为提供升学研判服务，我们收集以下信息：

我们收集的个人信息仅用于以下目的：

• 生成研判报告：根据您的家庭画像与公开政策数据进行匹配分析，生成本次升学参谋诊断报告。
• 保存历史记录：将您的研判报告和对话历史保存在您的个人账户中，方便您随时回看和对比。
• 改善服务质量：在匿名化处理的前提下，分析用户常见问题和服务使用情况，优化产品功能和政策数据覆盖范围。
• 账号管理：验证用户身份、管理订阅状态和使用配额。

我们不会将您的个人信息用于本政策未载明的其他用途。如需变更用途，将另行取得您的授权同意。

您的个人信息存储方式如下：

• 存储位置：用户数据存储在点灯蛙运营方的服务器数据库中，服务器部署在中国境内。
• 加密传输：用户与服务器之间的数据传输采用 HTTPS/TLS 加密协议，防止传输过程中被窃听或篡改。
• 存储期限：用户数据在账户存续期间持续保存。账户注销或用户申请删除后，数据将在30个工作日内从数据库中永久删除。
• 访问控制：仅授权技术人员可在必要范围内访问数据库，且操作行为有日志记录。

我们采取以下措施保护您的个人信息安全：

• 数据传输全程加密（HTTPS/TLS），数据库敏感字段加密存储。
• 服务器部署防火墙、入侵检测等安全防护措施，定期进行安全漏洞扫描。
• 内部人员访问数据需经授权审批，操作行为全程记录可审计。
• 制定数据安全事件应急预案，如发生数据泄露将及时通知受影响用户。

点灯蛙服务的使用者是家长（成年人），研判对象是K12阶段学生。我们采取以下措施保护未成年人信息：

• 默认不采集非必要信息：默认不采集孩子姓名、身份证号、学校班级等非必要个人信息。研判所需信息（如学段、目标学校）均通过枚举选择方式提供。
• 枚举代替自由文本：所有信息录入字段采用下拉选择、标签点击等枚举方式，不使用自由文本输入框，避免无意中暴露孩子敏感信息。
• 数据最小化原则：仅收集研判必需的最少信息，不过度采集。
• 家长授权：本服务由家长使用并授权，家长应对所提供信息的真实性和合法性负责。

我们明确承诺：用户输入的个人信息和对话内容不直接进入大语言模型的训练数据集。

• 研判服务通过调用已备案的第三方大语言模型（DeepSeek）API 生成分析结果，用户数据仅用于本次请求的上下文，不会被用于模型训练。
• 如未来计划将用户数据用于产品改进（如政策匹配规则优化），必须先进行匿名化处理，去除所有可识别个人身份的信息。
• 如需将用户数据用于非匿名化的分析或研究目的，将另行取得用户的明确授权同意。
• 用户有权拒绝其数据被用于产品改进，拒绝不影响正常使用本服务。

根据《中华人民共和国个人信息保护法》，您享有以下数据权利：

• 查询权：您可随时在"我的"页面查看已保存的家庭画像和历史研判记录。
• 更正权：您可随时修改已提交的家庭画像信息。
• 删除权：您可申请删除个人数据，包括历史研判报告、对话记录、家庭画像等。删除操作不可恢复。
• 注销权：您可申请注销账户，注销后所有关联数据将在30个工作日内永久删除。

本服务使用 localStorage 在用户浏览器本地存储以下信息：

• 登录态：存储微信登录凭证，保持登录状态，避免重复扫码授权。
• 对话历史：缓存最近一次对话内容，在页面刷新后可恢复对话上下文。
• 用户偏好：记录用户选择的学段等偏好设置，提升下次使用体验。

这些数据存储在您的本地设备中，不会上传至服务器。您可以随时通过浏览器设置清除 localStorage 数据，清除后需重新登录。