一、适用范围
本隐私政策适用于用户通过移动 App 使用 朴察时，公司对个人信息的收集、使用、保存、共享、删除、更正和安全保护。
朴察面向儿童与家庭场景，同时可支持成人个人助手场景。涉及未满十四周岁儿童个人信息的，还应适用《朴察儿童个人信息处理规则》。
二、处理原则
公司处理个人信息遵循以下原则：
- 目的明确：仅为提供、维护、保护和改进服务处理必要信息；
- 最小必要：不主动收集与服务无关的信息；
- 监护人知情同意：儿童账号和儿童资料处理应由监护人授权或管理；
- 透明可控：通过协议、政策、服务说明和产品入口说明处理规则；
- 安全保护：对账号、儿童资料、交互内容、家长摘要和安全日志设置访问控制；
- 可请求处理：支持查阅、复制、更正、删除、撤回同意、注销和投诉举报。
三、可能处理的信息类型
1. 账号和登录信息
为完成注册、登录、账号安全和服务联系，可能处理账号手机号码、验证码校验结果、账号标识、登录状态、用户角色和账号安全记录。
2. 用户角色和家庭关系信息
为区分儿童、监护人和成人个人用户，可能处理用户角色、监护关系确认状态、家庭成员关系标签、授权状态和同意记录。
3. 儿童基础资料
为提供年龄适配服务，可能处理儿童昵称、称呼、年龄段、偏好、兴趣主题和必要学习 /表达支持信息。公司不主动要求儿童真实姓名、身份证号、完整地址、学校、银行卡等与服务无关的信息。
4. 交互内容和 AI 生成内容
为完成问答、语音交互、摘要生成、上下文理解和安全保护，可能处理用户输入内容、AI 生成内容、会话上下文、语音转写文本、语音合成所需文本和必要的内容安全信号。
用户不应主动提交他人个人信息、儿童高敏信息、商业秘密、证件、密码、验证码或无权处理的内容。
5. 家长摘要和派生信息
在监护人授权范围内，服务可能生成主题摘要、趋势、风险提示、沟通建议和服务改进所需的派生信息。家长端以摘要和必要提示为主，不默认提供儿童完整私密对话浏览。
6. 投诉反馈和权利请求
为处理反馈、投诉举报、个人信息权利请求、安全事件和服务纠纷，可能处理用户提交的问题描述、联系方式、账号状态、处理记录和必要证明材料。
7. 安全日志和设备诊断
为保障账号安全、服务稳定、内容安全、故障排查和依法履行安全管理义务，可能处理登录时间、操作类型、功能状态、错误类型、请求状态、设备类型、App 版本、网络状态、风险处置记录等低敏诊断信息。
生产日志和普通监测记录不应保存验证码、访问令牌、密钥、儿童原始对话、供应商接口原始请求 / 响应、媒体原始内容或高敏身份信息。
四、处理目的
公司处理个人信息的目的包括：
- 注册登录、账号安全和身份 / 角色区分；
- 监护人知情同意、儿童账号管理和家庭关系权限控制；
- 提供一对一 AI 问答、文字生成、语音交互和家长摘要；
- 提供年龄适配、内容安全保护、风险识别和拒答 / 转向提示；
- 处理投诉举报、客服反馈、个人信息权利请求和安全事件；
- 维护服务稳定、排查故障、统计服务质量和履行法律义务；
- 在去标识化、最小必要和合法合规前提下改进产品体验和安全策略。
五、第三方处理边界
为提供 AI 能力、云服务、短信验证、存储、日志、安全防护或客服支持，公司可能接入必要第三方服务。涉及大模型调用时，朴察通过阿里云百炼 / DashScope 调用通义千问大模型能力。
公司将尽合理努力要求第三方仅在提供服务所必需范围内处理信息，并遵守数据安全、个人信息保护和儿童个人信息保护要求。
六、保存期限
公司仅在实现处理目的所必需期间或法律法规要求期间保存个人信息。不同信息的保存期限可以不同：
- 账号和登录信息：在账号存续期间及安全、争议处理所需期限内保存；
- 儿童基础资料和家庭关系信息：在服务期间保存，监护人撤回同意、删除资料或注销账号后依法删除或匿名化；
- 交互内容和 AI 生成内容：在用户使用服务期间及实现处理目的所需期限内保存，用户可依法请求删除；
- 家长摘要和派生信息：在服务期间及家庭账号管理所需期限内保存，删除账号或撤回同意后依法处理；
- 投诉、权利请求和安全事件记录：在处理、复查、争议解决和法律要求所需期限内保存；
- 内容审核记录（包括被审核的内容）和处理记录：保存不少于六个月；用户注销账号后，依据法律规定仍予保存；
- 服务运行日志和内容审核日志：保存在阿里云日志服务，保存 186 天，日志不记录用户原文和手机号；
- 安全日志和诊断记录：按安全管理、故障排查和法律要求保留，超期后删除或匿名化。
如用户注销账号、撤回同意或依法请求删除，公司将在合理期限内处理；法律法规另有要求或为安全审计、纠纷处理、监管协助所必需的，可以依法保留必要记录。
七、用户和监护人的权利
用户和监护人可以依法请求：
- 查阅、复制个人信息；
- 更正、补充不准确或不完整的信息；
- 删除个人信息；
- 撤回同意；
- 注销账号；
- 获取处理规则说明；
- 投诉举报或要求解释自动化 / AI 相关处理边界。
可通过 App 内反馈入口或 dingxin@csdlt.cn 提交请求。涉及儿童个人信息时，公司将核验账号权限、监护关系和请求必要性。
八、儿童个人信息特别保护
涉及未满十四周岁儿童的信息处理，应遵守儿童个人信息处理规则。公司将采取更严格的最小必要、监护人同意、访问控制、删除更正、投诉处理和安全保护措施。
公司不面向儿童提供公开社区、陌生人互动、信息流、热榜或广告推荐；不以儿童个人信息进行与本政策和儿童个人信息处理规则不一致的商业化利用。
九、安全措施
公司将根据服务发展阶段采取必要安全措施，包括账号权限控制、访问审计、加密传输、日志脱敏、最小权限、供应商管理、安全评估、投诉处置和应急响应。
如发生个人信息安全事件，公司将依法采取补救措施，并按法律法规要求告知用户、监护人或主管部门。
十、政策更新
如服务名称、功能范围、模型供应商、个人信息类型、处理目的、保存期限、共享对象、儿童保护措施或权利请求入口发生重大变化，公司将更新本政策并通过合理方式提示用户。
十一、联系方式
用户、监护人或公众可通过以下方式联系公司：
- App 内反馈入口；
- 客服邮箱：
dingxin@csdlt.cn。
个人信息处理者：长沙达乐通科技有限公司。