AI 儿童敏感信息处理专项说明

1. 单独授权

AI 功能不是记录、提醒、成长观察或家庭协作的必要功能。你可以拒绝或日后撤回本专项授权，其他功能仍可继续使用。只有你作为儿童监护人或已获监护人明确授权时，才可同意本说明。同意一次后适用于 AI 聊天、Today“AI 看看”和 AI 记录草稿；不会按卡片或每条消息重复询问。

2. 处理目的与自动路由

在你主动发送聊天、点击问题示例或使用 Today“AI 看看”时，我们为生成该次照护事实整理和非医疗建议处理相关信息。AI 聊天输入会先在本机按固定规则判断是否具有明确记录意图；明确记录进入最小化草稿链路，普通问题进入聊天链路，模糊表述会先在本机请你说明。

3. 接收方与路径

请求先经已认证的宝贝计划 Supabase Edge Function，再由服务端转发至 DeepSeek。DeepSeek 可能在中国境内处理输入、输出及必要网络和日志信息；其规则见 DeepSeek 隐私政策 和 DeepSeek 开放平台服务条款。

4. 发送范围

普通聊天可发送当前上下文段落内最近 12 条消息、已启用的确认记忆和最小化照护摘要。记录草稿解析只发送你本次输入的最新一句话、随机请求 ID、分钟粒度参考时间和 UTC 偏移；不发送照护摘要、聊天历史、个人记忆、姓名、账号、家庭或宝宝 ID、记录 ID、照片或本机候选对象列表。模糊记录表述不会自动扩大为普通聊天上下文。自由文字仍可能包含儿童健康、行为、身份或家庭信息。

5. 草稿、确认与家庭同步

模型和 Edge Function 不能直接访问本机业务数据库，也不能保存、修改或删除记录。记录结果仅是待确认草稿，默认只在当前页面内存中保留。用户发送的原始文字仍按所选本机聊天保留期保存。只有你看到完整字段并点击“确认记录”后，App 才会使用当前宝宝和当前家庭权限在本机保存。确认后的业务记录会按既有家庭同步规则与获授权家庭成员共享。取消、离开页面或撤回授权会清除未确认草稿。

6. 最小化与非医疗边界

请只输入本次需求必要的信息，不要输入身份证件、地址、联系方式、照片内容或无关敏感信息。记录草稿只转录你明确提供的事实，不应猜测疫苗规则、发育结论、体温含义、诊断、危险等级、治疗或用药剂量。对健康担忧请联系医生或其他合格专业人员。

7. 保存、训练与删除限制

宝贝计划本机聊天和确认记忆按账号与宝宝保存在受保护、排除业务备份的本机空间。未确认草稿不进入记忆、UserDefaults、业务备份、导出或同步队列；确认后仅正常业务记录进入原有保存和同步链路。第三方对已接收内容的保存、日志、训练使用和删除遵循其政策与适用法律；当前 AI 仅在完成对应单独授权后接入；服务端启用不代表供应商已经提供零留存、禁训练或逐请求删除的专项保证。

8. 撤回与权利

你可在“数据与隐私”单独撤回本专项授权。撤回后服务端会拒绝后续 AI 个人数据请求，App 应清除当前未确认草稿。撤回不会自动删除本机聊天、确认记忆或已确认的业务记录，也不能取消已经发送或正在由第三方处理的请求。删除聊天不会删除已确认记录，删除记录也不会自动删除相关聊天文字。如需了解或请求处理既有内容，请联系 harnzh@outlook.com。

范围补充

护理表照片识别适用照片识别说明，需要每次单独确认，不由本说明的一次授权覆盖。当前服务说明以此公开整理版及 App 内当次展示的授权范围共同阅读；访问网页不会更改已保存的协议回执。