隐私政策

1. 引言

SafeKida（「我们」）尊重您的隐私。本隐私政策解释了我们在您使用我们的家长控制应用程序及相关服务（「服务」）时如何收集、使用、存储、共享和保护信息。使用 SafeKida 即表示您同意本政策所述的做法。

2. 我们收集的信息

2.1 账户信息

• 姓名、电子邮件地址和个人资料照片
• 身份验证凭据（使用 BCrypt 哈希，从不以明文存储）
• 家庭资料数据（子女姓名、年龄、设备标识符）
• 订阅和付款历史
• 推荐和积分活动
• Jurisdiction-specific consent preferences and consent history audit trail

2.2 AccessibilityService API 使用说明（Android 儿童端应用）

SafeKida 仅使用 Android AccessibilityService API 在儿童设备上启用核心家长控制功能。具体而言，AccessibilityService 用于：

• 检测前台应用启动，以立即阻止家长选择的受限应用
• 监控网页浏览器 URL 地址，以过滤不当网页内容并强制执行安全搜索
• 执行每日屏幕时间限制和就寝时间设备锁定
• 在设备设置上方显示 PIN 码保护覆盖屏幕，以防止未经授权的卸载或绕过控制

通过 AccessibilityService 处理的数据包括应用启动事件、网页浏览 URL、设备标识符和用于家长安全监控的位置坐标。SafeKida 绝不将 AccessibilityService 用于远程通话录音、键盘记录密码或出售数据用于广告。

2.3 VpnService 使用（Android 儿童端）

SafeKida 仅使用 Android VpnService 用于儿童设备上的家长控制网页内容过滤和安全浏览保护。

• 本地 DNS 隧道：在儿童设备上建立本地加密 DNS 隧道，将 DNS 查询路由至安全的儿童友好型 DNS 提供商（如 Cloudflare Families）
• 网页内容保护：跨所有浏览器和应用自动阻止访问成人网站、显式内容、恶意软件和钓鱼域名
• 隐私与数据安全：VpnService 仅在本地运行。SafeKida 不会将网络流量代理至远程 VPN 服务器，也不会通过 VPN 隧道审查、记录、收集或共享个人浏览数据

2.4 子女设备数据

• 位置数据： 按家长配置的间隔收集的 GPS 坐标（默认：每 5 分钟，范围：30 秒至 1 小时）
• 应用使用： 安装了哪些应用、使用时长和频率
• 屏幕时间： 每日设备活跃使用总时长
• 阻止事件： 尝试访问被阻止的内容或应用
• 设备信息： 设备型号、操作系统版本、电池电量、网络状态

2.5 广告数据

• 移动广告标识符（Android 上的 AAID、iOS 上的 IDFA）
• 广告互动数据（展示次数、点击次数）
• 用于积分兑换的奖励广告完成状态

2.6 自动收集

• 用于推送通知的 Firebase Cloud Messaging (FCM) 令牌
• 崩溃日志和错误报告（尽可能匿名化）
• 应用版本、平台类型和构建配置
• API 请求元数据（时间戳、访问的端点）

3. 我们如何使用您的信息

• 提供家长监控和控制功能（屏幕时间、位置、内容过滤）
• 发送关于 SOS 求助、屏幕时间事件、地理围栏穿越和延长请求的推送通知
• 为家长生成活动报告和使用分析
• 处理订阅、小额支付、退款和推荐积分
• 通过我们的广告网络合作伙伴投放个性化和非个性化广告
• 以应用内积分奖励广告参与
• 改善应用性能、修复错误和增强功能
• 回应支持请求和客户咨询
• 遵守法律义务并执行我们的服务条款

4. 数据存储与安全

您的数据存储在 Google Cloud Platform (GCP) 的安全服务器上。我们实施行业标准安全措施，包括：

• 通过 HTTPS/TLS 进行加密数据传输（所有 API 通信）
• 基于 JWT 的身份验证，附带设备 ID 绑定和令牌轮换
• 使用 BCrypt 哈希的密码（从不以明文存储）
• 访问令牌 24 小时后过期；刷新令牌 30 天后过期
• 数据库静态加密（Cloud SQL）
• 支付 Webhook 的 HMAC-SHA256 签名验证

