「这些年」隐私政策
导读
「这些年」是一款家庭共同记录孩子成长的应用。你和家人会在这里保存孩子的照片、视频、录音、文字、身高体重和学校反馈。这些都是关于孩子的私密信息，所以我们希望你花几分钟读完这份政策，尤其是加粗的部分。
要点速览：
- 我们只收集让应用正常运转所需的信息，不接入任何广告、统计或第三方追踪 SDK，也不把你的信息用于广告或出售给任何人。
- 你的账号数据和媒体文件存放在中国境内的腾讯云、阿里云服务器上，我们不向境外提供你的个人信息。
- 应用的核心内容是不满十四周岁儿童的个人信息，属于敏感个人信息。我们会在你首次使用前单独征得你（作为孩子的父母或其他监护人）的同意，并适用本政策第八章的《儿童个人信息保护规则》。
- AI 功能会把部分内容发送给境内的 AI 服务提供方处理。是否开启由家庭的核心陪伴人决定，可以随时关闭；你不同意 AI 处理，也不影响其他功能的使用。
- 你可以随时查阅、更正、删除自己的信息，申请数据副本，或注销账号。联系邮箱：support@
zhexienian.cn 。
一、我们是谁
「这些年」由南京合译科技有限责任公司（以下称“我们”）开发和运营。
个人信息保护联系方式：support@
二、我们收集哪些信息，用来做什么
我们按功能说明收集的信息。你不使用某项功能，就不会产生对应的信息。
2.1 注册与登录（必要）
| 信息 | 用途 | 不提供的后果 |
|---|---|---|
| 邮箱地址 | 发送登录验证码，作为账号的唯一标识 | 无法登录 |
| 登录验证码 | 核验你是邮箱的持有者（服务器只保存其哈希值，10 分钟内有效） | 无法登录 |
| 设备标识 | 应用在本机生成的随机字符串（不是 IDFA 或 IDFV），用于把登录凭证绑定到这台设备、让你可以单独退出某台设备 | 无法登录 |
| Apple 账号标识（仅在你选择通过 Apple 登录时） | Apple 为本应用提供的一串账号标识，用来识别你的账号；另加密保存 Apple 返回的授权凭证，仅用于你注销账号或解除 Apple 登录时向 Apple 撤销授权 | 无法通过 Apple 登录，可改用邮箱登录 |
你可以使用邮箱验证码登录；支持 Apple 登录的版本中，也可以通过 Apple 登录。通过 Apple 登录时，我们不接收你的 Apple ID 密码，也不请求你的 Apple 邮箱；如果你在 Apple 授权时选择分享姓名，它只会作为你的默认昵称，你可以随时修改。我们不收集你的手机号、微信或其他账号信息。
2.2 个人资料（可选）
昵称、头像、你在家庭中的称谓（例如“妈妈”“奶奶”）。它们会显示给你的家人。不填写不影响使用。
2.3 家庭与成员（必要）
家庭名称、成员及其角色（核心陪伴人或其他家庭成员）、邀请码与邀请记录。用于让家人加入同一本档案，并按角色控制谁能看到什么（见第四章）。
2.4 孩子信息与成长记录（核心功能）
| 信息 | 用途 |
|---|---|
| 孩子的姓名或小名、出生日期、性别、头像 | 建立孩子档案，计算年龄 |
| 回忆：文字、照片、视频、录音、标签、评论、里程碑 | 记录并在家庭内共享孩子的成长 |
| 作品：照片、描述、专辑 | 整理孩子的作品 |
| 学校反馈：年级、老师称呼与任教科目、反馈文字及附件 | 保存学校的反馈 |
| 兴趣班：课程、课表、出勤记录、课堂照片 | 管理兴趣班 |
| 身高、体重（健康生理信息） | 绘制成长曲线 |
| 回忆的地点（你选中的地点名称、地址和经纬度） | 标记回忆发生的地方 |
以上信息属于儿童个人信息，其中身高体重、地点属于敏感个人信息。第八章说明我们如何特别保护它们。
2.5 AI 功能（可选，由家庭开关控制）
见第三章。
2.6 安全与运行（自动产生）
