隐私政策

修订日期：2026年10月26日；生效日期：2026年10月26日

本次更新细化第三方服务的信息处理清单，说明系统选图、播放通知和登录分析的实际处理方式，并明确个人信息保护投诉、举报渠道及处理期限。

松果儿童正念由台州市童心智造教育科技有限公司（以下简称“我们”）开发和运营，为家长和儿童提供正念、专注与放松练习内容及辅助工具。本政策说明您使用 App、配套内容页面和网页工具时，我们如何处理个人信息，以及您如何管理这些信息。

家长负责注册和管理账号，并根据儿童的年龄和需要陪伴其使用。涉及不满十四周岁儿童个人信息的，请同时阅读本政策第七节“儿童个人信息专门保护规则”。

您可以先浏览无需登录的内容。登录、购买、收藏和保存练习记录需要处理本政策对应章节所列信息；头像、昵称及反馈联系方式由您选择提供。我们会在相应场景说明所需信息，不将您使用某一项功能理解为对其他用途的概括授权。

一、我们处理哪些信息、用于什么目的

1. 注册、登录和账号安全

您使用短信验证码登录时，我们处理您填写的手机号码、验证码及校验结果，用于发送验证码、验证号码使用权、创建或登录账号。点击“发送验证码”会发起短信发送请求。验证码由阿里云短信服务及通信运营商送达；服务器保存验证码的校验摘要、有效时间及验证记录。

您选择本机号码一键登录时，我们在取得相应同意后调用极光认证及通信运营商的号码认证服务。服务返回认证凭证，我们通过极光认证核验并获取经验证的手机号码，用于创建或登录账号。您也可以选择短信验证码登录。

为维护登录状态、防范异常请求和处理账号问题，我们处理账号标识、登录方式和时间、会话及认证记录、请求 IP 地址、请求中的客户端信息（User-Agent）、App 版本，以及您接受的协议名称、版本和时间。手机端登录凭证保存在系统提供的安全存储中。登录手机端后，我们还记录设备型号，用于兼容性排查和机型使用统计。

2. 个人资料

您可以修改昵称，或从系统照片选择器中选择一张图片作为头像。我们处理您填写的昵称、选定的头像图片，以及完成上传所需的文件名、格式和大小信息。保存头像时，所选图片上传至我们的对象存储服务。您可以保留默认资料，不必提供真实姓名或个人照片。

3. 内容播放、练习记录和收藏

为提供继续播放、练习记录和收藏功能，我们将账号与您使用的内容关联，记录内容及专辑标识、播放进度、已播放时长、打开时间和次数、完成状态、收藏内容及时间。您可以在 App 中查看相应记录，并取消收藏。播放记录服务与下述使用分析分别处理；拒绝使用分析不等于删除播放记录。

4. 购买、会员和兑换

购买会员、专辑或单篇内容时，我们处理账号、购买对象、订单编号、金额、下单及支付时间、支付渠道、支付机构返回的交易编号和处理结果、退款记录，以及会员期限和已购权益，用于核验付款、开通服务、恢复未完成的支付结果和处理售后。

Android 版可通过微信或支付宝完成付款，支付机构在其服务中处理付款所需的信息。我们接收履行订单所需的交易信息，不要求您在松果 App 中填写银行卡号或支付密码。

iPhone 和 iPad 版使用 Apple App 内购买。我们接收并核验 Apple 提供的商品标识、交易编号及原始交易编号、购买时间、价格与币种，以及适用的订阅到期、续订和退款状态，用于开通与恢复购买、同步会员有效期和处理售后。

为将购买与您的松果账号关联，购买时会向 Apple 传递松果账号标识（UUID）；该标识不包含手机号或姓名。上述交易信息与松果账号关联保存，保存和删除方式见第五节。

使用兑换码时，我们处理兑换码、对应权益、兑换账号和时间，用于发放权益、避免重复使用兑换码和提供兑换记录。

5. 反馈、举报与权利请求

您通过 App 提交反馈或举报时，我们处理您主动提交的主题和文字、相关账号、提交时间、处理记录，以及请求中携带的设备型号、系统平台和 App 版本，用于定位问题和答复。您可以选择提供电话、邮箱或微信号，联系方式并非普通反馈的必填项。您也可以不登录 App，直接通过第六节的邮箱或电话提出个人信息请求、投诉或举报。请只提交与问题有关的信息；核实涉及账号权益的请求时，我们优先使用已有账号信息，只在必要时要求补充核实材料。

