小盒子隐私政策

本政策说明我们如何收集、使用、存储和保护相关个人信息，核心原则是最小必要收集、审慎使用和妥善保护。

1. 适用范围

1.1 本政策说明重庆了屋艺术品有限公司如何处理小盒子注册用户和子账号用户的个人信息。鉴于对话内容可能涉及子账号用户的私人表达，我们会予以审慎对待。

1.2 不满 14 周岁儿童个人信息的处理，还适用《小盒子儿童个人信息保护规则》。两者不一致时，以对儿童保护更具体的规则为准。

2. 我们处理的信息

我们遵循最小必要原则，仅收集提供服务所需的信息。下表列明我们处理信息的场景：

使用场景	处理的信息	处理目的
注册与登录	手机号、短信验证码、同意版本和时间	创建账号、验证手机号、登录和保存同意记录
账号与设备安全	设备标识、设备平台、User-Agent、IP 地址、登录令牌和操作时间	维持登录、设备绑定、识别异常登录、防止接口滥用和保障服务安全
创建和配置子账号	昵称、出生日期、性别、家长关注点、风险关注度、自定义话题边界	管理子账号，生成适龄对话设置，开展安全审查和生成家长报告
人工智能对话	子账号用户输入、人工智能输出、消息时间、会话信息	生成回复、维持上下文和展示历史会话
安全审查	对话内容、风险评分、风险主题、安全指引、轮次摘要和跨轮审查笔记	识别风险、调整后续回复、生成通知和支持家长了解相关情况
家长报告与通知	对话摘要、审查笔记、历史报告、风险事件、报告内容、通知及查看记录	生成和展示日报、趋势与风险通知，记录首次查看完整危机会话的时间
客服与权利请求	您主动提交的联系方式、问题说明和必要证明材料	处理咨询、投诉、举报、查阅、更正、删除和注销请求

短信验证码仅在短时间内有效。请勿在对话中主动输入身份证号码、精确住址、银行账户、密码或其他与使用服务无关的敏感信息。

3. 自动化处理与家长可见范围

3.1 系统会使用人工智能对每轮对话进行自动分析，生成风险评分、摘要、审查笔记和必要的安全指引，并据此调整后续人工智能回复。上述处理对子账号用户无感知，不影响其正常对话体验。

3.2 在产品设计上，我们更倾向于建立家长与子女之间的信任，而非持续监控。日常情况下，我们通过日报和趋势信息向注册用户呈现整体情况，而不把持续开放全部历史对话作为日常管理方式，以兼顾子账号用户的私人空间与亲子信任。

3.3 当识别到较高风险时，注册用户可以查看风险主题和触发风险的相关对话；完成界面确认后，可以查看该风险会话的完整内容。该“先确认、再解锁”的设计旨在为注册用户提供缓冲，避免在未充分了解情况下作出冲动反应。系统可能记录首次完成该确认的时间。

3.4 自动分析可能存在错误。相关结果仅用于辅助您了解情况和产品安全处理，不属于专业诊断或对事实的最终认定，请您结合对孩子的了解综合判断。

4. 大模型及其他受托服务

为提供服务，我们会在必要范围内委托下列服务商处理信息，并对其提出相应的安全要求：

服务商	处理的信息	用途
DeepSeek 开放平台的实际服务主体	对话内容、必要上下文、子账号年龄或适龄提示、审查所需配置	生成对话回复、开展安全审查、压缩上下文和生成报告
阿里云百炼	与上述模型处理有关的必要信息	作为模型服务的备用通道或提供相关模型能力
阿里云短信	注册用户手机号、验证码或不含对话细节的风险提示	发送登录验证码和风险告警短信
阿里云 ECS、数据库及 OSS 等云服务	本政策所列业务数据和必要备份	提供计算、存储、缓存、备份及安全保障

4.1 大模型服务商可能依据适用法律、服务协议及其处理规则保存或处理调用数据。我们不会替服务商作出超出其公开规则和合同约定的承诺。

4.2 我们不会主动将注册用户或子账号用户的个人信息用于训练我们自行开发的通用人工智能模型。

4.3 除委托处理、履行法定义务、保护合法权益或另行取得必要同意外，我们不会向其他个人信息处理者提供个人信息，不会公开披露个人信息，也不会出售个人信息。

4.4 如需更换可能对个人权益产生重大影响的主要服务商，我们会更新相关说明并依法履行告知或同意义务。

5. 存储地点与期限

5.1 我们原则上在中华人民共和国境内处理和存储个人信息。当前主要服务部署在中国大陆地区的云基础设施中。

5.2 聊天内容、审查记录、会话摘要和日终报告原则上自生成之日起保存不超过 180 天；仅在因法律法规要求、处理投诉争议或保护相关主体合法权益确有必要时，才会在必要期限内继续保存并限制其他用途。

5.3 手机号、账号资料和有效设备绑定信息在账号存续期间保存；短信验证码通常在约 5 分钟后失效；网络运行和安全日志按照法律要求保存。

5.4 注销、删除或达到保存期限后，我们会删除或匿名化相关信息。由于备份机制和安全技术限制，备份中的数据可能不会立即删除，但会在备份滚动周期内被覆盖或清理，期间我们会限制其常规使用。

6. 信息安全

我们会采取与服务规模和信息风险相适应的措施，包括传输保护、存储保护、访问控制、权限隔离、日志管理、备份保护和安全事件处置。需要说明的是，互联网服务不存在绝对安全，我们无法保证所有风险均不会发生，但会持续尽力将风险控制在合理范围内。

7. 您的权利

7.1 注册用户可以在 App 内管理、更正子账号资料，删除子账号或停止相关设备使用。

7.2 您可以通过联系邮箱申请查阅、复制、更正、补充或删除个人信息，撤回同意，请我们解释处理规则，或注销注册账号。为了保护账号安全，我们可能在合理必要范围内核验申请人的账号身份和权限。

7.3 撤回儿童个人信息处理同意后，我们会停止相应处理；由于相关处理是提供子账号人工智能对话和安全功能的必要条件，相应子账号可能因此无法继续使用。

7.4 注销注册账号后，我们会停止提供服务，撤销登录凭证，删除或去标识化注册信息，并删除其管理的子账号及关联档案、对话、审查记录、报告和通知。法律法规另有要求或为处理争议确有必要的除外。

7.5 为保障子账号用户权益，涉及子账号信息的请求原则上由具有相应管理权限的注册用户提出；子账号用户本人依法提出请求的，我们会根据具体情况妥善处理。

8. 未成年人信息保护

8.1 注册用户创建未成年人子账号时，应确保具有相应监护权或合法授权，并向子账号用户作出适龄说明。

8.2 子账号用户首次使用时，我们会通过界面提示其正在与人工智能互动，并简要说明自动审查、家长报告和较高风险情况下的信息查看机制，以保障其知情权。

8.3 对不满 14 周岁儿童的信息，我们会在注册用户单独同意《小盒子儿童个人信息保护规则》后处理。

9. 政策更新

我们可能根据服务和法律变化更新本政策。对个人信息处理目的、方式、种类或个人权益有重大影响的变更，我们会显著告知，并在依法需要时重新取得同意。

10. 联系我们

客服、投诉举报及个人信息相关联系邮箱：support@getlittlebox.com