用机有度 儿童个人信息保护规则
版本号： v1.1
编制日期： 2026 年 10 月 30 日
生效日期： 2026 年 10 月 31 日
适用产品：
- 用机有度 Android 客户端（应用包名 com.phonetimer，版本 1.0.0，下称"孩子端"）
- 用机有度微信小程序（AppID：wxdc712e347de2297b，下称"家长端"）
个人信息处理者： 西安市航天基地看山软件开发部（个体工商户，经营者：赵小方） 联系方式： 1509638612@qq.com
制定依据： 《中华人民共和国个人信息保护法》第二十八条、第三十一条，《儿童个人信息网络保护规定》，《中华人民共和国未成年人保护法》第七十二条、第七十三条，《App 违法违规收集使用个人信息行为认定方法》。
本规则定位： 本规则是《用机有度 用户隐私保护政策》的组成部分，专门适用于儿童个人信息的处理，与该政策第六节"未成年人个人信息保护"衔接并作细化。两者规定不一致时，就儿童个人信息以本规则为准。 事实基础声明： 本规则所列信息项、权限与存储位置均对照本应用的实际功能逐项核验，未作推定描述。
一、适用范围与"儿童"的界定
1.1 本规则所称"儿童"，指不满十四周岁的未成年人。孩子端主要面向中小学生家庭使用，其中不满十四周岁的使用者适用本规则。
1.2 已满十四周岁、不满十八周岁的未成年人，参照本规则与《用户隐私保护政策》执行；其监护人同样享有本规则第六条所列权利。
1.3 家长端的使用者应为成年人（监护人）。孩子端由儿童在监护人知情、同意与指导下使用。
1.4 本规则不适用于与儿童个人信息无关的纯本机功能（如皮肤切换），但相关设置项同样不对外传输。
二、我们处理的儿童个人信息（逐项清单）
2.1 仅在本机处理、不上传云端的信息
| 序号 | 信息项 | 具体内容 | 处理目的 | 处理与存储方式 |
|---|---|---|---|---|
| A1 | 应用前台使用时间线 | 应用包名 + 前后台切换的时间戳（毫秒） | 在本机重建时间线，聚合出"今日总使用 / 学习 / 娱乐"三项时长 | 仅在内存中随取随算，不落盘应用级明细、不上传 |
| A2 | 每日时长汇总存档 | 日期、当日总时长、当日学习时长 | 首页"历史使用记录"展示最近 5 个自然日 | 存于本机 SharedPreferences 键 history_days_v1，超出 5 日自动淘汰 |
| A3 | 已安装且可启动的应用列表 | 应用名称、包名、图标 | 在"学习应用白名单"页面供勾选 | 仅在该页面加载展示，不写入存储、不上传 |
| A4 | 学习应用白名单 | 被勾选应用的包名集合 | 区分"学习时间"与"娱乐时间"的统计口径 | 存于本机 SharedPreferences 键 study_whitelist |
| A5 | 学习会话记录 | 会话起止时间戳（wallclock） | 学习模式计时、前次学习时长展示 | 存于本机 SharedPreferences 键 sessions_yyyyMMdd |
| A6 | 开小差计数与最近应用 | 当日开小差次数、最近一次非学习应用的包名 | 学习模式提醒去重、通知栏展示"开小差 N 次" | 存于本机 SharedPreferences 键 breaks_yyyyMMddlast_break_pkg |
| A7 | 约定额度与显示设置 | 娱乐额度、总使用额度（分钟）、圆环显示档位、皮肤标识 | 首页进度与限额提醒 | 存于本机 SharedPreferences |
| A8 | 家长留言本地队列 | 留言 id、类型、文字内容、时间 | 未读留言在首页横幅展示（不依赖系统通知权限） | 存于本机 SharedPreferences 键 parent_msgs_v1，最多保留 20 条，查看后清空 |
2.2 上传至云端的信息
| 序号 | 信息项 | 具体内容 | 用途 | 触发条件 |
|---|---|---|---|---|
| B1 | 设备编号 | 首次需要云端同步时在本机随机生成的 32 位字符串（UUID 去连字符），非硬件标识 | 标识设备、建立与家长端的绑定关系 | 首次云同步时生成 |
