隐私政策

一、引言

鳄鱼爸爸（以下简称“本APP”）由成都魔能创新信息技术有限公司（统一社会信用代码：91510100MADWH7JC03，以下简称“运营方”）开发并运营。运营方深知个人信息对用户的重要性，将按照法律法规要求，采取合理必要的安全保护措施，保护用户及儿童子账号使用者的个人信息安全与隐私权益。

本隐私政策适用于用户访问、下载、注册、登录、使用鳄鱼爸爸当前 iOS App、家长端及相关服务的全过程。

鳄鱼爸爸 是面向未成年人及家庭场景的 AI 陪伴类产品，提供 AI Agent 陪伴式互动、兴趣探索与内容体验服务。若用户为未成年人，应在父母或其他监护人的监护、指导下共同阅读并使用本产品。

本隐私政策用于说明运营方会收集哪些信息、为什么收集、如何使用和保存、是否进行委托处理或共享，以及用户和监护人如何查看、更正、补充、删除、撤回授权或投诉。涉及不满十四周岁儿童个人信息的专门处理规则，请同时阅读《鳄鱼爸爸 儿童个人信息保护规则和条款要点》。本隐私政策仅保留儿童数据的基础说明，不展开完整儿童专门规则。

用户在使用本APP服务前，应仔细阅读并充分理解本隐私政策。家长账号用户应在注册或首次使用相关功能前，主动阅读并勾选同意本隐私政策。涉及不满十四周岁儿童个人信息的处理，应由父母或其他监护人通过家长端完成明示同意；儿童实际使用、登录或继续使用 App，不替代监护人同意。

二、运营主体与适用范围

运营主体名称：成都魔能创新信息技术有限公司。统一社会信用代码：91510100MADWH7JC03。

本隐私政策适用于鳄鱼爸爸当前 iOS App、家长端、儿童端、Agent 聊天问答、语音和图片互动、AI 创作、家长端互动兴趣概览及成果箱内容查看等相关服务。

如本隐私政策与《鳄鱼爸爸 儿童个人信息保护规则和条款要点》就儿童个人信息处理存在不一致，涉及不满十四周岁儿童个人信息的部分，应优先适用更严格的儿童个人信息保护规则。

三、运营方收集的信息

（一）App整体隐私政策说明

运营方仅会基于具体功能和服务场景，在合法、正当、必要、诚信的原则下收集实现产品功能所必需的信息。用户或监护人拒绝提供非必要信息，不影响基本服务使用；但拒绝提供某项功能必要信息，可能导致对应功能无法使用。

（二）家长账号信息

当用户注册、登录、管理家长账号或使用反馈与建议服务时，运营方可能收集手机号、验证码、登录凭证、家长账号ID、会员状态、订单状态、反馈与建议记录、问题描述、联系方式等信息。上述信息用于账号注册与登录验证、会员权益管理、子账号管理、账号安全、反馈处理和争议解决。

产品内“反馈与建议”入口用于提交使用意见、问题反馈和个人信息权利请求。依法需要核验身份或监护关系的，运营方将在核验后处理。

（三）儿童子账号基础信息

当前版本一个家长账号仅绑定一名儿童。家长端可以编辑儿童的昵称、年龄、性别、兴趣方向和系统预设头像，头像不支持上传图片；进入家长管理功能需要输入家长密码，用于保护家长管理内容。家长还可以设置每日使用时长、连续使用时长、休息提醒时间和最晚使用时间，用于家长控制和安全提醒。

（四）聊天与内容数据

儿童或监护人使用 Agent 聊天、语音、实时语音沟通、图片互动及 AI 创作功能时，运营方可能处理文字、语音、图片、语音转写文本、实时语音沟通内容、对话记录、Agent 回复和 AI 创作产出等内容。家长端当前可查看儿童的互动兴趣概览及成果箱内容。

上述数据用于理解儿童问题、生成 Agent 回复、支持语音、实时语音沟通或图片互动、保持必要的上下文连续、根据历史互动进行个性化沟通、提供家长端互动兴趣概览和成果箱内容查看，并用于内容安全、故障排查和账号安全。

