隐私政策
说明包包看现场收集哪些信息、如何使用与共享，以及您如何行使个人信息权利。
一、引言
「包包看现场」（域名 baobaokxc.com，以下称“本平台”或“我们”）面向幼儿园教师、教研员和家长，提供 AI 助手、会员社区与积分商店服务。本政策中的个人信息，是以电子或者其他方式记录的、与已识别或者可识别自然人有关的信息，不包括匿名化处理后的信息。
我们依据《中华人民共和国个人信息保护法》（以下简称《个人信息保护法》）、《生成式人工智能服务管理暂行办法》、《儿童个人信息网络保护规定》、《未成年人网络保护条例》等中国现行法律法规制定本政策，向您说明：我们收集哪些信息、为什么收集、如何使用与共享、如何保护，以及您享有的权利和行使方式。
请您在注册或使用本平台前仔细阅读并理解本政策。注册时，您需要分别确认《用户协议》《隐私政策》和已满 18 周岁声明，平台将记录您接受的版本和时间。重大变更需要您重新明确同意；仅修正错别字、链接等不影响您权益的变更，可以通过页面公示而不要求重新同意。如您不同意本政策，请勿注册或停止使用依赖相关个人信息处理的功能。
二、我们是谁：信息处理者
平台名称：包包看现场（baobaokxc.com）
运营主体：观植科技（深圳）有限公司
统一社会信用代码：91440300MAERTB6T0E
注册地址：深圳市宝安区西乡街道共乐社区共和工业路48号高福中心D栋233
客服与个人信息保护联系邮箱：543890917@qq.com
网站备案号：粤ICP备2026111796号
就本政策所述的处理活动，我们是中国法律法规意义上的个人信息处理者。向您提供服务所涉及的第三方服务商（见本政策第七部分）仅在提供服务所必需的范围内处理您的信息。
三、我们收集哪些信息
我们只收集为您提供服务和保障服务安全所必需的信息，不收集与服务无关的个人信息。
注册与账号安全：邮箱、昵称、密码哈希、邮箱验证码记录、协议接受版本与时间。邮箱用于登录、身份校验和必要通知；我们不保存明文密码或明文验证码。
完善个人资料：头像、个人简介、会员状态。可在功能允许的范围内修改或删除。
购买实物商品：收货人姓名、手机号、所在省市区、详细收货地址。实物商品新销售与履约当前暂停，暂停期间不为新订单收集该信息。
使用当前开放的 AI 功能：AI 对话消息、长期记忆内容、模板与工作流输入输出、模型与用量记录。用于生成文字回复、执行模板或工作流、结算用量和排查失败；长期记忆仅在您主动保存或启用时使用。
使用文件、图片或知识库能力：上传文件、解析文本、图片提示和结果、知识库内容及检索记录。基础文件上传和管理按页面提示处理；图片生成、文件智能处理和知识库 Embedding/语义检索当前暂停，暂停期间不新增对应 AI 处理。
使用社区：评论、问题、回答、点赞、举报对象及处置记录。用于内容发布、互动、审核、投诉举报和安全处置。
积分、会员与订单：兑换码记录、积分余额与变动、会员期限、订单、退款与售后记录。用于权益管理、订单履约、退款、对账和争议处理。
开票、投诉或注销：您主动提交的开票信息、联系邮箱、投诉说明、注销申请及必要核验记录。仅在相关功能开放且您主动提交时处理，用于完成对应请求。
网络与安全日志：包括访问时间、可信来源 IP、设备与浏览器概要、请求状态以及登录、购买、删除等关键操作类型。日志用于网络安全、限流、防滥用和故障排查，不记录密码、明文验证码、兑换码、文件原文或对话原文。
业务记录：包括会话和消息状态、模型与用量、文件处理状态、订单内容、下单时间、积分数额和操作结果。
我们不主动收集与现有服务无关的身份证号码、银行卡号、精准位置、生物识别等信息。平台面向成年人，不允许未成年人注册；成年用户在儿童观察、班级材料、私有文件或文档处理等特定业务中确有必要提交儿童个人信息时，应遵守本政策第五、六和十一部分的特别规则。
四、处理目的与法律依据
根据《个人信息保护法》第十三条，处理个人信息应当具有合法性基础。
