隐私政策

修订日期：2026年9月9日

松果儿童正念由台州市童心智造教育科技有限公司（以下简称“我们”）开发和运营，为家长和儿童提供正念、专注与放松练习内容及辅助工具。本政策说明您使用 App、配套内容页面和网页工具时，我们如何处理个人信息，以及您如何管理这些信息。

家长负责注册和管理账号，并根据儿童的年龄和需要陪伴其使用。涉及不满十四周岁儿童个人信息的，请同时阅读本政策第七节“儿童个人信息专门保护规则”。

您可以先浏览无需登录的内容。登录、购买、收藏、保存练习记录等功能需要处理相应信息；头像、昵称及反馈联系方式由您选择提供。我们会在相应场景说明所需信息，不将您使用某一项功能理解为对其他用途的概括授权。

一、我们处理哪些信息、用于什么目的

1. 注册、登录和账号安全

您使用短信验证码登录时，我们处理您填写的手机号码、验证码及校验结果，用于发送验证码、验证号码使用权、创建或登录账号。点击“发送验证码”会发起短信发送请求。验证码由阿里云短信服务及通信运营商送达；服务器保存验证码的校验摘要、有效时间及验证记录。

您选择本机号码一键登录时，我们在取得相应同意后调用极光认证及通信运营商的号码认证服务。服务返回认证凭证，我们通过极光认证核验并获取经验证的手机号码，用于创建或登录账号。您也可以选择短信验证码登录。

为维护登录状态、防范异常请求和处理账号问题，我们处理账号标识、登录方式和时间、会话及认证记录、请求 IP 地址、请求中的客户端信息（User-Agent）、App 版本，以及您接受的协议名称、版本和时间。手机端登录凭证保存在系统提供的安全存储中。

2. 个人资料

您可以修改昵称，或从系统照片选择器中选择一张图片作为头像。我们处理您填写的昵称、选定的头像图片，以及完成上传所需的文件名、格式和大小信息。保存头像时，所选图片上传至我们的对象存储服务。您可以保留默认资料，不必提供真实姓名或个人照片。

3. 内容播放、练习记录和收藏

为提供继续播放、练习记录和收藏功能，我们将账号与您使用的内容关联，记录内容及专辑标识、播放进度、已播放时长、打开时间和次数、完成状态、收藏内容及时间。您可以在 App 中查看相应记录，并取消收藏。播放记录服务与下述使用分析分别处理；拒绝使用分析不等于删除播放记录。

4. 购买、会员和兑换

购买会员、专辑或单篇内容时，我们处理账号、购买对象、订单编号、金额、下单及支付时间、支付渠道、支付机构返回的交易编号和处理结果、退款记录，以及会员期限和已购权益，用于核验付款、开通服务、恢复未完成的支付结果和处理售后。

您通过微信或支付宝完成付款，支付机构在其服务中处理付款所需的信息。我们接收履行订单所需的交易信息，不要求您在松果 App 中填写银行卡号或支付密码。

使用兑换码时，我们处理兑换码、对应权益、兑换账号和时间，用于发放权益、避免重复使用兑换码和提供兑换记录。

5. 反馈、举报与权利请求

您提交反馈、举报或个人信息请求时，我们处理您主动提交的文字、相关账号、提交时间和处理记录。您可以选择提供电话、邮箱或微信号，便于我们联系和答复；联系方式并非普通反馈的必填项。请只提交与问题有关的信息。核实涉及账号权益的请求时，我们会优先使用已有账号信息，只在必要时要求补充核实材料。

6. 使用分析和服务维护

当前版本在取得登录所需的同意、登录成功且使用分析功能开启后，向我们的服务器发送页面访问、功能点击、内容浏览、播放和购买流程的相关事件。事件包含页面或操作名称、相关内容或订单标识、状态、时间，以及本次 App 运行期间随机生成的会话标识，用于了解功能使用情况、发现流程问题和改进服务。

该会话标识不是手机硬件标识；服务器可以根据登录会话将分析事件与账号关联，因此这些事件不一概视为匿名信息。您可以通过本政策所列联系方式提出限制处理或拒绝使用分析的请求。我们另处理必要的服务请求、异常及安全日志，用于排查故障、防范攻击和保障服务运行。

