们知禾学伴助手隐私政策

• 版本：1.2
• 更新日期：2026年7月11日
• 生效日期：2026年7月11日

前言

杭州元核智能科技有限公司（以下简称“我们”）是“们知禾学伴助手”的运营者和个人信息处理者。我们深知个人信息，尤其是儿童个人信息和脑电相关数据的重要性，并将依照法律法规采取相应保护措施。

“们知禾学伴助手”主要面向儿童及其家长或其他监护人。根据法律规定，不满十四周岁未成年人的个人信息属于敏感个人信息。儿童使用本产品前，应由其父母或其他监护人完整阅读并同意本政策，完成监护人确认和儿童端授权。我们在处理儿童个人信息时，将遵循最有利于未成年人、目的明确、最小必要、知情同意、安全保障和依法可控的原则。

本政策将向您说明以下事项：我们如何收集和使用个人信息，如何申请和使用系统权限，如何保护儿童个人信息，如何处理敏感个人信息和取得单独同意，如何对外提供信息，如何保存、保护和删除信息，以及您和儿童如何行使个人信息权利。

请您重点阅读以加粗方式提示的儿童个人信息、脑电相关数据、语音与视频、单独同意、第三方处理、保存期限和个人权利等内容。您可通过家长端设置管理授权。若您不同意某项非基本功能所需的信息处理或系统权限，可以拒绝或关闭该功能，其他不依赖该信息或权限的基本功能原则上不受影响。

本政策不替代系统权限弹窗或特定场景的即时告知。对于脑电相关数据、儿童个人信息以及法律要求取得单独同意的处理活动，我们会在相应场景提供显著告知，并取得监护人同意或单独同意后处理。仅打开、浏览本政策页面，不视为您已经同意我们处理个人信息；需要同意的事项，以主动勾选、点击同意、完成授权或继续使用相应功能为准。

一、本政策适用范围与处理者信息

1. 本政策适用于您使用们知禾学伴助手家长端、儿童端、与“们知禾星感”头环连接的相关服务，以及我们提供的账号、学习任务、学习记录、报告、设备管理、AI陪伴、星星和儿童农场等功能。
2. 本政策适用于中国大陆地区。若特定服务另有独立隐私说明，该说明与本政策共同适用；发生冲突时，以针对具体场景且更有利于保护个人信息权益的规则为准。
3. 个人信息处理者信息如下：
   1. 名称：杭州元核智能科技有限公司
   2. 地址：浙江省杭州市余杭区良渚街道金家渡路112号7号楼508室
   3. 联系电话：15658011610
   4. 联系邮箱：business@yuanhecore.com
4. 我们设置儿童个人信息保护相关岗位，负责儿童个人信息处理规则、安全保护、权利请求和投诉处理。您可通过上述电话或邮箱联系该岗位。

二、我们如何收集和使用个人信息

我们仅在实现明确功能所必需的范围内收集和使用个人信息。学习教育类App基本注册功能所需的信息主要为注册用户手机号码；儿童档案、脑电、音视频等信息分别用于儿童服务、头环学习辅助或可选互动功能。若您拒绝非必要信息或权限，相关附加功能可能无法使用，但不影响其他不依赖该信息或权限的基本功能。

