← 返回首页

全程守护 隐私政策

运营者:深圳市熵豆科技有限公司
统一社会信用代码:91440300MAKKU21T4L
更新日期:2026年11月6日
生效日期:2026年11月6日
版本号:V2.0


引言

「全程守护」(含学生端、家长端、老师端,以下统称"本产品")由深圳市熵豆科技有限公司(注册地址:深圳市南山区粤海街道科技园社区科发路2号30区3栋(文峥鑫大厦)二楼2138,以下称"我们")开发并运营。本产品是一款面向家庭与学校的青少年自律陪伴与学习管理工具,核心用途是帮助家长了解孩子的设备使用情况、约定使用时段与应用范围、布置学习任务,并通过"锁屏答题"的方式引导孩子在完成任务后使用设备。

我们深知个人信息对您和孩子的重要性。本政策依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国未成年人保护法》《儿童个人信息网络保护规定》《App违法违规收集使用个人信息行为认定方法》《常见类型移动互联网应用程序必要个人信息范围规定》等法律法规与规范性文件制定,向您说明我们收集哪些信息、为什么收集、保存多久、与谁共享、如何保护,以及您和孩子享有哪些权利。

特别提示: 本产品主要面向未成年人使用,其中不满十四周岁的儿童的个人信息属于敏感个人信息,我们按照《儿童个人信息网络保护规定》的要求单独制定《儿童个人信息处理规则》,并以显著方式提示监护人阅读。未取得监护人同意,儿童不得使用本产品。

核心承诺(一句话):我们只收集实现上述功能所必需的信息,不收集与服务无关的信息,不出售任何个人信息,不将信息用于广告推送。


一、我们收集哪些个人信息

我们遵循"最小必要"原则,仅收集实现具体功能所必需的信息。下表按"必要信息"与"可选信息"分类列明。必要信息指不提供即无法实现基本功能的个人信息;可选信息指不提供不影响基本功能、由您自主决定是否提供的信息。您拒绝提供可选信息的,不影响您使用本产品的基本功能。

1.1 必要信息(不提供则无法使用核心功能)

序号信息类型具体字段收集场景收集方式
1手机号监护人手机号码注册/登录家长账号用户主动输入,短信验证码校验
2孩子身份标识孩子昵称、年级家长添加孩子档案用户主动输入
3设备标识Android ID / 设备型号 / 系统版本 / 应用安装标识家长绑定孩子设备、区分设备系统接口读取,绑定关系建立时上传
4设备绑定关系家长账号与孩子设备的绑定关系、绑定时间家长绑定孩子设备绑定操作时生成
5应用使用记录前台应用包名、应用名称、启动与退出时间、累计使用时长查看使用时长、设置可用应用与使用时段用户授权"使用情况访问"权限后由系统接口读取
6锁屏与解锁记录锁屏触发时间、解锁时间、解锁方式、答题通过与否锁屏答题解锁功能运行时本地记录并同步
7答题结果题目内容标识、作答选项、是否正确、作答耗时、得分锁屏答题解锁、学习任务判定功能运行时生成
8学习任务信息任务标题、科目、要求、截止时间、完成状态布置学习任务、孩子端任务提交家长端输入、孩子端提交
9作业图片孩子拍摄的作业/试卷照片作业拍照上传、拍照识别生成练习题用户主动拍摄或从相册选取单张上传
10答题录音孩子朗读/答题的音频文件答题打卡验证用户主动点击录音,仅打卡场景启用

1.2 可选信息(不提供不影响基本功能)

序号信息类型用途说明
1孩子头像账号展示可跳过,默认使用系统图标
2班级/学校名称老师端班级管理仅老师端使用,可不填
3意见反馈中的联系方式回复您的反馈仅用于回访,不回访可不填

1.3 我们明确不会收集的信息

为避免误解,我们在此明确声明,本产品不会收集以下信息:

  1. 通讯录、通话记录、短信内容;
  2. 精确地理位置(GPS)及大致位置;
  3. 相册中的全部照片(仅在您主动选择某一张照片上传时读取该张图片);
  4. 剪贴板内容;
  5. 其他应用内的聊天内容、账号密码;
  6. 麦克风的常驻录音(仅在您主动点击"录音打卡"时开启,松开或结束即停止);
  7. 摄像头画面的持续采集(仅在拍照上传/拍照识别时调用);
  8. 生物识别信息(人脸、指纹原始数据)。

