loading
加载中...
隐私政策

乐豆说隐私政策

版本号：V3.4　｜　更新日期：2026 年 9 月 28 日　｜　发布/生效日期：2026 年 9 月 28 日

类型 位置 要点
修改 一页摘要、第三条 3、7.4 将"语音一律不用于模型训练"调整为双保险口径：孩子语音经脱敏后用于自有评测/听写模型——一是采用无法识别且不可复原的匿名化技术（不属于个人信息），二是在《儿童个人信息处理规则V2.4》新增第 5.9 条完整告知并取得监护人单独同意（一次性授权、长期有效、覆盖模型后续迭代）兜底；未经脱敏、仍可直接识别身份的语音不用于训练。录音90天、删除注销、增强功能规则不变；当前全为内部测试账号，单独同意凭证在真实用户接入前以最小必要方式落地、不随本次系统修缮改造（V3.4）
修改 一页摘要、1.1、第四条 配合注册与登录分离：信息清单新增登录密码（6–20位、加盐哈希加密存储、不可逆、无法获知明文、不向第三方提供）；明确手机号注册/手机号登录/找回重置修改密码/微信绑定四类场景，短信验证码使用场景明确为注册核验、身份验证、找回或修改密码、绑定手机号；微信绑定后两登录方式识别为同一账号（V3.3）
修改 一页摘要、1.1、第四条、附件 登录注册改为以监护人手机号注册为账号基座、微信授权登录并行：收集监护人手机号与短信验证码（目的：注册登录/身份核验/账号安全找回；账号存续期留存、注销后删除或匿名化）；第三方清单新增腾讯云短信（验证码）受托处理，不用于营销；微信登录场景仅保留授权登录、删除未开通支付渠道的表述
修改 九、联系我们 客服联系方式改为邮箱及各平台官方客服入口，落地页不展示电话/企业微信号
修改 一页摘要 新增两项默认关闭功能告知、开关旁「删除书童记忆」一键删除、第三方扣子处理目的补充
新增 1.7 "高级书童""成长反思"两项可选增强功能：默认关闭、家长页单独开启并单独同意
修改 第三条 语音专项保留原承诺；补充：增强功能对对话文本的二次分析须经单独同意，受托方是否留存/训练以数据处理约定为准
修改 第四条、附件序号3 扣子处理目的扩为"实时对话、后台教学记忆整理、高级书童记忆蒸馏注入、成长反思离线分析（后三项经单独同意）"
修改 第六条、7.7 家长权利写实：开关旁一键删除书童记忆（30天物理清）、反思暂停/逐条否决/一键删除（30天物理清）
修改 7.3 同意机制增加 CONSCIOUS_V1、REFLECTION_V1 两道独立单独同意（反思为单一协议整体同意、依赖高级书童）
修改 第八条 本次按全新上线、不设老用户重签；新功能在首次开启时分别取得单独同意
沿用 全篇 主体/联系方式、录音90天、注销15工作日、内部评测条款、第三方全清单、数据链路、不出售/境内处理等全部保留

乐豆说（以下简称"本产品"）由乐苗教育科技（河北）有限公司（以下简称"我们"）运营。我们依照《中华人民共和国个人信息保护法》《中华人民共和国未成年人保护法》《儿童个人信息网络保护规定》《未成年人网络保护条例》《App违法违规收集使用个人信息行为认定方法》《生成式人工智能服务管理暂行办法》《人工智能生成合成内容标识办法》等法律法规，采取严格措施保护个人信息。

本产品实际使用人主要为不满 14 周岁的儿童，账号由监护人（家长）管理。请监护人务必仔细阅读本政策全文（特别是第七章"儿童个人信息特别保护"专章），在充分了解并同意后再让孩子使用。

本产品收集和产生的个人信息均存储、处理于中国境内，不涉及向境外提供个人信息。

一页摘要：快速了解我们如何保护孩子的信息

本摘要是本政策的简明版本，完整内容请阅读下方政策全文（含第七章儿童个人信息特别保护专章、附件第三方信息共享清单）。

我们是谁：乐豆说是一款面向少年儿童的英语口语练习工具（非校外培训），由乐苗教育科技（河北）有限公司运营，账号由监护人（家长）注册管理。

我们收集哪些信息：

我们不收集通讯录、相册、地理位置、短信等与练习无关的信息。

我们如何保护孩子的语音：语音属于敏感个人信息，仅在您单独同意、孩子主动操作时录制，不默认开启、不后台偷录；传输和存储全程加密，儿童数据独立隔离；孩子的语音经脱敏处理后可用于优化我们自有的语音评测、听写模型：我们采用无法识别且不可复原的匿名化技术（匿名化后不属于个人信息），并就该用途另行取得您的单独同意；未经脱敏、仍可直接识别孩子身份的语音与对话不用于模型训练；录音保存 90 天到期自动删除原始音频，您也可在家长中心随时单条删除或一键全删。

