陪伴小树苗 隐私政策

更新日期：2026年10月13日 | 生效日期：2026年10月13日

一、我们是谁与适用范围

「陪伴小树苗」由知译行（宁夏）智能科技有限公司（统一社会信用代码：91640500MAKCYPY043，ICP备案号：宁ICP备2025010683号-2）运营，是一款面向家长的AI家庭关系成长伙伴，帮助家长梳理育儿困惑、倾诉情绪、记录成长、调和家庭关系。我们不是心理咨询师或医疗机构，不能替代专业帮助。

本政策适用于「陪伴小树苗」移动客户端（Android）的全部功能。请您在使用本应用前，仔细阅读并充分理解本政策的全部内容。

二、我们如何收集和使用您的个人信息

本应用采用本地优先架构，您的数据优先存储在您自己的设备上，仅在特定功能需要时才上传服务器。具体说明如下：

2.1 设备本地存储数据（存储在您的手机上，不上传服务器）

• 对话聊天记录（本地 SQLite 数据库）
• 日记内容（今日一问回答、每日三问回答、自由书写）
• 家庭档案信息（孩子昵称、年龄段、性格特征、兴趣爱好，家长角色、关系等）
• 用户画像（AI从对话中提取的结构化信息，如关注主题、情绪趋势）
• 小树苗的记忆（它为每一位用户单独保存的三层记忆：关于你的长期印象、一件件值得记的相处片段、它自己的反思）——整本记忆只保存在这台设备上，从不上传。服务端看不到其中内容；它至多以一句"隔窗批注"（见2.2节）的形式，把依据画像快照得出的脱敏提示夹进这本本地记忆里
• 每日成长记录（您主动记录的心情、事件、感悟）
• 亲子成长日志（行为日志：您在APP内的关键操作记录，如创建家庭、添加孩子等）
• 应用设置偏好（通知时间、主题、提醒间隔等）
• 认证令牌（使用系统安全存储 flutter_secure_storage 加密保存）

2.2 服务器存储数据（加密存储于境内阿里云/腾讯云）

• 设备认证信息（匿名设备ID、认证令牌）
• 用量统计（每日对话次数，用于免费额度控制）
• 如您绑定手机号或微信，相关登录凭证加密存储
• 会员订阅和自动续费记录
• 家庭时光照片/视频（存储于阿里云OSS，含上传者昵称、评论内容，仅家庭成员可见）
• 意见反馈内容（您主动提交的文字反馈，不含对话内容）
• 行为日志上云（您在APP内的关键操作类型，如"创建家庭""添加孩子"，不含对话/日记原文。用途包括：①跨设备留存和成长日志展示；②用于生成您的月度长信/周记信中"这个家最近做了什么"的叙述——关闭「帮助小树苗成长」后，您的行为数据即不再参与这类叙述的生成（按成员各自的选择生效，一位家人关闭不影响其他家人）；③仅当您主动开启「让小树苗聊聊家里的事」后，其中"往家里添置/安排事物"类的操作类型会被用于生成小树苗对您的主动问候，该功能默认关闭）
• 画像快照上云（AI从对话中提取的困扰/情绪/关注点结构化字段，用于跨设备留存和成长轨迹展示，不含对话原文）
• 日记叙事摘要（详见2.4节）
• 家庭关系信号（基于日记结构化标签和互动行为推导的关系互动信号，用于关系看板和来信生成，不含日记原文）
• 主动消息/来信内容（后端定时生成的来信/月度长信/周记信/仪式提醒/惊喜陪伴句/「隔窗批注」），存储于服务器供您拉取。其中「隔窗批注」另有一层说明：小树苗的记忆默认只保存在您的设备上（见2.1节），服务器看不到；服务器只依据您已上传的画像快照（关注点、情绪标签）聚合出一句脱敏内省提示（如"隔着窗看，你这阵子反复提到○○"），因此它属于「画像快照」的衍生数据，仅您本人可见（同一家庭的家人看不到），不含姓名与对话原文，且不调用AI生成