2.1 家长端账号与安全验证（仅家长端）

本节仅适用于家长端。儿童端不注册账号，不收集儿童的手机号码、密码或短信验证码。

我们不会要求儿童自行提供手机号码注册家长账号。短信验证码仅用于验证、安全提醒或您主动发起的操作，不用于无关营销。

2.2 儿童档案和家庭关系

为降低风险，我们鼓励使用昵称，不要求儿童在儿童端公开真实姓名、学校、家庭住址或身份证件号码。若客服处理特定争议确需进一步核验，我们会另行说明目的和范围。

2.3 学习任务、记录、报告与成长数据

报告仅用于学习支持，不对儿童的智力、人格、疾病、学习障碍或未来成绩作出诊断和判断。我们不使用上述数据进行同龄排名、公开比较或第三方广告定向。

2.4 们知禾星感设备信息

蓝牙信息仅用于连接和管理们知禾星感或实现明确告知的配套设备功能，不用于追踪用户位置。当前产品不以定位作为基本功能，不主动申请与学习陪伴无关的精确定位权限。

2.5 脑电相关数据

们知禾星感会在儿童佩戴并开始学习时采集脑电信号。考虑到该类信息可能反映儿童生理或学习状态，我们将其按照敏感个人信息采取严格保护措施。

1. 处理内容：原始高频脑电信号、端侧计算所需的信号质量和佩戴状态，以及从原始信号在端侧生成的秒级结构化学习指标。
2. 处理目的：判断数据是否可用、辅助形成学习状态摘要、生成单次报告和阶段趋势、改进设备连接和信号质量提示。
3. 处理方式：原始高频脑电仅在儿童端设备侧记录和处理，不上传云端。云端仅接收为完成报告和趋势功能所需的结构化指标、时间戳、数据质量和会话关联标识。
4. 使用边界：脑电相关数据不用于医疗诊断、治疗、疾病筛查、学习能力定级、同龄排名、保险或信贷决策，也不用于第三方商业广告定向。
5. 单独同意：首次绑定或首次启用脑电分析前，我们会说明处理的必要性及对个人权益的影响，并取得监护人的单独同意。拒绝后，无法使用依赖脑电数据的头环分析和报告指标，但可使用不依赖脑电的账号、基础任务及按时长记录等功能。
6. 撤回同意：监护人可在“设置与安全—隐私与合规—脑电数据授权”中撤回。撤回后我们停止新的脑电处理；已生成数据按您的删除申请和法律规定处理。
7. 质量提示：若佩戴不稳定、信号质量不足或蓝牙连接异常，我们可能仅展示数据质量提示、学习时长或基础记录，不据此生成精细化学习状态判断。

2.6 AI语音、视频和文本陪伴

我们遵循以下边界：

• 麦克风、摄像头仅在用户主动进入相应场景并授权后开启；摄像头不会由家长端远程开启；
• 原始音频和原始视频默认不保存，实时会话结束后不作为历史内容长期留存；
• 为形成会话衔接或安全提醒，可保存必要的会话元数据、摘要和风险标签；家长默认不能查看儿童逐句会话明文；
• 儿童语音、视频、转写文本和会话摘要默认不用于训练通用人工智能模型，也不用于第三方广告定向；
• 若未来需要将儿童会话内容用于模型优化、产品研究或其他超出当前服务必要范围的目的，我们会另行显著告知，并依法取得监护人的单独同意；不同意的，不影响不依赖该处理的功能；
• 自动风险识别可能存在误判或遗漏，不能替代报警、急救、学校处理或监护人的现实介入；
• 对于需要传输给实时音视频、语音识别、内容安全或AI服务提供商的数据，我们按照委托处理要求限定目的、范围和安全责任。

2.7 客服、反馈与权利请求

当您联系我们、提交故障、售后、投诉或个人信息权利请求时，我们可能处理您的手机号、邮箱、账号标识、问题描述、截图、设备和错误日志、沟通记录以及用于核验身份的必要信息，用于确认问题、联系回复、排查故障和保存处理记录。请勿在截图或描述中主动提供与问题无关的儿童隐私信息。

2.8 剪贴板、相册、位置和通讯录

当前版本不以读取通讯录、通话记录、短信内容或精确位置作为基本功能。除非未来新增明确需要的功能并另行告知，我们不会主动读取上述信息。扫码、头像或上传截图等功能如需访问相机或相册，将在您主动操作时申请相应权限，并只处理您选择或拍摄的内容。

三、我们如何申请和使用系统权限

您可在手机系统设置中关闭权限，也可在App“设置与安全”查看相关说明。关闭权限不会删除关闭前基于合法授权已处理的信息；您可另行申请删除。

四、我们如何保护儿童个人信息

4.1 监护人同意和身份核验

1. 儿童使用本服务前，应由父母或其他监护人使用家长账号创建儿童档案、阅读本政策并作出明确同意。
2. 我们可通过家长手机号、安全验证、监护人声明、儿童端扫码授权以及必要的抽样核验确认授权。我们不会将抽样核验扩展为普遍收集身份证件；确需证件核验时，会另行说明并采取严格保护措施。
3. 如我们发现儿童可能在未取得监护人同意的情况下提供个人信息，将暂停相关处理并联系监护人核验；无法获得有效同意的，将依法删除相关儿童个人信息。

