更新日期：2026年6月3日
生效日期：2026年6月3日
厦门朝露时光科技有限公司（以下简称"我们"）深知儿童个人信息的安全和隐私保护至关重要。我们高度重视对儿童个人信息的保护，将按照法律法规的规定，采取严格的保护措施，保障儿童个人信息安全。
本政策是《叩知数字大脑隐私政策》的补充，专门适用于未满14周岁的儿童用户。如本政策与《叩知数字大脑隐私政策》不一致的，以本政策为准。
请儿童的监护人（以下简称"监护人"）务必仔细阅读并充分理解本政策。在监护人明确同意本政策后，儿童方可使用叩知数字大脑（以下简称"叩知"）的服务。
一、我们适用的法律依据
我们处理儿童个人信息所依据的法律法规包括但不限于：
《中华人民共和国个人信息保护法》
《中华人民共和国数据安全法》
《中华人民共和国网络安全法》
《中华人民共和国未成年人保护法》
《中华人民共和国儿童个人信息网络保护规定》
《未成年人网络保护条例》（2024年1月1日起施行）
《信息安全技术 个人信息安全规范》（GB/T 35273）
其他适用的法律法规及国家标准
二、我们如何收集和使用儿童的个人信息
叩知是一款个人知识管理与智能分析服务，帮助用户记录想法、构建知识图谱、发现知识关联。我们仅收集实现服务功能所必需的儿童个人信息，不会收集与提供服务无关的儿童个人信息。
2.1 儿童个人信息的分类说明
根据收集方式的不同，我们将儿童个人信息分为以下三类：
2.2 注册与登录
微信小程序端登录：
当儿童通过微信小程序使用叩知时，我们会通过微信提供的接口收集以下信息：
微信OpenID：通过wx.login获取code后，调用微信jscode2session接口获取，用于识别儿童的微信账号并创建叩知账户。
微信UnionID：通过微信jscode2session接口获取，用于在儿童使用同一微信开放平台下的多个应用时识别其身份。
微信昵称和头像：通过wx.getUserProfile接口获取，用于在叩知中展示儿童的身份信息。
网页端扫码登录：
当儿童通过网页端（kouzhi2.zhaolu.vip）使用叩知时，采用微信小程序扫码登录方式，具体流程如下：
网页端生成一个6位数字验证码，同时通过微信开放平台生成URL Scheme二维码；
儿童使用微信扫描该二维码，跳转至叩知小程序的扫码登录确认页面；
儿童在小程序端确认登录后，网页端自动完成登录；
上述验证码、用户ID绑定关系临时存储于服务器，5分钟后自动过期并删除。
2.3 说说功能（特别提示）
⚠️ 监护人特别提示：说说功能涉及将儿童输入的文本内容发送至第三方大语言模型API进行处理，请监护人务必关注本条说明。
当儿童使用说说功能输入文本内容（如想法、笔记、灵感等）时，我们会收集和处理以下信息：
儿童输入的文本内容：用于记录和存储儿童的想法。儿童输入的文本内容可能包含个人信息（如姓名、学校、住址、家庭成员信息等），请监护人提醒儿童不要在说说中输入敏感个人信息。
规则引擎提取的关键词和概念：系统通过内置规则引擎自动对儿童输入的文本进行关键词提取和概念识别，该过程完全在服务器端本地完成，不涉及外部数据传输。
大语言模型分析结果：在管理员已配置大语言模型API的情况下，系统会将儿童输入的文本内容发送至大语言模型API进行深度分析，包括提取概念、生成关联关系、生成洞察等。发送的数据仅包括儿童输入文本和系统提示词，不包含儿童的身份信息（如微信OpenID、昵称、用户ID等）。大语言模型API服务由管理员在后台配置，可能为国内或国际大语言模型服务商。
关于大语言模型API处理儿童数据的特别说明：
儿童输入的文本内容会发送至管理员配置的大语言模型API服务进行处理；
发送的数据不包含儿童的身份标识信息，但文本内容本身可能包含个人信息；
大语言模型API服务商可能位于中国境外，涉及数据跨境传输，具体取决于管理员配置的API服务商；
我们无法控制大语言模型API服务商对数据的保留策略和处理方式；
