隐私政策

01信息收集范围

我们仅在监护人主动为孩子上传体态照片、填写孩子信息、发起支付时，收集完成服务所必需的信息：

我们不收集：手机号、身份证号、精确位置、通讯录、相册中未主动选择的照片、设备中与本服务无关的任何信息。

02收集目的与方式

所有信息均通过你（监护人）在小程序内的主动操作收集，不存在后台静默采集。

• 拍照环节：只有你点击拍照并选择照片后，图片才会被上传；我们不读取相册中的其他内容。
• 填写环节：性别、年龄由你手动选择，不做自动识别。
• 支付环节：通过微信官方虚拟支付能力完成，我们不接触你的银行卡、支付密码等信息。

收集的信息仅用于本政策列明的目的，不会用于用户画像、广告投放、模型训练或向第三方出售。

03未成年人信息保护

具体措施包括：

• 处理前必须取得监护人明示同意，并记录同意时间与协议版本
• 照片采用私有读写存储，不对外公开、不生成公开链接
• 照片在 72 小时内强制删除，不因付费与否而改变
• 报告仅保留结构化文字结论，不含原始图像
• 分享功能默认隐去孩子照片与姓名，仅展示体态维度结论

04监护人同意机制

进入评估流程前，你必须阅读并勾选《未成年人个人信息处理告知与监护人同意书》，未勾选将无法继续。

同意书明确告知：

• 我们将处理孩子的哪些信息、用于什么目的、保存多久
• 你有权随时撤回同意，撤回后我们将停止处理并删除已收集的信息
• 撤回同意不影响撤回前基于同意已进行的处理

我们会在服务端记录同意的时间戳、协议版本号与用户标识，作为合规留痕。该记录本身不包含孩子的任何生理信息。

05内容安全检测

监护人上传的照片会先经微信内容安全能力检测。凡检测为违法违规、涉未成年人不当的内容，将被直接拦截——

06照片存储与删除

这是本服务最关键的一环，请重点关注：

• 存储方式：照片存放于私有读写的云存储空间，仅生成短期临时访问链接供本次 AI 评估使用，不会公开暴露。
• 删除时限：无论是否付费，照片均在 72 小时内由系统自动、强制删除。
• 删除保障：删除失败会自动重试，直至删除完成。
• 保留内容：报告仅保留结构化文字结论（如「头前伸：轻度」），不长期依赖原图。
• 主动删除：你可以在「我的」页随时申请立即删除，我们将在 48 小时内完成。

07信息使用范围

孩子的照片及个人信息仅用于生成本次体态评估与改善建议，不会向无关第三方提供或公开。

在以下有限情形下，信息可能被必要范围内的服务方接触：

• AI 分析服务：照片会传输至我们使用的 AI 多模态分析接口，仅用于生成当次评估结论，不做留存与训练
• 云服务商：数据存储于微信云开发环境，受其安全机制保护
• 法律要求：依法律法规或有权机关要求必须提供时

我们不会将信息用于：广告定向、用户画像、模型训练、出售或出租给任何第三方。

08AI 建议的性质

我们的评估基于照片中的体表标志点进行姿态分析，与医院影像学检查、康复机构三维扫描不是同一类方法，不能互相替代。它的价值在于快速、免费、可重复，适合日常跟踪与趋势观察。

09信息安全措施

• 数据存储于微信云开发环境，采用访问控制与安全隔离
• 支付商户密钥、AI 接口密钥等敏感凭证仅保存在服务端环境变量，小程序前端代码不含任何密钥
• 服务价格由服务端统一核算，无法被前端篡改
• 订单查询按用户标识隔离，用户之间无法互相查看订单与评估记录
• 云函数调用均校验用户身份与数据归属

10监护人权利

作为监护人，你对孩子的个人信息享有以下权利：

• 查阅权：在「我的」页查看历次评估记录与报告
• 更正权：更正填写错误的孩子信息
• 删除权：要求删除孩子的照片与评估数据
• 撤回同意权：随时撤回对未成年人信息处理的同意
• 注销权：要求注销账号并清除全部关联数据

行使上述权利，可通过「我的 → 联系客服」提交请求，我们将在 48 小时内响应并完成处理。撤回同意后，你将无法继续使用评估服务，但不影响撤回前已进行处理的效力。

11订单与退款

AI 体态评估与完整评估报告永久免费，不涉及评估费用。付费服务的退款规则如下：

超过上述期限或已开始使用服务的，可协商处理。若付费服务因系统故障未能正常提供，或历史已支付订单出现异常，系统会标记并进入退款或人工处理流程。

所有退款申请请通过「我的 → 联系客服」提交订单号，我们将在 48 小时内响应。

12政策更新

本政策可能因法规变化或服务调整而更新。更新后我们会在小程序内以显著方式提示，涉及处理目的、方式、种类发生实质变化的，将重新取得监护人同意。

历史版本可在本页面底部查看。继续使用服务即表示你接受更新后的政策。