更新日期：2026 年 9 月 28 日 ｜ 生效日期：2026 年 9 月 28 日
Aurea（下称"我们"）是一个帮你照看植物的工具：AI 诊断、植物档案、智能底座。我们只收集提供这些功能必需的信息，不卖数据、不做广告推送。下面用大白话说清楚我们收集什么、为什么、交给了谁、存多久，以及你能怎么管理自己的数据。
1. 我们是谁
运营者：【运营者名称：个人姓名或公司全称】。联系方式：【联系邮箱】。
2. 我们收集哪些信息、用来做什么
我们不会收集通讯录、短信、持续的精确定位，也不会在后台偷偷使用摄像头或麦克风。拍照只在你点拍照按钮时发生。
| 信息 | 什么时候收集 | 用来做什么 |
|---|---|---|
| 登录邮箱或手机号 | 你登录时 | 识别你的账号、发送验证码和邮件提醒 |
| 匿名身份编号 | 你不登录直接试用时 | 记住试用次数；登录后把试用期的数据合并进账号 |
| 植物档案：名字、品种、封面照片 | 你添加植物时 | 按品种给出诊断和养护建议 |
| 诊断内容：你发的照片、文字，AI 的回答 | 你使用 AI 诊断时 | 生成诊断；记进这株的病史，下次诊断参考 |
| 养护记录、复查提醒、定期提醒 | 你记一笔或 AI 建议复查时 | 显示在病史和月历里、到期提醒你 |
| 底座数据：重量、温度、湿度、光照、在线状态 | 你绑定底座后，底座自动上传 | 判断缺水、离线、光照强弱，发提醒，辅助诊断 |
| 底座所在位置（约 1 公里精度） | 只有你在设备设置里点"用手机定位"时 | 查询当地天气，判断阴雨弱光 |
| 通知设置：手机通知订阅、邮件开关、Bark/PushPlus 填写的 key | 你开启或填写时 | 把提醒送到你手上 |
| 家庭共管：家人的称呼、谁点了"刚浇透水" | 你邀请或加入时 | 让家人一起收提醒、避免重复浇水 |
| 使用统计：用了哪些功能（例如"发起了一次诊断"），不含照片和文字内容 | 你使用时 | 了解哪里好用、哪里卡住，改进产品 |
| 意见反馈：你写的内容和联系方式 | 你提交反馈时 | 回复你、修问题 |
| 浏览器型号 | 开启手机通知时 | 显示是哪台设备开了通知 |
3. 我们把数据交给了谁（第三方处理者）
为了提供服务，下面这些服务商会按我们的要求处理你的部分数据。我们只交给它们完成功能所必需的内容，不向任何人出售你的个人信息。
| 服务商 | 做什么 | 数据所在地 |
|---|---|---|
| Supabase | 账号登录、数据库、照片存储 | 境外（美国等） |
| Vercel | 网站托管、接口运行 | 境外（美国等） |
| 智谱 AI（GLM 大模型） | AI 诊断、品种识别（会收到你发的照片和文字） | 中国境内 |
| Open-Meteo | 按底座所在城市查天气（只发送约 1 公里精度的经纬度） | 境外 |
| 腾讯 QQ 邮箱（SMTP） | 发送登录验证码和邮件提醒 | 中国境内 |
| 手机系统的推送服务（Apple / Google 等） | 手机通知（只有你开启后） | 境内或境外，取决于手机 |
| Bark / PushPlus | 第三方推送（只有你自己填写后） | 取决于该服务 |
4. 数据出境说明
目前 Aurea 的账号、数据库、照片存储和网站服务由境外服务商（Supabase、Vercel）提供，因此你的账号信息、植物档案、诊断记录、照片和底座数据会传输到并存储在境外服务器上。
使用 Aurea 即表示你知晓并同意上述数据出境。如果你不同意，可以不登录、不上传照片，或随时注销账号删除全部数据。我们正在推进把服务迁回境内，完成后会更新本政策。
5. 别人能看到什么
- 你的植物、诊断和照片默认只有你自己能看到。
- 你生成"分享链接/海报"后，拿到链接的人能看到这株的照片和诊断结论摘要（看不到你的提问原文和底座数据）；链接 30 天后失效，你也可以随时撤销。
- 你邀请家人共管底座后，家人能看到这个底座的数据、收到它的提醒；看不到你的诊断记录。
- 照片以不可猜测的随机地址保存；知道完整地址的人可以打开这张图片，所以请不要把照片地址发给不信任的人。
6. 存多久
账号存续期间一直保存，方便你回看病史。你注销账号时，我们会删除你的植物、诊断记录、照片、提醒、消息、通知设置和 AI 记忆，并把底座从账号解绑；底座上报的原始读数随之不再与你关联。未登录的试用数据，长期不使用后可能被清理。
7. 你的权利
- 查看和导出：在「我的」→「导出我的数据」下载全部数据。
- 更正：植物名字、品种、封面等可以随时修改；记错的养护记录可以删除。
- 删除：在「我的」→「注销账号」一键删除。
- 撤回同意：随时关闭手机通知、邮件提醒，清除 Bark/PushPlus，或把底座从账号移除。
- 其他请求或投诉：发邮件到联系邮箱，我们会在 15 个工作日内回复。
8. 我们怎么保护数据
- 传输全程加密（HTTPS）。
- 数据库开启行级权限：每个人只能读写自己的数据；管理员密钥只在服务器上使用。
- 底座要用绑定码加入账号，别人拿不到你的底座数据。
- 导出文件不包含绑定码、推送密钥等敏感凭证。
9. 未成年人
Aurea 面向成年人。如果你未满 14 周岁，请在监护人同意和陪同下使用。
10. 政策更新
政策有重要变化时，我们会在 App 内提示。继续使用即表示你接受更新后的政策。