AI 联网搜索专项说明

1. 单独授权

联网搜索不是照护记录或普通 AI 对话的必要功能，默认关闭。你可以拒绝或日后撤回本专项授权，其他不依赖联网搜索的功能仍可继续使用。本版本说明了百度搜索数据处理承诺的已知范围和未确认事项，旧版本授权不能替代本版本授权。

2. 触发方式

联网开关默认关闭。只有你主动开启后，新发送的聊天问题才会进入搜索准备流程；开关会保持开启，直到你手动关闭、离开 AI 页面或重新打开 App。关闭后新问题不再搜索。保存本专项授权本身不会开启开关；重试失败回答不会自动再次搜索。

3. 接收方与路径

本次问题先发送至经过身份验证的宝贝计划 Supabase Edge Function。服务端只在能够把问题转换为受限通用主题词时才请求百度智能云的百度搜索 API，不把用户原句发送给搜索服务。百度接收通用主题词和服务端请求产生的必要网络信息；搜索结果的标题、来源域名和摘要会交给 DeepSeek 整理回答。

DeepSeek 的接收范围不同于百度：普通 AI 对话原本发送的用户问题、近期对话、照护摘要和已确认记忆，仍按独立的 AI 个人数据处理授权及当前功能范围处理。开启联网不会使这些内容变成通用词，也不能据此认为整个 AI 对话不传输个人信息。本专项授权不替代该独立授权。采用国内供应商不代表整个服务链路均在境内。

4. 发送范围

发送给百度搜索 API 的内容来自封闭主题词表，例如“婴儿 儿童发热 官方指南”，不包含用户原句、照护摘要、历史消息、确认记忆、账号 ID、家庭 ID、宝宝 ID、记录 ID、姓名、日期、地点或照片。无法安全转换为通用主题词的问题不会联网，并会提示你改写。

5. 搜索结果与安全边界

服务端最多接收五条经长度和格式限制的搜索结果，只把标题、来源域名和摘要作为不可信参考材料交给模型。健康类问题只接受国家卫生健康委、中国疾控中心、国家药监局、国务院官网和世界卫生组织的来源；没有合格来源时不会用商业网站或模型记忆补写结论。来源链接由服务端返回，不由模型生成；宝贝计划不会代表用户打开网页或执行网页指令。

6. 敏感信息与健康问题

请勿在联网问题中填写姓名、地址、联系方式、证件号码、精确日期、精确位置或其他不必要的敏感信息。搜索摘要只能用于发现和概述权威资料，不用于诊断、判断正常异常或危险等级，也不生成治疗、个体疫苗计划或用药剂量。疑似紧急情况不会进入搜索链路，应立即联系急救或就近就医。

7. 保存与删除限制

宝贝计划不在服务端保存搜索词或结果；回答可按现有 AI 聊天规则保存在本机。服务端为限额保存账号关联的每日调用次数、日期和更新时间，以及全应用每日总次数。超过 30 天的搜索计数在后续搜索准入时清理；没有后续请求时可能延后，账号删除时账号关联计数随之删除。

百度智能云的用户业务数据条款规定业务数据归属用户，除执行服务要求及条款约定的例外外，不进行未经授权的使用或披露；该通用条款不能直接视为百度搜索查询零留存或不用于训练的专项保证。百度智能云隐私政策对受托处理的用户业务数据另有范围说明。

截至本说明编写时，运营者尚未取得百度搜索查询、结果及服务日志的具体保存期限、训练用途、具体处理地域、子处理者清单和逐条查询删除能力的搜索专项保证。因此本版本不承诺百度零留存或绝不用于训练，也不以取得这些专项保证作为搜索启用前提。百度按适用协议和服务规则处理收到的数据；请在了解上述未确认事项后决定是否授权使用。已经发送给百度的通用查询，以及发送给 DeepSeek 的搜索摘要和必要服务日志，不能通过删除本机聊天撤回；宝贝计划也不能保证代你删除供应商侧每条请求及其备份。

8. 额度与撤回

全应用所有用户合计按北京时间每天最多准入 100 次搜索，另有单用户限额。搜索失败或超时仍占用已预留次数，不自动重试；达到上限后停止当日搜索。该限制不代表供应商账号其他应用的调用也由宝贝计划控制，也不构成供应商免费额度保证。

你可在「数据与隐私」中撤回联网搜索授权。撤回只阻止后续联网请求，不能取消已经发送或正在处理的请求。如需了解处理范围或提出相关请求，请联系 harnzh@outlook.com。