隐私政策及儿童隐私保护条款

最近更新日期：2026年3月26日

一、引言

欢迎您使用“毛毛虫”软件及服务！“毛毛虫”是由三河天启云计算技术有限公司（以下简称“本应用”或“我们”）研发运营。我们深知个人信息对您及您孩子的重要性，因此我们高度重视用户的个人信息和隐私保护。

本应用会按照本隐私政策的规定收集、使用、存储和分享您的个人信息，并以高度的勤勉、审慎义务对待这些信息。在使用我们的产品或服务前，请您务必仔细阅读并充分理解本政策的全部内容，尤其是以加粗或醒目方式提示的条款。所有个人信息收集行为（包括应用自身及第三方SDK），均在您明确同意本隐私政策后执行；在您未同意前，我们不会收集任何个人信息。当您点击“同意”或实际使用我们的产品或服务时，即视为您已充分理解并同意本政策的全部内容。

本政策将帮助您了解：

1. 我们如何收集和使用您的个人信息
2. 我们如何使用 Cookie 和同类技术
3. 信息共享、转让与公开披露
4. 我们如何保护您的个人信息
5. 您的权利
6. 我们如何处理未成年人的个人信息（儿童隐私保护条款）
7. 本政策如何更新
8. 如何联系我们

二、适用范围

本政策适用于您通过任何方式访问和使用“毛毛虫”软件及其相关网站、客户端、小程序等产品或服务。在您明确同意本隐私政策后，本应用会接收并记录您的浏览器和计算机上的信息，包括您的IP地址、浏览器的类型、使用的语言、访问日期和时间、软硬件特征信息及您需求的网页记录等数据。

