岁岁安 隐私政策
一、引言
「岁岁安」是一款面向家庭的儿童财商教育应用，通过虚拟银行、积分任务和成就体系，帮助孩子在家长的陪伴下建立健康的理财意识。我们深知保护用户（特别是未成年用户）的个人信息至关重要。本隐私政策说明我们如何收集、使用、存储和保护您的信息。
使用「岁岁安」即表示您同意本政策的条款。如果您不同意，请停止使用本应用。
二、我们收集的信息
2.1 您主动提供的信息
| 信息类型 | 具体内容 | 收集目的 |
|---|---|---|
| 手机号码 | 中国大陆手机号（+86） | 通过短信验证码登录，验证家长身份 |
| 家庭成员信息 | 昵称、角色（家长/孩子）、头像（emoji）、亲属关系 | 建立家庭结构，区分不同用户角色 |
| 儿童档案 | 昵称、年龄段 | 个性化体验和年龄适配内容 |
| PIN 码 | 家长密码和儿童 PIN | 角色切换的本地安全验证。PIN 码经 SHA-256 加密后存储，我们无法获知原始值 |
2.2 使用过程中产生的信息
| 信息类型 | 具体内容 | 收集目的 |
|---|---|---|
| 交易记录 | 积分奖励、转账、红包、提现等操作记录 | 提供完整的交易历史和家庭财务概览 |
| 任务数据 | 任务标题、积分奖励、完成状态 | 任务系统的核心功能 |
| 消费记录 | 消费金额、分类、孩子的消费反思 | 帮助孩子养成记账和反思习惯 |
| 成就与等级 | 积分总量、等级、徽章、储蓄目标 | 游戏化激励体系 |
| 签到记录 | 每日登录打卡时间 | 签到奖励功能 |
2.3 我们不收集的信息
我们不会收集以下信息：
- 地理位置信息
- 相机或麦克风数据
- 通讯录或日历信息
- 设备广告标识符（IDFA / GAID）
- 任何第三方分析或广告追踪数据
三、信息的使用方式
我们仅将收集的信息用于以下目的：
- 提供和维护应用核心功能（家庭管理、任务、积分、交易等）
- 验证家长身份，保障账户安全
- 个性化用户体验（如根据年龄段调整教育内容）
- 改进产品功能和用户体验
我们不会将您的信息用于广告投放或营销推广。
四、信息的存储与保护
4.1 存储方式
- 本地存储：部分数据（如 PIN 码哈希值、偏好设置）通过 SharedPreferences 加密存储在您的设备上。
- 云端存储：家庭数据通过 Supabase 服务存储在安全的云端数据库中，传输过程使用 TLS 加密。
- 演示模式：应用的演示模式下所有数据仅存储在本地，不会上传至云端。
4.2 安全措施
- PIN 码使用 SHA-256 单向加密，无法被逆向还原
- 所有网络传输使用 HTTPS/TLS 加密
- 采用最小权限原则，应用仅请求必要的系统权限
五、第三方服务
我们使用以下第三方服务，这些服务有各自的隐私政策：
| 服务 | 用途 | 数据类型 |
|---|---|---|
| Supabase | 用户认证和数据存储 | 手机号码、家庭数据 |
| 支付宝 / 微信支付 | 家长向孩子转账时的外部支付跳转 | 不经过我们的服务器，由支付平台直接处理 |
六、未成年人保护
「岁岁安」是一款面向家庭的应用，儿童用户的数据受到特别保护：
- 儿童账户必须由家长创建和管理，儿童无法自行注册
- 儿童的所有操作（如提现、任务领取）均在家长可控范围内
- 我们不收集不必要的儿童个人信息
- 家长可随时在应用内删除儿童档案及其所有关联数据
如果我们发现在未经家长同意的情况下收集了不满 14 周岁儿童的个人信息，我们将立即删除相关数据。
七、您的权利
根据《中华人民共和国个人信息保护法》及相关法律法规，您享有以下权利：
- 查阅权：您可以在应用内查看已收集的个人信息。
- 更正权：您可以在应用内修改家庭成员信息。
- 删除权：您可以在设置中删除账户及所有关联数据。删除后数据将在 30 日内从服务器完全清除。
- 撤回同意权：您可以随时撤回对本隐私政策的同意。撤回同意后，我们将停止处理您的个人信息，但不影响撤回前的数据处理行为。
- 注销账户：您可以通过应用内的设置页面或联系我们申请注销账户。
八、隐私政策的更新
我们可能会不时更新本隐私政策。更新后，我们将在应用内通知您，并在本页面更新生效日期。重大变更将通过应用内弹窗的方式告知。
九、联系我们
如对本隐私政策有任何疑问或需行使您的权利，请通过以下方式联系我们：
- 邮箱：support@shanhaiyan.info
- 工作室名称：宁波市北仑山海颜信息技术工作室