生效日期：2026 年 4 月 28 日
最近更新：2026 年 4 月 28 日
星芽 AstraBloom（以下简称「我们」或「本 App」）由北京栖研智能科技有限公司运营，是面向 4-6 岁儿童家庭的亲子启蒙互动应用。
我们高度重视用户和儿童的个人信息保护。本隐私政策说明我们如何收集、使用、存储、共享您的个人信息，以及您享有的权利。本政策遵循《中华人民共和国个人信息保护法》《儿童个人信息网络保护规定》《App Store 审核指南》及苹果隐私要求。
请家长在为孩子使用本 App 前仔细阅读本政策。继续使用即表示您已阅读、理解并同意本政策的全部内容。
一、我们收集的信息
1.1 您主动提供的信息
- 账户信息：微信 OpenID（OAuth 授权后获取）—— 用于创建账号、识别身份
- 孩子档案：孩子昵称（最多 6 字）、年龄段（3-8 岁）、性别（可跳过）—— 用于提供个性化故事推荐与定制
- 兴趣偏好问卷：6 题问卷答案（兴趣、互动偏好、当下小烦恼）—— 用于生成专属故事方向
- 角色形象偏好：预设主角选择、发型/肤色/衣服微调参数 —— 用于个性化插画生成
- 互动偏好：自定义睡前提醒时间 —— 用于本地推送通知（可选）
1.2 自动收集的信息
- 成长记录：已互动故事、互动时长、共玩时长、最后互动位置 —— 仅存储在您的设备本地（Core Data），不上传服务器
- 设备信息：设备型号、iOS 版本、App 版本、语言 —— 用于服务质量保障与故障排查，不用于追踪
- 崩溃诊断：崩溃堆栈、性能日志（不含用户内容）—— 通过 Google Firebase Crashlytics 收集
- 购买记录：Apple IAP 收据 —— 用于服务端订阅状态校验
1.3 我们不会收集的信息
- 不收集精确地理位置
- 不收集相机、麦克风、相册数据
- 不收集通讯录、日历
- 不收集儿童面部 / 生物特征
- 不进行跨 App 跨网站追踪（NSPrivacyTracking = false）
- 不接入任何第三方广告 SDK
二、儿童个人信息特别条款
本 App 为面向 4-6 岁儿童的内容应用。我们严格遵守《儿童个人信息网络保护规定》：
- 必须由监护人代为操作：账号注册、付费订阅、定制故事生成等所有涉及个人信息的操作，必须由孩子的父母或法定监护人完成。
- 儿童个人信息最小化：我们仅收集创建专属故事所必需的最少儿童信息（昵称、年龄、问卷答案）。不收集儿童的真实姓名、身份证号、学校、家庭住址。
- 儿童信息加密存储：兴趣偏好、角色偏好等数据在本地以系统级加密存储，传输时使用 HTTPS。
- 不向儿童投放广告：本 App 无任何第三方广告 SDK，不向儿童投放任何形式的广告。
- 不诱导消费：本 App 不使用任何游戏化付费引导（如开宝箱、抽奖、限时倒计时等）诱导儿童付费。所有付费决策均需通过 Apple 系统级 IAP 支付确认。
- 撤回同意：监护人可随时通过「我的 → 账户 → 删除账号」撤回授权并删除孩子的全部数据。
三、信息的使用方式
我们使用收集的信息用于：
- 核心服务提供：账号识别、互动故事浏览、成长记录查看、专属故事生成、家长共玩引导
- 个性化体验：基于兴趣偏好问卷为孩子推荐合适的内容方向与故事
- 支付与订阅管理：通过 Apple IAP 处理订阅与 Credits 购买，校验支付有效性
- 服务质量保障：故障排查、性能优化、崩溃修复
- 法律合规：响应监管要求、配合执法机关合法调查
我们不会将您的个人信息用于：商业广告投放、出售给第三方、跨 App 用户画像构建。
四、信息的存储与安全
4.1 存储地点
- 中国大陆境内服务器（阿里云）
- 用户设备本地（iOS Keychain / Core Data，受 iOS 系统加密保护）