2.3 体验改进数据（默认关闭，需您单独同意）

以下数据用于改进AI回复质量和优化用户体验，为完全脱敏处理，不包含您的原始对话内容、日记原文、孩子姓名等可直接识别个人的信息：

• 脱敏反馈数据：话题类别、情绪标签、AI策略类型、反馈评价（赞/踩）
• 隐式行为信号：对话持续时间、是否中途退出、是否包含感谢词等
• 使用统计：应用打开频率、留存信号、快捷话题点击、页面浏览事件

2.4 日记叙事摘要数据流

2.5 不收集的数据

• 不收集地理位置信息
• 不收集通讯录、日历等设备私密数据
• 不在后台持续录音或拍照，麦克风/相机仅在您主动使用语音或上传功能时启用
• 不收集设备唯一标识符（IMEI等），仅使用应用自行生成的匿名设备ID

三、我们如何使用您的信息

我们收集的信息将用于以下目的：

• 提供AI对话、语音对话、日记、成长记录等核心功能
• 生成用户画像、孩子画像、家庭画像，帮助您更了解自己和孩子
• 生成来信、月度长信、周记信，提供笔友式深度回访体验
• 推导家庭关系互动信号，展示在关系看板和氛围页（仅展示与您有关的关系，家人看到的是他们自己的）
• 生成月度长信、成长轨迹、亲子成长日志
• 在您主动开启「让小树苗聊聊家里的事」后，生成小树苗对您的主动问候
• 提供家庭时光照片/视频存储与分享功能
• 会员订阅管理与付费功能控制
• 改进AI回复质量、优化用户体验
• 危机干预兜底（检测到自杀/自伤/家暴/虐童关键词时，触发危机协议优先展示热线）

四、我们如何共享、转让和公开披露

4.1 共享：为提供AI对话服务，您的聊天消息会通过我们的服务器中转至AI服务提供商阿里云通义千问，用于获取AI回复。阿里云按照其隐私政策处理请求，不会将您的对话用于模型训练。家庭时光照片/视频存储于阿里云OSS。我们不会将您的个人信息分享给其他第三方用于商业目的。

4.2 转让：我们不会将您的个人信息转让给任何第三方。如因合并、收购等需要转让，我们将提前通知您，并要求接收方继续受本政策约束。

4.3 公开披露：我们仅在法律法规要求的情况下，才可能公开披露您的个人信息。

4.4 不售卖：我们不会出售您的个人信息。

五、我们如何保护您的信息

• 传输加密：客户端与服务器之间的通信全程使用HTTPS/TLS加密
• 本地加密：认证令牌使用系统安全存储（Android Keystore-backed flutter_secure_storage），非明文保存
• 服务器加密：服务器数据加密存储，MongoDB启用认证与副本集
• 网络安全配置：APP对外通信仅限HTTPS，仅本地回环（127.0.0.1）放行明文用于TTS流式播放内部代理，不豁免任何真实网络明文
• 数据隔离：日记原文只属于本人，家庭AI共享的是脱敏结构化摘要和叙事概括，非原文
• 即焚机制：日记叙事摘要的原文在AI处理后立即销毁，不落库不写日志
• 卸载清除：应用卸载后，所有本地存储的数据将自动删除
• 我们采取了合理的技术和管理措施保护您的数据安全，但任何互联网传输都无法保证100%安全

