隐私政策

1. 我们收集的信息

账号信息：邮箱、名字和头像（使用 Google 登录时由 Google 提供），登录记录（时间、IP 地址、浏览器信息，用于安全）。

档案与表格：你和家人的姓名、联系方式、地址、工作与教育经历等档案信息；你上传的表格、旧表格、简历、证件照片等文件；对话记录、填写过程和填好的 PDF；签名图片。

敏感个人信息：社会安全号码（SSN）、护照号、身份证/驾照号、银行账号等证件和金融账户信息，以及签名。处理这些信息需要你单独同意（见《敏感个人信息处理同意》）。

我们使用一个必要的登录 Cookie，不使用广告或第三方追踪 Cookie。

2. 我们如何使用和保护

仅用于为你填写表格、维护档案、在家庭成员之间共享你选择共享的内容，以及保障账号安全。我们不出售个人信息，不做广告，不用你的信息训练 AI 模型。

敏感字段在写入数据库前用独立密钥加密，页面上默认打码显示，点击后才显示，每次查看都有记录；发给 AI 时用占位符代替，只有在生成你要下载的 PDF 时才填入真实值。

3. 共享给服务商的信息

AI 模型服务（Anthropic，或经 OpenRouter 转接的模型服务）：表格的字段、说明和你的非敏感档案与回答，用于理解表格和对话；敏感字段不会发送。

Google：使用 Google 登录时的身份验证；邮件服务商：发送验证码；服务器托管（Linode / Akamai，[服务器所在地区]）：存储全部数据（敏感字段为密文）。

4. 存储期限

数据保存到你删除相应内容或注销账号为止；注销后 30 天内从备份中清除。长期未转为正式账号的游客数据可能会被清理。

5. 你的权利

你可以在应用中查看、修改、删除档案和表格；如需注销账号、获取个人信息副本、撤回敏感信息处理同意，请联系 [联系邮箱]，我们会在 15 个工作日内处理。撤回同意后，我们将无法为你填写需要这些信息的表格。

6. 跨境传输与未成年人

服务器和部分服务商位于中国境外（[服务器所在地区]、美国等），使用本服务即表示你同意为提供服务而进行的传输。

录入未成年家人的信息需由其监护人操作。

7. 政策更新与联系方式

政策有重要变化时，你下次使用时需要重新阅读并同意。个人信息相关问题请联系 [联系邮箱]。