赛博训娃隐私政策
山东元气小欧科技有限公司（品牌名称：Yuanqi Xiaoou Digital Lab／元气小欧数字实验室，以下简称“我们”）重视您的个人信息和孩子信息安全。本政策说明“赛博训娃”App（以下简称“本 App”）如何收集、存储、使用、传输、提供、删除和保护相关信息，以及您如何行使权利。
本 App 是面向父母、监护人及其他成年照护者的育儿辅助工具，不面向儿童独立注册或独立使用。若您不是孩子的父母、其他监护人或未取得合法授权，请勿向本 App 提供孩子信息。
一、重要摘要
- 本 App 不读取 IMEI、IDFA 等硬件唯一标识。设备账号使用本机随机生成的 UUID 和安全随机密钥。
- 孩子的姓名、精确出生日期、自定义标签和自定义头像当前保存在本机，不直接上传；但在部分人工智能功能中，可能上传由出生日期推导的年龄段，以及有限的预设性格代码和关注问题代码。
- 您提交用于人工智能生成的场景描述、沟通原文、行为选择、风格和情绪强度会发送至我们的服务器进行处理。
- 孩子档案、头像、历史记录、情绪趋势和知识库当前主要保存在本机，不随账号自动同步。
- 注销账号会删除服务端账号并清除登录凭证，但不会自动删除本机的孩子档案、头像、历史记录、知识库、偏好和缓存。
- 当前版本未接入广告、跨 App 跟踪、用户行为分析、第三方登录、支付或崩溃统计 SDK，也不申请定位、通讯录、麦克风、摄像头、健康或推送通知权限。
二、个人信息处理者
个人信息处理者：山东元气小欧科技有限公司
品牌名称：Yuanqi Xiaoou Digital Lab（元气小欧数字实验室）
联系邮箱：hello@xiaoou.tech
儿童个人信息保护联系渠道：hello@xiaoou.tech
三、我们如何收集和使用信息
我们遵循合法、正当、必要、诚信和最小范围原则，仅为以下目的处理信息。
| 使用场景 | 处理的信息 | 目的 | 处理位置及必要性 |
|---|---|---|---|
| 设备账号创建与登录 | 本机随机生成的凭证 UUID、设备密钥、访问令牌、刷新令牌、服务端用户 ID、随机或自定义昵称、账号状态 | 创建和识别设备账号、维持登录、安全验证、退出及注销 | 登录凭证通过加密网络发送至服务器；这是使用需要鉴权的 AI 功能所必需的信息 |
| 网络与安全 | IP 地址、请求时间、接口地址、请求结果、User-Agent（包含 App 版本）、必要的安全与故障日志 | 保障服务安全、排查故障、防止滥用、履行法定义务 | 由服务器在通信和运维过程中处理，仅在实现上述目的及法律要求的必要期限内保留 |
| 训话生成 | 角色风格代码、快选行为代码、用户输入的场景详述、情绪强度、用户选择的孩子年龄段；在部分入口中还可能包含档案推导的年龄段和有限的预设性格／关注问题代码 | 生成个性化训话、案件标题、沟通重点和替代表达 | 发送至我们的服务器处理；场景详述客户端最多提交约500个 UTF-16 代码单元 |
| AI 沟通建议与温和分析 | 用户输入的沟通原文或场景描述、角色风格、情绪强度、可选的孩子年龄段与有限预设标签代码 | 生成情绪版、沟通版、孩子更能接受版建议，或分析可能原因与替代表达 | 发送至我们的服务器处理；原文客户端最多提交约600个 UTF-16 代码单元 |
| 情绪倾诉与呼吸练习 | 您在“只是想发泄”等本地流程中输入的文字、选择结果、计时和计算出的释放比例 | 展示对话与鼓励反馈 | 当前流程在本机处理，不调用 AI 生成接口；除非您随后主动进入需要联网生成的功能 |
| 孩子档案 | 档案 UUID、名字、精确出生日期、星座、预设及自定义性格标签、预设及自定义关注问题、更新时间、头像文件名 | 在本机展示孩子档案并提供个性化体验 | 档案正文存储在本机；名字、精确生日、自定义标签和头像当前不直接上传 |
| 孩子头像 | 您通过系统照片选择器主动选择的单张图片，经本机压缩后的 JPEG 数据 | 展示自定义孩子头像 | 仅保存至 App 本地 Application Support 目录；系统照片选择器只向 App 提供您明确选中的内容 |
| 历史记录与情绪趋势 | 场景、摘要、时间、冷静分、情绪下降比例、冷静时长、行为和角色、年龄段、场景详述、AI 训话正文、沟通重点及替代表达 | 展示成长档案、统计冷静值和情绪趋势 | 当前保存在本机 SwiftData；存储失败时可能回退到本机 UserDefaults |
