隐私声明 · 更新于 2026 年 10 月 23 日
隐私，完整说明
heywhim 为孩子做了两样东西：让孩子的画活起来的 Doodle Alive，以及给 3 到 6 岁孩子的好奇小伙伴 Whim。因为使用它们的是孩子，我们尽量少保存资料，并在这里用简单的话把一切说清楚。
简单来说
- Doodle Alive 会在 7 天后删除画。画会发送到一个 AI 视频服务，让它活起来。这里没有过去视频的作品库，所以做好时就把电影保存下来；画和视频会在 7 天后从我们的服务器删除。
- Whim 不保存录音或照片。孩子的语音和镜头画面只用来当下回答，用完就放下。
- Whim 的声音和样貌识别留在你的手机上，只是一小串数字，不是录音，也不是照片。
- 只保存必要的资料，用来邀请你、让你的设备登录。
- Whim 的记忆由你决定。除非你打开，否则不会开启；打开后，小伙伴只记几条简短的笔记，你可以查看和删除。
- 我们看不到你的卡。点数在你的 heywhim 账户里购买，付款在 Stripe 自己的页面上完成。
- 没有广告，不追踪，不出售资料。现在不会，以后也不会。
- 有问题随时问：写信到 [email protected]，查看、更正或删除你的资料。
我们是谁
heywhim（heywhim.ai）是由新加坡一位家长带领的小团队，制作 Doodle Alive（draw.heywhim.ai）、Whim（小型内测项目），以及用来登录 Doodle Alive 的 heywhim 账户（identity.heywhim.ai）。本页的“我们”指 heywhim 团队。任何关于资料的问题，请写信到 [email protected]。我们依照新加坡《2012 年个人资料保护法》（PDPA）处理个人资料。
Doodle Alive：我们保存什么、保存多久
你的 Doodle Alive 账户
- 内容
- 你的邮箱、名字（如有填写）、每台设备的登录（最多五台），以及今天让几幅画活了起来。
- 用途
- 让你的设备登录，并公平地执行每日上限。
- 保存
- 在你使用 Doodle Alive 期间。每日次数每天重新计算。
画和它们的视频
- 内容
- 画（或纸上画的照片）、孩子说它是什么（如有输入）、它的标题，以及用它做出的视频。
- 用途
- 让画活起来，并把小电影给你看。保存期间，heywhim 团队可以查看它们，用来回答你的问题、解决问题，以及维护 Doodle Alive 的安全。
- 保存
- 7 天后删除。Doodle Alive 不显示过去的视频，所以做好时就保存电影或照片。
登录码
- 内容
- 大人在设备上登录时我们寄出的 6 位数登录码，只存在内存里。
- 用途
- 确认真的是你。
- 保存
- 最多 10 分钟。
登录 Cookie
- 内容
- 你设备上的一个 Cookie，表示这台设备已登录。Doodle Alive 需要它才能运作；除此之外没有其他 Cookie。
- 用途
- 不用每次都重新登录。
- 保存
- 最多 90 天，或直到你登出。
当孩子点下让它活起来、大人也同意开始后，画会从我们的服务器发送到 fal.ai（运行 AI 视频模型的服务），做好的视频再传回我们的服务器。画画指引（虚线轮廓）不会发送。大人没说开始，就什么都不会制作。
你的 heywhim 账户：我们保存什么、保存多久
你的 heywhim 账户（identity.heywhim.ai）用来登录 Doodle Alive、保存点数和充值点数。
你的账户
- 内容
- 你的邮箱、名字（如有填写）、邮件使用的语言、开户和最近登录的时间、你是否同意接收我们的电子报（以及最近一次更改的时间），以及你的点数余额和最近的变动。
- 用途
- 让你登录账户和 Doodle Alive、保存你的点数，以及寄送与你账户有关的邮件。
- 保存
- 直到你在“我的账户”里删除账户。没有用邮件里的登录码确认的账户，一天后就会删除。
登录
- 内容
- 我们寄出的 6 位数登录码（只存在内存里），以及每个浏览器的一个登录 Cookie，我们只保存它的哈希值。
- 用途
- 确认真的是你，并让你保持登录。
- 保存
- 登录码最多 10 分钟。登录在 14 天没有使用、最长 60 天，或你登出时结束。
充值和付款
- 内容
