隐私政策

一、引言

Kodo 产品运营方（以下简称「我们」）深知个人信息对您及您家人的重要性，并将按照法律法规要求，采取相应安全保护措施，保护您的个人信息安全可控。

本《隐私政策》（以下简称「本政策」）适用于您使用 Kodo Family 家长端、Kodo Kids 儿童端及相关服务（以下统称「本服务」）过程中，我们对个人信息的收集、使用、存储、共享、转让、公开披露、删除及您权利行使等处理活动。

请您在使用本服务前仔细阅读本政策。您登录或使用本服务，即表示您理解并同意我们按照本政策处理相关信息。若您为未成年人的监护人，请确保您已阅读并理解本政策，并在必要时代表未成年人作出同意。

二、我们如何收集和使用个人信息

我们遵循合法、正当、必要和诚信原则，仅收集实现产品功能所必需的信息。

（一）账号登录与身份验证
• 手机号码：用于注册、登录、账号识别、安全验证及客服联系。
• 验证码 / 本机号码认证结果：用于验证登录合法性。一键登录场景下，我们通过运营商 SDK 获取脱敏手机号或认证令牌，不额外存储您的完整明文号码于第三方 SDK 侧（具体以接入 SDK 的隐私说明为准）。
• 设备标识与设备信息：如设备型号、操作系统版本、应用版本、网络类型，用于安全风控、会话管理与故障排查。

（二）家庭与成员管理
• 成员资料：如成员显示名称、主题色标识、头像（若您主动设置）、是否在任务看板展示等，用于家庭看板展示与区分成员。
• 家庭名称与切换信息：用于多家庭场景下的空间隔离与切换。

（三）习惯、任务、星星与奖赏
• 习惯/任务配置：如任务名称、重复规则、时段、奖励星星数量、心愿设置等，用于向您和儿童展示执行计划。
• 打卡与完成记录：用于记录执行状态、连续打卡、补签、报表统计与激励反馈。
• 星星流水与余额：用于激励系统记账、兑换与追溯。
• 虚拟奖赏信息：用于星星兑换与庆祝展示。

（四）设备配对与儿童端访问控制
• iPad 配对码、绑定设备信息、授权可见成员列表：用于建立儿童端与家庭之间的安全绑定关系，并限制儿童可见范围。

（五）日志与诊断信息
• 崩溃日志、性能数据、操作日志（经去标识化或最小化处理）：用于保障服务安全、稳定运行和产品改进。

（六）客服与反馈
• 您主动提交的反馈内容、联系方式：用于处理咨询、投诉和建议。

我们不会在未取得您同意的情况下，收集与上述功能无关的敏感个人信息。若未来功能需要处理敏感信息（如生物识别、精确位置等），我们将另行告知并征得您的单独同意。

三、我们如何使用个人信息

我们将个人信息用于以下目的：

3.1 向您提供核心功能，包括登录鉴权、家庭管理、习惯配置、星星激励、报表展示、设备配对与权限控制；

3.2 保障账号、设备和系统安全，包括身份验证、风险控制、异常检测、防欺诈；

3.3 改进和优化产品体验，包括功能分析、故障定位、性能优化；

3.4 向您发送与服务相关的必要通知，如安全提醒、规则变更、功能更新；

3.5 履行法律法规规定的义务，或配合监管、司法、执法部门的合法要求；

3.6 经您明确同意的其他用途。

我们不会将您的个人信息用于本政策未说明的其他商业目的。如需将信息用于新的目的，我们将再次告知并征得您的同意。

四、个人信息的共享、转让与公开披露

4.1 共享
我们不会向第三方出售您的个人信息。仅在以下情形下，我们可能共享必要信息：

（1）取得您单独或明示同意；
（2）与关联公司共享：仅为实现本政策目的，且受本政策约束；
（3）与授权合作伙伴共享：如运营商一键登录服务、云基础设施、短信验证、崩溃分析等。我们仅共享实现功能所必需的信息，并与其签署严格的保密和数据处理协议，要求其不得将信息用于其他目的；
（4）法律法规、诉讼、仲裁或行政/司法机关依法要求；
（5）为保护您、我们或其他用户的人身财产安全所必需。

