隐私政策

一、我们为什么处理信息

为了验证家长账户、维护孩子档案、整理材料、提供您选择的AI分析及简历服务、保存作品版本、交付文件、处理订单和保障服务安全，我们在必要范围内处理信息。具体处理需要具有相应的合法依据；可选功能不应被变成访问公开页面或使用无关功能的前置条件。

拒绝提供完成某项功能所必需的信息，可能使该功能无法使用，但不应影响不需要该信息的功能。处理目的、方式或信息种类发生重要变化时，应另行告知，并在需要时重新取得同意。

二、账户、验证及安全信息

• 手机号、验证码验证结果：用于身份验证、账户关联及登录安全；验证码不得作为普通业务内容长期保存或对外公开。
• 密码相关验证信息：设置或使用密码时用于验证；后台现有实现使用密码哈希，不应存储或展示明文密码。
• 微信授权标识及绑定关系：仅在您选择微信登录时用于身份关联；应说明授权实际获取的信息，不推定能够访问聊天内容、联系人或相册。
• 登录会话、必要的访问与审计记录：用于保持会话、风控、异常定位及履行依法适用的安全义务。

发布前待核实：实际保存的访问日志字段、IP/设备信息范围、验证码失效后的清理机制、微信授权实际字段及各类记录保存期限。

三、孩子档案、家长资料与上传材料

档案及简历中可能包含孩子姓名、性别、出生年月、年级班级、学校、意向学校、学习成绩、荣誉证书、兴趣特长、活动经历、自我介绍及照片。已开放的表单还可能包含家长联系方式、家庭或监护信息、成长手册和与孩子有关的评价内容。

这些信息用于您选择的资料管理及作品制作，不应无必要地强制填写家庭住址、家长职业、健康或其他高风险内容。正式字段清单应标明必填/可选、用途和保存规则，并按实际表单逐项核对，而不是以“其他信息”无限扩张范围。

您上传的材料可能包含儿童、健康、身份或他人信息。请先遮挡与服务无关的证件号码、地址、电话号码、其他孩子姓名和肖像；不应要求您上传整本含有无关信息的材料。处理儿童或其他敏感信息前，需要针对具体目的告知必要性、风险并取得相应的单独同意。

照片用于您选择的展示、材料整理或简历制作，不代表授权用于人脸识别、广告展示或公开学生档案。公开分享或案例展示应另行处理必要授权，不能通过本政策默认取得。

四、AI分析、优化及识别的处理

您发起AI任务时，服务可能需要把选定资料、文本或图片及相关上下文发送给实际配置的模型服务，生成分析或作品结果。代码支持可配置模型、网关和备用模型链，不能仅以某个品牌名称认定所有任务都由该服务提供，也不能把服务端中继视为不存在第三方处理。

发起前应清楚说明实际接收方、处理内容、目的及必要风险；只发送任务所需信息，优先去除不必要的姓名、联系方式和其他可识别信息。备用服务不得在缺少相应合法依据时扩大儿童资料的接收范围。

OCR、图片修整与AI备用识别应分别说明是否在本地/自有服务处理、是否向外部发送，以及结果是否写入档案。识别和生成结果须供家长核对；不能将推断内容当作孩子的已证实事实。

发布前待核实：实际主/备用AI及OCR供应商、网关运营方、接收数据与保存地点、服务合同、保存期限、是否用于模型训练/服务改进、退出办法及跨境情况。本草案不声称所有资料已脱敏、不用于训练、全部境内存储或跨境程序已完成。

如拟将资料用于与当前服务不同的模型训练、产品实验或案例，应另行确定必要性和合法依据，并按要求单独告知和取得同意，不借通用服务协议默认许可。

五、作品、任务与交易记录

我们可能保存作品内容、目标学校、版本及分析依据、任务状态、导出文件记录，以支持保存、恢复和交付。修改资料后，已有分析或作品可能不再适用，应清楚提示而不是覆盖历史依据。

您购买服务时，处理必要的订单号、商品/权益、金额、支付及退款状态、孩子归属和积分流水，用于履行交易、核账、售后及依法适用的记录留存。支付机构按其规则处理支付信息；平台不应要求您提供支付密码。

纸质服务在实际开放并由您选择下单时，才处理必要的收件与履约信息，并说明实际制作、配送接收方。仅查看介绍不收集收件地址，不把未来履约处理写成当前已存在的数据链路。

六、浏览器本地存储、Cookie与权限

现有实现使用浏览器本地存储保留部分账户状态、认证令牌和简历编辑数据；微信网页授权还使用必要的流程Cookie。它们用于保持会话、恢复编辑和核验授权流程，不意味着缓存等于服务器已保存或已授权。

