隐私政策

深圳市瑞蒙智创科技有限公司负责 Planus 的个人信息处理。本政策说明我们收集哪些信息、处理目的、接收方及你的选择，适用于 planus.redmountain.ai。隐私联系邮箱为 marketing@redmountain.ai。外部登录、模型与设备平台的独立服务还适用其各自隐私政策。

我们根据实现功能所需的范围处理信息，不因注册而自动读取你的第三方文件、邮箱内容或其他家庭数据。当前新账号仅开放自身资料；家庭功能开放时将按具体功能提示数据用途和权限。

账号信息：所选登录平台返回的用户标识、经提供商返回的邮箱及其验证状态、昵称或头像，以及你自行填写的资料。Apple 可提供隐藏邮箱。邮箱验证码渠道开放时，还处理你输入的邮箱及验证码校验信息；管理员密码以安全哈希保存，不保存明文。

你主动提供的内容：对话、项目和植物档案、照片、养护目标、反馈、提醒决策，以及与客服沟通的信息。请避免上传与功能无关的身份、健康、财务或其他敏感资料。

设备信息：仅在相应功能开放并连接后，处理设备名称、平台与实体标识、可取得的通信协议、连接状态、传感器读数与时间、操作和养护记录。接入摄像头后，按功能请求读取或保存图像。家庭位置、室内画面和作息可能具有较高敏感性，请控制拍摄范围并取得涉及人员的必要同意。

运行与安全信息：请求来源 IP、访问时间、浏览器或客户端提供的技术信息、错误及必要的操作审计。登录与验证码限频使用经处理的标识。我们不将第三方密码、授权码、登录票据或原始令牌写入应用审计记录。

为创建和验证账号、保持会话、防止滥用、保存资料及提供你请求的植物管理、AI 分析、提醒或设备连接功能，我们处理与该功能有关的必要信息。我们依据适用法律允许的履行服务合同、取得同意、履行法定义务等依据开展处理；需要单独同意的处理另行征求同意。

拒绝提供可选资料不影响账号基本功能；拒绝特定功能所需信息可能使该功能不可用。我们不会仅因你拒绝可选功能而拒绝其他可独立提供的服务。

在 AI 功能已开放且你请求分析时，我们可能把完成该请求所需的对话、植物资料、设备读数或图像发送给模型服务，并保存返回结果用于向你展示及延续对话。当前部署使用 OpenAI API。请避免将第三方凭据及与任务无关的室内人员信息提交给 AI。

Planus 当前没有使用私人对话和照片训练自有模型的功能。OpenAI API 的默认政策不使用业务数据训练模型，但可能为安全或服务运行保留数据，具体以其公开政策和实际配置为准；本服务不承诺模型端零保留。新增训练用途、供应商或显著改变处理范围时，我们会更新说明并依法取得必要同意。

登录服务：选择 Google 或 Apple 登录时，该平台完成身份验证，并向我们返回你授权的基本身份信息。我们用授权结果确认身份，不长期保存其访问令牌，也不会借登录授权读取邮箱内容。Microsoft 或邮件服务仅在渠道开放后参与相应功能。

基础设施与模型服务：当前使用腾讯云提供的云基础设施保存和运行服务；AI 请求由 OpenAI API 处理。设备连接按你提供的 Home Assistant 地址及授权配置进行；关联设备平台可能按其政策处理设备数据。我们仅为相应功能提供必要信息，并按适用要求管理服务供应商。

我们不出售个人信息，不为第三方广告提供你的私人内容。除你另行授权、提供服务的必要受托处理、依法要求或保护合法权益所必需的情形外，不向无关方披露。涉及公开展示、独立第三方提供或敏感信息时，依法履行告知及同意要求。

当前业务数据库及文件运行于中国大陆的腾讯云服务器。Google、Apple 身份验证和 OpenAI 模型服务可能涉及中国大陆以外的处理，其数据接收范围分别为授权的身份信息，以及 AI 请求所需的内容；处理目的分别为身份验证及生成分析结果。你可拒绝连接相应服务或不使用相关功能，并通过联系邮箱了解接收方及行使有关权利。

本政策的阅读或账号基本登录同意不替代依法需要的个人信息出境单独同意。涉及相关处理时，应在具体功能开放前提供必要告知、取得必要同意并完成适用手续。尚未开放的家庭 AI 与设备功能不会因注册自动执行。

账号资料和用户内容为持续提供服务而保存，直至你删除内容、申请注销或不再需要相应处理；安全与法定义务相关记录按必要期限保留。失效的会话、验证码或授权流程记录可能在存储中保留用于排错和安全审计，失效不等于立即从存储删除。备份清理可能滞后于在线数据删除，我们不承诺即时清空全部备份。

我们使用必要的浏览器 Cookie 绑定授权流程、防止登录冒用，并在本地存储保存 Planus 会话和界面偏好。账号访问令牌有效期为两小时，刷新会话最长三十天并在续期时旋转。阻止必要存储可能影响登录；清除浏览器数据或登出可清理本机会话。

页面按你选择的功能请求上传照片或其他设备权限，不会仅因打开登录页持续读取摄像头。第三方登录页面可能使用其自身 Cookie，受其政策约束。当前登录页不使用广告追踪 Cookie。

我们采用 HTTPS、会话校验、凭据保护、访问限制和必要审计等措施减少未经授权访问。第三方设备凭据按配置受保护保存，不应被粘贴到对话中。任何系统都无法保证绝对安全；发现泄露风险或安全事件时，我们会采取必要措施并依法履行通知义务。

当前原有家庭业务仍处于单家庭运行阶段，新注册账号被限制在自身账号区，不能访问原有家庭资料。我们不会用默认共享原有家庭来代替多家庭隔离。家庭功能的访问范围以实际开通和授权为准。

你可查看、修改账号资料，停止使用某项功能，撤销第三方授权，或依法请求访问、复制、更正、删除个人信息、撤回同意及注销账号。请通过 marketing@redmountain.ai 提出请求；当前未提供一键注销。不要发送密码、验证码或私钥。我们会进行必要且适度的身份核验，依法处理并说明结果；无法满足时会说明理由及申诉方式。

撤回同意不影响撤回前合法开展的处理。注销或删除可能使相关服务不可用；法定留存或处理争议所必需的资料可能在限制使用后继续保留。登出只结束本机登录，不等于删除资料，也不会自动停止设备，请先检查设备与计划。

本服务不以儿童为服务对象。不满十四周岁儿童的个人信息属于需特别保护的信息，不应自行注册或上传；确需使用时应由监护人联系我们，安排适当的告知与同意。若发现未经必要授权收集的儿童信息，我们会采取措施停止处理并依法删除。其他未成年人应由监护人监督使用。

政策更新会在本页面标明版本与日期。对处理目的、信息种类、接收方或用户权利有重大影响的变更，我们会以适当方式提醒；依法需要重新同意时另行征求同意。不同意相关变更时，你可停止相应功能并联系我们处理资料。

个人信息处理者：深圳市瑞蒙智创科技有限公司。联系邮箱：marketing@redmountain.ai。你也可依法向有权机关投诉或寻求其他法定救济。