4.2 最小必要和访问控制

1. 我们仅收集实现儿童档案、学习任务、设备连接、学习记录、报告、陪伴和安全保护所需的信息，不要求儿童公开学校、家庭住址、身份证件或家庭成员详细信息。
2. 儿童个人信息与一般业务数据实行分级分类管理。仅经授权且确有必要的人员可在职责范围内访问，并采取审批、日志、权限控制和保密管理措施。
3. 我们不会向儿童提供基于同龄比较的排行榜，不使用儿童个人信息进行商业广告画像，不因专注趋势对儿童作惩罚式提醒或能力标签。

4.3 监护人和儿童的权利

监护人可代表儿童查询、复制、更正、补充、删除儿童个人信息，撤回同意、解除儿童端授权或注销账号。儿童在具备相应理解能力时也可在监护人指导下表达意见。我们处理请求时将优先考虑儿童的利益和安全。

4.4 监护关系变化

监护关系发生变化、儿童档案绑定错误或授权存在争议时，请立即联系我们。我们可暂停高风险操作，并在核验合法监护关系后调整、解除绑定或处理相关数据。

五、我们如何处理敏感个人信息和取得单独同意

我们可能处理的敏感个人信息包括：不满十四周岁儿童的全部个人信息、脑电相关数据、可能反映身心安全状况的会话风险信息、儿童音视频内容，以及用于账号安全验证的特定信息。

只有在具有特定目的和充分必要性、采取严格保护措施的情况下，我们才处理上述信息，并向监护人说明：

1. 处理的具体信息、目的、方式和保存期限；
2. 拒绝提供或撤回同意对相应功能的影响；
3. 信息泄露或不当使用可能对儿童人格尊严、身心安全和家庭生活造成的影响；
4. 查询、更正、删除和撤回同意的方式；
5. 法律规定应取得单独同意的，我们通过独立弹窗、单独勾选或其他可验证方式取得同意，不以一次性概括同意替代。

脑电相关数据的单独同意与AI音视频功能的场景授权相互独立。您可拒绝其中一项而使用不依赖该项的功能。

六、Cookie和同类技术

移动App可能使用本地存储、缓存、会话令牌和必要的设备标识技术，以保持登录状态、保存设置、保障安全和恢复未完成的学习会话。我们不使用这些技术对儿童进行跨应用广告跟踪。您可通过退出登录、清理App缓存、系统设置或卸载App清除部分本地数据；云端数据需通过App功能或联系我们处理。

七、我们如何对外提供信息及第三方服务清单

为提供云存储、实时音视频、AI陪伴和消息推送，我们可能委托第三方服务商处理必要信息。第三方仅在相应功能实际启用且满足授权条件时处理信息。我们要求其按照我们的指示、合同约定和法律规定处理，不得擅自改变处理目的。

正式发布前，我们会按最终发布包、服务端配置和合同再次核验本清单。未在发布版实际启用的第三方服务，不应保留在正式上线文本中；实际启用但未列明的服务，应先补充告知并完成必要同意后再启用。

特别说明：

1. 们知禾星感通过本App的蓝牙能力直接与手机通信。若正式发布版本另行集成头环厂商SDK并由该SDK独立处理个人信息，我们将在启用前更新本节，列明SDK名称、服务主体、信息类型、目的、方式和隐私政策，并依法重新取得必要同意。
2. 第三方SDK的实际名称、版本、调用行为和字段可能随发布包升级发生变化。我们会在正式启用前完成合规核验；发生实质变化时更新本政策并显著通知。
3. 第三方服务自身依法作为独立个人信息处理者的，其隐私规则同时适用。我们不会因接入第三方服务免除自身依法应承担的责任。
4. 若短信验证码、售后配送、支付或客服系统由第三方服务商提供，我们会在对应功能上线前补充服务主体、处理目的、信息类型和第三方规则；未补充前，不应在正式发布版本中启用相应第三方处理。