6. 使用分析和服务维护

使用分析功能开启时，登录页在您作出相应的协议同意后，向我们的服务器发送登录页访问、获取验证码操作、登录提交及成功或失败结果，用于分析登录流程；未同意时不发送这些分析事件，也不事后补报同意前的操作。登录成功后，App 还发送页面访问、功能点击、内容浏览、播放和购买流程事件，用于了解功能使用情况和排查流程问题。

分析事件记录事件标识、页面或操作名称、发生时间、本次 App 运行期间随机生成的会话标识，以及对应操作的内容、专辑、工具、会员方案或订单标识。首页事件还记录展示位置、配置版本和曝光关联标识；播放事件记录音视频类型、是否试听、队列来源和长度；登录与支付事件记录所选方式、操作结果及失败类别。具体事件只携带该操作对应的字段，不包含您填写的短信验证码、支付密码或工具中的烦恼文字。

该会话标识不是手机硬件标识；服务器可以根据登录会话将分析事件与账号关联，因此这些事件不一概视为匿名信息。您可以通过本政策所列联系方式提出限制处理或拒绝使用分析的请求。我们另处理必要的服务请求、异常及安全日志，用于排查故障、防范攻击和保障服务运行。

二、设备权限和功能访问

不同系统的授权方式有所不同。需要您授权的功能，会在您使用时请求；您可以通过系统设置管理已经授予的权限。拒绝某项可选授权主要影响对应功能。

• 选择头像：仅在您点击更换头像后打开系统照片选择器；不支持照片选择器的 Android 设备使用系统文件选择器。Android 版不申请存储或整个相册的读取权限，App 只取得您选定图片的访问能力。iOS 按系统选图和裁剪流程处理，系统需要授权时会显示用途说明。选图和裁剪后可先预览，点击保存才上传图片；取消选择或放弃保存不会上传头像，也不影响其他服务。
• 播放通知：Android 版通过系统媒体会话展示正在播放的内容和播放控制，不申请普通通知权限，也不以此发送营销推送。您可以通过播放控制停止播放。
• 网络及网络状态：用于登录、请求内容、播放、下载和上传，并判断网络连通性。一键登录还需要运营商移动网络认证，相关组件会使用网络状态及切换网络连接的能力。
• 后台播放和保持唤醒：用于在您切换应用或锁屏后继续播放已开启的音视频，并提供系统播放控制；停止播放后相应播放任务结束。
• 安装新版应用：Android 通过 App 内更新功能安装新版安装包时，可能需要您允许本应用安装更新。拒绝后，该次安装不能继续；如旧版本已停止支持，可通过我们提供的其他官方下载渠道更新。
• 运动传感器：“星星瓶”的摇动互动在设备支持时读取加速度变化，用于驱动画面，读数在本机即时处理，不作为练习记录上传。您也可以使用屏幕上的操作完成互动。

“心情气象站”的网页吹气互动，在浏览器和设备支持、且您主动开启并授权麦克风后，实时分析声音强度，以控制画面效果。声音在本机处理，不生成录音文件，也不上传。未开启、拒绝授权或运行环境不支持时，可使用按住屏幕的方式互动。麦克风访问仅用于上述网页吹气互动。

三、本机保存的工具数据与缓存

部分网页工具在本机保存练习状态，以便您再次打开时查看。当前工具的数据处理包括：

• “星星收容所”保存您选择的情绪、主动输入的烦恼文字及时间，最多保留最近 200 条记录，超过后由新记录替换最早的记录。
• “心情气象站”保存您选择的天气情绪和日期，每个日期保留一条，最多保留最近 60 条日记录；这不表示记录在 60 个自然日后自动删除。
• “星空气球”保存情绪标签、生成星星的样式、位置和时间；“烦恼黑洞”保存生成的星星与声音偏好；“烦恼流星”保存生成的星星、释放次数、声音偏好和是否已阅读引导。烦恼黑洞与烦恼流星的输入文字用于当次互动，不作为文字记录长期保存。
• “星光舒尔特”保存不同难度的最佳成绩；“星空舒尔特”保存各关卡最佳成绩、练习次数、练习日期、连续练习天数和声音偏好。“小小阳光卡片”保存当日抽卡次数、收藏的卡片和声音偏好，用于恢复练习进度和个人设置。

上述工具输入和本地记录不上传至我们的业务服务器；打开工具的页面访问、工具资源下载和必要服务请求，仍按本政策处理。本地数据与账号的云端记录不同，退出登录、关闭页面或注销账号，不代表设备上的全部工具记录同时清除。

