童话屋 · 儿童隐私政策
一、本政策的适用范围
本《儿童隐私政策》(以下简称"本政策")适用于您和您的孩子使用童话屋移动应用(以下简称"本应用"或"童话屋")及相关网站(ipush.chat)的全过程。
"儿童"是指未满 14 周岁的未成年人(在适用美国 COPPA 法律时为未满 13 周岁,在适用欧盟 GDPR-K 时为相应成员国规定的最低年龄,通常为 13–16 周岁)。本政策与我们的《用户服务条款》共同构成您使用童话屋的协议。
二、运营者信息
童话屋由息流科技(以下简称"我们")开发并运营。
- 联系邮箱:hope.tec.xyz@gmail.com
- 处理周期:我们承诺在收到您关于儿童隐私问题的请求后,于 15 个工作日内回复。
三、监护人同意机制
我们要求由监护人注册账号并管理账号下的所有数据。具体规则如下:
- 注册账号时,注册人即被视为儿童的监护人。监护人需通过手机号短信验证或邮箱密码方式完成账号注册,并在注册前阅读并同意本政策。
- 录制声音、上传绘本图片、查看与删除数据等涉及个人信息处理的功能,均由监护人在自己的账号下完成。
- 儿童可以在监护人创建的账号下听故事、看绘本,但不能独立注册账号、上传内容或更改账号信息。
- 如果监护人发现孩子在未经允许的情况下使用了本应用或上传了任何信息,请通过本政策第十四条的联系方式告知我们,我们将在核实身份后立即删除相关信息。
四、我们收集的信息及用途
我们遵循合法、正当、必要、最小化的原则收集和使用信息。下表列出了我们收集的全部信息类别。
4.1 监护人账号信息
| 信息 | 是否必需 | 用途 | 说明 |
|---|---|---|---|
| 手机号码 | 手机号登录时必需 | 账号识别、短信验证 | 仅支持中国大陆手机号;通过腾讯云 SMS 发送短信验证码。 |
| 邮箱地址 | 邮箱登录时必需 | 账号识别、邮件验证、密码重置 | 通过腾讯云 SES 发送验证邮件。 |
| 密码 | 邮箱登录时必需 | 账号鉴权 | 采用 BCrypt 单向哈希后存储,明文密码不会被保存或上传。 |
| 第三方登录标识 | 使用第三方登录时必需 | 账号关联 | 当您选择微信 / Google / Apple 登录时,仅获取该平台返回的 OpenID,不获取手机号、好友列表等其他信息。 |
| 昵称 | 选填 | 个性化展示 | 由监护人自行填写或修改。 |
| 头像图片 | 选填 | 个性化展示 | 由监护人主动上传,存储于腾讯云对象存储。 |
| 生日 | 选填 | 展示节日祝福 | 该字段非必填;如填写为儿童生日,请监护人审慎决定。 |
4.2 监护人录制的音频(核心功能)
本应用最核心的功能是让监护人录制自己的声音用于讲故事:
- 录音内容:监护人在录音页面主动录制的语音片段。
- 用途:用于训练个性化语音模型(声音克隆),以便将后续上传的绘本文字以监护人的声音进行朗读,给孩子以熟悉的陪伴感。
- 处理方式:录音文件上传至我们位于腾讯云对象存储(上海地域)的私有存储空间;同时将音频送至下文 6.2 中说明的语音技术服务商以训练声音克隆模型。语音模型仅供本账号下使用,不会用于其他用户。
- 儿童声音:本应用的录音功能设计上仅供监护人使用,请监护人不要让孩子单独录制并上传声音。
4.3 上传的绘本图片与文字
监护人可以将纸质绘本拍照上传,由本应用为孩子讲述。我们会处理:
- 绘本图片:由监护人主动通过相机或相册上传,存储于腾讯云对象存储(上海地域)。
- 提取的文字:我们使用第三方大语言模型(见 6.2)对上传图片进行文字识别,识别结果与原图绑定保存。
- 合成的朗读音频:使用监护人语音模型对识别文字合成朗读音频,与绘本绑定保存。
4.4 收听与使用记录
- 收听历史:哪些绘本被听过、最近一次收听时间。
- 用途:在首页"继续收听"区域为孩子还原上次的进度;统计已收听绘本数量。
- 我们不会记录页内停留时长、跳读、重复次数等更细粒度的行为数据用于画像分析。
4.5 我们不收集的信息
为最大限度保护儿童隐私,我们不会收集以下信息:
- 精确地理位置、IP 定位
- 通讯录、短信、通话记录
- 设备识别码(IMEI、Android ID、广告 ID/AAID、OAID、MAC、序列号等)
- 已安装应用列表
- 麦克风后台监听数据(仅在用户主动点击录音按钮的页面采集)
- 儿童的面部特征、声纹生物识别、行为画像数据
- 用于广告投放或交叉跟踪的任何数据
五、设备权限说明
本应用申请的全部 Android 系统权限及对应功能如下,所有权限均在用户主动触发对应功能时申请:
| 权限 | 用途 | 是否必需 |
|---|---|---|
| 网络访问(INTERNET) | 与服务端通信,加载绘本、上传内容、登录鉴权 | 是 |
| 麦克风(RECORD_AUDIO) | 仅在监护人主动录音时启用,用于录制讲故事的声音 | 使用录音功能时必需 |
| 相机(CAMERA) | 仅在监护人主动拍摄绘本时启用,用于拍照上传绘本 | 使用拍照上传时必需 |
