B2 年龄门槛
首次进入先确认是否已满 14 周岁；未满 14 周岁不创建账号，也不进入任何需要处理个人信息的功能。
正式文档 · 一般公众微信小程序Formal Document · General-audience WeChat Mini Program
键智小熊启语超级搜索隐私政策Lingo Bear Super Search Privacy Policy
本产品是面向一般公众的语言学习与信息查询工具，不是儿童专属产品。本政策说明 B2 年龄门槛，以及北京键仁键智科技有限公司如何处理查询、账号、额度和购买开放后的交易信息。This is a general-audience language-learning and information-query tool, not a child-directed product. This Policy explains the B2 age gate and how Beijing Jianren Jianzhi Technology Co., Ltd. handles query, account, quota, and—after purchase launch—transaction information.
本设备保存
历史、收藏、AI 结果快照和用户图片仅保存在当前设备，不进行服务端云同步。
北京业务面
微信身份、session、额度、风控及购买开放后的订单、支付、退款和权益由北京服务端处理。
瞬时 AI 处理
必要查询文字或图片在当前请求内由北京 API 和 DeepSeek 处理，用户图片不进入 PG、对象存储、CDN 或业务日志。
1. 适用范围、一般公众定位与独立产品边界
本小程序面向一般公众；卡通熊、插画和柔和视觉仅为品牌表达，不代表专门或主要面向儿童。本小程序与 iOS“智能搜索”、AI 绘本、对话世界及其他小熊启语产品不共用用户、认证、会员、订单或支付数据。微信平台自身处理的信息适用微信规则；本页不替代微信公众平台展示的原生隐私保护指引。
2. 我们处理的信息
| 类别 | 处理方式与目的 |
|---|---|
| 年龄门槛确认 | 首次进入且在登录之前，要求确认是否已满 14 周岁，不要求填写准确生日。未满 14 周岁时立即停止账号创建和个人信息服务流程；公开法务信息和监护人咨询入口仍可访问。 |
| 微信身份与会话 | 仅在用户确认已满 14 周岁后，北京业务服务才使用 wx.login 临时凭证换取 OpenID，并在微信条件满足时可能取得 UnionID，用于建立独立账号、维持 session、注销和安全控制。AppSecret 只保存在服务端。 |
| 文字和语音识别文本 | 你主动提交的文字、连续追问和微信语音插件返回的可编辑文本，用于完成当前查询。原始录音由微信插件处理，本项目服务端不接收或保存原始录音。 |
| 用户查询图片 | 你主动选择或拍摄的图片会先复制至小程序私有目录。提交后，北京 API 在当前请求内读取并向 DeepSeek 发送必要图片，取得结果后释放缓冲；不写入服务端数据库、对象存储、Cloudflare、图片 hash、原始 prompt 或业务日志。 |
| 本地学习数据 | 查询历史、收藏、AI 结果快照及用户图片由小程序保存在本设备。我们不提供这些数据的服务端跨设备同步；清理小程序数据、卸载、换设备、低存储淘汰或设备损坏可能导致丢失。 |
| 额度、订单与权益 | 北京业务服务处理每日额度、幂等和必要风控；购买开放后处理商品、订单、支付状态、退款、权益和对账记录。客户端本地状态不能决定资金或会员资格。 |
| 安全与运行信息 | 为鉴权、限流、故障排查和安全防护，处理请求时间、opaque 请求标识、必要网络/客户端信息和最小错误日志。日志不得记录用户原图、Base64 或原始 prompt。 |
3. 相册、相机与麦克风
- 这些入口只向已确认满 14 周岁的登录用户提供。未满 14 周岁不会进入权限申请、图片选择、拍摄、语音文本提交或 AI 查询流程。
- 只有你点击选择照片、拍照或语音入口后，小程序才请求对应能力；取消选择或提交前移除的图片不会发送给业务服务。
- 语音输入由微信同声传译插件处理并返回可编辑文本，只有你继续提交时，该文本才作为查询处理。
- 当前版本不读取手机号、通讯录、位置、剪贴板、蓝牙、日历或运动健康数据，不进行后台录音、后台拍摄或广告画像。
4. 服务提供方与数据边界
- Sealos 国内版北京 A：承载 production 北京业务 API 和数据库，处理微信身份、session、额度、风控及购买开放后的交易和权益。
- DeepSeek：为生成查询结果，在当前请求内处理必要文字或图片。请求不附带 OpenID、订单、收藏或用户图片的本地文件路径；其作为第三方模型服务的处理还受适用合同和平台规则约束。
- Railway Singapore 公共内容服务：只提供无身份公共词卡、版本和必要公共元数据。北京侧仅以 opaque material id 或经规范化的公共 key 访问，不向其发送用户 token、userId、客户端 IP、订单、用户原图或不受控原始查询。
- Cloudflare：只分发公开、不可变、无 token、无用户路径的卡片图片、音频、视频和字幕。终端加载公开素材时，Cloudflare 可能处理 IP、User-Agent、URL 和访问日志；用户查询图片和私有媒体不会进入该路径。
5. 公共卡片缓存
小程序可缓存“规范化词条到公共卡 ID/版本”的索引及公共词卡 JSON；命中缓存时本地展示，未命中时请求北京 API。缓存采用有效期和 LRU 淘汰，不包含完整的数百 GB 内容库，也不保存用户身份或订单。公共图片、音频和视频主要使用微信运行时或 HTTP 缓存。
7. 保存与删除
本地历史、收藏、AI 快照和图片由你在设备侧管理，可在小程序内删除或通过微信/设备清理。北京服务端仅在实现账号、额度、安全及交易法定义务所需期间保存必要记录；注销后的处理见账号删除说明。购买开放后，订单、退款、权益、税务和审计记录可能按法律及争议处理需要保留。
8. 你的权利
已满 14 周岁的用户可通过小程序管理本地历史与收藏，在“我的”页面注销账号，或发送邮件至 support@lingo-bear.com 提出访问、更正、删除、解释与限制处理请求。监护人如发现未满 14 周岁用户曾绕过年龄门槛，可通过同一邮箱提出停止处理和删除请求。为保护账号，我们可能在必要范围内核验身份和请求权限。
9. B2 未满 14 周岁路线
未满 14 周岁用户不能创建或登录账号，也不能使用 AI 文字、图片、语音文本查询、历史收藏、会员、支付及其他需要处理个人信息的服务。监护人同意不作为首发阶段的例外。未满 14 周岁用户可查看无需登录的公开法务信息；监护人可通过未成年人服务与消费说明或支持邮箱咨询。如我们发现账号属于未满 14 周岁用户，将停止相关服务并按核验结果删除或限制处理有关信息。
10. 更新与联系
我们可能因法律、平台、供应商或功能变化更新本政策，并标注日期；实质影响权利的变更会以合理方式提示。联系邮箱：support@lingo-bear.com。