| 信息 | 用途 | 保存期限 |
|---|---|---|
| 访问日志：访问时间、IP 地址、请求的接口、错误信息 | 保障服务安全、排查故障、防止滥用 | 不超过 90 天 |
| AI 调用记录：功能名称、服务商、模型、耗时、用量、成功或失败 | 统计成本、排查故障。不记录你的正文、录音或转写结果 | 不超过 90 天 |
三、AI 功能
3.1 有哪些 AI 功能，会发送什么
| 功能 | 什么时候触发 | 发送给 AI 服务提供方的内容 |
|---|---|---|
| 文字润色 | 你在写回忆时点击“润色” | 你写的这段文字 |
| 语音转文字 | 你录制语音后自动转写 | 这段录音 |
| 作品摘要 | 保存作品后自动生成 | 作品照片与描述 |
| 学校反馈摘要 | 保存学校反馈后自动生成 | 反馈文字与附件图片 |
| 成长画像（近期记录摘要） | 定期自动生成 | 孩子的称呼和近期记录的文字 |
| 里程碑徽章图 | 达成里程碑时自动生成 | 里程碑名称与描述 |
以上功能由我们委托的中国境内 AI 服务提供方（大模型服务与语音识别服务）处理。
AI 生成的内容会在界面上标明“AI 生成”。成长画像只总结近期记录中的事实，不对孩子的性格、能力做评判。
3.2 谁来决定是否开启
- AI 功能按家庭设置，由家庭的核心陪伴人在“家庭设置 → AI 功能”中逐项开启或关闭。其他家庭成员可以查看当前状态。
- 创建家庭时，如果你同意 AI 处理，这些功能默认开启；如果你不同意，这些功能保持关闭。
- 核心陪伴人要开启某项 AI 功能时，如果本人此前没有同意过 AI 处理，需要先阅读并同意本章内容。
- 关闭后，我们立即停止向 AI 服务提供方发送该家庭的新内容。关闭时已经发出的请求会正常完成；已经生成的结果会保留，你可以逐条删除。
- 不同意或关闭 AI 功能，不影响你使用应用的其他功能。
3.3 AI 服务提供方如何处理你的内容
- 我们只委托中国境内的 AI 服务提供方，并要求它们只为完成本次请求处理内容，不得将其用于训练模型或其他目的。
- 我们自己不会使用你的内容训练任何模型。
四、谁能看到你的内容
4.1 家庭成员
同一个家庭里的人可以看到这本档案，这是应用的基本工作方式。家庭成员分两类：
- 核心陪伴人：可以查看、新增、编辑全部内容；
- 其他家庭成员：只能浏览，而且只能看到被设置为“全家可见”的内容。
每条内容在记录时都可以选择可见范围。其他家庭成员不能上传内容、不能评论、看不到 AI 生成的成长画像。
4.2 受托处理者（服务提供方）
为了提供服务，我们委托以下服务商处理必要的信息。我们与它们约定处理目的、方式和安全措施，它们只能按我们的指示处理，不得用于自身目的。
| 用途 | 服务商 | 涉及的信息 | 处理地点 |
|---|---|---|---|
| 服务器与数据库托管 | 腾讯云、阿里云 | 全部账号与档案数据 | 中国境内 |
| 图片、视频、音频存储 | 腾讯云（COS 对象存储） | 你上传的媒体文件 | 中国境内 |
| 发送登录验证码邮件 | 阿里云（邮件推送） | 你的邮箱地址、验证码 | 中国境内 |
| AI 功能 | 境内 AI 服务提供方（大模型服务、语音识别服务） | 见第三章 | 中国境内 |
4.3 Apple 提供的系统服务
选择地点时，附近地点和搜索结果由 iOS 系统自带的地图服务（Apple MapKit，中国大陆的地图数据由高德提供）直接返回。这些查询由你的设备直接发给 Apple，不经过我们的服务器，我们也看不到你的位置或搜索内容，Apple 按其隐私政策处理。我们只保存你最终选中的那个地点。