您可以在系统设置中随时关闭上述权限,关闭后对应功能将不可用,但不影响已上传内容的播放。
六、第三方服务与数据共享
我们仅在为您提供服务所必需的范围内,将信息共享给下列第三方。所有第三方均与我们签署了数据处理协议,并仅在我们指定的范围内处理数据。
6.1 基础设施类
| 服务商 | 用途 | 共享的信息 |
|---|---|---|
| 腾讯云对象存储(COS) | 存储录音、绘本图片、头像、合成音频 | 对应文件内容;存储区域为中国大陆上海。 |
| 腾讯云短信(SMS) | 发送手机登录验证码 | 手机号码、验证码内容。 |
| 腾讯云邮件推送(SES) | 发送邮箱验证码、密码重置邮件 | 邮箱地址、邮件内容。 |
6.2 语音与文字处理类
为实现声音克隆、绘本文字识别和朗读音频合成,我们使用以下大语言模型 / 语音 AI 服务:
- 阿里云 DashScope(通义千问/语音合成):将上传的绘本图片送至模型识别文字、生成朗读脚本,并使用监护人语音模型合成朗读音频。
- 百度文心(千帆平台):作为备份的文字识别与生成模型。
提交至上述服务的内容仅限于:监护人录音片段(用于克隆)、绘本图片、识别出的文字。我们不会向上述第三方提供监护人的手机号、邮箱、密码、孩子的身份信息。
6.3 我们不与以下方共享数据
- 我们不会向广告商、数据经纪人、营销合作方共享任何用户信息。
- 我们不会将儿童相关信息用于跨应用 / 跨网站行为追踪。
- 除法律法规明确要求或为保护儿童人身安全所必需外,我们不会向任何第三方主动披露用户信息。
七、信息存储与安全
- 存储位置:账号数据存储于我们运营的数据库;音视频文件存储于腾讯云对象存储(中国大陆上海地域)。
- 传输安全:客户端与服务端之间的所有通信均使用 HTTPS 加密。
- 访问控制:监护人录音和绘本图片仅在登录后由本人账号下访问;存储桶设置为私有读取,不允许公网匿名访问。
- 密码安全:监护人密码采用 BCrypt 单向哈希,我们的工程师无法获取明文密码。
- 会话安全:登录令牌默认 90 天有效,新设备登录会使旧令牌失效。
尽管我们采取了行业内合理的安全措施,互联网传输与存储仍可能存在风险,请您妥善保管账号密码,避免在公共设备上保留登录状态。
八、数据保留期限
- 账号信息:在您的账号有效期内持续保留;账号注销后 30 日内从生产数据库删除,备份将在不超过 90 天的滚动周期内自动覆盖。
- 录音、绘本图片、合成音频:在您主动删除该资源之前持续保留;删除后立即从云端清除,备份在不超过 90 天后被覆盖。
- 登录日志、错误日志:保留不超过 180 天用于故障排查。
- 法律要求保留:为遵守法律法规要求(例如反洗钱、安全事件追溯)必需保留的最少信息将按法定期限保留。
九、您和孩子的权利
作为监护人,您可以代孩子行使以下权利:
- 查询权:在 App 内"我的"页面查看账号信息、上传的录音、创建的绘本、收听历史。
- 更正权:在 App 内修改昵称、头像、生日;如需修改手机号或邮箱,请联系我们。
- 删除权:在 App 内删除单条录音、单本绘本或全部内容。
- 撤回同意:您可以随时在系统设置中关闭麦克风或相机权限以撤回相应的处理同意。
- 注销账号:见下一节。
- 投诉与举报:如您认为我们对儿童信息的处理不符合本政策或相关法律,请通过第十四节联系我们。
十、注销账号与删除数据
您可以通过以下任一方式申请注销账号:
- 在 App 内"我的 → 账号设置 → 注销账号"提交申请;
- 通过 hope.tec.xyz@gmail.com 发邮件申请,请在邮件中提供登录手机号或邮箱以核实身份。
账号注销后,与该账号关联的录音、绘本、收听历史和个人资料将在 30 日内从我们的生产环境中删除。备份数据将在最多 90 天的滚动周期内被覆盖删除。
注销操作不可撤销,请在确认后再提交。
十一、跨境传输
我们的服务器和数据存储均位于中国大陆。如您从中国大陆以外的地区使用本应用,您的信息将被传输至中国大陆进行处理。当您选择 Google 或 Apple 登录时,相关 OAuth 流程会与对应海外服务方交互,仅交换登录所需的最少信息(OpenID)。
我们不会主动将儿童个人信息传输至中国大陆境外的服务器或第三方。
十二、关于广告与个性化推送
童话屋是一款不含任何广告的儿童产品:
- 我们不投放第三方广告,不接入任何广告 SDK;
- 我们不进行基于行为的个性化推荐或营销;
- 我们不会向任何方出售用户数据。
十三、本政策的变更
当我们更新本政策时,会在本应用启动页和设置页通过弹窗或显著标识的方式通知您;对于重大变更(如新增数据收集类型、扩大共享范围),我们会在变更生效前再次取得您的同意。请您定期查阅本政策的最新版本。
十四、联系我们
如您对本政策有任何疑问、意见,或希望行使前述权利,请通过以下方式联系我们:
- 邮箱:hope.tec.xyz@gmail.com
- 处理时效:我们将在 15 个工作日内回复,涉及未成年人个人信息的请求将优先处理。
如果您对我们的回复不满意,您还可以向您所在地的网信、消费者权益保护或个人信息保护监管机构投诉。