宝贝安心吃 / BabyFood Scan
隐私政策 · Privacy Policy
简体中文
最后更新：2026-10-11
宝贝安心吃（BabyFood Scan，下称「本 App」）是一款食品信息查询辅助工具，帮助家长了解食品配料表中的成分信息。 本 App 不是医疗器械，不提供医疗建议、诊断或治疗。我们遵循「最小必要」原则处理数据，具体如下。
1. 我们收集哪些信息
| 数据 | 用途 | 是否离开设备 |
|---|---|---|
| 您拍摄/选择的食品包装配料表照片 | 识别配料表文字与成分 | 会发送至火山引擎（Volcengine Ark）视觉模型服务用于识别；当图片体积超过接口上限时，会先上传至阿里云 OSS 并以临时 HTTPS 链接提供给模型服务（仅该兜底场景） |
| 识别出的文本成分列表、宝宝月龄档位（如 6-12 个月）、界面语言、App 版本、匿名设备 ID | 由服务端确定性规则引擎产出分级结论与依据；统计接口健康度 | 会发送至我们自建的 DmaiServer（dmai.tech）。不包含照片、出生日期、昵称 |
| 宝宝档案：出生日期、昵称（选填） | 把「月龄档位」换算进结论 | 只保存在本机，永不上传（月龄档位在设备内换算后才进入请求） |
| 扫描历史与识别次数 | 历史回看、付费次数管理 | 扫描历史只保存在本机。识别次数默认保存在本机；启用云端账本后，次数余额与扣次流水会按匿名设备 ID 保存在我们的服务器，用于记账防错、防止重复扣次，并支持换机后恢复已购次数。 |
| 账号与登录信息（完全可选） | 仅当您选择登录时收集。Apple 登录：我们只收到 Apple 验证后返回的登录标识符（不涉及您的 Apple ID 密码，也不请求您的姓名）；邮箱登录：仅收到您主动填写并完成验证的邮箱地址。 | 同时保存账号记录（注册时间等基本信息）与登录会话（用于保持登录状态和账号安全，包含设备类型、IP 地址与浏览器/系统标识，最长 30 天有效）。 |
| 购买流水（购买过次数包时） | 购买成功后，我们的服务器会记录这笔 Apple 交易的编号、所购次数包与入账设备； | 登录后该记录会与您的账号关联，用于换新手机后恢复已购次数。不含支付密码等任何支付凭据。 |
| 成分反馈（您主动提交时） | 当您对某个成分提交反馈，我们会收到成分名称、当前结论、月龄档位、App 版本，以及您选填的备注。 | 反馈按设备隔离、仅您本人可见，不会公开展示；我们不收集您的联系方式。请在备注中不要填写宝宝或家庭的个人信息（如出生日期、姓名）。 |
| 匿名使用统计（事件名、匿名设备 ID、App 版本、界面语言、平台） | 了解功能使用情况与故障率 | 发送至 DmaiServer。不含照片内容、出生日期、昵称、IDFA，不做跨 App 追踪 |
2. 账号与登录（可选）
登录是完全可选的。不登录也能正常扫描、查看历史、提交反馈和接收每月提醒；我们不设任何登录墙。
两种登录方式：通过 Apple 登录（我们只收到 Apple 验证后的登录标识符），或邮箱验证码登录（我们收到您填写的邮箱地址）。发送验证码时，我们会把您填写的邮箱交给邮件发送服务，仅用于把验证码送达您的邮箱。
登录有什么用：换新手机后，登录同一账号即可恢复已购次数（赠送次数仅限原设备使用；购买后至少登录过一次才能恢复）。除此之外，登录不影响任何功能，宝宝档案、扫描历史仍只保存在本机。
退出登录：设置 → 账号 → 退出登录。本机剩余次数与历史不受影响。
注销账号：设置 → 账号 → 注销账号（两次确认）。注销后：您的账号与登录信息（邮箱或 Apple 标识）将被删除且无法恢复，全部登录会话立即失效，跨设备恢复功能随之停用。宝宝档案、扫描历史和本机剩余次数保存在您的设备上，不受注销影响。如果您使用 Apple 登录，也可以随时在系统「设置 → Apple ID → 登录与安全」中移除对本 App 的授权。
不登录的设备：您的识别次数按匿名设备 ID 记账，不与任何账号关联。
3. 我们不会收集的信息
- 不强制任何账号：不登录也能使用全部核心功能（扫描、历史、反馈、提醒）；我们仍不收集手机号，不提供微信/QQ 等社交账号登录；
- 不收集位置、通讯录、健康与健身数据、iCloud 等系统级数据；
- 不收集儿童个人信息，不对儿童做身份识别或年龄图像推断；
- 不做人脸检测/识别，不引导拍摄儿童，照片仅用于识别食品包装上的配料表；
- 不接入第三方广告 SDK，不做跨 App 追踪（无 IDFA/ATT 弹窗）。
新增的「每月免费次数提醒」（本地通知）、分享结果卡与「扫配料表」捷径均在您的设备内完成，不新增任何收集项；分享卡片不含宝宝信息。
4. 儿童隐私专节
本 App 面向家长（成人）使用，不属于儿童类应用。涉及宝宝信息的部分我们做到： 宝宝档案（出生日期、昵称）仅存本机；扫描请求只上传包装照片、文本成分与月龄档位； 不采集、不上传儿童照片；不做儿童身份识别；宝宝档案（出生日期、昵称）仍仅存本机、永不上传。 账号登录完全可选且默认未登录，账号相关收集仅涉及家长本人主动提供的登录信息，不涉及儿童个人信息；引入账号时我们已按当初承诺重新完成儿童数据合规评估（COPPA / GDPR-K 口径）并更新本政策。
