隐私政策

责任主体与联系方式

MotionMama 由 HeftyKoo 开发并运营。本政策适用于 iPhone、iPad、Mac 和 Apple Watch 上的 MotionMama、我们提供的支持以及本协议站点。隐私问题和权利请求请联系 heftykoo@gmail.com。生效及最后更新日期：2026 年 10 月 28 日。

视频与动态在附近设备间处理

摄像头画面与动态检测在宝宝端设备上处理。实时画面和动态事件在受信任的附近设备间加密传输，不经过 iCloud 或 MotionMama 服务器。App 没有音频采集、录制、回放、广告、分析 SDK 或 MotionMama 账号。

最新画面和最多 100 条活动记录仅保存在 App 进程内存中，进程退出后消失，不会形成录像库。能访问已解锁家长端设备的人可能看到当前会话。

私有 iCloud 设备身份同步

为识别同一 Apple 账户下的设备，MotionMama 会在你的私有 CloudKit 数据库中保存设备名称、公开身份密钥、协议版本及启用状态。Apple 同时维护创建和修改时间等记录元数据。这些记录不公开，HeftyKoo 无法通过开发者控制台访问。

App 用不透明 CloudKit 账户标识派生的哈希区分本机信任数据及记住的宝宝端。私有签名密钥仅保留在设备专属钥匙串中。首次同步需要联网；已验证的本地身份缓存可在未成功刷新时使用最多七天。离线时撤销信任无法立即生效。视频和活动事件不进入 iCloud 身份目录。

本机存储与 Apple Watch

语言、提醒、摄像头和连接偏好保存在本机。试用开始及检查日期、身份密钥、信任缓存使用本地钥匙串。试用日期不上传到我们的服务器或 iCloud。卸载 App 后钥匙串条目仍可能保留，重新安装不保证重置试用。

Apple Watch 通过配对 iPhone 的 WatchConnectivity 接收会话凭证和备用缩略图；在 App 活跃时，也可能通过本地网络直接请求加密画面。Apple 系统可能保留配对设备应用上下文。结束宝宝端会话会使相应会话凭证失效。画面与事件内容经过加密，但本地网络流量元数据仍可能被观察到。

权限与购买

摄像头权限用于实时画面及本机动态检测；本地网络权限用于连接附近设备；通知权限用于动态及连接提醒。你可在系统设置中调整。App 不请求麦克风、位置、通讯录或相册权限。

购买和恢复购买使用 Apple StoreKit。App 在设备上读取经 Apple 验证的商品和权益信息以解锁功能。我们没有收据服务器，也不接收银行卡信息。付款、交易记录、订阅管理和 Apple 自身的数据处理由 Apple 负责。

支持邮件与网页服务

如果你发邮件给我们，我们会收到邮箱地址及你主动提供的内容，用于回复、排查问题和处理隐私请求。请勿发送宝宝照片、摄像头视频、Apple 密码、付款资料或不必要的儿童信息。邮件仅在处理请求及履行适用义务所需期间保留，你可以请求删除。

这些公开页面没有广告或分析脚本、联系表单或应用账号，不设置追踪 Cookie。托管、DNS、网络及邮件服务商可能为提供和保护服务处理 IP 地址、访问时间、请求路径、浏览器信息等技术数据。除非你自行发送，这些网页请求不会包含 MotionMama 摄像头画面。

你的选择与删除

你可随时结束摄像头会话、撤销系统权限或停止使用 App。进程退出会清除内存中的画面与活动。本机偏好可随系统支持的 App 数据删除操作移除，但钥匙串条目可能保留。

私有 CloudKit 记录保留在 Apple 管理的账户中，直到通过可用的 iCloud 存储控制删除。关闭 iCloud 或卸载不一定会删除这些记录。我们无法代你查看或删除私有 CloudKit 数据库。你可以联系我们获取操作指导，或请求删除支持邮件。在适用法律范围内，你还可请求访问、更正、限制处理，或向当地数据保护机构投诉。

儿童、安全与更新

MotionMama 面向成年照护者，不提供儿童账号，不主动收集儿童个人信息，不出售个人信息，也不用于定向广告。宝宝实时画面的本地处理由照护者控制。

我们使用 Apple 平台安全机制和附近设备间的加密会话，但不能保证任何系统绝对安全。请保护设备及 Apple 账户并保持 App 更新。App 仅提供辅助查看，不是医疗设备，也不能替代成人照护。政策变更将在此页面标注新的生效日期；重大变化会在新版政策中说明。