隐私政策 · 知娃

更新日期：2026 年 9 月 9 日 · 生效日期：2026 年 9 月 9 日

前言：我们是谁

• 「知娃」是一款给儿童监护人使用的育儿记录与 AI 咨询工具，帮助你随手记录孩子的成长、健康与学习，并结合这些记录回答你的育儿问题。
• 本产品由个人开发者开发并运营。依照《中华人民共和国个人信息保护法》，个人同样属于「个人信息处理者」，依法对你提供的信息承担保护责任。本政策中的「我们」即指知娃的运营者本人。
• 本政策适用于知娃 App（iOS / Android）及配套的网页服务。本政策是《用户协议》的一部分；关于账号、服务、免责等内容见《用户协议》，关于安全技术措施的通俗说明见《数据安全说明》。
• 知娃处理的信息大部分属于不满十四周岁未成年人的个人信息（即法律所称「儿童个人信息」），适用《儿童个人信息网络保护规定》的更严格保护，详见第四条专章。

一、我们收集哪些信息

知娃遵循最小必要原则：只收集实现功能所必需的信息，且仅在你主动使用对应功能时收集，不做后台静默收集。按来源分为四类：

（一）注册与账号（你提供）

• 手机号：用于注册、登录与账号安全。不提供则无法使用知娃——登录是识别「你是哪个家庭」的唯一方式。
• 短信验证码：仅用于核验，由短信服务商经加密通道发送，服务端只保存其哈希值。

（二）宝宝档案与家庭（你提供）

• 宝宝档案：昵称、性别、出生日期、常住城市（由你在城市列表中手动选择）、过敏史、慢性病等健康背景、学校与年级、成长里程碑。
• 家庭成员关系：你在家庭中的称呼与角色（如「妈妈」「外婆」，自定义填写）。你可以通过邀请码把其他家庭成员绑定到同一家庭，共同维护档案。

（三）你使用功能时主动提供

• 记录内容：你通过语音或文字说出的、或手动填写的孩子日常——喂养、睡眠、排泄、症状、用药、测量数据、就医、疫苗、体检、日常观察、外出活动、行为与反思、学业情况（测验、作业、评语、获奖等）。
• 照片：你在记录成长里程碑、外出活动等时主动挑选并上传的照片。照片通过系统的照片选择器选取，知娃不会读取你的整个相册。
• 对话内容：你与 AI 的文字对话，以及你主动发送给 AI 的图片。
• 语音：仅在你按住语音按钮说话期间的录音，实时转为文字后即完成使命，松手即止。

以上信息不提供的影响：不填档案可以，但 AI 回答的针对性会下降；不上传照片、不用语音均不影响其他功能使用。

（四）服务运行中产生

• 服务日志：服务器在提供服务时自动记录的必要信息（如访问时间、IP 地址、请求是否成功），仅用于安全防护与故障排查。此类日志依法留存，到期删除或匿名化。

二、我们如何使用信息

1. 存储与整理你的记录，供你的家庭成员共同查看；
2. 由 AI 基于你的记录与档案生成回答、自动抽取结构化记录；
3. 保障账号与数据安全（登录核验、防滥用）；
4. 回应你的咨询、投诉与行权请求。

我们不做以下事情：

• 不出售你的任何信息，不与业务无关的第三方共享；
• 不投放广告，不嵌入任何广告、统计、推送类第三方 SDK；
• 不将儿童个人信息用于个性化广告、用户画像或自动化决策；
• 不收集通讯录、精确定位、设备指纹、广告标识符，不读取剪贴板。

三、系统权限说明

知娃仅申请与功能直接相关的系统权限，且只在主动使用对应功能时才调用。你可以随时在系统设置中关闭；关闭后对应功能不可用，其余功能不受影响。

权限	用途	调用时机
麦克风	语音输入转文字	仅在你按住语音按钮说话时
照片选择（系统照片选择器）	挑选要上传的照片	仅在你主动点击添加照片时；不读取相册整体内容

四、儿童个人信息保护（专章）

• 知娃是给监护人的工具，孩子不是用户。全部儿童信息均由监护人（或经监护人同意的家庭成员）主动提供。
• 监护人同意机制：知娃首次启动时以独立页面向你展示本政策核心内容，你同意后才进入使用；不同意则不收集任何信息、不提供服务。本政策实质变更时，将再次请求你确认。
• 我们遵循《儿童个人信息网络保护规定》确立的正当必要、知情同意、目的明确、安全保障、依法利用原则处理儿童个人信息。
• 儿童个人信息视为敏感个人信息，与你的其他数据一同加密存储，并采取家庭级隔离措施（见第六、七条）。
• 监护人权利：你可以在 App 内随时查看、更正、导出、删除孩子的全部信息。删除宝宝档案将物理删除该孩子的全部记录与照片，不可恢复。
• 若我们发现儿童个人信息是在未获得监护人同意的情况下提供的，将尽快删除。

