咕噜晚安隐私协议

咕噜晚安隐私协议
生效日期：2026年7月13日
更新日期：2026年8月25日

“咕噜晚安”（以下简称“本 App”或“我们”）是一款由父母或其他监护人注册和操作的亲子睡前故事服务，提供宝宝档案、个性化故事生成、语音播放、收藏、历史记录及会员订阅等功能。儿童不是本 App 的独立注册用户；儿童应在监护人陪伴和指导下收听内容。

本协议说明我们如何收集、使用、存储、委托处理、提供和保护您及儿童的个人信息，以及您和监护人依法享有的权利。涉及不满十四周岁儿童个人信息的处理，还适用《咕噜晚安儿童个人信息保护规则》。创建宝宝档案前，我们会另行取得监护人的单独同意。

如果您不同意本协议，我们将无法提供需要登录、云端同步或个性化处理的功能。拒绝非必要权限不会影响与该权限无关的基本功能。

一、适用范围和处理原则
本协议适用于咕噜晚安 App 及通过 mengtongbox.cn 域名提供的配套服务。第三方独立提供的产品或服务适用其自身规则。

我们遵循合法、正当、必要、诚信、目的明确、最小够用和安全保障原则，只在实现本协议所述功能所必要的范围内处理个人信息。我们不出售个人信息，不接入广告网络，不使用儿童个人信息进行定向广告，也不将可识别的用户或儿童个人信息用于训练或微调人工智能模型。

二、我们如何收集和使用个人信息
1. 账号注册、登录和安全
我们处理手机号、国家或地区代码、短信验证码请求和验证状态、账号唯一标识、登录会话、登录时间、IP 地址、设备和网络基础信息、异常与错误日志，用于创建账号、身份验证、保持登录、安全防护、故障定位和账号注销。

短信验证码仅用于登录、账号安全和注销验证。验证码原文不长期保存。

2. 宝宝档案
监护人可以主动填写宝宝昵称、年龄或年龄段、性别、兴趣标签、熟悉元素、成长主题、故事时长偏好，并可选择上传宝宝头像。上述信息用于保存宝宝档案、生成适龄故事和跨设备同步。

宝宝头像为可选信息，不上传头像不影响其他核心功能。我们不使用头像进行人脸识别、身份核验或生物特征分析。请不要填写儿童真实姓名、身份证号、学校班级、详细住址、联系方式、精确位置、医疗健康等非必要敏感信息。

3. 故事生成与人工智能处理
当您生成故事时，我们处理宝宝档案中的必要字段、您选择或输入的主题、角色、价值观目标、故事时长、生成参数，以及生成的文本、音频、封面和处理状态，用于完成生成、内容安全检查、失败重试、展示、播放、保存和故障排查。

为完成生成，我们会将最小必要的文本信息委托给人工智能服务提供方处理：DeepSeek 用于故事文本生成；MiniMax 用于语音合成和故事封面生成。我们不会向上述模型服务提供手机号、支付信息或宝宝头像原图。

4. 播放、收藏、历史与反馈
我们处理播放进度、播放记录、收藏记录、历史记录、删除操作、故事评价、问题反馈和相关操作时间，用于继续播放、内容管理、同步用户选择、分析服务质量和处理投诉。产品质量分析仅使用必要的结构化指标；可识别的儿童信息不会直接进入公开内容库或模型训练集。

5. 会员订阅与支付
会员订阅通过 Apple App Store 完成。我们和订阅管理服务 RevenueCat 可能处理 App 内账号唯一标识、Apple 收据或交易标识、商品、购买时间、到期时间、订阅状态、退款或续费状态，用于完成购买、恢复购买、开通权益、额度结算和售后核对。

我们不直接收集银行卡号、Apple ID 密码或完整支付凭证。账号注销不会自动取消 App Store 订阅，您仍需在 Apple 系统订阅管理中取消。

6. 客服、投诉与争议处理
当您联系我们时，我们可能处理联系方式、账号信息、问题描述、截图、诊断日志和沟通记录，用于身份核验、问题定位、投诉处理、回访和争议解决。请在提交截图或日志前检查并遮盖无关个人信息。

