《儿童隐私保护政策》
武汉软零计算机系统有限公司（下称"我们"或"公司"）深知保护儿童个人信息的重要性。我们致力于保护儿童的隐私和信息，遵守相关法律法规，特制定本《儿童隐私保护政策》（以下简称"本政策"）。
本政策旨在向法定监护人或儿童的父母（以下简称"监护人"）和儿童说明我们如何收集、使用、存储和处理儿童的个人信息，以及监护人和儿童控制儿童个人信息的方式。请监护人仔细阅读并向儿童解释以下条款，特别提醒监护人应仔细阅读本政策中的全部条款，确认同意全部条款后再开始使用 Peeko（以下简称“本软件”）。如果监护人不同意本《儿童隐私保护政策》，儿童将无法正常使用本软件的产品与服务。
本政策中"儿童"是指不满十四周岁的未成年人。本政策中"您"指儿童。
监护人特别说明
请监护人仔细阅读并选择是否同意本《儿童隐私保护政策》。我们希望监护人与我们共同保护儿童的个人信息，教育、引导儿童增强个人信息保护意识和能力，指导、提醒和要求他们在未经监护人同意的情况下，不向任何产品和服务提供者提供任何个人信息。如监护人不同意本政策，监护人应要求儿童立即停止使用本软件的服务，并拒绝提供儿童个人信息。监护人于线上点击同意本政策，或者儿童使用 / 继续使用本软件服务、提交个人信息，即表示监护人已同意我们按照本政策来收集、使用、存储和保护儿童相关的个人信息。
本软件遵循"本地优先"的数据处理理念：儿童在本软件上产生的对话记录、学习记录、偏好设置等数据，仅存储于设备本地，服务端不留存、不用于训练；本软件不接入任何第三方 SDK，不投放广告，不向任何第三方共享儿童信息。
儿童特别说明
儿童在使用本软件产品和服务或提供任何个人信息前，请务必和监护人一起仔细阅读本《儿童隐私保护政策》，并在征得监护人同意后，使用我们的产品、服务或向我们提供信息。儿童于线上点击同意本政策，或者儿童使用 / 继续使用本软件服务、提交个人信息，即表示儿童已获得监护人的许可，监护人已同意我们按照本政策来收集、使用、存储和保护儿童相关的个人信息。
我们根据用户在本软件内填写的信息（年级、年龄等）判断用户的儿童身份。我们理解儿童信息属于个人敏感信息，我们根据国家相关法律法规的规定，保护儿童的个人信息，只会在法律法规允许、监护人明确同意的情况下收集、存储、使用、转移、披露儿童的信息，并遵循正当必要、知情同意、目的明确、安全保障、依法利用的原则。对于未经监护人同意的儿童用户提供的个人信息，在接到其监护人的通知后，我们会及时删除相关信息。
本政策将帮您了解以下内容：
一、适用范围
二、我们如何收集和使用儿童的个人信息
三、我们如何使用 Cookie 和同类技术
四、我们如何委托处理、共享、转让、公开披露儿童的个人信息
五、监护人和儿童如何管理自己的信息及账号注销
六、我们如何存储儿童的个人信息
七、我们如何保护儿童的个人信息
八、本政策的修订
九、争议管辖
十、联系我们
一、适用范围
1. 本政策适用于本软件提供给儿童的所有服务。本软件目前仅在 Apple iOS 平台（iPhone / iPad）上提供。
2. 本政策不适用于其他第三方向您提供的服务。如果您通过本软件之外的渠道访问第三方网站或使用第三方产品、服务，则您的信息处理应当适用该第三方的隐私政策，我们不承担任何法律责任。
二、我们如何收集和使用儿童的个人信息
个人信息是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。
敏感个人信息是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息。根据《个人信息保护法》，不满十四周岁未成年人的个人信息均属于敏感个人信息。
我们提供的产品和服务需要依赖部分信息才得以运行，因此在您使用本软件的时候，需要在征得监护人同意的情况下，向我们提供或允许我们收集必要信息。基于业务功能不同，本软件可收集的个人信息按照必要性分为必要个人信息、非必要但有关联的个人信息。如您拒绝提供非必要但有关联个人信息，不会影响您使用我们的基本业务功能。