第三方服务：为实现发音评测、AI 对话与语音合成，我们委托科大讯飞（语音评测/听写）、火山引擎（语音合成）、Coze 扣子（大模型对话，并在您单独同意后承担记忆整理与成长反思分析）处理必要的语音/文本，腾讯微信提供授权登录，腾讯云提供服务器托管与注册核验、身份验证、找回/修改密码、绑定手机号等场景的短信验证码发送——全部为境内服务，数据不出境（完整清单见附件）。我们不向任何第三方出售孩子的信息。

您（家长）的权利：您可以随时查阅、更正、删除孩子的信息与语音记录（含一键全删）；可在"高级书童"开关旁点击「删除书童记忆」一键清空其全部个性化记忆（30 天内物理清除），可暂停或逐条否决/一键删除成长反思内容（30 天内物理清除）；可撤回麦克风授权、关闭书童或关闭上述增强功能、注销账号（注销后 15 个工作日内删除或匿名化孩子信息）。入口：产品内"家长中心"，或联系客服。

联系我们：乐苗教育科技（河北）有限公司；客服邮箱：13363714333@189.cn；各平台（应用内/微信/抖音等）官方客服入口以所在平台公示为准。

在注册/登录界面勾选同意，即表示您（监护人）已阅读并同意本隐私政策全文。"高级书童""成长反思"的同意在您于家长页首次开启该功能时另行单独作出，不因您同意本政策而默认开启。

政策正文

一、我们如何收集和使用个人信息

我们仅收集为实现产品功能所必需的最少信息。

1.1 登录与账号

本产品提供游客体验及两种注册登录口径，收集信息如下：

使用方式 收集信息 说明
游客模式（免登录直接体验） 系统生成的临时游客标识、设备/日志信息 游客可体验部分功能且有每日次数限制；游客数据保存在本地与临时账号下，清除浏览器缓存或更换设备可能丢失
手机号注册 监护人本人手机号、短信验证码、登录密码（加密存储、不可逆，我们无法获知明文）、孩子昵称、年级 用于建立账号；注册时以手机号+短信验证码核验本人并由监护人设置登录密码；密码长度6–20位数字或字母，采用加盐哈希等方式加密存储，我们不持有、无法还原密码明文；一个手机号对应一个账号；验证码一次性使用，由境内短信服务商发送
手机号登录 监护人本人手机号、登录密码 注册成功后凭手机号+密码登录验证，登录环节不再要求短信验证码；密码以加密形式比对，不留存明文
找回/重置/修改密码、绑定手机号 监护人本人手机号、短信验证码；修改密码时还包括原密码/新密码（均加密处理） 用于忘记密码时核验本人身份后重置密码，或在个人中心修改密码、为微信账号绑定手机号并设置密码
微信授权登录 微信 OpenID/UnionID 等授权标识（不含微信密码）、孩子昵称、年级；按页面提示可绑定监护人手机号 用于建立和识别账号；绑定手机号并设置密码后，微信登录与手机号+密码登录识别为同一账号，数据互通

监护人手机号仅用于账号注册登录、身份核验、账号安全与找回，以及在法律法规允许范围内的服务通知，不用于商业营销，不用于向孩子推送信息；短信验证码仅用于注册核验、登录/身份验证、找回或修改密码、绑定手机号四类场景，一次性使用；登录密码仅用于身份核验，经加盐哈希加密存储、不可逆，我们无法获知明文，亦不会向任何第三方提供密码；短信服务商仅为发送验证码之目的接触手机号与验证码，不另作他用。我们不收集孩子本人的手机号，也不收集孩子的真实姓名、身份证号、学校、家庭住址、人脸等真实身份信息。请设置昵称时勿填写孩子真实姓名。

