AI伴学机器人儿童隐私政策

AI伴学机器人是指北京奇点灵智科技有限公司（以下简称为"我们"或"本公司"）研发、设计、生产、制造的儿童AI伴学机器人产品及配套软件服务（以下简称为"本产品"）。

本产品主要面向3-8周岁的儿童用户（以下统称"儿童"），当儿童在使用本产品的服务、功能和设置时，我们不可避免地会收集、处理儿童的个人信息。我们深知儿童个人信息的重要性，并承诺按照法律法规的规定，采用安全保护措施，保护儿童的个人信息及隐私安全。本产品将通过"多奇AI机器人小程序"进行账号绑定。当儿童在使用本产品时，需要监护人配合使用"多奇AI机器人小程序"进行绑定，关于家长在使用"多奇AI机器人小程序"过程中所提供、填写的关于使用本产品的儿童个人信息，属于儿童的个人信息，我们会通过本隐私政策（"本政策"）进行告知。

监护人特别说明：

如果你不同意本政策的内容，将可能导致本产品无法正常运行，或者无法达到我们拟达到的服务效果。你点击同意本政策，或者你的小孩使用/继续使用本服务、提交个人信息，都表示你同意我们按照本政策（包括更新版本）收集、使用、储存和分享你的小孩的个人信息。如果你不同意本政策的内容，请你要求你的小孩立即停止访问/使用我们的产品及服务。

本政策适用于我们在中华人民共和国境内通过网络或者硬件从事收集、使用、储存和分享儿童个人信息等活动。有关儿童个人信息权益的条款重要内容我们已用加粗形式提示，请特别关注。

一、我们如何收集和使用儿童个人信息

1、注册、登陆账号：

本产品使用时需要进行注册和登录，监护人需要提供手机号码用于创建账号。你应知悉，手机号码和验证码匹配结果属于个人敏感信息，如监护人拒绝提供可能导致儿童无法使用本产品，请你谨慎考虑后再提供。

在本产品注册及登录过程中，儿童还需要提供其他额外信息（包括昵称、性别、出生年月日）。你应知悉，儿童年龄属于个人敏感信息，如监护人拒绝提供可能导致儿童无法使用本产品，请你谨慎考虑后再提供。

2、提供产品和服务

  1. 我们基于生成式人工智能模型技术向儿童提供对话及互动服务。儿童可以通过语音、文字和本产品进行互动，我们自动接收上述信息以便于向儿童提供文字、语音形式的智能对话以及图片生成服务。
  2. 儿童主动拍摄，或输入图片、语音时，根据功能需要，需要获取你的麦克风、相机权限。如监护人或儿童拒绝授权，将无法拍摄或输出语音信息，但不影响其使用其他功能。
  3. 为展示儿童账户的订单信息及保障儿童的售后权益，我们会收集可能儿童在使用过程中产生的订单信息、交易和消费记录用于向监护人或儿童展示及便于其对订单进行管理。
  4. 客服与售后

    当儿童与我们联系时，我们可能会保存儿童的通话记录内容和留下的联系方式、反馈信息，以便帮助儿童解决问题，或记录相关问题的处理方案及结果。我们的客服会使用账号信息与你核验你的身份。你有可能会在与我们的客服人员沟通时，提供给出上述信息外的其他信息。

  5. 开展营销活动

    当儿童选择参加我们举办的有关营销活动时，根据活动需要可能会使用到儿童提供的个人信息。这些信息可能包含儿童敏感信息，但这是儿童收到礼品所必要的。儿童在参加营销活动之前，需确保已经获得监护人的授权同意。

3、个性化推荐

  1. 为了向儿童推荐相关性更高的聊天机器人，提供更契合要求的服务，我们会为儿童提供个性化推荐服务。
  2. 如果监护人或者儿童不希望收到个性化推荐的内容，你可通过本政策第八条提供的联系方式选择关闭个性化推荐功能，你无法享受个性化推荐服务，但仍可继续使用非个性化推荐的服务。
  3. 为实现长期记忆功能，本产品将基于AI能力对儿童的对话信息进行分析处理、以抽取记忆作为儿童在与本产品实时语音聊天的背景。

4、安全保障

为提高儿童使用我们提供服务的安全性，我们可能会收集、使用儿童的账户信息、交易信息、设备信息、日志信息以及我们关联公司、合作伙伴取得授权或依据法律共享的信息，来综合判断儿童账户及交易风险、进行儿童和/或监护人的身份验证、检测及防范安全事件，并依法采取必要的记录、审计、分析、处置措施。

