洋葱素养儿童隐私保护政策

更新日期：2026年10月9日
生效日期：本政策公布之日

本政策由真霆（北京）科技有限公司（以下简称“我们”）制定，适用于洋葱素养App及配套服务对不满十四周岁儿童个人信息的处理。本政策所称监护人，是指儿童的父母或其他依法负有监护职责的人。

本政策与《洋葱素养隐私政策》、《洋葱素养用户协议》共同适用。儿童个人信息属于敏感个人信息，本政策有专门约定的优先适用；未作约定的适用一般隐私政策，但不降低法律规定的保护标准。即使账号使用监护人的手机号，与可识别儿童关联的资料和学习记录仍按儿童个人信息保护要求处理。

敏感个人信息处理提示：儿童的账号关联信息、个人资料、学习及作答记录均适用儿童个人信息保护要求。处理前须依法取得监护人同意；监护人应了解本政策列明的具体信息、必要性、处理方式及对儿童权益的影响，并有权拒绝非必要处理、撤回同意或申请删除。手机号验证及儿童自行操作不能代替监护人授权。

一、儿童个人信息处理范围

我们仅在提供具体服务所需的范围内，通过监护人主动提交、课程学习过程中产生及网络请求中提供等方式处理以下信息：

1. 账号登录：手机号、验证码及校验结果、验证随机串、账号标识、登录会话和登录时间，用于验证码发送、身份核验、账号创建及安全管理。不提供必要信息，将无法使用依赖账号的服务。

2. 个人资料：昵称、年级或年级组、性别、出生日期及账号关联的头像信息，用于展示资料和匹配学习阶段。不提供与某项基本服务无关的非必要资料，不影响该服务。

3. 课程学习：篇目及关卡标识、视频播放位置、观看时长、学习会话、完成状态、学习进度和星数，用于保存和同步学习结果、恢复学习位置。不使用必要的同步处理，将无法保存或恢复相应服务端记录。

4. 随堂练习：题目及选项标识、作答记录、提交时间和测验结果，用于答案判断及结果展示。不参加练习，不会产生该次练习结果。

5. 商品及课程权益：查看商品页面时处理商品内容及当前账号已拥有的商品权益，用于展示适用阶段、价格和开通状态；提交兑换码时，将兑换码与登录账号关联，用于验证及权益发放。已有订单及权益记录中的商品标识、订单号、金额、时间和状态用于权益核对及售后。上述操作由监护人决定或在其指导下完成。当前商品页通过兑换码开通课程，不在App内实际扣款，未接入第三方支付，不收集银行卡号或支付密码。

6. 安全与操作记录：账号标识、请求IP地址、登录及操作时间、操作结果，以及请求中提交的设备类型、设备名称、系统和应用版本。资料修改记录可能包含修改前后的昵称、性别、出生日期和年级，用于安全核查、业务核对和故障排查。

7. 客户服务：监护人主动提供的联系方式、必要的账号或订单核验信息、问题描述及相关材料，用于处理咨询、投诉、售后或个人信息权利申请。不提供必要核验材料，可能影响对应申请的办理。

8. 人机验证和更新：获取验证码时，App先申请验证随机串，在本地展示图片滑块验证，完成后提交手机号及随机串以申请短信验证码；该验证不读取相册或录制屏幕。页面适配使用设备平台、系统及屏幕窗口信息；主动检查更新使用本机应用版本、下载地址和下载状态，不读取设备中的其他文件。

9. 视频投屏：主动使用安卓投屏时，App通过局域网协议处理响应设备的名称、网络地址、服务类型、控制地址和播放状态，用于发现及连接接收设备。连接后向所选设备发送视频地址、课程标题、播放位置及控制指令，以在该设备播放课程。设备搜索不等于读取已安装应用列表，不获取精确位置。未使用投屏时不进行该设备搜索；投屏可能使接收设备旁的人看到儿童的学习内容，监护人应选择可信设备。

10. 静默及后台处理：安卓本机视频进入后台时暂停并产生进度保存事件；网页播放页面隐藏或退出时也会暂停并保存记录。此前已发起的请求、记录保存或安装包下载可能在后台继续完成。普通学习会话更新由播放事件触发，提交间隔不小于3秒；切换、完成或退出视频等需要及时保存的事件不受该间隔限制。主动投屏时继续查询接收设备播放状态，直至结束投屏或释放播放器。业务功能不设置后台定时获取手机号、通讯录、短信内容或精确位置的任务；运行引擎处理仅限本政策第五条所列用途和范围，不因进入后台扩大处理范围。

儿童资料和学习记录可能反映年龄、学习习惯和账号关联情况，泄露或滥用可能影响儿童隐私及账号安全。我们将限制处理范围，不将儿童个人信息用于与已告知目的无关的活动，不出售儿童个人信息。

二、监护人同意与撤回

处理儿童个人信息前，我们将以清晰、显著的方式告知监护人处理目的、方式、范围、保存规则和权利行使方法，并依法取得监护人同意，同时提供明确的同意与拒绝选项。依法需要单独同意的，将另行取得授权。

