一、适用范围
本规则适用于 朴察处理未满十四周岁儿童个人信息的活动。儿童个人信息处理应同时遵守隐私政策、用户协议、AI 服务说明和 App 页面中的监护人同意规则。
如本规则与一般隐私政策存在差异，以对儿童更有保护力度的规则为准。
二、基本原则
公司处理儿童个人信息遵循以下原则：
- 监护人知情同意：儿童使用服务前，应由监护人授权或管理；
- 最小必要：仅处理提供儿童适龄服务、账号管理、安全保护和投诉处理所需信息；
- 儿童利益优先：优先保护儿童身心健康、隐私、尊严和安全；
- 家庭场景克制：家长可见信息以摘要、趋势、风险提示和沟通建议为主；
- 不诱导披露：不鼓励儿童输入真实姓名、联系方式、家庭地址、学校、证件、密码、验证码等高敏信息；
- 安全例外有限：只有在法律、监护、安全、投诉或风险处置必要时，才扩大处理范围；
- 可撤回和可删除：监护人可依法请求撤回同意、更正、删除、注销和投诉举报。
三、可能处理的儿童信息
为提供服务，可能处理以下儿童相关信息：
- 儿童昵称、称呼、年龄段、角色和家庭关系标签；
- 儿童在服务中输入的问题、表达、语音转写文本和上下文；
- AI 生成的回答、解释、任务拆解和语音回复文本；
- 家长摘要、主题趋势、风险提示和沟通建议；
- 内容安全信号、投诉举报记录、权利请求记录和必要安全日志；
- 账号权限、监护人授权状态、撤回同意或删除请求处理状态。
公司不主动要求儿童提供身份证号、完整地址、学校、银行卡、精确定位、真实姓名等与服务无关的信息。若儿童主动输入高敏信息，公司可基于安全保护、内容过滤、投诉处理或依法履责目的进行必要处置。
四、处理目的
儿童个人信息仅用于以下目的：
- 提供年龄适配的一对一 AI 问答、解释、表达支持和任务拆解；
- 帮助监护人了解主题趋势、服务状态和必要安全提醒；
- 防范儿童不宜内容、隐私套取、自伤伤害、欺凌、违法违规和过度依赖风险；
- 完成账号登录、权限控制、监护人授权和家庭关系管理；
- 处理投诉举报、权利请求、安全事件、服务纠纷和监管协助；
- 改进儿童安全策略、提示词和产品体验，且不得超出合法合规和最小必要边界。
儿童个人信息不得用于：
- 面向儿童的广告投放或不必要画像；
- 公开内容推荐、陌生人社交或热榜传播；
- 与用户协议、隐私政策、供应商协议不一致的模型训练或再利用；
- 员工无必要浏览、复制、下载或外传；
- 营销案例、公开展示或对外宣传。
五、监护人同意和撤回
儿童使用服务前，应由监护人通过 App 内流程、账号管理流程或其他正式流程完成知情同意。监护人同意内容应至少覆盖：
- 服务名称、适用人群、用途和 AI 服务边界；
- 可能处理的儿童个人信息类型；
- 使用目的、保存期限和第三方处理边界；
- 监护人的查阅、复制、更正、删除、撤回同意、注销和投诉权利；
- 联系方式和反馈入口。
监护人可撤回同意。撤回后，公司应停止基于该同意继续处理相应儿童个人信息；已经依法处理的信息，应根据删除、匿名化、留存义务和安全审计要求进行后续处理。
六、家长可见性边界
朴察采用摘要优先的家长可见性原则：
- 家长端可看到主题摘要、趋势、风险提示、沟通建议和服务状态；
- 不默认把儿童完整私密对话作为家长可任意浏览的内容；
- 涉及儿童安全、违法违规、投诉举报、监护争议、法律义务或紧急风险时，可在必要范围内进行更严格处置和必要披露；
- 产品应避免让儿童误以为 AI 会无条件保密所有危险或违法内容。
该边界旨在同时保护儿童隐私和监护人的合理管理需求。
七、供应商和第三方
朴察可能通过阿里云百炼 / DashScope 等第三方服务调用通义千问大模型能力，也可能使用云服务、短信验证、存储、安全和客服支持服务。
公司应要求第三方在提供服务所必需范围内处理儿童个人信息，并采取保密、安全、访问控制和不一致再利用限制。
八、保存期限和删除
儿童个人信息仅在实现处理目的所必需期间或法律法规要求期间保存。监护人撤回同意、删除资料、注销账号或依法提出删除请求后，公司应在合理期限内删除或匿名化相关儿童个人信息。
以下信息可能依法在必要期限内保留：
- 投诉举报和权利请求处理记录；
- 内容审核记录（包括被审核的内容）和处理记录，保存不少于六个月；
- 安全事件、风险处置和合规审计记录；
- 为解决争议、保护儿童安全或配合主管部门所需的必要记录。
超出保存期限或处理目的不再必要的信息，应删除或匿名化。
九、安全保护措施
公司应采取与儿童个人信息敏感程度相匹配的保护措施，包括：
- 账号权限、监护人授权和家庭关系校验；
- 访问控制、最小权限和操作审计；
- 传输加密、日志脱敏和必要安全监测；
- 内容安全规则、拒答 / 转向策略和人工复核；
- 供应商安全评估和合同边界；
- 安全事件应急响应、投诉处理和整改复盘。
内部人员不得因好奇、测试、演示或营销目的查看儿童个人信息。确需处理的，应限于授权范围、工作目的和必要时长。
十、权利请求和投诉
监护人可以依法对儿童个人信息提出以下请求：
- 查阅、复制；
- 更正、补充；
- 删除；
- 撤回同意；
- 注销账号；
- 限制或说明处理规则；
- 投诉举报和要求反馈处理结果。
请求入口：
- App 内反馈入口；
- 客服邮箱：
dingxin@csdlt.cn。
公司处理请求时，可能需要核验账号权限、监护关系和请求必要性。核验材料遵循最小必要原则。
十一、规则更新
如儿童功能、监护人同意路径、家长可见性、数据类型、保存期限、模型供应商、第三方服务或权利请求入口发生重大变化，公司应更新本规则，并通过 App 内提示、弹窗、设置页或其他合理方式告知监护人。