1.2 跟读发音练习与发音反馈（涉及语音信息）

经监护人单独同意并授权麦克风后，孩子跟读时产生的语音录音将被收集，用于上传至发音评测服务进行识别与评分，并生成练习结果。语音属于敏感个人信息。详见第三条。

1.3 AI 语音伙伴"书童"（涉及语音信息）

经监护人单独同意后，孩子与"书童"对话产生的语音及对话内容将被收集：语音经识别转为文字，交由大模型生成回复，再合成为语音播放。书童功能设有监护人同意门禁，未取得监护人同意无法使用。详见第三条、第七章及《乐豆 AI 书童须知（V2.4）》。

1.4 练习记录与趣味激励

为记录练习进度、发放练习奖励（乐豆/花豆、虚拟道具）、养成虚拟宠物，我们收集孩子的练习时长、得分、闯关进度、游戏结果等练习行为信息。这类信息不含真实身份，仅用于产品内练习激励与家长查看的学习报告。

1.5 设备与日志信息

为保障服务安全、排查故障，我们收集设备型号、操作系统/浏览器版本、IP 地址、登录时间、用户代理标识（UA）、访问与崩溃日志等信息。

1.6 客服与反馈

监护人通过客服、反馈渠道联系我们时，我们收集监护人主动提供的联系方式与反馈内容。

1.7 可选增强功能（高级书童、成长反思）

本产品另提供两项默认关闭的可选增强功能，仅在监护人于"家长页—功能开关"单独开启、并阅读勾选对应监护人同意书后运行，孩子本人无法自行开启：

  1. 高级书童（AI个性化记忆与意识互动，同意书版本 CONSCIOUS_V1）：经您同意后，由 AI 在孩子既有对话基础上长期整理形成关系记忆、成长日记、共同经历与承诺，并每月生成一份月度成长小结，按兴趣、关系、学习风格、情绪模式等话题打标签，在聊到相关话题时调取，使互动更连续、更懂孩子；较早的一般性记忆会随时间淡化，但您听到的承诺与孩子的重要里程碑不会被淡化。其中"情绪模式"仅为练习陪伴中的状态归纳，不是心理诊断，您可以查看和删除；涉及情绪、家庭、昵称等具体敏感内容仍适用成长反思的"只推家长审核、确认前绝不使用"规则。相关记忆存于境内自有库、按账号隔离，不收集金融账户、位置、生物识别等信息。您可随时关闭，或在该开关旁点击「删除书童记忆」一键删除全部个性化记忆（含长期记忆与月度小结，30 天内物理清除）。
  2. 成长反思（"乐豆今晚想了想"，含个性化教学安排，同意书版本 REFLECTION_V1）：本功能依赖高级书童，须先开启并授权高级书童后才能开启。经您单一协议整体同意后，系统在每日孩子停止使用后离线分析孩子的练习与对话、兴趣爱好、情绪状态/心理倾向信号、家庭关系与家人、昵称等维度，由 AI 生成成长日记与画像标签供您查阅；家长端仅展示标签与日记、不展示原文，但分析时会将当天对话原文经扣子发送至境内大模型。同时，系统会把孩子还不熟的发音、词汇、句型、听辨等知识点/技能卡点，以及对其有效的练习方式（如角色扮演、游戏、TPR 动作、鼓励、放慢语速等）整理为机器标签，用于在随后为该孩子选择与调整练习内容、做教法加权，并在同一孩子内进行跨天效果回验（连续缓解即自动降权，长期无改善会提醒您换一种方式）。涉及情绪、心理、家庭、昵称等高风险内容不会自动写入画像、不进入对话或教学选材，技术上与选材引擎物理隔离，一律推送您逐条确认，确认后也不用于自动选材。您可暂停、逐条否决/删除或一键删除全部（含机器标签及其在教学模块中的副本，30 天内物理清除）。

上述功能处理的信息可能涉及儿童敏感个人信息，故均以独立弹窗、专门同意书、不与其他授权捆绑的方式取得您的单独同意；具体维度、信息流向、保存期限与撤回删除方式，以对应同意书全文为准。两项功能现阶段对会员免费开放、暂不收费。

