隐私政策

一、谁在运营花树

花树（含网站 huashu.ygbase.cn 与「花树 · 成长记录」移动应用，以下统称「本服务」） 由 郑州元果数字科技有限公司（以下称「我们」）运营，该主体是本服务的个人信息处理者。

运营主体

郑州元果数字科技有限公司

ICP 备案号

豫ICP备2026010286号-4

隐私联系邮箱

huashu@ygbase.cn

二、我们收集哪些信息

我们只收集提供功能所必需的信息。没有任何一项是「先收着，以后也许有用」—— 下表里每一项都能对应到一个你正在使用的功能，删掉它对应的功能就不成立了。

1. 账户信息（你注册时提供）

• 电子邮箱或手机号码码：选择一种作为登录账号。使用邮箱注册时，用于接收验证邮件与密码重置链接；使用手机号码注册时，用于接收注册或找回密码验证码。
• 密码：必填。我们不保存明文密码，只保存经过 bcrypt 单向加盐散列的结果，无法反推原文，我们自己也看不到你的密码。
• 昵称、头像：可选。头像可以选择 App 内置的手绘图案（此时只保存一个图案编号，不产生图片文件），也可以上传你自己的图片。

2. 儿童信息（你主动录入）

• 姓名或小名、出生日期、性别。出生日期用于按月龄/年龄查对生长标准，性别用于选择对应的标准分表——这两项缺一项，百分位就算不出来。
• 孩子的头像：可选，规则与账户头像相同。

3. 成长记录（你主动录入）

• 测量日期、身高（cm）、备注，以及可选填的体重（kg）；填了体重才会由身高体重自动计算出 BMI。

儿童的出生日期、性别、身高体重属于《个人信息保护法》所称的敏感个人信息与不满十四周岁未成年人的个人信息。 你在录入前会看到单独的告知与同意；不同意不影响你继续使用账户，只是无法使用成长记录功能。

4. 我们自动记录的技术信息

• 服务器日志：访问时间、IP 地址、请求路径、设备与浏览器类型（User-Agent）、接口响应状态。用于排查故障、防止撞库与接口滥用。依《网络安全法》第二十一条，相关日志留存不少于六个月。
• 登录状态 Cookie：网页端使用一个名为 auth_token 的必要 Cookie 保持登录状态。它只用于识别「你已登录」，不用于跨站追踪，也没有任何广告或统计 Cookie。清除浏览器 Cookie 即会退出登录。

5. 我们不收集的信息

本服务不收集地理位置、通讯录、通话记录、短信、剪贴板、已安装应用列表、 硬件或广告标识符（IMEI／IDFA 等），也不在后台录音、拍照或读取你的相册。 App 仅在你主动点击「上传头像」时通过系统选择器请求一次相册访问，你可以拒绝，只影响自定义头像这一项功能。

三、我们如何使用这些信息

• 提供核心功能：保存成长记录，绘制生长曲线，按 WS/T 423—2022、WS/T 612—2018、WS/T 586—2018 等国家卫生行业标准（国标给不出的部分用世界卫生组织儿童生长标准 BMI-for-age 补位）查表得出百分位、身高等级与超重界值。这些标准表随程序一同存放在我们自己的服务器上，计算也全部在本地完成，不会把孩子的数据发给任何标准机构或第三方。
• 生成成长小结：调用第三方大模型服务生成一段简短的文字小结，详见第四节。
• 账户与安全：发送邮箱验证、密码重置邮件与短信验证码；识别异常登录、对注册与找回密码等接口限流。
• 服务通知：仅在账户安全、条款变更等必要情形下，通过你注册时提供的邮箱或手机号码联系你。我们不发送营销信息。

我们不会把这些信息用于自动化决策、精准营销或用户画像，也不会用你孩子的数据训练我们自己的模型。

四、对外提供与第三方

我们不出售、不出租个人信息，也不与广告平台或数据经纪商共享。 下面是全部会接触到你信息的外部服务方，以及各自能看到的最小范围：

1. 邮件发送服务

阿里云计算有限公司「邮件推送（DirectMail）」。为把验证邮件和密码重置邮件送达， 我们向其提供收件邮箱地址与邮件正文。不涉及孩子的任何信息。服务器位于中国境内。

2. 短信发送服务

阿里云计算有限公司「短信服务」。为把注册或找回密码验证码送达， 我们向其提供接收短信的手机号码码、短信签名、模板编号与验证码。 不涉及密码、孩子信息或成长记录。服务器位于中国境内。

