隐私政策

欢迎你使用「星星成长 StarGrow」（以下简称「本应用」或「我们」）。我们深知个人信息对你的重要性，并将按照法律法规要求，采取相应安全保护措施，保护你的个人信息安全可控。

1. 我们收集哪些信息

为提供账号登录、家庭管理、任务打卡、图片凭证等核心功能，我们可能收集以下信息：

• 账号信息：用户名、昵称、头像（用户主动上传）。
• 家庭与成员信息：家庭 ID、成员关系、成员备注（仅自己可见）。
• 业务数据：任务、课程、成就、兑换申请、专注会话、成绩记录等你在 App 内创建/产生的数据。
• 图片与文件：你在打卡或上传头像时选择的图片文件（用于上传到服务器/对象存储以便展示）。
• 设备与日志信息：为保障服务稳定性产生的必要日志（如接口请求失败信息、错误堆栈、设备型号、系统版本）。
• 守护状态：在你主动开启 iOS 守护并授权后，我们处理设备标识、授权状态、电量、规则版本和所选分类数量。所选应用和分类的 Apple 不透明 Token 仅保存在本机 App Group 中，不上传应用名称或浏览内容。
• 购买记录：Apple 商品和交易标识、购买时间、有效期及所属家庭，用于校验、开通和恢复会员。
• 第一方使用统计：同意本政策后，记录随机访客标识、会话标识、账号和家庭标识、平台、打开应用及会员页面的事件，用于产品统计。统计发送到我们自己的服务器，不用于跨 App 广告追踪。

2. 我们如何使用信息

• 提供与维护服务：登录验证、家庭成员协作、任务审核、数据统计等。
• 安全保障：风控、反作弊、故障排查、审计与备份。
• 体验优化：改进产品功能与交互（仅用于本产品，不用于广告或跨应用追踪）。

3. 信息的存储与保护

我们会采取合理的技术与管理措施保护你的信息安全，包括但不限于访问控制、鉴权、传输加密、最小权限等。我们仅在实现本政策所述目的所必需的期限内保留信息。主动注销后，在线系统删除账号、登录身份、个人记录和已关联上传图片；依法须保留的必要交易凭证去除账号关联，仅用于财务与防止交易重复使用。备份用于灾难恢复，不用于日常业务，恢复时应重新执行已完成的删除。

4. 信息共享、转让与公开披露

我们不会向第三方出售你的个人信息。仅在以下情形可能共享：

• 为实现功能所必需：例如图片上传使用的对象存储服务（用于展示你上传的图片）。
• 为实现登录/分享/客服所必需：接入微信等第三方 SDK，仅在实现对应功能时处理必要信息。
• 法律法规要求或司法机关/监管机构依法要求。

5. 你的权利

• 更正与更新：你可以在「编辑资料」中修改昵称与头像。
• 永久删除：你可以在「我的 → 编辑资料 → 永久删除账号」确认注销。个人资料、登录身份、打卡及设备记录会被删除。你创建的家庭由其他家长接管；无其他家长时解散并删除家庭数据。其他成员的账号不被删除。账号注销不会取消 Apple 订阅，请在系统设置中单独取消。如使用 Apple 登录且未持有可撤销的令牌，按注销完成后的提示在 Apple 账户设置中停止使用该授权。
• 撤回授权：你可在系统设置中关闭屏幕使用时间、相机、相册等权限；关闭后相关功能可能无法使用。

6. 未成年人保护

星星成长由家长管理家庭学习活动。监护人在添加孩子时须阅读本政策并确认监护人同意；孩子设备通过家长生成的一次性二维码登录。建议使用昵称和非真人头像，不要求儿童提供真实姓名或邮箱。未满十四周岁儿童应在监护人同意及指导下使用。购买仅由家长账号操作。监护人可查看、更正孩子数据，也可联系开发者请求撤回同意、删除儿童信息。撤回后停止相应信息处理。应用不接入广告 SDK，不出售儿童信息。

