隐私政策

一、适用范围与接受

本政策适用于由土豆科创有限公司（以下简称「我们」）运营的「小智同学」学习陪伴机器人及其配套的设备端、家长端与管理后台服务（以下合称「本服务」）。

本服务的直接使用者是 6–12 岁的孩子，而账号的注册者、付费者与责任承担者是孩子的监护人。因此本政策同时面向两方：监护人需要了解我们如何处理孩子的信息，孩子需要知道机器人记住了什么。

二、运营主体与联系方式

三、我们收集哪些信息

我们只收集实现功能所必需的信息。下面每一项都对应产品里一个真实存在的功能，没有「为了以后可能有用而先收着」的数据。

3.1 信息总表

3.2 我们刻意不收集的信息

• 不收集与学习无关的语音内容。语音只有在孩子明确向 AI 提问时才会留存原话；日常对话不留存。
• 不持续录制或监听。设备不会在待机状态下录音并上传。远程截屏必须由监护人主动逐次发起，我们不提供连续监控或历史回看。
• 不收集孩子的精确位置。天气能力只使用城市名称查询，定位仅用于匹配天气，不写入设备档案。
• 不收集孩子的通讯录、相册与文件。设备端不具备读取这些内容的能力。
• 不收集人脸、声纹等生物识别信息。本服务不进行身份识别。
• 不投放广告、不做用户画像推销。我们不会将孩子的信息用于广告定向。

四、我们如何使用这些信息

我们仅在下列目的范围内使用所收集的信息，超出范围的使用需要重新取得监护人同意：

1. 提供核心功能。识别孩子是谁、他今天有什么作业、课程表怎么排、该复习哪些内容。
2. 回答孩子的问题。将孩子的问题发送给 AI 大模型以生成回答。
3. 向监护人汇报学习情况。按监护人配置的时间推送作业完成情况与学习记录。
4. 设备管理与固件升级。维护设备在线状态、下发配置、推送固件版本。
5. 保障安全与排查故障。定位异常、处理投诉、防止账号被冒用。
6. 履约与售后。处理订阅、订单与退款。
7. 履行法律义务。依照法律法规或监管要求进行必要的留存与配合。

五、儿童个人信息与监护人同意

孩子是未满 14 周岁的未成年人，其个人信息属于敏感个人信息中的儿童个人信息，我们按更严格的标准处理。

5.1 我们如何取得同意

1. 账号由监护人创建。孩子不具备独立注册账号的能力，设备必须先由监护人账号绑定后才能启用。
2. 绑定即同意。监护人在家长端完成孩子账号创建与设备绑定，即视为对收集和处理孩子信息的同意。
3. 可多监护人共同在场。我们支持一个孩子绑定多位监护人，并区分「主要监护人」与「次要监护人」；次要监护人的权限由主要监护人授予，且可以设置有效期。主要监护人随时可以撤回授权。
4. 孩子的可见范围默认收紧。孩子的个性签名、自主填写的联系方式等档案字段，默认只在同年级同学之间可见，且每个字段都可以单独设为不公开。

5.2 涉及儿童个人信息的处理场景

六、信息的存储与保留期限

我们遵循「保存期限最小化」原则：达到目的后即删除或匿名化。

6.1 存储地点

本服务的数据存储在中国境内的云服务器上，不进行跨境传输。若未来因业务需要发生跨境传输，我们将依法进行安全评估并另行取得监护人同意。

七、信息的对外提供

我们不会出售孩子的个人信息。仅在实现功能必需时，与下列合作方共享必要的信息：

因合并、分立、收购等原因需要转移个人信息的，我们会要求承接方继续受本政策约束，否则将重新取得监护人同意。

根据法律法规、司法或行政机关的强制性要求提供信息的，我们会依法配合，并在法律允许的范围内告知监护人。

八、您的权利

监护人（以及具备相应理解能力的孩子本人）对相关个人信息享有以下权利：

• 查阅。在家长端与管理后台查看孩子的档案、学习记录、语音留痕与截屏记录。
• 更正。修改不准确的昵称、年级、班级等信息。
• 删除。删除单条件业、单条记录、单条语音留痕；注销账号以删除全部数据。
• 撤回同意。关闭「问 AI」能力、关闭同学留言、逐字段关闭档案可见性，或撤回次要监护人的授权。
• 注销账号。通过第十二节的联系方式提出，我们将在核验身份后办理。
• 获取副本。要求我们提供所持有的相关个人信息的副本。

九、我们如何保护信息

• 传输加密。网站与接口全程使用 HTTPS / WSS 加密传输。
• 口令不可逆。登录口令采用不可逆算法存储，我们无法看到明文。
• 设备身份校验。每台设备使用独立凭据访问接口，凭据泄露可单独吊销。
• 权限分级。管理后台的敏感操作受权限控制并留存操作记录。
• 最小化留存。如第三、六节所述，在数据结构层面减少不必要的字段与留存时间。
• 日志脱敏。用于排障的日志不记录孩子的语音内容与提问原话。

尽管我们采取了上述措施，仍需说明：任何技术手段都无法保证绝对安全。若发生个人信息安全事件，我们将依法及时告知监护人，并向监管部门报告。

十、Cookie 与本地存储

本官网（codexpro.cn）不设置任何第三方统计、广告或追踪 Cookie，也不使用跨站脚本嵌入。

家长端与管理后台会在浏览器本地存储登录凭据，用于保持登录状态。这些数据仅保存在您自己的设备上，您可以随时通过浏览器的「清除站点数据」删除，删除后需要重新登录。

十一、本政策的变更

本政策可能因功能调整或法律要求而更新。发生重大变更时（例如新增收集的信息类型、扩大共享范围、延长保留期限、变更使用目的），我们会通过家长端推送显著通知，并在必要时重新取得监护人同意。

本政策的历史版本我们会留存备查。本页顶部的「最近更新」日期对应本政策的当前生效版本。

十二、联系我们

对本政策有任何疑问、意见或投诉，或需要行使第八节所述权利，请通过以下方式联系我们：

• 个人信息保护联系邮箱：hi@tudou.tech
• 客服电话：400-000-0000
• 办公地址：广东省深圳市南山区科技园

若您对未成年人的个人信息保护有专门诉求，请在邮件标题中注明「未成年人保护」，我们会优先处理。