1.4 关于设备权限

本产品运行所需的 Android 权限及其用途如下,均在您首次使用对应功能时弹窗申请,您可以拒绝,拒绝后仅该功能不可用:

权限用途是否可拒绝
使用情况访问(PACKAGE_USAGE_STATS)统计应用使用时长、识别前台应用可拒绝,拒绝后无法统计时长与限制应用
悬浮窗(SYSTEM_ALERT_WINDOW)显示锁屏答题界面可拒绝,拒绝后无法锁屏答题
无障碍服务(AccessibilityService)在约定时段内限制被管控应用的前台展示可拒绝,拒绝后无法限制应用
通知权限推送任务提醒、锁屏提醒可拒绝
相机拍摄作业/试卷可拒绝,拒绝后无法拍照上传
存储/媒体读取选择已有图片上传可拒绝,拒绝后可仅用拍照
麦克风答题录音打卡可拒绝,拒绝后无法录音打卡
设备信息设备绑定与安全风控可拒绝,拒绝后无法绑定设备

二、我们为什么收集这些信息(处理目的与法律依据)

我们仅在下列目的范围内处理个人信息,不超出范围使用。依据《个人信息保护法》第十三条,处理个人信息的合法性基础包括:取得个人同意、为履行合同所必需、履行法定义务等。

处理目的涉及信息法律依据
注册、登录与账号安全手机号、设备标识履行合同所必需(第十三条第二项);同意
建立家长与孩子设备的绑定关系,实现远程管理设备标识、绑定关系、孩子昵称与年级履行合同所必需
统计并展示孩子的应用使用时长应用使用记录取得单独同意(涉及未成年人,需监护人同意)
按家长设定的规则限制应用与使用时段应用使用记录、锁屏记录取得单独同意
布置学习任务、接收孩子提交的任务成果学习任务信息、作业图片履行合同所必需
锁屏答题解锁,验证孩子已完成学习环节答题结果、锁屏记录履行合同所必需
拍照识别试卷/题目,辅助生成同类练习题作业图片取得单独同意
答题录音打卡,验证孩子已完成口头任务答题录音取得单独同意(敏感个人信息,单独同意)
保障服务安全、排查故障、防止恶意使用设备标识、日志履行法定义务;正当利益(限于安全目的)

关于自动化处理: 拍照识别与练习题生成、答题结果的判分,可能使用自动化算法处理。该处理不产生对个人权益有重大影响的自动化决策,仅用于学习辅助。我们不会仅通过自动化决策方式作出对您或孩子权益有重大影响的决定(如拒绝提供服务)。

关于个性化推荐与广告: 本产品不包含个性化广告推送,不基于用户画像进行商业推广,不向第三方提供信息用于广告。


三、保存期限

我们仅在实现处理目的所必需的期限内保存个人信息,超过期限即删除或匿名化处理。

信息类型保存期限到期处理
账号基础信息(手机号、昵称、年级)账号存续期间注销后 15 个工作日内删除或匿名化
设备绑定关系绑定存续期间解绑后 30 日内删除
应用使用记录、锁屏记录自生成之日起 6 个月到期自动删除
学习任务信息、答题结果自生成之日起 12 个月到期自动删除
作业图片自上传之日起 90 日到期自动删除(用户可提前申请删除)
答题录音自上传之日起 30 日到期自动删除(用户可提前申请删除)
用于安全风控的日志6 个月到期自动删除
依法需留存的记录(如网络安全日志)不少于 6 个月,不超过法定期限依法处理

说明: 法律法规另有规定(如《网络安全法》第二十一条要求留存网络日志不少于六个月)的,从其规定;在法定留存期内,我们仅存储而不进行其他处理。


四、共享、转让、公开披露与委托处理

4.1 我们不出售个人信息

我们不会出售、出租或以任何形式向第三方提供您的个人信息用于其自身的营销目的。

4.2 委托处理(必要服务商)

