隐私政策与儿童信息保护规则

一、适用范围

本政策适用于口算王者通过网站、网页游戏、H5 页面及其他相关形式向你提供的产品和服务。当你在玩游戏、访问落地页或提交反馈时，可能会产生数据收集。我们不收集姓名、电话、住址、证件号码等可确认你真实身份的信息；下文所列的练习数据、账号数据属于《个人信息保护法》意义上的个人信息，我们按"本地优先、最小必要"原则处理；第 4 条的启动统计已匿名化到不含可识别信息，具体说明见该条。

二、我们收集哪些信息

我们遵循"本地优先、最小必要"原则，收集的信息分为以下几类：

1. 本地游戏数据（默认）

• 游戏进度、关卡解锁状态、角色等级、金币/道具数量；
• 答题记录、错题本、练习时长、得分；
• 用户设置：音效、主题、家长锁密码、本地偏好等。

上述数据默认保存在你设备的浏览器本地存储（localStorage / IndexedDB）中，不上传服务器，清除浏览器数据会一并清除。

2. 云同步账号数据（可选）

当你主动开启"云同步"或"账号登录"时，我们需要：

• 一个由你自定义的虚拟昵称（非真实姓名）；
• 登录凭证（如账号/密码或云同步令牌），用于识别同一用户跨设备的数据；
• 你的游戏存档，但会在客户端经过 AES-GCM 加密后，以密文形式上传至云端服务器。服务器只存储密文，无法直接读取你的练习内容。

3. 反馈信息（选填）

当你使用游戏内「意见反馈」功能时，你可以选择提交：

• 反馈类型与反馈内容文字；
• 联系方式（微信/手机号/邮箱），仅用于回复你的问题，不强制填写；
• 设备型号、游戏版本号、操作系统等用于问题定位的技术信息。

4. 设备启动统计

应用启动时会连接网络获取限时活动与版本更新，这一请求不包含孩子的任何信息。

此外还有一项设备启动统计，用于了解服务的大致使用情况。它只发送两串匿名标签：一串当天有效、次日更换，一串当月有效、跨月更换。两串分别上报、不合并到同一台设备，也不与账号关联，不含姓名、成绩、错题内容与位置信息，无法还原到具体设备或孩子。

该统计默认开启，家长可在「设置 → 隐私管理」中随时关闭。

5. 被动收集的技术信息

为维持服务正常运行，服务器在处理请求时会被动接收：

• IP 地址、浏览器 User-Agent、请求时间戳；
• 访问错误日志（如 404、接口异常）。

这些信息仅用于排查故障与反滥用，不做用户画像或精准营销。

三、我们如何使用信息

• 本地数据：用于维持游戏进度、生成你的个人学情报告、显示错题复习。
• 云同步数据：用于在多台设备间恢复你的游戏进度。
• 反馈数据：用于修复 bug、优化题型与回复你的问题。
• 技术日志：用于服务稳定性与安全防护。

我们不会：向任何第三方出售、出借、共享你的个人信息；不会将你的数据用于与游戏无关的广告画像；不会在未授权情况下公开你的练习成绩。

四、本地优先与可选云同步

口算王者默认以本地方式运行。你无需注册、无需手机号即可开始游戏。云同步是可选能力，开启后：

• 你的存档会在本地先完成 AES-GCM 加密，再上传服务器；
• 云端只保存密文，不保存解密密钥；
• 你可以随时停止使用云同步，但建议先导出本地备份，以免跨设备进度丢失。

五、儿童个人信息保护

口算王者主要面向 14 岁以下儿童及其家长。按《个人信息保护法》第 28 条，不满十四周岁未成年人的个人信息属于敏感个人信息，处理须取得监护人同意（第 31 条）并制定专门规则（即本政策）。我们据此采取以下特殊保护措施：

• 最小收集：不收集儿童的真实姓名、身份证号、家庭住址、学校名称等信息。
• 涉及孩子个人身份信息或学习内容的处理一律不默认开启：云同步等须由家长或监护人主动选择，也可随时关闭。
• 启动统计不含可识别信息：采用当日有效与当月有效的两种匿名标签、分开上报且不合并、不携带登录凭据、无法跨天关联设备（详见上文第 4 条），故默认开启，家长可随时关闭。
• 本地优先：默认将练习数据保留在本地设备，减少网络传输。
• 家长控制：通过"家长锁"保护会员激活、设置修改等关键功能。
• 不设在线支付：本站与网页游戏内均不提供在线支付功能，页面中不含收款码、下单页或跳转外部收银台的入口，避免孩子误触。
• 监护人权利：如果你是家长或监护人，可以联系我们查阅、更正、删除儿童相关的云端信息（如需删除本地数据，请清除浏览器本地存储）。

六、第三方服务

为提供部分功能，我们可能依赖以下第三方服务：

• 腾讯云 CloudBase：用于云同步存档、用户注册/登录接口、意见反馈数据的后端存储。仅接收密文与最小必要信息。

本游戏当前不含任何第三方广告、统计或数据分析 SDK。若将来引入（例如微信流量主广告），我们将事先更新本政策、说明涉及的信息与第三方，并在游戏内提示，重新征求监护人同意后才会上线。

第三方服务受其自身隐私政策约束，建议你另行阅读其相关条款。

七、你的权利

你可以随时：

• 在浏览器设置中清除 localStorage/IndexedDB 以删除本地数据；
• 在游戏「设置 → 隐私管理」中关闭「发送使用统计」开关，即停止发送任何启动统计（该开关默认开启）；
• 在游戏设置中关闭云同步或注销账号；
• 通过游戏内反馈联系我们，要求删除云端与你账号相关的密文存档与反馈记录。

八、Cookie 与同类技术

口算王者网站本身不使用 Cookie 进行追踪。游戏使用浏览器本地存储（localStorage）保存进度和设置，这不属于 Cookie，但属于本地存储技术。你可以随时通过浏览器清除这些数据。

九、数据安全

我们采取以下措施保护数据安全：

• 云端存档使用 AES-GCM 客户端加密，服务器只存密文；
• 云函数接口使用 HMAC 签名与请求限制，降低滥用风险；
• 管理员密钥不随代码分发，通过平台环境变量注入；
• 服务器不保存明文密码，仅保存加盐哈希。

十、政策更新

我们可能会根据产品迭代或法律法规变化更新本政策。更新后会在游戏内与网站顶部提示最新生效日期。如更新内容涉及你的重大权利变化，我们会通过游戏内弹窗或显著位置再次征求你的同意；凡是新增涉及儿童个人信息的处理，将重新征求监护人同意。

十一、联系我们

如果你对本隐私政策有任何疑问，或希望行使查阅、更正、删除等权利，推荐优先使用：

• 游戏内反馈：打开「口算王者」→ 设置 → 意见反馈，零门槛留言。
• 邮件（备用）：具体邮箱请见游戏内「关于/联系我们」入口。我们可能无法实时回复邮件，但会定期整理处理。

联系渠道的有效性以游戏内最新提示为准。我们建议你优先使用游戏内反馈，以确保问题被准确记录与跟进。