儿童个人信息保护规则

一、这是给家长看的

• 黑猫识字面向儿童。按照《儿童个人信息网络保护规定》，不满十四周岁儿童的个人信息属于敏感个人信息，需要监护人同意后才能收集。
• 因此我们把账号定位为「家长账号」：请由家长用自己的邮箱注册并保管，孩子直接使用即可，不需要孩子自己填写任何信息。
• 不注册也完全可以使用全部学习内容。注册只是为了让学习记录（猫咪勋章墙、学习进度）能在换设备后不丢失。

二、我们只收集这两项

• 邮箱（必填）：仅用于接收登录验证码、找回账号，以及在你主动联系我们时回复你。
• 昵称（选填）：只用来在页面里称呼孩子，可以不填。

三、我们明确不收集

• 不收集孩子的手机号、真实姓名、生日、性别、学校、班级、照片或声音。
• 不收集精确位置、通讯录、相册，也不读取设备的其他应用数据。
• 不做广告投放，不向任何第三方出售或共享孩子的个人信息。
• 学习记录（哪些字学会了、哪首诗背过了）只在登录后用于在你自己的设备之间同步，不用于任何形式的画像或推荐。

四、数据存在哪里、存多久

• 账号数据存储在我们使用的云服务商 Cloudflare 的服务器上（位于境外），这是为了在你自己没有电脑的情况下也能长期保存学习记录。
• 登录会话在最后一次使用后 180 天失效；你可以随时主动退出登录。
• 邮箱验证码在 10 分钟后失效，验证码本身以不可逆的哈希形式存储，我们不保留明文。
• 登录密码是可选的。如果你设置了，它会以加盐哈希的形式存储 —— 我们看不到你的原始密码，也没法帮你找回，忘记时用邮箱验证码登录后重设即可。
• 账号及学习数据会一直保留到你主动注销为止。

五、家长的权利

• 查阅与更正：登录后可在「个人中心」查看账号信息、修改昵称、设置或修改登录密码，也可以随时退出登录。
• 删除：在「个人中心」点「注销账号」，会立即删除账号及云端保存的全部学习数据，不可恢复。删除后该邮箱可以重新注册。
• 撤回同意：不登录即可视为不再使用账号功能；如需彻底删除，请使用上面的注销功能。
• 拒绝与投诉：你可以选择完全不注册账号，这不影响任何学习内容的使用。

六、我们做的安全措施

• 密码与验证码只存哈希，服务器不保存明文。
• 登录凭据放在 HttpOnly Cookie 中，页面脚本无法读取。
• 所有写操作都校验请求来源，防止其他网站冒用你的登录状态。
• 验证码发送有频率限制，避免被滥用。
• 内部访问受限：只有站点管理员账号能查看用户数据，且仅用于故障排查、客服答复等必要场景，不得用于其它目的，也不会对外提供。
• 邮箱、验证码、会话凭据都不会被写进日志。

七、联系我们

如果你对孩子的个人信息有任何疑问，或希望我们协助删除数据，请通过下面的邮箱联系我们，我们会在 15 个工作日内回复并处理。

联系邮箱：[email protected]

本规则与 《隐私政策》 同时适用；两者不一致时，以本规则为准。