东方故事隐私政策
儿童信息提示：“东方故事”主要面向儿童提供服务。不满十四周岁儿童应由监护人使用监护人手机号注册并管理孩子档案。我们仅在提供阅读、练习、成长记录和账号安全所必要的范围内处理儿童个人信息，不用于行为广告。
一、我们是谁
“东方故事”由安徽时代漫游文化传媒股份有限公司运营。我们重视用户及儿童个人信息安全，并按照合法、正当、必要、诚信和最有利于未成年人的原则处理个人信息。
二、我们收集和使用的信息
| 使用场景 | 信息种类 | 目的 |
|---|---|---|
| 登录与账号安全 | 监护人手机号、短信验证码校验结果、一键登录临时凭证、密码密文、登录时间、IP地址、安装级随机设备标识、平台及应用版本 | 创建和验证账号、防止冒用、维持单设备会话、识别安全风险 |
| 监护人和孩子档案 | 监护人昵称、头像；孩子昵称、头像、生日及可选性别 | 展示账号资料、区分孩子、提供适龄内容和成长记录 |
| 阅读与练习 | 绘本阅读历史、页面进度、问答和练习结果、星级、成长积分及最近访问时间 | 同步阅读进度、生成学习反馈、展示阅读记录和成长成果 |
| 内容下载与运行 | 下载任务、资源版本、校验结果、缓存占用和本地文件状态 | 下载、更新、校验和离线运行绘本；此类信息主要保存在设备本地 |
| 网络与安全日志 | 请求时间、接口路径、网络状态、错误码、IP地址及必要的安全事件记录 | 保障服务稳定、排查故障、防范攻击和履行安全义务 |
我们不申请通讯录、精确位置、相机或麦克风权限，不采集硬件序列号，不将儿童信息用于个性化广告。若未来新增超出上述范围的处理，我们会更新政策并依法另行取得同意。
三、设备权限
当前版本仅使用联网及网络状态能力，以登录、获取目录、下载绘本和同步进度。Android 可能读取 Wi-Fi 或网络连接状态，但不会读取 Wi-Fi 密码。iOS 和 Android 的应用私有存储用于保存登录凭证、设置及下载内容。
四、儿童个人信息保护规则
- 监护人同意：监护人应阅读本政策后创建和管理儿童档案。监护人拒绝提供非必要信息，不影响游客模式或其他不依赖该信息的功能。
- 最小必要：孩子昵称用于识别档案；生日用于年龄和适龄体验；性别为可选项。请勿使用儿童真实姓名作为公开昵称，也不要上传包含敏感身份信息的头像。
- 访问控制：儿童资料和学习记录仅对所属监护人账号开放。内部人员按最小权限访问，重要操作记录安全日志。
- 监护人权利：监护人可在应用中查询、更正、删除孩子档案和相关信息，也可通过本政策联系方式提出请求或撤回同意。
- 事件处理：如发生或可能发生儿童个人信息泄露、篡改、丢失，我们将依法启动应急响应，并以推送、弹窗、邮件或其他适当方式通知监护人。
五、信息存储与保护
原则上，我们在中华人民共和国境内存储本服务收集的个人信息。登录令牌保存在 iOS Keychain 或 Android Keystore 保护的安全存储中；密码仅保存不可逆密文；服务端令牌仅保存摘要。我们采用访问控制、加密传输、会话轮换、单设备登录和安全审计等措施保护信息。
账号信息在账号存续期间保存；验证码按短期验证需要处理；安全日志和交易记录按法律要求保存；本地下载内容由您在存储管理中清理。账号注销后，我们立即撤销会话、删除孩子档案和学习业务数据并匿名化主账号，法律要求留存的信息将隔离保存至期限届满后删除或匿名化。备份数据在既定备份轮换周期内被覆盖。
六、信息共享、委托处理与第三方服务
我们不会出售个人信息。仅在实现必要功能、取得单独同意或法律要求时共享或委托处理信息。
| 服务 | 处理信息 | 用途 |
|---|---|---|
| 阿里云号码认证及基础运营商 | 本机号码认证临时凭证、网络类型、运营商认证结果 | 提供一键登录；手机号由服务端通过临时凭证换取 |
| 阿里云短信服务 | 监护人手机号、验证码发送与校验状态 | 短信验证码登录和敏感操作验证 |
| 阿里云对象存储与内容分发 | 资源请求、IP地址、设备网络日志 | 分发绘本、图片、音视频和应用资源 |
| 苹果 App Store 或安卓应用商店 | 由应用商店按其规则处理的设备、账号、下载或交易信息 | 应用分发、更新及可能的应用内购买 |
运营商协议和隐私规则会在一键登录授权页中展示。第三方独立处理的信息受其隐私规则约束。我们会对受托方的数据安全能力进行合理审查，并通过合同约束处理目的、期限和安全责任。
七、您的权利
您有权查询、复制、更正、补充和删除个人信息，撤回同意，管理孩子档案，退出登录或注销账号。相关功能可在“用户中心—家长中心”中使用；无法在应用内完成的，可发送邮件联系我们。为保障安全，我们可能要求验证手机号、密码或其他必要身份信息。
注销经短信或密码验证后立即执行且不可恢复。撤回同意不影响撤回前基于同意已进行处理的效力，也不影响我们基于其他合法事由进行必要处理。
八、信息转移与公开披露
原则上我们不公开披露个人信息。发生合并、分立、重组或资产转让导致个人信息转移时，我们将告知接收方信息，并要求其继续履行本政策；处理目的或方式发生变化的，将依法重新取得同意。涉及儿童个人信息时，我们会进行更严格评估并依法取得监护人单独同意。
九、政策更新
法律法规、产品功能或处理规则变化时，我们可能更新本政策。重大变化会通过应用内弹窗或显著通知说明；涉及处理目的、方式、种类发生实质变化，或法律要求重新同意的，我们会再次取得您或监护人的同意。
十、联系我们
个人信息处理者：安徽时代漫游文化传媒股份有限公司
个人信息及儿童信息保护联系邮箱：dev@timetbb.com
邮件请注明“东方故事隐私请求”，并说明账号手机号后四位、请求事项及可核验身份的信息。我们通常在十五个工作日内处理或答复。