一座属于你和孩子的成长花园

• 账号资料：你填的称呼、邮箱或手机号、密码（加密保存，我们也看不到原文）。
• 孩子档案：你填的昵称、年龄段、性别。真名是选填的。
• 你和孩子写的内容：评测答案、文字、录音、上传的照片视频文档、心情打卡。
• 花匠写给你的内容：服务记录、批阅、消息及其附件。
• 登录时间和访问次数（用来排查问题，不画像、不做广告）。

我们 不收：精确位置、通讯录、相册全权限、广告标识， 也不接任何广告 SDK。

现在：系统在我们机构自己的服务器上跑（本地化阶段）， 由专人维护，不卖给第三方、不接广告 SDK。

将来：为了让你在不同设备上都能稳定打开，我们会把系统部署到经过国家安全认证的国内云服务商（阿里云 / 腾讯云这类）。 数据访问规则不变，搬迁之前会通过站内消息和电话提前通知。

我们会用 AI 帮花匠 梳理孩子的成长变化—— 把评测和服务记录里的关键变化总结一份简要回顾，方便花匠在跟你沟通前快速回想孩子最近的状态。

送给 AI 之前，我们会：

• 剥掉可识别身份的字段：真名 / 家长姓名 / 电话 / 邮箱不会送进去，只保留昵称、年龄段和内容文本。
• 只用经过备案、对接口数据有保密协议的国内 AI 服务商。
• 合同里明确：你的内容不会被用来训练模型，不会被服务商二次使用。
• AI 输出只展示给花匠作为内部参考，最终跟你沟通的仍是真人花匠。

如果你不希望孩子的内容被 AI 处理，可以打电话 199 0236 5276 申请豁免。

• 你自己：你和孩子的全部内容。
• 孩子的花匠：被指派给 TA 的孩子的全部资料和你的回应。
• 花圃主理人：本花圃里全部孩子，便于督导，但不能删除任何记录。
• 系统支持：只在修复账号、处理退园申请时介入，日常不主动查看你的内容。

花匠写的内容默认是团队内部草稿，只有 TA 勾选「对家长可见」后，你才会看到。

孩子档案里的真名是选填的，建议你只填昵称。 未满 14 周岁的儿童信息，按《个人信息保护法》要求，由你（监护人）授权后才会被处理。 孩子在自己端写的内容，家长默认看不到——除非孩子主动勾选"对家长可见"。

• 账号和孩子档案：你不删就一直在；你提交删除，审核通过后 7 天内执行。
• 服务记录：默认保留作为成长档案；想删可以单条申请。
• 系统日志：保留 1 年以内，只为追查异常（谁在什么时候做了什么），不含具体内容。

你随时可以：

• 查看自己和孩子的全部内容。
• 在「设置」修改自己的称呼 / 邮箱 / 手机号；在孩子页面修改孩子档案。
• 在「设置」提交退园申请（整个账号、某次评测、某条记录），审核执行。
• 打电话申请一份你和孩子的全部数据导出件。
• 对任何处理方式不满意，直接打电话沟通。

我们用业界标准的方式保护你的数据：密码加密保存、登录态用安全 Cookie、文件下载都要先验证身份。 但互联网上没有 100% 的安全。如果不幸发生数据外泄，我们会在 72 小时内通过站内消息和电话通知到受影响的家长。