3. 大模型服务（成长小结）

成长小结由第三方大模型 API（OpenClacky，api.openclacky.com）生成。每次调用我们只发送这一次小结所需的字段：

• 孩子在 App 内的显示名称（你填的姓名或小名）；
• 年龄段描述（如「3 岁 2 个月」）与本次测量日期；
• 本月记录条数、身高与体重的变化量；
• 与国家标准对照后的结果（如所处百分位区间）。

我们不会向其发送你的邮箱、密码、账户标识、头像图片或备注原文。 如果该服务不可用或返回异常，小结会自动回落为我们本地生成的模板文案，功能不受影响。 如果你不希望孩子的数据被用于生成小结，可以来信要求关闭这项功能。

4. 服务器与基础设施

本服务部署在中国境内的云服务器上，云服务商仅作为基础设施提供方， 在合同约束下不得访问、复制或另作他用。

5. 法律要求

仅在法律法规明确要求、或为配合司法机关及监管部门依法调查时，我们才会提供必要信息， 并在法律允许的范围内事先告知你。

五、存储与安全

• 存储地点：所有个人信息存储在中华人民共和国境内的服务器上。我们不向境外提供个人信息。
• 传输加密：网页与 App 的全部通信走 HTTPS/TLS。
• 访问控制：管理后台仅限授权人员登录，且账户提交注销后，其本人及孩子的记录会立刻从后台隐藏——运维人员没有理由再翻看一个已经要求删除的账户。
• 密码：单向散列存储，泄露数据库也无法还原明文。

我们会尽合理商业努力保护你的信息，但请理解互联网没有绝对安全。 若发生个人信息泄露事件，我们将按《个人信息保护法》第五十七条的要求，及时向你和监管部门告知。

六、保存期限与删除

账户存续期间，我们保存上述信息以维持功能。你随时可以注销账户：

1. 提交注销后账户立即停用，全部登录凭证同时失效。
2. 数据进入 15 天冷静期。这段时间里用原邮箱或手机号码和密码登录即可恢复账户，记录一条不少。冷静期的存在只是为了给误操作和账号被盗留一个后悔的窗口。
3. 15 天期满，系统自动彻底删除你的账户、孩子档案、全部成长记录、成长小结与已上传的头像文件，不可恢复。

两类数据不随账户注销一并删除：一是依《网络安全法》第二十一条须留存不少于六个月的网络日志； 二是如果将来本服务提供付费功能，相关交易与发票凭证须按会计与税务法规规定的期限保存。 这两类数据都不用于其他目的，到期后同样销毁。

注销入口在 App 内「我的 → 账户设置 → 注销账户」，阅读提示后即可确认。 也可以发邮件到 huashu@ygbase.cn 由我们代为处理，详见 支持页面。

七、你的权利

根据《个人信息保护法》，你对自己和孩子的个人信息享有以下权利：

• 查阅与复制：在 App 内随时查看全部记录；需要一份完整导出的，来信即可。
• 更正与补充：孩子的资料与每一条成长记录都可以在 App 内直接编辑。
• 删除：可以删除单条记录、整个孩子的档案，或注销整个账户。
• 撤回同意：可以来信要求关闭 AI 成长小结等非必要功能。
• 解释说明：对本政策或我们的处理方式有疑问，可以要求我们解释。

请发信到 huashu@ygbase.cn 并注明注册邮箱或手机号码，我们会先核验身份， 并在十五个工作日内答复。如果我们拒绝你的请求，会一并说明理由。

八、关于儿童信息的特别说明

本服务面向家长等监护人，不直接向未成年人提供。 你在花树中录入的孩子信息，我们视为你已作为其监护人作出单独同意； 请不要录入非你监护的儿童的信息。 我们按《儿童个人信息网络保护规定》处理不满十四周岁儿童的个人信息： 仅用于本政策载明的目的，不做任何形式的商业化利用。 若你发现有人未经监护人同意上传了儿童信息，请立即联系我们，我们会核实并删除。

九、政策更新

政策更新后，我们会修改本页顶部的「最近更新」日期。 如果变更涉及处理目的、处理方式或信息种类等重大事项，我们会在你下次登录时以显著方式提示， 并在必要时重新征求你的同意。

十、联系我们

对本政策有任何疑问、意见或投诉，请联系 huashu@ygbase.cn， 我们会在十五个工作日内答复。 如果你认为我们的处理侵害了你的权益，也可以向网信、市场监管等主管部门投诉举报。