长沙炽辰科技有限公司（以下简称“我们”）是“映犀”App（以下简称“本服务”）的运营者。本服务主要面向未成年学生使用。我们深知保护儿童个人信息的重要性，依据《中华人民共和国未成年人保护法》《中华人民共和国个人信息保护法》《儿童个人信息网络保护规定》等法律法规，专门制定本《儿童个人信息保护规则》（以下简称“本规则”）。
本规则中的“儿童”指不满十四周岁的未成年人。 本规则向儿童及其监护人说明我们如何收集、使用、存储、共享、保护儿童个人信息，以及监护人如何行使相关权利。本规则是《映犀隐私政策》针对不满 14 周岁儿童的专门补充，两者冲突时以本规则为准。
致监护人：请您（孩子的父母或其他监护人）在孩子使用本服务前，逐条阅读并理解本规则，特别是加粗条款。只有在您仔细阅读并明确表示同意后，您的孩子才应使用本服务、由我们处理其个人信息。如您不同意本规则的任何内容，请要求孩子停止使用本服务。
致小朋友：如果你还没满 14 岁，在使用本服务、填写任何信息之前，请一定先把这份规则给爸爸妈妈（或其他监护人）看，得到他们同意后再使用。
一、我们遵循的原则
处理儿童个人信息，我们遵循正当必要、知情同意、目的明确、安全保障、依法利用的原则，并坚持：
- 最小必要：只收集为实现本服务功能所必需的最少信息，不做超范围收集；
- 监护人单独同意：收集、使用儿童个人信息前，征得儿童监护人的单独同意；涉及敏感个人信息的，再次单独告知并取得单独同意；
- 默认最小化：摄像头、声纹等敏感功能默认关闭，需监护人逐项单独开启；
- 专人负责：设立儿童个人信息保护专职人员（见第十一条）。
二、我们收集和使用哪些儿童个人信息，目的与范围
我们仅在下列功能所必需的范围内收集儿童个人信息。若拒绝提供某项“必要信息”，可能无法使用对应功能，但不影响其他功能使用。
| 业务场景 | 收集的儿童个人信息 | 是否敏感 | 目的与范围 |
|---|---|---|---|
| 账号注册 / 登录 | 手机号码、短信验证码 | — | 创建与验证账号（通常由监护人手机号开通） |
| 创建学生档案 | 孩子的姓名/昵称、年级 | — | 区分孩子身份、适配对应学习内容；不收集出生日期、身份证号 |
| AI 学习辅导 | 摄像头画面、麦克风语音、对话文字、作业图片 | 是（图像/语音） | 实时识别与 AI 答疑、学伴互动；仅在对应功能开启期间采集 |
| 声纹注册 / 音色克隆 | 声纹特征、录音 | 是（生物识别信息） | 声纹校验、个性化语音；默认不采集，仅经监护人单独同意后采集，可随时删除 |
| 学习记录 | 学习时长、互动记录、错题、学情数据 | — | 生成学情报告、个性化学习建议 |
| 设备绑定与配网 | 学习硬件设备标识、蓝牙/网络配置信息、本机设备 MAC 地址、WiFi 信息（名称 SSID、接入点 MAC 地址 BSSID、周边 WiFi 扫描列表）、IP 地址 | — | 为学习台灯完成 WiFi 配网，并在同一局域网内建立本机与台灯的连接、传输画面；由设备连接 SDK（FunSDK）在配网 / 连接操作期间于本机读取 |
| 下单与支付 | 订单信息、支付状态 | — | 开通会员、AI 使用额度充值（通常由监护人完成支付） |
| 安全与风控 | 设备型号、操作系统、日志、IP 地址 | — | 保障账号与服务安全、故障排查 |
| 传感器信息 | 加速度传感器、陀螺仪传感器数据（设备姿态 / 朝向，不含位置信息） | — | 由集成的第三方 SDK 在对应功能运行期间自动读取：①音视频通话 / 学习陪伴时校正摄像头画面方向与画质；②消息推送场景下识别设备运行环境、防止刷量作弊。不用于推断位置或行踪，不用于识别身份，不用于广告 |
| 复制 / 粘贴（剪切板） | 剪切板信息（复制或粘贴的文本，例如邀请码、邀请链接、注销账号前的个人信息副本） | — | 仅在你主动点击「复制」或「粘贴」时于设备本机读写；学习台灯连接 SDK（FunSDK）另内置读取 / 清空剪切板的能力。剪切板内容仅在设备本机处理，不上传我们的服务器，不用于识别身份、画像或个性化推荐 |
我们自行开发的程序代码明确不收集 / 不处理：出生日期与精确年龄、身份证号、家庭住址、通讯录、短信、应用安装列表、IMEI / 设备 MAC 地址 / OAID 等设备唯一标识，也不申请后台定位、不进行位置追踪。
关于第三方 SDK 读取设备标识、应用安装列表与剪切板的说明（重要）：为实现消息推送与学习台灯配网连接功能，我们所集成的第三方 SDK 会在其各自功能范围内读取设备 MAC 地址等设备与网络标识；其中极光推送 SDK 按其官方公示，还可能读取 IMEI、IMSI 及应用安装列表。各采集方 SDK 的名称、收集范围、目的与方式已在下文「五、我们如何共享儿童个人信息」中逐项列明。