1.8 关于"高级书童"个性化记忆与"成长反思"个性化教学的特别说明

在您作为监护人另行单独同意后，我们会为孩子提供两项默认关闭的可选增强功能：

  1. 高级书童（个性化记忆）：我们会基于孩子的既有对话，长期整理形成关系记忆、成长日记、共同经历与承诺，并每月生成月度成长小结，按兴趣、关系、学习风格、情绪模式等话题打标签、在聊到相关话题时调取；较早的一般性记忆会随时间淡化，但承诺与重要里程碑不淡化。上述记忆用于让口语陪伴与练习更贴合您的孩子。
  2. 成长反思（含个性化教学安排）：我们会在夜间离线汇总孩子当天的练习与对话，形成成长日记与画像，并把孩子还不熟的发音、词汇、句型等知识点/技能卡点，以及对其有效的练习方式整理为机器标签，用于在随后为该孩子选择与调整练习内容、做教法加权并进行同一孩子内的跨天效果回验。

关于自动化决策的说明：上述个性化安排属于通过计算机程序自动进行的内容适配，仅用于为您的孩子改进口语练习，不会形成对孩子学习能力或心理的定性评价，也不会作出对其权益有重大影响的决定；您可通过关闭/暂停"成长反思"或"高级书童"、否决或删除具体标签、一键删除全部数据的方式拒绝该等个性化处理。

敏感信息保护：涉及孩子情绪/心理、家庭关系、昵称等较私密的信息，系统不会自动写入画像、不会进入对话或教学安排，只会推送给您审核，经您确认后才使用（情绪类内容确认后仍不进入自动教学选材）。

用途限制：上述记忆、画像与机器标签仅用于您这一个孩子，不用于商业营销、不用于商业营销画像，也不会在孩子未使用时用于自动召回；不会汇入跨孩子的模型训练（受托方是否留存/用于其模型训练，以我们与其签署的数据处理约定为准）。

删除与保存：长期记忆、月度小结、标签、机器标签/选材特征等均纳入家长页一键删除范围，删除或撤回同意后 30 天内物理清除（包括其他功能模块中的副本）；相关分析数据保存不超过 12 个月（具体以功能协议公示为准）。

我们仅使用麦克风这一项设备权限，不收集地理位置、通讯录、相册、摄像头、短信等与口语练习无关的信息。

二、我们如何使用本地存储

本产品为网页（H5），使用浏览器本地存储（LocalStorage/SessionStorage）保存登录状态、游客标识、练习进度、宠物养成数据等必要信息，以减少重复登录、记录进度。监护人清除浏览器本地存储将导致登录状态与本地进度丢失（已同步至账号的数据不受影响）。

三、语音信息（敏感个人信息）专项说明

  1. 1 收集前提：仅在监护人单独同意、授权麦克风后，且孩子主动操作（点击/按住录音）时录音，不默认开启、不后台录制。
  2. 2 使用目的限定：语音仅用于发音评测、语音识别转写、AI 对话生成、语音合成及生成练习/回放记录，不用于其他目的。
  3. 3 模型训练承诺：孩子的语音录音经脱敏处理后，可用于我们自有语音评测、听写模型的优化训练：我们采用无法识别到特定个人且不可复原的匿名化技术，该等匿名化信息不属于个人信息；同时就该用途另行取得您的单独同意；该同意为一次性授权、长期有效，覆盖相关自有模型及其后续升级迭代，您可随时撤回。未经脱敏、仍可直接识别孩子身份的语音录音与对话内容，我们不用于自有模型或算法的训练，也不用于商业营销或用户画像精准推送。就 1.7 所述增强功能，对话文本在实时应答之外被进一步用于记忆整理或成长反思分析，均以您的单独同意为前提；该等分析经受托技术服务方完成，我们通过数据处理约定约束其处理目的、保密与留存，受托方是否留存、是否用于其自身模型训练，以双方签署的数据处理约定为准。
  4. 4 内部评测：经监护人单独授权，我们可能抽取匿名化、去标识化的少量录音用于内部发音评测引擎准确率测试；该类录音不携带用户标识，仅限内部使用、不对外提供，评测完成后及时删除。
  5. 5 存储与留存期限：
  1. 6 安全措施：语音传输采用加密通道（HTTPS/TLS），数据库存储采用加密与访问控制，访问实行最小权限并留存日志。
  2. 7 拒绝的影响：拒绝麦克风授权将无法使用跟读评分与书童语音对话功能，但不影响其他不依赖麦克风的功能；拒绝或未开启两项增强功能，不影响基础口语练习与书童基础对话。

