内测协议与隐私政策

一、内测说明

NannyCam AI 目前处于封闭内测阶段，由开发者个人运营，尚未注册为商业实体。参与内测即表示您已理解并同意以下条款：

本服务为测试版本，功能和稳定性不做保证，可能随时调整或中断。
内测期间免费提供，不构成任何商业合同关系。
本服务为看护辅助工具，不替代人工看护。您不应将本服务作为唯一的婴儿监护手段。
因服务中断、误报、漏报等造成的任何直接或间接损失，开发者不承担赔偿责任。
您可以随时注销账号，注销后 24 小时内删除全部数据。

二、我们收集什么

本服务采用「本地优先」架构：原始音视频流由您电脑上的 NannyCam Agent 本地处理，原始音频和视频帧不会上传到云端。云端仅接收本地分析后的结果。具体收集如下：

字段	内容	用途
邮箱	注册邮箱（如 [email protected]）	登录、找回密码
宝宝昵称	用户填写的昵称（选填）	个性化显示，便于家人识别
宝宝生日敏感个人信息（PIPL 第 28 条）	日期，例如 2024-03-15	计算月龄，调整哭声/睡眠的判断阈值
注册时的 IP 地址	同意隐私政策时记录的 IP	合规留痕（PIPL 同意凭证）
语音转录文本敏感个人信息（PIPL 第 28 条）	家中成人说话内容的文字版本及 AI 摘要（不包含原始音频）	生成看护日报，便于家长了解阿姨与宝宝的互动情况
音频分类与哭闹事件	每分钟的统计数据：哭闹秒数、说话秒数、安静秒数（不含原始音频）	趋势分析、日报、异常告警
睡眠片段	检测到的睡眠开始/结束时间	睡眠时长统计、规律分析
视频片段（可选）	触发告警事件时截取的 30 秒视频，可在设置中关闭	供回看关键时刻

我们不收集：手机号、身份证号、地址、支付信息、声纹、人脸识别特征、连续音频流、摄像头连续画面。

三、敏感个人信息说明

本服务处理以下敏感个人信息（依据《个人信息保护法》第 28 条），需要您的单独同意：

宝宝生日（不满 14 周岁的未成年人信息） — 婴幼儿信息属于法定敏感个人信息。我们仅用于按月龄调整算法阈值，不向第三方共享，不用于画像、不用于广告推送。使用本服务即视为您以父母或法定监护人身份同意此处理。
语音转录文本 — 转录可能包含家人对话内容。我们仅用于生成看护日报，不做声纹识别、不关联个人身份。转录文本默认 7 天后自动清除，可在设置中提前删除。
视频片段 — 关键事件触发的 30 秒视频可能包含家庭成员影像，7 天后自动删除，可随时手动删除或在设置中完全关闭。

上述敏感信息仅用于婴儿看护分析，不用于广告，不出售给第三方，不向境外传输。

四、第三方服务

为了实现 AI 分析能力，部分功能会调用以下第三方服务。我们已与各服务方签署或接受其数据处理条款：

服务	用途	我们传什么	数据归属地
阿里云 ECS	数据存储、API 后端	全部业务数据（见第二节）	中国境内（cn-shanghai）
阿里云 DashScope (qwen-vl-plus)	画面分析（识别宝宝在床/姿势）	摄像头帧（jpg）	中国境内
阿里云 DashScope Paraformer-v2	成人语音转写（STT）	本地裁剪后的成人语音 WAV 片段（不含宝宝哭声、安静段）	中国境内
DeepSeek (deepseek-chat)	语音转录文本摘要 LLM	成人语音转录（仅文本，不含音频）	中国境内（杭州）
MiniMax	每日看护报告（push 推送内容生成）	当日聚合统计文字（哭闹/睡眠/对话摘要片段，不含原始音频/视频）	中国境内
阿里云 OSS（香港 Bucket，`nannycam-dl`）	分发 DMG/EXE 安装包、首次启动下载的模型文件、agent 代码 OTA 包	仅静态文件下载，不上传任何用户数据。下载链路经香港，但用户产生的数据不经此链路。	中国香港（仅作为下载 CDN）
萤石（仅萤石云用户）	摄像头视频流	RTSP / HLS	中国境内

不涉及任何境外服务商，不出境。如未来引入新的第三方，将提前通过应用内通知告知您并征得同意。

五、数据保留期限

数据类型	保留期限
原始音频流、连续视频帧	仅在本地内存中处理，不上传、不留存
成人语音转录文本	7 天后自动清除
视频片段（告警事件回看）	7 天后自动清除
行为统计数据（睡眠、哭闹、姿势）	保留至账号注销
账号信息（邮箱、宝宝昵称、生日）	保留至账号注销
注册同意凭证（IP + 时间戳）	合规需要，保留 3 年