5. 第三方服务
- 火山引擎 Ark（北京火山引擎科技有限公司）：视觉模型识别配料表文字。仅传输您拍摄的包装照片与识别指令。
- 阿里云 OSS（仅在照片体积超限时）：临时存放该照片以便模型按链接读取。
- DmaiServer（自建服务）：分级结论、依据数据、匿名使用统计。
- Apple（Sign in with Apple）：仅用于验证您的 Apple 登录；我们只接收验证后的登录标识符，不接收您的 Apple ID 密码。
- 邮件发送服务（阿里云 DirectMail）：仅用于向您填写的邮箱发送登录验证码，不含其他内容。
我们不会将上述数据用于广告投放，也不会出售或出租给第三方。
6. 数据保留与安全
- 账号数据：注销后登录信息（邮箱或 Apple 标识）立即删除，登录会话立即失效；仅保留不含任何登录信息的极少记录（编号与时间）供审计；
- 登录会话：最长 30 天有效，登出、注销或长期不用即失效；
- 云端次数账本与购买流水：按匿名设备 ID 保存，用于记账与恢复；保留至不再用于提供次数服务与安全对账；
- 成分反馈：用于处理反馈与改进知识库，不再需要时删除；
- 匿名使用统计：按运营需要保留；
- 安全：登录凭据保存在系统安全区（iOS Keychain），传输全程 HTTPS，App 令牌可随时轮换/禁用。
7. 您的权利
- 随时在 App 内删除宝宝档案、删除单条历史记录或清空全部本机数据；
- 登录用户可随时在「设置 → 账号」退出登录或注销账号（两次确认）：注销会删除您的账号与登录信息并使全部会话失效，无法恢复；宝宝档案、扫描历史与本机剩余次数保留在您的设备上（注销只删云端账号数据）；
- 可在「设置 → 账号」查看当前登录信息（邮箱掩码或「通过 Apple 登录」）；
- 删除 App 即清除全部本机数据；
- 内购退款请通过 Apple 官方渠道申请（App 内不处理退款），详见技术支持。
8. 免责声明
本 App 不是医疗器械，不提供医疗建议、诊断或治疗，不能替代医生或营养师的专业意见。 所有结论仅供日常参考，可能存在识别误差，请以商品包装上的实际标识为准。 宝宝是否适合食用某种食品，请结合宝宝的健康状况与过敏史，必要时咨询儿科医生或专业营养师。
9. 政策变更
本政策更新时我们会修改本页顶部的更新日期；重大变更会在 App 内提示。继续使用即表示接受更新后的政策。
10. 联系我们
如对本政策或数据处理有疑问，请通过 App Store 页面所示的支持方式联系我们（见技术支持）。
寶貝安心吃 / BabyFood Scan
隱私權政策 · Privacy Policy
繁體中文
最後更新：2026-10-11
寶貝安心吃（BabyFood Scan，下稱「本 App」）是一款食品資訊查詢輔助工具，幫助家長了解食品配料表中的成分資訊。 本 App 不是醫療器材，不提供醫療建議、診斷或治療。我們遵循「最小必要」原則處理資料，具體如下。
1. 我們收集哪些資訊
| 資料 | 用途 | 是否離開裝置 |
|---|---|---|
| 您拍攝/選擇的食品包裝配料表照片 | 辨識配料表文字與成分 | 會傳送至火山引擎（Volcengine Ark）視覺模型服務用於辨識；當圖片大小超過 API 限制時，會先上傳至阿里雲 OSS 並以臨時 HTTPS 連結提供給模型服務（僅限此備援情境） |
| 辨識出的文字成分清單、寶寶月齡檔位（如 6-12 個月）、介面語言、App 版本、匿名裝置 ID | 由伺服器端確定性規則引擎產出分級結論與依據；統計介面健康度 | 會傳送至我們自建的 DmaiServer（dmai.tech）。不包含照片、出生日期、暱稱 |
| 寶寶檔案：出生日期、暱稱（選填） | 把「月齡檔位」納入結論 | 僅儲存在本機，永不上傳（月齡檔位在裝置內換算後才進入請求） |
| 掃描歷史與辨識次數 | 歷史檢視、付費次數管理 | 掃描歷史只儲存在本機。辨識次數預設儲存在本機；啟用雲端帳本後，次數餘額與扣次流水會以匿名裝置 ID 儲存在我們的伺服器，用於記帳防錯、防止重複扣次，並支援換機後取回已購次數。 |
| 帳號與登入資訊（完全選用） | 僅當您選擇登入時收集。Apple 登入：我們只會收到 Apple 驗證後回傳的登入識別碼（不涉及您的 Apple ID 密碼，也不會請求您的姓名）；郵箱登入：僅會收到您主動填寫並完成驗證的電子郵件地址。 | 同時保存帳號記錄（註冊時間等基本資訊）與登入工作階段（用於維持登入狀態與帳號安全，包含裝置類型、IP 位址與系統識別資訊，最長 30 天有效）。 |
| 購買流水（購買過次數包時） | 購買成功後，我們的伺服器會記錄這筆 Apple 交易編號、所購次數包與入帳裝置； | 登入後該記錄會與您的帳號建立關聯，用於換新手機後取回已購次數。不含任何支付憑證。 |
