隐私政策

最后更新：2026 年 6 月 20 日 · 生效日期：2026 年 6 月 20 日

欢迎使用「我的星球 · 成长星球」（以下简称“本产品”）。我们深知儿童与未成年人个人信息的重要性，并严格遵守《中华人民共和国个人信息保护法》《儿童个人信息网络保护规定》《未成年人保护法》等相关法律法规。本政策将帮助您了解我们如何收集、使用、存储和保护您（家长）及您的孩子的个人信息。

一、信息收集范围

• 家长账号信息：手机号或邮箱地址（用于注册登录）、加密后的密码哈希值。
• 孩子档案信息：昵称、性别、出生日期（用于计算周岁与成长适配）。不收集孩子真实姓名、身份证号、人脸或地理位置。
• 成长与使用数据：闯关记录、作业时长、获得的金币与勋章、AI 交互时的题目输入与答题内容。
• 作品上传（社区 MVP）：家长或孩子主动上传的绘画/练字图片（仅作品墙功能开启时）。
• 设备与日志：浏览器/设备型号、操作系统版本、访问时间、崩溃日志（用于调试与稳定性改进）。

我们不会要求收集与本产品服务无关的个人信息，也不会以欺诈、诱骗、误导的方式收集信息。

二、信息使用目的

• 完成账号注册、登录、身份验证；
• 提供星球成长、闯关、计时、报告等核心功能；
• 调用 Deepseek AI 生成出题、点评、成长报告（均经后端加密传输，结果缓存至 D1，不做二次训练）；
• 保障账号安全、反作弊、防范非法行为；
• 产品改进与数据分析（匿名聚合数据）。

三、儿童特别保护

• 本产品以家长为注册与管理主体，需经家长同意后方可使用孩子的相关信息；
• 孩子端默认关闭对外社交与第三方分享；
• AI 生成内容经过后端与本地的双重敏感词过滤，避免出现不利于未成年人的输出；
• 家长可在“设置”页随时导出或永久删除孩子的全部成长数据；删除后不可恢复。

四、信息共享与披露

除以下情形外，我们不会向任何第三方出售、出租或共享您的个人信息：

• 获得您的明确同意；
• 为完成服务所必需（如支付网关仅接收订单号与金额，不接收成长数据）；
• 法律法规要求或行政、司法机关依法要求；
• 为维护用户或公众的生命财产安全所必需。

五、信息存储与安全

• 数据存储于 Cloudflare D1（地域：亚太节点），传输全程 HTTPS TLS 1.3；
• 密码以 Argon2id/bcrypt 类哈希存储，不可逆；
• 敏感字段（孩子生日等）加密落盘，密钥与数据分离；
• 定期备份、访问审计、权限最小化；
• 如发生个人信息安全事件，我们将在 72 小时内通知您并上报监管部门。

六、保留期限

账号存续期间，我们保留必要信息以持续提供服务。账号注销后：

• 成长主数据将在 30 天内永久删除（注销后有 30 天冷静期可撤回）；
• 法律法规要求必须保留的（如财务记录 5 年），在保留期内限制访问，期满后删除。

七、您的权利

• 知情权、更正权、删除权（注销账号）、撤回同意权；
• 要求解释说明、注销投诉的权利；
• 您可在「设置 → 隐私与数据」自助操作，或通过下方联系方式与我们联系，我们将在 15 个工作日内响应。

八、政策更新

本政策可能不定期更新。重大变更将通过站内信或注册邮箱提前 7 日通知。更新后继续使用本产品，即视为您同意更新后的隐私政策。