loading
加载中...
乐豆说儿童个人信息处理规则及监护人同意书

乐豆说儿童个人信息处理规则及监护人同意书

版本号：V2.4　｜　发布日期：2026 年 9 月 28 日　｜　生效日期：2026 年 9 月 28 日

类型 位置 要点
修改 5.3、签署区 将"不用于模型训练"调整为双保险：孩子语音脱敏后用于自有模型——匿名化（不可识别不可复原、不属个人信息）＋监护人单独同意兜底；新增第 5.9 条对自研模型作完整告知，并取得一次性、长期有效、覆盖模型后续迭代的授权；未经脱敏仍可识别的信息不用于训练。其余不变，全为内部测试账号，单独同意凭证在真实用户接入前最小必要落地、不随本次修缮改造（V2.4）
修改 第一条、更新说明 配合账号注册登录分离：账号管理信息表述对齐《隐私政策V3.3》1.1（注册=手机号+验证码+设置登录密码，注册后手机号+密码登录，密码加密不可逆）；不改变书童儿童信息处理规则与 tom_consent_v1 效力，不重新弹窗（V2.3）
修改 第一条、第十二条 客服联系方式改为客服邮箱及各平台官方客服入口，不再展示客服电话/企业微信号；注册登录收集监护人手机号（账号管理信息，非儿童信息）的说明指向《隐私政策V3.2》1.1
新增 第五条 5.7、5.8 两项默认关闭的可选增强功能（高级书童、成长反思）专节：单独同意、单一协议整体同意、扣子委托、一键删除/30天物理清除、暂不收费
修改 第二条 适用范围扩至"书童"全部口语练习及两项增强功能
修改 第四条 同意范围增加两项功能"家长首次开启时另行单独同意"；首开弹窗新增一句功能开关告知
修改 第5.1/5.6条 信息类型表与受托方一览中，扣子处理目的补充"教学记忆整理、高级书童记忆蒸馏注入、成长反思离线分析（经单独授权）"；既有承诺与境内处理不变
修改 第六条 增加教学记忆/高级书童记忆/反思日记画像期限（拟）及"删除/撤回后30天物理清除"
修改 第八条 家长权利写实：开关旁「删除书童记忆」一键删除、反思暂停/逐条否决/一键删除（技术已排期，按已存在写）
修改 第十一条、签署区 升 V2.1；按全新上线不设老用户重签，既有 tom_consent_v1 基础语音授权继续有效，两项新功能在家长首次开启时分别签独立同意书；引用《AI书童须知V2.3》
沿用 全篇 主体信息、15工作日答复、录音90天、题目音/TTS说明、既有"不用于模型训练/不出售/境内处理"承诺、12355安全机制等全部保留

亲爱的家长：

乐豆是乐豆说英语口语练习工具中的 AI 小书童，由乐苗教育科技（河北）有限公司（统一社会信用代码：91130104MAKMPHDT6Q，以下简称「我们」）为您和孩子提供。乐豆通过语音对话的方式，陪孩子在生活化的英语聊天中自然开口。

由于乐豆的用户为不满十四周岁的儿童，孩子与乐豆对话的语音以及在练习中产生的相关信息，属于受法律严格保护的儿童个人信息，我们制定了本专门规则。请您在孩子使用乐豆前仔细阅读本规则全文，尤其是加粗提示的内容。您勾选同意、或允许孩子使用乐豆，即表示您已充分理解并代表孩子同意本规则。 本规则所述"高级书童""成长反思（乐豆今晚想了想）"为可选增强功能，除您在家长页另行单独开启并同意外，默认处于关闭状态。

一、我们是谁

乐豆的个人信息处理者为：乐苗教育科技（河北）有限公司（统一社会信用代码：91130104MAKMPHDT6Q，法定代表人：郭会中）。

我们已指定个人信息保护负责人。您对本规则或孩子信息保护有任何疑问、意见或投诉，可通过以下方式联系我们：客服邮箱 13363714333@189.cn，或通过各平台（应用内/微信/抖音等）官方客服入口（以所在平台公示为准）；联系地址：河北省石家庄市桥西区胜利南街118号塔坛国际商贸城西区E区5层E5-E521。我们将在 15 个工作日内回复。