三、信息收集

1. 注册与登录：当您注册毛毛虫账号时，我们需要收集您的手机号码并进行验证，收集目的：用于创建账号、识别用户身份及保障账号安全；收集方式：用户主动填写并完成短信验证；使用范围：仅用于账号注册与登录验证。收集方式：用户主动填写；使用范围：仅用于学习内容推荐和学习报告生成。
2. 使用信息：我们会收集您在使用本应用过程中的操作记录、学习进度、绘本阅读记录、跟读录音数据、语音评测结果等。收集目的：为您提供英语绘本阅读、口语跟读、互动练习等核心服务；收集方式：应用运行过程中自动记录；使用范围：仅用于学习功能实现和学习数据统计。
3. 设备信息：收集信息类型：设备型号、操作系统版本、设备标识符（IMEI、设备序列号、OAID、MEID、AndroidID、IMSI、GUID、MAC地址、SIM卡序列号）、网络类型、IP地址、位置信息、传感器列表信息、已安装APP信息或运行中的进程信息；收集目的：保障应用正常运行、识别设备异常、优化应用稳定性、进行数据统计与问题排查、防范恶意行为；收集方式：应用运行期间通过系统接口自动采集；使用范围：仅用于应用运行保障和安全风控，不用于其他无关场景。
4. 支付信息：当您购买会员或增值服务时，我们会记录订单编号、产品名称、购买时间、支付金额等信息。收集目的：完成交易结算、生成订单记录、提供售后保障；收集方式：支付过程中自动记录；使用范围：仅用于订单管理和售后服务。支付过程由第三方支付机构完成，我们不会保存您的完整支付账号信息。
5. 客服与问题处理：当您通过在线客服、电话或其他方式与我们联系时，我们可能收集您主动提供的信息（例如联系方式、问题描述、截图、录音等）以及与您沟通的记录，收集目的：核实身份、解决问题、改进服务；收集方式：用户主动提供及沟通过程记录；使用范围：仅用于客服问题处理和服务优化。
6. 权限调用：为向您提供语音跟读、下载与缓存资源、保存学习成果（如奖状海报）等功能，我们可能需要向您申请开通终端设备的一些系统权限，所有权限申请均在您同意隐私政策后，根据功能使用场景逐项申请，具体如下：
   • 麦克风权限：收集目的：实现语音跟读、语音评测、语音客服功能；收集方式：用户主动授权后调用麦克风接口；使用范围：仅用于语音相关功能；调用时机：使用语音跟读、语音评测、语音客服功能时；拒绝影响：无法使用语音跟读、语音评测、语音客服功能。
   • 存储/相册权限：收集目的：缓存音乐阅读材料、音频资源、保存跟读录音、下载学习成果展示图片、与在线客服沟通时上传文件；收集方式：用户主动授权后读取/写入外置存储（SD卡）数据；使用范围：仅用于资源缓存和文件保存；调用时机：下载资源、保存学习成果、上传客服文件时；拒绝影响：无法缓存资源、保存学习成果、上传文件与客服沟通。
   • 网络权限：收集目的：实现网络请求、加载在线学习资源、同步学习数据；收集方式：应用运行时自动调用；使用范围：仅用于网络数据传输；调用时机：应用启动后；拒绝影响：无法使用在线学习功能。
   • 读取手机状态权限：收集目的：保障软件服务安全、判断账号状态、防范安全事件；收集方式：用户主动授权后读取；使用范围：仅用于账号风控；调用时机：账号登录时；拒绝影响：无法实现账号风控功能。
   我们不会默认开启需要您逐项授权的权限，只会在您主动使用相关功能时征得您的授权。您有权拒绝或撤回授权，撤回授权后，我们将不再继续收集与该权限相关的信息，但可能会导致相关功能无法使用或使用受限。
7. 外置存储（SD卡）信息：我们将在您授权存储权限后，获取外置存储（SD卡）信息，收集目的：检查手机CPU、内存和SD卡情况，优化应用运行性能；收集方式：通过系统存储接口读取；使用范围：仅用于设备性能适配；调用时机：应用启动并获得存储权限后。
8. 传感器信息：当您播放视频等内容时，我们会调用设备的重力、加速度等传感器信息，收集目的：识别您的设备横竖屏状态，适配视频播放显示；收集方式：通过系统传感器接口读取；使用范围：仅用于视频播放适配；调用时机：播放视频内容时。
9. 剪切板：在您分享或接收被分享的信息、参加活动等情形下，我们需要在本地访问您的剪切板，读取其中包含的口令、分享码、链接，收集目的：实现跳转、分享、活动联动等功能；收集方式：本地读取剪切板内容；使用范围：仅用于识别跳转、分享、活动联动指令；调用时机：用户执行分享/接收分享/参加活动操作时。我们仅在本地识别出剪切板内容属于跳转、分享、活动联动等指令时才会将其上传我们的服务器。除此之外，我们不会上传您剪切板的其他信息至我们的服务器。另外，我们可能需要读取您的手机相册以便于您分享或接收被分享的视频和图片，收集目的：实现图片/视频分享功能；收集方式：用户主动授权后读取；使用范围：仅用于分享功能；调用时机：用户执行分享操作时。
10. 依法免征授权同意的情形：根据法律法规规定，在以下情形中，我们收集和使用您的个人信息无需事先征得您的授权同意：
    • 与国家安全、国防安全直接相关的；
    • 与公共安全、公共卫生、重大公共利益直接相关的；
    • 与犯罪侦查、起诉、审判和判决执行等直接相关的；
    • 出于维护您或其他个人生命、财产等重大合法权益但又难以取得本人同意的；
    • 所收集的个人信息是您自行向社会公众公开的；
    • 从合法公开披露的信息中收集个人信息的；
    • 根据与您签订和履行合同所必需的；
    • 用于维护毛毛虫服务的安全稳定运行所必需的；
    • 法律法规规定的其他情形。

四、信息使用

我们严格遵守法律法规及本政策的约定，将收集的信息用于以下用途。若我们将信息用于本政策未载明的其他用途，或者将基于特定目的收集而来的信息用于其他目的时，会事先征求您的同意。

