一、引言
Croco Daddy（以下简称“本APP”）由成都魔能创新信息技术有限公司（统一社会信用代码：91510100MADWH7JC03，以下简称“运营方”）开发并运营。运营方深知个人信息对用户的重要性，将按照法律法规要求，采取合理必要的安全保护措施，保护用户及儿童子账号使用者的个人信息安全与隐私权益。
本隐私政策适用于用户访问、下载、注册、登录、使用 Croco Daddy 在全部操作系统及终端设备上提供的 App、家长端及相关服务的全过程。Croco Daddy 可在 iOS、Android 及相关智能终端平台部署，具体支持平台、系统和设备类型以实际发布版本、应用商店页面或产品内说明为准。
Croco Daddy 是面向未成年人及家庭场景的 AI 陪伴类产品，提供 AI Agent 陪伴式互动、兴趣探索与内容体验服务。若用户为未成年人，应在父母或其他监护人的监护、指导下共同阅读并使用本产品。
本隐私政策用于说明运营方会收集哪些信息、为什么收集、如何使用和保存、是否进行委托处理或共享，以及用户和监护人如何查看、更正、删除、导出、撤回授权或投诉。涉及不满十四周岁儿童个人信息的专门处理规则，请同时阅读《Croco Daddy 儿童个人信息保护规则》。本隐私政策仅保留儿童数据的基础说明，不展开完整儿童专门规则。
用户在使用本APP服务前，应仔细阅读并充分理解本隐私政策。用户点击同意、注册、登录或实际使用本APP服务，即表示用户已阅读、理解并同意本隐私政策。
二、运营主体与适用范围
运营主体名称：成都魔能创新信息技术有限公司。统一社会信用代码：91510100MADWH7JC03。
本隐私政策适用于 Croco Daddy 在全部操作系统及终端设备上提供的 App、家长端、儿童端、Agent聊天问答、趣播内容及平台提供的主题内容、成果箱、会员与 AI 生成用量等相关服务。Croco Daddy 可在 iOS、Android 及相关智能终端平台部署，具体支持平台、系统和设备类型以实际发布版本、应用商店页面或产品内说明为准。
如本隐私政策与《Croco Daddy 儿童个人信息保护规则》就儿童个人信息处理存在不一致，涉及不满十四周岁儿童个人信息的部分，应优先适用更严格的儿童个人信息保护规则。
三、运营方收集的信息
（一）App整体隐私政策说明
运营方仅会基于具体功能和服务场景，在合法、正当、必要、诚信的原则下收集实现产品功能所必需的信息。用户或监护人拒绝提供非必要信息，不影响基本服务使用；但拒绝提供某项功能必要信息，可能导致对应功能无法使用。
（二）家长账号信息
当用户注册、登录、管理家长账号或使用反馈与建议服务时，运营方可能收集手机号、验证码、登录凭证、家长账号ID、会员状态、订单状态、反馈与建议记录、问题描述、联系方式等信息。上述信息用于账号注册与登录验证、会员权益管理、子账号管理、账号安全、反馈处理和争议解决。
本协议及相关规则所称产品内“反馈与建议”入口，是指 App 内用于提交使用意见、问题反馈或相关建议的功能入口。运营方将根据反馈内容进行排查、优化或必要处理；该入口不等同于实时人工客服。
（三）儿童子账号基础信息
监护人为儿童创建子账号时，需要填写儿童昵称、年龄、性别、兴趣方向，并设置儿童子账号登录凭证或 PIN 码。运营方将采取加密、哈希或其他安全措施存储和保护相关凭证信息。上述信息用于儿童端自然称呼、家长端区分子账号、年龄适配、兴趣开场、账号隔离与隐私保护。儿童子账号基础信息属于儿童个人信息，具体保护规则以《Croco Daddy 儿童个人信息保护规则》为准。
（四）聊天与内容数据
儿童或监护人使用 Agent聊天问答、趣播内容及平台提供的主题内容、成果箱等功能时，运营方可能收集文字输入、语音输入、图片输入、AI 实时语音互动内容、语音转写文本、对话记录、Agent反馈与生成内容、趣播浏览和播放记录、平台提供的主题内容浏览记录、成果箱内容及家长查看记录。
上述数据用于理解用户问题、生成 Agent 回复、支持语音或图片互动、保持必要的上下文连续、生成家长端成长记录、进行内容安全检测、排查问题和优化体验。
