隐私与安全承诺

以下要点适用于当前部署形态，建议全家知晓。完整条款见 《用户协议》与 《隐私政策》。

数据在你手里

• 数据在独立服务器：照片、语音、文字仅存于本服务的独立服务器，磁盘加密 + 每日备份；家庭保有完整数据控制权——可随时导出、删除；账号自助注销后数据保留 90 天（期间可恢复），期满由系统自动彻底删除；
• 零遥测：不集成任何数据分析、广告 SDK；
• 可携权：「设置 → 数据导出」一键下载 JSON 全量数据。

孩子的照片语音，AI 处理前单独征得你的同意

• 首次上传时单独勾选（儿童敏感个人信息），之后可随时在记录面板或「设置 → 照片与语音 AI 处理」撤回；
• 撤回后照片语音不能再上传（随时可重新同意），已传内容保留可看，文字记录照常整理；
• 完整规则见《儿童个人信息保护规则》（应用内登录页/设置页页脚入口）。

AI 的三条铁律与出网边界

• 不做医疗诊断：红线话题一律引导就医；不做发育判读，AI 只提炼与提议；
• 里程碑只提议：家长确认才入库；
• 不索取敏感信息：不要住址、学校等；
• 出网白名单：只有三类数据出网——AI 模型调用（按服务商公开条款处理，详见隐私政策第 3 节）、推送唤醒信号、联网搜索时仅发送提问原文（不含孩子姓名与档案细节）；照片和语音原文仅存独立服务器；
• AI 生成内容有标识：摘要、报告、档案等产出一律带「✨ AI 生成」标识；页脚公示所用大模型与备案编号。