隐私政策

一、隐私政策的适用范围

本隐私政策适用于广州小冰数字服务有限公司提供的小冰系统相关页面、应用和服务。本政策用于说明我们如何收集、使用、存储、共享和保护你的个人信息，以及你如何管理自己的信息。

零钱储罐仅在监护人主动开启后处理当前家庭的虚拟零钱流水、兑换或支取申请及支取理由，用于审批、余额展示和重复操作审计；它不提供充值、支付、转账、收款或自动到账。

二、我们如何收集和使用个人信息

为实现产品基础功能、保障服务安全与改善使用体验，我们可能根据具体使用场景收集必要的信息，包括但不限于：

• 账号信息：如手机号、昵称、账号标识等，用于注册、登录、身份识别与账号管理。
• 设备信息：如设备型号、系统版本、应用版本、网络状态等，用于保障产品兼容性与安全运行。
• 使用信息：如任务记录、反馈记录、操作日志、使用时段等，用于实现家庭引导、自律反馈和功能展示。
• 安全保障信息：如异常登录、错误日志、风险识别记录等，用于安全防护、故障排查和服务优化。

我们不会超出实现产品核心功能所必要的范围收集信息，也不会将相关信息用于与你当前服务场景无关的用途。

三、设备权限使用说明

在你使用部分功能时，我们可能需要申请设备权限。不同权限仅在对应功能开启时使用，例如：

• 存储或相册权限：用于上传任务反馈、选择图片或保存必要内容。
• 网络权限：用于同步规则、版本信息、反馈记录和基础页面内容。
• 通知权限：用于向家长或孩子展示必要提醒与任务反馈信息。
• 孩子端高风险能力：在已绑定家庭、监护人逐项知情确认后，孩子端可能使用后台定位、应用列表、无障碍（包括当前窗口内容读取、必要手势和按键过滤）、设备管理、悬浮窗、录音或安装应用能力；拒绝或关闭后相应受控功能无法正常提供。

你可以在设备系统设置中自行管理上述权限。关闭相关权限后，部分功能可能无法正常使用，但不会影响其他基础功能。

四、我们如何共享、转让和公开披露个人信息

除以下情形外，我们不会向无关第三方共享、转让或公开披露你的个人信息：

• 事先已取得你或监护人的明确授权同意；
• 为实现核心服务功能所必需，且第三方仅在必要范围内处理信息；
• 根据法律法规、监管要求或司法机关要求必须提供。

五、我们如何存储和保护个人信息

我们会采取合理可行的技术措施与管理措施保护信息安全，包括访问控制、权限分级、数据传输防护、日志审计等，尽力防止信息被未经授权访问、披露、篡改或丢失。

我们仅在实现产品功能和符合法律法规要求的期限内保存你的个人信息。位置记录最长保存 7 天，未完成上传会话及临时记录最长保存 24 小时；生产环境分别按每日和每小时执行清理。账号与孩子端关联数据由家庭创建者在家长端“我的 → 账号与数据删除”发起，系统先停止关联、处理可删除数据，再注销家长账号。依法必须保存的最小安全、交易或争议处理记录除外。

