Numiko — 隐私政策
简而言之:Numiko 是一款面向 4 到 8 岁儿童的数学应用,它所知道的关于孩子的一切都留在设备上。没有账号,也不用登录,我们从不询问孩子的名字、照片、声音或位置。除非家长同意匿名统计,否则关于您孩子的任何信息都不会离开设备;即使同意,也没有任何内容能识别出孩子。
应用中没有广告,也没有第三方分析代码或广告代码。除购买之外,会经过互联网的只有两样:家长同意后发送的匿名统计,以及家长选择发送的题目反馈;两者都不包含任何关于孩子的信息。应用还可能从我们的服务器下载新题目,下载时不会发送任何关于孩子的信息。购买由 App Store 或 Google Play 处理,并且只有通过家长验证的成年人才能发起。
1. 我们是谁
Numiko 由 BrotherAI 发布。如果您对本政策或孩子的信息有任何疑问,请写信至 brotheraicompany@gmail.com。我们会回复每一封来信。
Numiko 专为 4 到 8 岁的儿童设计,应由父母或其他照顾孩子的成年人(本政策中的"您")安装和看护。
2. 应用在设备上保存的内容
应用会把以下内容保存在手机或平板电脑上它自己的存储空间里。我们看不到这些内容,也不保留任何副本。
| 内容 | 用途 |
|---|---|
| 每个孩子的档案:孩子选择的动物和年龄(岁)。没有名字。 | 让每个孩子得到适合其年龄的题目,并找到自己的花园。 |
| 每个孩子的进度:在每项技能中走到了哪里、最近见过哪些题目,以及最近八天里每天玩了多少分钟 | 让下一道题不太容易也不太难,题目不会过早重复,并让您设定的每日时间限制生效。 |
| 孩子获得的贴纸 | 让贴纸册保持完整。 |
| 设置:语言、每日游戏时间、慢速模式、减少动态效果,以及家长开启后的每日提醒时间 | 让应用按照您的设置运行。 |
| 您在匿名统计界面上的选择 | 让应用知道您是否同意(见第 4 节)。初始为"否"。 |
| VIP 是否开启,以及有效期至何时 | 让 VIP 在没有网络时也能使用。 |
3. 设备备份
应用的存储空间属于设备本身的备份:Apple 设备上的 iCloud 备份和 Android 上的自动备份,前提是您已开启。这样,无需账号,孩子的进度也能转移到新设备。这些备份属于您的 Apple 或 Google 账号,遵循您在那里的设置,我们无法访问。
4. 匿名统计:仅在家长同意时
在家长验证之后,应用会询问能否分享匿名统计,以便我们为所有孩子改进题目:例如,哪些题目对某个年龄的大多数孩子来说太难。初始选项是"不发送",无论您如何选择,应用都能完整使用。您可以随时在家长区更改。
如果您同意,应用会在打开时和一次练习结束后,把这里描述的匿名记录分批、每次少量地发送到我们自己的服务器。如果您不同意,就不会发送任何内容。
一条记录包含:打开了哪些界面;一次练习开始或结束及所用时间;在某项技能中达到的阶段;回答的题目(技能、阶段、对错、用时以及错误类型;在我们比较同一道题的两种问法时，这台设备收到的是哪一种);孩子的年龄段(4-5 岁、6 岁或 7-8 岁,从不包含确切年龄);应用的语言和版本;VIP 是否开启;家长打开了 VIP 页面或尝试购买,以及结果。
一条记录绝不包含:名字、照片、孩子的声音、位置、联系人、广告标识符、设备的任何标识符,或孩子、家长输入的任何内容。
发送到哪里:只发送到我们自己的服务器。服务器会丢弃记录来源的网络地址,并且不记录它。为了调整题目难度,它只按题目阶段保存计数,而不是按孩子保存。在使用事件中,它只保留购买的各个步骤(家长打开 VIP 页面、选择方案、商店返回的结果),按天计数。其他事件一到就丢弃。不会把任何内容转交给其他任何一方:不给任何分析服务,也不给任何广告服务。