4.2 转让
我们不会将您的个人信息转让给任何公司、组织或个人，但以下情况除外：获得您的明确同意；在合并、收购、重组或破产清算时，如涉及个人信息转移，我们将要求新的持有方继续受本政策约束，否则将重新征得您的同意。

4.3 公开披露
我们仅会在取得您明确同意，或基于法律规定的情况下，公开披露您的个人信息。

五、个人信息的存储与保护

5.1 存储地点
我们在中华人民共和国境内收集和产生的个人信息，原则上存储于中国大陆境内服务器。若未来需向境外提供个人信息，我们将依法履行安全评估、标准合同或认证等合规程序，并征得您的单独同意。

5.2 存储期限
我们仅在实现本政策所述目的所必需的期限内保存您的个人信息，除非法律要求或允许更长的保留期。超出保存期限后，我们将删除或匿名化处理相关信息。

5.3 安全措施
我们采取符合业界标准的安全措施，包括但不限于：传输加密（HTTPS/TLS）、访问控制、最小权限、日志审计、敏感信息脱敏、安全开发流程等，以防止信息遭到未经授权的访问、披露、篡改或丢失。

5.4 安全事件处置
若发生个人信息安全事件，我们将按照法律法规要求，及时向您告知事件基本情况、可能影响、已采取或将要采取的措施、您可自主防范和降低风险的建议、补救措施等，并依法向主管部门报告。

六、您的权利

按照中国相关法律法规，您对个人信息享有以下权利：

6.1 查阅、复制：您可在应用内查看部分账号、家庭及成员信息；如需复制，可通过联系邮箱向我们申请。

6.2 更正、补充：您可在应用内编辑成员资料、家庭配置等信息；如无法自行操作，请联系我们协助。

6.3 删除：在符合法律法规的前提下，您可申请删除特定个人信息；例如注销账号后，我们将停止提供服务并删除或匿名化您的个人信息，法律另有规定的除外。

6.4 撤回同意：您可通过关闭特定功能、注销账号或联系我们，撤回此前就非必要信息处理作出的同意。撤回同意不影响撤回前基于同意已进行的处理活动的合法性。

6.5 注销账号：您可通过应用内设置或联系客服申请注销账号。注销后，您将无法继续使用本服务。

6.6 响应您的请求
为保障安全，我们可能需要验证您的身份后再处理请求。我们将在 15 个工作日内回复；复杂情况可能适当延长并告知原因。

6.7 近亲属权利
若自然人不幸去世，其近亲属为了自身合法、正当利益，可依法联系我们查阅、复制、更正、删除已故用户的相关个人信息。

七、未成年人信息保护

7.1 我们高度重视未成年人信息保护。Kodo 面向家庭场景，其中儿童成员信息通常由家长创建和管理。

7.2 对于 14 周岁以下未成年人个人信息，我们仅在取得监护人同意或在监护人指导下处理，且仅用于实现家庭习惯管理、激励反馈、看板展示等产品功能。

7.3 儿童端 Kodo Kids 通常通过家长生成的配对码完成设备绑定，不直接要求儿童提供手机号注册账号。儿童在使用中产生的打卡、星星等记录，与家庭空间和授权成员关联。

7.4 我们建议监护人：
• 合理配置儿童可见内容与奖励规则；
• 妥善保管家长端账号与 iPad 设备；
• 关注儿童使用时长与内容；
• 如认为我们在未获同意情况下处理了未成年人信息，请立即联系我们删除。

7.5 若您作为监护人对未成年人信息处理有任何疑问，请发送邮件至 kodo@cdqxtech.com，邮件标题请注明「未成年人信息保护请求」。

八、Cookie 与本地存储

8.1 移动端说明
iOS 应用不使用传统浏览器 Cookie，但可能在本地使用 UserDefaults、Keychain、SwiftData/数据库、缓存文件等机制，用于保存登录状态、离线数据、界面偏好、设备绑定令牌等。