我们会在以下场景下基于所述目的，经监护人同意后收集和使用您的个人信息：
2.1 注册登录
当您注册、登录本软件账户时，您需要通过手机号码完成注册与登录，我们通过发送短信验证码来验证身份。我们收集您（或监护人代为提供）的手机号码用于为您提供注册登录服务。手机号码属于必要个人信息。
请儿童注意：注册本软件账号建议由监护人代为完成，并使用监护人本人的手机号码作为账号。本软件不支持游客模式，亦不支持第三方账号登录。如未提供手机号及对应的短信验证，将无法使用本软件的任何功能。
2.2 账户基本信息
账号登录后，您可以选择填写昵称、上传头像。上传头像时需要获取相机或相册权限。您可以根据是否需要该功能选择是否授权；如不提供，不会影响您使用本产品的其他功能和服务。
请儿童避免在昵称、头像等账户信息中填写可识别您本人真实身份的信息（例如真实姓名、学校、家庭住址、联系方式等）。
2.3 维护基本功能的正常运行、网络及运营安全
2.3.1 在您使用本软件时，为对设备进行兼容性检测、问题排查与统计分析，我们会记录所使用的设备相关信息：设备型号、iOS 系统版本、设备名称、屏幕尺寸、存储空间剩余容量、内存大小、设备时区、设备语言、国家代码、网络接入方式（Wi-Fi / 蜂窝）、IDFV、IDFA（仅在 iOS 系统弹出 ATT 跟踪授权后且您选择"允许"的情况下获取）。
请监护人知悉：本软件不接入任何第三方 SDK，不投放广告，亦不进行跨应用跟踪；上述设备标识仅用于本软件内部统计，不会与任何第三方共享。
2.3.2 当您使用本软件时，为保障您正常使用我们的服务、维护服务的正常运行、改进及优化服务体验以及保障账号安全，我们会收集您的操作日志、服务日志（系统日志、堆栈信息、操作路径、异常信息）以及 IP 地址。前述日志在服务端的保留时间不超过法律法规要求的最低期限。
2.4 付费订阅
2.4.1本软件的订阅价格、订阅周期、免费试用（如有）及可使用的付费权益，以本软件内订阅页面展示及 Apple 应用内购买（In-App Purchase）确认页面载明的信息为准。订阅通过 Apple 应用内购买完成支付，由 Apple 代为收款。
2.4.2 我们强烈建议：
- 儿童不应在未经监护人同意的情况下完成订阅支付；
- 监护人应妥善保管 Apple ID 密码及支付凭证，必要时开启 iOS 系统"屏幕使用时间 → 内容与隐私访问限制 → iTunes Store 与 App Store 购买项目"中的"始终需要密码"或"购买与 App 内购买项目 → 不允许"；
- 监护人可通过 iOS"家人共享 → 购买项目共享 → 购买前询问"功能审核儿童的购买请求。
2.4.3 为校验订阅有效性，我们会通过 Apple StoreKit 接收并存储订阅产品标识、订阅起止时间、Apple 原始交易号。我们不收集您的银行卡号、支付密码、Apple ID 密码或其他支付凭证；上述支付信息由 Apple 处理。
2.4.4 订阅状态信息属于敏感个人信息，收集该等信息是实现订阅功能所必需。
2.5 客户服务
当监护人或儿童通过客服 QQ 3098448712 与我们联系时，我们可能会保存通信记录和内容，以便帮助解决问题，或记录相关问题的处理方案及结果。我们的客服可能会使用账号信息（手机号、昵称）与您核验身份。如不提供，不会影响您使用本产品的其他功能和服务。
2.6 业务功能所需的权限及信息
基于业务功能的实现，本软件仅需要以下三项 iOS 系统权限，且每一项均需经监护人同意：
2.6.1 麦克风权限（基本业务功能）
在您使用 AI 语音对话功能时，获取麦克风权限，用于将您的语音输入实时传输至 AI 模型生成回复。语音内容用于即时识别与对话生成后即丢弃，不在服务端持久化存储，不用于 AI 模型训练。若未授权麦克风权限，您仍可通过文字与本软件对话。
2.6.2 位置权限（基本业务功能）