| 成分回饋（您主動送出時） | 當您對某個成分送出回饋，我們會收到成分名稱、目前結論、月齡檔位、App 版本，以及您選填的備註。 | 回饋以裝置隔離、僅您本人可見，不會公開展示；我們不收集您的聯絡方式。請在備註中不要填寫寶寶或家庭的個人資訊（如出生日期、姓名）。 |
| 匿名使用統計（事件名稱、匿名裝置 ID、App 版本、介面語言、平台） | 了解功能使用情況與故障率 | 傳送至 DmaiServer。不含照片內容、出生日期、暱稱、IDFA，不做跨 App 追蹤 |
2. 帳號與登入（選用）
登入是完全選用的。不登入也能正常掃描、檢視歷史、送出回饋與接收每月提醒；我們不設任何登入牆。
兩種登入方式：透過 Apple 登入（我們只會收到 Apple 驗證後的登入識別碼），或以電子郵件驗證碼登入（我們會收到您填寫的電子郵件地址）。寄送驗證碼時，我們會把您填寫的電子郵件交給郵件寄送服務，僅用於把驗證碼送達您的信箱。
登入有什麼用：換新手機後，登入同一帳號即可取回已購次數（贈送次數僅限原裝置使用；購買後至少登入過一次才能取回）。除此之外，登入不影響任何功能，寶寶檔案、掃描歷史仍只儲存在本機。
登出：設定 → 帳號 → 登出。本機剩餘次數與歷史不受影響。
刪除帳號：設定 → 帳號 → 刪除帳號（兩次確認）。刪除後：您的帳號與登入資訊（電子郵件或 Apple 識別碼）將被刪除且無法復原，所有登入工作階段立即失效，跨裝置取回功能隨之停用。寶寶檔案、掃描歷史與本機剩餘次數儲存在您的裝置上，不受刪除帳號影響。若您使用 Apple 登入，也可隨時在系統「設定 → Apple ID → 登入與安全性」中移除對本 App 的授權。
未登入的裝置：您的辨識次數以匿名裝置 ID 記帳，不與任何帳號關聯。
3. 我們不會收集的資訊
- 不強制任何帳號：不登入也能使用全部核心功能（掃描、歷史、回饋、提醒）；我們仍不收集手機號碼，也不提供微信/QQ 等社群帳號登入；
- 不收集位置、通訊錄、健康與健身資料、iCloud 等系統層級資料；
- 不收集兒童個人資訊，不對兒童做身分辨識或年齡影像推斷；
- 不做人臉偵測/辨識，不引導拍攝兒童，照片僅用於辨識食品包裝上的配料表；
- 不接入第三方廣告 SDK，不做跨 App 追蹤（無 IDFA/ATT 彈窗）。
新增的「每月免費次數提醒」（本機通知）、分享結果卡與「掃配料表」捷徑均在您的裝置內完成，不新增任何收集項目；分享卡片不含寶寶資訊。
4. 兒童隱私專節
本 App 的目標使用者為家長（成人），不屬於兒童類應用程式。涉及寶寶資訊的部分我們做到： 寶寶檔案（出生日期、暱稱）僅存本機；掃描請求只上傳包裝照片、文字成分與月齡檔位； 不收集、不上傳兒童照片；不做兒童身分辨識；寶寶檔案（出生日期、暱稱）仍僅儲存在本機、永不上傳。 帳號登入完全選用且預設未登入，帳號相關收集僅涉及家長本人主動提供的登入資訊，不涉及兒童個人資訊；引入帳號時我們已依當初承諾重新完成兒童資料合規評估（COPPA / GDPR-K 口徑）並更新本政策。
5. 第三方服務
- 火山引擎 Ark（北京火山引擎科技有限公司）：視覺模型辨識配料表文字。僅傳輸您拍攝的包裝照片與辨識指令。
- 阿里雲 OSS（僅在照片大小超限時）：臨時存放該照片，以便模型依連結讀取。
- DmaiServer（自建服務）：分級結論、依據資料、匿名使用統計。
- Apple（Sign in with Apple）：僅用於驗證您的 Apple 登入；我們只會接收驗證後的登入識別碼，不會接收您的 Apple ID 密碼。
- 郵件寄送服務（阿里雲 DirectMail）：僅用於向您填寫的信箱寄送登入驗證碼，不含其他內容。
我們不會將上述資料用於廣告投放，也不會出售或出租給第三方。
6. 資料保留與安全
- 帳號資料：刪除帳號後，登入資訊（電子郵件或 Apple 識別碼）立即刪除，登入工作階段立即失效；僅保留不含任何登入資訊的極少記錄（編號與時間）供稽核；
- 登入工作階段：最長 30 天有效，登出、刪除帳號或長期未使用即失效；
- 雲端次數帳本與購買流水：以匿名裝置 ID 儲存，用於記帳與取回；保留至不再用於提供次數服務與安全對帳；
- 成分回饋：用於處理回饋與精進知識庫，不再需要時刪除；
- 匿名使用統計：依營運需要保留；
- 安全：登入憑證儲存在系統安全區（iOS Keychain），傳輸全程 HTTPS，App 權杖可隨時輪替/停用。
7. 您的權利
- 隨時在 App 內刪除寶寶檔案、刪除單筆歷史紀錄或清空全部本機資料；
- 已登入使用者可隨時在「設定 → 帳號」登出或刪除帳號（兩次確認）：刪除帳號會移除您的帳號與登入資訊並使所有工作階段失效，無法復原；寶寶檔案、掃描歷史與本機剩餘次數保留在您的裝置上（刪除帳號只刪雲端帳號資料）；
- 可在「設定 → 帳號」檢視目前登入資訊（電子郵件遮罩或「透過 Apple 登入」）；
- 刪除 App 即清除全部本機資料；
- 內購退款請透過 Apple 官方管道申請（App 內不處理退款），詳見技術支援。