1. 提供核心业务功能：为您提供英语绘本阅读、音频磨耳朵、口语跟读评测、互动练习等核心服务。
2. 优化产品功能与体验：通过分析您的使用行为（如阅读偏好、停留时长），不断优化应用功能布局和内容质量。
3. 保障账户安全：通过分析设备信息和日志信息，识别并预防欺诈、账号盗用等潜在的安全风险，确保服务安全稳定运行。
4. Cookie 和同类技术的使用：
   • 为保障“毛毛虫”的正常运行并为您提供更轻松便捷的访问体验，我们可能会在您的设备中存储 Cookie 或其他本地小型数据文件。Cookie 通常包含标识符、站点名称、部分数字和字符等信息。收集目的：保持登录状态、优化页面加载速度、记录用户偏好设置；使用范围：仅用于提升访问体验；管理方式：您可通过浏览器设置管理或删除Cookie。
   • 您可以通过浏览器或系统设置管理或删除 Cookie。但如果您停用或拒绝 Cookie，可能会影响您在本应用中的部分功能使用（例如无法保持登录状态）。

五、信息共享、转让与公开披露

1. 信息共享

我们不会与本公司以外的公司、组织和个人共享您的个人信息，但以下情形除外：

• 第三方 SDK 接入情况： 为实现登录授权、第三方支付、数据统计分析、在线客服、语音识别与评分等功能，“毛毛虫”中可能接入由第三方提供的软件开发工具包（SDK）。这些第三方 SDK 可能会根据其功能需要收集一定的个人信息，所有SDK的信息收集行为均在您同意本隐私政策后执行。
  • 我们会对接入的第三方 SDK 做安全评估，并要求其承诺遵守相关法律法规及本政策中对于个人信息保护的要求。
  • 有关各第三方 SDK 的提供方信息、收集的个人信息类型、使用目的、调用场景、退出方式及其隐私政策链接等详情，请参见附件一《接入 SDK 一览表》。
• 核心功能支持：为实现支付、物流（如实体教具配送）、客服等核心功能而向合作伙伴共享必要信息，共享信息范围：仅共享实现功能所必需的最小范围信息；共享方式：加密传输；安全保障：与合作伙伴签订数据安全协议，要求其遵守隐私保护规定。
• 法定情形：根据法律法规规定或行政、司法机关依法提出的要求。
2. 信息转让

我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：

• 事先获得您的明示同意或授权；
• 如发生合并、分立、重组、资产出售或破产清算等导致个人信息转让的情况，我们将告知您相关情况，并按照法律法规要求重新征得您的授权。
3. 公开披露

我们不会公开披露您的个人信息，除非：

• 事先获得您的明示同意；
• 基于法律法规的明确规定或行政、司法机关依法提出的要求。

六、儿童隐私保护

1. 儿童信息收集原则：我们严格遵循“最小必要”原则收集儿童个人信息，仅收集为提供英语学习服务所必需的信息。我们不会主动收集儿童的身份证号、家庭住址、父母联系方式等敏感信息，除非相关活动（如寄送奖品）确有必要并已征得监护人同意。
2. 儿童信息使用场景：
   • 语音跟读分析：分析儿童的语音跟读表现，提供发音准确度评分和纠音反馈。使用范围：仅用于语音评测功能；数据处理方式：本地处理为主，仅上传评测结果。
   • 学习进度跟踪：记录儿童完成的阅读本数、Quiz正确率、听读时长等数据。使用范围：仅用于学习进度展示；数据处理方式：加密存储，监护人可随时查看。
   • 家长报告：定期向监护人提供儿童学习报告，包括学习曲线、能力雷达图、进步情况等。使用范围：仅向监护人展示；数据处理方式：加密传输和存储。
3. 儿童信息保护措施：
   • 数据加密：所有儿童个人信息均采用SSL/TLS加密传输，存储数据采用AES-256高强度加密技术。
   • 访问控制：仅限授权人员（如技术负责人、专属客服）访问儿童个人信息，所有访问行为均记录在案，并实施严格的审批流程。
   • 保密协议：与处理儿童个人信息的所有员工和第三方签订严格的保密协议。
   • 安全审计：定期进行安全审计和风险评估，确保儿童个人信息安全。
   • 信息删除：当儿童不再使用本应用，或监护人要求删除时，我们将在15个工作日内删除或匿名化处理儿童个人信息。
4. 监护人权利：
   • 查看权：监护人可随时查看儿童的学习记录、阅读历史和进度。
   • 修改权：监护人可修改儿童昵称、学习偏好、当前级别（Level）等信息。
   • 删除权：监护人可要求删除儿童的个人信息。
   • 撤回权：监护人可随时撤回对儿童个人信息的授权。
5. 监护人责任：
   • 监护人应确保儿童在使用本应用时有适当的监督。
   • 监护人应教育儿童如何安全地使用互联网，不随意向陌生人透露个人信息。

