隐私政策与儿童信息处理规则

我们只收集帮你理清情况、记录变化所必需的信息；孩子只用昵称；所有涉及孩子发育与行为的内容都加密保存；你可以随时导出和彻底删除。

收集：你的手机号（仅用于登录，加密保存）；孩子的昵称、出生年月、现在的教育阶段、你填写的优势和其他补充信息；你在成长课题中的回答、选择的方向、执行记录与复盘；你记下的变化，以及放进成长记录的照片和视频；你在社区发布的内容（包括帖子里的图片）和你起的社区昵称；你在「意见和建议」里写的内容。

不收集：孩子的真实姓名、出生日期、身份证号、学校或园所名称、住址；你的真实姓名。孩子的照片、视频和报告文件只在你主动发给小小、或放进成长记录时保存（拍摄位置等信息自动去掉，原件加密保存，删除对话或记录时一起删除），我们不会主动收集。语音输入的录音只用来转成文字，转完立即删除，不保存。

1. 你作为监护人，在添加孩子档案时单独勾选同意后，我们才会保存孩子的信息。

2. 孩子的发育与行为情况属于敏感个人信息。成长课题的回答、报告、记录与复盘全部使用 AES-256-GCM 加密后存储，数据库中不保存明文。

3. 这些信息只用于为你生成问题理解报告、行动计划和复盘，以及在社区中为你匹配相似家庭的经验（只使用年龄段、教育阶段和课题类型，不使用具体回答）。

4. 儿童个人信息保护负责人：发起人本人。运营人员访问儿童数据需要记录。

5. 我们不向任何第三方提供孩子的信息。短信验证由 Prelude 提供，只向其传输手机号与请求 IP。

监护人可以生成一次性邀请链接（7 天有效），邀请家人加入某一个孩子的档案，并选择「可以记录」或「只能查看」。家人只能看到被邀请的那个孩子的成长课题和记录（包括记录里的照片和视频）；开课题、复盘、换方向、删除仍由监护人决定。监护人可以随时移除家人，家人也可以随时退出；退出后 ta 写过的记录保留给监护人。

小小是 AI，不是医生、心理咨询师或老师，不做诊断，不推荐药物和机构。你和小小的对话加密保存，可以在「历史对话」里随时删除。

不登录也可以在首页先问小小（每天 3 次）。这段对话同样加密保存，浏览器里只留一个随机的试用标识（服务器只存它的摘要，不知道你是谁）；一天内登录，这段对话会接到你的账号里，否则自动删除。

为了生成回复，你输入的内容和你主动发给小小的图片、文件会发送给模型服务（OpenAI 兼容接口）。发送前我们会自动隐去手机号、身份证号、学校或园所名、详细地址、联系方式。对话关联了孩子、并且开着「让小小记住」时，还会附上这个孩子的成长记忆摘要（昵称、年龄、教育阶段、你填写的情况，以及问卷要点、记住的事、最近的记录和尝试），帮助小小了解背景；关掉「让小小记住」就不再附上。成长记录里的照片和视频不会发给模型。涉及孩子安全或你自身危机的内容不会发给模型，而是直接给出求助方式。

你在「我的 → 意见和建议」里写的内容加密保存，只有运营人员能看到，用于改进产品；我们会在这里显示处理进展。用说的输入时，录音只在我们的服务器上转成文字，转完立即删除；转出来的文字由你确认后再提交。导出数据、删除账号时一并处理。

为了知道家长是从哪里知道我们的（比如小红书、家长群、搜索引擎），我们按天统计每个来源的访问、不登录试问和新注册的次数；为了改进使用体验，也按天统计打开登录页、点获取验证码（以及其中号码格式不对、协议点了不同意的次数）、发出验证码、登录成功、建孩子档案、打开和答完成长课题这几步各发生了多少次。只记次数，不记录 IP、设备信息，也不和你的账号关联。浏览器里会留一个记着来源名称的 Cookie（30 天），不含任何能认出你的信息。不使用任何第三方统计或广告工具。

服务部署在境外（新加坡）。这意味着你的数据存储在中国大陆境外。我们以最小化收集和加密存储降低风险，并会在条件具备后按照法律要求办理相关手续或迁回境内。

在「我的」页面，你可以随时：导出全部数据（JSON 文件）；删除某条记录（连同照片和视频）、某个成长课题或孩子档案；删除账号及全部数据（不可恢复）。

社区内容以匿名代称发布（你也可以在「我的」里起一个昵称，昵称公开显示，请不要用真实姓名），不显示手机号与孩子昵称。请不要在帖子中写真实姓名、学校、住址和联系方式；发布前我们会自动提示。被举报的内容会先隐藏再审核。

发帖时可以附图片（最多 6 张）。图片会去掉拍摄位置等信息；帖子公开后所有人都能看到图片，所以请不要上传能认出孩子或家人的照片（正脸、校服、门牌、车牌、聊天截图里的名字）。审核通过前只有你和运营人员能看到；帖子被隐藏或删除后，图片不再对外提供；删除账号时一并删除。

本服务提供教育与养育信息、家庭行动建议和同伴支持，不提供医学诊断或医疗建议。遇到需要尽快就诊的情况，请以专业人员意见为准。你发布的内容需为本人真实经历，遵守社区公约。