儿童个人信息保护规则（待审核草案）| 成子AI

运营者：杭州星火火网络科技有限公司
儿童信息保护联系人：【待填写：联系人、邮箱、地址】
发布日期 / 生效日期：【待审核后填写】

特别提示：当前产品存在孩子身份与家长查看功能，但监护人同意、年龄识别、撤回同意、账号注销以及“未成年人模式”仍需端到端核验或完善。本页是代码基础上的规则草案，不能被用来证明这些流程已经上线。

1. 适用对象与保护原则

本规则适用于未满 14 周岁的儿童及其监护人，并与隐私政策、用户服务协议一同阅读。儿童个人信息应以儿童最佳利益为先，严格限定用途和访问范围。我们应使用简单、清楚的语言向监护人及儿童解释与其切身相关的处理活动。

请尽可能用昵称描述孩子，不要在对话中输入身份证件号码、精确住址、学校班级、健康病史、家庭纠纷细节等与当前提问无关的信息。如果需要就安全或健康问题求助，请先考虑线下专业支持。

信息类别	来源与用途
家庭资料	监护人填写的孩子昵称、年龄段、年级、家庭关系；用于家庭成员管理与适配对话。
聊天与创作	儿童主动发送的文字、语音、照片/附件、创作提示词、会话历史及 AI 输出；用于响应请求、保存记录和必要安全处理。
长期记忆	经相应授权与确认形成的候选或正式记忆；用于后续对话参考。儿童记忆的使用范围与监护人控制方式须核验。
风险提醒	从儿童相关对话形成的风险分类、摘要、时间与处理状态；用于提醒具备权限的家长，可能存在误判。
账号与安全	必要的账号、会话、设备和安全日志；用于身份验证、权限控制与防滥用。

语音、图像和聊天中可能意外包含面容、声音、健康状况等敏感信息。产品应提供明显提醒，仅处理完成所选功能所需的最少信息。不同数据的实际保存期限必须在正式版中明确，不应默认永久保存。

现有家长功能在校验家庭归属和权限后，可以只读查看孩子的会话列表及文字聊天全文。此接口不赋予家长通过该接口代孩子发送消息或下载附件的权限。另一个风险提醒接口只展示命中摘要，不直接返回聊天正文。请不要把“风险提醒不含全文”误解为“家长完全看不到孩子聊天”。

家长应仅为关心儿童安全和成长而查看，不应随意公开、转发或用聊天记录羞辱、威胁儿童。风险提示由模型或规则生成，可能误报、漏报，不能当作对孩子行为的事实认定。产品应在儿童端和监护人端用易懂方式说明可见范围。

儿童主动使用 AI、语音或媒体创作时，必要的提示词、上下文、音频、图片或任务信息可能由实际启用的模型渠道、语音服务和对象存储处理；短信验证和支付分别可能涉及相应渠道。具体法律主体、处理信息、用途、地域与政策链接须在隐私政策第三方清单核实并补齐。不能把代码支持的所有可选渠道都说成当前已启用服务。

不得将儿童信息用于与服务无关的定向营销；涉及依法需要单独同意的处理，应在处理前取得相应同意。工作人员访问儿童信息应受到更严格的角色权限与审计限制。

儿童信息可能保存在服务器数据库、对象存储及必要备份中。正式发布前须确定具体存储地域、保留期限、备份清理周期、儿童账号注销后的删除范围和法定留存例外。应采取加密传输、权限分离、访问审计及必要的安全措施。发生可能影响儿童权益的安全事件时，应依法通知监护人和监管部门，并采取补救措施。

监护人可通过已开放的家庭资料、会话和记忆功能管理部分信息，并通过【待填写、可实际受理的儿童信息保护邮箱或客服入口】申请查阅、复制、更正、删除儿童信息、撤回同意或注销相关账号。运营者应核验监护关系并依法答复；如因账务、安全或其他法定义务暂时不能删除，应说明原因并限制继续使用。

当前未发现完整的用户注销 API，也未确认所有儿童信息删除链路。正式发布前必须实现并验证，不能把“退出登录”“卸载 App”或“清空记忆”当作账号注销。规则重大变化应向监护人显著告知，并在法律要求时重新取得同意。