八、委托处理、共享、转让和公开披露

8.1 委托处理

我们可能委托云计算、短信、消息推送、实时音视频、语音识别、内容安全、客服和运维服务商处理必要信息。我们会通过合同约定处理目的、期限、方式、信息种类、安全措施和双方责任，并对受托人的处理活动进行监督。

8.2 共享

除以下情形外，我们不会向其他个人信息处理者提供您的个人信息：

1. 已向您告知接收方名称和联系方式、处理目的、方式及信息种类，并依法取得单独同意；
2. 为履行您作为一方当事人的合同所必需，例如处理您主动发起的硬件售后或配送；
3. 为履行法定职责、法定义务或应对突发公共卫生事件所必需；
4. 在紧急情况下为保护您、儿童或他人的生命健康和财产安全所必需；
5. 法律法规规定的其他情形。

8.3 转让

因合并、分立、解散、被宣告破产等原因需要转移个人信息的，我们将告知接收方名称和联系方式，并要求其继续履行本政策和法律规定的义务。接收方变更原处理目的或方式的，应重新取得相应同意。

8.4 公开披露

我们原则上不公开披露家长或儿童个人信息。确需公开披露的，将说明目的、方式、信息类型和对权益的影响，并依法取得单独同意；法律另有规定的除外。

九、我们如何存储个人信息

9.1 存储地域

我们在中华人民共和国境内收集和产生的个人信息存储于中国境内，当前云服务部署在境内可用区，默认不向境外提供个人信息。如未来确需向境外提供，我们将依法完成安全评估、认证、标准合同或其他法定程序，向您告知境外接收方等事项，并取得单独同意。

9.2 保存期限

我们仅在实现处理目的所必需的最短期限内保存个人信息。儿童档案、秒级结构化脑电指标、学习会话记录、报告与趋势、星星和成长账本等核心学习数据，自生成之日起最长保存3年；本表列明更短期限的，从其规定。当前主要期限如下；您提前删除、撤回授权或注销账号的，按您的请求和法律规定处理：

达到保存期限后，我们将删除或匿名化处理。法律、行政法规规定的保存期限尚未届满，或者删除、匿名化在技术上难以立即实现的，我们将停止除存储和采取必要安全保护措施之外的处理。

9.3 注销后的处理

账号注销通过审核后，我们将停止提供账号服务并启动删除。为处理误操作或安全申诉，部分业务数据可进入最长30天的隔离删除期，期间不用于提供服务或其他目的；隔离期结束后执行不可恢复删除或匿名化。法律规定必须保留的记录将在法定期限内限制处理。

若您仅删除某个儿童档案或解除儿童端授权，而未注销家长账号，我们将停止该儿童档案下新的儿童数据处理，并按您的删除申请、保存期限和法律规定处理既有数据；家长账号、售后、交易或安全日志中依法需要保留的记录不因此一并删除。

十、我们如何保护个人信息

1. 我们采取与风险相匹配的管理和技术措施，包括传输加密、存储加密或去标识化、访问控制、最小权限、审批和操作日志、备份恢复、安全测试、漏洞处置和员工保密管理。
2. 原始高频脑电尽量在端侧闭环处理；云端结构化指标与直接身份信息分离管理。儿童音视频按实时会话处理，默认不保存原始内容。
3. 我们建立儿童个人信息保护和安全事件处置制度，限制儿童个人信息的内部知悉范围，并对受托服务商进行合同和安全管理。
4. 如发生或可能发生个人信息泄露、篡改、丢失，我们将立即采取补救措施，并按照法律规定通知有关主管部门以及受影响的个人或监护人。通知内容包括事件类型、可能影响、已采取措施、个人可采取的防范措施和联系方式；法律允许不通知且我们已采取措施有效避免危害的除外。
5. 互联网服务不存在绝对安全。请妥善保管账号、密码、验证码和儿童端设备；发现异常时及时联系我们。

