分析通知与同意

分析说明与同意

生效日期：2026年7月2日
最后更新：2026年9月4日
文档版本：1.1

本通知解释了 Olisora 移动应用中如何收集和分析分析数据，并使你能够对可选的产品分析做出知情选择。本通知补充了隐私政策。如果本通知与隐私政策在可选移动产品分析方面存在冲突，则本通知适用于该处理。

Olisora 的数据控制方与运营方为BIONIC PLUS LLC，乌兹别克斯坦共和国纳税识别号（TIN）311 660 692，注册地址为乌兹别克斯坦，塔什干，米罗博德区，OQ UY MFY, Eskiotchopar Ko' chasi, Eski Otchopar Tor Ko'chasi, 3-UY（以下简称“BIONIC PLUS”、“我们”、“本公司”或“运营方”）。

隐私联系方式：support@babytips.me。

2. 两级移动分析

Olisora 使用两种独立级别的移动分析：

1. 有限的一般测量，作为移动产品的运营与测量的一部分，并不依赖于本通知中所述的可选同意；以及
2. 可选产品分析，只有在你于应用中明确同意后才会启用。

拒绝或撤回可选的产品分析不会限制你对 Olisora 核心功能的访问。根据第 3 节的说明，在适用法律及你所在市场所需的控制范围内，仍会进行有限的常规统计。

3. 在无可选同意前的有限一般性测量

我们使用由Google LLC提供的Google Analytics for Firebase，关联Google Analytics 4（Firebase/GA4），以及由Mixpanel, Inc.提供的Mixpanel，以衡量应用的一般采用和运作。如在身份验证和注册中，我们自托管的OpenPanel环境也会在未获得可选分析同意前和期间，接收仅限于健康无关的认证流程事件。这样可帮助我们衡量登录与注册是否正常；这些事件不包含Olisora账户ID、邮箱地址、选定的生殖或育儿分类、健康数据或跟踪器内容。

用于此限定测量的信息被限制为：

• 应用安装或首次开启事件；
• 在未选择生育或育儿类别的情况下完成注册；
• 用于计算总体留存率所需的通用应用会话或活动信号；
• 应用版本、操作系统、设备类型或型号、语言、屏幕特性，以及一般技术性能信息；以及
• 由相关分析服务提供商生成的假名化应用实例、安装或分析标识符，以及在正常分析请求传递中处理的网络信息，可能包括 IP 地址及其推断的国家或地区。

我们并不打算发送以下信息至 Firebase/GA4 或 Mixpanel：

• 你的 Olisora 账户 ID、内部用户 GUID、电子邮箱地址、昵称、完整出生日期或儿童标识符；
• 你的生活阶段或类别，包括周期追踪、备孕、怀孕、产后或育儿；
• 周期、受孕、避孕、怀孕、产后、症状、健康、体检、儿童追踪器或个人AI报告数据；
• 用于表明或设计为揭示你的生活阶段或健康信息的界面名称、事件名称、事件参数、注册答复、活动参数或用户属性；或
• 你在追踪器、表单、支持沟通或个人报告中输入的内容。

我们仅以有限常规统计方式，用于统计安装和注册数量、计算总体留存率、监控应用的常规运行及评估整体产品采用率。常规onboarding_completed事件可从 Firebase/GA4 导入至 Google Ads，并用作衡量和优化广告活动的转化信号。该事件表示一次安装已完成 Olisora 的一般引导流程，但发送时不含人生阶段、引导流程答案、健康信息、账户 ID 或设计用于揭示这些内容的事件参数。我们不会利用 Firebase/GA4 或 Mixpanel 数据创建受众、个性化或重定向广告，或基于生殖、健康或人生阶段信息优化广告。我们不会出售这些分析数据。

服务方生成的标识符为假名技术标识符，并不被视为匿名数据。Google 和 Mixpanel 按照其合同条款和隐私保障处理有限的通用测量数据。其基础设施可能在你常住国家之外处理数据。有限的 OpenPanel 认证事件由 BIONIC PLUS 控制或为其控制的基础设施处理，并不会与第5节所述的与账户关联的可选分析画像相结合。