六、数据安全

所有数据存储在中国大陆的阿里云服务器（cn-shanghai），不出境。
数据传输使用 HTTPS / WSS 加密。
每个设备使用独立 Agent Token，互不可见。
密码使用单向哈希（bcrypt）存储，不保存明文。
视频片段、语音转录 7 天自动清理；账号注销后 24 小时内全部数据删除。

七、行为埋点（产品改进）

为了理解功能使用情况、定位易用性问题，我们收集少量匿名化的行为埋点数据。

收集字段：事件名（如 page_view、onboarding_step_completed）、用户 ID（数据库内部整数，不关联邮箱）、时间戳、可选的事件属性（如完成 onboarding 用了几步）。
不收集：邮箱、IP 地址、宝宝信息、设备指纹、浏览器 User-Agent。
第三方：埋点存储在我们自己的数据库（PostgreSQL telemetry_event 表）；不接入 Google Analytics、Mixpanel、Sentry 等任何第三方分析平台。
保留期限：90 天后自动清除。

八、错误日志（自动上报）

为了快速定位 Local Agent 的崩溃和异常，Agent 会自动上报本地错误日志到云端。

上报级别：仅 WARN 及以上级别（INFO/DEBUG 不上报）。
PII 脱敏：在上报前自动处理：
- IP 地址：保留前两段，后两段替换为 x.x（如 192.168.x.x）。
- RTSP/凭据：URL 中的 user:password@ 自动替换为 ***:***@。
- API token、Bearer token：自动 mask 为 ***。
不上报：原始音频、视频帧、语音转录原文、摄像头快照。
保留期限：14 天后自动清除。

九、数据存储与传输位置

数据类别	存储位置	说明
用户数据（账号、语音转录、对话摘要、看护日报、行为统计、埋点、错误日志）	阿里云 ECS — 上海（cn-shanghai）	所有用户数据均在中国大陆境内，不出境。
静态分发文件（DMG / EXE 安装包、模型 ONNX、ffmpeg/go2rtc 二进制、agent OTA 代码包）	阿里云 OSS — 香港（`nannycam-dl`）	仅作为下载 CDN，不存储任何用户数据。下载链路经香港，是为了大陆境内访问 OSS 公网下载更稳定。这些文件对所有用户内容相同，公开可下载。
第三方 AI 推理	各服务方境内机房（见第四节）	调用前我们传输给服务方的内容仅限完成该次推理所必需的最小数据；服务方处理后即返回结果，不留存我方数据。

十、同意流程与撤回

注册时主动勾选 — 注册账号时您必须主动勾选「我已阅读并同意《内测协议与隐私政策》」复选框，未勾选时无法完成注册。复选框默认未勾选，不存在「默认同意」「打开页面即视为同意」等被动方式。
同意凭证 — 注册成功后，系统会记录您同意时的协议版本号、时间戳和注册 IP，作为合规留痕。
撤回同意 — 您可在「设置 - 账号 - 注销账号」中撤回同意，撤回操作即触发账号注销流程，您的全部数据将在 24 小时内删除。撤回后无法继续使用本服务。
协议变更时 — 如本协议发生重大变更（涉及新增字段收集、新增第三方等），我们会在应用内弹出提示，请您重新阅读并勾选同意；未重新同意则部分功能可能受限。

十一、您的权利与如何注销

查看 — 随时在应用内查看您的统计数据、日报和语音转录。
删除 — 随时在「设置」中删除单条转录、单个设备，或注销整个账号。
撤回同意 — 随时停止使用本服务，停止后云端不再接收任何新数据。
导出 — 通过邮件 [email protected] 申请导出您账号下的全部数据，我们将在 15 个工作日内提供。
注销账号 — 在「设置 - 账号 - 注销账号」中操作，注销后 24 小时内删除全部数据（包括云端备份），此操作不可撤销。

十二、协议更新

本协议可能随产品迭代更新。重大变更（涉及收集新字段、新增第三方、保留期限延长等）会通过应用内通知告知您并请您重新同意。一般性条款修订仅更新本页发布日期。

本版协议版本号：v2026-04-30。

十三、联系方式

如有任何问题、投诉或行使您的权利，请通过以下方式联系：

邮箱：[email protected]
微信内测群（开发者直接答复）

NannyCam AI 内测协议与隐私政策