5、改进我们的服务

  1. 为保障儿童正常使用我们的服务，维护我们服务的正常运行，改进及优化我们的服务体验以及保障你的账号安全，我们会收集儿童在使用本产品过程中产生的数据信息，包括浏览及点击记录、软件使用记录，这类信息是为提供服务必须收集的基础信息。上述信息包含儿童个人敏感信息，监护人可以拒绝提供，且不会影响本产品其他功能的正常使用。这些信息仅用于我们优化产品体验使用，未经你明示授权，不会用作其他目的。
  2. 我们可能让儿童参与有关本服务的调查，帮助我们改善现有产品或设计新产品。
  3. 在经安全加密技术处理、严格去标识化且无法重新识别特定个人的前提下，我们可能会将儿童向AI输入的数据、发出的指令以及AI相应生成的回复、儿童对产品的访问和使用情况进行分析和用于模型训练，以不断调整优化模型效果和产品体验。如果儿童不希望将信息用于模型训练和优化，可以通过本政策第八条的联系方式与我们联系，要求撤回使用儿童的数据用于模型训练和优化。

6、其他用途

在收集儿童个人信息后，我们可能通过技术手段对数据进行去标识化处理，去标识化处理的信息将无法识别特定儿童的身份，在此情况下我们有权使用已经去标识化的信息，对用户数据库进行分析并予以商业化的利用，而无需另行获得监护人的同意。

如果我们要将儿童的个人信息用于本政策中未载明的其他用途或额外收集未提及的其他儿童个人信息，我们会通过页面提示、交互流程、网站公告或其他方式另行征得监护人的同意。一旦同意或继续使用我们的服务，该等额外用途将视为本政策的一部分。

7、征得授权同意的例外

根据相关法律法规规定，以下情形中收集儿童的信息无需征得监护人的授权同意：

  1. 为订立、履行个人作为一方当事人的合同所必需；
  2. 为履行法定职责或者法定义务所必需；
  3. 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
  4. 为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
  5. 所收集的信息是儿童或监护人自行向社会公众公开的；
  6. 从合法公开披露的信息中收集信息的，如合法的新闻报道、政府信息公开等渠道；
  7. 用于维护本产品的安全稳定运行所必需的，例如发现、处置软件及相关服务的故障；
  8. 通过计算机信息系统自动留存处理信息且无法识别所留存处理的信息属于儿童个人信息的；
  9. 法律法规等规定的其他情形。

8、有关个人敏感信息的提示

以上由儿童或监护人提供或我们收集的儿童信息中，可能包含儿童的个人敏感信息，包括家庭住址、电话号码等。请监护人和儿童谨慎并留意儿童个人敏感信息，监护人同意儿童相关个人敏感信息我们可以按本政策所述的目的和方式来处理。

二、我们如何使用COOKIES或同类技术

请监护人及儿童理解并同意，当儿童在使用本产品时，为使儿童获得更轻松的访问体验，我们可能会使用各种技术来收集和存储信息，在此过程中可能会向本产品发送一个或多个Cookie或匿名标识符。

当儿童在使用本产品时，我们可能会利用Cookie和同类技术收取儿童的信息用于了解儿童的使用偏好和使用习惯，省去儿童输入重复信息的步骤，进行咨询或数据分析，及时发现并防范安全风险。Cookie还可以帮助我们统计流量信息、分析页面设计和广告的有效性。

我们不会将Cookie用于本政策所述目的之外的任何其他用途，家长及儿童可以根据自己的偏好留存或删除Cookie，也可以清除软件或网页中保存的所有Cookie。

监护人或儿童理解并知悉，本产品某些服务只能通过使用 Cookie或同类技术才可得到实现，如监护人或儿童拒绝使用或删除的，儿童可能将无法正常使用本产品中的某些服务或无法获得最佳的服务体验，同时也可能会对儿童的信息保护和账号安全性造成一定的影响。

三、我们可能共享、转让和披露的儿童个人信息

（一）共享

  1. 为实现本协议第一条"我们如何收集和使用儿童个人信息"部分所述目的，向儿童提供我们的服务；
  2. 委托第三方处理儿童个人信息。当我们委托第三方处理儿童个人信息的，我们将会对受委托方及委托行为等进行安全评估，签署委托协议，明确双方责任处理事项、处理期限、处理性质和目的等，委托处理行为不得超出我们的授权范围。
  3. 对于共同处理个人信息的场景，我们会与合作方根据法律规定签署协议约定各自的权利和义务，确保在使用相关个人信息的过程中遵守法律的相关规定、保护数据安全。