四、我们如何共享、委托处理个人信息

我们不向任何第三方出售孩子的个人信息。为实现功能，我们委托以下服务商处理必要信息：

上述受托处理均在中国境内完成。各服务商的服务场景、处理的个人信息类型、使用目的、数据去向及官方隐私政策链接，详见本政策附件《第三方信息共享清单》。

除上述委托处理外，我们不对外共享儿童个人信息；确需共享的将另行取得监护人单独同意。基于法律法规或行政、司法机关强制要求的除外。

五、我们如何存储和保护个人信息

  1. 1 存储地点：个人信息（含账号、练习/对话记录、录音文件、经授权的记忆与反思内容）均存储于中国境内的腾讯云微信云托管服务器及 MySQL 数据库，本产品不涉及数据出境。
  2. 2 存储期限：仅在实现目的所必需的最短期限内保留；账号信息在账号存续期间保存；语音录音按第三条 3.5 的期限保存；增强功能相关记忆/画像在功能开启期间保存，您一键删除或撤回同意后 30 天内物理清除，成长反思日记与画像滚动清理一般不超过 12 个月（拟，最终确认）；超出期限后删除或匿名化。账号注销后，除法律法规另有规定外，我们将在 15 个工作日内删除或匿名化相关信息。
  3. 3 安全措施：采取加密传输、加密存储、访问权限控制、操作日志审计、儿童数据隔离、按账号物理隔离、密码哈希存储等措施，并制定个人信息安全事件应急预案。
  4. 4 安全事件响应：如发生信息泄露等安全事件，我们将立即启动预案、采取补救措施，并依法通知监护人和主管部门。

六、您（监护人）的权利与行使方式

监护人对孩子个人信息享有：知情权与决定权、查阅复制权、更正权、删除权、撤回同意权、注销账号权、投诉举报权（儿童个人信息相关权利的完整内容另见第七章第 7.7 条）。

权利行使方式：

七、儿童个人信息特别保护（专章）

本章依据《中华人民共和国未成年人保护法》《中华人民共和国个人信息保护法》《儿童个人信息网络保护规定》《未成年人网络保护条例》制定，是本政策的特别组成部分，专门规定我们对不满 14 周岁儿童（以下简称"儿童"）个人信息的保护措施。本章与本政策其他部分不一致时，以更有利于保护儿童的规定为准。

我们承诺：在监护人同意范围内处理儿童个人信息，不收集儿童真实身份信息，对儿童语音等敏感信息采取最高级别保护。

7.1 适用范围与基本原则

  1. 1.1 本章适用于不满 14 周岁儿童使用乐豆说过程中个人信息的处理（含 1.7 两项增强功能）。
  2. 1.2 我们处理儿童个人信息遵循知情同意、最小必要、目的明确、安全保障、最短存储、依法担责原则：处理儿童个人信息须以显著方式告知监护人并取得监护人同意；处理敏感个人信息须取得监护人单独同意。
  3. 1.3 我们指定专人负责儿童个人信息保护，联系方式见本政策文末。

7.2 我们收集的儿童个人信息

信息类型 具体内容 收集场景 目的
账号信息 监护人手机号、微信授权标识、孩子昵称、年级 监护人手机号注册登录、微信授权登录 建立账号、登录核验与安全、匹配练习内容（监护人手机号为账号管理信息，非儿童本人信息）
语音信息（敏感） 跟读录音、书童对话语音 跟读练习、AI 对话 发音评测、语音识别、对话生成、语音合成
练习信息 练习时长、得分、闯关进度 使用练习功能 记录进度、发放练习奖励
对话与个人事实 对话文本、英文名/爱好/家庭等孩子主动提及内容 AI 对话 上下文连贯、（经授权）记忆与反思
经授权的记忆/画像（敏感） 高级书童关系记忆/日记、成长反思日记与情绪等信号标签 监护人单独开启增强功能 个性化记忆、成长反思（见 1.7）
设备日志 设备型号、IP、访问日志 服务运行 安全保障、故障排查

我们不收集儿童本人的联系方式（含手机号），也不收集儿童的真实姓名、出生日期、身份证号、学校、家庭住址、人脸、通讯录、相册、地理位置等信息；注册环节收集的手机号为监护人本人手机号，属账号管理信息。请监护人设置昵称时勿用儿童真实姓名。