十一、您和儿童如何管理个人信息

11.1 查询和复制

您可在家长端查看账号、儿童档案、任务、学习记录、报告、设备和授权状态。需要获取其他个人信息副本的，可通过App“设置与安全—导出数据”或本政策列明的联系方式申请。

11.2 更正和补充

您可在家长端编辑家长昵称、儿童昵称、出生日期或年龄段、年级、兴趣等信息。无法自行修改或发现数据错误的，可联系我们核验处理。

11.3 删除

出现以下情形时，您可通过“设置与安全—申请删除数据”或本政策列明的联系方式申请删除：

1. 处理目的已经实现、无法实现或不再必要；
2. 我们停止提供产品或服务，或保存期限已届满；
3. 您撤回同意，且不存在其他合法处理依据；
4. 我们违反法律法规或约定处理个人信息；
5. 法律法规规定的其他情形。

若保存期限依法未届满或删除在技术上难以立即实现，我们将停止除存储和安全保护之外的处理。

11.4 撤回同意和权限管理

您可在家长端“设置与安全—隐私与合规”管理儿童端授权、脑电数据授权和AI陪伴设置，也可在手机系统设置中关闭蓝牙、麦克风、摄像头、通知或相册权限。撤回不影响撤回前基于同意已进行处理的合法性。

11.5 解除儿童端登录和设备解绑

您可在家长端解除已授权儿童设备、解绑们知禾星感或更换当前儿童档案。为防止误操作，解除登录、解绑设备和删除儿童档案可能要求家长PIN码、短信或密码验证。

11.6 账号注销

您可通过家长端“设置与安全—账号注销”申请注销，或通过本政策列明的联系方式申请。我们不会设置不合理条件。注销完成后，账号及相关个人信息按第九条删除或匿名化，法律要求保留的除外。

11.7 限制或拒绝处理、解释说明

您有权在法律规定范围内限制或拒绝我们处理个人信息，并要求对个人信息处理规则进行解释。对于完全通过自动化决策作出且对个人权益有重大影响的决定，您有权要求说明并拒绝仅由自动化决策作出决定。当前产品不以自动化结果对儿童作学习能力定级或差别待遇。

11.8 响应方式和期限

为保护账号和儿童安全，我们可能先核验申请人的身份和监护关系。我们原则上将在十五个工作日内答复。对于重复、明显超出合理范围、涉及他人合法权益或法律规定无需响应的请求，我们可能依法说明理由；您仍可向有关主管部门投诉或依法寻求救济。

如儿童在未取得监护人授权的情况下向我们提供了个人信息，监护人可通过本政策列明的联系方式要求查询、删除或停止处理。我们将在核验后依法暂停相关功能、解除绑定、删除或匿名化处理相关信息。

十二、本政策如何更新

1. 我们可能因法律法规、产品功能、数据处理或第三方服务变化更新本政策。
2. 涉及处理目的、方式、信息种类、儿童专门规则、敏感个人信息、共享对象、保存期限或用户权利等重大变化时，我们会通过App弹窗、站内消息、推送或其他显著方式通知。
3. 更新内容依法需要取得同意或单独同意的，我们将在取得同意后开展相应处理。您不同意新增非必要处理的，可以不使用相关新增功能；不同意继续提供服务所必需的处理时，可停止使用并注销账号。

十三、您如何联系我们与投诉

• 个人信息处理者：杭州元核智能科技有限公司
• 联系地址：浙江省杭州市余杭区良渚街道金家渡路112号7号楼508室
• 联系电话：15658011610
• 联系邮箱：business@yuanhecore.com

如您对本政策、儿童个人信息保护或我们的处理活动有疑问、意见、投诉或权利请求，可通过上述方式联系我们。我们将在核验后及时处理，原则上不超过十五个工作日。您对处理结果不满意的，可向网信、工业和信息化、市场监督管理等有权机关投诉举报，或依法向有管辖权的人民法院提起诉讼。