留言宝隐私政策
深圳市零云智能电子科技有限公司（以下简称“我们”）是留言宝 App 及配套儿童智能设备服务的运营者。我们依据《中华人民共和国个人信息保护法》《中华人民共和国数据安全法》《中华人民共和国网络安全法》《未成年人网络保护条例》《儿童个人信息网络保护规定》等法律法规处理个人信息。
本政策适用于留言宝 App、配套智能设备及相关后台服务。请监护人在注册、绑定设备或允许儿童使用设备前完整阅读本政策，尤其是以加粗方式提示的内容。
一、适用范围与基本原则
我们遵循合法、正当、必要、诚信和最小化原则，只处理实现明确功能所需的信息。网络访问本身是 App 与服务器、智能设备之间通信的基础；除实现您主动使用的功能、安全保障或法律另有规定外，我们不会扩大处理目的。
本政策不适用于独立第三方提供且具有单独隐私规则的产品或服务。通过本服务跳转至第三方前，请您阅读该第三方的隐私政策。
二、我们如何收集和使用信息
| 业务场景 | 信息类型 | 使用目的 | 必要性及影响 |
|---|---|---|---|
| 注册、登录与账号安全 | 手机号码、短信验证码、用户标识、登录时间及账号状态 | 完成可验证的账号注册/登录、身份验证、找回账号和安全风控 | 手机号码是账号服务所必需；拒绝提供将无法注册或登录 |
| 绑定和管理智能设备 | 设备编号或 MAC、设备型号、设备名称、绑定关系、家庭成员手机号/昵称、设备在线状态、电量、网络状态和操作记录 | 完成设备绑定、家庭成员管理、状态查询、指令下发和故障排查 | 为核心功能所必需；请仅邀请获得监护人授权的家庭成员 |
| 录音与双向留言 | 麦克风录制的语音内容，以及发送方、接收设备、时长、文件大小、发送时间、下载/播放状态 | 在 App、授权家庭成员与绑定设备之间完成语音中转、下载、播放和失败重试 | 语音内容属于敏感个人信息。仅在您主动录音时调用麦克风；拒绝授权不影响登录、设备管理等其他功能 |
| 智能设备定位 | 绑定设备周边 WiFi 标识及信号信息、基站或网络定位信息、返回的经纬度/大致地址、定位时间 | 向监护人或获授权家庭成员展示绑定设备的大致位置 | 位置信息属于敏感个人信息。关闭或不使用定位功能后，将无法查看设备位置；定位结果可能存在偏差 |
| 消息推送与提醒 | 推送标识、App 标识、设备型号、操作系统版本、网络类型、IP 地址、通知状态及消息到达日志 | 发送新语音、SOS、设备状态和服务通知 | 通知权限可关闭；关闭后不影响其他功能，但可能无法及时收到提醒 |
| 网络运行与安全保障 | IP 地址、设备型号、操作系统及 App 版本、网络类型、访问时间、接口请求和异常/崩溃日志 | 建立网络连接、保障服务稳定、防范攻击、定位故障及保护账号安全 | 为提供联网服务和履行网络安全义务所必需 |
| 购买或续费（如适用） | 订单号、商品/套餐、金额、支付状态和交易时间；支付账号信息由支付机构处理 | 完成交易、对账、退款和售后 | 仅在您主动购买时处理；我们不收集银行卡密码或完整支付凭证 |
| 客服与权利请求 | 您提交的联系方式、问题描述、沟通记录及为核验身份提供的信息 | 处理咨询、投诉、账号注销及个人信息权利请求 | 仅收集解决问题所必需的信息 |
关于语音中转的特别说明
- 平台只为实现发送、接收、下载、播放及必要的失败重试处理语音，不将语音用于广告推荐、用户画像、商业分析、人工监听或模型训练。
- 语音在服务器侧可能产生短暂缓存，这是跨网络交付所必需的技术过程；我们不以建立永久语音档案为目的长期保存。
- 除法律法规另有规定或经您另行明确同意外，我们不会主动审查语音内容。但在接到合法投诉、司法或行政机关依法提出的要求时，我们可能在必要范围内配合处理。
- 您应确保录音和发送行为已获得相关人员同意，不得秘密窃听、侵害他人隐私或将本服务用于任何违法活动。
无需征得同意的情形
法律法规规定无需取得个人同意的，我们可能在法定范围内处理相关信息，例如履行法定义务、订立或履行您作为一方当事人的合同所必需、应对突发公共卫生事件或紧急情况下保护自然人的生命健康和财产安全等。我们仍会采取与处理目的相适应的保护措施。
三、设备权限说明
- 麦克风：仅用于您主动发起录音、录制语音留言。我们不会在无可见提示或您未主动操作时后台录音。
- 通知：用于接收新留言、SOS、设备状态及必要服务通知。您可在手机系统设置中关闭。
- 网络访问：用于账号登录、设备通信、语音上传/下载、定位查询和消息推送，是联网功能的基础。
- 相册、文件或媒体（如 App 页面实际申请）：仅在您主动选择本地音频、保存下载内容或提交反馈附件时使用。拒绝不会影响无关功能。
查看儿童智能设备的位置，不等同于持续获取手机本机位置。当前设备定位主要根据绑定智能设备上报的网络环境计算。如未来功能确需读取手机本机位置，我们会在调用前另行说明目的并请求系统权限。
四、儿童个人信息保护
- 监护人同意。监护人在绑定儿童使用的设备、开通语音或定位功能前，应充分了解处理目的、方式和范围，并代表儿童作出同意。添加家庭成员时，监护人应确认对方确有查看相关信息的必要。
- 最小必要。我们不会要求儿童提供与设备服务无关的姓名、身份证号码、学校、班级或人脸信息；也不会利用儿童信息投放个性化商业广告或进行与本服务无关的画像。