为提供本产品功能,我们委托以下类型的服务商处理部分信息。我们与受托方签订数据处理协议,明确处理目的、期限、方式、信息种类、保护措施及双方权利义务,并对其处理活动进行监督。

受托方(主体名称)处理的信息处理目的提供方式隐私政策链接
腾讯云计算(北京)有限责任公司(腾讯云)全部业务数据(加密存储)云服务器、对象存储与数据备份中国境内(广州、上海)地域,加密传输,不出境https://cloud.tencent.com/document/product/301/1967
腾讯云计算(北京)有限责任公司(腾讯云短信)手机号发送登录验证码接口调用,仅传递号码,不留存短信内容https://cloud.tencent.com/document/product/301/1967
北京月之暗面科技有限公司(Kimi 开放平台)拍照识别的题目文本/图片内容题目解析与练习题生成接口调用,去除身份标识后传输https://platform.moonshot.cn/docs/policy
阿里云计算有限公司(通义 DashScope)待识别的图片、待合成的文本、答题文本语音合成、文字识别与内容理解辅助接口调用,去除身份标识后传输https://help.aliyun.com/document_detail/196060.html

地域说明: 上述云服务器、对象存储与短信下发服务均由腾讯云在中国境内(广州、上海)地域提供,个人信息不出境。

重要说明: 向大模型服务商传输时,我们不传输手机号、设备标识、孩子真实姓名等身份识别信息,仅传输完成该次任务所必需的最小内容(题目文本、作答文本或图片内容)。相关服务商不得将上述内容用于模型训练(以协议约定为准)。

4.3 第三方 SDK 清单

SDK 名称提供方使用目的收集的信息隐私政策链接
AndroidX 基础库(androidx.core / appcompat / constraintlayout 2.1.4 / swiperefreshlayout 1.1.0 / viewpager2 1.1.0)Google LLC应用界面与页面容器基础能力不收集个人信息https://policies.google.com/privacy
AndroidX CameraX(camera-core / camera-camera2 / camera-lifecycle / camera-view 1.3.4)Google LLC调用摄像头拍摄作业照片与扫码仅在用户主动拍摄时处理图像,不上传云端,除非用户点提交https://policies.google.com/privacy
OkHttp 4.12.0Square, Inc.与自有服务器通信的网络库网络请求报文(含登录凭证),不含其他个人信息https://square.github.io/okhttp/
ML Kit Barcode Scanning 17.3.0Google LLC本地识别二维码(家长绑定、扫码进入),模型在设备端运行摄像头画面,仅本地处理,不上传https://developers.google.com/ml-kit/terms
ZXing Core 3.5.3 + zxing-android-embedded 4.3.0ZXing 开源项目 / JourneyApps生成与解析二维码不收集个人信息https://github.com/zxing/zxing
Vosk-Android 0.3.47Alpha Cephei Inc.设备端离线语音识别(打卡朗读判定),模型在设备端运行麦克风音频,仅本地处理,不上传https://alphacephei.com/vosk/
circularprogressbar 3.1.0Mikhael Lopez界面进度控件不收集个人信息https://github.com/mikhaellopez/circular-progressbar
月之暗面 Kimi 大模型服务(服务端调用,非客户端 SDK)北京月之暗面科技有限公司辅助生成练习题(仅家长布置的练习)家长提交的题目文本/图片;不含孩子身份信息https://platform.moonshot.cn/docs/policy
阿里云通义 DashScope 服务(服务端调用,非客户端 SDK)阿里云计算有限公司语音合成与文字识别辅助待识别的图片、待合成的文本https://help.aliyun.com/document_detail/196060.html

本应用未集成任何推送类、广告类、崩溃统计类第三方 SDK。

本政策 1.4 节所列的通知权限,用于本机定时提醒(任务到期、锁屏提醒),由 Android 系统本地通知(NotificationManager)实现,不依赖任何厂商推送通道或第三方推送服务。