| B2 | 设备密钥 | 云端下发的校验字符串 | 校验上传来源，防止他人冒用设备编号 | 设备注册成功后保存 |
| B3 | 今日三项时长汇总 | 总使用、学习、娱乐时长（毫秒） | 家长端展示孩子当日使用情况 | 家长绑定且 App 处于前台/学习计时期间，按约 10 秒节流上送 |
| B4 | 最近 5 天每日汇总 | 日期 + 三项时长 | 家长端查看使用趋势 | 每日首次同步成功后补报一次 |
| B5 | 约定设置 | 娱乐额度、总使用额度、计时档位、设置版本号 | 两端同步约定内容 | 任一端修改额度时上报/下发 |
| B6 | 绑定码与绑定状态 | 6 位绑定码（10 分钟有效）、已绑定家长数、家长称呼 | 完成绑定、在孩子端显示绑定人 | 孩子端生成绑定码；家长端输入完成绑定 |
| B7 | 家长留言 | 文字内容（家长端限制 100 字符内）、消息类型、时间 | 在孩子端展示家长留言 | 家长端发送后，孩子端轮询拉取 |
上传通道： 仅 https://cloud1-d4gsqu5v17ea77420-1483101956.ap-shanghai.app.tcloudbase.com/device 单一接口，全部请求为 HTTPS POST，采用连接超时 8 秒、读取超时 8 秒。
2.3 我们明确不收集的儿童个人信息
2.3.1 以下信息不申请权限、不读取、不上传：位置与行踪轨迹、通讯录、通话记录、短信、相机与麦克风、相册与文件、剪贴板、日历、健康数据、支付与账务信息、应用账号与密码。
2.3.2 以下标识不读取：IMEI、IMSI、MAC 地址、Android ID、序列号、手机号、微信昵称与头像、OpenID（孩子端不使用任何微信登录能力）。孩子端唯一的设备标识是 2.2 中 B1 的本机随机字符串。
2.3.3 以下内容不采集：屏幕截图与录屏、聊天内容、键盘输入内容、通话内容、浏览历史明细、应用内操作内容。
2.3.4 不集成广告、统计分析、消息推送类第三方 SDK；孩子端依赖的 AndroidX 等基础组件不含数据收集功能（经核验，本应用仅申请 5 项系统权限，不含 QUERY_ALL_PACKAGES，不存在第三方 SDK 权限注入。）
2.4 最小必要说明
2.4.1 上述信息仅用于实现三项功能：①统计孩子在本机的使用时长并按约定额度提醒；②为学习时段计时；③向已绑定的家长展示时长汇总与传递文字留言。
2.4.2 我们不将儿童个人信息用于用户画像、广告投放、个性化推荐、信用评估、自动化决策或任何形式的商业营销；不向任何第三方出售、出租或交易。
2.4.3 儿童端可在不开启任何云端能力的情况下完整使用本机功能（时长统计、学习计时、额度设置、历史查看、皮肤切换），此时不存在任何信息上传（网关未配置时不产生任何同步请求）。
三、监护人同意机制
3.1 法律要求与我们的原则
3.1.1 依据《个人信息保护法》第三十一条，处理不满十四周岁未成年人个人信息，应当取得父母或者其他监护人的单独同意，并制定专门的处理规则（即本规则）。
3.1.2 我们遵循"先同意、后处理""最小必要""目的限定"三项原则：未取得监护人同意前，不开启可收集个人信息的权限，不上传任何数据；同意范围以外的处理一律不做。
3.2 监护人同意流程
| 步骤 | 触发时机 | 用户可见交互 | 同意性质 |
|---|---|---|---|
| ① 首启协议确认 | 首次打开孩子端 | 弹窗并列展示《用户服务协议》《用户隐私保护政策》《儿童个人信息保护规则》入口，须勾选"我是该儿童的监护人，已阅读并同意上述规则"后方可进入；不勾选则退出应用 | 监护人概括同意 |
| ② 敏感权限用途告知 | 点击首页"去开启"使用情况访问之前 | 弹窗说明：读取哪些信息、用于什么、不读取应用内容、不上传应用级明细，再由用户点击确认后跳转系统页 | 敏感权限的单独告知与确认 |
| ③ 通知权限申请 | 在设置页点击"通知权限"行时 | 系统授权弹窗（允许/拒绝），拒绝不影响主流程 | 可选权限 |
| ④ 云端上传前确认 | 生成家长绑定码之前 | 明确告知"绑定后孩子的三项时长汇总与最近 5 天记录将上传至云端供家长查看"，须监护人主动点击确认 | 上传行为的单独同意 |
