1. 本政策适用于“家盾守护”用户端 App（以下简称“本应用”）对个人信息的处理。监护人在配套守护端微信小程序中的账号注册、购买、售后等处理，以相应页面展示的规则为准；涉及本应用与小程序之间的数据联动，以本政策为准。
2. 个人信息处理者：湖南汇派科技有限公司（以下简称“我们”）。注册地址：湖南省衡阳市石鼓区人民路20号17002-02室；统一社会信用代码：91430407MAD8LNWU4X。
3. 本政策中的“守护端”指配套微信小程序一侧；“用户端”指安装本应用的被守护设备一侧；“监护人”指依法对被守护设备使用人负有监护职责并完成绑定的人；“被守护人”指实际使用用户端设备的人。监护人应确保其具有合法监护或管理依据，不得将本应用用于秘密监控、骚扰、跟踪或其他侵害他人合法权益的活动。
我们遵循目的明确、最小必要和公开透明原则，仅在相应功能被启用、权限已获得且准入条件满足时处理下列信息。
| 场景 | 信息类型 | 目的与处理方式 | 拒绝或关闭后的影响 |
|---|---|---|---|
| 设备识别与绑定 | 由 Android ID 派生的稳定设备 UUID、设备/儿童 UUID、绑定令牌或六位绑定码、扫码原文、绑定状态；服务返回并在用户端展示的监护人账号标识、昵称或关系信息 | 校验一次性绑定材料、建立和维护监护关系、防止错误设备接入。二维码原文和令牌不写入业务日志；只有服务校验成功且身份字段完整时才保存绑定关系。 | 无法完成绑定和进入守护功能；仍可退出应用。 |
| 设备与运行状态 | 设备品牌、厂商、型号、Android 版本/API 级别、电量、数据分区总量/已用/可用空间、在线状态、网络连通状态、权限与系统能力状态 | 在守护端展示设备状态、判断规则是否具备执行条件、排查经授权的运行故障。 | 关闭相关能力后，对应状态可能无法展示，策略到达和故障判断可能不准确。 |
| 已安装应用与使用情况 | 应用名称、包名；前台应用包名；手机及单个应用的使用起止时间、时长、次数、日汇总和会话明细 | 向监护人展示设备和应用使用情况，并执行时段、时长和应用限制规则。 | 不授予“使用情况访问权限”或“查看已安装应用”能力时，统计和应用规则不可用或不完整。 |
| 位置守护 | 经纬度、定位精度、速度、定位时间和定位提供方等精确位置信息 | 在已绑定、位置功能已启用且定位权限有效时，按功能配置周期（当前通常约一分钟，实际受系统和设备状态影响）采集并上报，供监护人查看当前位置和历史轨迹。 | 拒绝精确位置或后台位置权限后，实时位置、轨迹和相关安全提醒不可用；不影响基础绑定和非位置功能。 |
| 规则执行与本地通知处理 | 前台应用/窗口变化、规则命中结果、锁定与解锁时间；通知所属应用、标题、正文和可执行按钮等通知内容 | 无障碍事件和通知内容仅在设备本地按监护规则进行即时判断，用于展示限制页、停止媒体操作，或暂缓/取消可能干扰守护运行的风险通知。通知标题、正文、按钮及原始通知标识不作为业务数据上传或持久保存。服务器仅接收必要的规则结果或设备状态。 | 关闭无障碍或通知使用权后，前台识别、应用限制、媒体控制或风险通知处理可能失效。 |
| 扫码绑定 | 相机实时画面中的二维码内容 | 仅在用户主动选择扫码并授予相机权限后，在本地识别 QR Code；不保存或上传照片、视频和非二维码画面，只将非空扫码结果作为绑定令牌提交校验。 | 拒绝相机权限后不能扫码，可改用六位绑定码。 |
| 诊断与服务安全 | 白名单诊断事件、功能状态、错误码、请求标识、版本号、时间点/耗时和计数；网络请求自然产生的 IP 地址、访问时间和安全日志 | 仅在用户端的设备使用人主动上传或已绑定监护人发起明确诊断请求时，生成经过清理的 JSONL 诊断包并上传至私有对象存储。诊断包不包含 logcat、任意文件、数据库、凭证、原始设备标识、账号、精确坐标、手机号或邮箱。 | 不上传诊断不影响主要守护功能，但我们可能无法远程定位具体故障。 |
除非另行明确说明并取得相应授权，本应用不读取或上传短信、通话记录、通讯录、麦克风录音、键盘输入、相册照片或相机拍摄内容。通知使用权开启时发生的本地通知内容处理，以上表所列边界为准。
