poptale 隐私政策
引言：poptale（以下简称"本应用"）尊重并保护所有用户的个人隐私权。我们承诺：未经您的明示同意，不会将您的个人信息用于本政策范围之外的任何用途。本政策是您与本应用之间关于您使用本应用过程中个人信息的法律协议，请在使用前仔细阅读。
一、我们如何收集和使用您的信息
为向您提供本应用的核心功能（智能玩偶配网、亲子互动、学习内容推荐、成长报告等），我们会在以下场景收集对应的信息：
1.1 注册 / 登录
- 手机号码、国家区号：用于短信验证码登录、找回账号、安全提醒。
- 验证码：用于完成短信登录流程，验证后不再保留。
1.2 设备识别与配网
- 设备型号、操作系统版本、应用版本号、设备唯一标识（IDFV / Android ID）：用于设备兼容性判定、问题排查、防滥用。
- 本机网络状态、Wi-Fi 名称（SSID）：仅在您主动发起玩偶配网时短暂访问，用于把 Wi-Fi 信息传输给玩偶，不会上传至服务器。
- 定位权限（仅用于扫描 Wi-Fi）：Android / iOS 系统规定，应用获取周边 Wi-Fi 列表必须申请定位权限。我们仅在玩偶配网流程中使用该权限读取 Wi-Fi 列表，不会获取、记录或上传您的地理位置信息。
- 相机权限：仅在您主动扫描二维码进行玩偶配网 / 绑定设备时调用，用于识别设备二维码。
1.3 孩子档案（您主动填写）
- 孩子昵称、生日、性别、与您的关系、头像。
- 这些信息仅用于个性化推荐学习内容和生成成长报告。
1.4 应用使用日志
- 访问时间、页面停留、互动次数、玩偶交互记录。
- 用于改善产品体验、生成您专属的成长报告。
1.5 AI 对话数据（「lulumo 陪伴助手」）
- 存储内容：您在 AI 对话页发送的问题、AI 生成的回复都会存储在我方服务器（含时间戳、所属孩子 ID）。
- 用途：向您展示历史对话、支持您对 AI 输出的举报、供我方内部质量抽样审计（去标识化后）。
- 保留期限：账号存续期间保留；账号注销后与您的其他个人信息一并永久删除。
- 用途外承诺：您的对话内容不会用于任何 AI 模型的训练；除下方 3.2 所列的模型推理服务方外，不与任何第三方共享。
- 安全过滤：输入内容和 AI 输出均经过关键词过滤与模型自带安全对齐；命中敏感内容将被拒绝并记录，不会返回给您也不会用于任何其他用途。
1.6 权限申请与使用情况一览
| 权限 | 使用场景 | 是否可拒绝 |
|---|
| 网络访问 / 网络状态 / Wi-Fi 状态 | 访问后端服务、玩偶配网 | 核心功能，拒绝将无法使用 |
| 定位 | 仅用于扫描周边 Wi-Fi 列表（配网） | 可拒绝，将无法自动列出 Wi-Fi |
| 相机 | 扫码配网 / 绑定设备 | 可拒绝，不影响其他功能 |
二、我们如何使用 Cookie 与同类技术
本应用客户端本身不使用 Cookie。本应用内嵌的 H5 页面（如本政策、用户协议等）使用必要的 Session Cookie 维持页面状态，不会用于跟踪您的浏览行为。
三、我们如何共享、转让、公开披露您的个人信息
3.1 共享原则
我们不会与任何第三方共享您的个人信息，但以下情况除外：
- 获得您的明示同意；
- 根据法律法规、法律程序的要求或政府主管部门的强制性要求；
- 为完成合并、收购或破产清算所需。
3.2 第三方 SDK 列表
| SDK 名称 | 提供方 | 用途 | 收集字段 |
|---|
| 设备信息组件（device_info_plus） |
Flutter 开源社区 |
读取设备型号、系统版本、设备唯一标识，用于兼容性判定与问题排查 |
设备型号、系统版本、Android ID / IDFV（本地读取） |
| Wi-Fi 配网组件（wifi_scan / wifi_iot / plugin_wifi_connect） |
Flutter 开源社区 |
扫描周边 Wi-Fi、向玩偶下发 Wi-Fi 配置以完成配网 |
Wi-Fi 名称（SSID）、网络状态（仅本地使用，不上传） |
| 二维码扫描组件（mobile_scanner） |
Flutter 开源社区 |
扫描二维码以配网 / 绑定设备 |