为让 Agent 结合儿童此前分享的经历和兴趣进行更自然的连续沟通，运营方可能在监护人授权范围内，对儿童基础信息、兴趣方向、历史互动内容和必要上下文进行处理。该处理用于个性化陪伴、适龄回应、上下文承接、内容安全以及向家长展示互动兴趣概览和成果箱内容。

（五）设备、日志与安全信息

为保障服务兼容性、稳定性与安全性，运营方可能处理设备型号、操作系统版本、App 版本、网络状态、IP 地址、操作日志和异常访问记录等必要信息，具体以实际功能和权限调用为准。

当前版本不使用 IDFA，不进行广告追踪或跨 App 追踪。设备与日志信息仅在实现兼容性、安全保护和故障排查所需范围内处理，具体以实际权限调用和 App Store 隐私申报为准。

四、系统权限说明

鳄鱼爸爸 仅在用户主动使用相关功能时申请系统权限。不同操作系统、设备型号和系统版本的权限名称、授权弹窗和管理路径可能略有差异，以系统实际展示为准。

（一）麦克风权限

当儿童使用语音提问或实时语音沟通功能时，运营方需要调用麦克风权限采集用户主动说出的语音，用于语音识别、Agent问答和必要的内容安全处理。用户可关闭麦克风权限，关闭后无法使用语音输入和实时语音沟通，但可继续使用文字输入等功能。

（二）相册/照片权限

当儿童或监护人主动选择图片发送给 Agent 时，运营方需要访问用户选择的图片，用于图片分享、图片提问、图片理解和相关内容安全处理。运营方不会自动读取用户相册。关闭该权限后，用户将无法发送本地图片。

（三）图片处理补充

当前版本仅在用户主动选择图片时处理用户选择的图片；运营方不会自动读取相册，也不会在未经授权或无主动操作的情况下后台上传图片。

（四）通知权限

运营方可能通过 JPush 推送服务向家长端或儿童端发送账号、安全、服务状态及互动提醒等通知，具体以实际功能和通知设置为准。用户可以关闭通知权限，关闭后可能无法及时收到相关提醒。

（五）网络访问

本APP需要通过网络连接服务器、加载内容、进行 AI 问答、同步家长端信息和处理会员权益。若设备无法联网，部分在线功能将无法正常使用。

六、信息的使用目的

运营方收集和使用个人信息主要用于以下目的：提供和维护家长账号、一个儿童绑定关系、Agent 聊天、语音、实时语音沟通、图片互动、AI 创作、家长端互动兴趣概览和成果箱内容查看等服务；根据历史互动和必要上下文进行个性化沟通；保障账号、内容和系统安全；处理反馈、退款协助和争议；进行必要的稳定性、安全策略和体验优化；履行法律法规和监管要求。

运营方不会将儿童个人信息用于与服务无关的商业广告投放，不会在儿童端展示价格、折扣、倒计时、充值刺激或要求儿童向家长索要会员的文案。

七、AI与模型使用说明

鳄鱼爸爸 的 Agent 回复、建议及其他 AI 生成内容，可能由 AI 模型生成或辅助生成。为实现该功能，用户提交的文字、语音转写文本、图片内容、对话上下文、必要的互动上下文等可能被用于生成回复、图片理解、内容安全和上下文承接。

当前版本不使用儿童原始聊天、原始语音或原始图片进行 AI 模型训练。AI 服务仅在实现对话、语音、图片理解、内容安全和上下文承接等功能所需范围内处理相关内容；如处理目的或范围发生实质变化，运营方将依法重新告知并在需要时取得授权。

AI 生成内容可能存在不准确、不完整、不及时或不适合具体情境的情况，不能替代家长监护、医疗诊断、心理咨询、法律建议、财务建议或其他专业判断。

（一）AI 服务与数据范围

为实现聊天、语音和图片互动，鳄鱼爸爸可能通过服务端使用外部 AI 服务处理必要内容，用于生成回复、语音和图片理解、内容安全及连续对话。

（二）发送给 AI 服务的数据

当前聊天内容、语音内容、图片内容及实现连续对话所必需的上下文信息，可能由鳄鱼爸爸服务端发送给外部 AI 服务，用于提供相应功能。

（三）保存与训练口径

聊天、语音、图片及相关对话记录在账号存续期间保存，用于让 Agent 结合儿童此前分享的经历进行连续、个性化沟通；儿童 AI 创作产出在账号存续期间保存，家长和儿童均可随时查看。家长账号注销后，账号下的上述内容将按删除规则清除，法律法规要求留存的必要记录除外。

