宝贝积分 隐私政策
引言
「宝贝积分」（以下简称「本应用」）重视您的个人信息保护。本《隐私政策》说明我们如何收集、使用、存储、共享与保护您的个人信息，以及您享有的权利。
本应用主要面向家长或监护人，用于家庭场景下的积分与任务管理。请您在监护人陪同下阅读本政策；若您不同意本政策，请勿使用本应用。
一、我们直接收集的信息
本应用以设备本地存储为主，不要求注册账号。我们可能处理的信息包括：
- 您主动录入的孩子昵称、头像（本地照片）、积分与任务记录；
- 您开启的功能所产生的本地备份文件（如适用）；
- 您通过系统权限提供的相册、通知等能力所涉及的数据（均在设备本地或按系统规则处理）。
除为实现您主动选择的备份、分享等功能外，我们不会将上述子女信息上传至我们自有的服务器。在安卓版本，若您已购买高级版并主动使用「云存储备份」，您录入的积分与任务等数据经压缩编码后，将上传至华为 AppGallery Connect 云存储（由华为提供托管，详见下文 2.4）。
一.1 设备唯一标识
为便于在换机、重装或恢复备份时识别同一设备并关联本地设置，本应用会在设备本地生成并保存一个设备唯一标识（UUID）。
- iOS 版本：通过 Apple 系统 Keychain 保存该标识；
- Android 版本：会读取系统设备标识 Android ID 用于生成该标识；
- 该标识仅用于本地数据关联、备份恢复与匿名统计，不会用于追踪您的个人身份，也不会出售或共享给第三方。
二、设备标识与第三方 SDK
我们要求第三方在合法、正当、必要范围内处理信息。下列说明收集目的、方式与范围（具体以 SDK 提供方最新公示为准）。
说明：下列 Android ID 相关说明主要适用于安卓版本；华为 IAP / AGC 组件仅适用于安卓版本；iOS 版本在您同意后亦可能初始化友盟统计 SDK，可能收集 IDFA 等设备标识（以 SDK 实际采集为准）。
2.1 友盟+ 移动统计 SDK（U-App）
| SDK 名称 | 友盟 SDK（友盟+ 移动统计） |
|---|---|
| 服务类型 | 应用统计分析、性能与崩溃分析 |
| 运营方 | 友盟同欣（北京）科技有限公司 / 北京锐讯灵通科技有限公司（以友盟公示为准） |
| 第三方隐私政策 | https://www.umeng.com/page/policy |
| 收集的个人信息类型 | Android ID（安卓设备标识，用于统计去重）；设备型号、操作系统版本、屏幕分辨率；网络类型（如 Wi-Fi/蜂窝）；应用版本、渠道信息；其他友盟文档列明的设备标识（如 OAID 等，以 SDK 实际采集为准）。 |
| 收集目的 | 统计应用启动、功能使用与稳定性，改进产品体验；进行反作弊与数据校验。 |
| 收集方式 | SDK 在您同意本政策后自动采集，并通过加密等方式传输至友盟服务器。 |
| 使用范围 | 用于聚合统计分析，不用于向您推送商业广告（统计 SDK 与广告 SDK 相互独立）。 |
| 初始化时机 | 仅在您同意《隐私政策》后初始化。 |
2.2 友盟+ 智能营销 SDK（U-AppWin 开屏广告）
| SDK 名称 | 友盟 SDK（友盟+ 智能营销 / 开屏广告） |
|---|---|
| 服务类型 | 开屏广告展示、广告效果统计 |
| 运营方 | 同上（以友盟公示为准） |
| 第三方隐私政策 | https://www.umeng.com/page/policy |
| 收集的个人信息类型 | Android ID（安卓设备标识，用于广告投放与效果统计）；加速度传感器数据（设备三轴加速度数值，用于反作弊、广告效果统计及部分互动广告场景，详见 3.1）；设备型号、操作系统版本；网络状态、IP 地址（用于广告请求与反作弊）；广告展示、点击等行为数据；其他广告 SDK 文档列明的信息（以 SDK 实际采集为准）。 |
| 收集目的 | 展示开屏广告、衡量广告效果、防止作弊与异常流量；加速度传感器数据用于识别异常设备/流量、支持摇一摇等互动创意（以广告素材实际类型为准）。 |
| 收集方式 | SDK 在您同意本政策后自动采集；冷启动时可能请求广告素材；加速度数据通过 Android 系统传感器接口读取，可能经加密传输至友盟及其广告合作方。 |
