【重要提示】请你仔细阅读并充分理解本政策全部条款，尤其是个人信息收集范围、使用目的、共享方式等核心条款。如果你不同意本政策任何条款，请勿下载、安装或使用本软件及相关服务；一旦你使用本软件，即视为你已充分理解并同意本政策的全部内容，自愿授权我们按照本政策约定处理你的个人信息。
1.1个人信息：指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息，如你的年龄、性别、手机号、图像信息、使用记录等。
1.2敏感个人信息：指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息。本软件涉及的敏感个人信息包括图像信息（照片、实时图像）等。
1.3匿名化处理：指通过对个人信息进行处理，使其无法识别特定自然人且不能复原的过程，匿名化处理后的信息不属于个人信息。
1.4我们：杭州酷可伴智能科技有限公司，为本软件及相关服务的运营者，负责个人信息的收集、使用、存储等处理工作。
我们遵循"合法、正当、必要、最小范围"的原则，仅收集为实现本软件服务功能所必需的个人信息，不收集与服务无关的个人信息。
2.1 账号注册及登录相关信息
收集内容：手机号、验证码；若你选择第三方账号（如微信、支付宝）登录，我们将收集第三方账号的唯一标识（如 openID）。
收集目的：完成账号注册、登录验证，识别用户身份，保障账号安全，为你提供个性化的服务体验。
收集方式：用户主动填写、提交，或通过第三方账号授权获取。
2.2 软件核心功能相关信息
①图像风险行为识别功能
收集内容：硬件设备采集的图像信息（包括实时图像、抓拍图像）、设备运行状态信息。
收集目的：通过图像分析，识别用户的异常或风险行为（如危险动作、违规行为等），及时向用户或相关负责人发送提醒，保障用户使用安全。
收集方式：通过硬件设备自动采集，经用户授权后上传至软件后台处理（遵循"本地优先"原则，非必要不上传）。
②课程播放功能
收集内容：课程播放记录（播放时长、暂停/回放次数、已观看课程列表）、课程偏好信息。
收集目的：为你推荐符合需求的课程，记录学习进度，优化课程播放体验。
收集方式：软件自动记录用户操作行为。
③照片采集功能
收集内容：用户通过硬件设备或软件主动采集的照片信息、照片拍摄时间、拍摄地点（若开启定位权限）。
收集目的：为用户提供照片存储、管理、查看、同步等服务，实现照片与硬件设备的联动。
收集方式：用户主动拍摄、上传，或通过硬件设备自动采集（需用户提前授权）。
2.3 用户基本信息
收集内容：年龄、性别；若你为未成年人，可能需要收集监护人信息。
收集目的：用于判断用户年龄范围，提供适配的服务内容（如未成年人专属课程、风险识别标准），遵守国家关于未成年人保护的相关规定。
收集方式：用户主动填写、提交。
2.4 设备及网络相关信息
收集内容：硬件设备型号、设备序列号、MAC地址、操作系统版本、软件版本、网络类型、IP地址。
收集目的：用于保障软件与硬件设备的正常联动，排查设备故障，优化软件运行性能，防范网络安全风险。
收集方式：软件自动采集，无需用户主动操作。
2.5 其他信息
收集内容：用户反馈、投诉举报信息、客服沟通记录。
收集目的：用于处理用户问题、优化服务质量，回应用户诉求。
收集方式：用户主动提交、客服沟通记录。
2.6 我们不会收集的信息
我们不会收集与本软件服务无关的个人信息，包括但不限于：银行卡信息、财产状况、宗教信仰、医疗信息等，除非用户主动提供且经用户明确同意。
3.1我们将严格按照本政策约定的收集目的使用个人信息，不得超出约定范围使用，若需将个人信息用于本政策未约定的目的，将提前获得你的明确同意。
3.2个人信息的具体使用场景：
- 用于实现软件核心服务功能，如风险行为识别、课程播放、照片存储等；
- 用于账号管理，如身份验证、账号安全防护、密码重置等；
- 用于优化服务质量，如分析用户使用行为、排查软件故障、升级功能模块；
- 用于向用户发送服务通知，如软件更新提醒、课程更新通知、风险提示等；
- 用于处理用户反馈、投诉举报，回应用户诉求；
- 用于遵守国家法律法规及监管要求，如备案、审计、合规检查等。
3.3我们不会将个人信息用于未经你同意的营销活动，若需向你推送相关产品或服务信息，将提前获得你的明确同意，你可随时撤回同意。