您可通过设备系统提供的删除应用数据方式，或浏览器的网站数据设置，清除相应本地记录。普通“清理缓存”和“卸载但保留数据”可能保留这些记录。不同系统的入口不同，您可以联系我们获取操作帮助。更换设备、删除应用数据或工具版本变化可能使本地记录无法继续读取。

App 还在应用自己的存储空间保存登录状态、协议选择、页面恢复状态、待处理订单标识、图片及媒体缓存、工具运行文件和更新安装包，用于维持登录、恢复页面或支付进度、减少重复下载及完成更新。这些用途不需要读取您设备中的其他个人文件。

四、第三方服务与信息提供

我们为实现下列具体功能使用第三方服务。客户端 SDK 在对应功能中直接采集并传输所列信息；短信和对象存储通过服务器接口或文件上传接口处理信息。向受托服务商提供信息时，我们应约定处理目的、范围及保护责任；向其他独立个人信息处理者提供信息时，我们依法履行告知及相应的同意义务。

1. 本机号码认证

极光认证及 JCore（深圳市和讯华谷信息技术有限公司）：在您同意登录页的相关说明并使用本机号码认证时调用，用于认证本机号码、校验账号安全和适配设备。SDK 在设备端采集并加密传输认证所需信息，服务端核验认证凭证并取得手机号。您可以改用短信验证码登录。

按照极光对所接入功能的说明，其处理的信息分为：

• 号码与认证信息：本机手机号、认证凭证、认证结果、运营商和 SIM 卡状态，用于预取号和核验。
• 设备与系统信息：设备型号、制造商、产品名称、屏幕分辨率、存储空间、操作系统名称、版本和语言，用于兼容性适配；Android 系统或标识服务提供的 Android ID、GAID、OAID、UAID、Boot ID 用于识别认证设备。
• 网络及安全校验信息：网络类型、IP 地址、DHCP、Wi-Fi 状态、SSID、BSSID、系统可提供的 Wi-Fi 列表、可见应用列表和运行进程信息，用于网络认证及识别异常认证环境。

上述字段按系统和可用接口读取：Android 版不申请电话状态和定位权限，不通过这些权限读取 IMEI、IMSI、ICCID、基站或定位信息；iOS 不读取 Android 专属标识，App 未申请广告跟踪授权。极光自动唤醒功能已关闭；该开关不等于关闭认证安全校验。SDK 在调用认证业务时采集信息，不因浏览公开内容而调用一键认证。极光隐私政策及认证合规说明。

极光认证集成的运营商组件会根据本机号码和网络环境参与认证，并非每次登录都向所有运营商发送信息：

• 中国移动号码认证（中移互联网有限公司）：在移动号码认证时由 SDK 采集本机号码、SIM 卡状态、运营商、网络类型、IP 地址、设备类型、操作系统、硬件厂商、OAID 和调用应用信息，用于号码认证及安全校验。中国移动认证隐私政策。
• 联通认证（中国联合网络通信有限公司）：在联通号码认证时由 SDK 采集手机号码、系统版本、手机型号、首选卡和 IP 地址，用于号码认证及安全校验。联通认证服务隐私政策。
• 天翼账号认证（天翼数字生活科技有限公司）：在电信号码认证时由 SDK 采集手机号码、应用进程信息、网络类型及状态、IP 地址、运营商类型、设备类型及厂商、系统类型及版本，用于号码认证及安全校验。Android 版未开放电话状态权限，不通过该权限读取 IMSI。天翼账号认证隐私政策。

2. 微信支付和分享

微信 Open SDK（深圳市腾讯计算机系统有限公司）：仅用于 Android 版的微信支付和分享。您选择微信支付时，App 通过 SDK 向微信传递支付订单标识和调起支付的参数，并接收成功或失败状态；您选择分享至微信好友或朋友圈时，传递所选内容的标题、介绍、封面图片和分享链接。SDK 检查微信是否安装，以判断能否调起对应功能。我们不通过该 SDK 获取微信头像或昵称，也不在 iOS 版接入该 SDK。微信 Open SDK 个人信息处理规则。

微信支付服务（财付通支付科技有限公司）：您进入微信确认支付后，由微信支付处理付款账户、支付指令和交易结果；松果接收订单对应的交易编号、金额、支付及退款状态，不接收您的支付密码。微信支付账户内的信息处理见财付通隐私政策。

您使用系统分享菜单时，所选分享内容交由您指定的应用处理；是否发送及发送对象由您决定。

3. 支付宝支付

App 支付宝客户端 SDK（支付宝支付科技有限公司）：仅在您选择 Android 版支付宝支付时调用。App 向 SDK 传递支付订单、金额和签名参数，并接收支付结果；不使用其支付宝账号登录功能，也不在 iOS 版接入该 SDK。