儿童自行注册、登录、勾选协议或继续使用，不能代替监护人的合法授权。手机号验证用于账号安全，不当然等同于监护关系核验。

监护人可以拒绝非必要的信息处理或设备权限，拒绝仅影响依赖该信息的附加功能，不影响不依赖该信息的基本功能。撤回同意后，我们将停止相应的、以同意为基础的处理，并依法处理已保存信息；撤回不影响撤回前依法开展的处理。依赖必要信息的服务受到影响时，我们将说明具体影响。

发现未经适当授权收集儿童个人信息时，我们将核实并依法停止相关处理、删除信息或采取其他必要措施。监护人可通过本政策第七条渠道提出申请。

三、设备权限及本地存储

课程学习需要网络访问。当前核心学习功能不要求读取通讯录、短信内容、精确位置、相机或麦克风。新增涉及设备权限的功能时，我们将在对应场景说明用途并申请必要授权，不以系统权限授权代替儿童信息处理所需的监护人同意。

监护人主动保存客服二维码时，应用将二维码写入手机相册，并在系统需要时申请保存权限，不读取或上传相册已有照片。拒绝授权仅影响二维码保存。安卓设备主动安装更新包时可能需要允许安装应用，拒绝仅影响相应更新方式。

设备本地保存的登录会话、学习页面缓存及基础设置，用于账号和页面服务。退出登录、清除应用数据或卸载应用可清除相应本地内容，但不等于注销服务端账号或删除服务端学习记录。

本地账号数据包括访问及刷新令牌、账号标识、昵称、头像地址、掩码手机号、年级和学习状态。退出登录清理登录关联及当前账号资料、学习缓存；注销成功清理账号态缓存。图片缓存、安装包临时文件及不含账号资料的设备设置可能由系统或运行引擎独立管理，不应将退出登录理解为删除所有设备文件。投屏另使用Wi-Fi状态及组播能力，用于主动搜索同一局域网的播放设备，搜索结束释放相应资源；不能使用该能力仅影响投屏，不影响本机播放。

四、信息存储及保存期限

我们收集和产生的儿童个人信息存储在中国大陆境内，服务器、数据库、视频文件及备份均位于中国大陆境内；必要的登录会话、学习页面缓存和设置保存在使用设备本地。涉及向境外提供儿童个人信息时，我们将依法告知接收方、处理目的、方式、信息种类和权利行使途径，取得监护人依法所需的单独同意，并履行其他适用程序。

1. 账号资料、学习进度、练习记录和课程权益，在提供账号、学习同步及必要售后服务期间保存；服务目的实现、不再需要、监护人撤回相应同意或完成注销时，依法删除或匿名化处理。

2. 短信验证码缓存有效期为2分钟，验证随机串缓存有效期为1分钟。发送记录仅在投递核对、安全和法定义务所需期限内保存。

3. 订单凭证按适用的交易、会计、税务等法律规定保存必要部分；登录、安全及操作记录仅在安全核查、故障排查和法定留存所需期限内保存。

4. 客服材料在处理申请、必要售后和履行法定义务所需期间保存，不继续用于无关目的。

保存期限以相关服务是否仍需提供、核验及售后是否办结、是否存在未解决争议及法定保存义务等因素确定，不以儿童持续使用服务为由无限期留存。注销后停止原账号访问，不等于审计记录及备份同时完成物理清除；留存须有相应依据。备份中的已删除儿童信息不得恢复用于正常业务；确因灾难恢复使用备份时，应继续执行相应删除或限制处理要求。

超过必要期限的信息将依法删除或匿名化。法定保存期限未届满，或者删除从技术上难以实现时，我们将停止除存储和采取必要安全保护措施之外的处理。停止运营时，将停止收集儿童个人信息，依法处置留存信息并告知监护人。

五、第三方处理

1. 阿里云短信服务
服务提供者为阿里云计算有限公司。服务端通过短信接口提交手机号、验证码模板参数及必要的发送请求信息，用于投递登录验证码和处理发送结果，不读取设备短信内容。隐私政策：阿里云隐私政策。

2. 委托第三方处理儿童个人信息时，我们将依法评估受托方及处理活动，约定处理目的、期限、方式、信息范围和保护责任，要求其遵守授权范围，协助处理监护人申请，并在委托关系结束时依法处理相关信息。

3. 向其他个人信息处理者提供或依法公开披露儿童信息时，将履行必要的告知、评估和授权程序；依法需要监护人单独同意的，在处理前取得相应同意。第三方参与不免除我们依法承担的保护责任。

4. 当前未接入第三方支付，不通过购买功能向支付机构提供儿童或监护人的个人信息。新增第三方处理活动时，将在实施前告知并依法取得必要授权。

5. 第三方SDK信息

补充设备标识SDK为运行引擎内置组件，不承担手机号或短信验证码校验；业务登录及权益验证不以OAID、VAID或AAID作为必要条件。其接口可支持的标识种类不等于儿童使用服务时全部被读取，不能以SDK内置为由免除监护人授权及处理范围限制。

