最后更新日期：2026年4月29日
本隐私政策适用于「清源·儿童成长画像」（以下简称"我们"或"本服务"）提供的所有产品和服务。清源·儿童成长画像是一种启发式亲子观察工具。家长提供有限背景信息后，系统按照预定的启发式内容框架生成观察主题、沟通提示和可尝试的家庭行动，用于帮助家长更有意识地从日常互动中观察和理解孩子。本服务不提供医学诊断、心理测评、教育评估或专业干预建议。我们高度重视您和您孩子的隐私与数据安全，本政策将说明我们如何收集、使用、存储和保护您的个人信息。
一、我们收集哪些信息
1.1 您主动提供的信息
- 孩子的出生信息：出生日期、出生时间（精确到小时）、出生地点、性别。这些信息用于生成个性化的成长画像报告。
- 家长联系信息：电子邮箱地址（用于接收报告和订单确认）。
- 验证信息：您在盲盒验证环节中对孩子行为特征的观察反馈（如"符合"、"部分符合"、"不符合"），用于提升报告的准确度。
- 支付信息：订单金额、支付时间、交易编号。注意：我们不直接收集或存储您的信用卡号、银行卡号等支付敏感信息，这些由第三方支付平台（Gumroad）处理。
1.2 自动收集的信息
- 设备与日志信息：IP 地址、浏览器类型、操作系统、访问时间、页面浏览记录。仅用于服务优化和故障排查。
- Cookie 与本地存储：用于保持登录状态、记住语言偏好和报告查看进度。
二、我们如何使用这些信息
- 生成报告：使用孩子的出生信息进行命理计算和教育学映射，生成个性化的成长画像报告。
- 验证与优化：使用您的验证反馈用于改进报告质量。我们不会将其用于 AI 模型的训练。
- 订单处理：处理您的购买请求，发送订单确认和报告交付邮件。
- 服务改进：基于汇总的访问与使用统计（不含孩子出生信息），优化产品功能与用户体验。
- 合规与安全：防范欺诈、滥用和非法活动，满足法律法规要求。
重要说明 我们不会在未经您同意的情况下，将您孩子的出生信息或成长画像数据用于与报告生成无关的广告、营销或商业目的。我们使用第三方服务处理支付、邮件和网站托管，具体服务商请见“第三方服务”。
三、数据存储与安全
- 数据最小化：我们收集生成报告和完成订单所必需的信息，不索取与这些目的明显无关的额外数据。
- 传输安全：所有数据传输均通过 HTTPS/TLS 加密，防止中间人攻击。数据存储于访问受限的服务器，仅授权技术人员可访问（见下条）。
- 存储期限：我们会在适用法律允许的范围内保留您的数据，以便您重新查看和下载报告。删除请求请联系 support@theqingyuan.com。订单记录将保留必要时间以满足税务和审计要求。
- 访问控制：只有经过授权的技术人员才能访问生产环境数据，访问行为受内部管理规范约束。
四、第三方服务
我们使用以下第三方服务来支持产品运营，这些服务商均受各自隐私政策约束：
- Gumroad：支付处理平台。处理您的支付信息和订单管理。详见 Gumroad 隐私政策。
- Cloudflare / CDN 提供商：用于加速页面加载和防御 DDoS 攻击。
- 邮件服务提供商：用于发送订单确认和报告交付邮件。
五、未成年人数据保护
本服务面向 6-12 岁儿童家长，不面向儿童本人。儿童不应提供任何个人信息。家长是信息提交的主体，与我们共同保护孩子的数据安全：
- 我们不会在未经家长明确同意的情况下收集 13 岁以下儿童的可识别个人信息。
- 购买前，家长必须通过三项复选框明确同意数据使用条款。
- 家长可以通过 support@theqingyuan.com 申请查看、更正或删除相关数据，我们会按照适用法律和实际系统能力处理。
六、法律基础（GDPR）
根据适用的数据保护法律，我们基于以下法律基础处理您的个人信息：
- 同意（Consent）：您主动提供信息并同意我们处理，用于生成报告和完成订单。
- 合同履行（Contractual necessity）：处理您的信息是履行我们与您之间的合同（生成报告和完成订单）所必需的。
