隐私政策

最后更新：2026 年 10 月 23 日

本政策说明 Do and Play（“我们”“本服务”，运营网站 doandplay.com） 如何收集、使用、存储、共享和保护您及您孩子的个人信息。本服务是一款面向家长的儿童作息与学习追踪工具， 由家长为自己的孩子创建和管理记录。使用本服务即表示您已阅读并理解本政策；若您不同意，请勿使用本服务。

适用法律：澳大利亚《1988 年隐私法》及《澳大利亚隐私原则》(APPs)；新西兰《2020 年隐私法》及其信息隐私原则 (IPPs)。
此外，我们按儿童隐私的高标准设计本服务，并将在澳大利亚《儿童在线隐私准则》(Children's Online Privacy Code) 正式生效后遵循其要求。

1. 我们收集哪些个人信息

我们只收集提供服务所必需的信息（数据最小化原则）：

a) 家长账号信息

• 电子邮箱（用于登录、账号安全与重要通知）。
• 密码——由认证服务商 Supabase 处理，我们不接触也不存储您的明文密码。
• 您自设的家庭显示名（可用昵称）。

b) 您为孩子创建的信息（由您主动录入）

• 孩子的名字或昵称、年龄。
• 孩子头像照片（可选）。
• 作息时间表、课程、看板、目标、日历打卡、学习 / 行为追踪记录。
• 您发给小燃识别的照片（可选）。这些照片在服务器内存中临时处理，不保存为照片库。孩子头像另行保存在私有存储中。
• 系统为孩子生成的登录卡（用户名 + 6 位登录码，供孩子查看自己的活动并打卡；登录码仅以哈希存储）。

我们鼓励您用昵称或代号代替孩子真名，非必要不上传可辨识的照片。

c) AI 功能相关信息

• 您与“AI 助手（小燃）”对话时提交的文字和图片，以及为生成回应所需的相关记录。
• 为支持「撤销」功能，小燃改动您的记录前会保存一份被改动记录的快照，与该记录一同存于澳大利亚境内，并随家庭 / 孩子的删除一并清除。
• 我们不留存 AI 对话历史；仅记录用量元数据（时间、模型、动作类型、token 数量，用于计费与容量）， 不含对话正文。详见第 4 节关于第三方 AI 处理的重要说明。

d) 支付与计费信息

• 计费采用「订阅 + 能量点」模式：记录与追踪功能永久免费，无需订阅；AI 助手「小燃」按实际用量扣除能量点，免费版提供有限额度，订阅提供更高的每月额度。
• 支付通过第三方支付服务商（如 Stripe）处理；该服务商直接收集并处理您的卡信息， 我们不接触您的完整卡号。我们仅保存订阅状态、能量点余额与交易记录等必要信息。

e) 技术与使用信息

• 登录会话令牌（存于您的浏览器本地，用于保持登录）。
• 当您开启安排提醒时，我们保存设备推送令牌及您的提醒设置。通知默认包含安排时间和您填写的事项名称；您可在服务内切换为仅显示时间和通用待办提示的高私密模式。通知不会由系统额外拼接孩子姓名、科目或地点。
• 为安全与防滥用所需的最小技术数据（如登录失败次数、限流计数）。
• 当您使用网站或网页应用时，我们使用 Google Analytics 收集汇总使用信息，例如页面浏览、来源网站、浏览器 / 设备类别、基于 IP 推断的大致地区及随机生成的浏览器标识符。我们不会向 Google Analytics 发送账户资料、孩子姓名、学习记录、对话内容或照片。

f) 反馈与建议

• 您在 App 内提交的反馈与建议会保存在我们的服务器上，仅用于回复您和改进服务；删除账号时将一并删除。

2. 我们如何使用这些信息

• 提供并维护服务（展示与管理您孩子的目标、计划、追踪，以及 AI 助手的排期与建议等功能）。
• 家长与孩子的身份认证与账号安全。
• 生成 AI 助手的回应与排期建议（见第 4 节）。
• 处理订阅与付款、按用量计费、防止滥用。
• 就服务变更、安全事件与重要事务与您联系。
• 履行法律义务、处理争议。

我们绝不将儿童数据用于定向广告，不出售您或孩子的数据， 不用于与本服务无关的用途。

3. 关于儿童数据

孩子的信息是本服务最敏感的部分，我们据此设计：

• 以“儿童最佳利益”为设计原则，功能默认最小化收集。
• 由家长控制：账号归家长。孩子可以查看自己的活动并打卡；创建、修改和删除计划由家长操作。
• 家长同意：注册时须由家长确认同意本政策并确认其家长 / 监护人身份，方可创建孩子记录。
• 不做定向广告、不做基于儿童数据的画像式营销。
• 一键删除：家长可随时导出或彻底删除某个孩子乃至整个家庭的全部数据（见第 6、7 节）。
• 我们将 18 岁以下一律按未成年人审慎对待。