SDK名称：DCloud App引擎（uni-app、5+ App运行引擎）
开发者：数字天堂（北京）网络技术有限公司
SDK包名：io.dcloud
使用目的：支持App页面及系统能力运行、设备适配和运行故障诊断。
处理的信息范围：运行环境及网络信息、匿名设备标识、应用标识及版本、异常和性能诊断信息，具体字段与处理场景详见《洋葱素养隐私政策》第三条，并受引擎版本、系统能力及已启用功能限制。
处理方式及授权：依法取得监护人所需授权后，通过系统接口处理相应信息；调用补充设备标识接口时，适用下项SDK说明。当前业务未启用uni统计功能，但这不等于运行引擎不处理任何运行信息。不得将引擎接入视为监护人同意与课程服务无关的信息处理。
SDK隐私政策链接：https://dcloud.io/license/appprivacy.html

SDK名称：移动智能终端补充设备标识体系统一调用SDK
开发者：中国信息通信研究院
SDK包名：com.bun.miitmdid
使用目的：通过统一接口提供移动终端补充设备标识读取能力，识别终端品牌并适配相应设备厂商接口。
SDK处理的信息范围：设备制造商、设备型号、设备品牌、设备网络运营商名称、App包名及签名信息或应用商店中的APPID，以及开放匿名设备标识符（OAID）、开发者匿名设备标识符（VAID）、应用匿名设备标识符（AAID）。品牌信息用于选择终端接口，运营商名称用于判断虚拟机环境，包名、签名或APPID在获取VAID时用于校验开发者；标识符按实际调用接口获取，不包括设备唯一标识符（UDID）。
处理方式：在应用调用接口时读取相关信息，用于本地判断和返回标识结果。根据SDK官方隐私政策，SDK自身不存储上述信息，也不通过网络传输；接口处理完成后，SDK内部相关数据随之销毁。该说明不等于App不处理个人信息，App取得信息后仍须遵守本政策。
授权与权限：涉及儿童个人信息的接口调用，应在取得监护人依法所需的授权后进行。根据SDK官方说明，该SDK自身不调用设备权限。SDK的集成不表示收集全部接口支持的信息，也不表示将儿童信息用于广告或营销。监护人可通过本政策第七条渠道撤回相关同意或申请删除信息。
SDK隐私政策链接：https://www.msa-alliance.cn/col.jsp?id=122

运行组件及处理场景：DCloud引擎内置Weex页面渲染组件（com.taobao.weex），安卓课程播放器使用AndroidX Media3播放组件。页面、图片及视频资源请求由对应资源服务器接收网络请求和IP地址，缓存保存在设备上，不因使用这些组件即向开源项目维护方提供儿童手机号、资料或学习记录。Weex项目说明：https://weexapp.com/zh/；Media3项目说明：https://developer.android.com/media/media3，上述技术说明不代替SDK隐私政策。短信服务仅在验证码发送场景使用；投屏仅向监护人或其指导下选定的设备提供视频地址、标题及控制信息；运行及设备标识处理仅用于已列明的引擎及接口场景。

六、安全保护

我们将落实儿童个人信息保护责任，采取必要的身份验证、访问审批、权限管理、传输与存储保护、操作审计及应急响应措施，限制内部人员和受托方接触儿童信息的范围，防止未经授权的复制、下载、使用和披露。

发生或可能发生儿童信息泄露、损毁、丢失时，我们将及时采取补救措施，依法履行报告和通知义务，向监护人说明影响及可采取的保护措施。网络和系统不能保证绝对安全，请妥善保管账号、验证码和使用设备。

七、儿童及监护人的权利

儿童及其监护人依法享有知情、查阅、复制、更正、补充、删除、撤回同意及投诉等权利，可通过以下方式办理：

1. 查阅和修改资料：进入“个人中心—个人信息”。该页面不能办理的查阅、复制或更正申请，可联系客服。

2. 删除特定资料或学习记录、撤回同意、咨询及投诉：通过“个人中心—联系客服”、拨打010-82870612或寄送书面申请，说明所申请的事项。

3. 注销账号：进入“个人中心—注销账号”，按页面提示完成确认。注销成功后，原账号停止使用，登录关联和登录会话失效，不能再通过原账号访问资料、学习记录和课程权益。重新注册不会自动恢复原记录或权益；相关信息依法删除、匿名化或在法定情形下限制处理。

为防止冒用，我们可能进行必要的账号与监护关系核验，不要求提供与核验无关的儿童信息。我们将在收到申请后15个工作日内受理并处理；依法不能满足的，将说明理由。监护人也可向有关监管部门投诉或依法寻求其他救济。

仅退出登录、卸载应用或清除缓存，不等于删除服务端儿童个人信息。

八、政策更新

我们将根据法律法规或服务变化更新本政策，并标明更新日期。处理目的、方式、信息种类或其他重要告知事项发生实质变化时，将在实施前告知监护人，并依法重新取得同意。不以儿童或监护人继续使用服务代替依法需要的授权。

九、联系我们

个人信息处理者：真霆（北京）科技有限公司
儿童个人信息保护联系电话：010-82870612
联系地址：北京市朝阳区酒仙桥北路7号45幢一层003

相关协议：《洋葱素养隐私政策》、《洋葱素养用户协议》。