《星漫启蒙屋儿童个人信息保护规则》
更新日期:2026-09-07 生效日期:【待甲方确认】
本规则由绵阳市安州区星漫启蒙数据技术部(以下称"我们")制定并负责解释,是《星漫启蒙屋隐私政策》《用户协议》关于不满十四周岁未成年人(以下称"儿童")个人信息保护的专门章节,依据《中华人民共和国个人信息保护法》第三十一条、《儿童个人信息网络保护规定》制定。本规则与《隐私政策》其他条款不一致的,就儿童个人信息处理事项以本规则为准。
一、总则与适用范围
- 本规则适用于我们通过"星漫启蒙屋"App(以下称"本产品")处理不满十四周岁儿童个人信息的全部活动。
- 本规则中的"孩子""儿童"指监护人在本产品内为其建立"孩子档案"所对应的不满十四周岁的未成年人;"监护人""家长"指依法对该儿童承担监护职责的成年人,通常是完成账号注册/登录的手机号使用者。
- 本产品的账号注册与登录以手机号验证码方式完成,账号本身归属于成年监护人;孩子在账号下建立"孩子档案"后才能使用学习内容,一个账号最多可以建立 2 个孩子档案。如我们后续开放微信登录等第三方账号登录方式,我们会另行说明相应的处理规则,并重新征得监护人的同意。
- 我们提示各位监护人:请由成年监护人本人完成账号注册、同意确认与后续设置,并妥善保管本人手机号与设备,避免儿童在无监护人在场或知情的情况下独自完成同意、身份确认或购买等操作。
二、监护人的单独同意
我们通过下述机制取得监护人对处理其孩子个人信息的单独同意,而非与其他授权事项一并打包获取:
- 同意的时点:监护人在为孩子创建第一个孩子档案之前,会看到"隐私保护与监护人同意"页面,页面正文明确写明——本应用仅收集孩子的"昵称 / 生日 / 性别","不采集真实姓名与照片";手机号归家长所有;不接入任何第三方广告 / 跟踪。
- 三项独立勾选(逐项单独勾选,而非一个总勾选框,用以满足"单独同意"要求):
- ①"我确认本人是这名儿童的监护人";
- ②"我已阅读并同意《隐私政策》与《用户协议》";
- ③"我同意为孩子处理昵称 / 出生年月 / 性别,并将学习记录用于安排学习内容,详见《儿童个人信息保护规则》"。
三项须全部勾选,"同意并继续"按钮才会点亮可点击;未全部勾选时按钮保持不可点击状态。
- 不同意的后果:点击"不同意,退出",在 Android / 鸿蒙设备上会直接退出应用;由于 iOS 系统限制应用不能自行强制退出,iOS 上会弹出提示——"为了保护孩子的信息安全,必须先同意《隐私政策》与《用户协议》才能使用。你可以先阅读条款,确认后再勾选同意;也可以直接关闭 App",且该提示只提供"我再看看"一个按钮,不提供绕开同意继续使用的入口。
- 关于"监护人身份"的说明:目前我们尚未引入身份证核验、人脸识别等技术性身份核验手段来验证使用者是否确为儿童的监护人。监护人身份的确认,一是依赖前述第①项由使用者自行勾选确认的声明;二是结合账号登录所需的手机验证码,验证了使用者对该手机号的持有权(但这仅证明手机号所有权,不等同于对监护关系或成年身份的核验)。请各位家长审慎、如实地完成该项声明。
- 同意留痕:我们会在服务端记录同意发生的账号、设备、IP 地址、时间、同意的规则版本号以及具体勾选的项目,作为已取得同意的凭证。
- 同意版本与重新征得同意:若本规则或我们收集儿童个人信息的范围、方式发生影响处理活动的变更,我们会更新同意版本号;届时如检测到您此前同意的版本已过期,将在您下次使用时重新展示同意页面,征得您的再次同意。
- 撤回同意:监护人可以随时撤回已作出的同意,具体方式见本规则"七、监护人的权利"。
三、我们收集儿童个人信息的范围与最小必要说明
我们严格遵循"最小必要"原则收集儿童个人信息,具体如下:
- 孩子档案信息(用于建立和展示孩子的学习身份):
- 昵称(必填,不超过 8 个字,由监护人自行填写,不要求填写儿童真实姓名);
- 出生年月(必填,仅精确到"年-月",例如"2022-06",不采集具体出生日期);
- 性别(选填,可不填写);
- 头像与装扮(当前版本未启用:App 内暂无选择或更换入口,实际不产生该项数据。本产品不支持、也不会采集用户上传的儿童照片)。
- 学习行为数据(用于记录学习进度、生成家长可见的统计报告):孩子使用内容的进度(如完成情况、正确率、使用次数)、逐题作答的明细记录、每日学习计划及完成情况、签到打卡记录。
- 虚拟成长数据:金币、成长值等应用内虚拟数值的余额与获得/使用/兑换记录。这些数据是应用内的虚拟游戏化数值,不是真实财产信息。