4.2 存储期限
- 账户数据：账号存续期间持续存储，账号删除后 30 天内完成清除（备份延迟）
- 成长记录：仅本地存储，删除 App 即清除
- 崩溃日志：90 天后自动归档删除
4.3 安全措施
- 全链路 HTTPS 加密传输（TLS 1.2+）
- JWT Token 存储于 iOS Keychain（kSecAttrAccessibleWhenUnlockedThisDeviceOnly，仅本设备解锁后访问）
- 服务端密码哈希（bcrypt）+ 数据库加密
- 严格的内部访问控制与审计日志
五、信息的共享、转让、公开披露
5.1 共享对象（仅限以下情形）
- Apple Inc.：IAP 收据、设备信息 —— 完成支付与订阅管理（履行合同必需）
- 微信开放平台（腾讯）：微信 OpenID 授权请求 —— 第三方登录（您的明示同意）
- Google Firebase：崩溃堆栈（不含用户内容）—— 故障诊断（您的明示同意）
- 内容服务商：已脱敏的故事生成请求（不含真实姓名 / 联系方式 / 设备 ID）—— 履行合同必需
5.2 我们绝不会
- 出售您的个人信息
- 向广告商共享儿童信息
- 在未获得您同意的情况下向第三方披露
5.3 法律合规披露
我们仅在以下情形下向有权机关披露信息：法律法规明确要求、监管机关合法调查、保护用户或公众重大合法权益。
六、您的权利
根据《个人信息保护法》第四章，您对您及孩子的个人信息享有以下权利：
- 查阅：「我的 → 账户信息」查看全部已保存数据
- 更正：「我的 → 孩子档案」编辑昵称、年龄、兴趣偏好
- 删除：「我的 → 账户 → 删除账号」申请删除全部数据
- 撤回同意：「我的 → 账户」关闭微信授权 / 撤销支付订阅
- 复制（数据可携带）：通过客服邮箱申请数据导出
- 投诉举报：leonsky1712@gmail.com
我们将在收到请求后 15 个工作日内 响应。
七、订阅与自动续费
本 App 使用 Apple In-App Purchase 系统处理付费：
- 订阅自动续费：如您选择月度 / 年度订阅，到期前 24 小时苹果会自动续费，除非您在 Apple ID 设置中提前关闭续订
- 取消订阅：iPhone「设置 → Apple ID → 订阅」中管理，取消后当前周期内仍可使用
- 退款：退款由 Apple 处理，请通过 reportaproblem.apple.com 申请
八、Cookie 与类似技术
本 App 为原生 iOS 应用，不使用网页 Cookie。我们使用 iOS UserDefaults 存储您的偏好设置（如通知时间、主题），仅本地存储，不用于追踪。
九、跨境数据传输
本 App 主要在中国大陆境内运营。如使用境外内容服务商等可能涉及境外数据传输的功能，我们会：
- 仅传输完成功能必需的最小数据，且经过脱敏处理
- 与境外接收方签订数据处理协议，确保保护水平不低于本政策标准
- 通过国家网信办认可的标准合同 / 安全评估机制执行
十、政策变更
本政策可能因法律法规变化或服务调整而更新。重大变更（如新增数据收集类型、共享对象变更）将通过：
- App 内弹窗通知
- 更新本页面顶部「最近更新」日期
我们会在变更生效前至少 7 天告知您，您可选择接受或停止使用。
十一、联系我们
如您对本政策有任何疑问、意见或投诉，请联系：
- 客服邮箱：leonsky1712@gmail.com
- 隐私专线：leonsky1712@gmail.com
- 主体名称：北京栖研智能科技有限公司
- 公司地址：北京市北京经济技术开发区永昌北路9号1幢4层480-34号
如您认为我们的处理行为侵害了您的合法权益，您也可以向地方网信办、市场监管部门或人民法院投诉、起诉。
本隐私政策中文版本为正式版本。