为提供连续、自然、个性化的 AI 陪伴体验，运营方可能在监护人授权范围内，对儿童基础信息、兴趣方向、与 Agent 的互动内容、历史对话记录、内容浏览记录和成长记录进行必要处理。上述处理主要用于自然称呼儿童、理解儿童兴趣、保持上下文连续、提供更适龄的回应、进行内容安全保护、生成家长端成长记录及改进服务体验。运营方不会超出本政策说明的目的处理儿童个人信息，监护人可依法查询、更正、删除相关信息或撤回授权。
（五）设备、日志与安全信息
无论用户使用何种设备访问本产品，为保障服务在不同设备上的兼容性、稳定性与安全性，运营方可能收集设备型号、操作系统版本、屏幕分辨率、App 版本、设备标识符、网络状态、IP 地址、崩溃日志、操作日志、异常访问记录等信息。
当前版本不使用 IDFA，不进行广告追踪或跨 App 追踪。设备标识符可能包括 iOS 设备的 IDFV，以及在后续支持安卓、鸿蒙或其他终端时依法获取的 OAID、Android ID 或同类标识符。运营方将按照法律法规、系统规则和用户授权情况进行处理，用于排查故障、提升稳定性、防范恶意攻击、保障账号安全、适配不同设备展示效果和满足法律法规要求。
四、系统权限说明
Croco Daddy 仅在用户主动使用相关功能时申请系统权限。不同操作系统、设备型号和系统版本的权限名称、授权弹窗和管理路径可能略有差异，以系统实际展示为准。
（一）麦克风权限
当儿童使用语音提问或AI 实时语音互动功能时，运营方需要调用麦克风权限采集用户主动说出的语音，用于语音识别、Agent问答和必要的内容安全处理。用户可关闭麦克风权限，关闭后无法使用语音输入和AI 实时语音互动，但可继续使用文字输入等功能。
（二）相册/照片权限
当儿童或监护人主动选择图片发送给 Agent 时，运营方需要访问用户选择的图片，用于图片分享、图片提问、图片理解和相关内容安全处理。运营方不会自动读取用户相册。关闭该权限后，用户将无法发送本地图片。
（三）相机权限
如后续版本支持拍照上传图片，运营方仅会在用户主动拍照时调用相机权限，用于将拍摄图片发送给 Agent 进行互动。未经用户主动操作，运营方不会后台拍摄。关闭该权限后，用户将无法使用拍照提问功能。
（四）通知权限
运营方可能通过通知权限向监护人发送账号安全提醒、成长记录提醒、会员或服务通知。用户可关闭通知权限，关闭后可能无法及时收到相关提醒。
（五）网络访问
本APP需要通过网络连接服务器、加载内容、进行 AI 问答、同步家长端信息和处理会员权益。若设备无法联网，部分在线功能将无法正常使用。
五、跨设备使用说明
如后续版本支持用户在多台设备上使用同一账号，运营方可能在用户或监护人授权下，在不同设备间同步账号基础信息、儿童子账号信息、个人设置、会员状态、AI 生成用量余额、趣播内容或平台提供的主题内容浏览记录、收藏内容、成果箱内容、对话记录或其他为实现跨设备连续体验所必需的信息。
跨设备同步功能将以实际产品页面展示为准。用户或监护人可在产品内设置中管理或关闭跨设备同步功能；关闭后，可能影响不同设备之间的内容连续、记录同步或权益展示，但不影响已经在单一设备上依法提供的基础服务。
六、信息的使用目的
运营方收集和使用个人信息主要用于以下目的：提供并维护家长账号、儿童子账号、Agent聊天问答、语音、图片、AI 实时语音互动、趣播内容及平台提供的主题内容、成果箱、会员与 AI 生成用量等服务；根据儿童年龄、兴趣方向、历史互动和必要上下文进行适龄化、个性化适配；支持 Agent 记住儿童偏好、承接历史话题并提供更自然的陪伴式回应；生成家长端成长记录；保障账号、内容和系统安全；处理反馈咨询、投诉、退款协助和争议；进行必要的产品稳定性、安全策略和体验优化；履行法律法规和监管要求。
运营方不会将儿童个人信息用于与服务无关的商业广告投放，不会在儿童端展示价格、折扣、倒计时、充值刺激或要求儿童向家长索要会员的文案。
七、AI与模型使用说明
Croco Daddy 的 Agent 回答、解释、建议、图文、音频、播客、成长观察等，可能由 AI 模型生成或辅助生成。为实现该功能，用户提交的文字、语音转写文本、图片内容、对话上下文、当前 Agent 信息等可能被用于生成回复、图片理解、内容安全和上下文承接。
