本政策适用于「儿童安全桌面」安卓版与 Windows 版（应用包名 com.companyname.kidssafedesktop）。
本应用由个人开发者独立开发与维护，不隶属于任何广告平台、数据分析公司或教育机构。我们不是云服务商：应用没有默认的云端账号体系，也没有把数据汇总回开发者服务器的通道。
本应用面向 3–12 岁儿童，在监护人陪同下使用。监护人应当是同意本政策的主体。
孩子的信息默认只留在这台设备上。只有当你（家长）主动打开「家长端服务器」并填写地址后，配置才会同步到你自己填写的那台服务器。我们没有广告，没有用户画像，没有行为统计上报。
这些数据的接收方是「你自己填写的那台服务器」。开发者不运营这台服务器，也无法访问其中内容。
我们不会把这些信息用于：广告投放、用户画像、信用评估、自动化决策、向第三方转售、任何与上述目的无关的用途。
本机数据：保存在应用的私有目录（安卓为 /data/data/…/files 与 /data/data/…/shared_prefs）。只要你不卸载应用、不清除应用数据，这些信息就一直保留；卸载或清除数据后即被系统删除。
日志文件：为便于排查故障，应用会写少量运行日志（例如「启动成功」「权限未授予」），保存在应用外部私有目录 Android/data/com.companyname.kidssafedesktop/files/logs。日志超过 256KB 会自动截断；卸载应用即删除。日志不包含孩子的姓名、密码或答题内容。
服务器数据：由你自己搭建的家长端服务器保存，保存期限由你决定。删除该服务器上的数据文件即可彻底清除。
我们不设任何云端备份，也不会把本机数据上传到开发者可访问的位置。
本应用按「最小必要」原则设计，收集的儿童信息只有昵称、头像、年龄段和进度记录，这些都不是法定意义上的敏感个人信息，且仅保存在本机。
按《儿童个人信息网络保护规定》，处理不满十四周岁儿童的个人信息应当取得监护人的同意。本应用在首次启动时要求点击同意，即视为监护人作出的同意表示。
应用申请的每一项安卓权限都对应一个可见功能，且都不涉及内容读取：
| 权限 | 用途 | 是否可拒绝 |
|---|---|---|
INTERNET / ACCESS_NETWORK_STATE | 连接你填写的家长端服务器、申请推送 token | 可（不开启服务器即不使用） |
QUERY_ALL_PACKAGES | 生成「孩子可以打开哪些应用」的勾选列表，仅本机比对，不上传 | 可（拒绝则只能整机放行） |
SYSTEM_ALERT_WINDOW | 防止孩子用系统手势切走桌面 | 可（需家长在系统设置手动授予） |
REORDER_TASKS | 孩子尝试退出时把桌面拉回前台 | 可 |
REQUEST_IGNORE_BATTERY_OPTIMIZATIONS | 避免系统省电策略杀掉守护进程 | 可 |
VIBRATE | 特需关爱板块为听障儿童提供振动反馈 | 可 |
本版本不申请：定位、通讯录、短信、相机、麦克风、存储读写、通知（Android 13+ 的 POST_NOTIFICATIONS 也未申请，因此不会有通知弹窗）。
每一项权限「拒绝后会怎样」、以及我们刻意不申请的 12 类敏感权限（含无障碍服务、设备管理器）， 单独整理在 应用权限说明 一页里，可以直接对照手机的系统设置核对。
应用内只集成了一个第三方 SDK：荣耀推送（Push Kit），用于在家长修改配置后唤醒设备同步。它只在安卓端存在，且可以在家长面板关闭。除下列组件外，没有任何广告、统计、社交、支付、地图、崩溃上报类 SDK。
| SDK / 组件 | 提供方 | 用途 | 处理的信息 | 关闭方式 |
|---|---|---|---|---|
| 荣耀推送 Push Kit v10.0.39.302 |
荣耀终端有限公司 | 消息推送：家长改配置后唤醒设备同步 | 推送 token、应用包名、签名证书 SHA-256 指纹、设备型号与系统版本、网络状态 | 家长面板关闭推送；或卸载应用 |
| 系统语音合成 TTS | 设备操作系统（Android / Windows） | 朗读题目、单词、故事与提示 | 待朗读的文本。若使用厂商在线语音引擎，文本可能由厂商处理 | 系统设置切换为离线引擎 |
| .NET MAUI 运行时 | Microsoft Corporation | 应用界面与运行框架 | 无，运行时不联网、不上报 | 框架层，无法单独移除 |
| 家长端服务器 （自建，非第三方） |
家长自行部署 | 家长在电脑上远程下发配置 | 昵称、头像、时长、黑白名单、更新时间戳 | 家长面板关闭「家长端服务器」开关 |
明确未接入的类别：广告类（穿山甲、优量汇、AdMob、Mintegral 等）、统计分析类（友盟、TalkingData、神策、Google Analytics 等）、崩溃上报类（Bugly、Sentry、Crashlytics 等）、社交登录与分享类、支付类、地图与定位类、人脸识别与语音识别类。
10202，此时不会向荣耀服务器上传任何数据。即使后续开通，家长也可随时关闭。
我们不出售、不出租、不交换任何用户信息。仅在以下情形可能对外提供：
当前版本 1.0，生效日期 2026 年 11 月 4 日。当功能变化导致处理的信息范围、目的或方式发生实质改变时，我们会更新版本号并在应用内重新征得你的同意——不同意新版本时，旧版本约定的功能仍然可用，只是新增的涉信息功能不会启用。
com.companyname.kidssafedesktop我们会在收到请求后 15 个工作日内答复。若你对答复不满意，可向当地网信、工信或市场监管部门投诉。
← 返回首页