按支付宝 SDK 的信息处理说明，支付和安全校验涉及 Android ID、OAID、传感器列表、屏幕密度、系统设置及属性、设备型号及品牌、操作系统、IP 地址、网络类型、运营商、Wi-Fi 状态及参数（SSID、BSSID）和系统可提供的 Wi-Fi 列表。SDK 在设备端采集并传输这些信息，用于保障账户与资金安全、防范交易风险和选择网络链路；不因此申请本 App 未开放的电话状态或定位权限。支付宝 App 客户端 SDK 隐私说明。

4. Apple App 内购买

Apple App Store：在 iPhone 和 iPad 版中，Apple 通过系统购买界面处理账户认证和付款。我们通过 Apple 的交易凭证、服务器通知及查询接口获取第一节所述购买与订阅信息。Apple 对其服务中的账户、付款及设备等信息的处理，详见《App Store 与隐私》。

5. 短信与对象存储

阿里云短信服务：您请求短信验证码时，我们通过阿里云短信接口提交手机号码和验证码消息，并接收发送结果；通信运营商负责短信送达。阿里云短信服务说明。

阿里云对象存储服务（OSS）：用于存储您保存的头像及提供应用内容资源。上传和访问时，服务处理文件、资源标识及完成网络请求所需的 IP 地址和请求信息。当前资源配置使用阿里云杭州地域存储服务。阿里云 OSS 服务说明。

6. 网页字体与外部页面

部分网页工具使用 Google Fonts 提供字体，打开相关页面时会向字体服务发送资源请求，服务方会接收到 IP 地址及完成请求所需的信息；该字体请求不包含您输入的情绪或烦恼文字。由于该服务由境外服务商提供，相关请求可能涉及向境外提供网络信息。Google Fonts 隐私说明。我们依法履行适用的跨境信息处理义务，不将一般功能同意作为额外跨境处理的概括授权。

您主动打开第三方页面或使用第三方应用时，其自身的处理活动适用其规则。我们仍对由本 App 发起的信息提供和接入行为承担相应责任，不因使用第三方服务而免除应尽的保护义务。

如因主体变更需要转移个人信息，我们将告知接收方，并要求其继续履行保护义务；接收方改变原处理目的或方式时，应重新取得依法所需的同意。公开披露个人信息或依法向有权机关提供信息时，我们按法律规定的条件和范围处理，不以宽泛的“业务需要”替代必要性判断。

五、信息保存、删除与安全

账号、交易及服务记录由我们运营的服务器保存，头像和内容资源使用上述对象存储服务；网页工具的本地记录保存在您的设备中。不同信息的保存期限按下列方式确定：

• 账号及资料：在为您提供账号服务期间保存；注销或收到符合法律规定的删除请求时，处理对应资料和认证关联。
• 播放、收藏及使用分析：以提供记录功能、完成相关分析所必要的期间为限；用途结束、收到应当执行的删除请求或不再需要关联个人时，依法删除或匿名化，不因保留账号标识而无限期留存。
• 验证码和登录安全记录：验证码按其有效期进行校验，校验有效期不等于记录保存期限。相关记录仅在防范滥用、处理安全事件及履行适用法定保存义务所需期间保存。
• 订单、支付、退款及兑换记录：以完成履约、售后、争议处理和履行适用法定记录保存义务所需期间确定；不因账号注销而当然删除仍应依法保留的交易凭证。
• 反馈和权利请求：在核实、处理请求以及必要的后续争议处理期间保存，完成目的且无其他合法保存依据后删除或匿名化。
• 本地工具记录和缓存：按第三节说明的条数、用途及设备数据清除方式处理；本地记录未必与云端账号同步删除。

账号注销不等于所有记录在同一时点自动清除。当前自动注销会使原账号不能继续登录，清除账号主资料中的手机号和原昵称、解除认证关联、移除头像引用并撤销登录会话。其他关联记录的删除或保留应按上述规则分别处理；您可以通过第六节的渠道提出具体删除请求。我们不能仅以账号被标记为注销为由，将仍可关联个人的记录视为已经匿名化。

对依法需暂时保留或技术上暂时难以删除的信息，我们停止除存储和必要安全保护之外的处理，在条件具备后依法处理。如备份中含有相关信息，我们应在备份更新和业务恢复时落实相应删除要求。