默认情况下，运营方不使用可识别儿童身份的原始语音、图片、对话内容训练通用 AI 模型。运营方可能使用匿名化、去标识化或聚合统计后的数据进行产品安全策略、内容质量和系统稳定性优化。如未来涉及使用可识别儿童身份的信息进行模型训练、算法优化或产品研究，运营方将依法另行取得监护人的单独同意，并提供撤回授权方式。
AI 生成内容可能存在不准确、不完整、不及时或不适合具体情境的情况，不能替代家长监护、医疗诊断、心理咨询、法律建议、财务建议或其他专业判断。
八、委托处理、共享、转让与公开披露
（一）委托处理
为实现产品功能，运营方可能委托云服务、模型服务、语音处理、图片处理、内容安全、支付、客服、推送、崩溃分析等服务提供商处理必要信息。运营方会通过协议要求受托方按照约定目的、方式和范围处理信息，不得超出约定目的使用，不得非法留存、出售、泄露或另作他用。
具体第三方服务名称、处理目的、可能处理的信息类型、是否涉及儿童个人信息等内容，将在《Croco Daddy 第三方 SDK / 服务提供商清单》中单独展示。
（二）信息共享
除以下情形外，运营方不会与第三方共享用户个人信息：取得用户或监护人的明确同意；为实现产品功能所必需且已在相关清单中说明；根据法律法规、监管要求、司法机关或行政机关依法要求；为保护用户生命健康、财产安全等重大合法权益所必需。
（三）信息转让
如发生合并、分立、收购、资产转让、破产清算等情形，涉及个人信息转让的，运营方将依法告知接收方名称和联系方式，并要求接收方继续履行本隐私政策项下义务。如接收方变更处理目的或处理方式，将依法重新取得同意。
（四）公开披露
运营方原则上不会公开披露用户个人信息。确需公开披露时，将依法取得单独同意，或依据法律法规要求进行。
九、信息存储地点与保存期限
（一）存储地点
运营方在中华人民共和国境内运营中收集和产生的个人信息，原则上存储在中国境内。如确需向境外提供个人信息，运营方将依法履行安全评估、认证、标准合同或其他合规程序，并向用户或监护人告知相关情况。
（二）保存期限
运营方仅在实现本隐私政策所述目的所必需的最短期限内保存个人信息。家长账号信息、儿童子账号资料、对话记录、语音、图片、成果箱内容、AI 生成用量和交易记录、设备日志等信息，将根据服务提供、家长查看、争议处理、账务审计、安全保障和法律法规要求确定保存期限。
账号注销、儿童子账号删除或用户依法要求删除后，运营方将删除或匿名化处理相关信息；法律法规另有规定或为履行法定义务、争议处理、安全审计等必须保留的除外。
十、信息安全保护
运营方将采取合理可行的安全保护措施保护个人信息，包括但不限于传输加密、访问权限控制、账号与子账号隔离、敏感信息最小化展示、日志审计、异常访问监测、员工与合作方保密义务、内容安全检测、数据备份和应急处置机制。
尽管运营方采取了合理安全措施，但互联网环境并非绝对安全。如发生或可能发生个人信息泄露、篡改、丢失等安全事件，运营方将依法采取补救措施，并向受影响用户、监护人和有关主管部门告知事件情况、可能影响、已采取措施和联系方式。
十一、账号注销与数据删除
用户或监护人可以按照产品内流程申请注销家长账号、删除儿童子账号、删除聊天记录、语音、图片、成果箱内容或其他相关记录。账号注销或儿童子账号删除后，相关资料、对话记录、语音、图片、成果箱内容将依法删除或匿名化处理；法律法规要求保留的交易、账务、日志、投诉争议或安全事件相关数据将在必要期限内保存。
建议产品内提供以下入口：家长端 → 设置 → 隐私与数据 → 查看/导出/删除数据；家长端 → 设置 → 账号与安全 → 注销账号。实际入口以产品页面展示为准。
十二、用户权利
用户和监护人依法享有查看、复制、导出、更正、补充、删除个人信息，撤回授权，注销账号，以及对个人信息处理活动进行解释说明、投诉或举报的权利。
用户或监护人可通过 App 内设置、产品内“反馈与建议”入口提出相关请求。运营方将在验证请求人身份后，在法律法规要求期限内处理。撤回同意或关闭某些权限后，可能影响相关功能继续使用，但不影响撤回前基于同意已进行的个人信息处理活动的效力。