以上清单以客户端实际依赖(app/build.gradle 与 AndroidManifest.xml)为基准逐项核对,核对日期 2026年11月6日。

个人信息保护影响评估报告见 pipia.html。

4.4 转让与公开披露

  1. 因合并、分立、解散、被宣告破产等原因需要转移个人信息的,我们会向您告知接收方名称与联系方式,并要求接收方继续受本政策约束;接收方变更原处理目的、方式的,将重新取得您的同意。
  2. 我们不会公开披露您的个人信息,除非取得您的单独同意或法律法规另有规定。
  3. 依法配合国家机关(公安、网信、法院等)依法定程序提出的要求时,我们将在核验法律文书后于法定范围内提供,并留存记录。

五之二、家长授权解锁机制

家长授权解锁机制说明

本应用为家长提供设备异常情形下的紧急解锁能力。该能力由家长本人发起,解锁凭证由家长本人生成并保管,孩子端不持有完整凭证,服务端不以明文形式存储凭证内容。

触发场景限于:家长无法正常进入家长端、设备绑定关系异常、需在孩子端现场解除限制的紧急情况。

授权主体为完成设备绑定的监护人账号。家长可在家长端「设备管理」中随时重置或作废解锁凭证,作废后原凭证立即失效。

该机制仅用于家长对自有设备的管控,不用于干扰、阻断任何第三方应用的正常运行。

五、存储地点与安全保护措施

5.1 存储地点

您的个人信息存储于中华人民共和国境内的服务器。我们不向境外提供个人信息。如未来确需跨境传输,我们将依法履行安全评估、标准合同或认证程序,并单独取得您的同意。

5.2 安全措施

我们采取符合业界标准的技术与管理措施:

技术措施

  1. 传输加密:客户端与服务端全链路 HTTPS(TLS 1.2 及以上);
  2. 存储加密:敏感字段(手机号等)加密存储,数据库访问需经鉴权;
  3. 访问控制:最小权限原则,运维操作留痕,敏感操作双人复核;
  4. 隔离:不同家庭的数据按账号维度隔离,防止越权访问;
  5. 备份与恢复:定期备份,具备灾难恢复能力。

管理措施

  1. 设立个人信息保护负责人,建立内部管理制度与操作规程;
  2. 对接触个人信息的员工进行保密培训并签署保密协议;
  3. 定期开展安全自查与风险评估,形成评估报告并留存不少于三年;
  4. 制定个人信息安全事件应急预案。

5.3 安全事件处置

若发生或可能发生个人信息泄露、篡改、丢失,我们将立即启动应急预案,采取补救措施,并按《个人信息保护法》第五十七条的要求,及时告知受影响的个人并报告履行个人信息保护职责的部门。告知内容包括:事件基本情况、可能的影响、已采取的处置措施、您可自主采取的防范建议、我们的联系方式。

5.4 未成年人与儿童的特殊保护措施

对不满十四周岁儿童的个人信息,我们按敏感个人信息处理:单独取得监护人同意、单独存储、限定内部访问人员范围、加密存储、处理全程留痕。


六、您和孩子的权利

依据《个人信息保护法》第四章,您(监护人)及孩子享有以下权利。我们提供便捷的行使方式,不收取费用(但重复、超出合理限度的请求可收取合理成本费用)。

6.1 查阅、复制

您可在 App「我的—账号与隐私」中查看账号信息、孩子档案、任务记录、使用统计;如需复制特定信息,可通过本政策第九条的联系方式提出,我们在 15 个工作日内提供。

6.2 更正、补充

信息有误的,您可在 App 内直接修改昵称、年级、头像等;无法自行修改的(如手机号变更),可通过客服申请,核验身份后 15 个工作日内处理。

6.3 删除

有下列情形之一的,您可以要求删除:

  1. 处理目的已实现、无法实现或不再必要;
  2. 我们停止提供产品或服务,或保存期限已届满;
  3. 您撤回同意;
  4. 我们违反法律法规或与您的约定处理个人信息;
  5. 法律法规规定的其他情形。

具体操作: 作业图片、答题录音可在 App 内对应记录中直接删除;其他信息可通过客服申请删除。我们将在 15 个工作日内完成,并通知从受托方处同步删除(法律另有规定的除外)。

6.4 撤回同意

您可随时撤回此前作出的同意:

  1. 在手机系统「设置—应用—全程守护—权限」中关闭对应权限;
  2. 在 App 内关闭"使用统计""拍照识别""录音打卡"等功能开关;
  3. 通过客服撤回。