8.2 目的
这些本地存储用于保障登录体验、支持离线能力、记住您的偏好设置、提高加载速度及保障服务安全。

8.3 管理
您可通过退出登录、卸载应用、清除应用数据等方式删除部分本地信息；卸载应用通常将删除本地缓存，但服务器端账号数据需通过注销账号处理。

九、第三方 SDK 与第三方服务

为实现登录、验证、存储与稳定性等功能，我们会接入下列第三方 SDK / 服务。家长可在本政策（应用内《隐私政策》链接或公开 H5）直接查阅本清单；无需另行申请即可了解名称、用途与主要信息类型。

（一）客户端 SDK（面向家长端 Kodo Family）

1. 阿里云号码认证 SDK（DYPNS / ATAuthSDK）
• 提供方：阿里云计算有限公司
• 使用目的：本机号码一键登录与运营商网关取号
• 可能收集的信息：本机号码（经运营商网关脱敏或认证令牌）、设备标识、网络类型、IP 地址、运营商信息、SDK 运行日志
• 接入状态：生产环境计划接入；未启用前不会通过该 SDK 向运营商发起真实取号
• 官方说明：https://help.aliyun.com/document_detail/75084.html（以阿里云当期文档为准）

（二）服务端第三方服务（不安装于手机，但处理与您账号相关的信息）

2. 阿里云短信服务（Dysms）
• 提供方：阿里云计算有限公司
• 使用目的：向您的手机号发送登录 / 安全验证码
• 处理的信息：手机号码、验证码内容、发送状态与投递回执
• 官方说明：https://help.aliyun.com/product/44282.html

3. 阿里云号码认证服务（DYPNS 服务端 GetMobile）
• 提供方：阿里云计算有限公司
• 使用目的：校验客户端一键登录 accessToken 并换取手机号以完成登录
• 处理的信息：accessToken、换号结果（手机号）、调用日志
• 官方说明：https://help.aliyun.com/product/75010.html

4. 阿里云对象存储 OSS
• 提供方：阿里云计算有限公司
• 使用目的：存储您主动上传的头像等文件
• 处理的信息：上传的文件内容及其元数据（如文件名、大小）
• 官方说明：https://help.aliyun.com/product/31815.html

（三）计划中但尚未接入的能力

5. 崩溃与性能监控 SDK（如 Crashlytics / Sentry 等，最终选型以实际上线版本为准）
• 使用目的：收集崩溃堆栈与性能诊断数据，用于修复故障
• 可能收集的信息：设备型号、系统版本、应用版本、崩溃堆栈、匿名设备标识
• 接入前我们将更新本清单及 App Store 隐私标签

我们会评估第三方的合规性，并要求其按照法律及合同约定保护个人信息。第三方对信息的处理，还适用其自身隐私政策；上表摘要供家长快速了解，详细字段以官方文档为准。

若您需要纸质或电子邮件形式的当期完整 SDK 清单副本，或对本条披露有疑问，请按「十一、联系我们」中的 kodo@ 索取路径联系我们，我们将在 15 个工作日内回复。

十、政策更新

我们可能适时更新本政策。更新后，我们将通过应用内公告、登录页提示、弹窗或其他合理方式通知您。

若更新涉及您的重大权益，我们将提供更为显著的提示。您继续使用本服务，即表示您接受更新后的政策；若您不同意，请停止使用并注销账号。

十一、联系我们

如您对本政策或个人信息处理有任何疑问、意见、建议或投诉，请通过以下方式联系我们：

产品名称：Kodo / Kodo Family
个人信息保护联系邮箱：kodo@cdqxtech.com
一般支持邮箱：kodo@cdqxtech.com
邮寄地址：【待填写运营主体注册地址】

【kodo@ 索取路径】如需索取当期第三方 SDK 披露清单副本、查阅或复制个人信息、更正 / 删除个人信息、注销账号或就未成年人信息保护提出请求，请发送邮件至 kodo@cdqxtech.com，并建议在邮件标题注明下列之一：「SDK 披露清单索取」「个人信息查阅 / 复制请求」「个人信息更正 / 删除请求」「账号注销请求」「未成年人信息保护请求」。请在正文中说明您的账号手机号（可脱敏）、请求事项与联系方式。

我们将在 15 个工作日内回复。若您对我们的答复不满意，特别是认为我们的个人信息处理行为损害了您的合法权益，您还可向网信、电信、公安、市场监管等监管部门进行投诉或举报，或向有管辖权的人民法院提起诉讼。