7. 第三方服务与系统权限

• Apple 登录和内购：由 Apple 提供身份验证和购买服务。我们获取所需身份标识、可选姓名或邮箱、交易信息。Apple 密码和付款信息不由我们接收。
• 微信登录与客服：仅在你主动使用时初始化微信 SDK，必要数据由腾讯处理。你可以使用账号密码或 Apple 登录替代微信登录。
• 阿里云对象存储：保存你主动选择上传的头像或打卡图片，家庭成员可按业务权限查看。
• 相机与系统相册：仅在拍照、扫码或选择图片时调用；拒绝相机授权不影响其他学习功能。
• Google ML Kit 扫码识别：仅在你同意隐私说明并主动进入扫码页面后初始化，用于识别孩子登录码或解除管控码，图像识别在本机完成。应用已移除该依赖带入的后台遥测任务、闹钟和自动初始化入口。
• iOS 屏幕使用时间：仅在主动开通守护时申请。个人授权可在系统设置撤销。策略按本机时间执行，远程修改需要设备联网并打开应用同步。我们不读取聊天内容、网页浏览历史或精确定位。

7.1 Android 后台守护与应用间调用

Android 后台守护为可选功能，仅在监护人与孩子在孩子机阅读用途说明、单独同意后台守护、允许通知且家长已启用规则后，才会在你手动打开应用时启动前台服务。服务显示持续通知，用于同步家长规则、执行学习/娱乐/锁屏时段，并在已授权的情况下处理本机设备标识（基于 Android ID 生成）、当前应用包名和名称、应用使用时长、已安装应用清单、授权状态、电量及充电状态、网络类型和规则版本。这些信息用于设备识别、应用白名单配置、时长统计和向同一家庭的家长展示守护状态，不用于广告或跨应用追踪。无障碍服务用于识别当前应用和显示管控提示，不读取聊天内容。未同意后台守护不影响学习、打卡等基础功能。

应用不会通过开机广播、时间或时区变化广播、安装或卸载其他应用、定时闹钟、后台任务唤醒守护前台服务，也不会在划掉应用后自动重启守护。无障碍服务入口默认关闭；你单独同意后台守护并点按无障碍授权入口后，才可到系统设置手动启用。撤回授权或守护服务停止时，无障碍服务也会关闭。系统在进程被停止后若连接已有授权的服务，服务在未确认本次隐私及后台授权时会自行关闭，不采集当前应用、不联网、不执行管控。划掉应用、重启手机或被系统停止后，需要手动打开星星成长并检查无障碍授权以恢复守护。应用不会自动重新开启已关闭的无障碍权限。家长请求配置时，后台仅提供通知，由你点击进入。

你可随时在「我的 → 守护模式 → 管控权限 → 后台守护」关闭并撤回授权，或在系统设置关闭无障碍及应用使用情况访问。撤回后停止后台同步、使用记录和时段管控。退出账号或更换孩子/家庭时需重新确认后台守护。

仅在你主动选择微信登录、微信客服或支付宝支付，并确认相应用途后，我们才调用对应服务或打开微信、支付宝；不会为保活而关联启动其他应用。微信登录及支付宝支付的回调入口默认关闭，仅在主动操作期间开放，完成或取消后关闭。微信登录回调还会校验微信 SDK 的响应及本次操作标识，非本次登录请求不会打开应用主界面。相关调用由腾讯微信 SDK、支付宝 SDK 处理完成该操作所必需的信息，拒绝使用这些功能不会触发相关调用。

8. 联系我们

如对本隐私政策有任何疑问、意见或投诉建议，可通过以下方式联系我们，我们将在 15 个工作日内予以回复：

• 开发者/运营者：广州小行迹科技有限公司
• 联系邮箱：781261447@qq.com
• 官方网站：https://www.xxjtech.cn
• 在线客服：App 内「我的 → 在线客服」