（二）转让

当我们发生合并、转让、分立、解散、被宣告破产或类似情况，儿童的个人信息有可能需要转让。我们会将相关情况告知监护人和儿童，向监护人告知接收方的名称和联系方式，并会要求新的接收方按照法律法规及不低于本协议的要求继续保护儿童个人信息。我们向第三方转移儿童个人信息的，将会自行或者委托第三方机构进行安全评估。

（三）公开

我们仅会在以下情况下，才会公开儿童个人信息：

  1. 根据儿童或监护人的需求，在监护人同意的方式下公开其所指定的信息；
  2. 根据法律、法规的要求、强制性的行政执法或司法要求所必须提供儿童信息的情况下，我们可能会依据所要求的信息类型和公开方式公开儿童的信息。在符合法律法规的前提下，当我们收到上述公开信息的请求时，我们会要求接收方必须出具与之相应的法律文件，如传票或调查函等。

四、我们如何存储儿童个人信息

  1. 存储地点：我们将儿童个人信息存储在中国境内。如需将信息传输至境外，我们会严格遵守相关法律法规的规定，履行必要的审批和告知程序，并采取充分的安全保障措施确保信息安全。
  2. 存储期限：我们仅在为实现收集目的所必需的最短时间内存储儿童个人信息，超出该期限后，我们会对信息进行删除或匿名化处理。例如，在账号注销后，我们将在合理的时间内删除与其相关的儿童个人信息。但法律法规另有规定或监管部门另有要求的除外。

五、我们如何保护儿童个人信息安全

  1. 技术措施：我们在现有技术水平下采取合理必要的措施来保护儿童的个人信息，采取物理防护、安全技术等措施来降低丢失、误用、非授权访问、披露和更改的风险。
  2. 组织与管理措施：对接触儿童个人信息的员工实施最小授权原则，签署保密协议，仅授予员工为履行职责所需的最小限度访问权限，并定期进行安全培训，强化员工的隐私保护意识和安全操作规范。
  3. 应急响应措施：制定完善的数据安全事件应急预案，一旦发生儿童个人信息泄露、毁损、丢失等安全事件，我们将立即启动应急预案，采取必要的补救措施，如及时通知你，向相关监管部门报告等。

六、监护人和儿童的权利与行使方式

  1. 访问权：监护人和儿童有权访问儿童的个人信息，可通过联系我们的客服渠道，申请查询儿童在我们产品中存储的个人信息。我们将在核实身份后的合理时间内予以响应，并提供相关信息。
  2. 更正权：若监护人和儿童发现我们收集、存储的儿童个人信息存在错误，可通过上述渠道申请更正。我们将在核实后及时进行更正处理，确保信息的准确性。
  3. 删除权：在符合法律法规规定的情形下，如我们违反规定收集、使用儿童个人信息，或监护人撤回同意等，监护人和儿童有权要求我们删除儿童个人信息。我们将在收到申请并核实身份后，尽快删除相关信息，并在必要时通知相关第三方进行相应处理。但法律法规另有规定或监管部门另有要求的除外。
  4. 撤回同意权：监护人和儿童可以随时通过联系客服撤回对我们收集、使用儿童个人信息的同意。撤回同意后，我们将不再基于该同意继续收集和使用相关信息，但不影响撤回前已进行的处理行为的合法性。监护人和儿童可以通过第八条提供的联系方式撤回儿童的授权，当监护人和儿童撤回授权后，我们无法继续提供撤回授权所对应的服务，也不再处理相应的信息。但撤回授权的决定，不会影响此前基于监护人和儿童的授权而开展的信息处理。
  5. 注销权：监护人有权为儿童注销在我们产品中的账户。可通过第八条提供的联系方式提交注销申请，我们在核实身份并完成相关流程后，将对儿童账户进行注销，并删除与该账户相关的个人信息，但法律法规另有规定或监管部门另有要求的除外。

七、本政策的更新与通知

我们可能会根据法律法规的变化、产品功能的调整或业务发展的需要对本政策进行更新。更新后的政策将在我们的产品中公布，同时我们会通过适当的方式（如弹窗提示、站内信等）通知监护人。若本政策的更新涉及重大变更（如收集使用目的、方式、范围的重大变化等），我们将再次征得监护人的同意。监护人应定期查看本政策，以了解我们对儿童个人信息处理方式的最新变化。

八、如何联系我们

如果监护人对本政策或儿童个人信息保护问题有任何疑问、意见或建议，可通过以下方式联系我们【privacy@duoki.com.cn】。

我们将在收到相关反馈并验证监护人和/或儿童身份后会在15日内进行回复和处理，努力解决监护人和儿童的问题，保障儿童的合法权益。