最后更新：2026年11月6日

Baby Zzz's LLC（“我们”、“我方”或“我们的”）致力于保护你的隐私。本隐私政策说明你在使用 Baby Zzz's 的 Android 和 iOS 移动应用、电脑版应用 Baby Zzz's Desktop、babyzzz.app 网站及相关服务（“应用”）时，我们如何收集、使用、披露和保护你的信息。使用本应用，即表示你同意本隐私政策中所述的数据处理做法。如你不同意，请勿使用本应用。当前版本始终可在 babyzzz.app/privacy 查阅。

1. 实时视频与音频

实时视频和音频在你的摄像头设备与家长设备之间直接（点对点）传输，并通过 DTLS-SRTP 进行端到端加密。你的实时视频和音频绝不会在我们的服务器上被录制、分析或存储。我们的信令服务器只交换你的设备相互连接所需的建立连接消息（包括你的设备的网络地址）。

加密中继：当无法建立直接连接时（例如在严格的防火墙之后或在移动运营商的网络中），仍处于加密状态的视频流可以通过我们自己的 TURN 服务器（turn.babyzzz.app）中继传输：Premium 账户不限时长，免费账户的每位成员则以每月的中继额度为限。免费额度的大小可能会变化，也可能为零；额度用完后，免费账户在下一个自然月之前只能直接连接。中继只转发加密的数据包：它无法解密、查看或录制这些数据包。

Wi-Fi 摄像头：当你在家庭网络中直接观看 Wi-Fi 摄像头（ONVIF 或 RTSP 摄像头，例如 Tapo 摄像头）时，视频通过你的本地网络、使用摄像头自身的协议从摄像头传到你的设备；它不经过我们的服务器，其保护程度仅取决于摄像头本身提供的保护。当 Baby Zzz's Desktop 共享 Wi-Fi 摄像头时，它在你的家庭网络中接收摄像头的视频流，再通过 DTLS-SRTP 端到端加密，直接或经由我们的加密中继转发到你的设备。

对讲与助眠声音：当你在家长设备上对宝宝说话时，你的声音会像视频一样实时发送到摄像头设备或 Wi-Fi 摄像头，不会被录制。助眠声音在摄像头设备上生成（对于 Wi-Fi 摄像头，则由 Baby Zzz's Desktop 生成，并通过摄像头的扬声器播放）；你的家长设备只通过与视频相同的加密连接发送指令（播放、停止、音量）。

2. 我们收集的信息

我们收集以下类别的信息。我们在 Google Play 上的数据安全披露和 App Store 隐私详情均以本节为依据。

a. 个人信息

• 姓名与邮箱地址：当你创建账户、登录或管理个人资料时，我们会收集你的姓名和邮箱地址，你还可以添加一张可选的个人资料照片。登录由我们自己托管的 Keycloak 登录服务处理；你的密码仅以哈希形式存储。
• 摄像头与账户成员：你为摄像头设置的名称，以及哪些家庭成员可以访问你的账户。
• Wi-Fi 摄像头：当你添加 Wi-Fi 摄像头时，我们会存储你的设备查找该摄像头并获取其视频流所需的信息：它在你家庭网络中的地址和端口、它的 ONVIF 地址和视频流地址（不含用户名或密码）、它的制造商和型号，以及摄像头在你的网络中报告的设备标识符。你账户的成员可以看到账户所有者向其开放的摄像头的这些详细信息。当 Baby Zzz's Desktop 应用共享该摄像头时，我们还会存储该电脑的名称及其最近一次连接的时间。
• 购买记录：当你订阅 Premium 时，我们会收集商店提供的购买详情：在 Android 上为 Google Play 订单标识符和购买令牌；在 iOS 上为 App Store 交易标识符和原始交易标识符；在两种情况下还包括套餐（按月或按年）和订阅状态（有效、续订、结束日期）。支付卡信息直接由 Google Play 或 Apple 处理，绝不会存储在我们的服务器上。
• 邀请：当你邀请家庭成员、看护人或共同抚养人时，我们会收集你输入的邮箱地址，仅用于发送和管理账户邀请链接。本应用绝不会读取你的通讯录或联系人。
• 对本条款的接受：当你接受服务条款或本隐私政策时，我们会记录你接受的版本、接受时间、你当时使用的应用及其版本，以及你在那一刻的 IP 地址，作为你已接受的证明。我们会保留此记录，直至你的账户被删除。