7.3 监护人同意机制

  1. 3.1 同意主体：儿童个人信息处理的同意主体是儿童的监护人（家长），而非儿童本人。账号注册、协议同意均须由监护人完成或在监护人陪同下完成。
  2. 3.2 同意环节：
  1. 3.3 拒绝与撤回：监护人拒绝协议同意的，无法使用产品；拒绝语音单独授权的，无法使用跟读评分和书童对话功能，但不影响其他功能；未开启或关闭两项增强功能的，不影响基础口语练习。 监护人可随时在"家长中心"撤回语音授权、关闭书童、关闭增强功能或注销账号。
  2. 3.4 监护人身份核实：当监护人行使查阅、删除、注销等权利时，我们会进行必要的身份核实，以防止他人冒用，但不会因此收集额外的儿童身份信息。

7.4 儿童语音信息的特别保护

  1. 4.1 儿童语音属于敏感个人信息，我们采取以下特别措施：
  1. 4.2 我们承诺不将儿童语音、对话内容用于商业营销、用户画像精准推送，亦不对外公开。经监护人单独同意的记忆与成长反思，仅用于向该监护人及其孩子提供对应功能，不用于向孩子推送商业广告。
  2. 4.3 经监护人单独授权，我们可能抽取匿名化、去标识化的少量录音用于内部发音评测引擎准确率测试；该类录音不携带用户标识，仅限内部使用、不对外提供，评测完成后及时删除。

7.5 儿童个人信息的共享、转让与披露

  1. 5.1 我们不向任何第三方出售、出租儿童个人信息。
  2. 5.2 为实现发音评测、AI 对话、语音合成等功能，我们委托科大讯飞、火山引擎、Coze 扣子等境内技术服务商处理必要的语音/文本信息，受托方、处理信息类型、使用目的与隐私政策链接见附件《第三方信息共享清单》。在监护人单独开启增强功能后，扣子按我们的指示承担教学记忆整理、高级书童记忆蒸馏注入、成长反思离线分析，处理当次相关记忆及当天对话原文，全程境内处理。 我们与受托方签订数据处理协议，约定其仅在必要范围内处理、采取安全保护措施、不得擅自留存或披露；关于受托方留存及用于其自身模型训练的安排，以数据处理约定为准。
  3. 5.3 我们不会在产品中向儿童推送商业广告。
  4. 5.4 除法律法规另有规定外，我们不公开披露儿童个人信息。本产品全部个人信息存储、处理于中国境内，不涉及向境外提供。

7.6 儿童个人信息的存储与安全

  1. 6.1 儿童个人信息存储于中国境内服务器，采取儿童数据独立隔离、按账号物理隔离存储。
  2. 6.2 保存期限：账号信息在账号存续期间保存；语音录音自生成之日起保存 90 天、到期自动删除原始音频；结构化教学记忆在账号存续期间保存、删除或撤回授权后即时失效（拟）；高级书童记忆在功能开启期间保存、一键删除或撤回后 30 天内物理清除；成长反思日记与画像自生成之日起滚动清理、一般不超过 12 个月（拟，最终确认），高敏感标签经否决/删除后即时失效并随删除流程 30 天内物理清除；其他信息在实现目的所必需的最短期限内保存，超出后删除或匿名化。账号注销后 15 个工作日内删除或匿名化儿童个人信息。
  3. 6.3 我们采取加密、去标识化、访问控制、安全审计、员工保密培训等措施保护儿童信息安全，并制定安全事件应急预案。发生或可能发生儿童信息泄露、毁损、丢失的，我们将立即启动预案，并依法通知监护人和主管部门。

7.7 监护人的权利

监护人对儿童个人信息享有以下权利，可通过产品内"家长中心"或文末联系方式行使（行使方式与响应时限见本政策第六条）：

7.8 家长守护与使用引导

  1. 8.1 我们建议监护人陪同儿童使用产品，合理控制使用时长，注意用眼健康。
  2. 8.2 产品内设置"家长中心"，集中提供协议/同意书查阅、授权管理（麦克风/书童/高级书童/成长反思开关）、使用时长与时段守护设置、语音记录与记忆/反思管理（回放/删除/一键删除）、账号注销、反馈求助等功能。
  3. 8.3 我们提醒监护人：书童及两项增强功能均由人工智能实现而非真人，书童没有真实情感与自主意识，请引导儿童正确认识、避免过度依赖；本产品不提供心理咨询或诊疗、不监测评判儿童心理；如儿童在对话中出现异常情绪或表达不适，请监护人及时介入并通过反馈渠道告知我们。

