隐私政策

一、这份政策管谁、管什么

小花猫英语是一款给 3-12 岁孩子用的英语学习 App。它的用法是：你（家长）用手机号登录家长端， 填一份孩子的档案，然后生成一个家庭码；孩子那台设备用家庭码进入孩子端，孩子端不注册、不登录、不填手机号。

这份政策说明：我们会处理哪些信息、为什么处理、存在哪里、你有哪些权利。 你在 App 首次启动时点「同意并继续」后，本政策即对你生效；不点同意，App 不会收集任何信息。

二、我们收集哪些信息，各自用来做什么

1. 你（家长）的信息

信息	用来做什么	是否必填
手机号	登录、识别你的家庭、找回账号、账号安全	必填
昵称、头像	在家长端界面显示	选填
意见反馈、消息里的提问	回复你的问题、排查你反馈的故障	你主动提交时

2. 孩子的档案

信息	用来做什么	是否必填
中文名、英文名	孩子端大字显示、拼读词卡上出现孩子的名字	必填
性别	只用于选择默认头像的配色，不做其他分析	必填
出生年月	调整界面字号与提示语气	选填
头像	孩子端显示	选填
兴趣标签、城市、家长留言	给内容与家长学园讲次排个先后	选填

3. 使用过程中自动产生的记录

• 学习记录：看了哪一集、看了几遍、每集练习答了几题对了几题、开口说了多少分钟、连续几天。
• 设备信息：设备标识、机型、系统版本。用于版本更新与灰度、管理登录设备、排查兼容问题。
• 崩溃日志：App 意外退出时上报的堆栈，只用来定位故障。

这些记录是 App 正常工作的产物——没有它就没法算出「看到第几集」「这一阶还剩多少」「这周开口多久」。

4. 我们不会碰的东西

我们不读取你的通讯录、短信、通话记录，不获取实时定位（「城市」是你自己填的）， 不读取剪贴板，不在后台录音。

App 实际申请的权限只有下面这几项，都对得上一个具体功能（拒绝后只影响该功能，其余照常用）：

• 网络访问：登录、同步进度、看在线内容。
• WLAN 与网络状态：投屏到电视时在局域网里找设备。
• 局域网组播：同上，投屏发现用。
• 安装未知应用：应用内升级时，把下载好的安装包交给系统安装器。
• 保持唤醒：播放动画时不熄屏。

当前版本不申请相机、麦克风、通讯录、定位、通知权限。 选头像、导入片源走的是系统自带的选择器，只读你主动选中的那一个文件，不会遍历你的相册或文件。 孩子端的「按住说一句」是自评跟读，不录音、不上传音频；将来若开放语音评测，会在开启前单独征得监护人同意、 更新本政策，再申请麦克风。

三、孩子的信息，我们怎么特别对待

• 孩子端不注册账号、不填手机号、不采集人脸与声纹。
• 不满 14 周岁的孩子属于儿童个人信息。我们按《个人信息保护法》《儿童个人信息网络保护规定》的要求， 在取得监护人（你）明确同意后才开始处理孩子档案，并在 App 首次启动时单独确认一次。
• App 内没有任何第三方广告，不基于孩子信息做个性化推荐，也不向任何广告平台共享。
• 孩子与「图图」的对话目前在我们自己的服务器上按规则生成回复，不发送给第三方大模型服务商。 如果将来接入第三方模型，我们会在接入前更新本政策并再次征得你的同意。

四、信息存在哪里、存多久

• 全部存放在中国境内的云服务器与对象存储（腾讯云，上海地域），不出境。
• 账号与档案：在你使用期间保存；你注销后 15 个工作日内删除或匿名化。
• 崩溃日志、意见反馈：保留 12 个月，到期删除。
• 法律要求留存的信息（如交易记录）按法定期限保存。

五、会不会给到第三方

我们不出售、不出租、不交换你的个人信息，也不会把它给任何广告或数据公司。只在下面几种情况下才涉及第三方：

• 百度网盘（需你授权）：当你在 App 里选择「从百度网盘取片源」并完成授权后，我们会在你授权的范围内读取你网盘里你自己选中的文件， 授权凭证只存在我们的服务器上、只用于读取。你可以随时在 App 内解除授权，解除后立即作废。
• 短信通道服务商：发送登录验证码时，只把你的手机号传给短信通道，不传其他任何信息。
• 云服务商：腾讯云提供服务器、数据库与对象存储，属于受托处理。
• 法律要求：司法机关、行政机关依法定程序调取时，我们会在法律允许的范围内配合并记录。

六、你有哪些权利，怎么行使

• 查看：家长端「我的」可以看到账号信息与孩子档案；你也可以联系我们索取一份完整副本。
• 更正：孩子的名字、性别、头像、兴趣等，在家长端随时可改。
• 删除：可删单个孩子的档案；删除后该孩子的学习记录一并清除。
• 注销账号：目前通过 App 内「我的 → 意见反馈」提交「申请注销账号」，注明手机号即可。 我们在 15 个工作日内处理并回复。注销后手机号可以重新注册，但原来的学习记录不再保留，也不可恢复。
• 撤回同意：你可以随时停止使用并注销账号；也可以拒绝某一项权限，只影响对应功能。

七、我们怎么保护这些信息

• 手机号不以明文保存：登录比对使用不可逆哈希，另以加密形式存储。
• App 与服务端之间全程 HTTPS传输，不支持的旧通道已关闭。
• 服务器只开放必要端口，数据库不对公网开放；内部人员操作留痕（审计日志）。
• 图片类文件存放在对象存储，地址按固定规则生成，不暴露服务器文件系统。

八、政策变更

本政策如有更新，我们会在 App 内公告并更新本页顶部的日期。涉及处理目的、信息种类、共享对象等重大变化时， 我们会重新征得你的同意，而不是默认你接受。

九、联系我们

对这份政策有疑问、想行使上面的权利，或者想投诉：

• App 内「我的 → 意见反馈」（推荐，可以带上截图，处理最快）
• 邮箱：service@kittyspeak.cn

我们会在 15 个工作日内答复。如果你认为我们的处理损害了你的合法权益，也可以向网信、市场监管等部门投诉举报。