本软件隐私政策（家长/监护人及儿童共同阅读版）
本软件隐私政策（家长/监护人及儿童共同阅读版）
最后更新日期： [2025年3月5]
版本号： 1.0
本软件（以下简称“我们”、“本软件”）是一款帮助家长/监护人合理管理子女设备使用行为的工具。我们深知儿童（指未满14周岁的未成年人）个人信息安全的重要性，并严格遵守《中华人民共和国网络安全法》《儿童个人信息网络保护规定》等法律法规。本隐私政策向您（家长/监护人）和您的孩子说明我们如何收集、使用、存储和保护信息。请家长/监护人务必与儿童共同阅读本政策，并确保您已就儿童使用本软件给予明确同意。 若您不同意本政策的任何内容，请立即停止使用本软件。
本软件仅收集为实现核心管理功能所绝对必要的极少信息，且大部分敏感数据（如屏幕截图、应用使用记录）默认仅保存在本地设备，不自动上传至任何服务器。
| 数据类型 | 具体内容 | 保存位置 | 是否上传服务器 |
|---|---|---|---|
| 应用程序信息 | 被管理电脑上当前运行的应用名称、进程ID、前台应用及使用时长 | 被管理电脑本地硬盘 | 否 |
| 设备操作记录 | 电脑开关机时间、被禁止使用的时间段（如家长设定的宵禁时段内的开机尝试） | 被管理电脑本地硬盘 | 否 |
| 网络活动数据 | 家长手动设置的禁止访问域名/IP列表，以及设备尝试访问这些受限地址的记录（仅记录尝试连接的时间、目标地址，不记录传输内容） | 被管理电脑本地硬盘 | 否 |
| 屏幕截图 | 家长通过手机端主动发起指令后，被管理电脑即时生成的临时屏幕截图（截图自动加密，仅用于家长查看，手动删除） | 被管理电脑临时内存 | 否 |
特别说明： 上述数据完全由家长管理的设备自行存储。我们没有技术手段从您的设备获取上述信息。家长如需查看，需通过局域网或授权的端到端加密通道直接读取设备本地数据。
| 数据类型 | 具体内容 | 保存目的 | 保存期限 |
|---|---|---|---|
| 家长手机信息 | 绑定手机号、设备型号、IP地址、电子邮箱 | 创建家长账户、接收通知、密码找回、设备绑定 | 直至您主动注销账户 |
| 电脑硬件标识 | 设备ID（基于硬件生成的唯一匿名标识）、操作系统版本、本软件版本号 | 识别被管理设备、推送兼容更新、实现家长与设备绑定关系 | 账户注销后180天内删除 |
| 连接日志 | 家长端与被管理设备之间的握手时间、指令发送记录（不含内容） | 故障排查、审计异常连接 | 滚动保存90天 |
上述服务器保存的信息均采用行业标准加密（TLS 1.2+）传输，存储时对手机号、邮箱进行脱敏处理。
| 数据类型 | 使用场景 | 具体使用方式 |
|---|---|---|
| 应用程序信息 | 生成每日/每周使用统计报告（如“今日使用游戏应用2小时”） | 本地分析后生成图表，仅在家长通过手机端请求时，经端到端加密传输至家长手机，我们服务器不中转此内容 |
| 屏幕截图 | 家长远程查看孩子当前屏幕内容（用于确认学习状态） | 仅在被管理设备与家长手机之间点对点加密传输，不经过任何第三方服务器 |
| 网络活动数据 | 生成“被拦截的网站尝试报告”，协助家长优化过滤策略 | 本地记录尝试访问的域名，家长通过手机发起请求时加密传输至手机，不包含网站内的具体浏览内容（如URL参数、表单数据） |
| 设备操作记录 | 判断孩子是否违规在禁用时段开机，或尝试关闭本软件 | 本地存储，家长主动查询时展示 |
| 账户信息（手机号、邮箱） | 账户登录、重置密码、接收服务变更通知 | 服务器存储，仅用于账户功能 |
| 设备ID与OS版本 | 确保软件兼容性、远程指令正确送达 | 服务器存储，用于绑定关系 |
最小必要原则：我们不会主动收集儿童的位置信息、通讯录、浏览器历史记录、聊天内容等敏感信息。
家长同意机制：首次使用本软件时，家长必须通过实名认证（手机号验证）并主动勾选同意本隐私政策。我们不会直接向儿童收集任何信息。
数据本地优先：所有可能包含儿童行为特征的数据（应用使用记录、截图）默认仅存于被管理设备，家长需主动操作才能临时查看。
拒绝商业利用：我们绝不会将任何用户数据（包括匿名化数据）出售给第三方或用于个性化广告推送。
我们不会主动向任何第三方共享您的账户信息或被管理设备上的本地数据，除非：
获得您的单独明确同意；
应法律法规要求，如配合司法机关的正式调查（我们会严格审查请求合法性，并通知您，除非法律禁止）；
为保护我们、您或他人的人身财产安全所紧急必要。
访问与更正：您可随时通过手机端查看所有被管理设备的使用报告，并更正账户信息（如更换手机号）。
删除数据：您可以：
在手机端解除与被管理设备的绑定，此时服务器保存的设备ID等信息将被自动删除；
手动在被管理电脑上卸载本软件，卸载时提供“清空所有本地日志”选项（默认勾选）。
注销账户：通过App内“账户与安全”-“注销账户”提交申请，我们将在15个工作日内删除所有服务器存储的账户信息。
儿童权利：儿童本人可通过家长或直接通过本软件官方邮箱提出对其个人信息的查询、更正或删除请求，我们将在验证家长身份后依法处理。
本地数据：使用AES-256对屏幕截图和敏感配置进行加密存储；只有本软件进程可读取。
传输安全：家长手机与被管理电脑之间的所有数据交换采用TLS 1.3 + 预共享密钥（PSK）双重加密，即使通过互联网中转也无法被解密。
服务器安全：账户数据库采用阿里云RDS自带加密，访问需多因子认证（MFA），并定期进行渗透测试。
如本政策发生重大变更（如新增收集数据类型、改变数据使用目的），我们将通过App内显著弹窗、电子邮件或短信通知家长，并再次获取家长同意。
若您对本隐私政策、儿童个人信息保护有任何疑问、投诉或建议，请通过以下方式联系我们：
电子邮箱：service@stellarorigin.cn
官方网站反馈：https://www.no-game.cn（点击“FEEDBACK”）
客服响应时间：工作日内48小时回复