4. 我们内部分析系统的可选产品分析

如你同意，Olisora还会在由BIONIC PLUS运维和掌控、自托管的云端解决方案内部分析系统（“内部分析系统”）中收集产品使用信息。该系统在我们一侧通过自托管分析软件运行。自选分析事件内容不会有意发送至Google、Mixpanel、广告平台及软件厂商托管的分析服务。

根据你使用的Olisora功能，可选产品分析可能包括：

• 你选择的人生阶段类别：生理周期追踪、备孕、怀孕、产后或育儿阶段；
• 功能和界面交互；
• 产品流程的完成、中断和顺序；
• 跟踪器、提醒、体检、订阅和个人AI报告功能的使用，但不包含自由文本内容或报告内容本身；
• 事件时间戳、会话信息、应用版本、语言、操作系统、设备特性和一般诊断属性；以及
• 你内部的 Olisora 账户标识符用作第5条所述的假名化资料标识符，以及由内部分析系统生成的技术设备与会话标识符。

可选产品分析仅用于：

• 了解不同类别用户如何使用产品功能；
• 识别可用性问题和未完成的产品流程；
• 评估功能采纳率、用户参与度、留存率及产品质量；
• 为产品改进排序并进行评估；以及
• 维护分析服务的可靠性和安全性。

可选产品分析不会被用于就你做出医疗决定、确定保险、就业、信贷、住房或类似机会的资格，也不会基于你的健康、生殖状况或人生阶段创建或优化广告。我们不会出售可选产品分析数据。

5. 内部分析系统中的账户关联伪名化档案

当你提供可选的分析同意并登录后，Olisora 会通过你的内部 Olisora 账户标识，识别出内部分析系统档案。此关联可让我们分析允许的多会话、多设备活动，并在你撤回同意或删除账户时，帮助定位并删除档案、事件及会话记录。

账号标识符为技术性 GUID。我们不会有意将你的邮箱、昵称、完整出生日期、孩子标识、认证凭证、自由文本跟踪内容、支持消息或个人 AI 报告内容发送至内部分析系统。该系统还可能生成技术设备和会话标识符，并处理如 IP 地址、User-Agent 等请求信息，以接收并保障分析请求的安全性。

你的同意状态、时间和版本会存储在 BIONIC PLUS 系统中的你的 Olisora 账户下。由于内部分析系统档案与内部账户标识符相关联，并可能包含人生阶段和产品使用信息，可选分析数据是伪名化、与账户绑定且可能为敏感信息。这些数据不是匿名数据。

6. 你的同意意味着什么

通过选择“允许可选分析”或Olisora中的同等肯定性控制，你同意BIONIC PLUS：

• 收集第 4 节所述的可选产品使用和人生阶段信息；
• 将该信息与你的内部 Olisora 账户标识符相关联，并按第5条所述，结合技术设备和会话标识符进行处理；
• 为本政策第4条所述目的，在我们的内部分析系统中分析相关信息；以及
• 如本通知所述，进行保留及其他形式的处理。

你的同意仅适用于可选产品分析。其与个人 AI 报告、市场营销信息、网站 cookies 或其他任何可选处理的同意相互独立。

同意是自愿的。选择“不允许”或在未接受的情况下关闭同意请求，则可选产品分析将保持禁用。

7. 收集何时开始

在获得同意之前，Olisora 不会向内部分析系统发送可选产品分析、你的人生阶段或与账号绑定的分析档案。第3节中所述的有限、不涉及健康的身份验证计量可在未获同意前和期间运行。

我们记录你的同意状态、时间和版本，以履行并证明你的选择。同意记录存储于BIONIC PLUS控制的系统中，并非可选的产品使用事件。

8. 保留期限

原始的可选分析事件、相关假名画像和会话仅在本通知所述产品测量、可靠性、安全和法律目的所必需的合理期限内保留。我们会根据信息敏感性审核并设置保留期限，在同意被撤回或账户被删除时，删除与账户关联的 OpenPanel 事件、会话和画像。待处理分析队列仅会在技术上必要的短时间内保留以传输允许的事件，并在同意撤回时清除。