（四）存储地域

账号、儿童资料、聊天、语音、图片、AI 创作产出及相关日志等产品数据当前部署与存储在中国境内。

（五）支付

iOS 会员及虚拟权益支付通过 Apple App Store 完成。运营方通常接收交易标识、商品标识、订阅状态和订单状态等必要信息，不直接获取完整支付卡信息。

八、委托处理、共享、转让与公开披露

（一）委托处理

为实现产品功能，运营方可能委托云基础设施、AI 服务、推送和支付等外部服务方处理必要信息。相关服务方、用途和可能处理的信息类型，以《鳄鱼爸爸 第三方 SDK 与服务提供商清单》为准。

具体第三方服务名称、处理目的、可能处理的信息类型、是否涉及儿童个人信息等内容，将在《鳄鱼爸爸 第三方 SDK 与服务提供商清单》中单独展示。

（二）信息共享

除以下情形外，运营方不会与第三方共享用户个人信息：取得用户或监护人的明确同意；为实现产品功能所必需且已在相关清单中说明；根据法律法规、监管要求、司法机关或行政机关依法要求；为保护用户生命健康、财产安全等重大合法权益所必需。

（三）信息转让

如发生合并、分立、收购、资产转让、破产清算等情形，涉及个人信息转让的，运营方将依法告知接收方名称和联系方式，并要求接收方继续履行本隐私政策项下义务。如接收方变更处理目的或处理方式，将依法重新取得同意。

（四）公开披露

运营方原则上不会公开披露用户个人信息。确需公开披露时，将依法取得单独同意，或依据法律法规要求进行。

九、信息存储地点与保存期限

（一）存储地点

鳄鱼爸爸相关产品数据当前部署与存储在中国境内，未向境外提供儿童个人信息；如未来发生境外提供，将依法履行相应合规程序并另行告知监护人。

（二）保存期限

运营方仅在实现本隐私政策所述目的所必需的最短期限内保存个人信息。当前版本中，儿童聊天内容、语音内容、图片内容及相关对话记录在账号存续期间保存，用于连续、个性化沟通；儿童 AI 创作产出在账号存续期间保存，家长和儿童均可随时查看。家长账号注销后，账号下的上述内容将按删除规则清除，法律法规要求留存的必要交易凭证、安全审计或争议处理记录除外。

十、信息安全保护

运营方将采取合理可行的安全保护措施保护个人信息，包括但不限于传输加密、访问权限控制、账号与子账号隔离、敏感信息最小化展示、日志审计、异常访问监测、员工与合作方保密义务、内容安全检测、数据备份和应急处置机制。

尽管运营方采取了合理安全措施，但互联网环境并非绝对安全。如发生或可能发生个人信息泄露、篡改、丢失等安全事件，运营方将依法采取补救措施，并向受影响用户、监护人和有关主管部门告知事件情况、可能影响、已采取措施和联系方式。

十一、账号注销与数据删除

（一）当前产品能力

家长端当前支持编辑已绑定儿童的昵称、年龄、性别和兴趣，不提供单独删除儿童子账号的入口。家长账号可在“家长管理—设置中心—账号设置”中申请注销；账号注销后，账号下的儿童资料、聊天、语音、图片、AI 创作产出及其他内容将在系统中清除，法律法规要求留存的必要交易凭证、安全审计或争议处理记录除外。

当前产品入口：家长账号注销入口为“家长管理—设置中心—账号设置”；儿童基础资料可在家长端编辑，具体页面以实际版本为准。

十二、用户权利

用户和监护人依法享有查看、复制、更正、补充、删除个人信息，撤回授权，注销账号，以及对个人信息处理活动进行解释说明、投诉或举报的权利。

用户或监护人可通过 App 内设置、产品内“反馈与建议”入口提出相关请求。运营方将在验证请求人身份后，在法律法规要求期限内处理。撤回同意或关闭某些权限后，可能影响相关功能继续使用，但不影响撤回前基于同意已进行的个人信息处理活动的效力。