b. 应用内通信与媒体

• 其他应用内消息（问题报告）：当你提交问题报告时，我们会收集主题、描述和你附上的任何截图，以及你的姓名和邮箱地址，以便回复你。报告与你的账户一起存储，并通过邮件发送到我们的客服邮箱。主题和描述也会出现在我们的服务器日志中。
• 发给客服的邮件：当你给我们发邮件时，我们会在客服邮箱中保留你的消息和我们的回复，以便为你提供帮助。
• 照片（摄像头缩略图）：当摄像头停止推流时，本应用会将其最后一帧保存为一张静态图片作为缩略图，显示在你的摄像头列表中；对于 Wi-Fi 摄像头，由当时正在观看它的设备上传这张静态图片。缩略图默认开启；账户所有者可以在“设置”中将其关闭，关闭时已保存的缩略图也会被删除。只有你账户中经过身份验证的成员才能访问缩略图，缩略图绝不会用于广告。

c. 网站诊断与使用数据（Grafana Faro）

为了发现和修复问题并改进网站，babyzzz.app 网站会将诊断数据发送到我们自己托管的监控服务（Grafana Faro）。这些数据存储在我们的服务器上（Oracle Cloud，美国），不会与任何分析或广告公司共享，并会在 30 天后自动删除。Android 和 iOS 应用以及 Baby Zzz's Desktop 不会发送此类数据。其中包括：

• 页面浏览与点按：你打开了哪些页面，以及你点按的按钮和链接的文字（网站自身的标签）。记录链接时不包含其查询字符串或标识符。
• 错误与性能：带有堆栈跟踪的错误消息、加载和响应速度的测量数据，以及网站向我们服务器发出请求的耗时。邮箱地址和登录代码会在发送前被移除。
• 标识符与设备信息：存储在你浏览器中的随机会话标识符、网站版本，以及你的设备类型、操作系统和浏览器。

我们不收集控制台日志，网站也不会录制你的屏幕（没有会话回放）。

d. 崩溃报告（Google Firebase Crashlytics）

当 Android 或 iOS 应用崩溃时，崩溃报告会发送到 Google Firebase Crashlytics：包括堆栈跟踪、应用版本、设备型号、操作系统版本、崩溃时应用的状态，以及一个随机的安装标识符。崩溃报告不包含你的视频、音频、摄像头名称或账户信息。Google 代表我们处理崩溃报告，并将其保留 90 天。我们只在 Firebase 控制台中查看这些报告，不会将其导出到任何其他服务。

e. 网络与设备技术数据

• IP 地址：本应用连接时，我们的服务器和我们的网络服务提供商必然会看到你设备的 IP 地址；你的其他设备以点对点方式连接时，也会看到该地址。我们的服务器日志会保留 IP 地址最长 14 天，用于安全目的以及阻止自动注册等滥用行为。当你已登录时，我们还会每天记录一次你连接时使用的 IP 地址及其大致位置（城市、地区、邮政编码、国家和时区，由 Cloudflare 根据 IP 地址推断）和你的网络服务提供商（来自 IPinfo），以及你的用户 ID 和本应用的类型和版本。我们将此记录用于安全目的、防止滥用以及使用情况统计（例如本应用在哪些国家被使用）。它不是你设备的精确（GPS）位置，不会与任何分析或广告公司共享，并会在 30 天后自动删除。
• 应用版本：本应用在每次请求时都会告知我们的服务器其平台和版本，以便我们让旧版本继续正常运行，并在需要时请你更新。
• 摄像头与麦克风权限：在摄像头模式开启时，本应用使用你设备的摄像头和麦克风采集并传输实时视频和音频；在你对宝宝说话时，本应用使用家长设备的麦克风。
• 本地网络：为了查找 Wi-Fi 摄像头并直接连接你的设备，本应用会搜索你的本地网络。搜索结果保留在你的设备上；只有你添加的摄像头才会被保存，详见第 2a 节。
• 连接质量：在你观看摄像头时，你的设备会通过它们之间的加密连接交换连接质量数据（例如网络类型、信号强度和数据速率），用于显示信号指示。这些数据不会发送到我们的服务器。
• 中继使用情况：为了对免费账户执行每月的中继额度，我们会按账户成员（以用户 ID 区分）和自然月（UTC）记录其视频流经我们的 TURN 服务器中继传输的秒数。我们在自己的服务器上根据 TURN 服务器自身的会话日志得出此记录；它不包含视频、音频或任何其他视频流内容，我们也不会为此目的保留 IP 地址。我们仅将其用于执行额度，不会与任何第三方共享，最长保留 3 个月，并会随你的账户一起删除。

