🔒 隐私政策

隐私政策

最后更新：2026 年 7 月 26 日

语言版本。本政策以英文和简体中文两种语言发布， 两个版本具有同等法律效力。若你发现两版之间有任何出入，请告知 [email protected]，我们会更正。 英文版见 doandplay.com/en/privacy。

本政策说明 doandplay（“我们”“本服务”，运营网站 doandplay.com） 如何收集、使用、存储、共享和保护你及你孩子的个人信息。本服务是一款面向家长的儿童作息与学习追踪工具， 由家长为自己的孩子创建和管理记录。使用本服务即表示你已阅读并理解本政策；若你不同意，请勿使用本服务。

适用法律：澳大利亚《1988 年隐私法》及《澳大利亚隐私原则》(APPs)；新西兰《2020 年隐私法》及其信息隐私原则 (IPPs)。
此外，我们按儿童隐私的高标准设计本服务，并将在澳大利亚《儿童在线隐私准则》(Children's Online Privacy Code) 正式生效后遵循其要求。

1. 我们收集哪些个人信息

我们只收集提供服务所必需的信息（数据最小化原则）：

a) 家长账号信息

  • 电子邮箱（用于登录、账号安全与重要通知）。
  • 密码——由认证服务商 Supabase 处理，我们不接触也不存储你的明文密码。
  • 你自设的家庭显示名（可用昵称）。

b) 你为孩子创建的信息（由你主动录入）

  • 孩子的名字或昵称、年龄。
  • 孩子头像照片（可选）。
  • 作息时间表、课程、看板、目标、日历打卡、学习 / 行为追踪记录。
  • 你上传的照片等附件（可选）。
  • 系统为孩子生成的登录卡（用户名 + 6 位登录码，仅供孩子只读登录；登录码仅以哈希存储）。

我们鼓励你用昵称或代号代替孩子真名，非必要不上传可辨识的照片。

c) AI 功能相关信息

  • 你或孩子与“AI 助手（小燃）”对话时输入的内容，以及为生成回应所需的相关记录。
  • 为支持「撤销」功能，小燃改动你的记录前会保存一份被改动记录的快照，与该记录一同存于澳大利亚境内，并随家庭 / 孩子的删除一并清除。
  • 我们不留存 AI 对话历史；仅记录用量元数据（时间、模型、动作类型、token 数量，用于计费与容量）， 不含对话正文。详见第 4 节关于第三方 AI 处理的重要说明。

d) 支付与计费信息（启用付费后）

  • 计费采用「订阅 + 能量点」模式：记录与追踪功能永久免费，无需订阅；仅 AI 助手「小燃」需要订阅，并按实际用量从「能量点」余额中扣点。
  • 支付通过第三方支付服务商（如 Stripe）处理；该服务商直接收集并处理你的卡信息， 我们不接触你的完整卡号。我们仅保存订阅状态、能量点余额与交易记录等必要信息。

e) 技术与使用信息

  • 登录会话令牌（存于你的浏览器本地，用于保持登录）。
  • 为安全与防滥用所需的最小技术数据（如登录失败次数、限流计数）。

2. 我们如何使用这些信息

  • 提供并维护服务（展示与管理你孩子的目标、计划、追踪，以及 AI 助手的排期与建议等功能）。
  • 家长与孩子的身份认证与账号安全。
  • 生成 AI 助手的回应与排期建议（见第 4 节）。
  • 处理订阅与付款、按用量计费、防止滥用。
  • 就服务变更、安全事件与重要事务与你联系。
  • 履行法律义务、处理争议。

我们绝不将儿童数据用于定向广告，不出售你或孩子的数据， 不用于与本服务无关的用途。

3. 关于儿童数据

孩子的信息是本服务最敏感的部分，我们据此设计：

  • 以“儿童最佳利益”为设计原则，功能默认最小化收集。
  • 由家长控制：账号归家长，孩子端为只读；录入、修改、删除均由家长决定。
  • 家长同意：注册时须由家长确认同意本政策并确认其家长 / 监护人身份，方可创建孩子记录。
  • 不做定向广告、不做基于儿童数据的画像式营销。
  • 一键删除：家长可随时导出或彻底删除某个孩子乃至整个家庭的全部数据（见第 6、7 节）。
  • 我们将 18 岁以下一律按未成年人审慎对待。