二、设备权限和功能访问

不同系统的授权方式有所不同。需要您授权的功能，会在您使用时请求；您可以通过系统设置管理已经授予的权限。拒绝某项可选授权主要影响对应功能。

• 照片访问：更换头像时，通过系统照片选择器访问您选定的图片。iOS 及部分 Android 版本会显示照片访问授权；Android 12 及以下版本涉及读取外部存储权限，Android 13 及以上版本使用系统选图能力。拒绝后不能通过该操作选择头像，可以继续使用默认头像及其他服务。
• 播放通知：Android 13 及以上版本在播放场景申请通知权限，用于展示正在播放的内容和播放控制。拒绝后可能无法显示相应通知，不用于授权营销推送。
• 网络及网络状态：用于登录、请求内容、播放、下载和上传，并判断网络连通性。一键登录还需要运营商移动网络认证，相关组件会使用网络状态及切换网络连接的能力。
• 后台播放和保持唤醒：用于在您切换应用或锁屏后继续播放已开启的音视频，并提供系统播放控制；停止播放后相应播放任务结束。
• 安装新版应用：Android 通过 App 内更新功能安装新版安装包时，可能需要您允许本应用安装更新。拒绝后，该次安装不能继续；如旧版本已停止支持，可通过我们提供的其他官方下载渠道更新。
• 运动传感器：“星星瓶”等摇动互动在设备支持时读取加速度变化，用于驱动画面，读数在本机即时处理，不作为练习记录上传。您也可以使用屏幕上的操作完成互动。

“心情气象站”的网页吹气互动，在浏览器和设备支持、且您主动开启并授权麦克风后，实时分析声音强度，以控制画面效果。声音在本机处理，不生成录音文件，也不上传。未开启、拒绝授权或运行环境不支持时，可使用按住屏幕的方式互动。麦克风访问仅用于上述网页吹气互动。

三、本机保存的工具数据与缓存

部分网页工具在本机保存练习状态，以便您再次打开时查看。当前工具的数据处理包括：

• “星星收容所”保存您选择的情绪、主动输入的烦恼文字及时间，最多保留最近 200 条记录，超过后由新记录替换最早的记录。
• “心情气象站”保存您选择的天气情绪和日期，每个日期保留一条，最多保留最近 60 条日记录；这不表示记录在 60 个自然日后自动删除。
• “星空气球”等工具保存情绪标签和互动结果；专注练习及卡片工具可保存成绩、收藏和声音偏好。部分其他工具的文字只用于当次互动，不写入长期记录。

上述工具输入和本地记录不上传至我们的业务服务器；打开工具的页面访问、工具资源下载和必要服务请求，仍按本政策处理。本地数据与账号的云端记录不同，退出登录、关闭页面或注销账号，不代表设备上的全部工具记录同时清除。

您可通过设备系统提供的删除应用数据方式，或浏览器的网站数据设置，清除相应本地记录。普通“清理缓存”和“卸载但保留数据”可能保留这些记录。不同系统的入口不同，您可以联系我们获取操作帮助。更换设备、删除应用数据或工具版本变化可能使本地记录无法继续读取。

App 还在本机保存登录状态、协议选择、图片及媒体缓存、工具运行文件和更新安装包等，以维持登录、减少重复下载及完成更新。这些用途与访问您设备中的其他个人文件不同。

四、第三方服务与信息提供

我们为实现下列具体功能使用第三方服务。客户端 SDK 可在相应功能中直接处理信息；短信、对象存储等服务也可能通过服务器接口参与处理。向受托服务商提供信息时，我们应约定处理目的、范围及保护责任；向其他独立个人信息处理者提供信息时，我们依法履行告知及相应的同意义务。

1. 本机号码认证

极光认证及 JCore（深圳市和讯华谷信息技术有限公司）：在您同意并使用本机号码认证时，处理手机号、认证凭证和结果，以及用于完成认证、安全校验和设备适配的设备与网络信息。根据 SDK 提供方说明，相关组件可能处理的设备与网络信息包括设备标识符（如 Android ID、OAID）、设备型号和厂商、系统版本、网络类型、运营商、IP 地址、Wi-Fi 状态和 SIM 卡状态。认证组件的安全校验还涉及系统可提供的应用环境、进程及网络信息；具体项目受平台、SDK 版本和实际可访问范围限制。我们关闭了极光的自动唤醒功能。极光隐私政策及认证合规说明。

