隐私说明

更新日期：2026 年 10 月 3 日

袋袋记（Rooease）帮家人一起惦记宝宝的日常。你记下的是宝宝和家里的私事，我们按“够用就好、只给家人看”的原则处理。下面用大白话说清楚：收集什么、存在哪、谁能看、你能怎么管。

一、我们收集哪些信息

• 账号信息：邮箱、密码、你填写的称呼。密码只保存加盐哈希值，我们自己也看不到原文。
• 家庭信息：家庭名称、时区、成员和各自的角色。
• 宝宝档案：昵称、性别、出生时间、出生孕周和出生时的体重、身长、头围。
• 你记下的内容：喂奶、睡眠、尿布、吐奶、体温、用药、护理、症状观察、成长测量、疫苗、每日呵护计划、奶粉清单、里程碑，以及妈妈的体温记录。每条记录会标注是哪位家人记的。
• 照片：你主动给记录附上的照片，例如大便颜色、皮疹。
• 登录会话：登录凭证（只存哈希值）、有效期，以及手机 App 登录时的设备名称。

我们不收集通讯录、定位、手机号，不接入第三方统计或广告 SDK，也不做用户画像。

二、我们怎么使用这些信息

• 提供记录、汇总、趋势、提醒和家人同步这些功能。
• 保障账号安全，例如登录、注册按 IP 地址限制尝试次数，防止有人暴力猜密码。这类 IP 计数只在服务器内存里短暂保留，不写入数据库。
• 排查故障。服务日志只记录操作类型和编号（例如“新建了一条记录”），不记录记录的具体内容。

我们不会出售你的数据，不会拿来投放广告，也不会用来训练任何模型。

三、谁能看到

• 只有同一个家庭的成员能看到这个家庭里的宝宝和记录。别的家庭、其他用户都看不到。
• 加入家庭需要管理员生成的邀请码。邀请码一次性使用，1 小时后失效。
• 管理员可以移出成员，被移出的人立即看不到这个家庭的数据。为了让历史记录还能显示是谁记的，TA 之前写下的记录和称呼会保留。
• 你自己导出的日报图片，发给谁由你决定。

四、存在哪里，怎么保护

• 文字记录存放在我们自己运维的服务器数据库中。
• 照片存放在 Cloudflare R2 私有存储桶中，不对外公开。照片只能经过我们的服务器、在校验家庭成员身份后读取，没有可以直接访问的公开链接。
• 网站经 Cloudflare 转发，全程 HTTPS 加密传输。
• 网页登录凭证保存在 httpOnly cookie 中，网页脚本读不到；数据库里只存它的哈希值。退出登录后立即失效。

五、存在你手机或电脑上的内容

网页版会在你的浏览器里保存以下内容，只在本机使用，不会发给第三方：

• bl_session cookie：保持登录状态，最长 180 天。
• 浅色 / 深色模式设置、当前选择的家庭和宝宝。
• 离线时还没来得及上传的记录。联网补传成功后自动清除。

我们不使用任何广告或跟踪类 cookie。

六、你可以怎么管理自己的数据

• 查看和修改：所有记录都能在应用里查看、修改或删除。
• 退出家庭：在“我的”页面可以退出家庭，退出后不再能看到这个家庭的数据。
• 注销账号、删除数据：目前还没有自助注销入口，请发邮件给我们，我们核实身份后会删除你的账号。如果你是家庭里唯一的成员，家庭和宝宝的全部记录、照片也会一并删除。
• 导出数据：需要完整导出的，同样可以发邮件联系我们。

七、关于宝宝的信息

袋袋记记录的是婴幼儿的信息，由爸爸妈妈或其他监护人、受监护人委托的照护人填写。请只记录你有权照顾的宝宝。

八、健康提示

袋袋记里的汇总、百分位对照和“值得多留意”的提示只是帮你整理信息，不是医学诊断。宝宝有任何不舒服，请及时咨询医生。

九、说明的更新

功能变化时我们会更新这份说明，并修改顶部的更新日期。有较大变化时，会在应用里另行说明。

十、联系我们

对隐私有任何疑问，或者想注销账号、导出数据，请发邮件到 [email protected]。