创建账号、提供登录和账号管理：处理邮箱、昵称、密码哈希、验证码与协议接受记录，为订立、履行您作为一方当事人的合同所必需；其中基于同意处理的事项，以您主动、明确的同意为依据。
提供当前开放的 AI 对话、模板、工作流和长期记忆：处理您提交的内容、必要上下文、生成结果、模型与用量记录，为订立、履行合同所必需；可选长期记忆以您的主动启用为依据。
提供图片生成、文件智能处理和知识库语义检索：相关能力当前暂停；恢复前完成第三方服务告知和适用的同意流程。
提供社区互动：处理评论、问题、回答、点赞和必要账号信息，为履行服务合同及内容安全法定义务所必需。
提供积分、会员、商品、退款和售后：处理积分、会员、订单、收货信息和售后记录，为履行交易合同、消费者权益保护及交易记录等法定义务所必需。
发送验证码和必要服务通知：处理邮箱，用于账号与交易合同履行及安全验证。营销信息如后续提供，将另行取得相应同意并提供退订方式。
保障网络、账号和交易安全：处理网络与安全日志、关键操作和风险结果，用于履行网络安全法定义务以及保护账号和交易安全。
处理投诉、个人信息权利请求和注销：处理联系信息、请求内容、身份核验和处置记录，用于履行个人信息保护、网络数据安全和争议处理义务。
我们不会把“同意”和“履行合同”等不同处理依据笼统叠加使用。处理目的、方式、个人信息种类或保存期限发生实质变化时，我们将重新告知；依法需要同意的，将重新取得相应同意。
五、敏感个人信息的特别说明
根据《个人信息保护法》第二十八条，敏感个人信息是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。
本平台不主动要求您提交与任务无关的敏感个人信息。
不满十四周岁未成年人的全部个人信息属于敏感个人信息。特定私有任务确需处理儿童实名、观察记录或其他信息时，必须具有明确目的和充分必要性，并适用第十一部分的特别规则。
企业开票税号、收货地址、手机号等信息虽然不当然都属于法定敏感个人信息，仍可能影响财产安全或生活安宁，我们将采取重点保护。
依法需要单独同意或监护人同意的处理，平台应通过对应功能取得并记录；无法完成必要告知、授权确认或同意时，请仅使用化名、编号和完成任务所需的最少信息。
六、AI 服务与您的数据
本平台通过 AI 聚合网关和实际启用的模型服务商提供文字生成服务。当前开放的普通对话、专家助手、模板和工作流会按任务需要发送您的消息、工作流输入和必要上下文。图片生成、文件智能处理和知识库 Embedding/语义检索当前暂停，不新增对应 AI 处理。
我们依据《生成式人工智能服务管理暂行办法》第十一条保护您的输入信息和使用记录，不收集非必要个人信息，不非法留存或向他人提供能够识别您身份的输入信息和使用记录，并依法受理个人信息权利请求。
传输与存储：消息、长期记忆和用户文件在服务器端采用 AES-256-GCM 加密存储，网络传输采用 HTTPS 等加密通道。其他业务数据按照风险采取访问控制、最小权限和必要的加密或去标识措施。
内容安全检测：AI 输入会经过风险检测。检测采用有界滚动缓冲，命中风险规则时立即中止展示；检测环节不保留原文，只保留脱敏后的处理结果。
长期记忆：仅当您主动开启时使用。您可以随时查看、修改或删除记忆内容。
涉及儿童内容的工具：默认使用化名或编号。私有文件、表格、文档处理等任务确有必要且您具备合法权限时，仅提交完成任务所需的最少儿童信息。
使用提示：AI 生成内容可能存在不准确之处，仅供教学与工作参考，请甄别后使用。
七、与第三方共享和委托处理
我们不会出售、出租或以其他方式非法提供您的个人信息。为提供服务，以下第三方可能在必要范围内处理相关信息：
腾讯云邮件服务（SES）：用于发送验证码、找回密码和必要服务通知，处理邮箱地址和邮件模板参数。
云主机、数据库和私有存储服务：用于托管网站、数据库、加密文件及备份，处理平台业务数据的加密或受控副本。
