Guardian Angel —— 守护他们，而不必监视一切。

客户端加密——设计上就不存在隐私担忧

Guardian Angel 同步的一切数据都在你孩子的设备上完成加密后才离开，密钥由你持有，我们绝不持有。 使用统计、消息、通话记录、照片——无论你的套餐覆盖什么，到达我们服务器的都是我们无法解密的密文，关联的只是一个不指向任何人的账户号码。我们无法读取你孩子的数据，无法找回丢失的密钥，也不存在你孩子的个人档案——唯一的记录是你的账户号码和受管设备的加密数据。

• 无邮箱、无密码、无姓名、无电话号码——根本没有填写它们的输入框。
• 没有任何形式的广告标识符或跨站跟踪。
• 绝不出售、出租或向任何人分享你的数据。
• 你自行安装并配置应用；它只同步到你的账户号码，不会同步到其他任何人的。

完整细节见我们的隐私政策，包括具体存储了什么以及为什么。

Guardian Angel AI 计划中

Guardian Angel AI 在我们的路线图上、正在开发中——它不是你今天可以购买的任何套餐的一部分。它的职责是减少噪音，而不是加强监视：它把本地过滤后的活动转化为家长真正读得进去的摘要，并在过程中自我解释。你的向导就是 Guardian Angel 本身——我们插画中那个头戴金色光环的绿色机器人：它安静地守护，然后解释。

• 应用与使用分类——孩子的一天被哪类应用填满。
• 重复提醒归并——一个发现，而不是五十条通知。
• 活动摘要——按你的节奏推送的家长可读摘要。
• 解释——用平实的语言说明某条规则为何触发提醒。
• 提醒灵敏度建议——带着理由调校规则，而不是靠猜测。
• 你的反馈闭环——把任何内容标记为有用、误报或忽略类似。

处理发生在哪里——每个屏幕都有标注

每个 AI 结果都带有可见的处理标注，让你始终知道家人的数据去了哪里：

• 设备上——绝不离开手机的过滤与分类。
• 云端 AI——最小化活动数据——仅聚合数据与分类，经你同意后发送。
• 云端 AI——敏感内容——仅当此类处理获得批准时，并且需要针对该类别单独、明确的授权。
• 外部提供商——提供商名称——当使用第三方模型时，其名称会显示在标注上。

媒体处理默认关闭，且不在首个版本范围内。原始消息与媒体默认绝不上传——AI 摘要基于本地过滤后的最小化活动数据。

由你选择，逐类决定

不同的决定有独立的开关：本地过滤；云端 AI 摘要；消息内容处理（如果未来支持）；媒体处理；在允许范围内的提供商与模型选择；保留与删除。撤销云端处理绝不会删除你的本地规则——监控会一如既往地在设备上继续工作。

Guardian Angel AI 绝不会做的事

• 做出自主的惩戒决定——惩罚、阻止或联系任何人。
• 诊断心理健康或宣称内容"安全"。
• 悄悄扩大监控范围。
• 保证安全结果——它为家长提供信息；它不能取代家长。

AI 用量将如何计费

你的 Guardian Angel 订阅时长与 AI 用量是两回事，并且会一直保持分开：套餐、包含的 AI 额度、额外的预付费推理用量，以及你直接支付给自己提供商的 BYOK 用量。在首次扣费前，你会看到功能与任务、提供商与模型、预计最高扣费，以及硬性的会话支出上限——会话会在达到上限时干净地停止。

本地工具免费。云端 AI 使用你包含的额度或预付费 AI 用量。不自动超支。 无透支、不自动充值，账单历史也绝不包含消息或提示词内容。

已经在用系统内置管控？

Guardian Angel 在 Android 内置管控和 Google Family Link 之上增加了监控层——它并不取代它们。我们的家长管控指南会带你走完全部三个层级，并附并排对比，帮助你判断家庭真正需要什么。