4. AI 功能与第三方模型处理（重要说明）

本服务的“AI 助手（小燃）”依赖第三方大语言模型服务商（当前为 OpenAI；未来可能变更或新增其他服务商，届时我们会相应更新本政策）。为生成回应，你或孩子输入的内容，以及为提供上下文所需的相关学习记录， 会被传输至该服务商的接口进行处理。

  • 该服务商的服务器位于澳大利亚 / 新西兰境外（美国），因此该处理构成跨境数据传输（见第 5、6 节）。
  • 我们通过服务商的 API 提交数据，并启用了「不留存」设置：不在服务商侧保存对话；依其 API 条款，经 API 提交的内容不会被用于训练其模型。我们自身亦不留存 AI 对话历史，仅保留用量元数据用于计费。
  • 请避免在与 AI 的对话中输入不必要的敏感信息（如证件号、住址、健康诊断细节等）。
若你不接受将数据提交给第三方 AI 处理，请不要使用 AI 相关功能；本服务的非 AI 功能不受影响。

5. 我们与谁共享信息

我们不出售个人信息。仅在以下情况、且以最小必要范围共享给协助我们运营的服务商（他们仅能按我们的指示处理数据）：

服务商用途数据可能所在地
Supabase数据库、认证、文件存储澳大利亚
Cloudflare网站托管、CDN、安全防护全球边缘节点
OpenAIAI 助手回应生成（大语言模型）境外（美国）
Stripe（启用付费后）支付处理境外

此外，在法律要求、保护重大安全 / 权利、或你另行同意时，我们可能披露相关信息。 如发生业务转让（合并 / 收购），你的信息可能在同等保护承诺下转移，我们会事先通知。

如上表所示，部分处理发生在澳新境外。使用本服务即表示你理解并同意为提供相应功能所必需的跨境处理。

6. 数据存储地点、跨境与保留

  • 主数据（账号、孩子记录、照片）存储于澳大利亚境内（Supabase 澳大利亚区域），并静态加密。
  • AI 处理如第 4、5 节所述可能出境。
  • 我们不将数据传回中国处理。
  • 保留期限：数据在你使用服务期间保留；你删除孩子 / 家庭或注销账号后按下节处理。计费 / 交易记录可能因法律要求保留一段时间。

7. 你的权利与如何行使

依据澳新隐私法，你有权：

  • 访问你及孩子的个人信息（服务内提供“导出我的数据”）。
  • 更正不准确的信息（服务内可直接编辑）。
  • 删除：服务内提供“删除账号”，可彻底删除整个家庭（含所有孩子记录与已上传照片，级联删除）。 应你请求删除的，我们将在收到请求后 30 天内销毁（复杂情况最多 60 天）。
  • 撤回同意：你可随时停止使用并删除数据。
  • 投诉：见下节联系我们；你亦可向监管机构投诉——澳大利亚 OAIC，新西兰 Office of the Privacy Commissioner。

8. 安全措施

  • 传输层 HTTPS 加密；数据库静态加密。
  • 行级安全（RLS）+ 应用层隔离双保险：家长登录后的每一次请求，都在数据库层被强制限定在自己家庭的范围内，即使应用层出错也无法跨家庭读取。
  • 凭链接访问的功能另有边界：家庭展示屏链接、上传链接、图片直链不经登录，其安全边界是链接本身所含的不可猜凭证。请勿把这类链接转发给不该看到的人；展示屏链接可在应用内随时重新生成，旧链接即刻作废。
  • 孩子照片 / 作业等文件存于私有存储，仅经后端签发的短时效链接访问，无公开可猜的 URL。
  • 密码与孩子登录码仅以哈希存储，不存明文。
  • 服务端密钥仅在受信任的后端使用，绝不下发前端；登录限流、防滥用。

没有任何系统能保证绝对安全；如发生可能危及你权益的数据泄露，我们将依法通知你与相关监管机构。

9. Cookies 与本地存储

我们使用浏览器本地存储保存你的登录会话令牌以维持登录，属服务运行所必需。我们不使用第三方广告或跟踪 Cookie。

10. 政策变更

我们可能不时更新本政策。重大变更会通过服务内提示或邮件通知你。变更生效后继续使用即表示接受。

11. 联系我们

隐私相关问题、行使权利或投诉，请联系 [email protected]。 我们会在合理时间内（一般 30 天内）回复你的请求。