AI 聚合网关：用于转发当前开放的文字生成请求，仅处理消息、工作流输入和必要上下文。
实际启用的模型服务商：用于生成文字结果，仅处理与对应任务直接相关的最少输入。具体服务信息以平台公示为准。
快递物流服务商：实物商品当前暂停；恢复时仅在履约所需范围处理收货人姓名、手机号、收货地址和必要订单信息。
国家机关或依法有权主体：仅在具有合法依据和必要范围时提供法律文书明确要求的信息，并保存必要记录。
我们将根据接收方的实际角色签署委托处理或数据安全条款并监督其履约。属于向其他个人信息处理者提供、处理敏感个人信息或向境外提供的，将依法履行单独告知、单独同意或其他法定程序。
八、数据存储地域与保存期限
平台生产服务器和数据库部署于中华人民共和国境内。第三方 AI 服务的处理地域以其公开规则和平台公示为准。如实际发生向境外提供个人信息，平台将依法完成告知、单独同意、个人信息保护影响评估及适用的数据出境程序后，再启用相关处理。
我们仅在实现处理目的所必需的期限内保存您的个人信息，具体如下：
账号资料（邮箱、昵称、头像、简介）：账号存续期间；注销完成后删除或匿名化，依法必须保留的除外。
AI 对话与长期记忆：保留至您主动删除或账号注销处理；删除后按技术流程清理，依法必须保留的安全记录不含完整原文。
用户文件、解析文本和生成文件：默认保存 7 天；使用或下载后自动延期 31 天；您可主动延期 31 天或设置永久保存。过期或删除后先进入私有回收流程，再按系统清理策略销毁。
社区内容：保留至您删除、平台依法处置或账号注销处理；涉及争议或法定义务时可以限制处理并保留必要证据。
协议接受、注销和投诉处置审计：办结或账号终止后默认保留 3 年；不为审计目的复制完整对话或文件原文。
网络安全日志：自产生之日起至少保留 6 个月；超过必要期限后删除或匿名化。
订单、积分、退款及相关交易记录：为履行交易、消费者保护、会计和争议处理义务，在适用期限内去标识保留；期限届满后删除或匿名化。
发票记录与文件：用户下载入口默认保留 180 天；后台记录和归档按适用财税、会计规则继续保存。
依据《个人信息保护法》第四十七条，当处理目的已实现、不再必要，或您撤回同意、我们停止提供服务等法定情形发生时，我们将主动删除您的个人信息；技术上难以删除的，我们将停止除存储和采取必要安全保护措施之外的处理。法律法规要求保存的期限届满后，我们同样会删除或匿名化处理。
九、我们如何保护您的信息
加密存储：AI 消息、上传文件与长期记忆采用 AES-256-GCM 加密算法加密后存储；密码采用单向哈希保存；传输全程使用加密通道（HTTPS）。
日志脱敏：日志只记录长度、数量、状态等元数据，不记录您的原文、密码、兑换码等敏感内容。
访问控制：服务器采用最小权限访问控制，仅有授权人员可接触必要的数据；密钥与数据库口令独立保存，严禁进入代码库与日志。
Cookie 安全：登录凭证使用 httpOnly 属性，防止脚本窃取。
应急响应：如发生或可能发生个人信息泄露、篡改、丢失等安全事件，我们将立即启动应急预案采取补救措施，并按照法律法规要求向有关部门报告、向您告知必要信息。
十、您的权利与如何行使
10.1 您享有的权利
1. 查阅与复制：您可以在个人中心查看本人资料、对话、文件、记忆、积分和购买记录；现有页面未覆盖的信息，可以通过本政策联系方式提出请求。
2. 更正与补充：您可在“个人中心”随时修改头像、昵称、个人简介、收货地址等信息；发现信息不完整或有误时，可联系我们更正、补充。
3. 删除：您可以自行删除对话、文件、记忆等内容；依据《个人信息保护法》第四十七条，法定情形发生时，我们也会主动删除您的个人信息。
4. 注销账号：您可在个人中心提交申请；自助入口无法使用时，可以通过本政策联系方式提出。存在未完结实物订单、退款、举报或发票事项时，最终删除可能暂时受阻，平台将说明原因和处理步骤。注销完成后，与账号直接相关的信息将删除或匿名化，依法需要继续保存的记录将限制处理并保存至期限届满。
