儿童个人信息保护规则

一、服务对象与监护关系

本规则适用于不满14周岁未成年人的个人信息保护，是隐私政策的专门补充。

平台供家长或其他合法监护人使用，不向儿童直接开放账户注册。您应确认自己有权管理相应孩子的资料；受委托管理时，应有合法依据。我们不把家长手机号验证自动等同于监护关系已经核验。

需记录年龄适用状态、相应档案、告知版本、资料处理目的及您主动同意的结果；必要核验应遵循最小必要原则，不默认要求上传亲子双方的完整身份证件。正式产品应提供监护关系变化、授权撤回及误收儿童资料的处理办法。

二、处理的资料及必要性

为了建立成长档案和制作您选择的简历，可能处理孩子姓名、出生年月、年级、学校、成绩、荣誉、活动、特长、自我介绍、照片、成长手册及评价内容。每个实际字段应说明用途和必填/可选，不以“成长平台”泛化收集所有儿童信息。

这些资料可能识别孩子的身份、学校和成长状况；如果泄露、被错误关联或未经授权公开，可能影响隐私、名誉和安全。请减少无关材料，遮挡住址、证件号码、其他孩子的身份信息，不上传与作品无关的医疗、行踪等高风险信息。

拒绝可选资料不应妨碍不依赖该资料的功能；必须说明缺少必要资料具体影响哪项服务，不能借此要求扩大授权。

三、监护人单独同意

在处理儿童资料前，应向监护人清楚告知主体、联系渠道、资料范围、目的、方式、保存地点与期限、风险和权利途径，并取得符合要求的单独同意。默认勾选、模糊按钮、继续浏览或一次通用协议确认，不能代替该流程。

同意应与具体孩子及目的关联；资料范围或用途重要变化时，应再次告知并按要求重新取得同意。儿童信息对外提供、公开展示或跨境传输等事项，应分别判断并完成必要手续，不能把成长档案授权扩展为无限用途。

发布前待核实：授权界面、版本和时间记录、监护关系处理、服务器持久化、撤回及阻断后续任务的机制。草案和勾选界面不能证明以上机制已经实现。

四、识别与AI处理

您选择资料识别或AI分析/优化时，应仅处理该任务所需内容。应优先减少可识别信息，说明实际主/备用接收方、处理方式、地点和保存规则；不得将缺少合法依据的备用模型自动作为儿童资料的新接收方。

识别结果和AI推断应允许家长核对、更正；不作为学校评价、心理诊断或录取判断。不能因“不保证结果准确”而免除保护儿童资料的责任。

不得通过本规则默认许可将儿童材料用于公开案例、广告、模型训练或与所选服务无关的实验；如确有新用途，应另行审查合法性、必要性，并取得所需授权。

五、共享、存储与访问

儿童资料不因建档而公开。工作人员和受托方应仅在必要职责范围内处理，具有相应访问控制与可追溯记录；跨孩子、跨家长访问必须受限制。公开分享、作品展示或纸质履约需要另行确认资料范围及接收方。

正式发布前应确认实际数据库、文件存储、AI/OCR、备份和日志接收方、存储地点、保留期限及跨境情况，并监督受托处理方。不得把默认配置或本地测试结果作为生产全部境内存储、已经加密或已经自动删除的证明。

浏览器本地草稿也可能包含儿童资料。请避免在公共设备留下草稿；退出、清缓存和申请服务器删除是不同操作，页面应予区分。删除涉及数据库、原图、生成结果和备份，不得仅删一个档案记录便称全部清除。

六、查阅、更正、撤回及删除

监护人可依法请求查阅、复制、更正孩子资料、解释处理规则、撤回同意或删除资料。可联系hi@leleaiai.com或18688166165，提交请求类型和必要线索，不发送验证码、密码或无关儿童材料。

应在必要核验后给出处理结果及申诉方式。撤回后应停止依该同意继续处理，并依法删除或在确有保留义务时限制用途；已撤回的资料不应被新的识别或AI任务继续调用。存在进行中的任务、已购权益或依法保留记录时，应分别说明处理，不得强迫放弃法定权利。

发布前待核实：负责人、响应时限、执行流程、与模型/存储服务商的联动删除及备份处理周期。未完成技术和运营核验前，不承诺即时删除或固定处理天数。

七、误收、异常及保护规则更新

发现缺少合法监护人同意、误关联其他孩子或泄露风险时，应限制相关处理、核实情况并采取必要补救。依法需要告知或报告的，应向监护人及相关部门履行义务。

规则重要变更应显著告知监护人，并在需要时重新取得同意。孩子达到相应年龄、监护关系变化或服务用途扩展时，应重新判断适用规则，不自动保留无限期授权。

本草案经主体审核、实际处理清单确认、专门责任人指定及同意/权利流程建设后，方可确定正式版本。不得以展示本规则替代这些工作。