调用相机，不独立采集个人信息 |
| WebView 组件 |
系统内置 |
展示本政策、用户协议、活动页等 |
无独立采集 |
| 火山方舟大模型 API |
北京字节跳动科技有限公司 |
为家长提供 AI 对话推理（意图识别、内容生成、格式整理） |
用户输入的问题文本、最近 10 轮对话上下文；处理规则：仅用于返回本次答复，模型侧不留存、不用于训练 |
各 SDK 的隐私政策由其提供方独立维护，建议您前往其官方网站查阅最新版本。
四、我们如何存储和保护您的个人信息
- 存储位置：您的个人信息存储于中华人民共和国境内的服务器上，遵守中国法律法规。
- 存储期限：除非法律法规另有规定或经您同意，我们仅在为您提供服务所必需的最短期限内保留您的信息。账号注销后，我们将删除或匿名化您的个人信息。
4.1 安全保护措施
我们采取符合行业标准的安全措施保护您的个人信息，防止未经授权的访问、泄露、篡改或丢失：
- 身份鉴别：采用手机号短信验证码登录，服务端通过令牌（Token）进行会话鉴权；账号注销等高危操作需二次短信验证。
- 数据加密：客户端与服务器之间的数据传输全程采用 HTTPS / TLS 加密；敏感信息在存储时进行加密处理。
- 访问控制：遵循最小授权原则，仅授权必要人员在必要范围内访问个人信息，并对访问进行权限管理与记录。
- 恶意代码防范：对应用及服务端进行安全加固，定期更新依赖组件、修复安全漏洞，防范恶意代码与网络攻击。
- 安全审计：对关键操作与数据访问留存日志并定期进行安全审计，及时发现并处置异常。
- 安全事件响应：制定个人信息安全事件应急预案；一旦发生安全事件，将依法及时告知您并向监管部门报告。
请注意：互联网环境并非绝对安全，我们将持续采取合理措施保护您的信息安全。
五、未成年人（儿童）个人信息保护
本应用是为成年家长提供的辅助工具，用于记录、辅导 3-8 岁孩子的成长与学习。本应用仅面向具有完全民事行为能力的成年家长使用，不面向未成年人自主使用。为提供服务需要，我们会收集您（家长）主动填写的孩子档案信息（昵称、生日、性别、与您的关系、头像），并依据《儿童个人信息网络保护规定》对其予以严格保护：
- 监护人同意：上述儿童个人信息仅在征得您（监护人）同意后收集；您可随时查询、更正或删除。
- 最小必要：我们仅收集为实现个性化学习推荐与成长报告所必需的最少信息，建议您仅填写昵称、生日。
- 用途限定：儿童信息仅用于本应用功能实现，不用于广告或对外共享。
- 安全提示：请勿透露孩子真实姓名、就读学校、家庭住址等敏感信息。
如您希望删除已收集的儿童个人信息，可在"我的"-"孩子档案"中删除，或通过本政策第八条联系我们。若我们发现未经监护人同意收集了儿童个人信息，将立即删除。
六、您的权利
您依法享有以下权利：
- 查询权：您可在"我的"-"孩子档案"等页面查询您的个人信息。
- 更正权：您可随时修改孩子档案、昵称等信息。
- 删除权：您可在"我的"-"设置"中注销账号，注销后我们将永久删除您的个人信息。
- 撤回授权：您可通过系统设置关闭定位、相机等权限；关闭后相关功能（如配网扫码）将无法使用，但不影响其他功能。
- 注销账号：请见本应用"我的"-"设置"-"注销账号"。注销账号将开启 7 天冷静期，期间您可登录撤销注销；超过 7 天后将永久删除您的全部数据。
七、本政策的更新
我们可能适时修订本政策。修订后我们将在应用启动页面或本页显著位置告知您。重大变更将通过应用内弹窗、推送等方式提前通知，重要变更包括但不限于：
- 本应用的服务模式发生重大变化（如处理个人信息的目的、方式）；
- 个人信息共享、转让或公开披露的主要对象发生变化；
- 您参与个人信息处理方面的权利及其行使方式发生重大变化。
八、AI 服务备案信息
本应用集成的 AI 对话服务依据《生成式人工智能服务管理暂行办法》运营，相关备案信息如下：
- 大模型算法备案号：国网信算备 110108970550101240011 号（模型提供方：北京字节跳动科技有限公司）
- 生成式 AI 服务备案号：待批复，取得后即时公示
- ICP 备案号：见 poptaleai.com 网站底部
- 服务提供者：上海游离逻辑智能科技有限公司
九、联系我们