Privacy Policy
隐私政策
版本 v1.0 · 生效日期 2026-05-10
我们收集什么
- 家庭档案: 姓氏 / 称呼 / 居住地 / 经济能力 (区间) / 香港身份方案 / 价值观 · 来自您的访谈输入
- 孩子档案: 姓名 / 出生日期 / 性格 / 兴趣 / 语言能力 / 当前学校
- 对话记录: 您和 AI 顾问的所有消息 (用于生成规划)
- 付款信息: 经 Stripe 处理 · 我们不存您的卡号
- 诊断 log: 请求时间 / 路径 / 错误 (PII 自动 redact · 不含您的对话内容 / 姓名 / 邮箱)
我们怎么用
- 给 Ascham 的 AI 顾问引擎生成您的规划 · 所有调用经服务端 · 不直接暴露 API key 给浏览器
- 跨会话保存档案 (Upstash Redis · 加密传输)
- 反馈飞轮: 您主动提交的反馈 (评分 / 评论) 会被脱敏后用于改进产品 · 不会暴露给其他用户
第三方
- Stripe: 处理付款 · 受 PCI-DSS 合规约束 · 隐私政策见 stripe.com/privacy
- Ascham AI 引擎: 处理 AI 推理 · 您的对话内容会经 API 模式处理 · 我们使用 API 模式 · 不参与模型训练 · 内容仅用于为您本次会话生成规划
- Vercel: 服务托管
- Sentry: 错误监控 · PII 自动 redact (身份证 / 信用卡 / 手机号 / email)
- Upstash Redis: 数据存储 · 加密传输
我们不做的
- 不卖您的数据
- 不把您的家庭档案分享给广告商 / 教育机构 / 第三方
- 不在公开页面展示您的姓名 / 孩子名
- 不在 log 里存您的对话内容 (只存请求时间 / 状态码 / 错误)
您的权利
- 查看: 在产品内可看自己所有家庭档案 / 对话 / 规划
- 导出: 在「求助」页注明"数据导出 · JSON" · 我们将在 7 天内交付 (产品内下载)
- 删除: 在「求助」页注明"彻底删除" · 7 天内执行 · 不可恢复
- 修改: 在产品内直接编辑 · 大批量改可在「求助」页说明
数据保留
退款后您的档案 默认保留 30 天 (供您下载导出)。30 天后系统自动归档。 您可随时在「求助」页要求立刻删除。
儿童信息
本服务为家长设计 · 您输入的孩子信息由您作为合法监护人代为提供。 我们不会直接收集 13 岁以下儿童的信息。
变更
重大变更我们会在 Ascham 内显著位置公告 (登录后首页 + 报告生成页) · 您可在变更生效前一键申请退款。