「竹策」（以下简称"本产品"）是一款由监护人（家长）在本人设备和被控端设备上安装、配置并授权使用的学习守护工具。我们深知未成年人个人信息保护的重要性，本产品仅面向监护人安装、配置并授权使用的场景。请您（监护人）在使用前仔细阅读本政策，并取得必要监护授权后再启用相关功能。
运营者及个人信息保护联系方：竹策家长助手运营方。
隐私咨询、投诉和数据权利请求：小程序「守护 → 意见反馈」，或 App「设置 → 帮助与反馈」。未登录也可提交反馈，并在原设备查看回复。
1. 设备与账号信息：设备指纹（用于设备绑定、防多开滥用）、设备标识（ANDROID_ID，仅用于防止卸载重装/更换设备后重复领取免费试用）、设备型号、系统版本、家长微信 openid、可选填写的昵称/客服会话昵称。
2. 会员与授权信息：会员订单、会员到期时间、试用期状态与试用绑定信息（家长微信 openid、设备标识，用于防重复试用与会员到期同步）。
3. 学习统计信息：答题记录（答题数、正确率、错题摘要）、学习时长统计、成就数据，以及家长主动添加的自定义题目、选项和备注。我们不上传题目作答过程的屏幕内容或输入内容原文。
4. 运行状态信息：心跳包（在线状态）、管控功能开关状态、崩溃日志与安全事件（如检测到双开/虚拟机等绕过行为的技术事件，不含个人内容）。在监护人明确开启位置守护并授予系统权限后，才会上传低频位置；运动数据仅上传按日步数/活跃分钟聚合值。
5. 客服沟通信息：您通过“帮助与反馈”发送的文字消息（含必要时的图片附件）。
6. 家长端信息：家长设置的管控规则（答题模式、题目数量、时间安排）、家长密码仅以加盐哈希形式保存在设备本地，我们无法获知原文。
按最小必要原则，本产品不申请通讯录、短信权限；扫码绑定、上传客服附件或语音消息时才按需使用相机、相册或麦克风；位置权限仅在您主动使用位置地图、电子围栏或位置守护时申请。为实现学习守护这一核心功能，需要下列系统权限/特殊能力，且均在您主动开启对应功能时才申请或引导授权，拒绝授权不影响基础答题功能：
| 权限 / 能力 | 用途（为什么需要） | 拒绝后果 |
|---|---|---|
| 通知（POST_NOTIFICATIONS） | 发送答题提醒、管控状态提醒 | 无法收到提醒，其他功能不受影响 |
| 精确闹钟（SCHEDULE_EXACT_ALARM） | 按家长设定的间隔按时弹出学习任务 | 弹题时间可能被系统延迟 |
| 悬浮窗（SYSTEM_ALERT_WINDOW） | 学习任务弹窗在其它应用之上显示（仅家长已开启管控时） | 切到其它应用时可能无法弹出任务 |
| 无障碍服务（Accessibility） | 仅在家长开启“应用管控”时识别当前前台应用以触发学习任务；不读取、不记录、不上传您的任何输入内容、聊天内容或屏幕文本 | 无法按应用切换触发任务，其他功能不受影响 |
| 设备管理器（Device Admin） | 限制被控端未经家长同意卸载/停用本应用（需家长密码才能关闭） | 可被直接卸载，防卸载保护失效 |
| 读取已安装应用列表（QUERY_ALL_PACKAGES） | 供家长在管控名单中排除/选择应用 | 无法按应用配置管控名单 |
| 读取电话状态（READ_PHONE_STATE） | 识别来电以暂停弹窗，避免打断通话 | 通话中可能弹出学习任务 |
| 前台服务 / 开机自启 / 唤醒锁 | 保持守护与心跳、重启后恢复管控（前台通知常驻，可随时关闭应用） | 守护能力大幅下降 |
| 网络与网络状态 | 与服务器同步学习数据、家长端查看 | 无法使用云端同步 |
定位/运动（可选，默认关闭）：仅在您在家长端主动开启“位置守护”并授予系统权限后，才每 15 分钟采集一次位置与按日步数；可在家长端随时关闭，关闭后立即停止采集。
上述信息仅用于：微信登录与设备配对、会员授权管理、学习统计与错题本呈现、家长端数据同步（答题摘要实时可查）、客服与售后、故障定位与产品改进。我们不将上述信息用于广告、用户画像或出售给任何第三方。
| 第三方 | 场景 | 涉及信息 |
|---|---|---|
| 微信开放平台（深圳市腾讯计算机系统有限公司） | 家长端微信登录（code2session）、小程序虚拟支付 | 微信 openid、订单号与支付结果（由微信回传） |