六、第三方服务与第三方 SDK 说明

为保障消息通知、稳定性分析、故障排查或其他必要功能实现，我们可能接入第三方服务或第三方 SDK。不同版本、不同渠道、不同设备下实际接入情况可能存在差异。

Android 家长端使用极光推送 - JPush SDK - Android 基本推送、EMAS 崩溃与内存诊断、地图SDK、定位SDK、轻量版地图SDK（同一官方 Android 地图/定位/搜索合包 11.2.100_loc11.2.100_sea9.8.1，含搜索组件）和 ML Kit 本地捆绑二维码识别 barcode-scanning 17.3.0；孩子端使用极光推送 - JPush SDK - Android 基本推送、EMAS 崩溃与内存诊断和单独的定位SDK 11.2.100。地图SDK、定位SDK、轻量版地图SDK 的开发者均为北京高德图强科技有限公司，极光推送 - JPush SDK - Android 的开发者均为深圳市和讯华谷信息技术有限公司。上述 SDK 的收集信息范围与目的：地图SDK 与轻量版地图SDK 用于地图展示、定位、搜索，处理经纬度、搜索词、设备信息（IP、GNSS、网络类型、WiFi 状态与参数及列表、SSID、BSSID、基站、传感器、设备信号）、OAID、应用名与版本、设备品牌、型号、系统、运营商与屏幕分辨率；定位SDK 用于定位服务，处理信息范围同上但不含搜索词；上述信息由 SDK 在本机采集。此处列示官方能力范围，具体处理受功能调用、系统及授权限制，不代表本应用逐项实际采集。极光推送在您同意隐私政策后初始化基本推送：孩子端在监护人同意后绑定推送标识并接收家长管控指令等必要服务消息；家长端在您同意后初始化基本推送并将推送标识与家长账号绑定（用于识别该家长账号的推送目标），本版本未使用极光展示系统通知。极光推送处理设备标识符、设备型号与系统信息、应用信息、网络信息及推送日志；应用内自更新已全渠道永久停用，历史更新信号不触发应用内版本检查、下载或安装。本应用实际用于家长查看已绑定孩子的位置与轨迹，以及孩子端经监护人开启定位看护并完成系统授权后的定位看护。孩子端不集成家长端地图/搜索合包；本次升级没有新增地点搜索业务。当前 Android 版本未接入华为、荣耀、小米、OPPO、vivo、魅族厂商推送适配 SDK。网页端与 Android 端的组件不同，请阅读对应端的 SDK 清单。

ML Kit 的图像识别在设备本地完成，但 SDK 还处理设备与应用信息、安装实例标识及诊断与使用统计数据；不能将本地图像识别理解为所有 SDK 数据均不传输。EMAS 当前未启用远程日志和全量性能监控组件。官方说明：ML Kit 数据披露、极光隐私政策、EMAS 隐私政策、高德开放平台隐私政策。

上述 EMAS 稳定性服务在运行中会生成并使用设备标识符（UTDID）及诊断 UUID，用于区分设备、归并异常记录与稳定性分析；该标识符由 EMAS（阿里云）SDK 生成，不用于广告投放，也不与第三方共享用于广告用途。

孩子端无障碍还具有截屏能力：应用任务允许截屏取证并达到取证阶段时，孩子主动选择截屏后获取当前屏幕图像并进入证据预览，再按任务流程提交。请在提交前检查并避免包含无关个人信息；监护人可通过系统无障碍设置关闭该能力。

七、我们如何处理删除、注销与撤回授权

你或监护人可以根据产品页面提示，申请删除部分信息、撤回部分权限授权、解除设备绑定或注销账号。法律法规另有规定，或为履行安全义务、保存必要交易与操作记录所需的除外。

当你申请注销账号后，我们会在符合法律法规要求的前提下，对相关信息进行删除或匿名化处理；如仍需保存的，我们会按照法律规定或最低必要原则继续保存。

八、你如何管理个人信息

你或监护人可以根据产品提供的功能和相关法律法规，行使访问、更正、删除、撤回授权、注销账号等权利。若你对个人信息处理存在疑问，也可以通过产品页面所示联系方式与我们沟通。

九、未成年人信息保护

小冰系统涉及家庭场景使用，如未成年人使用本产品，建议由其监护人陪同阅读本政策，并在监护人知情、同意和指导下使用相关服务。监护人有权对未成年人的使用行为进行管理与授权调整。

未经合法监护关系或明确授权，任何个人不得借助本产品非法控制、监视、限制或干预他人设备及其正常使用行为。我们也反对将本产品用于侮辱、虐待、过度监控或其他不当场景。

十、信息跨境、公开披露与例外情形

原则上，我们会在中华人民共和国境内处理和保存个人信息。若确因业务需要发生跨境处理、公开披露或其他特殊处理情形，我们将按照法律法规要求另行履行告知与合规义务。

在以下情况下，我们处理相关信息可能无需再次征得授权同意：与国家安全、公共安全、司法调查、法定义务履行、突发公共卫生事件处置或为保护你本人及其他自然人重大合法权益直接相关，且难以取得本人同意的情形。

十一、隐私政策的更新

我们可能根据法律法规变化、业务调整或产品升级对本政策进行更新。更新后的内容将通过页面展示等合理方式向你告知，并在页面中标注更新日期。

十二、联系我们

运营者：广州小冰数字服务有限公司。注册地址：广州市白云区石井街聚源街50号4#栋3A层3A01-168房A1333。

隐私与数据权利请求：privacy@xiaobingxt.com；普通客服、产品使用与服务咨询：support@xiaobingxt.com。

你也可以前往“小冰系统官方抖音号”并在抖音内发送私信作为辅助联系渠道。打开官方抖音号