三、个人信息收集清单
账号与安全：手机号、验证码验证状态、账号标识、会话、IP、设备和错误日志；用于登录、安全和故障排查；核心功能必要。
宝宝档案：昵称、年龄段、性别、兴趣、熟悉元素、成长主题、故事偏好；用于个性化故事；核心功能必要。
宝宝头像：监护人主动选择的照片；用于档案展示；可选。
故事生成：主题、角色、档案必要字段、生成参数、生成文本、音频、封面和状态；用于生成、播放和内容安全；核心功能必要。
互动记录：播放、收藏、历史、评价和反馈；用于内容管理和服务优化；部分可选。
订阅交易：App 内用户标识、商品、收据或交易标识、订阅和退款状态；用于会员和售后；仅付费功能必要。

四、系统权限
照片/相册权限：仅在您点击上传宝宝头像时申请，用于读取您主动选择的图片。拒绝后无法上传头像，但不影响登录、故事生成和播放等其他功能。您可以在 iOS“设置-隐私与安全性-照片”中随时变更授权。

本 App 当前不申请定位、通讯录、麦克风、相机或广告跟踪权限。将诊断内容复制到剪贴板由您主动触发，本 App 不会读取剪贴板内容。

五、儿童个人信息保护
不满十四周岁未成年人的个人信息属于敏感个人信息。尽管本 App 的账号和功能由监护人操作，只要宝宝档案对应不满十四周岁儿童，我们仍会按照儿童个人信息保护要求处理。

监护人创建或保存宝宝档案前，应阅读《咕噜晚安儿童个人信息保护规则》，确认其监护人身份并作出单独同意。拒绝同意时，我们不会保存宝宝档案，也无法提供依赖宝宝档案的个性化故事功能。

监护人可以访问、更正、删除宝宝档案，撤回儿童个人信息处理同意，或注销账号。我们发现未经监护人同意处理儿童个人信息时，将停止相关处理并依法删除或匿名化。

六、敏感个人信息和单独同意
本 App 可能处理的敏感个人信息包括不满十四周岁儿童的个人信息、监护人主动上传的儿童头像以及交易记录。我们仅在目的特定、充分必要并采取严格保护措施的情况下处理。

我们通过宝宝档案保存前的专门提示取得儿童个人信息处理的单独同意；通过用户主动发起购买处理交易信息；通过系统权限弹窗取得照片访问授权。您可以拒绝或撤回，但相应功能可能无法继续提供。

七、个性化内容与自动化处理
我们根据监护人提供的年龄段、兴趣和内容偏好生成或推荐故事。此类处理仅用于内容适配，不用于信用、价格、就业、教育机会等对个人权益有重大影响的自动化决策，也不对用户实施不合理差别待遇。

您可以通过编辑或删除宝宝档案改变个性化依据。对生成结果有异议时，可以通过 App 内反馈或本协议联系方式要求说明和处理。

八、第三方服务和委托处理
为提供服务，我们使用以下第三方能力，并遵循最小必要原则传输信息：

1. 腾讯云
用途：境内服务器、数据库、媒体文件存储、网络与安全运行。
处理信息：账号、宝宝档案、故事及互动记录、日志等提供服务所需数据。
隐私规则：https://cloud.tencent.com/document/product/301/11470

2. DeepSeek
用途：故事文本生成。
处理信息：宝宝昵称或代称、年龄段、兴趣标签、故事主题、角色、价值观目标、时长和必要上下文文本。
不会提供：手机号、支付信息、宝宝头像原图。
隐私规则：https://cdn.deepseek.com/policies/zh-CN/deepseek-privacy-policy.html

3. MiniMax（上海稀宇科技有限公司）
用途：故事语音合成和封面生成。
处理信息：生成后的故事文本、语音参数、故事摘要、场景与封面提示词。
不会提供：手机号、支付信息、宝宝头像原图。
隐私规则：https://platform.minimaxi.com/zh/protocol/privacy-policy

4. Apple App Store
用途：应用分发、自动续期订阅、支付、退款和订阅管理。
处理信息：Apple 按其规则处理的账号、设备、交易和收据信息；我们仅获得完成会员权益所需的交易状态。
隐私规则：https://www.apple.com/legal/privacy/