| 使用范围 | 用于广告联盟相关业务，不向无关第三方出售您的个人信息。 |
| 初始化与展示时机 | 仅在您同意《隐私政策》后初始化；冷启动时可能展示开屏广告，您可等待结束或按界面提示跳过。 |
2.3 华为 HMS 应用内支付 SDK（仅 Android）
| SDK / 服务名称 | 华为 HMS Core 应用内支付（IAP） |
|---|---|
| 服务类型 | 安卓高级版一次性购买、订单校验与恢复购买 |
| 运营方 | 华为软件技术有限公司（以华为公示为准） |
| 第三方说明 | HMS Core 数据安全说明 |
| 可能涉及的信息 | 华为账号下的订单与购买状态；设备型号、系统版本、应用包名与版本；网络状态。 |
| 收集目的 | 完成应用内购买、校验权益、恢复已购商品。 |
| 收集方式 | 在您进入购买页、发起购买或恢复购买时，通过华为 SDK 与华为服务器交互。 |
| 初始化时机 | 在您使用购买、恢复购买或相关权益校验功能时调用。 |
2.4 华为 AppGallery Connect 认证与云存储（仅 Android）
| SDK / 服务名称 | 华为 AppGallery Connect 认证服务、云存储 |
|---|---|
| 服务类型 | 匿名登录标识、高级版用户数据云备份与恢复 |
| 运营方 | 华为软件技术有限公司（以华为公示为准） |
| 第三方说明 | AGC 隐私说明 |
| 可能涉及的信息 | AGC 匿名用户标识；您主动上传的备份文件（含孩子昵称、积分与任务等业务数据，经 gzip 压缩与 Base64 编码）；与已购商品关联的备份目录标识（哈希值）；设备与网络信息；已安装应用列表（AGC Cloud Storage SDK 内置声明，仅用于确认 HMS Core 等华为服务组件是否存在，不读取第三方应用信息）。 |
| 收集目的 | 保存您主动发起的云备份，并在换机或重装后恢复。 |
| 收集方式 | 同意本政策后可能预热匿名登录；实际上传仅在您点击备份或开启自动云备份时发生。 |
| 存储与删除 | 数据存储于华为云存储；可在应用内删除备份或联系我们协助处理。 |
三、系统权限
为实现功能，本应用可能申请以下权限（以实际系统为准）：
- 相册 / 媒体：为孩子选择头像图片（仅相册，不使用相机拍摄）；
- 通知：任务提醒；
- 存储 / 媒体访问：本地备份与文件导入导出；
- 网络：连接应用商店与华为云服务、加载隐私政策、SDK 联网统计与广告。
华为 IAP 与 AGC 云存储依赖网络连通，由 HMS Core 等系统组件提供能力，不额外申请与支付或云存储相关的敏感设备权限。
您可在系统「设置」中随时关闭权限；关闭后相关功能可能不可用。
3.1 设备传感器信息（加速度传感器）
经检测，本应用在安卓版本可能访问设备的加速度传感器。本应用自身积分、任务、备份等核心功能不依赖该传感器；相关读取主要由友盟开屏广告 SDK（见 2.2）在展示广告时触发。
| 信息类型 | 加速度传感器数据（设备在 X/Y/Z 三轴的加速度数值，不含 GPS 等精确位置信息）。 |
|---|---|
| 收集目的 | 识别异常设备与异常流量，进行广告反作弊；统计广告展示与互动效果；支持部分互动广告创意（如摇一摇类广告，以实际投放素材为准）。 |
| 收集方式 | 在您点击「同意」《隐私政策》后，当开屏广告 SDK 初始化、预加载或展示广告时，通过 Android 系统传感器 API 在设备端读取；本应用不将加速度原始数据保存至本地数据库，相关数据可能由 SDK 经加密等方式传输至友盟及其广告联盟合作方（以 SDK 提供方最新公示为准）。 |
| 收集范围 | 仅涉及运动/重力感应相关的加速度数值，不用于识别具体自然人身份；主要发生在冷启动展示开屏广告期间；已购买高级版（免开屏广告）的用户通常不再触发上述 SDK 流程；iOS 版本若集成广告类 SDK 且实际访问传感器，亦适用同类说明（以实际检测与 SDK 行为为准）。 |
| 您的选择 | 首次启动时可选择「暂不同意」并退出；已同意后可通过购买高级版免除开屏广告，或在系统设置中管理应用权限（若系统提供相关选项）。 |
四、信息的存储与保留