| ⑤ 家长端身份确认 | 家长在微信小程序输入绑定码时 | 由成年人微信账号操作，需确认"我是该儿童的监护人" | 监护人身份确认 |
上述各环节均为独立弹窗，需您主动确认后才会进入下一步；未勾选或选择不同意时，不会开启对应的数据收集与上传。您可在孩子端「绑定家长」页或系统设置中随时撤回相应授权。
3.3 拒绝或撤回同意后的可用范围
3.3.1 监护人拒绝同意任何一项时，我们不会因此拒绝提供与该同意无关的功能：
| 拒绝/撤回的项 | 仍可正常使用 | 不可使用 |
|---|---|---|
| 不同意首启协议 | 无法进入应用（协议弹窗不同意即退出，标准做法） | 全部功能 |
| 不开启使用情况访问 | 学习模式手动计时、额度设置、皮肤切换、历史页占位说明 | 时长统计、"今日使用/学习/娱乐"三项数据、超限提醒 |
| 不允许通知 | 全部核心功能、家长留言的首页横幅展示 | 系统通知形式的限额提醒与留言提醒（未授权时不再提醒，不影响其他功能） |
| 不进行家长绑定 | 全部本机功能 | 家长端查看时长与留言、两端额度同步 |
| 撤回云端上传同意（解绑） | 全部本机功能 | 家长端对该设备的查看能力 |
3.3.2 撤回同意不影响撤回前基于同意已进行的处理行为的效力。
3.4 儿童本人的意愿
3.4.1 孩子端在首页以"每日一句"与学习计时等方式鼓励孩子自主管理时间，不设惩罚性强制； 3.4.2 父母或其他监护人作出同意前，应结合儿童年龄与理解能力，以儿童能够理解的方式告知信息处理情况并听取其意见；儿童明确反对的，监护人应审慎决定是否开启相应功能。
四、存储、保护与共享
4.1 存储位置： 孩子端上传的数据存储于微信云开发环境（腾讯云，环境 ID：cloud1-d4gsqu5v17ea77420），服务器位于中国境内（上海地域），不存在数据出境（来源：《用机有度 用户隐私保护政策》4.1）。
4.2 传输安全： 孩子端与云端之间全部通过 HTTPS 加密传输；上传接口以"设备编号 + 设备密钥"双向校验来源。
4.3 本机数据： 均为应用私有目录下的 SharedPreferences（phonetimer / phonetimer_cloud_v1），其他应用不可读取；系统备份已关闭（allowBackup="false"）。
4.4 保存期限： - 本机应用级使用明细：不落盘，仅在内存中实时计算（A1）； - 本机每日汇总：仅保留最近 5 个自然日，超出即淘汰； - 本机留言队列：最多 20 条，查看后清空； - 云端数据：在服务关系存续期间保存；解除绑定或注销账号后 15 个工作日内删除或匿名化； - 安全审计留痕：不超过 12 个月（来源：《用户隐私保护政策》4.3）。
4.5 共享与委托处理： 我们不会向任何第三方提供儿童个人信息。腾讯云（微信云开发）仅作为受托处理方提供存储与计算服务，不将数据用于自身用途。不存在广告、统计、推送类第三方 SDK。
4.6 安全事件： 发生或可能发生儿童个人信息泄露、篡改、丢失的，我们将立即启动处置，并按法律要求以应用内通知、小程序公告或预留联系方式告知监护人事件情况、可能影响、已采取的补救措施及监护人可自主防范的建议。
五、删除、更正与撤回的具体路径
| 序号 | 渠道 | 具体操作 | 生效范围 | 时限 | 证据/说明 |
|---|---|---|---|---|---|
| D1 | 孩子端解除绑定 | 设置 → 家长绑定 → 解绑（协商式，家长端同时失去查看能力） | 云端设备与家长的绑定关系、本机绑定状态镜像 | 即时 | — |
| D2 | 卸载孩子端 / 系统"清除数据" | 系统设置 → 应用 → 用机有度 → 卸载或清除数据 | 本机全部设置、白名单、会话、存档、留言队列、设备编号与密钥 | 即时 | （allowBackup="false"，卸载不残留系统备份） |
| D3 | 家长端注销账号并删除数据 | 小程序「我的」→ 注销账号并删除数据 | 该微信账号与全部设备的绑定关系、云端数据（含全部文字留言） | 即时生效，15 个工作日内完成删除或匿名化 | 《用户隐私保护政策》7.4 |
