运营者：深圳市熵豆科技有限公司
统一社会信用代码：91440300MAKKU21T4L
更新日期：2026年11月6日
生效日期：2026年11月6日
本规则依据《中华人民共和国个人信息保护法》《中华人民共和国未成年人保护法》《儿童个人信息网络保护规定》《App违法违规收集使用个人信息行为认定方法》制定，专门适用于不满十四周岁儿童个人信息（以下简称"儿童信息"）的收集、存储、使用、转移、披露与删除等处理活动。
依据《个人信息保护法》第二十八条，不满十四周岁未成年人的个人信息属于敏感个人信息；依据《儿童个人信息网络保护规定》第九条，网络运营者收集、使用、转移、披露儿童个人信息的，应当以显著、清晰的方式告知儿童监护人，并应当征得儿童监护人的单独同意。
本规则是《隐私政策》的组成部分。两者不一致的，以本规则为准。
一句话原则：孩子用的功能，必须家长先同意；孩子的信息，只用于学习陪伴这一件事；家长随时可以查、可以改、可以删。
1.1 本规则适用于「全程守护」学生端（Android）在中华人民共和国境内处理不满十四周岁儿童个人信息的全部活动。
1.2 已满十四周岁未满十八周岁的未成年人，适用《隐私政策》，并由监护人指导使用；我们对其信息同样采取严于成年人的保护标准。
我们仅处理下列信息，且每项均对应具体功能，不存在"为将来可能使用而提前收集"的情形。
| 序号 | 信息项 | 具体内容 | 对应功能 | 不提供的后果 |
|---|---|---|---|---|
| 1 | 儿童昵称 | 家长设置的称呼（不要求真实姓名） | 账号展示、任务指派 | 无法区分孩子档案 |
| 2 | 年级 | 就读年级（如小学三年级） | 题目难度匹配、练习题生成 | 无法匹配适龄题目 |
| 3 | 设备标识 | Android ID、设备型号、系统版本 | 家长绑定孩子设备 | 无法完成绑定与远程管理 |
| 4 | 应用使用记录 | 前台应用包名、应用名称、启动/退出时间、累计时长 | 查看使用时长、设置可用应用与时段 | 无法统计时长、无法限制应用 |
| 5 | 锁屏与解锁记录 | 触发时间、解锁时间、答题结果 | 锁屏答题解锁 | 无法实现答题解锁 |
| 6 | 答题结果 | 题目标识、作答选项、是否正确、耗时、得分 | 学习任务判定、答题情况展示 | 无法判定任务完成 |
| 7 | 学习任务信息 | 任务标题、科目、要求、截止时间、完成状态 | 布置与提交学习任务 | 无法使用任务功能 |
| 8 | 作业图片 | 孩子拍摄的作业/试卷照片 | 作业拍照上传、拍照识别出题 | 无法上传作业、无法生成练习题 |
| 9 | 答题录音 | 打卡场景下的答题语音 | 答题录音打卡 | 无法完成录音打卡 |
我们明确不收集：
| 处理目的 | 法律依据 |
|---|---|
| 家长绑定孩子设备、远程管理 | 监护人单独同意；履行合同所必需 |
| 统计使用时长、限制应用与时段 | 监护人单独同意（涉及未成年人，从严把握） |
| 布置与提交学习任务 | 监护人单独同意；履行合同所必需 |
| 锁屏答题解锁 | 监护人单独同意 |
| 拍照识别生成练习题 | 监护人单独同意 |
| 录音打卡验证 | 监护人单独同意（敏感个人信息） |
我们不会将儿童信息用于：
4.1 注册环节：家长使用手机号注册时，需通过短信验证码验证；在添加孩子档案时，App 弹窗展示本规则摘要，要求监护人主动勾选"我是该儿童的监护人，已阅读并同意《儿童个人信息处理规则》"，并再次确认。
4.2 敏感信息单独同意：在开启"使用情况访问""无障碍服务""录音打卡""拍照识别"等功能前，我们逐项弹窗说明用途，取得监护人的单独同意，不以"打包同意"方式获取。
4.3 同意的撤回：监护人可随时在 App 内或系统设置中撤回任一项同意。撤回后对应功能停止，不影响撤回前已进行的处理。
