隐私政策

我们收集的信息包括：您在注册账户时提供的家长姓名和电子邮件地址；您为孩子创建的学习档案信息（如姓名、年龄和兴趣爱好）；孩子在平台上的学习活动记录和创作作品；以及设备信息和访问日志等技术数据。我们仅收集为提供教育服务所必需的最少信息。

我们使用收集的信息用于：提供和改进我们的教育服务；为孩子推荐适龄的学习内容；生成学习进度报告供家长查看；保障平台的安全性和稳定性；以及在获得您同意的情况下发送服务相关通知。我们不会将您的个人信息出售给第三方，也不会将其用于与教育服务无关的商业目的。

我们的隐私实践参照《儿童在线隐私保护法》（COPPA）框架设计。13 岁以下儿童必须在家长或监护人的监督下使用本平台。我们不会在未经家长可验证同意的情况下收集 13 岁以下儿童的个人信息。家长有权随时查看、修改或删除孩子的个人信息。儿童的作品默认设置为私密状态，仅在家长授权后才可公开展示。我们不声明已通过正式 COPPA 认证——如需详细了解某项数据处理流程，请联系我们。

我们使用Cookie和类似技术来保持您的登录状态、记住您的偏好设置以及分析平台使用情况。我们使用的Cookie包括：必要性Cookie（用于维持基本功能）、功能性Cookie（用于记住您的偏好）和分析性Cookie（用于改进服务）。您可以通过浏览器设置管理Cookie偏好。禁用某些Cookie可能会影响平台的部分功能。

我们采取行业标准的安全措施来保护您的个人信息，包括：数据传输和存储过程中的加密保护（TLS 1.3）；Supabase 行级安全策略（RLS）确保用户只能访问自己的数据；密码使用 bcrypt 哈希存储；以及安全事件响应机制。我们目前没有第三方独立安全审计——如果未来做了，我们会在本页写明谁做的、什么时候做的。尽管我们尽最大努力保护您的数据，但互联网传输无法保证绝对安全。如发现任何安全问题，请立即联系我们。

我们不会向任何人出售、出租或交易您或您孩子的个人数据，也绝不会将其用于广告。我们仅与少数几家具名的服务提供商（子处理者）共享数据，且严格限于运营平台所需：Supabase（用于存储您的账户、孩子的档案及其作品的数据库、身份验证与文件存储）；我们的 AI 服务商——SiliconFlow 与 Google（Gemini API）——它们会接收生成聊天回复、故事、猜画与图片所需的提示词，以及孩子提交的图片，并按其条款承诺不会用这些数据训练其模型；Google Analytics 与 Microsoft Clarity（匿名、聚合的使用情况分析，文本内容默认被遮蔽）；以及 Creem（我们的支付处理商，当您订阅 Pro 时负责处理账单信息——我们绝不会看到或存储您的完整卡号）。当交易邮件功能开启时，由 Resend 负责投递（见“交易邮件子处理者”一节）。每家提供商只能为向我们提供其特定功能而处理数据，并受其自身的数据处理与隐私条款约束。我们不在本服务中投放第三方广告，也不会将您的数据发送给广告网络。

当我们向家长发送交易邮件（例如孩子完成第一次 AI 创作时发给家长的摘要邮件）时，邮件投递通过 Resend（resend.com）进行。Resend 作为子处理者，会接收并处理：家长的邮箱地址、邮件主题、邮件正文，以及为了投递与退订追踪所必需的元数据。邮件正文里可能包含孩子的昵称、AI 提示词的简要片段，以及指向作品的链接——我们会尽量让这部分内容保持必要最少，但请理解这些信息确实经过 Resend。Resend 不会用这些数据训练 AI 模型，也不会将其用于自己的营销。Resend 自身的隐私政策和数据处理协议可在他们的网站查阅。如果你希望停止接收任何邮件，可以使用每封邮件底部的"退订"链接，或写信到 support@kidsaitools.com 由我们手动处理。

如果您对本隐私政策有任何疑问或建议，或者希望行使您的数据权利（包括查看、修改、删除个人信息），请通过以下方式联系我们：电子邮件 support@kidsaitools.com。我们将在收到您的请求后尽快作出回应。