- 关联的设备与技术信息:应用首次启动时在设备本地随机生成的一个应用内标识符(用于识别"这是同一部设备",并非手机的硬件序列号、IMEI 或广告标识符)、应用版本号、所用的操作系统类型、网络连接状态(仅检测有无可用网络,不采集网络类型、运营商或具体网络名称)、访问服务端时产生的 IP 地址(用于安全风控与故障排查,不用于地理位置定位)。上述设备与网络信息本身主要用于保障服务正常运行、排查故障与统计,不用于识别特定儿童的真实身份;其中记录学习行为的相关数据(见本节第 2 项)会与对应的孩子档案关联,用于生成该孩子的学习进度与报告,不会挪作识别儿童身份之外的其他用途。
- 与购买相关的信息:如监护人为孩子购买会员权益,产生的订单信息(金额、购买的权益范围、支付渠道返回的交易流水号等)与监护人的账号绑定,不包含儿童个人信息。
我们明确:以上信息之外,我们不会收集儿童的真实姓名、身份证号、儿童照片或影像、地理位置、通讯录、人脸等生物识别信息、语音录音数据、广告标识符(IDFA/OAID)等信息。
四、儿童个人信息保护负责人
根据《儿童个人信息网络保护规定》,我们指定了专门负责儿童个人信息保护事项的负责人,用于处理与儿童个人信息保护相关的咨询、投诉与举报。
- 儿童个人信息保护负责人:【待甲方确认】
- 联系电话:【待甲方确认】
- 联系邮箱:【待甲方确认】
说明:根据《儿童个人信息网络保护规定》,公示儿童个人信息保护负责人的姓名与联系方式是法定必须公开的事项,请甲方在本规则正式生效前确认并补全上述信息,缺失该信息不应正式对外发布本规则。
五、存储与保护措施
- 存储地点:儿童个人信息存储于我们在中国境内(阿里云)部署的数据库与对象存储服务中,不会传输至境外。
- 访问权限控制:孩子档案与其学习数据只归属于建立该档案的账号,其他账号无法查看或访问;我们的服务端针对涉及孩子数据的接口做了归属校验,任何请求都必须验证所访问的孩子档案确实属于当前登录账号,否则会被拒绝。
- 技术保护措施:账号的登录凭据以哈希方式存储、不留存明文;用于存放学习素材等资源的对象存储采用私有访问权限,仅通过带时效限制的签名地址对外提供,不做公开访问;后台管理系统的管理员账号密码采用加密算法存储;短信验证码不写入日志;后台管理系统的操作审计记录会对密码、密钥、访问令牌等字段做遮蔽;系统运行日志不记录请求体内容。
- 内部管理:仅限因履行相应职责确需接触儿童个人信息的必要工作人员才能接触相关数据,相关人员须遵守保密要求。
- 留存期限:我们仅在实现处理目的所必需的期限内保留儿童个人信息;具体各类数据的保留期限详见《隐私政策》"数据留存"相关章节,超出期限或监护人依法申请删除后,我们会删除或作匿名化处理(另见本规则"八、删除儿童个人信息的情形")。
六、我们不会共享、转让、公开披露儿童个人信息的承诺
- 总体承诺:除本条列明的必要情形外,我们不会向任何第三方共享、转让、公开披露儿童个人信息。我们的产品不接入任何第三方广告 SDK、第三方统计分析 SDK,不会将儿童个人信息用于广告投放、用户画像或向广告主提供。
- 必要的受托处理方:为提供产品和服务,我们会将儿童个人信息中的必要部分提供给以下受托处理方,它们仅按照我们的委托目的和要求处理信息,并需承担不低于本规则要求的保护义务:
- 阿里云:作为我们数据库、对象存储与短信通道等基础设施的提供方,属于受托处理者,不会将数据挪作他用;其中短信通道仅用于向监护人手机号发送验证码,处理的是监护人的手机号,不涉及儿童个人信息;
- 如监护人为孩子开通会员权益,涉及的支付渠道(微信支付、支付宝、Apple 官方内购、华为官方内购)会处理完成支付所必需的订单与账号信息,我们不会向其提供儿童个人信息本身。目前上述正式支付渠道均尚未启用,具体以应用内实际展示为准。
- 我们此前在系统中评估、保留过对接第三方大模型服务(用于生成每日学习计划文案、周报/月报评语)的技术方案,但已于 2026 年 8 月决定停用相关调用:当前的每日计划文案与学习报告评语,均由我们服务端的规则程序根据学习时长、完成数量、正确率等统计结果拼接生成,不会把孩子的学习数据发送给任何第三方大模型服务商。
- 除上述必要情形外,我们不会因产品运营需要以外的目的向任何第三方提供儿童个人信息,也不会因商业利益向任何机构、组织和个人共享、转让、公开披露儿童个人信息。如确需超出上述范围共享、转让儿童个人信息,我们会重新征得监护人的单独同意。