极光认证集成的运营商组件会根据本机号码和网络环境参与认证，并非每次登录都向所有运营商发送信息：

• 中国移动号码认证（中移互联网有限公司）：处理本机号码、SIM 卡状态和运营商、网络类型和 IP 地址，以及设备类型、系统、厂商、OAID 和调用应用信息，用于号码认证及安全校验。中国移动认证隐私政策。
• 联通认证（中国联合网络通信有限公司）：处理手机号码、设备系统版本、手机型号、首选卡和 IP 地址，用于号码认证及安全校验。联通认证服务隐私政策。
• 天翼账号认证（天翼数字生活科技有限公司）：处理手机号码、应用进程信息、网络类型及状态、IP 地址、运营商类型、设备类型及厂商、系统类型及版本，用于号码认证及安全校验。天翼账号认证隐私政策。

2. 微信支付和分享

微信 Open SDK（深圳市腾讯计算机系统有限公司）及微信支付服务：您选择微信支付时，App 向微信传递支付订单及调起支付所需信息，接收支付处理结果；您选择分享至微信好友或朋友圈时，传递您选定内容的标题、介绍、封面及分享链接。App 会检测微信是否安装，以判断能否使用相应功能。微信支付交易由财付通支付科技有限公司提供支付服务。相关设备、网络及支付安全信息由微信服务按其规则处理。微信 Open SDK 个人信息处理规则。

您使用系统分享菜单时，所选分享内容交由您指定的应用处理；是否发送及发送对象由您决定。

3. 支付宝支付

支付宝客户端 SDK 及支付宝支付服务：您选择支付宝支付时，App 传递订单、金额及调起支付所需信息，并接收支付处理结果。支付宝服务还处理完成交易、网络连接和支付安全核验所需的设备、网络及交易信息。具体提供主体和信息处理规则见支付宝 App 支付客户端 SDK 隐私说明及支付页面展示的规则。

4. 短信与对象存储

阿里云短信服务：您请求短信验证码时，我们通过阿里云短信接口提交手机号码和验证码消息，并接收发送结果；通信运营商负责短信送达。阿里云短信服务说明。

阿里云对象存储服务（OSS）：用于存储您保存的头像及提供应用内容资源。上传和访问时，服务处理文件、资源标识及完成网络请求所需的 IP 地址和请求信息。当前资源配置使用阿里云杭州地域存储服务。阿里云 OSS 服务说明。

5. 网页字体与外部页面

部分网页工具使用 Google Fonts 提供字体，打开相关页面时会向字体服务发送资源请求，服务方会接收到 IP 地址及完成请求所需的信息；该字体请求不包含您输入的情绪或烦恼文字。由于该服务由境外服务商提供，相关请求可能涉及向境外提供网络信息。Google Fonts 隐私说明。我们依法履行适用的跨境信息处理义务，不将一般功能同意作为额外跨境处理的概括授权。

您主动打开第三方页面或使用第三方应用时，其自身的处理活动适用其规则。我们仍对由本 App 发起的信息提供和接入行为承担相应责任，不因使用第三方服务而免除应尽的保护义务。

如因主体变更需要转移个人信息，我们将告知接收方，并要求其继续履行保护义务；接收方改变原处理目的或方式时，应重新取得依法所需的同意。公开披露个人信息或依法向有权机关提供信息时，我们按法律规定的条件和范围处理，不以宽泛的“业务需要”替代必要性判断。

五、信息保存、删除与安全

账号、交易及服务记录由我们运营的服务器保存，头像和内容资源使用上述对象存储服务；网页工具的本地记录保存在您的设备中。不同信息的保存期限按下列方式确定：

• 账号及资料：在为您提供账号服务期间保存；注销或收到符合法律规定的删除请求时，处理对应资料和认证关联。
• 播放、收藏及使用分析：以提供记录功能、完成相关分析所必要的期间为限；用途结束、收到应当执行的删除请求或不再需要关联个人时，依法删除或匿名化，不因保留账号标识而无限期留存。
• 验证码和登录安全记录：验证码按其有效期进行校验，校验有效期不等于记录保存期限。相关记录仅在防范滥用、处理安全事件及履行适用法定保存义务所需期间保存。
• 订单、支付、退款及兑换记录：以完成履约、售后、争议处理和履行适用法定记录保存义务所需期间确定；不因账号注销而当然删除仍应依法保留的交易凭证。
• 反馈和权利请求：在核实、处理请求以及必要的后续争议处理期间保存，完成目的且无其他合法保存依据后删除或匿名化。
• 本地工具记录和缓存：按第三节说明的条数、用途及设备数据清除方式处理；本地记录未必与云端账号同步删除。

