儿童个人信息保护规则

导言

本规则由 上海拍动信息技术有限公司（以下简称“我们”）制定，适用于我们对不满十四周岁儿童个人信息的处理活动。

我们依据《中华人民共和国个人信息保护法》第三十一条、《儿童个人信息网络保护规定》《未成年人网络保护条例》及《中华人民共和国民法典》关于监护的相关规定制定本规则，并作为《隐私政策》的组成部分。本规则与《隐私政策》不一致的，以本规则为准。

「专注星伴」面向 3 至 16 岁儿童与学生，主要用户群体为儿童。我们理解监护人对孩子信息的关切， 因此在本规则中不仅说明法律要求的内容，也把产品的具体做法逐项写清楚，便于监护人核对。

一、适用范围

• 主体范围：本规则适用于我们处理不满十四周岁儿童个人信息的一切活动，包括通过本产品移动客户端（iOS、Android、HarmonyOS NEXT）与官方网站进行的处理。
• 与一般用户的关系：对已满十四周岁的用户，适用《隐私政策》。
• 监护人：本规则中的监护人，指儿童的父母或者其他依法具有监护资格的人。
• 地域：本规则适用于中华人民共和国境内（为本文件之目的，不含香港、澳门特别行政区及台湾地区）。

二、儿童个人信息保护负责人

依据《儿童个人信息网络保护规定》第八条，我们已指定专人负责儿童个人信息保护，负责监督本规则的落实、受理监护人的请求与投诉。

三、我们如何征得监护人同意

• 我们在处理儿童个人信息前，会以显著、清晰的方式向监护人告知处理的目的、方式、种类、保存期限、对外提供情况以及监护人权利，并取得监护人的同意。
• 对于敏感个人信息（儿童个人信息本身即属敏感个人信息），我们会取得监护人的单独同意。
• 监护人的同意方式（本产品不允许儿童自行注册，账号由监护人注册并管理）：
  • 注册环节确认成年人身份：监护人通过手机号码、苹果账号或微信账号完成注册。上述账号在各自平台均须完成实名注册后方可使用，我们据此合理确认注册人为具备完全民事行为能力的成年人；其中以手机号码注册的，我们另行通过短信验证码校验号码真实性。本产品不要求监护人另行提供身份证件信息。
  • 注册过程中单独展示《儿童个人信息保护规则》，须由监护人主动勾选同意后方可继续，不设默认勾选；
  • 我们留存同意的内容、时间、方式及所同意的规则版本，以备查证；
  • 监护人可随时在应用内撤回同意，或通过本规则第十二部分的方式联系我们撤回。
• 我们会留存监护人的同意记录，以备查证。若监护人希望撤回同意，可通过本规则第九部分的方式随时操作。
• 监护人应当正确履行监护职责，教育引导儿童增强个人信息保护意识。我们建议监护人陪伴儿童共同使用本产品。

四、我们收集哪些儿童个人信息

我们严格遵循最小必要原则，仅收集为实现具体功能所必需的儿童个人信息，不收集与提供服务无关的信息。

我们不会收集儿童的真实姓名、身份证件号码、学籍信息、学校与班级名称、精确位置、通讯录、短信、通话记录，也不会收集儿童的生物识别信息用于身份识别。

关于麦克风：音频类训练游戏（如“听声捉图形”“声音从哪来”“声音过滤器”）需要使用麦克风。采集到的环境声音仅在设备本地处理，不上传服务器，我们不会远程获取或留存。若监护人不希望开启麦克风，可在系统设置中关闭该权限，仅音频类游戏不可用。

五、我们如何使用儿童个人信息

• 我们仅在本规则与《隐私政策》载明的目的范围内使用儿童个人信息。
• 训练结果用于发现孩子个人的变化趋势，提供温和反馈；不用于评价儿童的智力、性格或学习态度，不用于公开排名，不用于个性化广告或商业推广。
• 我们使用自动化方式生成报告时，仅依据训练与陪伴指标进行统计与趋势描述，不作出对儿童有重大影响的自动化决策。
• 如需将儿童个人信息用于本规则未载明的目的，我们将另行取得监护人的同意。

六、我们如何存储儿童个人信息

• 存储地点：儿童个人信息均存储于中华人民共和国境内，我们目前不涉及向境外提供儿童个人信息。
• 存储期限：我们仅在实现处理目的所必需的最短期限内保留。儿童档案与训练数据在账号存续期间保留；崩溃与日志信息自收集之日起保留 3 个月；账号注销后，我们按法律法规要求的必要期限留存后删除。
• 到期处理：超出存储期限后，我们将予以删除或匿名化处理；匿名化后的信息无法识别特定儿童。
• 加密存储：依据《儿童个人信息网络保护规定》第十六条，我们对儿童个人信息采取加密等安全存储措施。

