隐私政策

谁对数据负责

Lanibo 是一款用于任务、笔记和积分的家庭应用。数据控制者为 Nikolay Dimitrov (support@lanibo.com)。有关你的数据的问题或请求，请发送到这个地址。

政策版本：2026-10-20。

本文是英文版本的翻译（由 AI 完成）。如果各版本之间有差异，以英文版本为准。

我们保存哪些数据

账户：显示名称、用户名（孩子）或邮箱（成人）、密码（仅以哈希形式保存）、家庭中的角色（家长或孩子）、所选语言、头像（如果你添加了）。

家庭内容：任务和重复任务（标题、描述、截止日期、时间、负责人、状态、积分、图片、步骤）、笔记及其历史、分类、积分、奖励、奖品、奖品建议及申请、目标、幸运转盘、成员颜色、家庭设置（名称、时区、天气用的城市、早间摘要、免打扰时间、孩子的睡觉时间）。

家庭生活：日程、生日和纪念日（附礼物想法——当事人只能看到自己的）、互动、每日心情（可选）、购物清单、菜谱、宠物及其疫苗、行李清单、课程表、家庭墙（消息和照片）、重要信息和尺码、心愿单、汽车（期限和油耗）以及证件（只记类型、属于谁和到期日期——不含号码）。

照片和文件：仅限你自己上传的——家庭墙、头像，或附在任务、活动、笔记等条目上的文件（照片和 PDF，比如门票）。它们保存在只有家人能访问的私有存储中（附件只有能看到该条目的人才能访问）。上传前照片会被缩小，并删除拍摄地点等信息。手机会保存即将到来的活动的文件副本，以便没有网络也能打开。

技术数据：手机的通知标识符；秘密日历链接（如果你使用）；你导入的外部日历（Google 等）的私密地址——只有其所有者能看到；Google 日历的访问密钥（如果你关联）以及 Alexa 的密钥（如果你关联技能）；提醒发送记录；你写给我们的反馈（文字、应用版本、手机型号）。

匿名统计——仅在你同意时：应用各部分每天被使用的次数以及有多少人活跃（以单向哈希形式）。不含名字，不含内容。你可以在个人资料中关闭。

错误报告：应用崩溃时，会发送一份技术报告（错误及其在代码中的位置），附带用户的内部编号。不含名字、邮箱、IP 地址或屏幕录像。

除下方的可选位置功能外，我们不使用手机的位置；天气只保存你选择的城市。我们不收集联系人或广告标识符，也不使用广告。语音添加使用你手机的语音识别（Android 上是 Google，iPhone 上是 Apple）——按其条款处理，应用只收到文字。

在 iPhone 上：未完成任务、笔记（不含私人笔记）和菜谱的标题以及家庭成员的名字，会被加入手机自身的搜索（Spotlight、Siri）——仅在设备上，不会发送给 Apple。退出登录后会被移除。

为了运营和支持服务，应用的运营者可以看到每个家庭的少量服务信息：各角色的成员人数、家庭创建日期和最后活跃日期（仅日期）、最近 30 天完成或新增的任务等的数量（仅数量，从不看内容），以及使用的手机（iPhone 或 Android）。不看任何内容，也不与匿名统计关联。

为什么以及依据什么

为了让应用为你的家庭运行：以上所有内容就是服务本身（履行合同，GDPR 第 6 条第 1 款 b 项）。

孩子的账户：只能由同意处理孩子数据的家长创建（GDPR 第 8 条；在保加利亚，14 岁以下需要家长同意）。同意会被记录——谁、何时、针对本政策的哪个版本。

匿名统计：仅在你同意时（第 6 条第 1 款 a 项）；你可以随时撤回。

错误报告和反馈：用于发现和修复问题、改进应用（正当利益，第 6 条第 1 款 f 项）。

运营者所需的服务信息：用于运营、支持和保护服务（正当利益，第 6(1)(f) 条）。

孩子

孩子在应用中没有邮箱——他们用家长给的用户名和密码登录。家长可以查看和管理他们的账户，并可随时删除。

孩子看不到家长的笔记、证件和“仅限家长”的信息。积分排行只在家庭内部可见。没有广告，没有应用内购买，数据绝不出售，也不用于画像分析。

还有谁会收到数据

Supabase——数据库、文件（照片）和登录；服务器位于欧盟（德国法兰克福）。

Expo（650 Industries，美国）——应用更新、网页版和通知发送。通知的标题和正文以及手机标识符会经过他们。

Google Firebase Cloud Messaging——向 Android 手机推送通知。Apple Push Notification service——向 iPhone 推送。

Sentry——错误报告和反馈；存储在欧盟（德国）。

Open-Meteo（瑞士）——天气预报；只接收所选城市的坐标，不涉及任何人的信息。

Cloudflare（美国）——lanibo.com 网站和网页应用地址 app.lanibo.com 经过他们；他们也转发发往 support@lanibo.com 的邮件。在浏览器中注册时，他们的 Turnstile 检查会确认你不是机器人——它看到的是浏览器的技术数据，而不是账户数据。