| D4 | 邮件申请删除 | 发送至 1509638612@qq.com，说明设备编号或绑定手机时间 | 云端该设备的全部上传数据 | 15 个工作日内答复并完成 | 本规则第七条 |
| D5 | 更正 | 额度、档位、皮肤：孩子端设置页直接修改；家长称呼：家长端"我的"页修改；留言内容：由家长端重新发送 | 对应字段 | 即时 | 《用户隐私保护政策》7.1 |
| D6 | 更正统计结果 | 使用时长由系统使用记录计算得出，不接受人工改写；若认为统计有误，可邮件反馈，我们核查后说明计算口径 | — | 15 个工作日内答复 | （口径：桌面/系统 UI/本应用不计入，总使用 = 学习 + 娱乐） |
提示（D2 的边界）： 卸载或清除数据会清空本机保存的设备编号，重新安装后将生成新的设备编号；云端此前上传的历史数据不会因卸载而自动删除，如需彻底删除请使用 D1 + D4 或 D3。
六、监护人的权利
6.1 查阅与复制： 监护人可随时在孩子端设置页查看本机保存的额度、绑定状态、最近 5 天汇总；在家长端查看云端保存的时长汇总。需要完整数据副本的，可邮件提出，我们将在 15 个工作日内提供。
6.2 更正与补充： 见 D5。
6.3 删除： 见 D1–D4。
6.4 撤回同意： 见 3.3 与 D1–D3。撤回后我们不再处理对应信息。
6.5 解释说明： 监护人可要求我们解释本规则的具体含义与信息处理细节，我们将在 15 个工作日内答复。
6.6 投诉举报： 见第七条。对答复不满意的，可向网信、市场监管等主管部门投诉，或依法向人民法院提起诉讼。
七、联系方式与投诉举报
- 个人信息保护负责人/联系邮箱：1509638612@qq.com
- 受理范围：儿童个人信息查阅、复制、更正、删除申请，监护人同意与撤回咨询，安全事件报告，投诉与举报
- 处理时限：收到请求后 15 个工作日内答复；情况复杂需延长的，我们将说明理由
- 我们承诺：不以"无法核实身份"为由拒绝合理请求；核验以"设备编号 + 绑定时间 + 邮箱"等最小信息为限
八、本规则的更新与公示
8.1 本规则随功能调整或法律要求变化更新，更新后将在孩子端启动时或家长端以弹窗、公告方式提示，并标注新版本号与生效日期。
8.2 涉及收集范围扩大、用途变更、共享对象增加等重大变更时，我们将重新取得监护人的单独同意；监护人不同意的，可停止使用相应功能或停止使用本服务。
8.3 本规则与《用户隐私保护政策》同域名发布，路径为 /child_privacy.html（与政策 6.5 条所载指引链接一致）；孩子端与家长端均在「设置」或「我的」页提供独立入口，可随时查阅。
8.4 本规则的历史版本可向第七条邮箱索取。
九、与《用户隐私保护政策》的衔接对照
| 《用户隐私保护政策》条款 | 本规则对应条款 | 衔接说明 |
|---|---|---|
| 6.1 将孩子端信息视为未成年人个人信息、采取更严格措施 | 全文，尤其 2.1–2.4、第四条 | 本规则把"更严格"落到逐项清单、保存期限与共享限制 |
| 6.2 权限、绑定、留言应由监护人知情同意开启 | 三、3.2 同意流程；3.3 拒绝后的可用范围 | 本规则把原则细化为 5 个具体同意环节，并逐一说明确认方式与撤回路径 |
| 6.3 未成年人应在监护人指导下使用 | 3.4 | 补充"听取儿童意见"要求 |
| 6.4 监护人可联系删除 | 五、D1–D4；七 | 补充具体操作路径与时限 |
| 7.2 撤回同意 | 3.3、6.4 | 撤回方式逐项对应到具体开关与页面 |
| 7.3、7.4 删除与注销 | 五、D3 | 家长端注销口径与政策保持一致 |
十、附则
10.1 本规则与国家法律法规规定冲突时，以法律规定为准。
10.2 本规则为《用机有度 用户隐私保护政策》的组成部分，与该政策及《用机有度 用户服务协议》同时适用。
10.3 本规则自运营主体确认并在孩子端、家长端公示之日起生效。
编制说明：本规则逐条对照本应用的实际功能、权限申请时机与存储方式编写，未作推定描述；本文件经运营主体西安市航天基地看山软件开发部确认，自 2026 年 10 月 31 日起生效。