十三、未成年人保护与儿童个人信息基础说明

运营方非常重视对未成年人的个人信息保护。若用户为未成年人，建议在父母或其他监护人的监护、指导下共同阅读本隐私政策并使用本产品。特别地，若用户是不满十四周岁的儿童，在使用本产品前，应征得父母或其他监护人的明示同意。

运营方根据相关法律法规要求，对儿童个人信息进行专门保护，仅在法律法规允许、监护人明示同意或保护儿童所必要的情况下收集、使用儿童个人信息。如果用户是儿童监护人，请关注所监护的儿童是否在取得授权同意的情况下使用本产品。监护人可以通过本隐私政策列明的联系方式联系运营方，行使查询、更正、删除儿童个人信息的权利。

本隐私政策仅保留儿童数据的基础说明。儿童个人信息的具体收集范围、监护人同意、家长控制权、AI 训练授权边界、账号注销和撤回方式等内容，请以《鳄鱼爸爸 儿童个人信息保护规则和条款要点》为准。

十四、隐私政策的更新与通知

（一）更新情形

运营方可能根据法律法规、监管要求、产品功能、服务模式、平台支持范围、会员规则、数据处理方式或相关服务变化，适时修订本隐私政策。发生包括但不限于以下情形时，运营方可能更新本隐私政策：个人信息处理目的、处理方式、处理种类发生实质性变化；新增收集敏感个人信息或新增重要系统权限；未成年人保护规则或儿童个人信息保护规则发生重大调整；接入新的第三方 SDK、服务提供商或新增委托处理、共享场景；产品支持的操作系统、终端设备、跨设备同步能力或服务形态发生重要变化；法律法规、监管要求或国家标准提出新的合规要求。

（二）通知方式

如本隐私政策发生可能对用户或监护人权益产生重大影响的变更，运营方将通过至少一种合理、显著的方式通知用户或监护人，包括但不限于 App 启动弹窗、产品内弹窗、家长端通知、站内消息、系统通知、注册或绑定联系方式通知、官网或其他官方渠道公告等。具体通知方式将根据产品形态、用户联系方式和变更影响程度确定。

在重大变更通知中，运营方将尽量以清晰、显著的方式展示主要变更内容和变更理由，而不仅仅提供政策链接。依法需要重新取得同意、单独同意或监护人明示同意的，运营方将在相关变更生效前按法律法规要求重新取得相应同意。

（三）历史版本查阅

运营方将通过产品内隐私设置、家长端设置、官网、产品内“反馈与建议”入口或其他合理方式，为用户或监护人提供隐私政策历史版本查询渠道。具体入口、可查询范围和保存期限以产品实际展示及法律法规要求为准；如法律法规另有要求，运营方将按照更严格要求提供历史版本查询或留存。

（四）不同意更新的后果

如用户或监护人不同意更新后的隐私政策，可以停止使用受影响的相关服务，并按产品规则申请注销账号或删除数据。对于实现基础服务所必需的隐私政策更新，如用户或监护人不同意，运营方可能无法继续提供相应服务。已收集的个人信息将按照本隐私政策、更新前适用规则及法律法规要求进行处理。

十五、联系方式

如用户或监护人对本隐私政策、个人信息处理、儿童个人信息保护、账号注销、数据删除或权限管理有任何疑问、投诉或请求，可通过产品内“反馈与建议”入口提交，也可通过以下方式联系运营方：运营方：成都魔能创新信息技术有限公司；隐私联系邮箱：contact@crocodaddy.com；儿童信息保护专门邮箱：pipo@crocodaddy.com。

运营方将根据反馈内容进行排查、优化或必要处理；涉及依法需要响应的个人信息权利请求、儿童个人信息保护请求或投诉举报的，运营方将在验证身份后按照法律法规要求处理。

十六、其他条款

本隐私政策是《鳄鱼爸爸 用户服务协议》的重要组成部分。涉及儿童个人信息专门保护的内容，以《鳄鱼爸爸 儿童个人信息保护规则和条款要点》为准。