| 知识库 | 用户主动保存的 AI 建议标题、建议内容、生成结果 ID、保存时间 | 收藏、查看和管理沟通建议 | 当前保存在本机；不保存对应的原始用户输入文本 |
| 内容配置与偏好 | 默认训话角色代码、角色／行为／首页文案缓存、ETag、触觉等本地偏好 | 加快展示、保留用户设置、在离线或接口异常时提供基础内容 | 当前保存在本机；角色和行为等内容由服务器下发 |
| 角色头像 | 后台配置的头像 URL、下载请求的 IP 地址及网络请求信息、图片缓存 | 展示训话角色头像 | 图片由后台配置的远程图片服务提供，并由 Kingfisher 在本机下载和缓存 |
| 复制、分享与外部支持 | 您主动复制的文本、生成的分享图片或文字、您访问支持网页时产生的网络信息 | 完成复制、分享和访问官方支持 | 复制内容进入系统剪贴板；分享内容交给您选择的第三方；支持网页在系统 Safari 控制器中打开 |
请勿在场景描述或沟通原文中输入与育儿建议无关的真实姓名、学校、家庭住址、联系方式、证件号码、精确位置、医疗记录或其他敏感信息。
四、孩子信息与不满14周岁未成年人信息
- 本 App 的直接用户应为成年监护人或成年照护者。孩子不应自行创建账号、填写资料或与人工智能功能互动。
- 不满14周岁未成年人的个人信息属于敏感个人信息。我们仅在具有特定目的、充分必要并采取严格保护措施时处理，并依法取得父母或其他监护人的同意；依法需要单独同意时，我们将另行取得。
- 创建孩子档案时，本机会保存名字、精确出生日期、标签和可选头像。使用部分 AI 功能时，精确出生日期只在本机用于计算年龄段，随后可能上传年龄段；部分预设性格和关注问题会转换为有限代码上传。孩子姓名、精确生日、头像和自定义标签当前不直接上传。
- 拒绝创建孩子档案不影响您使用无需档案的基础功能；拒绝向 AI 提供可选孩子背景信息时，个性化程度可能降低，但我们应尽可能提供非个性化方案。
- 监护人可以通过本政策“您的权利”所列方式申请查阅、更正、补充或删除孩子信息。若我们发现未经监护人同意处理了儿童个人信息，将依法尽快处理。
- 我们不会将儿童敏感个人信息用于定向广告。除法律另有规定或取得符合法律要求的单独同意外，我们不会将属于用户敏感个人信息的交互数据用于模型训练。
五、系统权限与设备能力
- 照片选择：自定义孩子头像使用 Apple 系统照片选择器。App 只接收您主动选择的照片，当前不申请读取整个照片图库的权限。
- 剪贴板：只有在您点击复制时，建议文字才会写入系统剪贴板。
- 系统分享：只有在您点击分享时，生成的图片或文字才会交给系统分享面板及您选择的接收方。
- 当前版本不申请定位、通讯录、麦克风、摄像头、健康、日历、蓝牙、广告跟踪或推送通知权限。未来增加相关功能时，我们会在调用前说明目的并依法征得授权。
六、SDK、委托处理与外部服务
1. Kingfisher
- 类型：开源图片下载与缓存组件（当前锁定版本为8.11.0）。
- 用途：下载和缓存后台配置的角色头像。
- 说明：Kingfisher 是运行在 App 内的代码库，并非因集成该组件就自动向其作者发送个人信息；实际网络接收方是头像 URL 对应的图片服务器。
2. 委托处理
为保障服务器运行、网络安全、内容生成和图片加载，我们可能委托具备相应安全能力的专业技术服务方，在提供服务所必需的范围内处理相关信息。我们会与受托方约定处理目的、期限、方式、信息种类、安全措施和双方责任，并对其处理活动进行监督。未经我们同意，受托方不得将信息用于其他目的。若处理方式依法需要另行告知或取得单独同意，我们将按法律要求执行。
3. 远程头像图片
角色头像由我们配置的远程图片服务提供。加载图片时，图片服务器可能接收 IP 地址、请求时间、User-Agent、图片地址等完成网络传输所必需的信息，并可能形成常规安全日志。
4. 用户主动选择的外部服务
当您使用系统分享面板、进入第三方 App，或在 Safari 控制器中访问 xiaoou.tech 时，相关第三方可能依据其自身规则处理信息。请在使用前阅读对应服务的隐私政策。
当前版本未集成广告、用户画像、跨 App 跟踪、第三方统计、第三方登录、支付或第三方崩溃上报 SDK。我们不会出售您的个人信息。
七、信息存储、保存期限与删除
