我们怎么对待你的信息

「看见」（seen）由 理小理科技（珠海）有限公司（下称「我们」）运营。本政策适用于通过 seen-cf.kantong0626.workers.dev 或后续国内域名访问看见的所有用户。

注册和使用过程中，我们仅收集为产品功能必需的最少信息：

• 账户信息：用户名（必填，仅作登录凭证）、密码（加密存储，我们看不到明文）、显示昵称
• 出生年份：用于判断是否需要监护人验证（PIPL 14 岁要求）
• 手机号 / 邮箱（选填）：仅用于密码找回。不填也可使用所有功能
• 监护人手机号：仅 14 岁以下用户必填，用于发送监护人确认短信
• 作品图片与文字：你主动上传的画作、说明、AI 看见后的回应
• 真实姓名（选填）：加密存储，仅你与已建立关系的家人/老师可见
• 访问日志：IP 地址、访问时间、操作类型，用于审计与安全防护

• 提供画廊、AI 看见、画框推荐等核心功能
• 验证账户身份与监护人同意
• 向你发送系统通知（不发送营销信息）
• 分析使用情况以改进产品（仅汇总，不针对个体画像）
• 响应你的数据权利请求（导出、删除等）

当你上传作品时，画作图像会被传输给 AI 模型供应商（豆包/DeepSeek/千问，均为国内合规服务）以生成「AI 看见」文字。我们采用 base64 内联方式传输，不会让模型供应商通过 URL 访问你的私有作品。AI 服务方不保留训练数据（合同约定）。

• 位置信息（GPS / 定位 / 通讯录）
• 设备唯一标识（IMEI / IDFA）
• 麦克风、相机后台权限（仅前台主动使用时调用相机）
• 第三方追踪 cookies、广告 SDK
• 生物识别信息

如果你不满 14 岁，注册时必须填写监护人手机号。我们会向监护人发送验证短信，只有监护人确认同意，你的账号才会激活。

监护人随时可以通过登录孩子账号 → 设置 → 隐私 → 删除账号，永久删除孩子的全部数据。

数据存储在 Cloudflare D1（结构化数据）和 R2（图片）。海外测试期数据存储于 Cloudflare 全球节点；正式国内上线后将迁移至阿里云中国大陆节点。

我们不向任何第三方出售或分享你的个人信息。仅在以下场景对外共享：

• AI 模型供应商（仅传图片做 AI 看见，不持久化）
• 短信服务商（仅传手机号 + 验证码）
• 法律法规要求的政府机关合法请求

你随时可以行使下列权利：

• 访问：在「设置 → 隐私」点「导出我的数据」，下载完整 JSON
• 更正：在「设置 → 资料」修改昵称、签名、墙色
• 删除：在「设置 → 隐私」点「删除账号」，30 天内可申请恢复，30 天后真删
• 撤回同意：你可以随时退出，已上传的作品由你决定是否保留
• 投诉：发邮件到 privacy@seen.example（此地址为占位，正式上线前会更新到真实邮箱）

• 密码使用 bcrypt cost=10 哈希存储
• 真实姓名等敏感字段使用 AES-256-GCM 加密
• HTTPS 全程传输
• 限流防止短信轰炸 / 暴力破解
• 登录会话使用 JWT 签名，存储于 HttpOnly cookie

我们更新本政策时，会提前在登录页与首页通知。重大变更（涉及信息收集范围扩大或共享对象增加）会要求你重新同意。