3.4我们将对收集的个人信息进行匿名化处理，匿名化处理后的信息可用于统计分析、服务优化等，无需另行获得你的同意，且该类信息无法识别特定自然人。
4.1 存储方式与期限
存储方式个人信息存储在中国大陆境内的服务器中，采用加密技术（AES-256加密）保障数据安全，不将个人信息存储在境外服务器；如需跨境传输，将提前获得你的明确同意并遵守国家相关规定。
各类信息存储期限：
| 信息类型 | 存储期限 | 到期处理方式 |
|---|
| 账号信息 | 账号存续期间 | 账号注销后 30 日内删除 |
| 图像信息、照片信息 | 使用相关功能期间 | 删除或取消授权后立即删除 |
| 课程播放记录、使用行为信息 | 不超过 1 年 | 逾期自动匿名化处理 |
| 客服沟通记录、反馈信息 | 不超过 6 个月 | 逾期自动删除 |
4.2 安全保护措施
- 技术保护：采用加密传输、加密存储、访问权限控制、入侵检测、安全审计等技术措施，防止个人信息泄露、篡改、丢失；
- 管理保护：建立健全个人信息安全管理制度，明确各岗位的信息安全责任，对员工进行个人信息保护培训，限制员工对个人信息的访问权限；
- 应急处理：建立个人信息安全应急响应机制，若发生安全事件，将立即采取补救措施，通知受影响的用户，并向相关监管部门报告；
- 第三方安全：若委托第三方提供技术支持、服务器存储等服务，将与第三方签订保密协议，明确第三方的信息安全义务，监督其依法处理个人信息。
4.3 你的安全责任
⚠️ 你应妥善保管自己的账号、密码及相关验证信息，不得泄露给第三方。若因你自身保管不善导致个人信息泄露，由你自行承担责任；若你发现个人信息异常，应及时通知我们。
5.1 共享我们不会向任何第三方共享你的个人信息，除非符合以下情形：
- 获得你的明确同意：提前告知你共享的第三方名称、共享的个人信息范围、共享目的，经你书面或口头同意后方可共享；
- 法律法规要求：根据法律法规、司法机关、行政机关的要求，向相关部门披露或共享个人信息；
- 为实现服务功能必需：委托第三方提供技术支持、服务器存储、客服服务等，且第三方仅能在实现服务功能的范围内使用个人信息；
- 匿名化信息共享：将匿名化处理后的信息共享给第三方，用于统计分析、服务优化等，该类信息无法识别特定自然人。
5.2 转让我们不会将你的个人信息转让给任何第三方，除非获得你的明确同意，且转让前将向你告知转让的第三方名称、转让的个人信息范围、转让目的。
5.3 披露我们不会公开披露你的个人信息，除非获得你的明确同意，或根据法律法规、司法机关、行政机关的要求公开披露相关个人信息。
5.4 第三方SDK本软件可能集成第三方SDK，用于实现相关服务功能，第三方SDK可能会收集你的部分个人信息。我们将对第三方SDK进行严格审核，要求第三方遵守个人信息保护相关法律法规。具体第三方SDK的名称、收集信息范围、使用目的，将在软件内单独公示，你可随时查看并选择是否授权。
根据相关法律法规，你享有以下个人信息权利，我们将为你提供便捷的行使途径：
6.1访问权
你有权访问自己的个人信息（账号信息、图像信息、照片信息、使用记录等），可通过软件"我的 - 设置 - 隐私中心"查看。
6.2更正权
若你的个人信息存在错误或不完整，你有权要求更正，通过软件内反馈渠道或联系客服提交，我们将在 3 个工作日内审核处理。
6.3删除权
你有权要求删除账号信息、图像信息、照片信息等，通过软件内删除功能或联系客服提交，我们将在 3 个工作日内审核并删除（删除后不可恢复）。
6.4撤回同意权
你有权撤回对个人信息收集、使用的同意，可通过软件"我的 - 设置 - 权限管理"撤回（如相机权限、定位权限），不影响撤回前的合法处理。
6.5账号注销权
你有权注销账号，注销后我们将删除你的全部个人信息（法律另有规定的除外）。可通过软件"我的 - 设置 - 账号注销"提交，我们将在 7 个工作日内完成。
【特别提示】本章节适用于未满14周岁儿童使用本产品的场景。作为一款具备AI图像采集与云端风险行为分析功能的儿童安全设备，我们深知儿童个人信息保护的极端重要性，将采取最高标准的保护措施。若你为儿童的法定监护人，请务必在充分理解本章节全部内容后，再同意儿童使用本产品。
7.1 收集儿童个人信息的特别规定
- 明示同意原则：本产品不会以默认勾选、默认授权等方式获取儿童个人信息。收集儿童面部图像、行为数据前，必须获得监护人的明示同意，监护人需通过实名认证后方可授权。