我们强烈建议监护人指导儿童在使用说说功能时，避免输入包含个人敏感信息的内容（如真实姓名、身份证号、家庭住址、学校名称、家庭成员信息等）。
2.4 沉淀功能
当儿童对说说内容点击"沉淀"后，系统将说说内容转化为结构化笔记。我们会收集：
沉淀状态：记录儿童对哪些内容执行了沉淀操作。
笔记内容：沉淀后生成的结构化笔记内容。
2.5 知识图谱
当儿童使用图谱功能时，系统以可视化方式展示儿童的知识图谱。知识图谱包含以下数据结构：
6种节点类型：概念、主题、技能、问题、洞察、资源；
7种关系类型：包含（contains）、关联（relates_to）、依赖（depends_on）、演化（evolves_from）、衍生（derived_from）、支持（supports）、矛盾（contradicts）。
特别说明：知识图谱中的节点可能包含儿童在说说中输入的个人信息（如儿童提及的人名、地名等），该等信息来源于儿童主动输入的文本内容。我们会按照本政策的规定保护知识图谱中的儿童个人信息。
2.6 发现功能
当儿童使用发现功能时，系统基于TF-IDF向量搜索算法，在儿童已有的知识库中搜索与查询相关的内容。我们会收集：
搜索查询词：用于在儿童的知识库中进行语义搜索和关键词匹配。
2.7 笔记导入（仅网页端）
当儿童在网页端使用笔记导入功能时，可以上传文本文件（支持Markdown、印象笔记.enex、Notion/Obsidian/Logseq导出的.zip等格式），系统会自动解析文件内容并纳入知识图谱。我们会收集：
上传的文件内容：用于解析和导入儿童的笔记数据。上传的文件内容可能包含个人信息，同样会按照本政策的规定受到保护。
2.8 意见反馈
当儿童提交意见反馈时，我们会收集：
问题描述：儿童反馈的问题或建议内容；
联系方式：儿童提供的联系信息，用于回复反馈。
2.9 我们自动收集的信息
在儿童使用叩知的过程中，我们会自动收集以下信息，用于保障服务稳定运行和改善用户体验：
浏览器信息：浏览器类型、安装的插件、语言设置；
操作系统信息：操作系统类型和版本；
IP地址：用于网络通信和安全防护；
访问信息：访问时间、访问的页面URL；
网络日志：网络请求日志，用于故障排查和安全审计。
2.10 我们不会收集的儿童信息
我们不会收集以下与提供服务无关的儿童个人信息：
手机号码
身份证号
通讯录、短信、通话记录
相册、相机
地理位置信息
指纹、人脸、声纹等生物识别信息
支付相关信息
三、我们如何使用收集的儿童个人信息
我们将收集的儿童个人信息仅用于以下目的：
提供核心服务：实现注册登录、说说记录、知识沉淀、发现搜索、图谱展示、笔记导入等功能；
智能分析：通过规则引擎和大语言模型对儿童输入的内容进行分析，提取概念、生成关联关系和洞察；
账户管理：创建和维护儿童的叩知账户，保障登录安全；
服务改善：通过自动收集的信息分析服务运行状况，优化产品体验；
安全保障：防范安全风险，保护儿童的账户和数据安全；
反馈处理：处理儿童的意见反馈并及时回复。
我们不会将儿童的个人信息用于以下目的：
向儿童进行商业营销推送；
对儿童进行用户画像以进行定向推送；
本政策未载明的其他目的。
如需变更使用目的，我们将再次征得监护人的明确同意。
四、我们如何委托处理、共享、转让和公开披露儿童的个人信息
4.1 委托处理
我们可能会将儿童的个人信息委托给以下第三方进行处理。我们会对委托处理行为进行严格的监督和管理，确保数据处理符合本政策及法律法规的要求：
大语言模型API服务商：
处理目的：对儿童输入的文本内容进行深度语义分析，包括概念提取、关联关系生成、洞察生成等。
处理方式：系统将儿童输入的文本内容和系统提示词发送至管理员配置的大语言模型API服务。发送的数据不包含儿童的身份信息（如微信OpenID、昵称、用户ID等）。
服务商说明：大语言模型API服务由管理员在后台配置，可能为国内或国际大语言模型服务商（如OpenAI、智谱AI、百度文心等）。具体服务商由管理员决定，我们无法控制第三方服务商的数据处理实践，但我们会选择具备合理安全措施的服务商。