关于剪切板信息：本应用仅在你主动点击「复制」或「粘贴」时于设备本机读写剪切板（例如复制邀请码 / 邀请链接、在输入框粘贴文本）；此外，学习台灯连接 SDK（FunSDK）内置读取 / 清空本机剪切板内容的能力，该 SDK 见下文「五、我们如何共享儿童个人信息」。剪切板内容仅在设备本机处理，不上传我们的服务器，不用于识别身份、画像或个性化推荐。
关于年龄识别的说明：我们仅收集“年级”而不收集出生日期或具体年龄，无法据此自动判定某用户是否不满 14 周岁；因此我们对所有未成年用户一律按本规则的从严标准处理个人信息，并要求监护人同意，以确保对儿童的保护不被遗漏。
敏感个人信息单独告知（重要）
摄像头画面、麦克风录音、声纹（生物识别信息） 属于敏感个人信息。我们仅在监护人单独同意后，且仅在对应功能开启期间采集：
- 摄像头：仅在开启“坐姿/学习陪伴”等功能时调用，画面用于实时 AI 识别；默认不开启，开启前单独弹窗告知并征得监护人同意。
- 麦克风：仅在语音答疑 / 声纹功能使用时调用。
- 声纹：仅在主动注册声纹 / 音色时采集，可随时在设置中删除。
三、设备权限调用清单（学生端）
| 权限 | 用途 | 调用时机 |
|---|---|---|
| 相机 | 拍摄作业、学习陪伴识别 | 使用对应功能时，前置说明后申请 |
| 麦克风 | 语音答疑、声纹 | 使用对应功能时 |
| 蓝牙 / 附近设备 | 学习硬件配网与连接 | 绑定 / 连接设备时 |
| 位置（仅使用期间） | 仅用于蓝牙配网扫描（部分安卓系统蓝牙扫描依赖位置权限）；不用于定位追踪、不在后台采集位置 | 仅配网时 |
| 相册 / 媒体 | 选择并上传作业图片 / 视频 | 选图时 |
| 通知 | 推送学习报告、提醒 | 监护人允许时 |
监护人可随时在系统设置中关闭上述权限；关闭后对应功能将不可用，但不影响其他功能。
四、如何取得监护人同意
- 在孩子注册、创建学生档案等关键环节，我们以显著方式提示由监护人阅读本规则并确认同意后方可继续；
- 开启摄像头、声纹等涉及敏感个人信息的功能前，我们再次以单独弹窗告知用途并取得监护人单独同意；
- 监护人可随时撤回已作出的同意（见第七条）。撤回不影响撤回前基于同意已进行的处理。
五、我们如何共享儿童个人信息
为实现特定功能，我们接入下列第三方 SDK / 服务，它们在各自功能范围内处理信息，受其隐私政策约束。除此之外、法律法规要求或经监护人另行同意外，我们不向任何第三方提供儿童个人信息，我们不会出售儿童个人信息。
| 第三方 | 提供方 | 用途 | 处理的信息 | 隐私政策 |
|---|---|---|---|---|
| 极光推送 - JPush SDK - Android | 深圳市和讯华谷信息技术有限公司 | 消息推送、识别设备以保障推送送达与去重 | 设备标识符 ANDROID ID；设备标识符 IMEI、设备 MAC 地址、IMSI（极光官方公示的可选信息，用于补充生成终端设备唯一标识）；应用安装列表（极光官方公示的扩展功能）；网络信息（WiFi 名称 SSID、WiFi 接入点 MAC 地址 BSSID、IP 地址）、设备型号 / 操作系统版本、极光推送标识（Registration ID）、传感器信息（加速度传感器、陀螺仪传感器）；由集成的极光 SDK 在您同意隐私政策、SDK 初始化后自动采集（传感器数据用于识别设备运行环境、反作弊） | https://www.jiguang.cn/license/privacy |
| FunSDK | 杭州杰峰软件有限公司 | 学习台灯（摄像头设备）的配网、绑定、局域网连接与画面传输 | 本机设备 MAC 地址（在您执行台灯配网时由 SDK 于本机读取，用于与台灯建立局域网连接）、WiFi 信息（WiFi 名称 SSID、WiFi 接入点 MAC 地址 BSSID、周边 WiFi 扫描列表）、IP 地址、设备型号；此外该 SDK 内置「指定应用是否已安装」的检测能力（该能力需读取应用安装列表）；该 SDK 还内置读取 / 清空本机剪切板内容的能力（即剪切板信息）。上述信息由 SDK 在您执行配网 / 连接台灯操作期间于本机读取，用于设备连接，不用于其他目的 | https://service.jftechsoft.com/policy/2104d1ec66ac11f0a6cffa163ee8703c.html |
| 微信（财付通） | 财付通支付科技有限公司 | 微信支付 | 订单、支付结果 | https://www.tenpay.com/v3/helpcenter/low/privacy.shtml |