七、信息保护

1. 保存期限 为了您能够使用毛毛虫的产品服务以及有效处理可能产生的争议，我们将在您使用本应用期间及相关行为的诉讼时效届满前保存您的个人信息。
   • 对于超出法律法规规定或您撤回同意后的个人信息，我们会立即进行删除或匿名化处理。
   • 《中华人民共和国电子商务法》要求商品和服务信息、交易信息保存时间自交易完成之日起不少于三年。
2. 保存地域 您的个人信息均储存于中华人民共和国境内。如因业务需要（如跨境学习交流活动）需将个人信息传输至境外主体，我们将按照法律法规要求进行安全评估，并通过合同等形式要求接收方提供不低于本政策水平的个人信息保护措施，并在必要时向您另行告知并取得您的单独同意。
3. 安全技术措施 我们已采取符合业内标准的安全保护措施，以防止您的个人信息遭到未经授权的访问、使用、修改、披露、损坏或丢失：
   • 技术保障：采用https安全协议进行通信传输，利用加密技术（如AES、RSA）对敏感数据进行存储，使用受信赖的保护机制防止数据遭到恶意攻击。
   • 管理制度：建立完善的信息安全管理制度和内部安全事件处置机制；对安全管理负责人和关键安全岗位的人员进行安全背景审查；定期对员工进行信息安全教育和培训。
   • 应急响应：若发生个人信息安全事件，我们将按照法律法规的要求，及时告知您事件情况、可能的影响、已采取或将要采取的处置措施、可自主防范的建议等。

八、您的权利

在您使用“毛毛虫”期间，就您的个人信息，您享有包括但不限于以下权利：

1. 查询与访问：您有权查询您的账号信息、学习记录、订单记录等。行使方式：通过【我的】-【设置】-【隐私设置】提交查询申请，我们将在15个工作日内回复。
2. 更正与补充：当您发现我们处理的关于您的个人信息有误时，您有权要求我们作出更正。行使方式：通过客服邮箱提交更正申请及相关证明材料。
3. 删除：在以下情形中，您可以向我们提出删除个人信息的请求：
   • 如果我们处理个人信息的行为违反法律法规；
   • 如果我们收集、使用您的个人信息，却未征得您的同意；
   • 如果您不再使用我们的产品或服务，或您注销了账号。
   行使方式：通过【设置】-【账号安全】-【删除信息】或客服邮箱提交删除申请。
4. 撤回同意：对于需要您授权的功能（如麦克风、相机），您可以随时在设备设置中撤回授权。撤回后我们将不再处理相应的信息。操作路径：手机【设置】-【应用管理】-【毛毛虫】-【权限】调整授权状态。
5. 账号注销：您可以随时通过【设置】-【账号安全】-【注销账号】申请注销您的账号。注销后，我们将停止为您提供产品或服务，并依据法律法规的要求删除或匿名化处理您的个人信息。注销后果：账号内的学习数据、会员权益将一并清除，且无法恢复。
6. 获取个人信息副本：您有权获取您的个人基本资料、个人身份信息等副本。行使方式：通过客服邮箱提交申请，我们将以电子形式提供。

九、隐私政策的更改

本应用会不时更新本隐私政策。

1. 我们可能根据业务发展、法律法规变化等对本政策进行修订。
2. 重要变更（如处理目的、处理方式、个人信息类型、共享对象等变化）我们会通过站内信、弹窗或公告等方式进行特别提示，并提供变更前后的对比说明。
3. 更新后的政策一经公布即生效，如您不同意更新内容，请立即停止使用我们的产品或服务；若您继续使用，即视为您同意接受更新后的隐私政策。

十、如何联系我们

如您对本政策或个人信息保护相关事宜有任何疑问、意见或投诉，您可以通过以下方式联系我们：

• 联系邮箱：catepillar.appaso@gmail.com
• 响应时限：我们设立了个人信息保护专职部门，将在收到您的问题后尽快核实，并在15个工作日或法律规定的期限内予以回复。

