儿童个人信息保护规则

北京栖研智能科技有限公司（以下简称"我们"）深知儿童个人信息保护的重要性。拾星 Stario 的目标用户群体包括初中阶段（七至九年级）学生，其中可能涉及不满 14 周岁的未成年人（以下简称"儿童"）。

为了保护儿童的个人信息安全与合法权益，我们依据《中华人民共和国个人信息保护法》《儿童个人信息网络保护规定》（国家互联网信息办公室令第 6 号）及其他相关法律法规，制定本《儿童个人信息保护规则》（以下简称"本规则"）。

本规则是《隐私政策》的补充与细化，专门就儿童个人信息处理事项作出说明。如本规则与《隐私政策》存在不一致，就儿童个人信息部分以本规则为准。

本规则适用于拾星 Stario 收集、存储、使用、共享和保护不满 14 周岁未成年人（儿童）个人信息的全部活动。

1.1 用户年龄识别：注册时要求填写年级信息（七至九年级对应年龄约 12–15 周岁）。我们根据年级判断用户可能属于儿童的情形，并触发相应的保护机制。

1.2 监护人适用：本规则中监护人权利条款同样适用于不满 18 周岁未成年人的父母或其他法定监护人，但不满 14 周岁儿童的保护力度最高。

1.3 如我们发现已在未取得监护人同意的情况下收集了儿童个人信息，将立即采取措施予以删除，并向监护人通知。

我们严格遵守最小必要原则，仅收集为提供本服务所必需的儿童个人信息，且不得超出服务功能的合理需要：

2.1 账号信息：手机号或邮箱（用于登录验证）、登录密码（加密哈希存储，不可逆）、昵称（可使用化名）、年级（用于匹配知识点范围）。

2.2 学习内容数据：儿童上传的手写练习图片、AI 识别后的解题文本、答题结果与错题记录。上述数据仅用于为该儿童本人提供学习辅助服务，不用于对外公开或商业分析。

2.3 设备与日志信息：设备型号、操作系统、IP 地址（用于安全审计和故障排查，不用于追踪）。

我们不会收集以下信息：儿童的真实姓名、身份证号、家庭住址、学校名称、人脸图像、位置信息，以及任何超出学习辅助服务所必需的个人信息。

3.1 事前同意：不满 14 周岁的儿童在完成注册前，须由其父母或其他监护人代为阅读本规则及《隐私政策》，并给予明确同意。注册流程中设有监护人确认环节。

3.2 同意的形式：监护人可通过以下方式给予同意：

· 监护人使用自己的手机号/邮箱为儿童完成注册，并在注册时勾选"我已阅读并同意儿童个人信息保护规则"；

· 通过家长绑定功能，将监护人账号与儿童账号关联，视为监护人对该账号的监护同意。

3.3 撤回同意：监护人可随时通过本规则"联系我们"中的方式撤回对儿童个人信息处理的授权。撤回不影响撤回前已完成处理的合法性。撤回同意后，我们将停止处理相关儿童个人信息，并在合理期限内完成删除或匿名化。

3.4 我们不会将儿童个人信息的提供作为使用本服务的强制前提，超出最小必要范围的信息收集一律为可选项。

4.1 境内存储：儿童的全部个人信息及学习数据均存储于位于中华人民共和国境内的服务器（阿里云·北京区域）。我们不会将儿童个人信息传输至境外。

4.2 加密保护：儿童个人信息在传输过程中采用 HTTPS/TLS 加密；存储时采用加密存储；登录密码采用不可逆的哈希算法存储，任何人（包括我们的技术人员）均无法获取明文密码。

4.3 访问控制：对儿童个人信息的访问实行严格的最小权限原则，仅限于直接负责相关业务的内部人员，且须经过身份验证和权限审批。

4.4 手写图片保护：儿童上传的手写练习图片不对外公开展示，不用于对外输出或公开发布的任何用途。图片在完成 AI 识别分析后，仅作为学习记录与错题本的一部分保存，供儿童本人及其监护人查阅。

4.5 存储期限：在儿童账号使用期间持续保留必要的学习数据；账号注销后，除法律法规另有规定外，我们将在 30 个自然日内完成删除或匿名化处理。

5.1 我们承诺不会向不满 14 周岁的儿童定向推送任何商业广告，包括但不限于：基于儿童个人信息的精准广告、推广信息、商业短信或邮件推送。

5.2 本服务为订阅制学习工具，服务界面内不展示第三方广告位。

5.3 我们不会将儿童的个人信息或行为数据提供给任何广告平台、数据经纪商或第三方营销机构。

监护人依法享有以下权利，可通过本规则"联系我们"中的方式向我们提出请求，我们将在收到请求后 15 个工作日内予以答复：

6.1 查询权：查阅我们持有的关于其子女的全部个人信息，包括账号信息、学习记录、AI 分析结果等。

6.2 复制权：获取其子女个人信息的副本（以常见格式提供）。

6.3 更正权：要求我们更正或补充不准确、不完整的儿童个人信息。

6.4 删除权：在以下情形下，要求我们删除其子女的个人信息：

· 收集或使用目的已实现、无法实现或不再必要；

· 监护人撤回同意；

· 我们违反法律法规或协议收集、使用了儿童个人信息；

· 儿童账号注销。

6.5 撤回同意权：撤回对我们处理其子女个人信息的授权（详见第三章第 3.3 条）。

6.6 拒绝权：对非核心功能所需的个人信息处理（如可选的学情分析功能），监护人有权拒绝或随时关闭。

行使上述权利请发送邮件至 leonsky1712@gmail.com，邮件主题注明"儿童信息保护请求"，并说明具体请求事项。我们可能会核实监护人身份后再予处理，以保护儿童信息安全。

7.1 如发生个人信息安全事件（包括泄露、丢失、被篡改等），我们将立即启动应急预案，并在 72 小时内向监管部门报告（依据《个人信息保护法》第 57 条）。

7.2 如安全事件可能对儿童个人权益造成较大影响，我们将通过以下方式告知监护人：

· 向监护人绑定的联系方式（手机号/邮箱）发送通知；

· 在本服务显著位置发布公告。

通知内容将包括：事件类型、涉及的信息种类、可能的影响、已采取的措施及监护人可采取的防护建议。

7.3 我们将持续改进安全技术与管理措施，尽可能降低安全事件发生的概率。

如您对本规则有任何疑问、意见或需要行使上述权利，请通过以下方式联系我们：

公司：北京栖研智能科技有限公司

邮箱：leonsky1712@gmail.com

邮件主题请注明"儿童信息保护"，以便我们优先处理。

我们将在收到请求后 15 个工作日内予以答复。如您认为我们的处理不符合相关法律法规，您可向网信、公安等监管部门投诉举报。

本规则最近更新日期：2026-06-11 · 生效日期：2026-06-11