六、您的权利

根据《中华人民共和国个人信息保护法》，您拥有以下权利：

• 查阅与导出：付费会员可在设置中导出聊天记录和用户画像（JSON/Markdown格式）
• 更正：您可随时在家庭档案、个人设置中修改您的信息
• 删除：随时在「设置」中清除聊天记录、成长记录和用户画像；可删除单条家庭时光内容
• 关闭数据分享：可随时在「设置 → 隐私 → 帮助小树苗成长」中关闭，关闭后停止所有遥测/行为日志/画像/叙事摘要上传，且您的行为数据立即不再参与来信内容的生成；已生成的画像与叙事摘要将在30天内从服务器删除。若在30天内重新开启，本次删除自动取消。
• 关闭主动问候（两个开关相互独立）：「设置 → 隐私」下有两个独立开关——「帮助小树苗成长」（体验改进数据，默认关闭）与「让小树苗聊聊家里的事」（主动问候，默认关闭）。关闭前者不影响后者的设置，反之亦然；关闭「让小树苗聊聊家里的事」后，小树苗不再读取您的行为记录用于主动问候（该开关开启时也仅读取"往家里添置/安排事物"类的操作类型，不读取家庭昵称等具体内容）
• 主动开口中的家庭背景：小树苗主动开口时，会参考整个家庭的整体状态（由家庭成员的结构化脱敏数据聚合而成，如"大家最近都在意某类话题"），以便更懂您写下的内容。该背景不包含您家人的姓名，也不会让小树苗说出"谁最近怎么样"——它只用来理解语境，不生成关于具体家人的描述。此用途与普通聊天一致（聊天中本就在使用同一份家庭档案），遵循本政策「家庭共享默认开启」的口径
• 停缴只读：会员停缴后，家庭时光存储只能查看不能下载，其他付费功能恢复为免费版限制；重新开通后恢复下载权限
• 卸载清除：卸载应用后，所有本地数据自动删除
• 账号注销：如需注销账号，请通过本政策文末的联系方式与我们联系，我们将在15个工作日内完成注销并处理相关数据。处理方式见下条「注销后数据的处理方式」
• 注销后数据的处理方式：注销采用匿名化而非整体删除——您的个人产出与身份标识（画像快照、叙事摘要、评论、反馈、成长记录、手机号、微信号、邮箱、昵称、登录凭证）会被删除或清空；家庭结构与家人也可见的共享内容（家庭时光照片/视频、来信）将被保留，因为删除它们会使同一家庭的其他成员一并失去这些内容，构成对他人数据的损害。您申请注销时，我们会逐项告知保留了什么并取得您的确认；若您要求连共享内容一并删除，请一并提出，我们将另行评估（可能影响其他家庭成员的数据）。
• 撤回同意：您可随时关闭「帮助小树苗成长」撤回对体验改进数据收集的同意（撤回后您的行为数据不再参与来信内容的生成，读取侧即时生效，无需等待清理）；可关闭「让小树苗聊聊家里的事」撤回对主动问候使用行为数据的同意

七、我们如何处理未成年人的信息

• 如果家长在家庭档案中填写了孩子信息（昵称、年龄段、性格、兴趣），该信息仅用于个性化对话体验
• 家庭时光照片/视频中可能包含儿童形象，由家长主动上传，存储于阿里云OSS，仅家庭成员可见
• 家长应妥善保管设备，避免儿童独立使用本应用的对话功能
• 儿童不宜在无家长监督下使用本应用
• 如我们发现误收集了14岁以下儿童的个人信息，将及时删除
• 如家长发现我们违反规定收集了其孩子的信息，可通过本政策文末联系方式要求删除

专门规则：儿童个人信息保护

本节为《儿童个人信息网络保护规定》要求的专门规则，与本政策其余部分一并适用；如与其他条款冲突，以本节为准。

• 我们收集哪些儿童信息：仅限您主动填写的家庭档案字段（孩子昵称、年龄段、性格特征、兴趣爱好），以及您主动上传的家庭时光照片/视频中可能包含的儿童形象。我们不会主动向儿童索取任何信息，也不要求孩子注册账号。
• 用途：仅用于个性化对话与成长记录展示；不用于广告投放、不用于向儿童推荐商品或内容、不用于训练 AI 模型。
• 存储位置：孩子档案与日记优先存在您的手机本地；家庭时光照片/视频存于境内云存储，仅同一家庭成员可见。您随时可以删除单条内容。
• 监护人同意的方式：本应用面向成年家长。您在引导页确认「作为监护人对孩子信息负责」并主动填写孩子信息，即视为您作为监护人对我们处理该等信息作出同意。未满十四周岁未成年人的个人信息，我们仅在取得监护人同意后处理。
• 监护人的权利：您可随时在「家庭档案」中查看、修改或删除孩子信息；也可通过本政策文末邮箱要求我们删除并反馈处理结果（15 个工作日内）。
• 不主动向儿童提供服务：建议孩子不在无家长监督下独立使用。如发现未取得监护人同意而收集了儿童信息，我们会立即删除。