7.9 本章更新

本章的更新适用本政策第八条关于更新的规定。涉及儿童个人信息处理目的、方式、范围重大变更的，我们将重新取得监护人同意。

八、隐私政策的更新

我们可能适时修订本政策。涉及处理目的、处理方式、个人信息类型重大变更，或儿童个人信息处理规则重大调整的，我们将以产品内显著方式（弹窗或公告）通知，并依法重新取得监护人同意。本版本（V3.3）配合账号注册与登录机制调整发布：实行注册与登录分离，手机号注册需设置登录密码、注册后以手机号+密码登录，并支持验证码找回/重置/修改密码、微信账号绑定手机号；新增登录密码信息（加密存储、不可逆，我们无法获知明文）及短信验证码在注册核验、身份验证、找回或修改密码、绑定手机号场景的使用。本次更新不设置老用户整体重新签署安排：您此前就基础功能的同意继续有效，仅当您首次设置登录密码、重置/修改密码或为微信账号绑定手机号并设置密码时，我们在该环节单独告知并请您确认；两项增强功能仍在您于家长页首次开启时分别通过独立同意书取得单独同意，未开启则不发生相应信息处理。

九、联系我们

如对处理结果不满意，您还可向网信、市场监管等主管部门投诉举报。

附件：第三方信息共享清单（含 SDK/技术服务目录）

为实现乐豆说的发音评测、AI 对话、语音合成、登录、服务托管等功能，我们接入了下列第三方技术服务商提供的 SDK/API 服务。我们仅向第三方提供实现功能所必需的信息；下列服务商及数据处理均位于中国境内，本产品不涉及数据出境。

附一、第三方技术服务清单

序号 服务商 服务场景 处理的个人信息 使用目的 数据去向 服务商隐私政策
1 科大讯飞（境内） ①ISE 语音评测（跟读打分、音素级纠错）；②IAT 语音听写（书童对话、游戏判卷语音转文字） 孩子录音音频流；评测时同时发送练习参考文本（练习内容，非个人信息） 发音识别、评分、语音转写 加密 WebSocket 实时发送至讯飞境内服务器 https://www.xfyun.cn/doc/policy/privacy.html
2 火山引擎（北京火山引擎科技有限公司）（境内） 语音合成（TTS），将书童回复文本合成为语音播放 待合成的回复文本（AI 生成内容） 合成书童回复语音 境内火山引擎语音服务 https://www.volcengine.com/docs/6256/64902
3 Coze 扣子（字节跳动）（境内，api.coze.cn） 大模型对话；经监护人单独同意后：后台教学记忆整理、高级书童记忆蒸馏注入、成长反思离线分析 书童对话文字（听写转写文本、对话上下文、年级；不含录音）；增强功能场景另处理当次相关记忆及（反思）当天对话原文，须单独同意 生成 AI 对话回复；（经授权）记忆整理与成长反思 文本发送至 Coze 境内大模型服务 https://docs.coze.cn/guides_privacy
4 腾讯微信开放平台（境内） 微信授权登录 微信 OpenID/UnionID 等授权标识（不含微信密码）；静默授权仅取 OpenID 完成账号注册登录 境内 微信 Open SDK 个人信息处理规则：https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8
5 腾讯云微信云托管 + MySQL 数据库（境内）；腾讯云短信（境内） 服务器运行环境与数据库托管；注册核验、身份验证、找回/修改密码、绑定手机号等场景短信验证码发送 全部业务数据（账号信息含监护人手机号、练习/游戏/对话记录、录音文件、经授权的记忆与反思内容等）；短信场景为监护人手机号、一次性验证码 服务部署与数据存储；完成注册核验、身份验证、找回/修改密码、绑定手机号等身份核验（验证码一次性使用） 境内（腾讯云） https://cloud.tencent.com/document/product/301/11470

说明：

附二、数据流转链路说明（全链路境内）

附三、我们对第三方处理的约束

附3.1 我们仅向第三方提供实现对应功能所必需的最少信息。 附3.2 我们与受托方通过数据处理协议约定：仅在必要范围内处理、采取安全保护措施、不得擅自留存或披露。 附3.3 第三方如变更数据用途或新增数据处理，我们将要求其依法另行告知，并重新取得监护人同意。

附四、清单更新

第三方服务发生新增、变更或停止时，我们将及时更新本清单；涉及新增处理儿童个人信息的第三方的，将依法重新取得监护人同意。