隐私政策

本文为法文版本的译文，仅法文版本具有法律效力。

Nestido 用于记录父母分居的孩子在哪里过夜。这是一个家庭私生活的数据，而且涉及未成年 人：它们值得被认真对待，也值得被毫不含糊地说明。本文件说出服务所知道的关于您的一切。

谁是责任人

Nestido 处理的数据由 Eric Mollenthiel 负责，个体经营者， SIREN 795 225 226，法国里昂 69003 103 avenue Lacassagne。有关本政策或您的 数据的任何问题：team@nestido.com。

处理哪些数据

您的账户：您的电子邮件地址、您的密码（仅以散列形式保存，从不以明文保 存，连出版者也无法读取）、您选择的语言、账户创建日期，以及您的地址是否已通过验证。

您来过这件事：您最近一次访问的日期，以及您来过的天数，保存在您的账户 上。此外别无其他：不记录访问过的页面，不记录时间，也不记录路径。这样才能知道 Nestido 是否对人有用，依据是出版者的正当利益。不会在您的设备上留下任何东西，也不会调用任何外部 服务。

您的注册是怎么来的：关于注册表单本身的两项信息，保存在您的账户上：表单 中一个没有人看得见的隐藏字段是否被填写，以及表单是否在三秒之内被提交。它们用于区分由自动 程序完成的注册和由家长完成的注册，使发行人的数据不会把机器当作人来计算，依据是其正当利益。 它们从未阻止或拖慢过任何一次注册，今后也不会：无论哪种情况，您的账户都以 同样的方式创建并提供服务。您的 IP 地址、浏览器、设备以及所用网络都不会被记录。

您通过哪个链接到达：保存在您账户上的一个词，取自发布者编写的一份简短清单（某个目录的名称、Google Play 商店、安卓应用，或“其他”），当链接没有说明时则为“未知”，这也是最常见的情况。它用于了解人们通过哪些渠道到来，依据发布者的正当利益。它在账户创建时设定一次，此后永不更改。您来自哪个页面的地址、您浏览的页面、时间以及您的 IP 地址都不会被记录。

您的家庭：您给它取的名称、时区、如您申报则包括国家与学校假期区域，以 及每位成员的名字、角色与颜色，包括没有账户的成员。

您的孩子：名字、颜色，以及您选择填写时的出生日期，这一项是可选的。 Nestido 不索取姓氏、学校、住址、照片，也不索取任何健康数据。

日程：您创建的地点及其性质（某位家长的家、学校、亲友家、外出），在每 处度过的夜晚，记录下的交接，另一位家长对交接的确认或异议，申报的照护节奏及其例外。这 是服务的核心：没有这些数据就没有日程。

晚间提醒，如果您启用：您的浏览器为联系您的设备而提供的技术地址、为通 知加密的密钥，以及上一次提醒的发送日期。该地址除了用于向您的设备发送消息之外不识别 它，并在您关闭提醒时立即消失。

通过邮件发送的晚间提醒（如您申请）：您申请的日期。提醒只在您账户的地址确认后发往该地址，并且只在交接前一天晚上发送；内容包括孩子的名字、地点和时间。可在邮件中或“今天”页面一键停止。

日历中的监护安排（如您申请）：一个秘密地址、您申请的日期，以及您的日历最后一次读取它的日期。您的日历（Google、Apple、Microsoft 或其他）从中读取孩子的名字、您为地点起的名称以及交接时间，范围为过去一个月和未来三个月；不含住址、备注或统计数据。与您共享该日历的任何人也能看到这些内容。在“今天”页面点击“切断此链接”即可立即停止一切。

服务器技术日志：IP 地址、日期、请求的页面与浏览器，与任何网站一样。它 们只用于安全与故障诊断，别无他用。

为什么处理，以及基于何种法律依据

提供服务（维持您的账户、家庭及其日程，计算预测与统计，允许邀请另一位 家长）：履行我们之间的合同，依据 GDPR 第 6.1.b 条。这些数据不是可选的：没有它们就无可 显示。

