隐私政策

我们处理您的个人信息依据以下法律条款：

• 《中华人民共和国个人信息保护法》第十三条：取得个人的同意
• 合同履行：当您购买我们的服务时，我们需要处理您的信息以履行合同义务
• 法定义务：根据法律法规的要求，我们需要保留某些数据（如订单记录）
• 合法权益：为保护我们的网络安全和防止欺诈，我们可能会处理必要的信息

💡 说明：我们只会在有合法依据的情况下处理您的个人信息，并根据最小必要原则只收集提供服务所必需的信息。

1. 您主动提供的信息

• 声音录音：您在录制页面录制的声音样本，用于AI声音合成和故事生成。这些信息仅用于生成孩子的专属绘本故事，不会用于其他目的。
• 账户信息：注册时提供的邮箱、手机号等
• 故事偏好：选择的故事主题、孩子的名字等信息
• 反馈信息：您向我们提供的建议或反馈

2. 自动收集的信息

• 设备信息：设备类型、操作系统等
• 使用数据：功能使用情况、生成记录等
• 日志信息：访问时间、浏览记录等
• Cookie信息：访问偏好、登录状态等

🚫 我们不收集的信息

• 我们不收集用户照片或儿童照片
• 我们不收集精确地理位置
• 我们不收集通讯录信息

我们非常重视您的声音数据安全，采取以下保护措施：

• 仅用于故事生成：您的声音数据仅用于生成您的专属睡前故事，不会用于训练AI模型
• 加密存储：声音数据采用AES-256加密存储
• 可随时删除：您可以随时联系客服删除您的声音数据
• 不共享给第三方：您的声音数据不会出售或共享给任何第三方
• 本地优先：部分处理在本地设备完成，减少数据传输

💡 您的权利：您拥有您孩子个性化数据的完全控制权，可以随时要求删除。删除后，我们将无法恢复您的声音合成数据。

我们采取多种安全措施保护您的信息安全：

• 传输加密：使用HTTPS/TLS加密传输所有数据
• 存储加密：敏感信息采用AES-256加密存储
• 访问控制：严格限制员工访问权限
• 定期审计：定期进行安全审查和漏洞扫描
• 数据备份：定期备份防止数据丢失
• 最小化原则：只收集提供服务所必需的最少信息

我们使用以下第三方服务提供商来支持我们的服务：

说明：上述第三方服务商将根据其隐私政策处理您的信息。我们会与这些服务商签订数据处理协议，确保他们采取适当的安全措施来保护您的个人信息。

根据《中华人民共和国个人信息保护法》的相关规定，我们就数据跨境传输向您说明如下：

1. 跨境传输情况

我们的数据存储服务商Supabase的数据中心位于新加坡（亚太地区）。当您使用我们的服务时，您的个人信息（包括账户信息和声音数据）将通过互联网传输至新加坡的服务器进行存储和处理。

2. 法律依据与合规措施

我们已按照《个人信息保护法》第三十八条的规定，采取以下措施确保数据跨境传输的合法性：

• 与Supabase签署数据处理协议（DPA），明确双方在数据处理中的权利和义务
• Supabase已通过SOC 2 Type II、ISO 27001等国际安全认证
• 确保数据处理活动符合中国个人信息保护相关法律法规的要求

3. 您的权利与选择

• 知情权：您有权了解您的个人信息将被跨境传输及存储的情况
• 拒绝权：您有权拒绝数据跨境传输，但拒绝后将无法正常使用我们的服务
• 继续使用视为同意：您继续使用本服务，视为您同意数据跨境传输安排

⚠️ 重要提示：如您不同意将您的个人信息传输至新加坡，请立即停止使用我们的服务，并联系客服（haimozhouqiu@outlook.com）申请注销账户。

1. 声音数据

• 声音数据将保留至您主动删除或账户注销
• 您可以随时联系客服要求删除声音数据
• 账户注销后，声音数据将在15个工作日内删除

2. 账户信息

• 账户信息在账户存续期间持续保存
• 账户注销后30天内删除

3. 订单数据

• 根据《电子商务法》要求，订单数据保存不少于3年

4. 生成内容自动删除策略

• 生成内容（故事文本、配图、语音）保留30天后自动删除
• 您可在生成后30天内下载保存您的故事
• 超过30天系统将自动清除，请及时保存

⚠️ 请在生成后30天内下载保存您的故事，超过30天系统将自动清除

根据美国《儿童在线隐私保护法》（COPPA）及2026年修订版要求：

• 本产品面向家长使用，所有操作由家长完成，不直接收集儿童个人信息
• 我们不收集儿童生物识别数据（包括声纹、面部识别）
• 我们不收集儿童照片
• 向第三方（火山引擎、阿里云百炼）传输数据需您知悉并同意——详见上方第三方SDK列表
• 您可随时要求删除您孩子的所有数据，我们将在15个工作日内完成
• 我们不会将儿童数据用于行为广告推送
• 数据保留期限：生成内容保留30天，账户数据保留至您删除账户，订单数据依法保留3年

如认为我们违反COPPA，可向FTC投诉：https://www.ftc.gov/complaint

根据欧盟《通用数据保护条例》关于儿童的规定（GDPR-K）：

• 向16岁以下儿童提供服务需获得家长同意（部分成员国降至13岁）
• 本产品通过年龄门确认家长身份
• 您享有被遗忘权：可随时要求删除所有个人数据
• 您享有数据可携带权：可要求导出您的数据
• 我们采用数据最小化原则，仅收集提供服务所必需的信息
• 如对数据处理有异议，您有权向当地数据保护机构投诉

根据欧盟《人工智能法案》（EU AI Act）及中国《生成式人工智能服务管理暂行办法》：

• 本产品中的故事文本和配图由AI生成，每本绘本均标注"AI生成内容"
• AI生成内容仅供参考娱乐，不构成任何专业建议
• 纯AI生成内容不受版权法保护，您不可对AI生成的故事主张版权
• 我们的产品设计、角色系统、UI/UX属于人工创作，受知识产权保护
• 我们使用的AI模型：火山引擎（豆包）用于故事生成，阿里云百炼（万相）用于配图生成，火山引擎（CosyVoice）用于语音合成

根据相关法律法规，您享有以下权利：

• 知情权：了解我们如何收集、使用您的个人信息
• 决定权：限制或拒绝我们处理您的个人信息
• 查阅权：查阅我们持有的您的个人信息
• 更正权：要求更正不准确的个人信息
• 删除权：要求删除您的个人信息（声音数据）
• 投诉权：向有关主管部门投诉或举报

如需行使上述权利，请联系：haimozhouqiu@outlook.com