隐私政策（含儿童个人信息保护规则）

草稿：正式对外前请律师审核，并把【】里的内容补全。发布前要确认：大模型已换成境内已备案的服务（目前开发环境用的是境外模型，不能直接对外）；数据保存期限的自动清理已上线。

更新日期：【YYYY-MM-DD】　生效日期：【YYYY-MM-DD】

【公司全称】（以下简称"我们"）提供"萤火伴学"App、网站和相关服务。我们的用户是孩子的父母或其他监护人（以下简称"家长"），服务对象包括不满十四周岁的儿童。我们依照《个人信息保护法》《儿童个人信息网络保护规定》等法律法规处理个人信息，请家长在使用前仔细阅读本政策，尤其是加粗部分。

一、我们收集哪些信息、为什么收集

• 家长手机号：开通服务、到期提醒、售后联系。
• 孩子的称呼和年级：按年级匹配课本和讲解方式。不需要真实姓名，家长可以只填"老大""老二"。
• 作业、课本、绘本的照片：用于识别题目、核对对错、讲解思路，以及绘本伴读。
• 孩子的录音：用于背诵、跟读、伴读时的语音识别。在支持的设备上，语音识别直接在设备上完成，录音不上传。
• 学习记录：作业完成情况、错题、背诵和阅读记录，供家长查看。
• 设备信息：App 版本、设备型号、屏幕尺寸，用于推送更新和排查故障，不含孩子的任何内容。
• 支付信息：订单号、金额、支付时间。付款在微信支付内完成，我们拿不到你的银行卡或微信支付密码。

我们不收集孩子的真实姓名、身份证号、学校、住址、定位、通讯录。

二、儿童个人信息的特别保护

• 开通服务前，我们会征得家长的同意；我们视家长开通、使用本服务为家长代孩子作出的同意。
• 孩子的照片、录音、作业内容只用于为这个家庭提供服务，不用于广告、营销，不出售，不做用户画像。
• 我们的运营人员看不到孩子的照片、录音和作业内容；运营后台只显示用量、设备版本等汇总数字。
• 家庭之间共享的只是"答案卡"（题目结构和答案）和"绘本读法"，不含任何照片、录音和孩子信息；绘本书页照片不会提供给其他家庭。
• 我们指定【姓名 / 职务】为儿童个人信息保护负责人，联系方式见第九条。

三、委托第三方处理

为了实现识别和讲解，我们会把作业照片和题目文字发给下列服务商处理，处理完不留存（以服务商的协议为准）：

• 大模型服务：【阿里云百炼（通义千问）】，用于识别题目、判断对错、生成讲解。
• 语音合成：【阿里云百炼（CosyVoice）】，用于朗读古诗和课文（只发送课文文字，不发送孩子的声音）。
• 支付：微信支付（财付通），用于收款。
• 云服务器：【服务商名称】，用于运行服务。

我们和上述服务商约定了数据处理的目的、方式和安全责任。我们不会把个人信息传输到境外。

四、存在哪里、存多久

• 数据存储在中国境内的服务器上【或：家庭自己的设备上】。
• 作业原图：【30】天后自动删除；错题截图和学习记录：保留到当学年结束（【7 月 15 日】），学年结束时可以导出年度学习报告，之后删除。
• 背诵、伴读录音：【7】天后自动删除。
• 绘本：家长录入的绘本长期保留，方便家里其他孩子继续使用，家长可以随时删除。
• 停止使用服务后，我们在【30】天内删除这个家庭的全部数据，法律另有规定的除外。

五、家长的权利

家长可以随时查阅、更正、导出、删除孩子的信息，撤回同意，或注销服务。可以在 App 的家长页里操作，也可以联系我们（第九条），我们在【15】个工作日内处理。撤回同意后，需要这些信息的功能将无法继续使用。

六、我们怎么保护数据

• 家长页面和孩子页面使用不同的访问令牌；运营后台使用单独的令牌，看不到孩子的数据。
• 只保留提供服务必需的数据，按上面的期限删除。
• 如果发生个人信息安全事件，我们会及时告知家长并向主管部门报告。

七、Cookie 和类似技术

我们只在设备本地保存必要的设置（比如屏幕方向、服务器地址），不使用第三方统计和广告追踪。

八、政策的更新

政策有重大变化时，我们会在 App 和网站上显著提示，必要时再次征得家长同意。

九、联系我们

【公司全称】　地址：【】　客服微信：【】　邮箱：【】
儿童个人信息保护负责人：【】　联系方式：【】