Resend（美国）——发送应用的邮件（确认邮箱、新密码）；接收邮箱地址和邮件正文。

Google 日历——仅当家长关联自己的日历时：该家长参加的家庭日程会进入其 Google 日历，在那里做的修改会同步回来；Google 按其条款处理。“取消关联”即停止。

Lanibo 对从 Google API 获取的信息的使用及向任何其他应用的传输，均遵守 Google API Services User Data Policy（https://developers.google.com/terms/api-services-user-data-policy），包括 Limited Use 要求。Google 日历数据仅用于让家庭活动与家长自己的日历保持同步：不用于广告、不出售、不与任何其他人共享、不用于训练 AI 模型；除非你请我们帮忙处理或法律要求，否则任何人都不会查看这些数据。

Amazon Alexa——仅当你关联 Lanibo 技能时：Alexa 会收到你的提问和回答（例如购物物品、今天的任务）。在 Alexa 应用中停用该技能即可关闭。

当你从链接导入菜谱或导入外部日历时，我们的服务器会读取该页面或地址；对方只能看到服务器的请求，看不到任何关于你的数据。

当服务商位于欧盟以外时，数据传输依据其提供的保障措施（欧盟标准合同条款或欧盟—美国数据隐私框架）。

日历：如果你开启写入手机日历，任务会保存在你的手机上，以及手机同步该日历的任何地方（例如 iCloud）。如果你使用订阅链接，读取它的日历应用（例如 Google 日历）会收到任务。拿到链接的人都能看到任务——请像密码一样保管。你分享的购物清单链接（例如分享给奶奶）也一样：拿到链接的人在你关闭之前只能查看和修改这份清单。

来自健康的运动数据（可选）

如果你在手机上允许，应用只会从 Apple 健康（iPhone）或 Health Connect（Android）读取今天的四个数字：步数、活动分钟、步行或跑步距离以及骑行距离。不读取心率、体重、睡眠、饮食、生理周期或其他任何数据，也不会向健康写入任何内容。

这些数字只显示在你的手机上，不会发送到任何地方。当任务有目标时（例如“8000 步”），手机会把该任务的数字告诉服务器，以便达到目标后自动勾选。

只有当家长为此人（自己或孩子）开启“来自健康的进度”时，这个数字才会保存在服务器上——此时家庭中的家长能在带目标的任务上看到今天的数字。只保存最新的数字，2 天后删除；关闭后立即删除。依据：家长的同意，可随时撤回。

健康数据不用于广告，不出售，也绝不会传给 AI 助手。

位置（可选）

应用仅在你使用时（“使用应用期间”）使用手机位置，绝不会自行在后台使用。共有四种用途：

“分享我的位置”（个人资料）：手机获取你的位置，并放入你通过所选应用发送的地图链接中。位置不经过我们的服务器，也不会被保存。

“最后出现”：如果家长为某人（自己或孩子）开启了此功能，那么当该手机上打开 Lanibo 时，它会发送所在位置，家人能看到该位置以及是多久之前。只保留最新的一个位置，从不保留历史，并在最后一次更新 24 小时后删除；关闭后立即删除。依据：家长的同意，可随时撤回。

“我在路上”：用户在自己选择的时间内（最长 4 小时）实时共享位置，即使手机锁屏也会继续；手机会显示正在共享。共享结束时删除该位置（若开启了“最后出现”，则在 24 小时后删除）。依据：你通过开启给予的同意。孩子只有在家长为其开启“最后出现”后才能开启；对孩子而言，依据是该家长的同意。

“你在哪？”：一位家庭成员询问另一位在哪里。被询问的人会收到通知并自行决定：“共享”会发送一次其手机所在位置（手机已知的最新位置或新位置），“忽略”则什么都不发送。共享的位置一小时后删除（如开启了“最后位置”，则按其规则处理）。为将请求限制为每 5 分钟一次，我们会保存谁询问了谁，保留 1 天。依据：被询问者通过“共享”给出的同意（包括儿童）。

只有你的家庭成员能看到位置。它不会用于广告、不会出售，也绝不会发送给 AI 助手。

财务（可选）

如果你的家庭使用财务功能，我们会保存你们输入的内容：金额、类别、备注、日期、你们命名的账户（现金、银行卡等）及初始余额、预算和定期项目。已付的账单和汽车加油也会记为支出。我们从不索取或保存银行卡号、网银登录信息或账号，Lanibo 也不会连接任何银行。

你导入的银行流水（CSV）在你的设备上读取；只有导入的行会作为记录保存。文件本身不会上传。

家庭中的家长可以看到全部内容；孩子只能查看和添加自己的支出与收入。数据会一直保存，直到你们删除它或删除家庭。依据：提供你们所使用的服务。

你们的记录不会用于广告、不会出售，也不会发送给 AI 助手。只有你选择用助手识别的小票照片会按下文所述发送给它。

AI 助手（可选）

助手默认关闭。由家长为整个家庭开启或关闭（设置 → 家庭）。我们会保存谁在何时开启了它。依据：你们的同意，关闭即可随时撤回。

我们统计家庭使用了多少次请求——只记录谁和何时，从不记录问了什么——用于请求次数限制；应用管理员只能看到每个家庭的次数。

只有家长使用。孩子的语音添加不需要它，只在手机上运行。

使用时，我们只把你们给它的内容——句子、文字或照片——以及家庭成员的名字发送给 AI 服务商，以便它判断任务是给谁的。我们不发送其他任务、笔记、历史记录、邮箱或电话号码。