- 最小必要原则：仅收集实现风险行为识别功能所必需的最少图像数据，不收集与风险识别无关的儿童个人信息。
- 目的限制原则：所收集的儿童图像数据仅用于风险行为识别目的，不用于任何其他目的，不将图像数据用于模型训练或算法优化（如需使用，将另行获得监护人明确同意）。
7.2 AI风险行为分析的特别说明
①图像采集与上传
本产品通过摄像头采集儿童实时图像或抓拍图像，通过加密通道上传至云端服务器，由云端AI模型进行风险行为分析，识别潜在危险行为（如高处坠落风险、危险物品接触、异常行为等）。
②风险识别结果推送
风险识别结果生成后，将通过加密通道推送至监护人手机客户端，监护人可及时了解儿童安全状况。
监护人需明确知晓：为提供风险行为识别服务，包含儿童面部的图像数据将上传至云端服务器进行处理。监护人可在软件设置中查看数据上传状态，并可随时关闭图像采集功能。
7.3 云端数据处理的安全保障
| 安全环节 | 具体措施 |
|---|
| 数据传输 | 采用TLS 1.3加密传输，确保图像数据在传输过程中不被截获 |
| 数据存储 | 图像数据存储于中国大陆境内服务器，采用AES-256加密存储 |
| 访问控制 | 仅授权技术人员可访问，且需通过多重身份认证，全程安全审计 |
| 数据留存 | 风险分析完成后，原始图像默认留存不超过7天；监护人可设置更短留存期或要求即时删除 |
| 第三方限制 | 不向任何第三方共享儿童图像数据，除非获得监护人明确同意或法律法规要求 |
7.4 监护人的权利与行使方式
作为儿童的法定监护人，你享有以下特殊权利：
知情权
有权了解本产品收集儿童个人信息的具体范围、方式、目的，以及云端数据处理流程。
访问权
可随时通过监护人账号查看儿童的风险分析记录、云端存储的图像数据。
更正权
监护人有权更正儿童的年龄、性别等基本信息。
删除权
监护人有权要求删除云端存储的儿童图像数据、风险分析记录，可通过"可崽App > 监护人中心 > 数据管理"操作，我们将在3个工作日内完成删除。
撤回同意权
监护人可撤回对图像采集的授权，撤回后摄像头将停止采集并上传儿童图像，云端已存储数据将在撤回后7日内删除。
账号注销权
注销监护人账号将同步删除云端所关联儿童的全部个人信息。
7.5 儿童数据的存储期限
| 数据类型 | 存储期限 | 到期处理 |
|---|
| 儿童图像数据 | 风险分析完成后默认不超过7天 | 逾期自动删除 |
| 风险分析记录 | 监护人账号存续期间 | 账号注销后30日内删除 |
| 设备运行日志 | 不超过30天 | 逾期自动匿名化 |
7.6 风险检测与通知机制
当云端AI分析检测到较高风险事件时：
- 系统将即时向监护人推送预警通知；
- 高风险事件关联的图像数据将延长留存期（默认30天），供监护人查看核实；
- 如涉及儿童人身安全紧急情况，我们将依据法律法规，及时向有关机关报告。
7.7 违法收集与使用的处理
若我们或第三方违反本政策收集、使用儿童个人信息，监护人有权要求立即停止、删除相关数据，并可通过以下方式投诉：
- App内："我的 > 投诉与反馈"
- 邮箱：service@kokopal.com
为保障本软件相关功能的正常运行，我们可能会在本软件中嵌入第三方SDK。我们将对第三方SDK进行严格审核，要求第三方遵守个人信息保护相关法律法规。以下为本软件内嵌的第三方SDK名单及其信息公示：
8.1 微信OpenSDK Android
SDK名称：微信OpenSDK Android
开发者：深圳市腾讯计算机系统有限公司
收集信息目的：实现微信分享、微信登录、微信支付等功能
收集信息范围：
- 分享/收藏功能：为实现分享图片等内容到微信朋友圈或微信收藏，会收集并向微信APP传输用户在第三方应用中主动选择的图片或内容，不会将前述信息用于关联和追踪用户。
- 微信登录功能：为实现微信头像、昵称登录第三方应用，在确认用户授权后，将向第三方应用提供用户主动选择的微信头像、昵称信息。
- 微信支付功能：为实现微信支付功能，会收集用户发起支付时第三方应用生成的微信支付订单标识并向微信APP传输，并在用户进行支付操作后向第三方应用传输本次支付是否成功的状态信息。微信支付功能由财付通支付科技有限公司提供服务。
- 设备微信状态验证：会验证用户设备上安装微信APP的状态，用于确认该设备是否能够实现Open SDK的相关能力。