数据保留：我们无法控制大语言模型API服务商是否以及多久保留儿童发送的数据，这取决于各服务商的隐私政策。建议监护人查阅相关服务商的隐私政策了解详情。
安全措施：我们在发送数据前会剥离儿童的身份标识信息，仅发送文本内容和系统提示词，最大限度降低儿童个人信息泄露的风险。
微信开放平台：
处理目的：用于小程序登录验证（jscode2session接口）和URL Scheme二维码生成。
处理方式：我们将wx.login获取的code发送至微信服务器换取OpenID和UnionID；在扫码登录时，通过微信接口生成URL Scheme。
数据类型：登录code、小程序AppID和AppSecret、扫码登录token。
腾讯云：
处理目的：提供服务器托管服务。
处理方式：叩知的服务器部署在腾讯云，儿童的数据存储于腾讯云服务器上。
4.2 共享
除本政策载明的委托处理情形外，我们不会与任何第三方共享儿童的个人信息，但以下情形除外：
获得监护人的明确同意；
根据法律法规的规定或行政、司法机关的强制性要求。
4.3 转让
我们不会将儿童的个人信息转让给任何第三方，但以下情形除外：
获得监护人的明确同意；
在涉及合并、收购、资产转让或破产清算时，我们会要求新的持有儿童个人信息的主体继续受本政策约束，并在变更后通知监护人。
4.4 公开披露
我们不会公开披露儿童的个人信息，但以下情形除外：
获得监护人的明确同意；
基于法律法规、法律程序、诉讼或政府主管部门的强制性要求。
五、我们如何存储和保护儿童的个人信息
5.1 存储位置
儿童的个人信息存储在中华人民共和国境内（腾讯云服务器）。我们不会主动将儿童的个人信息传输至境外，但大语言模型API服务商可能位于境外，儿童输入的文本内容在发送至大语言模型API时可能涉及跨境传输，具体取决于管理员配置的API服务商。
如大语言模型API服务商位于境外，我们会在发送数据前剥离儿童的身份标识信息，仅发送文本内容和系统提示词，以降低跨境传输的隐私风险。
5.2 存储方式
我们采用以下方式存储儿童的数据：
SQLite数据库：用于存储用户账号信息（用户ID、OpenID、UnionID、昵称、头像、登录时间等）、系统配置信息（大语言模型配置、微信小程序配置等）、扫码登录token（验证码、用户ID绑定关系、过期时间等）。
JSON文件：用于存储知识图谱数据（节点和边的结构数据）、记忆数据（说说内容、笔记内容、语义记忆等）、技能数据。
每个儿童用户的数据通过user_id进行隔离，不同用户的数据互不可见。
5.3 存储安全措施
我们采取以下安全措施保护儿童的个人信息：
传输安全：所有数据传输均采用HTTPS/TLS加密协议；
访问控制：通过JWT令牌进行身份验证，确保只有儿童本人可以访问自己的数据；
数据隔离：每个儿童用户的数据通过user_id隔离，防止数据越权访问；
服务器安全：服务器部署于腾讯云，依托腾讯云的安全防护体系；
最小化原则：发送至大语言模型API的数据剥离身份标识信息，遵循数据最小化原则；
内部管理：我们对接触儿童个人信息的员工进行严格管理，限定可接触人员范围，要求其遵守保密义务。
5.4 存储期限
儿童在使用叩知期间，我们会持续保存其个人信息；
当儿童注销账户后，我们将在15个工作日内删除儿童的个人信息或进行匿名化处理，法律法规另有规定的除外；
扫码登录token在生成后5分钟自动过期并删除；
超出必要保留期限后，我们将删除或匿名化处理儿童的个人信息。
六、监护人的权利
监护人对其儿童的个人信息享有以下权利：
6.1 查询和更正
监护人可以在叩知中查看和更正儿童的个人信息，包括：
在"我的"页面查看和修改儿童的昵称和头像；
查看儿童发布的说说、笔记、知识图谱等数据。
6.2 删除
监护人可以通过以下方式删除儿童的个人信息：
删除儿童发布的说说、笔记等内容；
联系我们（zhaolu666@tongpin.ai）要求删除特定的儿童个人信息；
注销儿童的叩知账户，注销后我们将删除或匿名化处理儿童的个人信息。