| 支付宝 | 支付宝（中国）网络技术有限公司 | 支付宝支付 | 订单、支付结果 | https://render.alipay.com/p/f/privacy_policies/indexnovs2bqblc.html |
| 火山引擎 | 北京火山引擎科技有限公司 | 实时音视频 RTC、语音合成 TTS、大模型推理 | 音视频流、对话内容、传感器信息（加速度 / 重力传感器、陀螺仪传感器）；传感器数据由 RTC SDK 在摄像头开启期间于本机读取，仅用于校正画面方向与画质，不上传、不用于识别身份 | https://www.volcengine.com/trust/privacy |
| 阿里云 OSS | 阿里云计算有限公司 | 图片 / 文件存储 | 上传的作业图片 / 视频等 | https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud201902141711_54837.html |
此外，我们的服务端通过阿里云短信服务向手机号发送验证码（仅在服务端处理手机号，不在设备端嵌入短信 SDK）。我们已通过协议约束上述合作方按照本规则及法律要求处理儿童个人信息，不得超范围使用。
六、我们如何存储与保护儿童个人信息
- 存储地域：儿童个人信息存储在中华人民共和国境内，不向境外提供。
- 存储期限：仅在实现本规则所述目的所必需的最短期限内保存；超出期限将删除或匿名化；法律法规另有规定的从其规定。
- 存储与传输安全：对儿童个人信息采取加密、去标识化等措施单独存储，实行严格的访问控制，仅授权工作人员在最小必要范围内、在记录留痕的前提下接触，且须签署保密协议。
- 安全事件处置：如发生或可能发生儿童个人信息泄露、篡改、丢失，我们将依法启动应急预案，及时采取补救措施，并以邮件、推送、公告等方式告知受影响的儿童监护人；难以逐一告知的，采取合理有效方式发布公告，并按规定向有关主管部门报告。
七、监护人的权利
监护人可通过 App 内设置或第十一条联系方式，代孩子行使下列权利，我们将在核验监护人身份后及时响应：
- 查询孩子的个人信息：监护人可通过学生端或家长端「设置 → 已收集个人信息」查看本应用已收集的儿童个人信息类别及处理目的；如需查询孩子的具体学生档案、学习记录等儿童个人信息，或页面未直接展示的信息，可通过第十一条联系方式向我们提出查询申请；
- 更正、补充孩子的个人信息：孩子姓名/昵称、头像、学段、年级等学生档案信息，可通过学生端「设置 → 学生管理 → 编辑学生信息」更正；监护人也可通过家长端「家庭管理 → 学生详情 → 编辑信息」更正。其他无法在页面直接修改的信息，可通过第十一条联系方式向我们提出更正或补充请求；
- 删除孩子的个人信息。在下列情形下，监护人有权要求我们删除，我们将及时删除：
- 我们违反法律、行政法规规定或双方约定收集、使用、共享儿童个人信息的；
- 超出目的范围或必要期限收集、使用、共享的；
- 监护人撤回同意的；
- 孩子或监护人通过注销账号等方式终止使用本服务的。
- 撤回同意：监护人可随时撤回已作出的同意。学生端可通过「设置 → 账号与安全 → 撤回隐私同意」操作，家长端可通过「设置 → 撤回隐私同意」操作；也可在系统设置中关闭相机、麦克风等单项授权。撤回后，下次启动 App 将重新弹出隐私政策确认，需再次同意后才能继续使用依赖该同意的功能；
- 注销账号：设置内提供注销入口，注销后我们将删除或匿名化账号数据（保留 30 天恢复期，逾期不可恢复）；
- 复制 / 转移孩子的个人信息（可通过联系方式申请）；
- 投诉举报：见第十一条。
八、未成年人模式与防沉迷
我们提供夜间时段使用限制（默认 22:00—次日 06:00）、每日学习时长上限、护眼与休息提醒等保护功能，相关阈值可由监护人在家长端设置，帮助孩子合理安排使用时间、保护视力与身心健康。
九、关于 AI 生成内容
本服务的答疑、讲解等由人工智能生成，我们会对 AI 生成内容进行显著标识。AI 生成内容仅供学习辅助与参考，不构成学校教学结论，亦不保证完全准确、完整。
十、本规则的更新
我们可能适时更新本规则。涉及儿童个人信息处理目的、方式、范围等重大变更的，我们将通过 App 公告、弹窗等显著方式通知，并重新征得监护人的同意后方可继续处理。
十一、如何联系我们
- 运营主体：
长沙炽辰科技有限公司 - 注册地址：
湖南湘江新区麓谷街道尖山路39号中电软件园一期5栋303-06 - 儿童个人信息保护负责人邮箱：
support@inseeu.com - 我们将在收到请求后 15 个工作日内答复。
如您认为我们处理儿童个人信息的行为损害了孩子的合法权益，且与我们协商未果，您也可以向网信、教育等有关主管部门投诉、举报。