七、监护人的权利
监护人可以就儿童个人信息行使查阅、更正、删除、撤回同意等权利,具体方式如下:
- 查阅:监护人可以在"家长中心"内查看已建立的孩子档案信息(昵称、出生年月、性别)以及学习进度、报告等数据。
- 更正:监护人可在【家长中心 → 孩子档案 → 选择档案 → 编辑】中自助修改孩子的昵称、出生年月与性别。当前版本暂不提供孩子头像 / 装扮的自助更换入口;如对更正有疑问,请通过本规则"十、投诉与举报"载明的渠道联系我们。
- 删除单个孩子档案:目前我们尚未在应用内提供"仅删除某一个孩子档案"的独立自助入口;如您希望删除某个孩子的档案信息,请通过"十、投诉与举报"载明的渠道联系我们处理。
- 注销账号(删除全部信息):监护人可以在"家长中心-设置-注销账号"发起账号注销申请,流程为:短信验证码验证 → 提交申请 → 进入 7 天冷静期。冷静期内您可以随时在同一入口点击"撤销注销"取消申请,账号会恢复正常使用,此前的同意留痕不受影响。冷静期届满后,我们会依据《隐私政策》与本规则对账号下的孩子个人信息进行删除或匿名化处理。
- 撤回同意:监护人可以在"家长中心-设置"中点击"撤回监护人同意",随时撤回此前作出的同意。撤回同意后,我们将停止基于该同意继续处理孩子的个人信息;若您希望孩子继续使用本产品,需要重新完成同意流程。撤回同意不影响撤回前基于同意已经进行的处理行为的效力。
- 我们会在收到上述申请后,在法律法规规定的期限内响应并处理。如您的申请被拒绝,我们会说明理由。
八、删除儿童个人信息的情形
出现以下情形之一的,我们会主动删除或匿名化处理儿童个人信息,未主动处理的,监护人也有权要求我们删除:
- 处理目的已实现、无法实现或者为实现处理目的不再必要;
- 监护人撤回同意,且不再具备继续处理的其他合法性基础;
- 监护人依法申请注销账号,且 7 天冷静期已届满、未在期内撤销注销申请;
- 儿童个人信息保留期限已届满;
- 法律、行政法规规定的其他应当删除的情形。
九、家长验证与未成年人消费保护
- 家长验证("家长门"):进入"家长中心"以及涉及会员购买/支付的相关页面前,需要先完成一道简单的两位数乘法算式验证(四选一作答)。这一机制用于降低孩子在没有家长陪同的情况下独自进入相关功能或独自完成支付的可能性,不构成、也不代表对监护人身份的实名核验。验证通过后短时间内(约 5 分钟)无需重复验证,超过时限或离开相关页面后需要重新验证;连续多次答错会短暂限制继续尝试。
- 未成年人消费限额:依据《未成年人网络保护条例》,我们对账号设置了消费限额,包括单笔订单金额上限、单日累计消费上限、单日下单笔数上限。当前默认额度分别约为单笔 398 元、单日累计 598 元、单日 3 笔,具体额度可能因运营调整而变化,以应用内实际展示为准。目前额度按账号统一设置,暂未按儿童年龄分档设置不同限额。
- 未成年人误充值退款:如发生孩子在无监护人知情/同意的情况下独自完成购买的情形,监护人可以在"家长中心-订单-订单详情"页面点击"这笔是孩子误操作充值的"发起申请,也可以通过"意见反馈"或"十、投诉与举报"载明的渠道联系我们;我们为此设置了不同于普通退款的专门处理通道,不要求订单在权益完全未使用的情况下才能申请。
- 普通退款:除上述情形外的普通退款,需在支付完成后的约定期限内(当前为 7 天,具体以《用户协议》/购买页面说明的退款时限为准)申请,且相应权益尚未实际使用。iOS 内购订单目前只能通过苹果官方渠道申请退款,我们会配合苹果的退款通知同步处理相应权益。
十、投诉与举报
如您对我们处理儿童个人信息的方式有任何疑问、意见或投诉,欢迎通过以下方式联系我们,我们会尽快核实并回复:
- 应用内"意见反馈"入口:可直接在应用内提交文字反馈(当前版本支持文字,暂不支持提交图片),并可自愿留下联系方式以便我们回访;
- 客服电话:【待甲方确认】
- 客服邮箱:【待甲方确认】
- 儿童个人信息保护负责人联系方式:见本规则"四、儿童个人信息保护负责人"。
如您认为我们处理儿童个人信息的行为侵犯了儿童的合法权益,您也可以向国家网信部门、公安机关等有权监管部门投诉、举报。
十一、规则的修订与生效
我们可能会适时修订本规则。修订后我们会通过应用内公告等方式提示您,涉及儿童个人信息收集范围、处理目的或共享方式发生实质变更的,我们会按照本规则"二、监护人的单独同意"中的机制,重新征得监护人的同意后方可实施变更后的处理活动。
本规则生效日期:【待甲方确认】。