前述关于收集、使用个人信息的内容适用于Android系统。
8.2 腾讯定位SDK（Android）
SDK名称：腾讯定位SDK（Android）
开发者：深圳市腾讯计算机系统有限公司
收集信息目的：向用户提供定位服务，处理用户反馈定位问题和反作弊
收集信息范围：
| 个人信息名称 | 处理目的 | 使用场景 | 处理方式 |
|---|
| OAID | 用户定位，处理用户反馈定位问题和反作弊 | 用户定位 | 信息加密后通过HTTPS方案传输 |
| 系统属性 | 处理不同系统属性的定位策略，适配不同手机厂商，防止系统属性不兼容造成SDK崩溃及定位精度下降 | 用户定位 | 信息加密后通过HTTPS方案传输 |
| 操作系统及版本 | 处理不同系统版本的定位策略，判断系统版本避免系统接口不同造成SDK崩溃及定位精度下降 | 用户定位 | 信息加密后通过HTTPS方案传输 |
| 系统设置 | 处理用户位置服务开关是否打开的定位策略，防止SDK接入版本不兼容造成系统崩溃 | 用户定位 | 信息加密后通过HTTPS方案传输 |
| 设备型号 | 兼容不同手机厂商的定位策略，适配不同手机厂商对定位原始信息的处理策略 | 用户定位 | 信息加密后通过HTTPS方案传输，收集手机型号、手机厂商 |
| 运营商基站信息（Cell id） | 向用户提供定位服务 | 用户定位 | 信息加密后通过HTTPS方案传输，获取运营商信息、基站状态的变化 |
| WIFI信息（WiFi状态、WIFI参数、附近的WIFI列表、连接的WIFI） | 向用户提供定位服务 | 用户定位 | 信息加密后通过HTTPS方案传输 |
| 传感器信息（重力传感器、陀螺仪传感器、加速度传感器、磁场传感器、旋转矢量传感器） | 辅助定位功能，在定位丢失时能推导预测定位点；旋转矢量传感器用于获得屏幕朝向 | 用户定位 | 信息加密后通过HTTPS方案传输 |
| 蓝牙信息 | 向用户提供定位服务 | 用户定位 | 信息加密后通过HTTPS方案传输 |
| 精确位置信息（GPS信息） | 向用户提供定位服务 | 用户定位 | 信息加密后通过HTTPS方案传输 |
| BSSID | 向用户提供定位服务 | 用户定位 | 信息加密后通过HTTPS方案传输 |
| SSID | 向用户提供定位服务 | 用户定位 | 信息加密后通过HTTPS方案传输 |
| SIM卡状态 | 向用户提供定位服务，判断用户是否可以使用基站定位 | 用户定位 | 信息加密后通过HTTPS方案传输 |
| 位置服务获取 | 向用户提供定位服务，持续获取用户位置 | 用户定位 | 信息加密后通过HTTPS方案传输 |
| 电话状态获取 | 向用户提供定位服务，获取基站状态的变化，获取基站定位 | 用户定位 | 信息加密后通过HTTPS方案传输 |
| 网络运营商名称 | 向用户提供定位服务，处理用户反馈的和运营商类型相关的定位问题 | 用户定位 | 信息加密后通过HTTPS方案传输 |
| 手机制式 | 向用户提供定位服务，处理用户反馈的手机信号类型相关的定位问题 | 用户定位 | 信息加密后通过HTTPS方案传输 |
【提示】若本软件后续新增其他第三方SDK，我们将及时更新本章节内容，并通过软件弹窗、站内通知等方式告知你。你可随时查看本章节，了解本软件内嵌的第三方SDK名单及其信息公示。
9.1我们有权根据法律法规变化、产品升级、服务调整等情况，对本政策进行修改，修改后的政策将通过软件弹窗、站内通知、官网公告等方式告知你；你继续使用本软件服务的，视为接受修改后的政策；若你不同意修改后的政策，可停止使用本软件，我们将停止处理你的个人信息。
9.2本政策的修改将遵循"合法、正当、必要"的原则，若修改内容涉及个人信息收集范围扩大、使用目的变更、共享方式调整等重大变更，将提前 7 个工作日告知你，并获得你的明确同意。
若你有任何关于个人信息保护、本政策的疑问、建议或投诉举报，可通过以下方式联系我们，我们将尽快受理并给予明确回复：
11.1本政策自你使用本软件之日起生效，与《用户服务协议》具有同等法律效力，共同构成你与我们之间的法律协议。
11.2若本政策中的任何条款被认定为无效或不可执行，不影响其他条款的效力，其他条款仍继续有效。
11.3本政策的最终解释权归杭州酷可伴智能科技有限公司所有。