如果你选择通过 Apple 登录，身份验证在 Apple 的授权页面上完成，由 Apple 按其隐私政策处理；我们的服务器只与 Apple 交换完成登录所需的授权信息，从而获得第 2.1 节所述的账号标识和授权凭证。
4.4 我们不会做的事
- 不向任何第三方出售、出租你的个人信息；
- 不把你的信息用于广告、个性化推荐或用户画像；
- 不接入任何第三方广告、统计、推送或追踪 SDK；
- 除本政策列明的情形外，不向第三方提供你的个人信息。如需提供，会事先告知你接收方的名称、联系方式、处理目的、处理方式和信息种类，并取得你的单独同意。
4.5 法定例外
根据法律法规，以下情形下我们处理你的个人信息可以不经你同意：为订立、履行你作为一方当事人的合同所必需；为履行法定职责或法定义务所必需；为应对突发公共卫生事件或紧急情况下保护自然人的生命健康和财产安全所必需；在合理范围内处理你自行公开或者其他已经合法公开的个人信息；法律、行政法规规定的其他情形。
4.6 合并、收购或破产
如果我们发生合并、分立、解散、被宣告破产等情况需要转移个人信息，会告知你接收方的名称和联系方式，并要求接收方继续履行本政策的义务。接收方变更原先的处理目的或方式时，会重新取得你的同意。
五、设备权限
我们只在你使用相关功能时请求权限。你可以在 iOS“设置 → 这些年”中随时关闭；关闭后只影响对应功能。
| 权限 | 什么时候请求 | 用途 |
|---|---|---|
| 相机 | 扫描家人分享的邀请二维码时 | 识别邀请二维码并加入家庭 |
| 照片（仅添加） | 把邀请二维码存储到相册时，请求添加照片权限；从相册选图或视频时，不请求读取相册的权限 | 把邀请二维码图片添加到你的照片；选图或视频时，只读取你选中的内容并加入记录 |
| 麦克风 | 录制语音时 | 录制语音记录，保存到回忆中 |
| 位置（使用期间） | 你在回忆中点开“选择地点”时 | 列出附近的地点。你的实时位置不会上传，只保存你选中的地点 |
我们不读取通讯录、日历、健康 App 数据或剪贴板（只有你在“诊断”页主动点击“复制”时，才会把诊断信息写入剪贴板），不使用广告标识符，不在后台获取位置。
六、信息的存储地点与期限
6.1 存储地点
你的个人信息存储和处理均在中华人民共和国境内，我们不向境外提供你的个人信息。如果将来需要向境外提供，我们会事先告知接收方的名称、联系方式、处理目的、处理方式和信息种类，取得你的单独同意，并依法完成相应手续。
6.2 保存期限
| 信息 | 保存期限 |
|---|---|
| 账号与档案内容 | 保存到你删除它或注销账号 |
| 你删除的单条内容 | 立即对家人不可见；为了防止误删，保留 30 天后彻底删除 |
| 访问日志、AI 调用记录 | 不超过 90 天 |
| 数据副本（导出文件） | 交付后 7 天内删除 |
超过保存期限后，我们会删除或匿名化处理你的个人信息。法律法规另有规定，或者删除在技术上难以实现的（例如备份），我们会停止除存储和采取必要安全保护措施之外的处理。
七、我们如何保护你的信息
- 全程使用 HTTPS 加密传输；
- 登录凭证保存在 iOS 钥匙串中；验证码和登录凭证在服务器上只保存哈希值；
- 媒体文件存放在私有存储空间，只能通过有时限的签名链接访问（链接最长 36 小时有效）；
- 按家庭和角色控制访问权限，其他家庭成员只能看到“全家可见”的内容；
- 服务商的密钥加密保存；只有必要的人员可以登录服务器和管理后台；
- AI 调用记录不保存你的正文、录音或转写结果。
如果发生个人信息安全事件，我们会启动应急预案，按法律要求及时以应用内通知、邮件等方式告知你事件情况、可能的影响、我们已采取的措施和你可以采取的措施，并向主管部门报告。
需要说明的是：签名链接在有效期内无法提前撤回。如果你把某个链接分享出去，在它过期前，拿到链接的人仍可能访问对应的文件。