f. 哭声与噪音提醒及通知

• 设备端声音分析：开启提醒后，摄像头设备（对于 Baby Zzz's Desktop 共享的 Wi-Fi 摄像头，则为 Baby Zzz's Desktop）会在设备本身上分析声音，以检测哭声或噪音；音频绝不会发送给我们。检测到哭声或噪音时，它会向我们的服务器发送一个提醒事件：哪个摄像头、声音的类型、声音的响度以及时间。我们仅将该事件用于通知你账户的成员；我们不会将其存储在数据库中，它会出现在我们的服务器日志中（最长保留 14 天）。
• 提醒设置：我们会存储你为每个摄像头选择的提醒设置（哭声和噪音提醒、闹铃或普通通知、关闭）以及你设置的任何暂停，直至你更改设置、离开该账户，或该摄像头或你的账户被删除。
• 推送通知：为了向你的手机发送提醒，本应用会为每个安装实例注册一个推送令牌：在 iOS 上来自 Apple 推送通知服务（APNs），在 Android 上来自 Firebase Cloud Messaging（FCM）。我们会将该令牌与一个随机的安装标识符、平台、应用版本和通知语言一起存储。当你退出登录、Apple 或 Google 报告该令牌已失效，或你的账户被删除时，该令牌会被删除。通知包含摄像头名称、提醒类型、时间以及内部摄像头和账户标识符；由 Apple 或 Google 将其送达你的设备。

g. 加密密钥与 Wi-Fi 摄像头登录信息

• 设备密钥：本应用（以及 Baby Zzz's Desktop）的每个安装实例都会生成自己的加密密钥对。私钥绝不会离开设备；我们会将公钥与设备标识符和设备标签（设备型号，对于 Baby Zzz's Desktop 则为电脑名称）一起存储。你账户的成员可以看到账户的设备列表。
• 端到端加密的摄像头登录信息：你的 Wi-Fi 摄像头的用户名和密码（对于 Tapo 摄像头，还包括由 Tapo 账户密码派生的值）保留在你的设备上。为了与家人的设备共享这些信息，持有登录信息的设备会为你账户中的每台设备分别加密（端到端加密）；我们的服务器只存储和转发这些加密数据，无法读取其内容。某台设备收到登录信息后，我们会删除加密副本，只保留一条记录，说明哪台设备拥有哪个摄像头的登录信息。

h. 广告（Google AdMob）

Android 和 iOS 应用的免费版本会显示由 Google AdMob 投放的广告：横幅广告，以及在视频流开始前显示的全屏广告；Premium 账户不会看到广告。AdMob 会收集你设备的广告标识符（在允许的情况下）、IP 地址、设备信息和广告互动情况，用于展示、衡量和（在允许的情况下）个性化广告。在法律要求的情况下（例如在欧洲经济区、英国和瑞士），本应用会在广告使用你的数据之前，通过 Google 的同意表单征求你的同意。在 iOS 上，本应用还会请求你允许跟踪（App 跟踪透明度）；只有在你允许的情况下，AdMob 才会收到你设备的广告标识符，你可以随时在 iPhone 的“设置”（“隐私与安全性”→“跟踪”）中更改此设置。在 Android 上，你可以在 Android 设置中重置或删除你的广告 ID，或选择停用个性化广告。在视频流开始前，免费版应用还会在你的设备上检查能否连接到广告服务器，以检测广告拦截器；检查结果不会发送给我们。

i. Baby Zzz's Desktop

Baby Zzz's Desktop 将你家庭网络中的 Wi-Fi 摄像头共享给家人的设备。它在你的电脑上将其登录会话、加密密钥和你的 Wi-Fi 摄像头登录信息保存在一个加密文件中，该文件的密钥受电脑保护（macOS 上为钥匙串，Windows 上为 DPAPI），并在电脑上保存其中继服务的日志。除非你开启调试日志，否则日志不包含网络地址、链接和登录代码；调试日志持续 60 分钟，可能会记录网络地址。Baby Zzz's Desktop 不会将其日志发送给我们。它会保持登录状态，直至你将其退出登录，或连续 30 天未被使用。

j. 生物识别解锁

如果你开启生物识别登录（例如 Face ID 或指纹），由你的设备自行验证你的生物识别信息。我们绝不会收到你的生物识别数据；我们只知道你是否选择了使用生物识别登录。

k. 来自第三方的信息

Google Play 和 App Store 会告知我们你的订阅状态（购买、续订、取消）。我们不会从第三方收集关于你的其他信息。

3. 我们如何使用你的信息

我们将收集的信息用于：

• 验证用户身份，并管理你账户的摄像头、成员和设备。
• 通过加密的点对点视频连接你的摄像头设备和家长设备，或在无法直接连接时通过我们的加密中继连接（免费账户以每月的中继额度为限）。
• 向你账户的成员发送哭声和噪音提醒。
• 管理 Premium 订阅。
• 回复你的咨询并提供客户支持。
• 诊断错误和崩溃，并改进本应用的可靠性和设计。
• 保障本应用的安全，防止欺诈和滥用。
• 在 Android 和 iOS 应用的免费版本中展示广告。