八、我们如何处理敏感个人信息

如果您对涉及情绪、心理困扰的内容不愿被用于任何非必要用途，可不勾选「帮助小树苗成长」（默认关闭）——不影响聊天、日记、来信等核心功能。

本应用涉及家庭教育、情绪倾诉、家庭关系等内容，可能包含情绪状态、心理困扰等敏感个人信息。我们对此类信息采取以下保护措施：

• 敏感信息加密存储与传输，不用于AI模型训练
• 画像提取时跳过危机场景（自杀/自伤/家暴/虐童），不存入用户画像
• 日记原文仅用于生成脱敏叙事摘要，即焚不落库
• 家庭关系信号只展示脱敏标签和固定模板文案，不展示分数、不点名沉默方
• 检测到危机关键词时，AI回复优先展示心理援助热线（危机协议最高优先级）

九、权限使用

本应用可能申请以下系统权限，均为可选，拒绝授权不影响应用核心功能使用：

• 网络权限（INTERNET / ACCESS_NETWORK_STATE）：用于AI对话、数据同步、APP更新
• 麦克风权限（RECORD_AUDIO）：用于语音对话和日记语音输入（按住说话转文字），仅在您主动使用语音时启用
• 相册/媒体权限（READ_EXTERNAL_STORAGE / READ_MEDIA_IMAGES / READ_MEDIA_VIDEO）：用于家庭时光照片/视频上传，以及保存到相册
• 存储写入权限（WRITE_EXTERNAL_STORAGE）：用于保存家庭时光内容到相册（Android 9及以下）
• 通知权限（POST_NOTIFICATIONS）：用于显示每日提醒、久未互动提醒和主动消息通知
• 精确定时闹钟权限（SCHEDULE_EXACT_ALARM / USE_EXACT_ALARM）：用于Android 12+设备精确定时提醒（需您在系统设置手动授权）
• 保持唤醒（WAKE_LOCK）：用于定时提醒触发时保持设备唤醒
• 振动权限（VIBRATE）：用于消息提示反馈
• 开机启动（RECEIVE_BOOT_COMPLETED）：用于设备重启后恢复定时提醒调度
• 安装包权限（REQUEST_INSTALL_PACKAGES）：用于APP内自动更新下载APK后调起系统安装器（需您在系统设置授权"安装未知应用"）
• 前台服务（FOREGROUND_SERVICE / FOREGROUND_SERVICE_DATA_SYNC）：用于APP更新下载APK时切后台不中断

十、您的信息如何在全球范围内转移

本应用的服务器部署在中华人民共和国境内的阿里云和腾讯云平台上，您的数据不涉及跨境传输。如果您在境外使用本应用，数据将通过国际网络传输至境内服务器。

十一、数据保留期限

• 本地数据：随应用存在而保留，您可随时删除或卸载清除
• 服务器认证数据：账号存续期间保留，注销后30天内删除
• 体验改进数据（遥测）：保留90天，到期自动删除（TTL索引）
• 行为日志上云数据：账号存续期间保留，注销后30天内删除
• 画像快照数据：账号存续期间保留，关闭数据分享后30天内删除
• 日记叙事摘要：账号存续期间保留，关闭数据分享后30天内删除
• 主动消息/来信：账号存续期间保留，您可随时在来信列表中长按删除（删除对您的账号生效，同一家庭的家人各自看到的那份不受影响）；注销后按注销条款处理
• 「隔窗批注」：账号存续期间保留（自生成起最长90天后自动过期删除），仅您本人可见；关闭「帮助小树苗成长」后，已生成的批注随画像快照一并于30天内从服务器删除
• 家庭时光照片/视频：账号存续期间保留，您可随时删除，注销后30天内删除
• 意见反馈数据：保留期限为提交后12个月，到期自动删除
• 会员订单数据：依法律要求保留3年

十二、本隐私政策如何更新

我们可能会不定期更新本隐私政策。更新后的政策将在本页面发布，并更新"更新日期"。如政策有重大变更（如数据收集范围扩大、新功能涉及新的数据处理），我们会通过应用内通知提醒您。继续使用本应用即视为同意更新后的政策。

十三、如何联系我们

如果您对本隐私政策有任何疑问、建议，或需要行使数据权利（导出、删除、注销账号），请通过以下方式联系我们：

• 运营者：知译行（宁夏）智能科技有限公司
• 邮箱：postmaster@zeeyex.com
• 我们将在15个工作日内回复您的请求