4. AI 功能与第三方模型处理（重要说明）

本服务的“AI 助手（小燃）”由美国的 AI 公司提供的大语言模型处理，可能包括 OpenAI、Anthropic、Google。 为了让小燃帮上忙，您提交的文字和图片，以及提供上下文所需的家庭成员名字、年龄、日程和学习记录，会被发送给这些公司的接口处理。

• 这些公司的服务器位于澳大利亚 / 新西兰境外（美国），因此这构成跨境数据传输；在美国，这些信息受到的保护可能和澳大利亚 / 新西兰不同（见第 5、6 节）。
• 不会被拿去训练 AI 模型：我们只使用这些公司的付费商用接口。按照这些公司的条款，通过这些接口发送的内容不会被用来训练 AI 模型。
• 保存多久：我们调用时关闭了对话保存，也不在我们的数据库里保存 AI 对话历史，只记录计费用量。这不等于零留存：服务商可能为防止滥用短期保存这些内容，通常最多 30 天。
• 请避免在与 AI 的对话中输入不必要的敏感信息（如证件号、住址、健康诊断细节等）。

5. 我们与谁共享信息

我们不出售个人信息。仅在以下情况、且以最小必要范围共享给协助我们运营的服务商（他们仅能按我们的指示处理数据）：

此外，在法律要求、保护重大安全 / 权利、或您另行同意时，我们可能披露相关信息。 如发生业务转让（合并 / 收购），您的信息可能在同等保护承诺下转移，我们会事先通知。

如上表所示，部分处理发生在澳新境外。使用本服务即表示您理解并同意为提供相应功能所必需的跨境处理。

6. 数据存储地点、跨境与保留

• 主数据（账号、孩子记录、头像）存储于澳大利亚境内（Supabase 澳大利亚区域），并静态加密。
• AI 处理如第 4、5 节所述可能出境。
• 我们不将数据传回中国处理。
• 保留期限：数据在您使用服务期间保留；您删除孩子 / 家庭或注销账号后按下节处理。计费 / 交易记录可能因法律要求保留一段时间。

7. 您的权利与如何行使

依据澳新隐私法，您有权：

• 访问您及孩子的个人信息（服务内提供“导出我的数据”）。
• 更正不准确的信息（服务内可直接编辑）。
• 删除：服务内提供“删除账号”，可彻底删除整个家庭（含所有孩子记录与已上传照片，级联删除）。 应您请求删除的，我们将在收到请求后 30 天内销毁（复杂情况最多 60 天）。
• 撤回同意：您可随时停止使用并删除数据。
• 投诉：见下节联系我们；您亦可向监管机构投诉——澳大利亚 OAIC，新西兰 Office of the Privacy Commissioner。

8. 安全措施

• 传输层 HTTPS 加密；数据库静态加密。
• 两层家庭隔离：应用会核对每一次请求属于哪个家庭；家长登录后，数据库本身也会把每次请求限定在该家庭之内。即使应用出错，一个家庭也无法读取另一个家庭的数据。
• 凭链接访问的功能另有边界：家庭展示屏链接、上传链接、图片直链不经登录，其安全边界是链接本身所含的不可猜凭证。请勿把这类链接转发给不该看到的人；展示屏链接可在应用内随时重新生成，旧链接即刻作废。
• 孩子头像保存在私有存储中，通过后端签发的短时效链接访问。发给小燃的照片在内存中临时处理，不作为上传文件长期保存；AI 服务商的处理方式见第 4 节。
• 密码与孩子登录码仅以哈希存储，不存明文。
• 服务端密钥仅在受信任的后端使用，绝不下发前端；登录限流、防滥用。

没有任何系统能保证绝对安全；如发生可能危及您权益的数据泄露，我们将依法通知您与相关监管机构。

9. Cookies 与本地存储

我们使用浏览器本地存储保存您的登录会话令牌以维持登录，属服务运行所必需。Google Analytics 会使用第一方分析 Cookie 来区分浏览器会话并生成汇总使用统计；我们已关闭 Google signals 与广告个性化，且不使用第三方广告 Cookie。

10. 政策变更

我们可能不时更新本政策。重大变更会通过服务内提示或邮件通知您。变更生效后继续使用即表示接受。

11. 联系我们

隐私相关问题、行使权利或投诉，请联系 [email protected]。 我们会在合理时间内（一般 30 天内）回复您的请求。