5. 撤回同意：对于基于您同意进行的处理，您有权随时撤回同意（见 10.3）。
6. 投诉与救济：依据《个人信息保护法》第五十条，您有权向网信、市场监管等履行个人信息保护职责的部门投诉、举报，也可以依法向人民法院提起诉讼。
10.2 如何行使
自助方式：通过“个人中心”完成大部分查询、更正、删除操作。
联系提交：通过本政策第十四部分的邮箱联系我们，邮件主题请注明“个人信息权利请求”，并在正文中提供您的账号信息以便核实身份（我们可能要求您补充身份验证信息，以防止他人冒用您的身份行使权利）。
10.3 撤回同意
依据《个人信息保护法》第十五条，基于您同意进行的个人信息处理，您有权撤回同意。您可以通过个人中心的相应功能开关撤回，或通过联系方式提出。撤回同意不影响撤回前处理活动的效力；可能导致依赖该项同意的可选功能无法继续使用，例如关闭长期记忆后，平台不再为后续对话主动调用该记忆。基于合同履行或法定义务处理的信息，按对应依据和必要范围继续处理。
10.4 响应时限
我们将及时受理并在合理期限内处理您的请求。涉及复杂情况、身份核验、他人权益或法定留存义务的，我们将说明原因和预计完成时间。拒绝请求的，我们会说明理由，并告知可采取的投诉、诉讼等救济途径。
十一、儿童个人信息特别说明
本平台仅允许年满 18 周岁的成年人注册，不向儿童提供账号服务；但成年用户可能在特定私有业务任务中提交儿童个人信息。
注册时，您必须明确确认已满 18 周岁。发现未成年人账号后，平台将限制服务并核实处理，不把全部责任当然转嫁给未成年人或监护人。
默认专家、场景、模板和输入提示要求使用化名或编号，不主动索取儿童真实姓名。
教师、幼儿园或监护人在私有文件、班级表格、观察记录、家园沟通文档等任务中确有必要提交实名时，应仅提交完成任务所需的最少信息，并确认其具有合法处理权限。涉及不满十四周岁儿童的，应依法取得父母或其他监护人同意。
平台仅按对应任务目的处理儿童信息，不用于广告画像或与任务无关的训练；需要发送至 AI 网关或模型服务商时，仅处理完成任务所需的最少信息，并遵守本政策的第三方处理规则。
儿童信息沿用对应文件或业务数据的保存期限。任务完成、授权撤回、目的不再必要或监护人依法提出删除请求时，平台将删除、匿名化或依法限制处理。
平台应制定并维护专门的儿童个人信息处理规则，指定负责人员，定期核查相关处理活动。无法完成必要告知、授权确认或安全保障时，不得提交实名，应改用化名或编号。
监护人发现儿童账号或对儿童信息处理有异议的，可通过 543890917@qq.com 联系平台，平台将在核实身份与请求范围后及时处理。
十三、政策的更新
随着法律法规、业务功能或技术措施的变化，我们可能对本政策进行修订。发生下列重大变更时，我们将以显著方式（如站内公告、弹窗提示、邮件通知等）向您告知，并按照《个人信息保护法》第十七条的要求将变更部分告知您：
我们的名称或联系方式发生变更；
处理目的、处理方式或处理的个人信息种类发生变更（此类变更将依法重新取得您的同意）；
您的权利行使方式发生重大变化；
其他可能对您的权益产生重大影响的变化。
修订后的政策将在本页面公布，并标注版本和生效日期。涉及处理目的、方式、个人信息种类、敏感个人信息、第三方接收方或其他可能对您权益产生重大影响的变化时，平台将通过站内提示等方式要求您重新明确同意；不会仅以沉默或继续使用推定您同意重大变更。
十四、联系我们
如您对本政策或您的个人信息处理有任何疑问、意见或请求，可以通过以下方式联系我们：
运营主体：观植科技（深圳）有限公司
联系邮箱：543890917@qq.com
邮件主题建议注明“个人信息相关”字样。
我们将及时受理并在合理期限内答复；复杂情况会说明原因和预计完成时间。
十五、生效日期
本政策 v1.1 自 2026-08-11 起生效。