- 您录入的业务数据默认保存在本设备，卸载应用可能被清除；
- 第三方 SDK 在其服务器上的保留期限以其隐私政策为准；
- 我们不会在自有服务器长期存储您孩子的积分明细；
- iOS：若您主动使用 iCloud 备份，数据按 Apple iCloud 规则存储；
- Android：若您已购买高级版并主动使用云存储备份，备份文件存储于华为 AppGallery Connect 云存储，卸载应用不会自动删除云端备份，您可在应用内删除或联系我们。
六、您的权利
您有权：
- 查询、更正、删除本设备上的本地数据（通过应用内功能或卸载应用）；
- 撤回同意：安卓首次启动可选择「暂不同意」并退出；已同意后可在系统设置中清除应用数据并重新选择；
- 限制追踪：在系统设置中管理广告标识与权限；
- 就第三方 SDK 处理信息向友盟或华为行使权利，参见其官网隐私政策；
- 删除云端备份：可在应用内「设置」删除云存储备份，或通过邮件联系我们。
如您对本政策有疑问，请发送邮件至 super_soft@outlook.com，我们将在合理期限内回复。
七、儿童隐私保护（面向未成年人）
本应用高度重视儿童个人信息的保护。鉴于本应用面向家长/监护人用于管理未成年人的日常记录，本章专门说明我们如何处理涉及儿童的个人信息。若您为 14 周岁以下儿童的监护人，请仔细阅读本章。
1. 我们处理的儿童信息类型
在使用过程中，我们可能在必要范围内处理以下与儿童相关的信息：
- 您为孩子录入的昵称（无需真实姓名）、头像（本地照片）；
- 您为孩子记录的积分、任务、行为与奖励数据；
- 上述数据经压缩编码后的云备份文件（仅限您主动使用的云存储功能）。
我们不会主动要求儿童直接提供个人信息，也不会出于功能之外的目的收集儿童的年龄、学校、住址等敏感个人信息。
2. 处理目的与方式
我们处理上述信息的唯一目的是为您提供积分管理与成长记录功能，包括：
- 记录和展示孩子的任务、行为与积分数据；
- 支持本地与云端备份恢复；
- 生成统计图表供监护人参考。
我们不使用儿童个人信息进行自动化决策、用户画像或定向广告投放。
3. 监护人同意机制
本应用由监护人操作和管理。首次启动时，您需阅读并同意本《隐私政策》，该同意即视为监护人授权本应用按本政策所述方式处理儿童信息。您作为监护人，应确保所录入的儿童信息的准确性与合法性，并妥善保管设备与权限，防止儿童自行操作或提供信息。
4. 收集与使用规则
- 未经监护人明确同意，我们不会超出上述目的收集或使用儿童个人信息；
- 未经监护人同意，我们不会将儿童个人信息共享给第三方，法律另有规定的除外；
- 我们不会出售儿童个人信息；
- 第三方 SDK（详见本政策第二章）可能通过技术方式收集设备标识信息，但该类收集不针对儿童，亦不会与具体儿童身份关联。
5. 监护人的权利
作为监护人，您有权：
- 随时查看、更正或删除已录入的儿童信息（通过应用内功能）；
- 要求我们停止处理并删除涉及儿童的个人信息；
- 撤回同意：在系统设置中清除应用数据并重新选择，或卸载应用；
- 删除云端备份（通过应用内「设置」操作或联系我们）。
如您认为我们对儿童信息的处理超出必要范围或存在违规行为，可随时通过第九章的联系方式与我们沟通，我们将及时核查并处理。
6. 安全保护措施
我们采取以下措施保护儿童个人信息：
- 业务数据以设备本地存储为主，默认不上传至外部服务器；
- 云备份数据经压缩编码后存储于华为 AppGallery Connect，该平台由华为提供基础安全保护（如访问控制、传输加密）；
- 我们遵守数据最小化原则，仅在功能必要范围内处理信息；
- 我们建立了内部处理流程，在收到监护人关于儿童信息的投诉或请求后，于 15 个工作日内处理并反馈。
如您对本儿童隐私保护条款有任何疑问或建议，请发送邮件至 super_soft@outlook.com，我们将尽快为您处理。
八、政策更新
我们可能适时修订本政策，并通过应用内提示或更新版本说明。重大变更将再次征求您的同意（如法律法规要求）。请您定期查阅本政策。
九、联系我们
应用名称：宝贝积分
如您对本隐私政策或个人信息处理（含设备 UUID、Android ID、加速度传感器、第三方 SDK 等）有任何问题、意见或投诉，请发送邮件至上述邮箱与我们联系。