特别说明：监护人有权要求我们删除我们收集的儿童的所有个人信息。当我们收到监护人的删除请求后，将在15个工作日内完成删除，并同时通知大语言模型API服务商等受委托的第三方删除相关信息（如技术上可行）。
6.3 拒绝提供
监护人有权拒绝我们收集儿童的个人信息。但请注意，拒绝提供某些信息可能导致儿童无法使用相关功能：
拒绝提供微信OpenID/UnionID：儿童无法注册和登录叩知；
拒绝提供说说文本内容：儿童无法使用说说功能；
拒绝发送数据至大语言模型API：儿童无法获得智能分析功能（但规则引擎的本地分析功能仍可使用）。
6.4 撤回同意
监护人可以随时撤回此前给予的同意。撤回同意的方式包括：
停止使用相关功能；
联系我们（zhaolu666@tongpin.ai）撤回同意；
注销儿童的叩知账户。
撤回同意不影响此前基于同意已进行的个人信息处理活动的效力。
6.5 注销账户
监护人可以通过以下方式注销儿童的叩知账户：
在叩知小程序"设置"页面申请注销账户；
联系我们的客服邮箱（zhaolu666@tongpin.ai）申请注销。
账户注销后，我们将停止提供服务，并在15个工作日内删除或匿名化处理儿童的个人信息，法律法规另有规定的除外。
6.6 获取个人信息副本
监护人有权获取儿童的个人信息副本，可以通过联系我们（zhaolu666@tongpin.ai）提出请求。
七、监护关系说明
重要提示：叩知目前不提供监护关系验证机制（如手机号码验证等），因此我们依赖监护人主动告知和监督来保障儿童的信息安全。
具体而言：
监护人主动告知义务：监护人应主动了解儿童使用叩知的情况，如儿童为未满14周岁的未成年人，监护人应确保已阅读并同意本政策后，方允许儿童使用叩知；
监护人监督义务：监护人应指导儿童正确使用叩知，特别是提醒儿童不要在说说等功能中输入敏感个人信息；
监护人联系权利：监护人如发现儿童在未获同意的情况下使用了叩知，或对儿童个人信息处理有任何疑问，可随时联系我们（zhaolu666@tongpin.ai），我们将积极配合处理；
发现未经同意收集的处理：如果我们发现在未获得监护人同意的情况下收集了儿童的个人信息，我们将尽快删除相关信息。
八、儿童使用说说功能的特别保护措施
针对儿童使用说说功能时可能涉及个人信息发送至第三方大语言模型API的情况，我们采取以下特别保护措施：
身份信息剥离：在将儿童输入的文本内容发送至大语言模型API前，我们会自动剥离儿童的身份标识信息（如用户ID、OpenID、昵称等），仅发送文本内容和系统提示词；
监护人告知：本政策已明确告知监护人说说功能涉及第三方数据处理，监护人同意本政策即视为知悉并同意该数据处理行为；
使用指导：我们建议监护人指导儿童在使用说说功能时遵循以下原则：
不在说说中输入真实姓名、身份证号等身份信息；
不在说说中输入家庭住址、学校名称等位置信息；
不在说说中输入家庭成员、朋友等他人的个人信息；
不在说说中输入银行卡号、密码等财务信息；
数据最小化：我们仅将实现功能所必需的文本内容发送至大语言模型API，不附加任何非必要的额外信息；
删除权利保障：监护人有权随时要求我们删除儿童在说说中输入的内容，我们将在15个工作日内完成删除。
九、本政策的更新
我们可能会适时修订本政策。当政策条款发生变更时，我们将在叩知内以弹窗、公告等合理方式通知监护人。
对于重大变更（如收集信息范围扩大、使用目的变更、新增第三方数据处理等），我们将再次征得监护人的明确同意。
十、如何联系我们
监护人如对本儿童隐私保护政策有任何疑问、意见或建议，或需要行使监护人的权利，可以通过以下方式联系我们：
公司名称：厦门朝露时光科技有限公司
注册地址：福建省厦门市思明区会展北路5号401-4室之十六
联系电话：19206850625
电子邮箱：zhaolu666@tongpin.ai
网站域名：kouzhi2.zhaolu.vip
我们将在收到监护人的请求后15个工作日内予以回复和处理。
厦门朝露时光科技有限公司
2026年6月3日