- 严格访问控制。儿童语音和位置仅向已绑定账号及经授权家庭成员提供。监护人应妥善管理家庭群成员、手机验证码和登录设备，并及时移除不再需要访问的成员。
- 监护人权利。监护人可查询、更正、删除儿童相关信息，撤回同意、解绑设备或注销账号。若您发现我们在未取得监护人同意的情况下收集了儿童信息，请立即联系我们，我们核实后将依法删除或匿名化。
- 儿童安全使用。请监护人指导儿童不要在语音中透露家庭住址、学校、联系方式、账号密码等信息，不要录制或传播他人隐私及不适宜内容。
五、委托处理、共享、转让与公开
我们不会出售个人信息，也不会向无关第三方泄露个人信息。为实现必要功能，我们会按照最小必要原则向下列服务提供方提供相关信息，并通过合同、安全评估、访问控制等方式要求其仅按约定目的处理：
| 第三方服务 | 可能接收的信息 | 目的与方式 |
|---|---|---|
| 极光推送（深圳市和讯华谷信息技术有限公司） | 推送标识、设备型号、操作系统、App 信息、IP 地址、网络类型和推送日志 | 向您的终端送达新留言、SOS及设备状态通知；仅在推送功能所需范围内通过 SDK/服务器接口处理 |
| 阿里云短信服务（阿里云计算有限公司） | 手机号码、验证码模板内容、发送时间与送达状态 | 发送登录、注册或安全验证短信 |
| Cellocation WiFi 定位服务 | 智能设备扫描到的 WiFi BSSID 等网络定位标识 | 换算绑定智能设备的大致经纬度和地址；不向该服务提供语音内容或家长手机号 |
| 微信开放平台/微信支付（仅在实际使用相关登录、分享或支付功能时） | 微信开放标识、设备及网络信息，或订单号、金额和支付状态 | 完成您主动选择的微信相关功能或交易 |
上述第三方可能依据其隐私规则独立处理信息。第三方清单或所涉信息发生实质变化时，我们将依法以更新政策、弹窗或其他显著方式告知并在必要时重新取得同意。
发生合并、分立、收购、资产转让、破产清算等导致个人信息转移的，我们将告知接收方名称和联系方式，并要求其继续受本政策约束；处理目的或方式发生变化的，将依法重新取得同意。
我们原则上不公开披露个人信息。确需公开时，将告知披露目的、类型和可能影响，并依法取得单独同意，法律另有规定的除外。
六、信息存储与语音清理
- 存储地点：在中国境内收集和产生的个人信息原则上存储在中国境内。确需向境外提供时，我们将依法履行告知、单独同意和安全评估等义务。
- 语音：语音仅作传输中转和短暂缓存。系统按日清理已超过交付所需周期的语音记录；除传输失败重试、用户尚未完成下载、争议处理或法定义务等必要情形外，不作长期留存。技术备份中的删除可能存在合理延迟，延迟期间将被隔离且不再用于日常业务。
- 账号与绑定信息：在您使用服务期间保存。账号注销或设备解绑后，我们将在法律规定或实现处理目的所需的最短期限内删除或匿名化，但交易、日志等法律要求留存的信息将在法定期限内隔离保存。
- 定位和运行日志：仅在实现位置展示、故障排查和安全审计所需的最短期限内保存，到期后删除或匿名化。
七、您的个人信息权利
在法律规定范围内，您和儿童监护人有权：
- 查阅、复制、更正或补充账号、绑定关系及相关个人信息；
- 删除语音留言、移除家庭成员、解绑智能设备，或请求删除其他个人信息；
- 在系统设置中关闭麦克风或通知权限，撤回对相应处理活动的同意；撤回不影响此前基于同意进行处理的效力；
- 通过 App 内“注销账号”功能申请注销。注销后将无法登录，相关设备绑定和服务数据将按法律及本政策处理；
- 对自动化决策（如有）要求说明并拒绝仅由自动化决策作出对个人权益有重大影响的决定；
- 对个人信息处理规则进行解释说明，或进行投诉。
为保护账号和儿童安全，我们可能先核验您的身份及监护关系。我们通常会在收到完整请求后十五个工作日内答复；情况复杂或法律另有规定的，将向您说明。法律规定可以拒绝的请求，我们会告知理由和救济途径。
八、信息安全
我们采取身份鉴别、权限控制、传输保护、日志审计、备份隔离和员工保密管理等合理措施保护个人信息。互联网传输无法保证绝对安全，请您妥善保管手机、验证码和账号，不要与无关人员共享设备访问权限。
发生或可能发生个人信息泄露、篡改、丢失时，我们将立即采取补救措施，并依法向监管部门报告；需要通知个人的，将以 App 通知、短信、电话或其他有效方式告知事件情况、可能影响、已采取措施及自我防护建议。
九、政策更新
我们可能根据功能、法律或监管要求更新本政策。对处理目的、方式、信息类型、儿童信息保护或第三方共享等作出重大变更时，我们会通过 App 弹窗、页面提示或其他显著方式告知，并在法律要求时重新取得同意。未经您明确同意，我们不会削减您依据本政策享有的权利。
十、联系我们
运营者：深圳市零云智能电子科技有限公司
联系地址：深圳市宝安区沙四高新科技园37-5二楼
客服电话：400-838-3970（周一至周日 9:00—18:00）
联系邮箱：service@zero-yun.com
如您对本政策、儿童个人信息保护或个人信息权利有疑问、意见或投诉，可通过上述方式联系我们。若我们的处理未令您满意，您还可向网信、市场监督管理等有管辖权的监管部门投诉举报。