8. 免責聲明
本 App 不是醫療器材，不提供醫療建議、診斷或治療，不能替代醫師或營養師的專業意見。 所有結論僅供日常參考，可能存在辨識誤差，請以商品包裝上的實際標示為準。 寶寶是否適合食用某種食品，請搭配寶寶的健康狀況與過敏史判斷，必要時諮詢兒科醫師或專業營養師。
9. 政策變更
本政策更新時我們會修改本頁頂部的更新日期；重大變更會在 App 內提示。繼續使用即表示接受更新後的政策。
10. 聯絡我們
如對本政策或資料處理有疑問，請透過 App Store 頁面所示的支援方式與我們聯絡（見技術支援）。
BabyFood Scan
Privacy Policy
English
Last updated: 2026-10-11
BabyFood Scan ("the App") is a food information reference tool that helps parents understand the ingredients printed on food packaging. The App is NOT a medical device and does not provide medical advice, diagnosis or treatment. We follow a data-minimisation approach as described below.
1. What we collect
| Data | Purpose | Leaves the device? |
|---|---|---|
| Photos of ingredient labels you take or pick | Read the ingredient list and extract ingredients | Sent to Volcengine Ark (vision model) for recognition. If a photo exceeds the request size limit, it is uploaded to Alibaba Cloud OSS and passed to the model as a temporary HTTPS URL (fallback only) |
| Recognised text ingredients, baby age stage (e.g. 6-12 months), UI language, app version, anonymous device ID | Deterministic server-side rule engine produces grades and references; interface health metrics | Sent to our own DmaiServer (dmai.tech). Never includes photos, birth date or nickname |
| Baby profile: birth date, optional nickname | Convert age into a stage for grading | Stored on this device only, never uploaded (only the stage key is sent) |
| Scan history and scan credits | History review, credit management | Scan history stays on this device only. Scan credits are stored on this device by default; once the cloud ledger is enabled, your credit balance and usage records are stored on our servers under an anonymous device ID, to keep accounts accurate, prevent double-charging, and allow purchased credits to be restored after switching to a new device. |