1. 本机数据
- 孩子档案、头像、历史记录、知识库、偏好和内容缓存保存在您的设备中，通常保留至您主动删除、清空、替换或卸载 App。
- 您可以在 App 内逐条删除历史记录；知识库支持逐条删除及全部清空；孩子头像支持替换或移除。
- 当前版本尚未提供“一键删除全部本地数据”或单独删除整份孩子档案的入口。您可以通过联系邮箱提出请求以获取操作指引。卸载 App 通常会删除 App 沙盒数据，但系统钥匙串中的登录凭证可能继续保留。
- 若希望尽可能完整地删除账号与本机凭证，请先在“我的—设置—注销账号”，再按需删除本地记录、知识库、孩子头像或卸载 App。
2. 服务端账号与认证信息
服务端账号信息通常保留至账号注销或实现服务、安全审计及法定义务所必需的期限。退出登录会删除本机刷新令牌，但保留设备凭证；注销成功后会删除服务端账号，并清除本机设备凭证和令牌。
3. AI 请求、生成结果与网络日志
为完成内容生成、保障服务安全、排查故障和履行法定义务，我们可能在服务器端处理并保留必要的请求记录、生成结果及网络日志。我们仅在实现上述目的所需的最短期限或法律法规要求的期限内保留；期限届满后，将依法删除或匿名化。除法律另有规定或取得符合法律要求的单独同意外，我们不会将属于用户敏感个人信息的交互数据用于模型训练。
八、我们如何保护信息
- App 与服务器之间通过 HTTPS 通信。
- 设备凭证和刷新令牌保存在 iOS 钥匙串中，访问令牌仅在当前运行内存中使用。
- 孩子头像保存在 App 私有目录，并使用 iOS 文件保护能力；历史记录、档案和知识库位于 App 沙盒内。
- 我们会采取访问控制、最小权限、日志审计、备份与应急处置等与风险相适应的措施，并要求受托处理方履行相应安全义务。
- 互联网服务不存在绝对安全。发生或可能发生个人信息泄露、篡改、丢失时，我们将依法采取补救措施，并按要求告知相关个人和主管部门。
九、您的权利
在适用法律规定的范围内，您有权：
- 查阅、复制、更正或补充本人及依法由您监护的孩子的个人信息；
- 删除本地历史记录、知识库内容及孩子头像，或申请删除依法应删除的服务端个人信息；
- 修改账号昵称；
- 撤回基于同意作出的授权。撤回不影响撤回前处理活动的效力，但可能导致相关功能无法继续提供；
- 在“我的—设置”中退出登录或注销账号；
- 要求我们解释本政策或个人信息处理规则；
- 对个人信息处理提出投诉、举报或其他权利请求。
为保护账号及孩子信息安全，我们可能要求您提供必要信息以核验设备账号、监护关系和请求范围。一般情况下，我们会在法律规定的期限内答复。若法律规定可以拒绝处理，我们会说明理由并提供投诉途径。
十、账号注销与本地数据的区别
- 注销路径：“我的—设置—注销账号”。
- 注销成功后，服务端账号和本机认证凭证将被清除，且通常无法恢复。
- 注销不会自动清除孩子档案、头像、历史记录、知识库、默认角色、内容缓存或其他本地数据，也不会自动清除您已经分享到第三方平台的内容。
- 若注销请求未能在服务端成功完成，本机凭证可能不会立即清除；请稍后重试或联系我们。
十一、人工智能互动与安全提醒
- 您正在与人工智能系统而非自然人互动。人工智能输出可能错误或不适当，仅供一般育儿沟通和情绪调节参考。
- 本 App 不是医疗、心理治疗、教育评估或紧急救援服务。若出现自伤、伤人、虐待或其他紧急危险，请立即联系110、120、当地紧急救助机构或具备资质的专业人员。
- 您可以随时退出对话。我们不以替代现实关系、控制心理或诱导依赖为目的。
- 人工智能生成内容会通过“AI 判词”“AI 沟通建议”等方式进行显式提示。您复制、导出或分享时，应保留人工智能生成标识。
十二、政策更新
我们可能因功能、服务商、数据处理方式或法律变化更新本政策。发生对您权益有重大影响的变化时，我们将通过 App 页面、弹窗、官网或其他显著方式提示；依法需要重新或单独取得同意的，我们会另行征得您的同意。
十三、联系我们
如您对本政策、孩子信息、账号注销、信息删除或安全问题有疑问、投诉或权利请求，请联系：
服务提供者：山东元气小欧科技有限公司
品牌名称：Yuanqi Xiaoou Digital Lab（元气小欧数字实验室）
联系邮箱：hello@xiaoou.tech
请勿在普通邮件中直接发送孩子证件、完整医疗记录或其他不必要的敏感信息。我们会先与您确认所需的最小核验材料。