八、儿童个人信息保护规则
本章是针对不满十四周岁儿童个人信息的专门规则。本章没有规定的，适用本政策其他章节。
- 使用者。 本应用面向成年人，由孩子的父母或其他监护人（以及经监护人同意的家人）使用。我们不向儿童提供账号，也不直接向儿童收集信息。
- 监护人同意。 你首次记录孩子信息前，我们会请你确认：你是孩子的父母或其他监护人，或者已经取得孩子监护人的同意；并请你单独同意我们按本规则处理孩子的个人信息。你不同意，我们不会处理孩子的个人信息，但你仍可以查看政策、申请数据副本或注销账号。
- 收集范围。 只收集第 2.4 节列出的、为记录成长所必需的信息。身高体重、地点属于敏感个人信息，你只在使用对应功能时才会提供，使用前我们会提示用途。
- 使用范围。 孩子的个人信息只用于在你的家庭内记录和展示孩子的成长，以及你所在家庭开启的 AI 功能；不用于广告、营销、用户画像或任何与此无关的目的。
- 访问控制。 只有你家庭中的成员可以按可见范围看到；我们内部只有经授权的人员，在排查故障、处理你的请求等必要时才能接触。
- 委托处理与提供。 只委托第 4.2 节列出的服务商处理，并要求它们采取同等保护措施；不向其他第三方提供。
- 你作为监护人的权利。 你可以随时查阅、更正、删除孩子的信息（包括在应用内删除整个孩子档案），撤回同意，或申请数据副本。撤回同意后，我们将停止处理，并按第六章删除。
- 负责人。 儿童个人信息保护事宜由我们指定的负责人处理，联系方式：support@
zhexienian.cn 。
九、你的权利
| 你想做的事 | 怎么做 |
|---|---|
| 查阅、更正 | 在应用内直接查看和编辑你的资料、孩子信息和记录 |
| 删除单条内容 | 在应用内删除；或单独清除某条回忆的地点 |
| 删除孩子档案 | 应用内“孩子资料 → 删除”，可选择同时删除相关回忆 |
| 关闭 AI 功能 | 核心陪伴人在“家庭设置 → AI 功能”中关闭 |
| 撤回同意 | 发邮件给我们。撤回后，我们不再处理对应信息，但不影响撤回前基于同意已经进行的处理。撤回 AI 处理的同意，也可以由核心陪伴人直接关闭家庭的 AI 功能 |
| 关闭设备权限 | 在 iOS“设置 → 这些年”中关闭 |
| 获取数据副本 | 在“设置 → 账号与安全 → 申请数据副本”中提交申请。核验身份后，我们会通过安全渠道交付包含你有权查看的文字、清单和原始媒体文件的副本 |
| 注销账号 | “设置 → 注销账号”（见下） |
| 投诉与咨询 | 发邮件至 support@ |
我们会在收到请求并核验身份后 15 个工作日内答复。为保障账号安全，我们可能需要你通过已登录的应用或其他方式证明身份。
注销账号的后果：
- 你的邮箱、昵称、头像会被删除，所有登录凭证会被吊销，账号无法恢复；
- 如果你创建的家庭里还有其他成员，家庭会转交给最早加入的那位成员，你们共同的记录保留在这个家庭中；你留下的记录不再显示你的名字；
- 如果家庭里只有你一个人，整本档案会关闭，其中的内容和媒体文件会在 15 个工作日内删除。
如果你对我们的答复不满意，或认为我们的处理损害了你的合法权益，可以向网信、公安、市场监管等主管部门投诉或举报，也可以向被告住所地有管辖权的人民法院提起诉讼。
十、本政策的更新
我们可能会更新本政策。发生重大变化时（例如处理目的、信息种类、受托服务商或存储地点变化），我们会在应用内显著提示，并在你继续使用前重新征得你的同意；在你同意之前，你仍然可以查看政策、申请数据副本或注销账号。
历史版本可以通过邮件向我们索取。
十一、联系我们
- 运营者：南京合译科技有限责任公司
- 邮箱：support@
zhexienian.cn
我们会在 15 个工作日内回复。