共享设备上的缓存可能暴露资料。请谨慎使用公共设备，使用完毕退出账户，并检查、清除必要的本地草稿；清除浏览器缓存不自动删除服务器资料。平台应明确区分退出、清缓存和申请删除，不作不真实的自动清除承诺。

手机拍照、文件选择、相册或下载，应以设备实际授权和您主动操作为前提。PC端当前不提供拍照采集入口。不得在未获必要授权时持续访问摄像头或批量读取相册。

发布前待核实：生产实际加载的统计、监控、第三方脚本及SDK、其数据范围和必要同意机制。未发现某项代码不等于能够承诺生产环境完全没有跟踪。

七、委托处理、第三方及跨境

代码包含腾讯云短信和对象存储等能力，以及微信授权、支付和可配置AI服务。正式披露清单须列明实际启用服务的主体、用途、信息种类、处理关系及必要的联系方式或政策链接；代码可支持不代表生产全部启用。

对受托处理方，应约定处理范围、期限、保护措施和结束后的处理要求，并监督其处理；向独立的个人信息处理者提供、公开披露或跨境提供，应按适用规则告知和取得所需同意，不能用“合作伙伴”笼统代替接收方说明。

发布前待核实：生产数据库、对象存储、备份、日志、托管、CDN和模型端点的实际地区，是否涉及境外访问或传输，以及应完成的跨境程序。境外模型备用链应单独核验，不因名称为代理或网关而视为境内处理。

八、保存期限与删除

保存期限应限于完成处理目的所需的最短时间；依法需要继续保存的交易或安全记录，应按具体义务分别确定。不能笼统称所有资料永久保存，也不能虚构已经部署自动清理。

发布前待核实并在正式文本逐项填明：账户资料、孩子档案及原图、生成结果、导出文件、任务日志、验证码、交易流水、审计记录和备份的保存条件与期限，删除/停止处理的触发条件及执行时点。

代码中的临时对象生命周期配置不等于正式档案、导出文件及备份都采用相同期限；界面删除档案也不等于所有关联对象即时物理清除。正式删除规则须与数据库、文件及备份操作一致。

九、您的信息权利与请求渠道

您及所代表的孩子依法享有知情、查阅、复制、更正、补充、限制处理、撤回同意、删除以及要求解释等权利。符合条件的转移、注销请求应有便捷渠道。撤回同意不影响撤回前合法处理的效力。

联系hi@leleaiai.com或18688166165，说明请求类型及必要的账户或档案线索；请勿发送密码或验证码。我们应作与请求相称的身份/监护关系核验，解释处理结果及依法不能立即删除的具体原因，不要求提供无关的完整身份证或儿童材料。

发布前待核实：责任人/团队、请求受理与响应时限、身份核验办法、操作记录、全链路执行和申诉流程。现有联系邮箱并不证明上述流程已完成建设；正式页面不得标记不存在的一键注销或立即彻底删除能力。

十、儿童及其他敏感信息

不满14周岁孩子的个人信息应按敏感个人信息进行保护。父母或其他监护人应先阅读儿童保护规则，并就所涉目的和资料范围主动作出相应同意。年龄、监护关系和授权变化应有可操作的处理方式。

家长接受通用隐私政策不替代儿童资料单独同意；创建档案、AI处理、对外提供和公开展示等场景，应分别判断需要的告知与同意。我们不得通过不必要的儿童资料或商业营销授权换取基本服务。

对14至17周岁的学生资料也应考虑未成年人利益，不因不属于“不满14周岁”而忽略其保护；家长仍应具有合法的管理关系和必要授权。

十一、安全、事件及政策更新

应根据资料风险采取访问控制、传输保护、必要的存储与备份安全措施，限制工作人员和服务商在职责范围内接触资料。技术措施需要实际验证，本草案不以“绝对安全”等表述作无法兑现的保证。

发生可能影响个人信息权益的事件时，应及时采取措施，并依法告知受影响主体及履行必要报告义务。事件通知应说明影响、建议、补救和联系渠道，不能以免责声明代替处置。

政策重要变更应提供清楚提示、版本和日期；需要重新取得同意时应重新征询。正式政策确定后，应保留历史版本以便追溯，不把草案起草日冒作生效日。