十三、未成年人保护与儿童个人信息基础说明
运营方非常重视对未成年人的个人信息保护。若用户为未成年人，建议在父母或其他监护人的监护、指导下共同阅读本隐私政策并使用本产品。特别地，若用户是不满十四周岁的儿童，在使用本产品前，应征得父母或其他监护人的明示同意。
运营方根据相关法律法规要求，对儿童个人信息进行专门保护，仅在法律法规允许、监护人明示同意或保护儿童所必要的情况下收集、使用儿童个人信息。如果用户是儿童监护人，请关注所监护的儿童是否在取得授权同意的情况下使用本产品。监护人可以通过本隐私政策列明的联系方式联系运营方，行使查询、更正、删除儿童个人信息的权利。
本隐私政策仅保留儿童数据的基础说明。儿童个人信息的具体收集范围、监护人同意、家长控制权、AI训练授权边界、删除和撤回方式等内容，请以《Croco Daddy 儿童个人信息保护规则》为准。
十四、隐私政策的更新与通知
（一）更新情形
运营方可能根据法律法规、监管要求、产品功能、服务模式、平台支持范围、会员规则、数据处理方式或相关服务变化，适时修订本隐私政策。发生包括但不限于以下情形时，运营方可能更新本隐私政策：个人信息处理目的、处理方式、处理种类发生实质性变化；新增收集敏感个人信息或新增重要系统权限；未成年人保护规则或儿童个人信息保护规则发生重大调整；接入新的第三方 SDK、服务提供商或新增委托处理、共享场景；产品支持的操作系统、终端设备、跨设备同步能力或服务形态发生重要变化；法律法规、监管要求或国家标准提出新的合规要求。
（二）通知方式
如本隐私政策发生可能对用户或监护人权益产生重大影响的变更，运营方将通过至少一种合理、显著的方式通知用户或监护人，包括但不限于 App 启动弹窗、产品内弹窗、家长端通知、站内消息、系统通知、注册或绑定联系方式通知、官网或其他官方渠道公告等。具体通知方式将根据产品形态、用户联系方式和变更影响程度确定。
在重大变更通知中，运营方将尽量以清晰、显著的方式展示主要变更内容和变更理由，而不仅仅提供政策链接。依法需要重新取得同意、单独同意或监护人明示同意的，运营方将在相关变更生效前按法律法规要求重新取得相应同意。
（三）历史版本查阅
运营方将通过产品内隐私设置、家长端设置、官网、产品内“反馈与建议”入口或其他合理方式，为用户或监护人提供隐私政策历史版本查询渠道。具体入口、可查询范围和保存期限以产品实际展示及法律法规要求为准；如法律法规另有要求，运营方将按照更严格要求提供历史版本查询或留存。
（四）不同意更新的后果
如用户或监护人不同意更新后的隐私政策，可以停止使用受影响的相关服务，并按产品规则申请注销账号或删除数据。对于实现基础服务所必需的隐私政策更新，如用户或监护人不同意，运营方可能无法继续提供相应服务。已收集的个人信息将按照本隐私政策、更新前适用规则及法律法规要求进行处理。
十五、联系方式
如用户或监护人对本隐私政策、个人信息处理、儿童个人信息保护、账号注销、数据删除或权限管理有任何疑问、投诉或请求，可通过产品内“反馈与建议”入口提交，也可通过以下联系方式联系运营方：运营方名称：成都魔能创新信息技术有限公司；统一社会信用代码：91510100MADWH7JC03；联系邮箱【contact@crocodaddy.com】；联系电话【+86 19938363356】；个人信息保护负责人【许文清】；儿童信息保护专门邮箱【pipo@crocodaddy.com】；公司地址【四川省成都市高新区交子南一路17号嘉润国金中心803】。
运营方将根据反馈内容进行排查、优化或必要处理；涉及依法需要响应的个人信息权利请求、儿童个人信息保护请求或投诉举报的，运营方将在验证身份后按照法律法规要求处理。
十六、其他条款
本隐私政策是《Croco Daddy 用户服务协议》的重要组成部分。若本隐私政策与用户服务协议存在冲突，涉及个人信息处理的内容以本隐私政策为准；涉及儿童个人信息专门保护的内容，以《Croco Daddy 儿童个人信息保护规则》为准。