| 腾讯云计算（北京）有限责任公司 | 服务器托管与数据存储（境内） | 本政策所列各类数据（作为受托处理者，仅按我方指令处理） |
| 高德软件有限公司 | 家长端地图展示与地理围栏距离测算（仅在家长于家长端显式开启位置共享后调用） | 经纬度坐标与围栏距离计算结果；不传输设备指纹、openid 或答题数据 |
| 腾讯地图开放平台 | 家长端地址解析的备用通道（仅在高德通道不可用时按需启用） | 待解析地址文本与其坐标结果；不传输设备指纹、openid 或答题数据 |
| Apple（仅 iOS 版本上架后） | App Store 内购与订阅管理 | 内购凭证与订单状态；支付信息由 Apple 处理，我们无法获取您的支付账号 |
本产品未嵌入任何广告 SDK、行为分析/统计 SDK、社交分享 SDK。除上述情形外，不向任何第三方提供个人信息；如未来新增，我们将更新本政策并在收集前另行取得您的同意。
新用户首次注册赠送31天会员。分享仅介绍学习功能和家长主动选择分享的学习成果，不含邀请码，不提供推荐会员奖励。
数据存储于中华人民共和国境内的服务器（腾讯云），传输采用 TLS 加密并对关键接口实施证书固定；家长密码等敏感数据在设备端加密存储。具体保留期限：
· 聊天/客服媒体附件：最长保留 365 天，且媒体目录设有总容量配额（当前 10 GiB），超限时按最旧优先清理；
· 位置轨迹（开启位置守护时）：仅保留最近 15 天；到期自动清理；关闭位置上报后设备停止采集，云端历史随同一保留策略到期删除；
· 学习统计、错题、事件：在账号存续期间保留，注销后删除；
· 防重复试用的设备记录：注销后去除与微信账号的关联，仅保留匿名化设备标识用于防止重复领取试用；
· 答题明细：默认仅保存在被控手机本地，仅在家长开启云端同步后上传聚合摘要。
本产品可能处理未成年人个人信息，注册、配对与规则配置均由监护人完成。对于不满十四周岁的未成年人，监护人应在启用前单独、明确同意本政策所列的未成年人信息处理；不同意时可不配对设备或关闭云端同步。我们不以未成年人信息作广告画像或个性化推荐。监护人可随时通过家长端查看、更正与被控端关联的学习统计数据，并依法行使个人信息权利。
监护人可随时行使以下权利：
① 查看、更正：家长端可查看并更正被控端关联的学习统计数据与管控设置；
② 撤回同意：可在家长端关闭“云端同步”“位置守护”“应用管控”，或在系统设置中关闭已授予的权限/无障碍/设备管理器；撤回后我们将停止相应处理，此前基于同意已完成的处理不受影响；
③ 删除与注销：应用内「设置 → 注销账号」或在家长端「我的 → 注销账号」提交；也可通过「帮助与反馈」申请删除特定数据；
④ 数据导出：可通过「帮助与反馈」申请导出学习统计数据。
注销成功后，服务器侧账户、绑定、会员订单与会话、学习摘要、错题、事件、位置和家长自定义题将删除；为防止重复试用而保留的设备记录会去除微信关联；被控手机上的本地数据不会被远程擦除（可在应用内自行清除）。我们将在 15 个工作日内完成核查与处理并反馈结果。
如对本产品个人信息处理有疑问、投诉或举报，可通过应用内「帮助与反馈」提交，或联系：小程序「守护 → 意见反馈」。我们将在 15 个工作日内受理并处理并向您反馈结果。
题库内容来源与现状（按现状准确披露，不固化与需求冲突的承诺）：
关于人工智能辅助题库内容：竹策题库可能包含人工智能辅助生成的项目原创题。只有通过结构、去重、答案、课程范围、权属和发布六层门禁的题目，才会进入正式题库；未完成审计的候选题仅保存在内部审核区，不向被控设备下发。正式题库中的相关题目会以“AI 辅助生成、经审核”方式标识。竹策不向用户提供对话生成、文生图、文生音视频等可交互的生成式人工智能服务；如产品能力或题库来源发生重大变化，我们将依据适用规则更新标识、协议和本政策。
用户在本产品内创建的内容（家长自定义题目、客服会话文字）由您自行编写，我们会依据法律法规与平台规则进行内容安全检测；未经您同意，我们不会将您创建的内容用于任何模型训练或对外发布。
我们可能适时修订本政策。对收集范围、使用目的、共享对象等重大变更，我们将在应用内以弹窗/公告等显著方式提示您重新阅读并确认，不以默认同意代替您的明确同意。
个人信息保护相关事宜：小程序「守护 → 意见反馈」；其他问题可通过应用内「帮助与反馈」提交。我们将在 15 个工作日内答复。