隐私政策
最近更新：2026年7月15日
本政策说明当你使用我们的移动应用及相关服务时，Dalà 如何处理你的个人数据。我们以一条简单的原则打造 Dalà：你的数据属于你自己。无广告，不转售，不画像。
1. 我们是谁？
Dalà 由居住在法国的个人 Lucie & Joël SORO 出品。如对你的数据有任何疑问，请联系我们：parler@dala-app.com。
2. 我们收集哪些数据？
账户数据
- 电子邮箱地址：用作登录标识，并在你的设备之间同步数据。
你输入的数据
应用中的所有内容都由你自己填写：日历事件、清单、备忘、头像和封面照片、家庭成员信息、成长第一次、心愿、支出、基本医疗信息（过敏史、家庭医生、血型）、倒计时等。
最少量的技术数据
- 由我们的身份验证服务商（Supabase）分配的匿名唯一标识符，用于将你的数据与账户关联。
- 由服务商出于安全原因（检测异常访问尝试）存储的登录时间。
3. 我们不会收集的内容
- 你的位置
- 你的手机通讯录
- 你的浏览历史
- 你的外部健康数据（Apple Health、Google Fit）
- 你的广告标识符（IDFA、IDFV）
- 你的行为使用指标（点击、访问的页面、停留时间）
4. 我们如何使用你的数据？
你的数据仅用于提供你所期望的服务：
- 在你的设备与家庭成员的设备之间同步你的信息
- 允许与你通过共享代码明确邀请的共同养育者共享
- 对你进行安全验证
我们不进行任何行为分析、任何广告定向、任何向第三方出售。
5. 我们与谁共享你的数据？
与你家庭的其他成员
你添加的信息对你创建或加入的家庭的其他成员可见，具体取决于你为每个人设定的权限（例如，孩子默认看不到预算）。
与你邀请的人
Dalà 允许你将孩子的档案页面分享给家庭以外的人：另一位家长（分居的共同育儿方）或扩展圈子中的亲友（祖父母、保姆等）。这种分享从不自动进行——每次生成邀请码时，应用都会请你明确同意，并准确提醒你将分享哪些内容。
一旦你同意，会发生两件事：你的身份信息（名字、姓氏、照片）会以「名片」的形式发送给受邀人，让对方知道是谁在与其共享这个孩子；如果你的家庭使用端到端加密，这个孩子的数据范围会被移出加密，以便另一个家庭可以读取。你家庭的其余部分仍保持加密。
分享的内容取决于角色：分居的另一位家长可获得对孩子信息的完整访问权限（身份、医疗信息、初次时刻、愿望，日程视情况而定）；扩展圈子中的成员则获得根据其角色调整的只读权限——例如，医疗信息对祖父母始终保密。关于某人的个人笔记永远不会被分享。
掌控权始终在你手中：你可以随时在孩子的档案页面删除邀请码或撤销访问权限。
与我们的存储服务商
你的数据托管于 Supabase（Supabase Inc.，总部位于美国，欧洲账户的存储基础设施位于欧洲）。数据在传输中（TLS 1.3）和静态存储时（服务器卷上的 AES-256）均经过加密。
6. 我们保留你的数据多久？
只要你的账户处于活跃状态，你的数据就会被保留。你可以随时在应用内删除账户（设置 → 账户 → 删除我的账户），或通过 parler@dala-app.com 联系我们。删除是永久且不可逆的：除法律另有要求外，你的所有数据将在 30 天内被清除。
7. 你的权利（GDPR）
根据《通用数据保护条例》（欧盟 2016/679），你享有以下权利：
- 访问权：获取你数据的副本
- 更正权：更正不准确的信息
- 删除权：删除你的账户和数据
- 可携权：以可读格式取回你的数据
- 反对权：反对某些处理
- 随时撤回同意的权利
要行使这些权利，请通过 parler@dala-app.com 联系我们。我们将在最多 30 天内回复。
如果你认为你的权利未受到尊重，可以向你所在国的数据保护机构投诉——在法国为 CNIL，网址 www.cnil.fr。
8. 安全
我们非常重视你数据的安全：
- 所有通信均采用传输加密（TLS 1.3）
- 存储磁盘采用静态加密（AES-256）
- 保险箱的端到端加密：文件在您的设备上加密，解密密钥绝不会发送到我们的服务器。
- 对敏感内容（联系人、备注、日历、预算…）进行可选的端到端加密，家庭密钥仅存储在您的设备上。
- 邮箱 + 密码的强身份验证（已实施复杂度策略）
- 可选的生物识别本地锁定（Face ID、Touch ID 或指纹）
- 按家庭严格隔离数据（数据库层已启用行级安全 Row Level Security）
- 服务器访问仅限 Dalà 管理员，并有日志记录
9. 儿童数据
Dalà 允许父母管理其未成年子女的信息。这些信息由父母录入，父母为唯一责任人。根据 COPPA 和 GDPR-K，我们不直接向 13 岁以下儿童收集数据。
用户账户严格限于成年人。孩子可以作为家庭成员出现（由父母添加），但无需拥有个人账户。
10. Cookie 与追踪器
Dalà 移动应用不使用任何第三方 Cookie、任何广告 SDK、任何行为分析工具（Google Analytics、Firebase Analytics、Mixpanel、Amplitude 等）。
如果你通过表单（如有）联系我们，dala-app.com 网站仅使用一个技术性会话 Cookie。没有任何广告追踪 Cookie。
11. 跨境传输
我们的服务器由 Supabase 运营，其可能在美国处理某些技术元数据。根据 GDPR，Supabase 遵守欧盟委员会针对欧盟境外传输的标准合同条款。
12. 本政策的变更
我们可能会更新本政策以反映法律或技术变化。任何实质性变更将在生效前至少 30 天通过应用通知你。最后更新日期显示在本页顶部。
13. 联系方式
如对本隐私政策或你数据的处理有任何疑问、请求或投诉：
📧 parler@dala-app.com
保证在 7 个工作日内回复（通常当天回复）。