| Account and sign-in information (entirely optional) | collected only if you choose to sign in. Sign in with Apple: we receive only a sign-in identifier verified by Apple (never your Apple ID password, and we do not request your name). Email sign-in: we receive only the email address you enter and verify with a code. | We also keep basic account records (such as sign-up date) and sign-in sessions (used to keep you signed in and protect your account; these include device type, IP address and system information, and are valid for at most 30 days). |
| Purchase records (when you buy credit packs) | after a successful purchase, our servers record the Apple transaction ID, the pack purchased and the device it was credited to; | if you are signed in, that record is associated with your account so purchased credits can be restored on a new device. No payment credentials are ever involved. |
| Ingredient feedback (only when you submit it) | when you send feedback about an ingredient, we receive the ingredient name, the current result, the age stage, the app version and your optional note. | Feedback is kept per device and visible only to you and to us — it is never shown publicly; we do not collect contact details. Please do not include your child's or family's personal information (such as birth date or names) in the note. |
| Anonymous usage events (event name, anonymous device ID, app version, language, platform) | Understand feature usage and failures | Sent to DmaiServer. No photo content, birth date, nickname or IDFA; no cross-app tracking |
2. Account & sign-in (optional)
Signing in is entirely optional. Every feature — scanning, history, feedback and the monthly reminder — works without an account. There is no login wall.
Two ways to sign in: Sign in with Apple (we receive only an identifier verified by Apple), or email with a verification code (we receive the email address you enter). When sending the code, we pass the email address you entered to an email delivery service, solely to deliver the code to your inbox.
What signing in does: after switching to a new device, signing in with the same account restores your purchased credits (gifted credits stay on their original device; a purchase can be restored only if you signed in at least once after buying). Beyond that, signing in changes nothing: baby profiles and scan history still stay on this device only.