（正文完）

个人信息收集清单

第三方共享个人信息清单

附件一：接入 SDK 一览表

一、Android SDK

1. 微信OpenSDK
   1. 开发者:深圳市腾讯计算机系统有限公司
   2. 收集个人信息类型：设备及系统信息、网络信息、应用信息
   3. 收集目的：支持用户使用微信登录和支付
   4. 收集方式：SDK自动采集
   5. 使用范围：仅用于微信登录和支付功能
   6. 调用时机：用户使用登录和支付功能时（用户同意隐私政策后）
   7. 第三方隐私政策链接：https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8
2. APP支付客户端SDK
   1. 开发者:支付宝(杭州)信息技术有限公司
   2. 收集个人信息类型：设备标识信息、网络信息
   3. 收集目的：支持用户使用支付宝支付
   4. 收集方式：SDK自动采集
   5. 使用范围：仅用于支付宝支付功能
   6. 调用时机：用户使用支付功能时（用户同意隐私政策后）
   7. 第三方隐私政策链接：https://opendocs.alipay.com/open/54/01g6qm#%E6%94%AF%E4%BB%98%E5%AE%9D%20App%20%E6%94%AF%E4%BB%98%E5%AE%A2%E6%88%B7%E7%AB%AF%20SDK%20%E9%9A%90%E7%A7%81%E6%94%BF%E7%AD%96
3. 腾讯Bugly
   1. 开发者:深圳市腾讯计算机系统有限公司
   2. 收集个人信息类型：设备标识信息、设备及系统信息、网络信息、应用信息、上下文信息
   3. 收集目的：捕获程序异常和定位问题
   4. 收集方式：SDK自动采集
   5. 使用范围：仅用于应用崩溃问题排查和修复
   6. 调用时机：App闪退时收集设备信息并上报（用户同意隐私政策后）
   7. 第三方隐私政策链接：https://privacy.qq.com/document/preview/fc748b3d96224fdb825ea79e132c1a56
4. 友盟+移动统计SDK
   1. 开发者:友盟同欣（北京）科技有限公司
   2. 收集个人信息类型：设备Mac地址、唯一设备识别码（Android ID、OAID）、地理位置信息、设备序列号
   3. 收集目的：提供统计分析服务，校准报表数据准确性，优化产品体验
   4. 收集方式：SDK自动采集
   5. 使用范围：仅用于应用使用数据统计和产品优化
   6. 调用时机：应用启动后（用户同意隐私政策后）
   7. 第三方隐私政策链接：https://www.umeng.com/page/policy
5. 号码认证-android
   1. 开发者:阿里巴巴云计算（北京）有限公司
   2. 收集个人信息类型：设备Mac地址、唯一设备识别码、手机号
   3. 收集目的：实现一键登录功能，完成账号注册
   4. 收集方式：SDK自动采集
   5. 使用范围：仅用于一键登录功能
   6. 调用时机：用户使用一键登录功能时（用户同意隐私政策后）
   7. 第三方隐私政策链接：https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202112211045_86198.html?spm=a2c4g.11186623.0.0.727039eb0HflH4
6. 联通认证SDK
   1. 开发者：联通在线信息科技有限公司
   2. 收集个人信息类型：设备Mac地址、唯一设备识别码、手机号
   3. 收集目的：实现一键登录功能，完成账号注册
   4. 收集方式：SDK自动采集
   5. 使用范围：仅用于一键登录功能
   6. 调用时机：用户使用一键登录功能时（用户同意隐私政策后）
   7. 第三方隐私政策链接：https://msv6.wosms.cn/html/oauth/protocol2.html
7. 穿山甲 SDK
   1. 开发者：北京巨量引擎网络技术有限公司
   2. 收集个人信息类型：
      • 设备标识信息：OAID、Android ID、SSID、BSSID；
      • 设备及系统信息：设备型号、设备品牌、操作系统版本、屏幕分辨率、屏幕尺寸、传感器信息；
      • 网络信息：IP 地址、网络类型、运营商信息、网络状态；
      • 应用信息：App 版本号、应用包名；
      • 广告行为信息：广告加载、播放、完成状态相关信息；
   3. 收集目的：为用户提供视频广告展示服务，实现广告解锁 VIP 免费体验绘本的功能；保障广告服务的正常加载与播放；优化广告展示匹配效果，提升广告服务体验
   4. 收集方式：SDK自动采集
   5. 使用范围：仅用于广告展示和解锁VIP绘本功能
   6. 调用时机：用户点击 VIP 绘本并选择观看视频广告解锁时，广告加载、播放及完成全过程（用户同意隐私政策后）
   7. 第三方隐私政策链接：https://www.pangle.cn/privacy
   8. 第三方官网链接：https://www.pangle.cn

