本规则依据《个人信息保护法》《儿童个人信息网络保护规定》制定，专门说明我们如何处理不满十四周岁儿童的个人信息。本规则是《隐私政策》的组成部分；两者不一致时，以本规则为准。
一、谁是责任方
儿童个人信息的处理者是北京得明智联科技有限公司。监护人可通过 typeup@demingzl.com（标题注明"儿童信息"）与我们联系，我们指定了专人负责儿童信息保护事项，并在 15 个工作日内答复。
二、监护人如何同意
- 注册账号时必须由监护人勾选"我是该未成年人的监护人，并已阅读同意《用户协议》《隐私政策》与本规则"，未勾选无法完成注册。
- 勾选动作会与时间、协议版本、IP 地址一起记录在服务器上 —— 这是我们唯一能自证的同意凭证。
- 孩子可以不注册先试玩：无需填写任何信息，数据只留在本机浏览器，不上传服务器。
- 后续如新增收集项或改变用途（例如将来上线付费、新增语音评测），我们会再次征求监护人同意，不会默认认为"上次同意了这次也算"。
三、最小必要：我们只拿这些
| 信息 | 是否必须 | 说明 |
|---|---|---|
| 账号邮箱 | 必须 | 仅用于登录与找回密码，可填家长邮箱，不需要孩子的邮箱 |
| 练习记录（关卡、星级、正确率、错题字词、用时） | 必须 | 这是产品功能本身：没有它就没有进度和错题报告 |
| 微信昵称与标识 | 可选 | 仅在选择微信扫码登录时获取，用于免密登录 |
| 真实姓名、学校、班级、手机号、照片、位置、通讯录 | 一律不收集 | 产品内没有填写入口，也没有申请任何相关权限 |
昵称可以任意填写，不需要真实姓名；我们不会要求孩子上传照片或录制声音。
四、不投放广告、不做用户画像
站内没有任何广告位、广告 SDK 或第三方统计脚本。
不基于儿童行为做个性化推荐或用户画像，不向任何第三方"共享"或"出售"儿童信息，也不用于训练任何模型。
产品内的"今日推荐装扮"由本地规则（按已拥有的物品随机搭配）在设备上算出，不上传、不联网、不涉及身份。
五、匿名统计的边界
未登录时我们只记录四个访问事件（进入站点、开始试玩、完成试玩、点击注册），载荷里只有一个随机设备编号、日期、来源域名与产品名。没有练习内容、没有错题、没有成绩、没有姓名，并于 30 天后自动删除。已登录状态下我们不做任何"行为路径"记录以外的画像分析。
六、保存期限与删除
- 儿童信息仅保存至实现目的所必需的期限：账号存续期间保存练习记录；账号删除即删除。
- 监护人可随时要求查阅、更正、删除孩子的信息，或撤回同意。我们在 15 个工作日内完成，删除后不可恢复。
- 账号删除后，关联的练习记录、星星能量、装扮、错题本一并删除，不留备份副本（法定留存义务要求的访问日志除外）。
七、安全保障
- 密码使用 bcrypt 加盐哈希存储，我们无法查看明文密码；
- 所有接口走 HTTPS，账号数据按用户隔离，普通用户无法访问他人数据；
- 内部访问留有操作日志，仅授权人员可查看，范围限于故障排查与监护人请求；
- 如发生儿童信息泄露、毁损或丢失，我们会在确认后 72 小时内向监管部门报告，并逐一通知受影响的监护人。
八、监护人的权利清单（一句话版）
您随时可以：查看孩子练了什么（产品内"数据中心"）· 导出全部数据（邮件申请）· 更正昵称邮箱密码（用户设置）· 删除账号与全部数据（邮件申请或用户设置）· 拒绝微信授权（改用邮箱登录即可）。行使以上任何一项权利，都不影响您继续使用产品的基本功能。
九、本规则的更新
本规则如有变更，我们会提前 7 天在站内公告并以邮件告知注册邮箱；涉及收集范围或用途变更的，会重新征得监护人同意后再生效。