4.4 拒绝的后果：监护人拒绝提供必要信息的，我们无法提供对应功能，但不影响其他功能的使用。
4.5 验证措施：我们通过短信验证码、设备绑定关系等手段，尽合理努力确认操作者为成年人（监护人）。若我们发现或经举报确认存在未经监护人同意收集儿童信息的情形，将立即停止处理并删除相关信息。
5.1 存储地点：儿童信息存储于中华人民共和国境内服务器，不出境。
5.2 加密：传输采用 HTTPS（TLS 1.2+）；存储时对手机号等标识字段加密；录音与图片文件采用访问令牌控制，禁止公开直链访问。
5.3 访问控制：仅因工作需要且经审批的少数人员可接触儿童信息，操作全程留痕；禁止导出、下载至个人设备。
5.4 隔离：不同家庭的数据按账号维度严格隔离，服务端校验每次请求的归属关系，防止越权访问他人儿童信息。
5.5 安全评估：我们每年至少开展一次儿童个人信息安全评估，评估报告留存不少于三年。
5.6 安全事件：发生儿童信息泄露、毁损、丢失的，我们立即启动应急预案，采取补救措施，及时告知监护人，并向网信部门报告。
| 信息项 | 期限 | 到期处理 |
|---|---|---|
| 昵称、年级、绑定关系 | 绑定存续期间 | 解绑后 30 日内删除 |
| 应用使用记录、锁屏记录 | 6 个月 | 自动删除 |
| 学习任务、答题结果 | 12 个月 | 自动删除 |
| 作业图片 | 90 日 | 自动删除 |
| 答题录音 | 30 日 | 自动删除 |
| 账号注销后 | 15 个工作日内 | 删除或匿名化 |
法律法规另有规定的（如网络日志留存不少于六个月），从其规定，期间仅存储不处理。
7.1 我们不向任何第三方出售、出租儿童信息。
7.2 仅在下列必要情形委托处理，并与受托方签订协议，明确其不得将儿童信息用于其他目的：
| 受托方 | 处理内容 | 目的 |
|---|---|---|
| 云服务商（具体主体待核，见附录） | 全部业务数据（加密存储） | 存储与计算 |
| 大模型服务商（月之暗面 Kimi、阿里云通义 DashScope） | 题目文本/图片内容（去标识化） | 题目解析、练习题生成、判分辅助 |
7.3 我们不向受托方提供儿童昵称、设备标识、手机号等身份识别信息。
7.4 除下列情形外，我们不对外提供儿童信息：
（1）取得监护人单独同意；
（2）法律法规规定；
（3）司法机关或行政机关依法定程序要求，且我们已核验法律文书；
（4）为保护儿童或其他人的生命、健康等重大合法权益所必需。
7.5 第三方 SDK 清单：待核（需与客户端依赖逐项比对后补全），详见《隐私政策》4.3 节。
监护人可就儿童信息行使以下权利，我们提供便捷通道且不收取费用：
在 App「我的—孩子档案」中查看昵称、年级、绑定设备、使用统计、任务记录；如需完整副本，可通过客服申请，15 个工作日内提供。
可直接在 App 内修改昵称、年级；其他信息通过客服申请，核验身份后 15 个工作日内处理。
监护人可随时要求删除儿童信息，包括：
我们不会以"删除后无法恢复"为由设置障碍，也不会因监护人行使删除权而降低服务质量。
见第四条 4.3。
监护人可要求我们停止处理儿童信息，我们将停止处理并删除（法律要求留存的除外）。
如监护人认为我们的处理行为侵害了儿童权益，可通过本规则第十条联系方式投诉，我们 15 个工作日内答复；也可向网信、市场监管、教育等部门举报。
小朋友，如果你未满十四周岁：
我们将在 15 个工作日内答复监护人的请求。
11.1 本规则更新后，我们将在 App 内以弹窗方式提示监护人，并重新取得同意后方可继续处理儿童信息。
11.2 涉及处理目的、方式、信息种类变更的，我们将重新取得监护人的单独同意。
深圳市熵豆科技有限公司
粤ICP备2026155361号-1