- 每次充值的付款时间、点数、金额、Stripe 的付款编号、卡的品牌和最后 4 位数字（用卡付款时），以及收据链接。绝不包括完整的卡号：付款在 Stripe 自己的页面上完成。
- 用途
- 准确地加上点数（只加一次），并回答关于付款的问题。
- 保存
- 与你的账户保存一样久。Stripe 会依照它自己的隐私政策保存每笔付款的记录。
登录 Doodle Alive 时，它会把你带到你的 heywhim 账户，账户再告诉 Doodle Alive 是哪个邮箱登录了。之后 Doodle Alive 会在账户里查看你的余额，每让一幅画活起来就用掉一点。heywhim 团队可以查找账户、它的充值和付款记录，也可以赠送或收回点数，用来帮你解决问题。
Whim：我们保存什么、保存多久
候补名单登记
- 内容
- 你的邮箱、名字（如有填写）、孩子的年龄、家里说的语言、你的留言、填表时用的语言，以及登记时间。
- 用途
- 决定接下来邀请谁、寄出邀请，并了解 Whim 应该为哪些家庭服务。
- 保存
- 直到你要求删除。
你的 Whim 使用权限
- 内容
- 你家的登录钥匙，以及每部手机的登录（最多五部），都只以加密打乱后的形式（哈希）保存；还有你今天用了多少轮对话。
- 用途
- 让你的手机登录，并公平地控制每日用量。
- 保存
- 内测期间。对话轮数每天归零。
登录码
- 内容
- 你在新手机上登录时我们寄出的 6 位数登录码，加密打乱后只存在内存里。
- 用途
- 确认真的是你。
- 保存
- 最多 10 分钟。
服务器日志
- 内容
- 你的 IP 地址、时间、请求的内容（页面或回答）以及浏览器类型。
- 用途
- 防止滥用，保障 Whim 的安全，并修复问题。
- 保存
- 短时间保存，之后陆续删除。
记忆笔记（只在你打开时）
- 内容
- 每次对话后，人工智能根据这次对话为孩子写下几条简短的笔记：探索了什么、喜欢什么、还有哪些没解开的问题。不会记下别人的名字、住在哪里或任何私密的事。对话本身不会被保存。
- 用途
- 让小伙伴下次能接着聊（“你还记得那只蜗牛吗？”）。
- 保存
- 最多 90 天，每个孩子最多 30 条。可在“家长角落”查看、删除或全部清除。你不打开就不会开启。
你寄给我们的邮件
- 内容
- 你写到 [email protected] 的内容。
- 用途
- 回复你。
- 保存
- 存在我们的收件箱，直到不再需要，或你要求删除。
对话时会发生什么
Whim 只在醒着的时候听：轻点一下就会醒来，安静一阵子后会自己睡着。孩子说话时：
- 手机把孩子说的话，以及说话时拍下的几张镜头画面，传到我们的服务器。
- 语音会被转成文字，人工智能模型读文字、看画面，写出一句简短温和的回答。
- 回答会变成小伙伴的声音，在手机上播放。
回答完成后，语音和画面就会放下：我们不保存你家对话的录音、照片或文字记录。如果你为孩子打开“记忆”，只会保存几条简短的笔记（见“我们保存什么”）。为了让对话接得上，目前为止的对话只在这次对话期间存在内存里，对话结束就消失。每次对话都有时间限制。
如果你在“家长角落”填写孩子的名字和年龄，它们会存在你的手机上，并在每次对话时一起传送，让 Whim 能叫孩子的名字，用适合孩子年龄的方式说话。
使用前置镜头时，手机也会留意孩子的表情，比如大大的笑容或吐舌头，好让小伙伴回敬一个鬼脸。这在手机上完成，不会为此传送任何照片。偶尔小伙伴会被告知是哪种表情（比如“吐舌头”），好说一句有趣的话。
声音和样貌识别（由你选择）
你可以让 Whim 认识孩子的声音或样子，这样它只和孩子说话，不会回应电视或其他大人。这时，几段简短的语音或几张照片会传到我们的服务器，变成声纹或脸纹：一小串数字，无法播放，也无法还原成照片。它会传回你的手机并存在那里；语音和照片不会被保存。
对话期间，声纹或脸纹会随着这次对话传送，让 Whim 判断是谁在说话或在看，对话结束就会丢掉。你随时可以在“家长角落”删除。手机上设置的每个人都有自己的一份。
我们怎么测试 Whim
我们会先和自己的孩子试用 Whim。只限我们自己家的对话，我们可能会保存文字记录（最多 14 天）和语音片段（最多 48 小时），用来找出并修正错误。内测家庭的对话不会被记录。
协助运行 Doodle Alive 和 Whim 的服务
我们只为了运行 Doodle Alive 和 Whim 使用这些服务，也只给每项服务它需要的资料：
