隐私政策
最后更新:2026-05-14
1. 谁是西You记
西You记 (xiyouji-app.com) 是面向西雅图华人家庭的育儿资源聚合平台,由独立开发者运营,注册地:美国华盛顿州。
2. 我们收集什么
- 邮箱(用于登录)
- 出生日期(仅用于 COPPA 年龄确认 + 个性化推荐,不公开展示)
- 可选的资料字段:显示名、头像、性别、教育、职业、居住街道 / 邮编、预算偏好
- 您主动添加的孩子信息:昵称、出生日期、性别、兴趣
- 您发表的论坛内容、点评、与 AI 聊天的对话记录
- 访问时的 IP 哈希(不存原始 IP)、浏览器 UA
3. 我们如何使用
- 个性化推荐 daycare / 活动 / 儿科医生
- AI 聊天功能(基于 Amazon Bedrock 的 Nova Lite / Claude Haiku 4.5 / Titan-Embed 模型)
- 滥用预防 + 反作弊(IP 哈希 + 频率限制)
4. 数据存储在哪里
- 主数据库:Supabase (PostgreSQL),美国东部区域
- AI 推理:AWS Bedrock,us-west-2 区域
- 前端托管:Vercel Edge Network(全球)
- 错误日志:Sentry(已配置 beforeSend 脱敏 PII)
5. 第三方处理者
我们与以下提供商签订了数据处理协议 (DPA)。除以下情形外,我们不会向任何第三方共享或出售您的数据。
- Supabase Inc. — 数据库 + 身份认证
- Amazon Web Services Inc. — AI 推理 (Bedrock)
- Vercel Inc. — 前端 CDN + Serverless 函数
- Functional Software Inc. (Sentry) — 错误监控
6. COPPA — 我们不接受 13 岁以下用户
根据美国《儿童在线隐私保护法》,我们不为 13 岁以下用户提供服务。如果发现注册者未满 13 岁,账户将被立即标记删除并在 30 天内永久清除。家长可以使用自己的成人账户,把孩子信息作为「家庭成员」附加在自己账户下。
7. 你的权利
- 导出全部数据:前往 /profile → “导出我的数据”
- 删除账户:前往 /profile → “删除账户”,30 天内可联系恢复
- 修改个人资料:前往 /profile
- 访问 / 反对 / 限制处理:发邮件至 privacy@xiyouji-app.com
8. 安全
我们采用 Supabase 的 Row Level Security (RLS)、HTTPS 全程加密、自动 PII 脱敏(电话 / 邮箱 / 街道地址)等措施。我们不在日志、AI 训练数据、第三方分析中存储原始 PII。
9. 政策变更
本政策若有重大更新,我们将在登录后通过页面横幅提示。