撤回同意不影响撤回前基于同意已进行的处理活动的效力。 撤回后,我们将不再处理相应信息,但对应功能将不可用。

6.5 注销账号

您可在 App「我的—设置—注销账号」中申请注销,或通过客服提出。注销后:

  1. 我们将停止为您提供服务,删除或匿名化您的个人信息;
  2. 法律法规要求留存的记录(如网络日志)在法定期限内保留;
  3. 注销不可恢复,请谨慎操作;
  4. 处理时限:15 个工作日内完成。

6.6 解释说明与投诉

您有权要求我们对本政策及个人信息处理规则进行解释说明。如您认为我们的处理行为损害了您的合法权益,可向本政策第九条的联系方式投诉,我们将在 15 个工作日内答复;您也可以向网信、市场监管等部门投诉举报,或向有管辖权的人民法院提起诉讼。

6.7 近亲属权利

自然人死亡的,其近亲属为了自身的合法、正当利益,可以对死者的相关个人信息行使本章规定的查阅、复制、更正、删除等权利,死者生前另有安排的除外。


七、儿童个人信息的特别保护

  1. 本产品主要使用者为未成年人,其中不满十四周岁的儿童的个人信息属于敏感个人信息。我们依据《儿童个人信息网络保护规定》制定《儿童个人信息处理规则》,作为本政策的组成部分,与本政策同时适用;两者不一致的,以《儿童个人信息处理规则》为准。
  2. 我们不会在未取得监护人同意的情况下收集、使用儿童个人信息。注册与绑定环节,我们通过短信验证码等方式核验操作者为成年人,并要求监护人明示同意。
  3. 我们不会向儿童定向推送广告,不会收集与服务无关的儿童信息。
  4. 监护人有权随时查阅、更正、删除儿童个人信息,并可拒绝进一步收集;拒绝后,涉及儿童的功能将不可用。
  5. 我们发现收集了未经监护人同意的儿童个人信息的,将立即停止处理并在 15 个工作日内删除。

八、本政策的更新

  1. 本政策可能因法律法规变化、业务调整而更新。更新后我们将在 App 内以弹窗或公告方式提示,并在本页面公示最新版本及更新日期。
  2. 涉及处理目的、方式、信息种类发生重大变更,或向第三方提供、跨境传输等情形,我们将重新取得您的单独同意。
  3. 您可随时在本页面查阅历史版本;如需历史版本,可通过客服索取。

九、联系我们

如您对本政策有任何疑问、意见、投诉,或需行使上述权利,请通过以下方式联系我们:

我们将在收到请求并核验身份后 15 个工作日内答复。如您对我们的答复不满意,可向深圳市互联网信息办公室或市场监督管理部门投诉。


附录 A:权限与功能对照速查

功能所需权限涉及信息
家长绑定孩子设备设备信息、网络设备标识、绑定关系
查看使用时长使用情况访问应用使用记录
设置可用应用与使用时段使用情况访问、无障碍服务应用使用记录
布置学习任务网络任务信息
任务提交相机/存储、网络作业图片
锁屏答题解锁悬浮窗、无障碍服务答题结果、锁屏记录
拍照识别出题相机、网络作业图片(去除身份信息后传大模型)
答题录音打卡麦克风、网络答题录音

附录 B:本政策的落实与核验说明

  1. 第三方 SDK 清单(4.3 节):已按客户端实际依赖(app/build.gradle 与 AndroidManifest.xml)逐项核对填写,核对日期 2026年11月6日;确认未集成推送类、广告类、崩溃统计类 SDK。
  2. 服务商主体(4.2 节):云服务器、对象存储与短信下发主体为腾讯云计算(北京)有限责任公司;数据处理协议与协议编号可在权利人提出请求时提供查阅。
  3. 模型训练:大模型服务提供方是否将传输内容用于模型训练,以双方线上协议条款为准;我们按"不用于训练"的约定执行,条款可应请求提供查阅。
  4. 自动删除任务:本政策第三章所述保存期限为对外承诺值,服务端按该期限配置定时删除任务,执行情况纳入内部合规审计,审计记录留存三年。

深圳市熵豆科技有限公司
粤ICP备2026155361号-1