向您发送必要的邮件（地址验证、忘记密码、您决定发出的邀请）：履行合 同。Nestido 不发送任何新闻通讯，也不发送任何商业信息。

您手机上的晚间提醒：您的同意，通过启用通知给出，并可随时在同一页面撤 回，不影响其余功能。

通过邮件发送的晚间提醒：您在申请时给予的同意，可随时在邮件中或“今天”页面一键撤回。

日历中的监护安排：您的同意，通过申请给出，可随时在“今天”页面用“切断此链接”撤回。

维持服务的运行与安全（日志、备份、拦截大规模登录尝试）：出版者对服务 正常运行且不被攻击所具有的正当利益。

孩子的数据

与您孩子有关的信息由您录入，且只由您录入。录入时，您声明自己拥有亲权，或者是在拥有亲 权者同意下行事。Nestido 不面向未成年人：没有任何账户是为他们准备的，也没有任何孩子登 录本应用。

本服务的设计尽可能少地索取：一个名字和一种颜色就足以让日程运转。出生日期只用于显示年 龄，您并无填写义务。

另一位家长看到什么

这是共享应用最重要的问题，值得一个明确的回答。同一家庭的成员看到同一份日程 ：地点、夜晚、交接、统计，以及谁记录了什么。这正是服务的目的。

相反，您的电子邮件地址、密码与语言仍然属于您：它们不会出现在另一位家 长的任何页面上。家庭是封闭的：任何账户都无法读取自己并非其成员的家庭的日程，即使手里 有链接也不行。

邀请把一个账户关联到已存在的成员。在被接受之前，被邀请者什么也看不到；一旦接受，他将 看到家庭的全部历史，包括他到来之前记录的内容。邀请在尚未被使用前可以取消。

Nestido 不做的事

• 任何数据都不出售、出租、交换或转让给第三方。
• 没有广告，没有画像分析，没有自动化决策。
• 没有访问统计追踪器，没有社交网络按钮，没有第三方脚本。Nestido 的页面不调用任何外 部服务器。
• 您家庭的内容不会用于训练任何人工智能模型：没有任何助手阅读它（见「还有谁可以访问」）。
• 安装后的应用不在您的设备上存储任何数据：它的缓存只包含「离线」页面与样式文件。丢 失的手机不会说出您的孩子在哪里过夜。

Cookie

Nestido 只使用运行所必需的 Cookie，因此无需征求您的同意，也无需向您 弹出横幅：

• 一个会话 Cookie，在您访问期间保持登录状态；
• 一个重新登录 Cookie，如果您在两次访问之间保持登录，有效期三十天；
• 一个用于实时更新的授权 Cookie，使另一位家长记录内容时您的页面能够刷新。

您对浅色或深色主题的选择只由您的浏览器保存，从不发送到服务器。

保存多久

您的账户与您家庭的日程

只要账户存在。您可以随时删除，删除立即生效。

家庭本身

它随属于它的最后一个账户一同消失。只要另一位家长还有账户，家庭及其历史就留给他： 您的离开无法抹去他的记忆，但您的账户确实被删除。

安全备份

十四天。因此被删除的数据可能还会在加密备份中存在这段时间，除事故外无人访问，之后 便彻底消失。

服务器技术日志

一年。

未被接受的邀请

它们会自行过期，随后失效。

还有谁可以访问

OVH SAS（法国鲁贝）托管服务器与数据库，并投递本服务的电子邮件。服务 器位于法国。您家庭的日程绝不会离开欧盟。

若您订阅 Nestido+，付款由 Stripe（Stripe Payments Europe，爱尔兰 都柏林）处理，它会收到您的电子邮箱地址、账单地址、支付方式以及一个家庭标识，此外 别无其他：没有姓名，没有地点，没有日程。Stripe 可依据欧盟委员会的标准合同条款在美 国处理这些数据。未订阅则 Stripe 不会收到您的任何信息。

