隐私政策

这份隐私政策面向小学生家长。我们尽量用简单的话讲清楚小小作家怎么处理孩子的数据。核心原则：离线优先、不收集身份信息、用完即弃。

1. 我们是谁

小小作家是一款帮助小学生通过口述、改写、抄写、拍照评价来提升中文写作能力的 iPhone / iPad 应用。开发者：Sofish。联系方式见文末。

2. 我们收集什么 / 不收集什么

我们收集什么

只收集为了完成「改写」和「拍照点评」所必需的最少数据：

• 语音转写文本：孩子口述出的话（不含昵称、年级之外的任何身份信息）——在改写时发送到云端，用完即弃
• 压缩后的照片副本：长边 ≤ 512 像素、JPEG 80% 质量、已去除 EXIF 元数据（含 GPS 位置）——在点评时发送到云端，用完即弃

我们不收集什么

• ❌ 孩子的真实姓名、生日、电话、家庭地址
• ❌ 设备 ID、广告 ID、IDFA
• ❌ 位置、通讯录、日历、其他相册内容
• ❌ 行为追踪、用户画像、广告
• ❌ 第三方分析或崩溃上报 SDK（完全没有）
• ❌ 孩子的录音 .m4a 原始文件（永不上传，默认生成完即删）
• ❌ 1280 像素的原始照片副本（只保存在手机本地，永不上传）

3. 存在哪里

数据	存储位置	是否上云
孩子的录音文件（.m4a）	仅本地，默认生成后立即删除	❌ 永不上传
录音转出的文字	本地 + 改写时上传	✅ 改写时
抄写日记的原始照片	仅本地（1280px 归档副本）	❌ 永不上传
抄写日记的压缩副本	点评时上传（512px）	✅ 点评时
昵称、年级	仅本地	❌ 永不上传
历史日记记录	仅本地	❌ 永不上传

4. 录音保留时长

默认情况下，孩子的原始录音 .m4a 在日记生成成功后立即从手机中删除，只保留转写的文字（随日记一起归档）。家长可在「家长设置 › 录音保留」里切换到：

• 生成后自动删（默认）
• 保留 7 天
• 保留 30 天
• 一直保留

即便选择保留，录音也从不离开手机。任何时刻都可以改回「自动删」，已过期的录音会在下次打开 App 时清理。

5. 云端处理的数据

App 仅在以下两种情况下与云端 AI 服务通信：

a) 日记改写

孩子口述结束后，App 会把转写文本（不含昵称、年级之外的任何身份信息）发送到云端 AI 服务，用于把口述改写成符合年级的日记。

云端服务返回改写结果后立即用完即弃，不在服务器上保留、不用于训练、不绑定任何用户身份。

b) 拍照点评

孩子抄写完成后拍下的照片，会先在手机上做三件事：

1. 压缩到长边 ≤ 512 像素
2. 以 JPEG 80% 质量重新编码
3. 去除 EXIF 元数据（机型、拍摄时间、GPS 位置等）

处理后的压缩副本才会发送到云端 AI 服务做 OCR 识别和教师点评。原始 1280 像素的副本只保存在手机本地。

云端服务返回点评结果后立即用完即弃，不保留、不训练、不绑定身份。

6. 离线模式

家长可以在「家长设置 › 云端关闭」里打开离线模式。开启后所有 AI 任务都由设备端完成，完全不上传任何数据（写作质量会略有下降，但对隐私最友好）。

7. 权限

• 麦克风：用于让孩子口述
• 语音识别：用于把孩子的话变成文字，完全在设备上完成（Apple 端侧 Speech 框架），语音音频从不上传
• 相机 / 相册：用于拍摄或选择抄写好的日记照片

家长可以随时在系统设置里收回这些权限，App 仍可以查看历史日记。

8. 家长控制

进入「家长区」需要答一道两位数加法题，孩子无法绕过。家长区可以：

• 修改昵称、年级
• 切换录音保留时长
• 开启 / 关闭云端模式
• 查看所有历史日记和照片

9. 儿童隐私

小小作家的目标人群是小学 1–6 年级学生（约 6–12 岁）。我们严格遵循儿童隐私保护原则：

• 不需要注册账号，不需要手机号
• 不含广告、不含第三方追踪 SDK
• 不含社交功能，孩子的作品只保存在手机里
• 所有云端处理对象都是文字与压缩图像，不绑定任何儿童身份

10. 数据删除

卸载 App 即可删除所有本地数据。孩子写过的日记、录音、照片都不会留在云端。

11. 政策变更

我们可能会不时更新本隐私政策。变更将在本页面发布并更新生效日期。在变更后继续使用应用即表示接受更新后的政策。

12. 联系方式

如有疑问、建议或想反馈问题，请发邮件至 happinesz+teenywriter@gmail.com。我们会亲自阅读每一封邮件。