童谱 · 隐私政策

一、我们是谁

童谱（child-skill.cn）由跃创三品文化科技有限公司（以下简称"我们"）开发与运营，是面向 0-6 岁儿童成长场景的数字能力包产品线。

二、我们收集什么数据

2.1 孩子的成长资料（你主动提交）

• 家长录入的文字：你在"记一笔"中写下的孩子言行
• 结构化字段：场景、时段、共玩对象、Skill 提示
• 老师授权后的观察：经家长审核后并入
• 蒸馏产出的画像：童谱基于上述资料生成的六大 Skill 切片

我们不收集：孩子的人脸照片、视频、声音录音、地理位置（除非你明确选择上传）。

2.2 账号信息（用于登录）

• 手机号
• 登录密码（哈希存储，我们看不到明文）
• 登录会话凭证（JWT）

2.3 服务运行数据

• 访问日志（IP 地址、访问时间、请求路径）—— 用于安全审计与速率限制
• 错误日志 —— 用于排查问题

三、我们如何使用数据

• 生成童谱：调用大语言模型对孩子的成长资料进行儿童化蒸馏，输出六大 Skill 切片
• 反向注入晨露智能体：当你主动点击"注入晨露"时，将切片注入你年轮账号下的数字分身
• 生成周报与建议：基于切片数据生成给家长的成长周报
• 园所聚合：当孩子被加入园所且你授权时，孩子的切片置信度可被园长以聚合形式查看（不暴露具体内容）

我们不会：

• 把孩子的成长资料用于任何广告
• 把孩子的资料卖给任何第三方
• 用孩子的资料训练我们的模型（除非你明确同意）
• 把孩子的资料与其他孩子做比较或排名

四、潜能心理学立场（产品层面承诺）

童谱的所有输出文本都经过红线词强制清洗（系统层面）：

• 禁用诊断词（自闭症 / ADHD / 学习障碍 / 发育迟缓等）
• 禁用评判词（能力差 / 退步 / 缺陷等）
• 禁用分级词（A/B/C 级 / 90 分以上）
• 禁用基因归因词（天生 / 本性 / 遗传决定）与性格贴标签词（内向型 / 笨 / 调皮）
• 禁用横向比较（比同龄人 / 别人家的孩子）

当大语言模型偶尔输出违规词时，系统会自动替换为环境视角中性表达，并把违规片段（仅前 200 字）留在审计表里， 供我们持续改进 prompt。家长使用删除权时审计记录会同步清空。

五、数据存储与安全

• 所有数据存储在 跃创三品自有服务器（中国大陆境内）
• 数据库独立部署，不与其他产品线（年轮 / 忆脉）共享
• HTTPS 全程加密传输
• 密码哈希存储（bcrypt）
• 访问控制：家长 / 老师 / 园长权限严格分离
• 定期安全审计与漏洞扫描

六、你的数据权利

• 查看权：随时在童谱前端查看你孩子的所有数据
• 导出权：在"导出数据"页一键下载全部童谱 JSON
• 修改权：可撤销老师 / 园所授权，可删除任何记录
• 删除权：家长在家长端点"导出数据"页即可一键彻底删除整套童谱。 点击后会同时清除切片、证据、观察、邀请、授权、周报、成本与红线审计 —— 数据库里不留一行。
• 携带权：导出的 JSON 可带去任何其他平台

七、未成年人保护

童谱面向 0-6 岁儿童，所有账号必须由监护人创建与管理。

• 未成年人本人不能直接注册账号
• 家长账号默认对孩子的所有数据拥有完全控制权
• 当孩子成年（18 岁），可申请将所有数据所有权转移给孩子本人

八、第三方服务

童谱使用以下第三方服务：

• 大语言模型 API（通义千问 / Claude / DeepSeek 之一，根据降级策略动态选择）—— 用于蒸馏
• 云服务器（阿里云）—— 用于托管

第三方接收的数据仅限完成蒸馏所必需，不包含任何账号信息或可识别个人身份信息。

九、政策更新

本政策可能随产品演进更新。重大更新会提前 30 天在童谱前端通知。

十、联系我们

邮箱：（备案完成后公布）
公司：跃创三品文化科技有限公司
地址：（备案地址）