PaffPaff 隐私政策

一、我们处理的信息

账号与联系信息：手机号、登录平台标识、你自愿设置的头像、昵称和监护人称谓，用于注册登录、账号找回、跨端合并、客服支持与安全验证。

设备与网络信息：设备标识、型号、固件版本、App 版本、操作系统、网络状态、蓝牙连接状态、故障日志和安全日志，用于设备绑定、配网、维护、风控和故障排查。

小程序使用记录包括访问的页面、点击的主要功能、进入来源和停留时长，不含输入内容和孩子信息，保存 180 天，用于发现使用中的问题和改进产品；未登录时使用本机随机标识，可在「我的」页关闭「体验数据分析」。

儿童与互动信息：监护人填写的儿童昵称、年龄段、兴趣、安静时段，以及提供语音互动、内容播放、学习进度和成长报告所必要的语音、转写文本、对话记录、播放记录和互动结果。儿童个人信息属于敏感个人信息，我们会遵循单独同意和严格保护要求。

二、权限与可选信息

麦克风用于儿童与设备或 App 进行语音互动；蓝牙和本地网络用于发现、连接和配置 PaffPaff 设备；通知用于接收家庭留言、设备状态和成长报告。拒绝非必要权限不影响不依赖该权限的功能。

头像、昵称、手机号绑定、个性化分析和体验数据分析等可选能力会在具体场景单独说明。你可以在系统设置或产品设置中关闭权限或撤回同意。

三、委托处理与第三方服务

为完成手机号一键登录和短信验证，我们会向阿里云号码认证服务传输手机号、运营商网络认证数据、终端和应用标识等必要信息；阿里云按照其服务规则处理。具体启用能力以 App 展示为准。

当你主动选择微信或 Apple 登录时，相应平台会处理登录标识及认证所需信息。为提供语音识别、语音合成、内容安全、云存储、消息推送和故障排查，我们可能委托经评估的服务商处理最少必要信息，并通过合同限制用途、保存期限、访问和再委托。

未经依法取得同意或不存在其他合法事由，我们不会出售个人信息，也不会向无关第三方提供儿童个人信息。合作方不得将可识别儿童身份的信息用于广告、无关营销或自身模型训练。

四、保存、跨境与安全

我们原则上在中华人民共和国境内存储境内运营中收集和产生的个人信息，仅在实现处理目的所需的最短期限内保存。账号注销、儿童档案删除或同意撤回后，我们将依法删除或匿名化，法律法规另有保存要求的除外。

如确需向境外提供个人信息，我们会另行告知接收方、目的、方式、信息种类和行使权利的方式，依法履行安全评估、认证或标准合同等要求并取得单独同意。

我们采取传输加密、凭据安全存储、最小权限、访问控制、审计、备份和安全事件响应等措施。发生或可能发生泄露、篡改或丢失时，将依法采取补救并通知相关个人和主管部门。

五、你的权利

你可以依法查询、复制、更正、补充、删除个人信息，撤回同意、关闭个性化能力、注销账号，并要求解释个人信息处理规则。涉及儿童信息时，由监护人行使相关权利。

你可以通过 App 或小程序内客服入口提交请求，也可以书面联系武汉数与科技有限公司的登记住所。为保障安全，我们可能先核验申请人身份和监护关系，并在法律规定期限内答复。

六、政策更新

我们可能因服务或法律规则变化更新本政策。涉及处理目的、方式、范围或儿童信息保护措施的重大变化时，会以弹窗、页面提示等显著方式通知，并依法重新取得必要同意。