反馈题目:家长可以在家长验证之后的家长区,从孩子的报告界面,把最近一次练习中的一道题目反馈为有误或不清楚,并从列表中选择原因。反馈会发送该题目的技能、阶段、可重建该题目的编号、原因,以及应用的语言和版本;不包含任何关于孩子的信息,也不包含任何输入的内容。反馈是家长自己的选择,无论匿名统计是否开启,都会发送。我们的服务器会把反馈保存一年。
5. 随机安装标识符
在您同意统计之后,应用会在保存第一条记录时,在设备上生成一个随机标识符。它不是从设备、应用商店或其他任何地方获取的,也不透露您的孩子是谁。
它只用于应用的内部运营:统计有多少次安装使用了某项功能,以及区分来自同一台设备的两条记录和来自两台设备的两条记录,以免重复计数。它绝不会用于广告,绝不会用来建立孩子的档案,也绝不会与任何其他标识符关联。
如果您撤回同意,该标识符会被删除,设备上等待发送的记录也会被清除。如果您之后再次同意,应用会生成一个新的标识符,无法与旧的关联。
6. 信息保存多久
- 在设备上:直到您在家长区删除某个孩子的档案(这会删除该孩子的进度),或删除应用。
- 在我们的服务器上:按题目阶段的计数,以及按天统计的购买步骤计数。它们不包含任何孩子或设备的信息,我们会在 Numiko 发布期间一直保存。题目反馈会保存一年。
7. 购买
Numiko VIP 由您安装应用的商店(Apple App Store 或 Google Play)销售和收费。我们从不会看到支付信息。商店会告诉设备上的应用 VIP 是否开启。只有成年人才能在家长验证之后的家长区发起购买。
购买受商店自身的隐私政策和条款约束:Apple 隐私政策 · Google 隐私权政策。
8. 应用拥有的权限
在 Android 上,应用拥有六项权限:
- 访问互联网和网络状态:Google Play 的结算组件用它们来销售 VIP,并告诉应用 VIP 是否开启。互联网访问还用于把家长同意的匿名统计,以及家长选择发送的题目反馈,发送到 Numiko 自己的服务器。它还用于从该服务器下载新的题目内容。
- Google Play 结算:用于通过 Google Play 销售 VIP。
- 通知(POST_NOTIFICATIONS)和开机时运行(RECEIVE_BOOT_COMPLETED):仅用于家长可以在家长区开启的每日提醒。在家长开启之前,提醒一直是关闭的,开启时手机会请求许可;第二项权限只是在手机重启后恢复提醒。
- 振动(VIBRATE):由显示每日提醒的组件声明,让该通知能像其他通知一样振动。它不读取任何内容,也不发送任何内容。
9. 应用从不请求的内容
应用不会请求使用相机、麦克风、位置、联系人、照片或文件,除家长开启的每日提醒外,也不会发送通知。网页链接(本政策、使用条款、管理订阅)只出现在家长验证之后的家长区,并在浏览器中打开。
10. 儿童隐私
Numiko 是为儿童制作的,我们遵守保护儿童的规定,包括美国《儿童在线隐私保护法》(COPPA)、欧盟《通用数据保护条例》以及越南《个人数据保护法》。因此,应用没有账号,不收集名字、联系方式或位置,不显示广告,不含第三方分析代码或广告代码,把孩子的进度保存在设备上,并且只有在家长同意时才分享匿名统计;在家长开启之前,这项同意一直是关闭的。家长也可以选择发送对某道题目的反馈;反馈同样不包含任何关于孩子的信息。应用还可能从我们的服务器下载新题目,下载时不会发送任何关于孩子的信息。
家长验证是设在家长区、购买、链接和设置前面的成人级任务。它让孩子无法进入这些地方;它不是我们征求同意的方式。对统计的同意是家长区中的一个单独选项。
11. 您的权利
孩子的信息在您的设备上,在您的掌控之中:您可以在家长区查看孩子的进度、删除某个孩子的档案,或删除应用以清除一切。我们不保存任何能与某个孩子或某台设备关联的记录;您仍可以随时写信给我们,我们会提供帮助。
12. 本政策的变更
如果未来版本的 Numiko 会把本页面未描述的任何内容发送到设备之外,我们会在该版本发布之前更新本页面和商店介绍页,新的"最后更新"日期会体现这一点。任何需要家长重新同意的事项,都会先在应用内征求同意。