那些已不可逆地汇总且不再包含设备、个人资料或会话标识符，也无法合理用于单独识别你的统计数据，可能会被长期保留，用于对比整体产品表现变化。

包含可选分析数据的备份与日常使用隔离，并根据我们的备份保留计划到期或被覆盖。这些备份不会为恢复关于已撤回同意用户的分析而被还原。

Firebase/GA4和Mixpanel对于第3条中描述的有限通用度量，各自有单独的数据保留设置，更多信息见隐私政策说明。

9. 如何撤回同意

你可以随时在应用的隐私设置或分析设置中，或联系 support@babytips.me，撤回可选分析同意。撤回不会影响你对 Olisora 核心功能的访问。撤回将停止未来的可选收集；如需删除数据，请参见第 10 节单独提交请求。

当你撤回同意时，Olisora 将会：

• 立即阻止收集和传输新的可选分析事件；
• 停止自动可选跟踪；
• 清除设备上待处理和离线状态下的可选分析事件队列；
• 清除本地可选分析资料、设备、会话和分析状态；以及
• 防止在你撤回同意或以后重新启动应用后，缓冲事件被释放。

我们会使用第 5 节中描述的账户链接请求删除相应的 OpenPanel 事件、会话与资料。如自动删除无法完成，你可联系我们以便调查并重试该请求。撤回前已不可逆转聚合、且无法合理识别你的信息可能会保留。

如你之后重新同意，自选收集将重新开始生成新的本地分析状态，且不会有意与原自选分析档案关联。

撤回仅适用于本通知所述的可选分析。根据适用法律，第 3 节下有限的一般测量在撤回后会持续进行。

10. 账户删除与隐私请求

如你删除Olisora账户，自选收集将停止、本地自选分析状态与待处理队列将被清除，我们也将依据第5条中的账户关联，删除相应OpenPanel事件、会话和档案后，完成账户删除。如需的分析数据删除失败，则账户删除状态不会显示为完成，且可能会重试。已不可逆合并、且无法合理识别你个人的信息可能会保留。

你可另行发送请求至 support@babytips.me 删除个人数据。请说明你是在作出数据删除请求，并明确相关 Olisora 账号。我们可能需要在处理请求前核实你的身份及对该账号的权限。根据适用于你的法律，你可能还有权请求访问、修改、限制、异议，或了解个人数据处理情况。

内部账号标识符用于定位活跃的 OpenPanel 个人资料及相关事件和会话。在处理请求前，我们可能需验证你在该账户上的身份及权限。针对常规测量使用的服务商生成标识符，如服务商支持并该标识符可合理对应经验证的请求人，则可能需单独提出删除或解除关联请求。

11. 服务提供商、托管与国际处理

我们的内部分析系统作为 BIONIC PLUS 部署的自托管云解决方案，由 BIONIC PLUS 或其委托方管理。它可能运行在按照我们的指示提供托管、存储、备份、安全或网络服务的基础设施上。这些服务提供商仅为履行合同服务而处理加密或受保护的数据，未经我们授权，不得将可选分析数据用于广告或自身的独立画像。

分析数据可能会在你所在国家以外被处理。如果需要，我们会采用与信息性质和适用法律相符的合同、组织和技术保障措施。如有额外本地法律要求，可能适用额外的区域控制或同意申请。

12. 安全性和数据最小化

我们采取组织和技术措施，旨在限制访问、在合适时保护传输和静态数据安全，将内部账户标识符及敏感信号排除在Firebase/GA4和Mixpanel之外，限制与分析事件一同发送的属性，控制数据保留，并监控分析环境。仅限为记录分析目的需要的授权人员访问。

任何传输或存储系统都无法保证绝对安全。如果我们发现可识别健康信息被未经授权获取或披露，我们将按照适用法律进行评估并提供通知。

13. 本通知的变更

我们可能会更新本通知，以反映分析系统、数据类别、用途、保留、安全措施或适用法律的变化。

在可选分析服务涉及包含新敏感数据类别、重大不同用途、新的独立接收方、广告用途或更长原始数据保留期时，我们会在范围实质扩展前征求你的新同意。生效时的版本将与你的选择一起被记录。

14. 联系方式

问题、隐私请求及撤回可选分析同意的申请可发送至 support@babytips.me。