我们不会出售你的个人信息。

4. 服务提供商

• 托管与登录：我们的服务器、数据库、登录服务（Keycloak，自行托管）、TURN 中继和监控服务运行在 Oracle Cloud Infrastructure（OCI）位于美国的数据中心。我们的数据库备份保存在我们自己的备份存储中，并以加密形式保存在 OCI Object Storage 中。
• Cloudflare：我们的网站、API、登录服务和监控服务的网络服务提供商和内容分发网络。它在传输过程中处理请求（包括 IP 地址）。它还会告知我们每个请求的 IP 地址的大致位置（城市级别）。
• IPinfo：查询某个 IP 地址属于哪个网络服务提供商（ISP）。我们只向其发送 IP 地址，绝不发送你的用户 ID 或账户信息。
• Google：Google Play（分发、购买、订阅）、Firebase Cloud Messaging（Android 上的通知）、Firebase Crashlytics（崩溃报告）和 AdMob（免费版本中的广告），如上文所述。
• Apple：App Store（分发、购买、订阅）和 Apple 推送通知服务（iOS 上的通知），如上文所述。
• Brevo（邮件发送）：我们发送的邮件（例如邀请、密码重置以及对客服请求的回复）通过 Brevo 发送，Brevo 会收到收件人地址和邮件内容。你发给我们的邮件由我们自己的邮件服务器接收。
• 法律要求：在法律要求的情况下，例如为响应法院命令或传票，我们可能会披露你的信息。

5. 数据保留、删除及你的权利

只要你的账户存在，我们就会保留你的账户数据。网站诊断数据以及已登录用户的 IP 地址和大致位置的每日记录在 30 天后删除，中继使用记录在 3 个月后删除，崩溃报告在 90 天后删除，服务器日志在 14 天后删除。

• 删除账户：你可以在“设置”中或在 babyzzz.app/account-deletion 删除你的账户。删除操作会立即从我们的数据库中移除你的个人资料、登录账户、摄像头（包括 Wi-Fi 摄像头详细信息）、缩略图、邀请、账户成员关系、设备密钥、加密的摄像头登录信息、提醒设置、推送令牌、你接受服务条款和本隐私政策的记录、中继使用记录以及问题报告。出于会计和税务需要，我们会在不与你的账户关联的情况下保留付款记录（套餐、金额、日期、付款方式，以及商店的订单或交易标识符和购买令牌）；如果日后在某个 Baby Zzz's 账户上恢复了同一笔商店购买，该记录会再次与该账户关联。我们的数据库备份会按滚动计划在大约 13 个月内删除。
• 订阅：删除账户不会取消 Google Play 或 App Store 订阅。请先在商店中取消订阅：在 Google Play 中（Play 商店 → 个人资料 → 付款和订阅 → 订阅），或在 iPhone 或 iPad 上，前往“设置”→ 你的姓名 →“订阅”。
• 访问与更正：你可以在本应用中更新你的个人资料，并可通过联系我们索取我们所持有的你的个人信息的副本。

6. 安全

我们对所有传输中的数据使用 TLS 加密，对实时视频和音频使用 DTLS-SRTP，对你的设备之间共享的 Wi-Fi 摄像头登录信息使用端到端加密，并在你的设备上使用加密的安全存储来保存登录令牌和摄像头登录信息。没有任何系统是绝对安全的，我们无法保证绝对安全。

7. 儿童隐私

Baby Zzz's 是一款供父母、监护人和成年看护人使用的监护工具；账户仅供成年人使用。摄像头会实时显示你的孩子，但我们绝不会录制或存储这些视频。我们不会在知情的情况下收集 13 岁以下儿童的个人信息。如果你认为有 13 岁以下的儿童注册了账户或提供了个人信息，请联系 [email protected]，我们会立即将其删除。

8. 国际用户

本应用由美国运营。如果你位于美国境外，你的信息将被传输到美国，并在我们服务器所在的美国存储和处理。

9. 本隐私政策的变更

我们可能会更新本隐私政策，以反映我们做法或法律要求的变化。我们会在应用内及 babyzzz.app/privacy 发布更新后的政策，并通过合理方式通知你重大变更。

10. 联系信息

如果你对本隐私政策或我们的数据处理做法有任何疑问或顾虑，请通过以下方式联系我们：

• 公司：Baby Zzz's LLC
• 邮箱：[email protected]
• 邮寄地址：P.O. Box 3091, Bentonville, AR 72712

11. 适用法律

本隐私政策受美国阿肯色州法律管辖，不考虑其法律冲突原则。

使用 Baby Zzz's，即表示你确认已阅读、理解并同意本隐私政策。