账号注销不等于所有记录在同一时点自动清除。当前自动注销会使原账号不能继续登录，清除账号主资料中的手机号和原昵称、解除认证关联、移除头像引用并撤销登录会话。其他关联记录的删除或保留应按上述规则分别处理；您可以通过第六节的渠道提出具体删除请求。我们不能仅以账号被标记为注销为由，将仍可关联个人的记录视为已经匿名化。

对依法需暂时保留或技术上暂时难以删除的信息，我们停止除存储和必要安全保护之外的处理，在条件具备后依法处理。如备份中含有相关信息，我们应在备份更新和业务恢复时落实相应删除要求。

我们使用 HTTPS 传输、身份认证、访问权限控制和必要的操作记录等措施保护信息。手机端登录凭证使用系统安全存储。发生个人信息安全事件时，我们将采取补救措施，并依法向主管部门报告和向受影响的用户或监护人说明事件影响、应对措施及联系方式。

六、您如何管理个人信息

您可以在个人资料中修改昵称和头像，在“我的”中的收藏、练习记录和订单页面查阅相关信息，并通过“注销账号”入口提出注销申请。系统权限可在设备设置中管理。

如需查阅或复制其他个人信息、更正或删除信息、限制处理、撤回基于同意的处理，或者在符合法定条件时请求转移信息，请联系：

• 邮箱：153492046@qq.com
• 电话：0576-82526000、13968650073
• 联系地址：浙江省台州市路桥区路北马铺居嘉绿苑21号楼103室

撤回同意不影响撤回前基于同意进行的处理。依赖该信息的具体功能可能无法继续提供；与其无关的功能不因此被一并拒绝。停止使用某项功能、退出登录和注销账号是不同操作，您可以说明希望停止的具体处理或删除的信息。

我们在收到请求后十个工作日内完成核查并答复处理结果；需要必要的身份核实或依法不能立即完成时，会说明原因、需要补充的必要信息及后续安排。拒绝请求时会说明依据。您也可以向有管辖权的主管部门投诉，或依法寻求司法救济。

七、儿童个人信息专门保护规则

本节适用于不满十四周岁儿童的个人信息。家长使用自己的账号，并不改变其提交的儿童照片、可关联儿童的练习记录或反馈可能属于儿童个人信息的性质。不满十四周岁儿童的个人信息属于敏感个人信息，应由父母或其他监护人了解并决定相应处理。

我们不要求建立独立儿童档案。请尽量使用默认头像或不含儿童肖像的图片、非真实姓名的昵称，并在反馈中只提供解决问题所需的信息。儿童在工具中输入文字时，请由监护人引导其避免填写姓名、学校、住址、联系方式等不必要的身份信息。

涉及儿童的信息包括：监护人主动提供的儿童头像或相关反馈、与儿童练习关联的播放和收藏记录，以及儿童使用工具时在本机处理的情绪选择、文字和互动数据。各项用途、存储方式、第三方参与情况及删除渠道分别适用本政策对应章节，不据此增加出生日期、身份证件或其他未列明的信息采集。

处理儿童个人信息应当具有具体目的和充分必要性。我们依法取得监护人同意，并对依法需要单独同意的事项作出专门告知；普通账号登录或一般功能同意不能替代这些要求。监护人可以拒绝或撤回相应处理、申请查阅、更正或删除儿童信息；我们说明对具体功能的影响，不要求以提供额外儿童信息作为普通内容浏览的条件。

我们将儿童信息的接触范围限定于工作所必需的人员，并对委托处理提出相应保护要求。儿童信息不用于个性化广告或对外出售；不会因监护人上传照片或提交反馈而取得将其公开传播的概括许可。

发现未经依法所需监护人同意处理儿童信息，或超出必要范围处理的，我们及时停止相应处理并依法删除。儿童个人信息保护事务由本公司负责该事务的人员通过第六节所列邮箱和电话受理。核实监护人请求时，只核实处理请求所必需的身份及关系信息，不常规要求提交儿童出生日期或证件。

十四至十八周岁的未成年人，也应在监护人的指导下使用适合其年龄的内容，并由监护人参与涉及购买和重要个人信息的决定。

八、本政策的更新

我们会在 App 内提供本政策的查阅入口，并在修订时说明主要变更和生效安排。涉及处理目的、方式、信息种类或其他重要权益变化的，依法重新告知并取得所需同意；不会仅因您继续使用 App 就视为同意新增的信息处理。儿童个人信息处理规则发生实质变化时，依法重新取得监护人同意。

台州市童心智造教育科技有限公司