隐私政策
最后更新：2026-05-14
1. 谁是西You记
西You记 (xiyouji-app.com) 是面向西雅图华人家庭的育儿资源聚合平台，由独立开发者运营，注册地：美国华盛顿州。
2. 我们收集什么
- 邮箱（用于登录）
- 出生日期（仅用于 COPPA 年龄确认 + 个性化推荐，不公开展示）
- 可选的资料字段：显示名、头像、性别、教育、职业、居住街道 / 邮编、预算偏好
- 您主动添加的孩子信息：昵称、出生日期、性别、兴趣
- 您发表的论坛内容、点评、与 AI 聊天的对话记录
- 访问时的 IP 哈希（不存原始 IP）、浏览器 UA
3. 我们如何使用
- 个性化推荐 daycare / 活动 / 儿科医生
- AI 聊天功能（基于 Amazon Bedrock 的 Nova Lite / Claude Haiku 4.5 / Titan-Embed 模型）
- 滥用预防 + 反作弊（IP 哈希 + 频率限制）
4. 数据存储在哪里
- 主数据库：Supabase (PostgreSQL)，美国东部区域
- AI 推理：AWS Bedrock，us-west-2 区域
- 前端托管：Vercel Edge Network（全球）
- 错误日志：Sentry（已配置 beforeSend 脱敏 PII）
5. 第三方处理者
我们与以下提供商签订了数据处理协议 (DPA)。除以下情形外，我们不会向任何第三方共享或出售您的数据。
- Supabase Inc. — 数据库 + 身份认证
- Amazon Web Services Inc. — AI 推理 (Bedrock)
- Vercel Inc. — 前端 CDN + Serverless 函数
- Functional Software Inc. (Sentry) — 错误监控
6. COPPA — 我们不接受 13 岁以下用户
根据美国《儿童在线隐私保护法》，我们不为 13 岁以下用户提供服务。如果发现注册者未满 13 岁，账户将被立即标记删除并在 30 天内永久清除。家长可以使用自己的成人账户，把孩子信息作为「家庭成员」附加在自己账户下。
7. 你的权利
- 导出全部数据：前往 /profile → “导出我的数据”
- 删除账户：前往 /profile → “删除账户”，30 天内可联系恢复
- 修改个人资料：前往 /profile
- 访问 / 反对 / 限制处理：发邮件至 privacy@xiyouji-app.com
8. 安全
我们采用 Supabase 的 Row Level Security (RLS)、HTTPS 全程加密、自动 PII 脱敏（电话 / 邮箱 / 街道地址）等措施。我们不在日志、AI 训练数据、第三方分析中存储原始 PII。
9. 政策变更
本政策若有重大更新，我们将在登录后通过页面横幅提示。