七、对外提供、转让与公开披露

• 不披露：我们不会公开披露儿童个人信息，也不提供任何形式的公开排名。
• 不提供：除取得监护人单独同意或法律法规规定的情形外，我们不向第三方提供儿童个人信息。
• 委托处理：如我们委托第三方处理儿童个人信息（例如云服务、短信服务），我们会通过协议明确处理目的、期限、方式与安全措施，并对其进行监督。本产品接入的第三方 SDK 及其提供方，详见《隐私政策》第六部分。
• 转让：我们不会转让儿童个人信息，除非取得监护人单独同意，或发生合并、分立、解散、被宣告破产等情形。发生前述情形时，我们会告知接收方信息并要求其继续履行本规则项下义务，接收方变更处理目的或方式的，将重新取得监护人同意。

八、我们如何保护儿童个人信息

• 更严格的访问控制：对儿童个人信息的访问实行最小权限与审批机制，访问行为留痕并接受审计。
• 技术措施：传输层加密（HTTPS/TLS）、存储加密、脱敏展示、访问鉴权。
• 人员管理：与可接触儿童个人信息的员工签署保密协议，开展专门的儿童个人信息保护培训。
• 安全事件：一旦发现儿童个人信息发生或可能发生泄露、毁损、丢失，我们将立即启动应急预案，采取补救措施，并依法向主管部门报告、告知受影响的儿童及其监护人。
• 合规审计：我们将依据《未成年人网络保护条例》的要求，每年至少开展一次对处理儿童个人信息情况的合规审计，范围涵盖收集范围、存储期限、访问控制、对外提供与监护人权利响应情况。审计可由内部合规团队执行，也可委托外部专业机构进行；审计中发现的问题，我们将限期整改。法律法规或监管部门另有要求的，从其规定。

九、监护人的权利

监护人可对儿童个人信息行使以下权利，我们将在核实监护人身份后予以处理：

• 查阅与复制：监护人可在应用内查看儿童的训练记录、报告与档案信息，也可要求我们提供副本。
• 更正与补充：监护人可在应用内修改儿童档案等信息，或将更正需求提交给我们。
• 删除：监护人可要求删除儿童个人信息，具体情形见本规则第十部分。
• 撤回同意：监护人可随时关闭通知，或整体撤回对处理儿童个人信息的同意。撤回同意后，我们将停止相应的处理活动；撤回不影响撤回前基于同意已进行的处理活动的效力。
• 注销账号：监护人可在应用内依次进入「账号 — 设置 — 注销」提交注销申请，注销后我们将删除或匿名化儿童个人信息。
• 解释说明与投诉：监护人有权要求我们解释本规则，并可向网信、市场监管等主管部门投诉举报。

我们将在收到监护人请求后十五个工作日内回复。对合理请求，我们原则上不收取费用。

十、儿童个人信息的删除

有下列情形之一的，我们将主动或根据监护人的要求删除儿童个人信息：

• 违反法律法规或违反本规则收集、存储、使用、披露的；
• 超出处理目的所必需的期限，或超出必要范围的；
• 监护人撤回同意的；
• 儿童或监护人要求删除，且删除请求符合法律法规规定的；
• 我们终止提供相应产品或服务的；
• 法律法规规定的其他情形。

由于技术限制（例如备份系统中残留的数据），我们可能无法立即从备份中删除，但会安全存储并在备份更新时予以清除。

十一、本规则的变更

• 我们可能适时修订本规则。涉及处理目的、信息种类、对外提供对象或监护人权利发生变化的，我们将以显著方式通知监护人，并重新取得监护人同意。
• 未经监护人明确同意，我们不会削减监护人依据本规则所应享有的权利。
• 若监护人不同意变更后的内容，可关闭相关功能、撤回同意或申请注销账号。

十二、如何联系我们

如监护人对儿童个人信息保护有任何疑问、意见、投诉或举报，或需要行使前述权利，可通过以下方式联系我们：

如监护人对我们的回复不满意，可向网信、电信、公安及市场监管等主管部门投诉举报，或向有管辖权的人民法院提起诉讼。

版本：V1.0 ｜ 生效日期：2026年10月1日 ｜ 更新日期：2026年10月1日