小朋友个人信息处理规则

版本：children-0.1.0。本规则用于说明伊森好本领处理小朋友资料的目的、范围及监护安排。请监护人在创建或确认小朋友资料前阅读，并明确选择是否同意。

一、处理者和联系渠道

本服务由田章个人运营，首版完全免费。个人信息及监护请求请发送至 support@ethant.cn。

二、资料和使用目的

我们处理小朋友的展示名称、年龄及头像相关资料、家庭成员关系、学习计划、任务提交和审核记录、自评及评级、用时和说明，以及 HaoSpell｜好会写的练习、错词复习和纸卷记录，用于家庭管理、学习计划执行、同步与反馈。任务凭证、心愿及自由文本可能包含您主动提供的照片或其他个人信息，请不要填写与学习无关的敏感资料。

金币及成长记录用于家庭奖励，不提供售卖、充值、转账或兑换现金；具体奖励由大朋友安排。任务照片可能同时存在于任务记录、提交和响应快照中，用于查看历史。

主动分享纸卷后，持有有效链接或二维码的人无需登录即可查看允许公开的题目、日期和已有批改结果。公开范围不包括账号、家庭身份、小朋友展示名、备注或学习历史关联字段；题目本身可能含您输入的信息，请避免写入个人资料。分享访问有效期为7天，停止访问不等于立即清除所有记录。

三、监护和授权

每位小朋友由一位主监护人确认相关处理。创建资料前须明确同意；其他大朋友须由主监护人授权，权限撤销后不能继续依靠旧会话或登录码访问。已有资料须由同家庭已登录的大朋友声明监护关系并重新同意，有争议时由人工核验处理。登录账号或声明关系不等于法定监护关系实名核验。

监护人可以申请撤回同意或删除相关资料。小朋友首版不自行执行资料删除，处理时须保护其他家庭成员资料，不能因一个成员的申请清除整个家庭。小朋友资料首版不开放昵称和头像自助修改。

四、保存和删除

任务照片的清理规则为实际审核结束后90天；清理范围须核对同一照片的任务及已知历史快照，不删除其他照片或任务文字、奖励记录。愿望照片没有同样的独立任务审核来源，不能以定价或登记时间冒充审核时间。

分享快照的清理规则为创建后30天，公开访问仍限7天。核验通过的资料删除申请先暂停相关处理，原则上30天内完成在线删除；自管备份滚动保留30天。确需保留的奖励争议资料须单独核验范围，最多保留12个月，不适用于全部资料。

在线删除不等于所有副本立即清除。旧备份须先在隔离环境恢复并验证原始内容，再重放已完成处置、核验结果，最后才开放访问，不能让已删除资料重新恢复访问。浏览器可能保存学习缓存和未同步作业；先提示保存或同步，只有您明确选择放弃，才清理相应未同步内容。退出登录不等于删除全部学习资料。

五、接收方和安全边界

依据 Turnstile 官方隐私补充说明，客户端还会处理网络地址、TLS 特征、浏览器标头、站点标识和来源等信号，用于识别机器访问及改进识别能力。这与服务端提交验证令牌是不同路径，不能把后者的字段范围当成供应商全部处理范围。

账号安全验证使用 Cloudflare Turnstile，验证请求可能包含验证令牌及连接对端地址；验证码邮件由腾讯云 SES 发送，接收收件邮箱及验证码。已核验邮件配置选择广州地区，但这不能证明供应商的全部处理地区、日志和副本期限。相关事实与其他处理路径以全站隐私说明列明的已核验范围为准，不承诺所有供应商副本均在同一地区或立即删除。

HaoSpell 作业本图片识别的已核对链路在浏览器本机处理；语音播放可回退到系统语音，不能据此承诺系统语音完全离线。家庭权限、票据有效期和同意记录不能代替全部信息安全措施。

腾讯云邮件推送服务条款说明，相关经营数据和系统运行信息在该服务中的留存不超过6个月，并列出服务终止后的缓冲安排；这不等于本网站的在线资料、自管备份或其他供应商副本采用同一期限。具体账号合同、处理地区及其他副本仍须核实。

六、请求和版本

监护人可以通过上述邮箱提出查阅、复制、更正、补充、撤回同意或删除请求。我们在7个工作日内回复，并核验申请权限及具体范围；回复不等于删除完成。核验及处置结果应如实区分在线记录、备份和其他副本，不默认收集身份证件或公开身份材料。

同意记录应绑定本规则版本和实际正文摘要。说明版本变化时，不以旧同意自动代替需要重新确认的处理规则。