在您进入本软件首页时，我们会请求获取"使用 App 期间"的位置权限。我们仅获取城市 / 区域级粗定位（不获取精确经纬度的连续轨迹），用于根据当前所在地区为您优化 AI 提问推荐与交互内容。
请监护人特别知悉：
- 我们仅在 App 使用期间获取一次粗定位，不在 App 后台持续追踪儿童的位置；
- 位置信息仅用于即时生成对话推荐，不在服务端持久化存储；
- 位置信息不会公开，不会向任何第三方共享；
- 若拒绝授权位置权限，儿童仍可使用本软件的对话功能，但 AI 的提问推荐将不再具备地域适配；
- 监护人可随时在 iOS 系统的"设置 → 隐私与安全性 → 定位服务 →本软件"中撤回位置授权。
2.6.3 推送通知权限（扩展业务功能）
用于向您发送学习提醒、订阅状态、版本更新等通知。若拒绝授权，您仍可正常使用本软件，但将无法收到上述通知。
除以上三项权限外，本软件不会请求或使用您 iOS 设备上的其他敏感权限。
2.7 我们不会做的事
为消除监护人的顾虑，我们郑重承诺：
- 我们不会收集儿童的身份证号、护照号等身份证件号码；
- 我们不会收集儿童的精确位置或位置轨迹；
- 我们不会基于儿童的个人信息对其进行用户画像或定向推送广告（本软件内无广告）；
- 我们不会将儿童的对话内容、语音内容用于训练 AI 模型；
- 我们不会以任何形式将儿童信息分享、出售给任何第三方（包括但不限于广告商、数据分析公司）；
- 我们不会公开披露儿童的个人信息，法律法规另有规定或经监护人单独同意的除外。
三、我们如何使用 Cookie 和同类技术
本软件是 iOS 原生应用，不使用浏览器 Cookie。我们仅使用 iOS 系统提供的本地存储机制（包括 SQLite 数据库、iOS Keychain、UserDefaults）来保存登录态、订阅状态、个人偏好设置等数据，以支持您正常使用本软件。我们不进行跨应用追踪，不向任何第三方共享标识符。
四、我们如何委托处理、共享、转让、公开披露儿童的个人信息
4.1 委托处理
本软件不接入任何第三方 SDK，亦未将儿童的个人信息委托给任何第三方处理。本软件服务器由公司自行运营或托管于经合法资质评估的国内云服务商基础设施之上，云服务商仅提供基础计算与存储资源，不接触儿童业务数据明文。
4.2 共享
我们不会与任何公司、组织和个人共享儿童的个人信息，但以下情形除外：
（1）事先获得监护人的明确同意；
（2）根据法律法规规定、诉讼争议解决需要，或按行政、司法机关依法提出的要求。
4.3 转让
我们不会将儿童的个人信息转让给任何公司、组织和个人，但以下情形除外：
（1）事先获得监护人的明确同意；
（2）在涉及合并、收购或破产清算时，如涉及到个人信息转让，我们会要求新的持有儿童个人信息的公司、组织继续受本政策的约束，否则我们将要求该公司、组织重新向监护人征求授权同意。
4.4 公开披露
我们仅会在以下情形下公开披露儿童的个人信息：
（1）事先获得监护人的明确同意；
（2）基于法律的披露：在法律、法律程序、诉讼或政府主管部门强制性要求的情况下。
五、监护人和儿童如何管理自己的信息及账号注销
5.1 访问与更正
监护人和儿童可以在本软件内"我的"页面查看和修改昵称、头像等账户基本信息，查看当前的订阅状态。
5.2 删除
儿童的对话记录、学习记录、偏好设置等核心数据均存储于设备本地，可通过 App 内提供的清除功能或卸载本软件来删除。卸载即清除所有本地数据。
5.3 撤回同意
监护人可通过 iOS 系统的"设置 → Peeko"路径，撤回先前授予的麦克风、位置、通知等权限。撤回授权后，我们将无法继续提供该授权所对应的服务。
5.4 账号注销
监护人可以通过"我的 → 设置 → 注销账号"为儿童申请注销本软件账号。注销后，与该账号相关的服务端记录（手机号、订阅校验记录等）将被删除或匿名化，本地数据由您自行通过卸载清除。如该入口暂未上线，监护人可通过客服 QQ 3098448712 申请注销，我们将在收到申请后 15 个工作日内完成处理。