二、iOS SDK

1. 友盟+移动统计SDK
   1. 开发者:友盟同欣（北京）科技有限公司
   2. 收集个人信息类型：设备Mac地址、唯一设备识别码、地理位置信息
   3. 收集目的：提供统计分析服务，校准报表数据准确性
   4. 收集方式：SDK自动采集
   5. 使用范围：仅用于应用使用数据统计和产品优化
   6. 调用时机：应用启动后（用户同意隐私政策后）
   7. 第三方隐私政策链接：https://www.umeng.com/page/policy
2. 腾讯Bugly
   1. 开发者:深圳市腾讯计算机系统有限公司
   2. 收集个人信息类型：设备标识信息、设备及系统信息、网络信息、应用信息、上下文信息
   3. 收集目的：捕获程序异常和定位问题
   4. 收集方式：SDK自动采集
   5. 使用范围：仅用于应用崩溃问题排查和修复
   6. 调用时机：App闪退时收集设备信息并上报（用户同意隐私政策后）
   7. 第三方隐私政策链接：https://privacy.qq.com/document/preview/fc748b3d96224fdb825ea79e132c1a56
3. 号码认证-IOS
   1. 开发者:阿里巴巴云计算（北京）有限公司
   2. 收集个人信息类型：设备Mac地址、唯一设备识别码、手机号
   3. 收集目的：实现一键登录功能，完成账号注册
   4. 收集方式：SDK自动采集
   5. 使用范围：仅用于一键登录功能
   6. 调用时机：用户使用一键登录功能时（用户同意隐私政策后）
   7. 第三方隐私政策链接：https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202112211045_86198.html?spm=a2c4g.11186623.0.0.727039eb0HflH4
4. 联通认证SDK
   1. 开发者：联通在线信息科技有限公司
   2. 收集个人信息类型：设备Mac地址、唯一设备识别码、手机号
   3. 收集目的：实现一键登录功能，完成账号注册
   4. 收集方式：SDK自动采集
   5. 使用范围：仅用于一键登录功能
   6. 调用时机：用户使用一键登录功能时（用户同意隐私政策后）
   7. 第三方隐私政策链接：https://msv6.wosms.cn/html/oauth/protocol2.html
5. 穿山甲 SDK
   1. 开发者：北京巨量引擎网络技术有限公司
   2. 收集个人信息类型：
      • 设备标识信息：OAID、Android ID、SSID、BSSID；
      • 设备及系统信息：设备型号、设备品牌、操作系统版本、屏幕分辨率、屏幕尺寸、传感器信息；
      • 网络信息：IP 地址、网络类型、运营商信息、网络状态；
      • 应用信息：App 版本号、应用包名；
      • 广告行为信息：广告加载、播放、完成状态相关信息；
   3. 收集目的：为用户提供视频广告展示服务，实现广告解锁 VIP 免费体验绘本的功能；保障广告服务的正常加载与播放；优化广告展示匹配效果，提升广告服务体验
   4. 收集方式：SDK自动采集
   5. 使用范围：仅用于广告展示和解锁VIP绘本功能
   6. 调用时机：用户点击 VIP 绘本并选择观看视频广告解锁时，广告加载、播放及完成全过程（用户同意隐私政策后）
   7. 第三方隐私政策链接：https://www.pangle.cn/privacy
   8. 第三方官网链接：https://www.pangle.cn

附件二：申请与使用权限说明

一、Android系统权限

二、iOS系统权限

（附件完）