5. 数据共享

我们不出售您的个人数据。我们绝不将 AccessibilityService API 数据用于广告、营销或通话录音。我们仅在以下情况下共享数据：

• 服务提供商： Google Cloud（托管和基础设施）、Firebase（推送通知、崩溃分析、应用验证）、Stripe 和 PayPal（付款处理）、Google AdMob / Meta Audience Network / AppLovin（广告投放） — 各受数据处理协议约束
• 法律合规： 当法律、法律程序要求或为保护安全、权利或财产时
• 共同家长： 您明确邀请共享监控访问权限的家庭成员 — 他们看到与您相同的子女数据
• 经您同意： 在其他情况下，我们会在共享前征得您的明确同意

6. 儿童隐私 (COPPA)

SafeKida 专为家长和法定监护人监控其子女而设计。我们不会故意直接从 13 岁以下（或您所在司法管辖区适用的数字同意年龄）的儿童处收集个人信息。所有子女数据均通过家长授权的账户设置和配置收集。子女数据仅对已获授权的已认证家长账户可访问。如果我们得知不慎直接从儿童处收集了信息，我们将立即删除该信息。

7. 数据保留

• 账户数据： 在账户活跃期间及删除后 30 天内保留
• 位置历史记录： 保留 90 天，之后自动永久删除
• 应用使用和屏幕时间报告： 保留 30 天
• 活动动态事件： 保留 90 天
• 付款记录： 根据金融法规要求保留（通常 5-7 年）
• 账户删除后： 所有相关个人数据在 30 天内永久删除，法律要求保留的除外

8. 您的权利（包括 GDPR）

根据您的司法管辖区，您可能对个人数据享有以下权利：

• 访问权： 请求获取我们持有的关于您和您子女的数据副本
• 更正权： 更正不准确或不完整的信息
• 删除权： 请求删除您的账户及所有相关数据
• 数据可携权： 以可携格式（CSV）导出您的数据
• 限制处理权： 限制我们使用您数据的方式
• 反对权： 反对某些数据处理活动
• 撤回同意权： 随时通过卸载应用或联系我们撤回同意

要行使这些权利，请联系我们：contact@safekida.com。我们将在 30 天内回复。

9. 第三方服务

SafeKida 集成了以下第三方服务，各服务有其自己的隐私政策：

• 广告： Google AdMob、Meta Audience Network 和 AppLovin — 用于在免费版中投放广告
• 位置： Google 地图和 Places API — 用于地址查找和地图可视化
• 推送通知： Firebase Cloud Messaging — 用于 SOS 求助、屏幕时间事件和地理围栏通知
• 付款处理： Stripe、PayPal、Google Play Billing 和 Apple In-App Purchase — 用于订阅和小额支付
• 分析与崩溃报告： Firebase Crashlytics 和 Firebase Performance Monitoring — 匿名化数据，在调试版本中禁用
• 应用安全： Firebase App Check with Play Integrity — 用于验证应用真实性

我们建议您查看这些第三方服务的隐私政策。您可以通过设备设置管理广告个性化（Android：Google 广告设置；iOS：应用跟踪透明度）。

10. 本政策的变更

我们可能会定期更新本隐私政策，以反映实践或法律义务的变化。我们将在重大变更生效前至少 30 天通过电子邮件或应用内通知通知您。变更后继续使用服务即表示接受更新的政策。

11. 联系我们

如有隐私相关问题、数据请求或疑虑：
电子邮件：contact@safekida.com
回复时间：我们力争在 48 小时内回复。

12. 安全模式数据处理

安全模式（「本设备」模式）在您自己的设备上执行您孩子的家长控制规则。在安全模式下，相同设备数据在您的手机上本地处理以执行内容过滤、应用封锁和设备保护。这包括读取您已安装的应用列表、监控应用使用情况以做出封锁决策，以及本地应用DNS/VPN限制。仅因安全模式激活而收集或传输到我们服务器的额外个人数据为零。所有数据收集和处理仍如上文所述。您孩子的家长控制规则（内容过滤设置、应用封锁列表、设备保护设置）从我们的服务器获取以在本地应用，但这些都是您配置的设置，而非个人数据。