回答只是建议：你们能看到，在你们确认之前什么都不会保存。照片不会保存在我们这里。我们只使用按合同承诺不用这些数据训练模型的服务商。

服务商：Anthropic (Claude API)。它作为受托处理者，根据其商业 API 条款接收数据——不会用来训练其模型。其服务器可能位于欧盟以外；传输依据欧盟标准合同条款。

Google 日历（可选）

只有在家长连接自己的 Google 日历时（个人资料 → 日历）。此后 Lanibo 会读写此人 Google 主日历中的活动：从 7 天前到大约 2 个月后的活动的标题、开始和结束时间、是否全天和地点，以及 Google 账户的邮箱（用于显示连接的是哪个账户）。不会触碰其他日历。

用途：家长参与的家庭活动会写入其 Google 日历并保持最新；在 Google 中做的修改和新建的活动会同步回来——家庭活动会更新，家长自己的活动在家人那里显示为“忙碌”（只有家长开启时才显示标题）。这些数据不作任何其他用途：不用于广告、不做用户画像、不用于 AI（绝不会发送给 AI 服务），不出售，也不与任何其他人分享。

保护：Google 提供的访问密钥只保存在我们的服务器（Supabase，欧盟），绝不保存在手机或应用中；所有传输都经过加密（HTTPS），数据库在静态存储时也加密；家庭的活动只有家庭成员能看到，Lanibo 的工作人员只在你请求帮助或法律要求时才会查看。

保存与删除：数据只在连接期间保存。“断开连接”会立即删除访问密钥、活动之间的关联以及导入的家长 Google 活动（Google 中的活动保持不变）。删除账户也会这样做。备份会在 90 天内删除。你也可以在 myaccount.google.com/permissions 撤销 Lanibo 的访问权限。

保存多久

只要账户存在。删除账户时，此人的登录信息、名字、积分和头像会立即删除；任务、笔记和帖子会留在家庭中，但不再与此人关联。删除最后一位成员时，整个家庭都会被删除。

较短的：心情——30 天；天气预报——14 天；从清单中清除的物品——90 天；匿名统计——最多 400 天，且仅为每日计数；已发送提醒的记录——最多 60 天。

数据库的夜间备份最多保存 90 天，之后自动删除。错误报告——根据 Sentry 的设置保存有限时间。

Cookie 和浏览器存储

lanibo.com 和网页版应用（app.lanibo.com）不使用 Cookie：没有广告、跟踪或统计 Cookie。所以也没有 Cookie 提示横幅。

网页版应用会把你的登录状态和一些设置（语言、外观）保存在浏览器自身的存储中，因为没有它们就无法运行；退出登录会删除登录状态。网站只记住你关闭了语言栏。

如果你通过一个注明来源的链接进入（例如朋友家庭的推荐“?src=invite”），网页版应用会保存这个词直到你注册，并把它和新家庭一起记录，以便我们了解家庭是如何找到 Lanibo 的。不会把你的其他信息与之关联。

你的权利

你可以要求访问、更正、删除你的数据或限制处理，可以提出反对或撤回同意。家长可以在 设置 → 家庭 →“下载家庭数据”中下载家庭的全部数据。

你可以向保加利亚个人数据保护委员会（www.cpdp.bg）或你所在国家的监管机构投诉。

如何删除账户：请见“删除账户”页面。

删除你的账户

删除 Lanibo 账户

成人自行删除账户：个人资料 →“删除我的账户”。有孩子的家庭中的最后一位家长，在还有孩子时不能离开——请先移除孩子（见下文）。

孩子的账户由家长删除：设置 → 家庭 → 孩子名字旁的“移除”。

如果你无法使用应用，请用账户的邮箱（孩子则用家长的邮箱）写信到 support@lanibo.com，我们会在 30 天内删除账户。

删除什么，保留什么

立即删除：此人的登录信息、名字、角色、积分、通知标识符和日历链接。

留在家庭中，但不再与此人关联：此人写过或完成过的任务和笔记（它们属于家庭）。如果此人是家庭中的最后一人，家庭的一切都会被删除。

数据库备份会在 90 天内自动删除。

不删除账户而删除数据

应用里的每一项都可以单独删除，账户会保留：任务、活动、笔记、购物项目、食谱、照片、文件、留言墙上的帖子——打开它，点垃圾桶即可。

如果想一次删除更多——例如所有照片或家庭的全部记录——家长可用账户的邮箱写信到 support@lanibo.com，说明要删除什么。我们会在 30 天内处理；家庭成员的账户会保留。