1. 适用范围与保护主体
本规则中的“儿童”是指不满 14 周岁的未成年人，“监护人”是指依法对儿童负有监护职责的人。儿童个人信息属于敏感个人信息，我们会按照正当必要、知情同意、目的明确、安全保障和依法利用的原则进行保护。
儿童个人信息处理者为北京代语科技有限公司。
注册地址：北京市海淀区王庄路1号院4号楼清华同方科技大厦8层0802
儿童个人信息保护联系人邮箱：trevorlink@hotmail.com
联系电话：17611103594
2. 监护人同意与使用要求
儿童使用 Pibo 前，应由监护人完整阅读并同意本规则、《隐私政策》和《用户服务协议》，了解处理目的、方式、范围、保存期限、可能后果及行使权利的方法。需要处理儿童健康、精确位置、照片等敏感个人信息时，我们会依法取得监护人的单独同意。
截至本规则生效日，Pibo 未提供独立的儿童账号和自动化监护人验证能力。若儿童确需使用账号或敏感功能，监护人应先联系我们。为核实监护关系和同意的真实性，我们可能在必要范围内要求监护人提供联系方式、与儿童的关系说明或其他合理证明；我们只会将这些信息用于身份和授权核验，并在核验完成且不再需要后删除或匿名化，法律另有规定的除外。
若你是儿童，请在监护人陪同下使用，不要自行提供手机号、验证码、位置、健康数据、照片或其他个人信息，也不要进行任何真实购买。
3. 可能处理的儿童个人信息
只有在监护人同意、儿童实际使用相应功能且处理充分必要时，我们才可能处理下列信息。实际范围以监护人选择开启的功能为准。
| 信息类别 | 具体内容 | 处理目的 |
|---|---|---|
| 账号与验证信息 | 儿童使用的手机号码、短信验证码、用户 ID、登录状态，以及必要的监护人联系和验证信息 | 注册登录、识别账号、验证监护人同意和保障账号安全 |
| 健康信息 | 步数、运动、活动能量、心率、HRV、静息心率、血氧、睡眠、正念及由此推算的压力和 Pibo 状态 | 生成健康映射、压力提示、睡眠与活动反馈；相关功能启用并授权后处理 |
| 位置与轨迹 | 本地天气所需的约 1 公里精度坐标；地图涂鸦所需的前台精确位置、连续轨迹、距离、时长和面积 | 返回本地天气、绘制儿童主动开始的步行路线 |
| 照片与相机信息 | 相机体感画面和手腕位置；儿童或监护人主动提交的完整原始餐食照片及识别结果 | 设备端体感小游戏；云端餐食识别和本地餐食记录 |
| 运动传感器与互动 | 计步器事件、重力/加速度方向、拍一拍/拍照/小游戏行为类型、事件标识和发生时间 | 控制小游戏、计算能量与波币、防止重复记账 |
| 设备、网络与日志 | IP、访问时间、请求 URL、User-Agent、设备/系统/应用版本、接口结果、错误和安全日志 | 提供官网与 App 服务、排查故障和保障安全 |
| 会员信息（正式启用后） | 商品 ID、购买凭证、订阅方案、购买和到期状态 | 完成监护人允许的购买并校验会员资格；当前 HarmonyOS 版本为模拟模式，不会真实扣费 |
相机体感画面仅在设备端处理，不保存、不上传。食物云端识别启用后，只有在监护人知情并主动提交时，完整原始餐食照片才会经我们的服务器发送至月之暗面 Kimi。监护人应确保照片中不包含儿童面部、校服校牌、住址、证件、联系方式、行程或其他非识别食物所必需的信息。
4. 我们如何使用儿童个人信息
我们仅会将儿童个人信息用于提供儿童与监护人主动选择的功能、维护账号和服务安全、处理咨询与权利请求以及履行法定义务。我们不会利用儿童个人信息进行广告定向，不会出售儿童个人信息，也不会基于儿童信息作出对其权益有重大影响的商业决定。
Pibo 的健康、压力和餐食结果仅为数字陪伴和一般生活方式参考，不构成医疗、营养、心理或教育建议。监护人不应据此替代专业判断或对儿童进行不当评价；儿童身体不适或需要专业支持时，应及时联系医生或其他专业人士。
5. 委托处理、共享与跨境
在相应功能确有必要且已取得监护人同意时，我们可能委托或向《隐私政策》第 5 节列明的服务提供方提供儿童个人信息，包括华为相关 Kit、阿里云、Cloudflare、Open-Meteo、月之暗面 Kimi 和正式启用后的应用商店。我们会通过协议、访问控制和安全评估等方式要求受托方采取保护措施，不得超出约定目的处理儿童个人信息。
官网使用 Cloudflare 全球网络，访问请求信息可能在境外处理；本地天气回退至 Open-Meteo 时，约 1 公里精度坐标和网络请求信息可能提供至境外。对依法需要取得单独同意的儿童个人信息跨境活动，我们将在传输前向监护人告知境外接收方、处理目的和方式、信息种类、可能影响及权利行使方式，履行适用的出境合规要求并取得监护人的单独同意。
除取得监护人单独同意或法律法规另有规定外，我们不会向其他主体提供或公开儿童个人信息。发生合并、分立、解散、收购或资产转让需要转移儿童个人信息时，我们会依法告知监护人，并要求接收方继续履行儿童个人信息保护义务。
6. 存储期限与安全措施
我们仅在实现本规则所述目的的最短期限内保存儿童个人信息。设备端记录通常保存至监护人或儿童删除、清除应用数据或卸载应用；账号和服务端记录保存至注销、目的实现或法定期限届满。监护人撤回同意或申请删除后，我们会停止相应处理并删除或匿名化相关信息，法律法规另有规定的除外。
我们会对儿童个人信息采取严格访问控制，遵循最小授权原则，限制知悉范围，并采取传输加密、身份核验、日志审计、安全事件响应等措施。工作人员访问儿童个人信息应经过审批并记录。发生可能损害儿童权益的安全事件时，我们会立即启动应急预案、采取补救措施，并依法向监护人和有关主管部门告知或报告。
7. 监护人与儿童的权利
监护人可通过 App 设置、系统权限管理或本规则联系方式，依法请求查阅、复制、更正、补充或删除儿童个人信息，限制或拒绝处理，撤回同意，注销儿童使用的账号，要求说明处理规则，或对处理决定提出投诉。儿童也可在监护人指导下提出上述请求。
如监护人发现我们在未取得有效同意的情况下处理了儿童个人信息，或监护人不再同意继续处理，请立即联系我们。我们可能为保护儿童权益核验请求人与儿童的关系；一般将在核验完成后 15 个工作日内答复，情况复杂或法律另有规定的除外。
8. 规则更新
如儿童个人信息处理目的、方式、范围或第三方接收情况发生实质变化，我们会通过官网、App 内弹窗、通知或其他显著方式告知监护人；依法需要重新取得同意的，将在变更后的处理开始前征得监护人同意。
9. 联系我们
儿童个人信息保护负责人及请求受理方式：
运营主体：北京代语科技有限公司
邮箱：trevorlink@hotmail.com
电话：17611103594
地址：北京市海淀区王庄路1号院4号楼清华同方科技大厦8层0802