5. RevenueCat, Inc.
用途：订阅商品展示、购买状态同步、恢复购买、续费和退款事件通知。
处理信息：App 内账号唯一标识、设备和系统基础信息、Apple 收据、商品与订阅交易状态；不包含宝宝档案、故事内容和宝宝头像。
隐私规则：https://www.revenuecat.com/privacy/

我们会要求受托方按照处理目的、期限、方式和安全要求处理信息。第三方处理规则或供应商发生实质变化时，我们会更新本协议，并在法律要求的情况下重新取得同意。

九、存储地点、跨境和保存期限
1. 境内存储
账号、宝宝档案、故事、头像、收藏和业务日志原则上存储在中华人民共和国境内的腾讯云服务器。

2. 跨境处理
RevenueCat 为境外服务商，订阅管理所需的 App 用户标识、设备基础信息和交易收据可能在境外处理。该等信息不包含宝宝档案、故事内容或儿童头像。我们会依法履行个人信息出境所需的告知、单独同意及其他适用程序。若您不同意相关处理，请不要购买会员，并可使用免费功能。

3. 保存期限
账号和宝宝档案：保存至您删除档案、注销账号或服务终止。
故事、收藏、播放和偏好：保存至您主动删除、注销账号或服务终止。
验证码和会话：在完成验证、安全保护和登录有效期所需的最短期限内保存。
安全和故障日志：通常不超过六个月；发生安全事件、投诉或依法留存时除外。
订阅和交易记录：在完成权益、退款、对账以及法律、财务和审计要求所需期限内保存。

达到保存期限后，我们将删除或匿名化处理。因备份容灾导致的信息副本将在备份更新周期内被覆盖，并与日常业务隔离，法律法规另有规定的除外。

十、我们如何保护个人信息
我们采取传输加密、访问控制、最小权限、身份验证、数据隔离、日志审计、备份恢复和安全事件响应等措施。儿童信息仅允许经授权且确有必要的人员和受托方访问。

如发生或可能发生个人信息泄露、篡改或丢失，我们会立即采取补救措施，并依法向用户、监护人和主管部门告知事件情况、可能影响、已采取措施和降低风险的建议。

十一、您和监护人的权利
您和监护人依法享有知情、决定、限制或拒绝、访问、复制、更正、补充、删除、撤回同意、注销账号以及要求解释处理规则等权利。

您可以在 App 内编辑或删除宝宝档案、删除故事、管理照片权限、退出登录或通过“设置-注销账户”永久注销账号。您也可以通过本协议联系方式提出请求。为保护账号和儿童信息安全，我们可能核验账号身份和监护关系，并在十五个工作日内或法律规定期限内答复。

撤回同意不影响撤回前处理活动的效力。撤回儿童个人信息处理同意后，我们将停止依赖该信息的个性化服务，并依法删除或匿名化相关信息；法律另有规定的除外。

十二、账号和宝宝档案删除
删除宝宝档案会使该档案及其年龄、兴趣、头像和偏好不可继续使用。注销账号会删除或匿名化账号、宝宝档案、用户生成故事、收藏、播放记录和相关权益数据，但依法必须保留的交易、安全或争议记录除外。

注销账号不可恢复，也不会自动取消 App Store 订阅。请在注销前自行管理订阅并保存需要保留的内容。

十三、协议更新
当处理目的、信息类型、第三方、跨境情况、儿童信息规则或权利行使方式发生重大变化时，我们会更新本协议，并通过 App 弹窗、页面提示或其他显著方式通知。依法需要重新同意的，我们会在继续处理前取得同意。

十四、联系我们
运营者名称：上海智绘童心科技有限公司
联系邮箱：turkey0824@126.com
儿童个人信息保护负责人：上海智绘童心科技有限公司个人信息保护负责人

如您对隐私、儿童个人信息、人工智能处理、账号注销或投诉举报有疑问，可以通过上述邮箱联系我们。我们将在完成必要身份核验后，于十五个工作日内或法律规定期限内答复。

十五、适用法律与争议解决
本协议的订立、生效、解释、履行及争议解决适用中华人民共和国法律。发生争议时，双方应先友好协商；协商不成的，任一方可依法向有管辖权的人民法院提起诉讼。