5.5 监护人专属权利
监护人可随时通过客服 QQ 3098448712 行使以下权利：
- 查询儿童在本软件上的账号信息与订阅状态；
- 要求更正不准确或不完整的儿童个人信息；
- 要求删除儿童的个人信息；
- 撤回此前对本政策的同意（撤回后儿童将无法继续使用本软件）；
- 投诉与举报。
为核验监护人身份，我们可能要求您提供能够证明监护关系的最小必要材料（例如手机号一致性核验、与儿童账号绑定关系核验等），并在核验完成后立即销毁该等材料。
六、我们如何存储儿童的个人信息
6.1 存储地点
儿童的个人信息全部存储于中华人民共和国境内。我们不向境外传输儿童的个人信息。
6.2 存储期限
6.2.1 本地存储：儿童的对话记录、学习记录、偏好设置等数据存储于设备本地 SQLite 数据库中，由监护人和儿童自行控制保留时长，卸载本软件即彻底清除。
6.2.2 服务端存储：服务端仅保留维持账号与订阅服务所必需的最小信息：
- 账号信息（手机号、注册时间）：在账号注销前持续保留；
- 订阅校验信息：在订阅期内及之后必要的审计期内保留；
- 服务日志、操作日志：在不超过法律法规要求的最低期限（一般为 6 个月）内保留。
6.2.3 AI 对话内容：服务端仅作为 AI 模型推理的无状态转发通道，不在服务端持久化存储儿童的对话内容，亦不用于 AI 模型训练。
6.2.4 当我们的产品或服务发生停止运营的情形时，我们将采取例如推送通知、公告等形式通知监护人，并在合理的期限内删除或匿名化处理儿童的个人信息。
七、我们如何保护儿童的个人信息
7.1 我们已采取符合业界标准、合理可行的安全防护措施保护所提供的儿童个人信息，防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。例如，本软件与服务器之间的网络通信采用 HTTPS / TLS 加密传输；服务端访问采用最小权限原则进行控制；公司内部仅授权必要人员可访问儿童个人信息，并签署保密协议。
7.2 我们建立了专门的管理制度、流程和组织，以确保儿童个人信息安全。
7.3 您理解，由于技术的限制以及风险防范的局限，即便我们已经尽量加强安全措施，也不可能始终保证信息百分之百的安全。
7.4 在不幸发生儿童个人信息安全事件后，我们将按照法律法规的要求向监护人告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、监护人和儿童可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以 App 内通知、邮件、短信等合理方式告知监护人，并按照监管部门要求主动上报个人信息安全事件的处置情况。
八、本政策的修订
我们可能适时对本政策进行修订。当本政策的条款发生变更时，我们会在版本更新时以推送通知、弹窗等显著方式向您和监护人展示变更后的内容。请监护人仔细阅读变更后的政策内容，监护人和儿童继续使用本软件即表示同意我们按照更新后的政策处理儿童的个人信息。如监护人不同意变更后的内容，应停止使用本软件并按本政策第五条申请账号注销。
九、争议管辖
本政策的签订、生效、履行、争议的解决均适用中华人民共和国法律。与本政策相关的任何争议，双方应通过友好协商解决；协商不成的，任何一方均可向公司所在地（湖北省武汉市）有管辖权的人民法院提起诉讼。
十、联系我们
如监护人或儿童对本政策或儿童个人信息处理事宜有任何疑问、意见或建议，可通过以下方式与我们联系：
公司名称：武汉软零计算机系统有限公司
客服 QQ：3098448712
一般情况下，我们将在 15 个工作日内回复您的请求。我们设有专门的儿童个人信息保护负责人，确保儿童个人信息保护工作的有效落实。如监护人对我们的回复不满意，特别是认为我们的儿童个人信息处理行为损害了儿童的合法权益，监护人还可以通过向公司所在地（湖北省武汉市）有管辖权的人民法院提起诉讼来寻求解决方案。