1. 适用范围与处理原则
本政策适用于成子AI App、小程序、官方网站及关联服务中由上述运营者处理的个人信息。您使用访客功能、注册登录、创建家庭、与 AI 对话或购买服务时，处理的信息范围不同。我们按照明确、合理、最小必要的目的处理信息，不应因您拒绝非必要授权而停止提供基本功能。
本产品面向家庭教育场景。AI 回答或风险提示可能有误，不能代替医疗、心理、法律等专业判断。请不要在对话或附件中输入与本次请求无关的身份证号码、银行卡号码、密码、精确住址、学校等敏感信息。
2. 我们如何收集和使用信息
| 功能 | 处理的信息及目的 | 拒绝或删除后的影响 |
|---|---|---|
| 登录与账号安全 | 手机号、短信验证码、账号标识、会话凭据、设备或安装标识、登录设备状态；用于注册、验证身份、维持会话、防滥用和撤销设备登录。 | 不能使用需登录功能；可继续使用允许的访客功能。 |
| 个人与家庭资料 | 您主动填写的昵称、头像、家庭名称、时区、家庭成员关系、孩子昵称、年龄段、年级等；用于身份展示、家庭协作和适配建议。 | 对应资料与家庭功能无法完整使用。 |
| AI 问答与会话 | 主动发送的文字、提示词、选用的角色/模型、必要的历史上下文、回复、会话时间与任务状态；用于生成回答、保存和查找记录。 | 不能完成问答或保留相应历史。 |
| 图片、视频、音乐创作 | 主动上传的图片/附件、创作描述、生成任务、输出媒体及下载链接；用于创作、展示、保存和下载作品。素材可能存放于对象存储。 | 不能使用相关创作或媒体功能。 |
| 语音交互 | 您主动录制/发送的声音、识别后的文字、合成语音及任务状态；用于语音转文字、提问与朗读。不会仅因打开页面就要求录音。 | 可改用文字输入。 |
| 长期记忆 | 另行授权或逐条确认的记忆、候选内容和授权状态；用于后续对话参考。您可在记忆页面查看、修改、删除、清空。 | 普通问答仍可使用，但不再引用被关闭或删除的记忆。 |
| 儿童保护与家长功能 | 孩子对话可能用于风险识别并生成提醒摘要；有权限的同家庭家长还可通过独立功能查看孩子文字聊天历史。两者的数据范围不同。 | 请参阅儿童个人信息保护规则；上线前需核实监护人同意流程。 |
| 购买与点数 | 商品、订单号、支付渠道交易标识、支付/退款状态、会员权益、点数余额及消费流水；用于收款确认、权益发放、结算、对账与争议处理。 | 不能完成购买或使用付费权益。完整支付卡资料由支付渠道处理。 |
| 运行、安全与审计 | 必要的网络状态、设备平台和应用版本、请求/错误日志、风控和管理审计记录；用于排障、安全防护及履行法定义务。具体字段须以生产环境核验。 | 可能影响故障诊断与安全保障。 |
当您通过家庭或聊天功能主动提交他人信息时，请确保拥有相应处理权限，并尽量使用昵称或概括描述。对于可能属于敏感个人信息的儿童、健康、音视频或精确身份信息，正式上线前应完成额外的必要性评估和相应告知/同意。
3. 设备权限与调用时机
| 权限 | 何时使用 | 拒绝后的结果 |
|---|---|---|
| 麦克风 | 主动点击语音输入/录音时，用于采集本次声音。 | 语音功能不可用，可用文字。 |
| 相机及闪光灯 | 主动拍摄问题照片时，用于拍摄；闪光灯仅配合拍摄。 | 可使用文字或已授权的相册图片。 |
| 相册读取/保存 | 主动选择照片或保存拍摄/生成的图片时调用；访问范围受系统授权控制。 | 无法选择或保存对应图片。 |
| 网络及网络状态 | 访问在线服务、上传/下载媒体及提示网络故障。 | 在线服务可能无法使用。 |
当前原生配置未声明定位权限，iOS 配置未启用 IDFA，统计开关为关闭状态。但最终安装包可能受打包插件影响，应以实际发布包检查为准。您可在系统设置中撤回已授予的可选权限；撤回不影响此前基于有效授权进行的处理。
4. Cookie、本地存储与登录状态
官网为静态展示页；如从浏览器进入需要登录的 H5 服务，相关登录状态可能通过安全 Cookie 保持。原生 App 会使用系统安全存储保存刷新凭据，并可能在本机保存主题、字号、背景等偏好以及必要的支付恢复信息。App 的安装标识用于识别设备会话。
退出登录会撤销当前会话并清理相应本机状态，但不会自动删除服务端账号、历史聊天、订单和账务记录。删除 App 也不等于注销账号。正式版须说明各平台 Cookie/本机数据的具体生命周期。
6. 存储位置、期限与安全
服务端数据库、对象存储、本机安全存储及备份可能保存不同类型数据。运营者须在正式发布前逐项填写：服务器和对象存储的实际地域、聊天/音频/图片/作品/日志/订单/备份的保留期限、到期删除或匿名化规则及备份清理周期。目前这些期限尚未核定，不能在此虚构固定天数。
我们应采用传输保护、最小权限、访问控制、审计和必要备份。任何安全措施都不能保证绝对无风险。达到处理目的、期限届满或依法收到删除请求后，应删除或匿名化；依法必须保留的账务、安全和争议记录应限制继续使用。
7. 您如何行使个人信息权利
您可以通过现有的个人资料、会话、记忆、登录设备页面管理部分信息；长期记忆支持逐条删除和清空。您可向【待填写且已验证可受理的客服/隐私邮箱】请求查阅、复制、更正、补充、删除个人信息，撤回非必要处理同意，或申请注销账号。运营者应核验身份、依法答复，并说明不能立即删除的法定原因。
当前代码未发现完整的用户账号注销接口。正式政策生效前必须提供真实可操作的注销与数据处理路径，不能把“退出登录”描述为“注销”。监护人可依法协助儿童行使权利；详情见儿童规则。
8. 儿童个人信息
未满 14 周岁的儿童使用前，应由监护人阅读并同意适用的规则。我们应以更严格的权限、最小必要范围和安全措施处理儿童信息。家长风险提醒为摘要，但有权限的家长还可读取孩子的文字聊天全文，因此孩子与监护人均应被明确告知可见范围。现有“未成年人模式”尚未接入，不能宣称已有时长或内容限制。请阅读儿童个人信息保护规则。
9. 政策变更、咨询与投诉
处理目的、信息种类、第三方或用户权利发生重大变化时，应以显著方式告知，并在法律要求时重新取得同意。您可通过本页开头所列、正式发布前必须补齐的联系方式提出问题或投诉。