Sign out: Settings → Account → Sign out. Local credits and history are not affected.
Delete your account: Settings → Account → Delete Account (with two confirmation steps). After deletion: your account and sign-in information (email or Apple identifier) are deleted and cannot be recovered, all sessions are signed out immediately, and cross-device restoration is disabled. Baby profiles, scan history and remaining credits on this device stay on your device and are not affected. If you signed in with Apple, you can also revoke this app's authorization anytime in iOS Settings → your Apple ID → Sign-In & Security.
Devices without an account: your credits are accounted under an anonymous device ID, never linked to any account.
3. What we do NOT collect
- No mandatory account: every core feature (scanning, history, feedback, reminders) works without signing in; we still never collect phone numbers, and we offer no WeChat/QQ or other social login;
- No location, contacts, health/fitness data or system-level data;
- No children's personal information; no child identification or age inference from images;
- No face detection/recognition; photos are used only to read food packaging ingredient lists;
- No third-party ad SDKs, no cross-app tracking (no IDFA, no ATT prompt).
The new monthly credit reminder (a local notification), the share card and the "Scan ingredients" shortcut all run entirely on your device and add no new data collection; the share card never contains your baby's information.
4. Children's privacy
The App is intended for adults (parents), not for children. Regarding baby information: profiles (birth date, nickname) stay on the device; scan requests only carry the packaging photo, the text ingredients and the age stage; we do not collect or upload children's photos and we do not perform any child identification; baby profiles (birth date, nickname) still stay on this device and are never uploaded. Signing in is entirely optional and off by default; account-related collection involves only the sign-in information a parent chooses to provide — never children's personal information. As promised, we completed a fresh child-data compliance review (COPPA / GDPR-K approach) when introducing accounts and updated this policy accordingly.
5. Third-party services
- Volcengine Ark: vision model that reads the ingredient list (only your packaging photo + instructions).
- Alibaba Cloud OSS: temporary storage only when a photo exceeds the size limit.
- DmaiServer (our own service): grading results, reference data, anonymous analytics.
- Apple (Sign in with Apple): used solely to verify your Apple sign-in; we receive only the verified identifier, never your Apple ID password.
- Email delivery service (Alibaba Cloud DirectMail): used solely to deliver the sign-in code to the inbox you provide, containing nothing else.
We never sell or rent this data, and never use it for advertising.
6. Retention and security
- Account data: upon account deletion, sign-in information (email or Apple identifier) is deleted immediately and all sessions are signed out at once; only a minimal record with no sign-in information (an ID and timestamps) is kept for audit;
- Sign-in sessions: valid for at most 30 days; they end when you sign out, delete your account, or stop using them;
- Cloud credit ledger and purchase records: stored under an anonymous device ID for accounting and restoration; kept for as long as needed to provide the credit service and reconciliation;
- Ingredient feedback: kept for handling feedback and improving the knowledge base, deleted when no longer needed;
- Anonymous usage events: kept as needed for operations;
- Security: sign-in credentials are kept in the system secure storage (iOS Keychain); transport is HTTPS end-to-end; app credentials can be rotated or revoked at any time.
7. Your rights
- Delete baby profiles, individual history records, or all local data inside the App at any time;
- Signed-in users can sign out or delete the account at any time in Settings → Account (with two confirmation steps): deletion removes your account and sign-in information and ends all sessions, and cannot be undone; baby profiles, scan history and remaining credits on this device stay on your device (account deletion removes cloud account data only);
- View your current sign-in details (masked email or "Signed in with Apple") in Settings → Account;
- Deleting the App clears all local data;
- For purchase refunds, use Apple's official channels (the App does not process refunds) — see Support.
8. Disclaimer
The App is not a medical device and does not provide medical advice, diagnosis or treatment, and is not a substitute for your doctor or dietitian. All results are for everyday reference only and may contain recognition errors — please refer to the actual product packaging. Whether a food is suitable for your child depends on their health and allergy history; consult a pediatrician or dietitian when in doubt.
9. Changes
We update the "Last updated" date on this page when the policy changes; material changes will be surfaced in-app.
10. Contact
For questions about this policy or our data practices, contact us via the support channel listed on our App Store page (see Support).