- 合法利益（Legitimate interests）：我们基于合法利益处理网站使用数据，用于改进网站体验和安全防护。
七、您的权利
根据适用的数据保护法律（包括 GDPR、PIPL），您享有以下权利：
- 访问权：查询我们持有的关于您和孩子的所有数据。
- 更正权：更正不准确或不完整的信息。
- 删除权（被遗忘权）：要求删除您和孩子的所有个人数据。
- 限制处理权：在特定情况下要求我们停止使用您的数据。
- 数据可携带权：获取您的数据副本，以便转移至其他服务。
- 撤回同意权：随时撤回您对数据处理的同意（不影响撤回前已进行的处理）。
如何提交数据权利请求（DSAR）
为保障您的数据安全，请按以下步骤提交请求：
- 发送邮件至 support@theqingyuan.com，主题请注明"数据权利请求"。
- 在邮件中提供以下信息以便我们核实身份：
- 您的订单号（reportId，如有）
- 您下单时使用的邮箱地址
- 您希望行使的权利类型（访问 / 更正 / 删除 / 限制 / 可携带 / 撤回同意）
- 我们将在 15 个工作日内响应您的请求。涉及删除孩子数据的请求，我们会优先处理。
注意：为保护您孩子的数据安全，我们可能要求您提供额外身份验证信息，以防他人冒用您的身份提交请求。
八、加州居民权利（CCPA）
如果您是加利福尼亚州居民，根据《加州消费者隐私法》（CCPA）及《加州隐私权法》（CPRA），您可能享有以下权利：
- 知情权：了解我们收集、使用、共享您个人信息的情况。
- 删除权：要求删除我们收集的您的个人信息。
- 更正权：要求更正不准确的个人信息。
- 选择退出权：选择退出个人信息的"出售"或"共享"。
- 非歧视权：行使上述权利不会受到歧视性对待。
关于"Do Not Sell My Personal Information"
我们不出售您的个人信息。我们不会将您或您孩子的个人信息出售给第三方以获取金钱或其他有价值的对价。
如果未来我们的业务实践发生变化，我们将在本页面更新并提供明确的选择退出机制。
加州居民可通过 support@theqingyuan.com 行使上述权利，主题请注明"CCPA 请求"。
注：CCPA 的适用性取决于业务规模和收入阈值。本章节为预防性披露，待外部法律专业人士审查确认适用性。
九、国际传输
您的个人信息可能被传输到您所在国家/地区以外的服务器进行处理。我们采取适当的保护措施确保您的数据在传输过程中得到充分保护。
如果您位于欧盟/欧洲经济区，我们使用标准合同条款（SCC）或其他适用的法律机制作为跨境传输的法律基础。
十、Cookie 政策
我们使用以下类型的 Cookie：
- 必要 Cookie：确保网站正常运行所必需，无法关闭。
- 偏好 Cookie：记住您的语言选择（zh-CN / zh-TW / en-US）和报告阅读进度。
- 统计 Cookie：帮助我们了解用户如何使用网站，以便改进体验。
您可以在浏览器设置中随时清除或禁用 Cookie，但这可能影响部分功能。
十一、第三方服务
我们使用以下第三方服务来处理您的数据：
- Gumroad：支付处理（接收邮箱、金额、套餐信息）
- Google Analytics 4：网站分析（已最小化，不含敏感字段）
- Email 服务：邮件交付（接收邮箱、报告链接）
- Cloudflare：CDN 和安全（接收 IP、User-Agent、访问日志）
这些第三方服务有自己的隐私政策，我们建议您查阅。我们不对第三方服务的隐私实践负责。
十二、政策更新
我们可能会不时更新本隐私政策。重大变更将在网站显著位置通知您，并在政策顶部标注更新日期。建议您定期查阅本页面以了解最新政策。
十三、联系我们
如果您对本隐私政策有任何疑问、担忧或数据权利请求，请通过以下方式联系我们：
- 隐私事务邮箱：support@theqingyuan.com（主题请注明"数据权利请求"）
- CCPA 请求：support@theqingyuan.com（主题请注明"CCPA 请求"）
- 一般咨询：请通过报告页面底部的反馈入口