1. 精确位置、儿童个人信息、能够反映设备长期使用习惯的信息，以及可能产生较强设备控制效果的系统能力，可能对人身和财产安全、人格尊严或儿童身心健康产生影响。我们仅为家庭守护的具体功能处理，并通过功能说明、系统权限页或守护端提示取得相应授权。
2. 被守护人未满十四周岁的，监护人应在充分了解处理目的、信息种类、保存期限、可能影响和保护措施后作出决定，并帮助儿童正确认识守护功能。我们不以营销画像、广告推荐或向无关第三方出售数据为目的处理儿童个人信息。
3. 儿童或监护人有权拒绝或撤回非必要功能的授权。撤回不影响撤回前基于授权已经进行的处理；停止某项必要权限会使对应功能不可用，但不应影响其他可独立运行的功能。
4. 如监护人发现儿童信息不准确、超出必要范围或在未经授权的情况下被处理，可按第九条联系我们请求更正、删除或停止处理。我们将在核验监护关系后处理。
| 权限或能力 | 使用场景 | 是否可关闭及影响 |
|---|---|---|
| 相机 | 用户主动扫码绑定时本地识别二维码。 | 可拒绝或关闭；扫码不可用，可使用绑定码。 |
| 精确位置、后台位置 | 位置守护、实时位置与历史轨迹。 | 可关闭；位置功能停止，不影响基础绑定。 |
| 使用情况访问、查看已安装应用 | 统计手机/应用使用情况并匹配应用规则。 | 可在系统设置关闭；统计和应用规则不可用或不完整。 |
| 无障碍服务 | 识别前台应用和窗口变化、展示限制页及执行已配置的本地规则。不用于读取密码、支付信息或代替用户点击广告。 | 须由设备使用人按系统流程主动开启，可随时关闭；关闭后应用识别和部分限制失效。 |
| 通知使用权 | 按第二条所述在本地识别和执行通知/媒体相关规则。 | 须主动开启，可关闭；对应规则失效。 |
| 悬浮窗、通知权限 | 展示规则提示、限制页和运行状态通知。 | 可关闭；提示可能无法及时展示，部分规则体验受影响。 |
| 开机启动、前台服务、忽略电池优化、精确闹钟 | 在绑定有效且当前政策已同意后，恢复必要服务、按时执行规则和位置任务。 | 可在系统设置调整；关闭后后台任务可能延迟或被系统中止。 |
| 设备管理器 | 仅在用户另行激活时提供防误卸载等设备管理能力。 | 可先在系统设置停用；停用后相关保护失效。 |
| VPN | 仅在监护人启用相应网络策略且用户端的设备使用人通过系统确认时建立 VPN 通道。 | 可拒绝或断开；相应网络策略失效，且 Android 同时通常只能使用一个 VPN。 |
| Shizuku、设备所有者或安全设置等强控制能力 | 仅在设备使用人按照专门引导另行完成本地授权后，执行页面明确展示的系统配置或恢复命令。 | 默认不因普通绑定自动取得；撤销后对应增强能力不可用。此类能力可能改变系统设置，应在理解影响后启用。 |
我们不会在取得当前版本选择、完成有效绑定和满足相应权限条件前，为业务目的初始化联网采集 SDK。当前涉及个人信息对外传输的第三方 SDK 如下：
| SDK / 提供方 | 版本与触发条件 | 处理目的和可能处理的信息 | 规则链接 |
|---|---|---|---|
| 腾讯地图 SDK、腾讯定位 SDK 深圳市腾讯计算机系统有限公司 |
5.8.3、7.6.1.8；仅在位置功能启用且定位权限有效时 | 提供地图展示和定位。按照提供方规则，可能处理设备型号、操作系统及版本、OAID、Wi-Fi/蓝牙/传感器状态、SIM 与运营商状态、网络状态以及精确位置信息。具体范围由设备系统、权限和 SDK 实际调用决定。 | https://privacy.qq.com/document/preview/dbd484ce652c486cb6d7e43ef12cefb0 |
| 阿里云对象存储 OSS Android SDK 阿里云计算有限公司 |