我们使用 HTTPS 传输、身份认证、访问权限控制和必要的操作记录等措施保护信息。手机端登录凭证使用系统安全存储。发生个人信息安全事件时，我们将采取补救措施，并依法向主管部门报告和向受影响的用户或监护人说明事件影响、应对措施及联系方式。

六、您如何管理个人信息

您可以在个人资料中修改昵称和头像，在“我的”中的收藏、练习记录和订单页面查阅相关信息，并通过“注销账号”入口提出注销申请。系统权限可在设备设置中管理。

Apple 自动续费订阅可在会员页点击“管理订阅”进行管理。注销松果账号不会自动取消 Apple 订阅，如需停止续费，请同时在 Apple 订阅管理中取消。

个人信息保护投诉、举报与权利请求

如您认为我们或接入的第三方存在违法收集、使用、泄露个人信息的情况，或需要查阅、复制、更正、删除个人信息、限制处理、撤回同意，或者在符合法定条件时请求转移信息，可通过以下渠道联系我们。这些渠道同时受理儿童个人信息保护问题及监护人的请求，未登录或账号已注销也可使用：

• 邮箱：153492046@qq.com
• 电话：0576-82526000、13968650073
• 联系地址：浙江省台州市路桥区嘉绿苑

撤回同意不影响撤回前基于同意进行的处理。依赖该信息的具体功能可能无法继续提供；与其无关的功能不因此被一并拒绝。停止使用某项功能、退出登录和注销账号是不同操作，您可以说明希望停止的具体处理或删除的信息。

您也可以在 App 的“我的”页面进入联系客服、反馈与投诉或举报入口。请说明问题和希望我们采取的措施；如需我们答复，请提供可联系您的方式。我们不会要求您先注销账号或提供与请求无关的信息。

我们在收到投诉、举报或权利请求后，由负责个人信息保护事务的人员受理，并在十个工作日内完成核查和处理、答复处理结果。涉及账号资料操作时，只核实必要的身份及请求内容；依法不能执行某项请求的，会在上述期限内说明依据和可采取的措施。您也可以向有管辖权的主管部门投诉，或依法寻求司法救济。

七、儿童个人信息专门保护规则

本节适用于不满十四周岁儿童的个人信息。家长使用自己的账号，并不改变其提交的儿童照片、可关联儿童的练习记录或反馈可能属于儿童个人信息的性质。不满十四周岁儿童的个人信息属于敏感个人信息，应由父母或其他监护人了解并决定相应处理。

我们不要求建立独立儿童档案。请尽量使用默认头像或不含儿童肖像的图片、非真实姓名的昵称，并在反馈中只提供解决问题所需的信息。儿童在工具中输入文字时，请由监护人引导其避免填写姓名、学校、住址、联系方式等不必要的身份信息。

涉及儿童的信息包括：监护人主动提供的儿童头像或相关反馈、与儿童练习关联的播放和收藏记录，以及儿童使用工具时在本机处理的情绪选择、文字和互动数据。各项用途、存储方式、第三方参与情况及删除渠道分别适用本政策对应章节，不据此增加出生日期、身份证件或其他未列明的信息采集。

处理儿童个人信息应当具有具体目的和充分必要性。我们依法取得监护人同意，并对依法需要单独同意的事项作出专门告知；普通账号登录或一般功能同意不能替代这些要求。监护人可以拒绝或撤回相应处理、申请查阅、更正或删除儿童信息；我们说明对具体功能的影响，不要求以提供额外儿童信息作为普通内容浏览的条件。

我们将儿童信息的接触范围限定于工作所必需的人员，并对委托处理提出相应保护要求。儿童信息不用于个性化广告或对外出售；不会因监护人上传照片或提交反馈而取得将其公开传播的概括许可。

发现未经依法所需监护人同意处理儿童信息，或超出必要范围处理的，我们及时停止相应处理并依法删除。儿童个人信息保护事务由本公司负责该事务的人员通过第六节所列邮箱和电话受理。核实监护人请求时，只核实处理请求所必需的身份及关系信息，不常规要求提交儿童出生日期或证件。

十四至十八周岁的未成年人，也应在监护人的指导下使用适合其年龄的内容，并由监护人参与涉及购买和重要个人信息的决定。

八、本政策的更新

我们会在 App 内提供本政策的查阅入口，并在修订时说明主要变更和生效安排。涉及处理目的、方式、信息种类或其他重要权益变化的，依法重新告知并取得所需同意；不会仅因您继续使用 App 就视为同意新增的信息处理。儿童个人信息处理规则发生实质变化时，依法重新取得监护人同意。

台州市童心智造教育科技有限公司