- 亚马逊云科技（AWS）：我们的服务器（Amazon Lightsail，新加坡）；Whim 的人工智能回答（Amazon Bedrock 上的 Claude，可能会在其他 AWS 地区处理请求）；小伙伴的声音（Amazon Polly，新加坡）；以及我们的邮件，包括登录码（Amazon SES，新加坡）。
- fal.ai：运行 AI 视频模型，让 Doodle Alive 的画活起来（美国）。
- Groq：把语音转成文字（美国）。
- Cloudflare：安全地传送网站和应用（全球网络）。
- Stripe：在它自己的结账页面上处理充值点数的付款，并处理你的卡资料，我们看不到这些资料。
- Google：网站和应用的字体（Google Fonts，载入时会看到你的 IP 地址）、做鬼脸用的表情识别模型（MediaPipe，第一次需要时从 Google 下载），以及我们的邮箱（Google Workspace）。
- jsDelivr：传送应用在手机上运行的开源代码（全球网络）。
其中一些服务在新加坡以外。资料传到海外时，我们选择的服务商会以与 PDPA 相当的标准保护资料。
Whim 在 TikTok 和 YouTube 上的视频
我们用一个只有 Whim 团队使用的内部小工具，把 Whim 自己的短视频发布到我们自己的账号：TikTok @heywhim.ai 和 YouTube @heywhim。
- 从 TikTok 和 YouTube 获取什么：连接我们自己的账号时，平台会给这个工具一个登录凭证。它只能做两件事：读取账号的显示名称（用来显示连接的是哪个账号），以及上传我们选择的视频。在 TikTok 上，视频会进入草稿，由我们自己发布；在 YouTube 上，视频先设为私密，再由我们公开。
- 怎么保存：登录凭证加密保存在我们的服务器上，断开连接时就会删除。我们也可以随时在 TikTok 或 Google 的设置里收回它。
- 绝不触碰的：观众的资料、评论、粉丝、私信，或任何人看过什么。你在 TikTok 或 YouTube 上观看 Whim 时，适用这些平台自己的隐私政策；我们只看得到平台向所有创作者提供的一般播放数据。
- 用 AI 制作：我们的视频用 AI 工具制作（画面、动画和配音），在平台允许的地方会标明是 AI 制作。
我们不会做的事
- 不出售、不出租你的资料，也不为了广告分享资料。
- 不用广告或追踪 Cookie，也不做数据分析。
- 除非你在 heywhim 账户里勾选接收电子报，否则不寄营销邮件：只寄邀请、登录码，以及给你的回复。
在你的设备上，这个网站不保存任何东西。Doodle Alive 只保存登录 Cookie。你的 heywhim 账户会保存它的登录 Cookie，并在那台设备上记住你选的语言。Whim 会把设置、登录状态和声纹、脸纹存在你的手机上。
关于孩子
Doodle Alive 和 Whim 是给孩子用的，由家长或照顾者设置和陪伴。登记、登录和设置都由大人来做；在 Doodle Alive 里，每幅画活起来之前都要大人同意。我们从不向孩子索取个人资料。请用 Doodle Alive 拍画，不要拍人。如果你认为有孩子在没有大人的情况下给了我们资料，请告诉我们，我们会删除。
你的选择
- 查看、更正或删除我们保存的你的资料：写信到 [email protected]，或直接回复我们寄出的任何一封邮件。
- 随时停止接收邮件，或停用 Doodle Alive、退出 Whim 内测；我们会让你的设备登出，并删除你的资料。
- 在“我的账户”里删除你的 heywhim 账户：账户和剩下的点数都会被删除。Stripe 会保留它自己的付款记录。
- 在 Doodle Alive 的工具栏或“我的账户”里登出设备，或在 Whim 的“家长角落”清除手机上的资料。
我们会在 30 天内回复，通常会快得多。
安全
所有传输都经过加密（HTTPS）。Whim 的登录钥匙、登录码和密码只以哈希形式保存，连我们也读不出来。Doodle Alive 的登录 Cookie 经过签名，无法伪造，登出后就失效。只有 heywhim 团队能打开管理工具。
变更
Doodle Alive 和 Whim 都还很新，这份声明可能会更新。我们会在这里更新，并修改上方的日期；如果我们使用资料的方式有重大改变，会先寄邮件通知使用它们的家庭。