2.9.21；仅在第二条所述诊断上传被明确触发时，使用短期 STS 凭证 | 将经过清理的诊断包上传至私有对象存储。SDK 为提供兼容性和网络传输，可能处理系统名称/版本、网络接入方式、手机型号和 Build.ID；不会因此取得未清理的日志或业务数据库。 | https://help.aliyun.com/zh/oss/user-guide/sdk-privacy-policy https://help.aliyun.com/zh/oss/user-guide/sdk-compliance-guide |
JourneyApps/ZXing（二维码识别）、Eclipse Paho（消息协议）、QuickJS（本地规则执行）、Shizuku 与 WireGuard 等组件在本应用内按相应功能运行，不因集成即独立向其开源维护者发送个人信息；当它们用于连接我们的服务时，数据处理仍受本政策约束。
1. 我们仅将信息用于第二条列明的绑定、状态展示、位置守护、使用统计、规则执行、故障诊断和安全保障，不用于个性化广告或与家庭守护无关的商业画像。
2. 绑定成功后，被守护设备的位置、设备状态、应用清单和使用统计会按照功能设计提供给已完成身份校验的绑定监护人。监护人是这些展示信息的接收方，应妥善保管账号，不得向无关人员传播。
3. 我们可能委托云服务器、对象存储或技术服务提供商在约定范围内处理必要信息，并通过访问控制、最小权限、合同和安全措施约束其处理。除本政策列明的监护人、服务提供商以及法律另有要求的情形外，我们不会出售或擅自向其他第三方提供个人信息。
4. 发生合并、分立、解散、被宣告破产等需要转移个人信息的情形时，我们将告知接收方名称和联系方式，并要求接收方继续履行本政策；处理目的或方式发生变化的，将依法重新取得同意。
5. 当前服务面向中国境内，个人信息原则上存储在中国境内。如未来确需向境外提供，我们将另行告知境外接收方、处理目的、信息种类和行使权利方式，并完成法律要求的程序。
本应用根据监护人配置的时间、应用、位置或网络等规则，并结合前台应用、使用时长、设备状态等信号进行本地或服务端判断。命中规则后，可能展示限制页、暂停应用使用、执行媒体或通知操作、限制网络，或向监护人反馈结果。这些处理的目的不是评价儿童品行、学习能力或信用。
若规则错误、过度限制或影响正常使用，被守护人可先联系监护人调整或关闭规则；也可按第九条联系我们核查。涉及紧急通信、医疗、安全或系统异常时，监护人应及时解除不适当限制，本应用不能替代紧急救助服务。
我们仅在实现目的所需的最短期限内保存个人信息，并按下列上限配置业务留存：
法律法规另有保存要求，或者为处理争议、保护人身财产安全确有必要延长的，我们仅在必要范围和期限内隔离保存，不再用于日常守护或营销。保存期届满后，我们将删除或匿名化；匿名化后无法识别特定个人的信息不再属于个人信息。
在符合法律规定并完成必要身份或监护关系核验后，被守护人及其监护人可以：
可通过配套微信小程序的客服/反馈入口提交请求，也可寄送至：湖南省衡阳市石鼓区人民路20号17002-02室，湖南汇派科技有限公司（家盾守护隐私事务）。我们通常在15个工作日内答复。为保护儿童和设备安全，我们可能要求提供必要的身份、监护关系或绑定关系证明，但不会要求与请求无关的信息。
我们采取与风险相适应的传输加密、访问控制、最小权限、私有存储、凭证隔离、诊断脱敏和审计措施。任何安全措施都不能保证绝对无风险；发生或可能发生个人信息泄露、篡改、丢失时，我们将立即采取补救措施，并依法向有关部门报告、向受影响个人告知事件类型、可能后果、已采取措施和降低风险的建议。
我们可能因功能、处理目的、信息种类、接收方或法律要求变化而更新本政策。仅有排版、联系方式等不影响权利义务的调整，可通过页面更新说明；涉及处理目的、方式、敏感信息种类、第三方接收方或儿童信息规则等重大变化时，我们会在应用内显著提示，并在法律要求时重新取得同意或单独同意。继续使用本应用本身不替代依法应取得的同意。
如对本政策、儿童个人信息保护或个人信息权利有疑问、投诉或建议，请通过配套微信小程序的客服/反馈入口联系我们，或寄送至本政策第九条所列地址。对处理结果仍有异议的，可以向履行个人信息保护职责的部门投诉、举报，或依法寻求其他救济。