隐私政策

本政策适用于监护人为未成年人开通、管理和陪伴使用 Aha，也适用于成年人自主使用 Aha。未成年人使用前，请监护人完整阅读并作出同意；不满十四周岁的儿童个人信息处理，需要监护人的单独同意。

我们会在最小必要范围内收集：账户与登录信息（邮箱、手机号、用户名、密码凭证、登录时间与 IP）、监护人与家庭关系信息、孩子或成年人学习档案（昵称、年龄段、语言、兴趣、阅读水平）、对话内容、语音转写、上传的照片和学习材料、由学习过程形成的学习记忆、进度和掌握情况、安全/求助信号、反馈、设备与日志、套餐和支付状态。正式接入实名、社交登录、短信、支付或发票功能时，会按实际场景补充告知。

不满十四周岁未成年人的个人信息属于儿童个人信息；照片、精确身份信息、学习画像、求助/情绪线索、家庭关系、支付记录等在特定场景下可能构成敏感个人信息。我们只在实现学习陪伴、监护管理、安全保护、合规留存所必需时处理，并通过勾选、弹窗或单独确认取得相应同意。

我们使用个人信息用于提供 AI 学习陪伴、理解上下文、生成提示而非直接代写答案、让监护人查看与管理孩子使用、形成学习记忆和进度、处理安全提醒、提供客服、计费和额度、保障账号与系统安全、排查问题、履行备案、实名、审计、争议处理等法定义务。我们不出售个人信息，不为第三方广告画像使用儿童个人信息。

为实现文本、图片理解、向量检索、内容安全、通知、支付、托管和分析等功能，我们可能委托第三方服务商处理必要信息，包括第三方大模型服务（如阿里云百炼/通义千问、DeepSeek，具体以线上供应商清单为准）。我们会通过合同、权限控制、日志和安全措施约束服务商；API 数据是否用于训练、保存期限和地域以已签署协议、供应商控制台设置及本政策公示为准。

除实现服务所必需的委托处理、你主动分享给监护人/师友、依法配合监管或司法机关、维护生命健康和财产安全等情形外，我们不会向第三方共享个人信息。确需新增共享场景时，会告知接收方、目的、方式、信息类型并依法取得同意或单独同意。

中国大陆正式公开上线版本原则上以境内存储和境内处理为目标。当前测试、运维、备份、日志或第三方模型调用如涉及境外服务器、境外服务商访问或其他跨境处理，我们会在上线前完成事实核对、必要的个人信息保护影响评估、合同和法定路径，并在需要时取得单独同意。我们仅在实现目的所需最短期间内保存个人信息：账号和同意记录通常保存至账号注销后法定留存期届满；对话、照片、学习记忆和日志的具体保存期限以 App 内设置、后台保留策略和法律要求为准。超期后删除或匿名化。

你可以依法访问、复制、更正、补充、删除个人信息，管理学习记忆，导出数据，注销账号，撤回同意，拒绝非必要个性化，要求解释自动化决策结果。监护人可以为孩子行使上述权利；成年人为自己行使权利。撤回同意后，我们会停止基于该同意的处理，但撤回不影响此前基于同意已经进行的处理，也不等同于删除全部历史数据。

孩子不应绕过监护人单独注册或使用第三方登录。监护人应确认自己具有监护资格，负责设置学习时段、查看孩子使用情况并处理风险提醒。我们会以适龄、最小必要、默认保护和防沉迷为原则设计未成年人功能。

Aha 的情绪识别、求助提醒和风险提示只是辅助信号，不是医疗、心理咨询、危机干预或紧急救援服务。如出现现实危险、自伤伤人、医疗或心理危机，请立即联系监护人、学校、当地紧急电话 110/120 或专业机构。

个人信息保护负责人/客服：[姓名或岗位待填]，[邮箱待填]，[电话待填]。我们通常会在 15 个工作日内答复权利请求；复杂请求可依法延长并说明原因。运营主体、备案号、投诉渠道和供应商清单上线前需由律师与运营负责人确认。