晚间提醒经由您浏览器的通知服务（视设备而定为 Apple、Google 或 Mozilla）转发，该服务收 到的是一条它无法读取的加密消息，且仅在您启用提醒时才会发生。

出版者作为服务器管理员，在技术上可以访问数据库：维护数据库离不开这一点。他不会出于好 奇或任何商业理由查看某个家庭的内容，只有在相关本人明确要求时，或为修复确有必要的故障 时才会接触。

出版者借助人工智能助手运营服务器：Anthropic 的 Claude（Anthropic Ireland，爱尔兰都柏林）与 OpenAI 的 Codex（OpenAI Ireland，爱尔兰都柏林），它们在美国处理交给它们阅读的内容。它们会收到本服务的使用数据，其中账户仅以编号表示（例如注册与访问日期、语言、来源）；仅当安全、故障或您本人的请求确有需要时，才会收到服务器技术日志（IP 地址、浏览器）或某个账户的电子邮箱地址。它们绝不会收到您家庭的内容：既没有家庭名称，也没有名字、地点或日程。它们并非代表出版者处理这些数据：各自以自身责任、依照自己的隐私政策处理，并依据欧盟委员会的标准合同条款或充分性认定向美国传输。允许它们用这些对话训练模型的设置已关闭；只有被 Anthropic 安全审查标记的对话，仍可能用于训练这些安全审查。

安全

通信全程由 HTTPS 加密。密码以散列形式保存，由一种被设计成破解缓慢的算法计算。在网址中 传递的标识符是随机抽取的，无法猜测。每个页面都会核实自己展示的内容确实属于已登录账户 的家庭，而这项核实会在每次代码改动时按路由自动接受测试。

若发生可能危及您权利的数据泄露，将在 72 小时内通知 CNIL；风险较高时会直接通知您。

您的权利

您对自己的数据享有访问、更正、删除、限制处理、反对与可携权。其中两项无需任何手续，因 为它们就在应用之中：

• 访问与可携：账户页面一键下载一个文件，其中包含 Nestido 所知道的 关于您的一切，格式开放，机器和您都能读懂。
• 删除：同一页面删除您的账户，立即且不可撤销。
• 更正：家庭、孩子与地点的页面可以修改您在其中录入的一切。

其余权利，或遇到功能失效时： team@nestido.com。回复将在一个月内送达。

如果回复未能让您满意，您可以向 CNIL 提出申诉：3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, 法国，或通过 cnil.fr。

删除您的账户

您可以随时自行删除 Nestido 账户，无需写信给我们：登录后打开 我的账户 页面，选择 删除我的账户，输入您的密码， 再点 永久删除。删除立即生效，无法撤销，您也会随即退出登录。

确认之前，页面会告诉您什么会消失：如果另一位家长有账户，家庭及其日程会留给对方， 您的名字重新成为没有账户的成员；如果您是家庭里唯一的账户，一切都会随您而去。同一 个页面也可以下载您的数据，方便您事先留个底。

如果您已无法登录，请用账户的电子邮箱写信到 team@nestido.com：在核实请求确实来自您本 人之后，我们会替您完成删除。

并非所有操作都需要注销账户：在应用中，您可以删除一条已记录的夜晚、一个从未使用过的地点、一位家庭成员，或已声明的看护节奏。只要尚未为孩子记录任何夜晚，就可以删除他，从而更正多余的录入；一旦有了一个夜晚，他将被归档：他会从各个界面上消失，而他的历史记录仍会保留，以免已记录夜晚的时间轴中断。

修改

本政策可能会更新，尤其是在服务发生变化时。页首日期标明最新版本。真正涉及您数据的变更 会通过电子邮件通知您，而不会悄悄塞进某个段落里。