五、委托处理与第三方清单

知娃不设自建机房，以下服务均为完成功能所必需的境内服务商。我们只向其提供实现功能所需的最少数据：

服务方	用途	接触的信息	说明
腾讯云（境内）	数据存储与账号鉴权（自建数据库部署于腾讯云服务器）	你的全部账号与记录数据	数据存储在境内，加密存储
深度求索 DeepSeek（境内）	生成 AI 回答、从你的记录中抽取结构化信息	你主动发送的文字与图片	按服务商公开条款，API 传输的内容不用于其模型训练
火山引擎（境内）	语音转文字	你按住语音按钮期间的音频	加密连接实时识别，转写完成即止
阿里云（境内）	发送短信验证码	手机号、验证码内容	仅短信通道

• 以上服务商均位于中华人民共和国境内，你的数据不会被传输到境外。
• 第三方保护水平：上述服务商均通过加密连接传输数据，仅按本政策所述用途处理，并承诺提供不低于本政策的个人信息保护水平，不将数据用于广告投放或模型训练。
• 应用分发渠道（App Store 及各安卓应用市场）在你下载、更新 App 时会按其自身隐私政策处理与设备相关的信息，知娃不额外向渠道提供你的数据。
• AI 回答由人工智能生成，在产品内均带有相应标识；AI 可能出错，不构成医疗等的专业建议（详见《用户协议》）。

六、存储地点与保存期限

• 你的全部数据存储于中华人民共和国境内的腾讯云服务器，传输全程 TLS 加密。
• 保存期限遵循最短必要：记录与档案在你保存期间保留，直至你删除或注销账号；注销即删除（见第八条）。服务日志依法留存所需期限后删除或匿名化。
• 知娃不主动向你发送任何营销信息。

七、我们如何保护信息

• 传输加密：App 与服务器之间的通信全程 TLS 加密。
• 家庭级隔离（行级安全）：数据库层面只允许你家庭的成员账号读写你家的数据，其他任何账号（包括运维路径外的任何访问）默认无法读取。
• 照片私有存储：照片存放于私有存储桶，查看时使用短时效签名链接，无法被公开访问或长期转发。
• 验证码安全：验证码在服务端以哈希存储，10 分钟过期、最多 5 次尝试、一次性使用；发送有频率限制。
• 换号保护：更换绑定手机号需先后完成原手机号与新手机号的双重验证。
• 最小权限运维：作为个人开发者，你的请求与数据由开发者本人直接处理，不存在庞大的内部人员体系；服务器访问密钥仅限运维必需。
• 安全事件处置：若发生可能影响你权益的安全事件，我们将采取补救措施，并及时以站内通知等方式告知你事件情况与应对建议，依法向有关部门报告。

八、你的权利与行使方式

以下操作均可在 App 内自助完成，不需要发邮件等待：

1. 查看与更正：所有记录与档案在 App 内逐条查看、修改。
2. 导出（复制/转移）：设置 → 导出数据，生成包含全部记录的 Markdown 文件，可分享保存到你自己的设备。
3. 删除：单条记录可随时删除；删除宝宝档案将级联删除该孩子的全部记录与照片。
4. 更换手机号：设置 → 手机号，双重验证后换绑，旧手机号立即失效。
5. 注销账号：设置 → 注销账号。若你是家庭唯一成员，整个家庭（含全部记录、对话与照片）将被彻底删除；若家庭还有其他成员，家庭数据保留给其余成员继续使用，你发送的消息将不再显示你的名字。为防误删儿童数据，存在宝宝档案时需先在档案页删除。注销不可恢复。
6. 撤回同意：删除数据并停止使用即视为撤回同意；不影响此前基于你的同意已进行的处理。
7. 解释说明：对 AI 生成结果或数据处理有疑问，可通过第十条的渠道要求说明。
8. 投诉与举报：你可以向我们投诉，也可以向网信部门投诉、举报。

通过邮件提出的请求，我们将在15 个工作日内回复；必要时会先核验你的身份。

九、政策更新

出现下列情形时，我们将更新本政策并在 App 内以弹窗方式请求你重新确认：

• 收集的信息类型、目的、方式发生实质变化；
• 新增第三方服务或数据出境安排（目前不存在出境安排）；
• 运营主体发生变化；
• 法律法规要求的其他情形。

仅措辞优化、联系方式变更等非实质调整，直接生效不强制重新确认。本政策的历史版本可通过第十条的渠道索取。

十、联系我们

• 运营者邮箱：yeyulangzi@gmail.com（数据相关请求与投诉均可发此邮箱）· 一般请求 15 个工作日内回复。
• 你认为我们处理个人信息损害了你的合法权益，可先向我们投诉；未解决的，可向履行个人信息保护职责的部门（网信部门）投诉、举报。

运营者：知娃（个人开发者）
© 2026 知娃 · 本政策在中华人民共和国法律框架下解释。
ICP 备案号：沪ICP备2026049269号-1 · App 备案号：沪ICP备2026049269号-2A