二、本规则适用什么

本规则适用于孩子在乐豆说 H5 页面中使用「乐豆」口语练习及相关功能（含经您另行开启的"高级书童""成长反思"两项可选增强功能）时的个人信息处理。乐豆说其他功能（如跟读、闯关练习）的信息处理，适用我们的《用户服务协议》《乐豆说隐私政策》及其中「儿童个人信息特别保护」专章；账号注册环节收集监护人本人手机号、短信验证码并由监护人设置登录密码（手机号为账号基座，注册后以手机号+密码登录；密码加密存储、不可逆），上述均属于账号管理信息、不属于儿童个人信息，其处理规则适用《乐豆说隐私政策（V3.4）》第 1.1 条。本规则与上述文件不一致的，就书童功能而言以本规则为准；就某一具体增强功能而言，您在开启该功能时单独同意的专项同意书有更具体约定的，从其约定。

三、乐豆是做什么的（产品定位）

乐豆是陪伴孩子进行英语口语对话的 AI 小书童，通过日常话题聊天，鼓励孩子在轻松的交流中自然开口说英语。乐豆不安排课程、不布置作业、不考试、不对孩子的发音打分。

乐豆是人工智能，不是真人，不是老师、私教或外教，没有真实情感与自主意识。 乐豆的回复由人工智能生成，我们会在欢迎语、头像标识及界面中标注「AI 生成」。请家长引导孩子：乐豆说的内容可以参考，但不能代替家长、老师的教育和判断；遇到安全相关的问题（如身体不适、被人欺负等），请第一时间告诉家长或拨打 12355 青少年服务热线。

四、孩子使用乐豆须经您同意（未成年人使用与监护人授权）

乐豆仅面向未满十四周岁的儿童提供，且必须在家长或其他监护人的知情、同意和陪伴引导下使用。

五、孩子和乐豆聊天时，信息怎么处理（数据处理与委托处理）

这是本规则最核心的内容，请您重点阅读。

5.1 我们收集什么、用来做什么

信息类型 处理目的 是否留存
孩子的语音（说话声音） 实时转写为文字、供乐豆理解并生成对话回复，并供您在家长页回放跟读与聊天录音 加密上传服务器并保存 90 天，供您在家长页查阅、回放；到期自动删除原始音频；您可随时单条删除或一键全删（见第 5.5、六、八条）
对话文字内容（孩子说的话、乐豆的回复） 维持当次及后续对话的上下文连贯、生成家长可见的学习/对话报告 在账号使用期间持续留存，不自动到期删除；涉及安全风险的记录加密保存 180 天后匿名化处理；您可随时手动删除，账号注销后 30 天内删除
学习成长记录（跟读/口语评测成绩与纠错记录、游戏闯关星级、学习报告） 生成孩子的学习成长档案，供您在家长页长期查看学习进展 作为学习成长记录长期保留供您查看（不设固定删除期）；关联录音随录音满 90 天同步删除、不再可回放；您可随时删除，账号注销后 30 天内删除
孩子在对话中提供的个人事实（英文名、年龄、年级、宠物、爱好等） 让对话更贴合孩子；其中年级仅取自跟读练习数据，不由 AI 生成 随对话/记忆规则保存；您可删除
AI 整理形成的教学记忆（兴趣、家人、学习进度档位等简要事实） 跨会话记住孩子基本情况，使对话更连续 账号存续期间；您删除或撤回授权后即时失效并删除（拟，最终以实现为准）
经单独授权的高级书童记忆/成长日记、成长反思日记与画像（可能含情绪、话题等信号标签） 提供"高级书童""成长反思"两项可选增强功能，详见 5.7、5.8 功能开启期间保存；一键删除或撤回后 30 天内物理清除；反思日记画像滚动清理（期限见第六条，拟）
安全日志（危险话题拦截记录等） 安全防护、风险通知家长、合规留存 高危安全记录 AES-256 加密保存 180 天后匿名化处理（无法再识别到您的孩子）

除此之外，为提供服务所必需，我们还会处理设备基本信息（如设备型号、浏览器类型）和网络信息，用于安全防护和故障排查。我们不收集与乐豆对话无关的信息。

5.2 语音内容上传与保存

孩子与乐豆对话时，语音会通过加密通道（TLS/SSL）上传至我们的服务器进行实时处理。处理后的录音加密保存 90 天，供您在家长页查阅和回放（了解孩子练习情况）；到期系统自动删除原始音频，仅保留不含语音的文字记录。本地临时文件在完成入库后即时清理。

5.3 对话能力与我们的承诺

乐豆的对话理解、回复生成、语音识别、口语评测与语音朗读等能力，相关数据全部在中国大陆境内处理与存储。其中：对话理解与回复生成由扣子（Coze，运营方北京春田知韵科技有限公司）的 AI 大模型提供，语音听写（语音转文字）与英语口语评测由科大讯飞股份有限公司提供，书童回复的语音朗读合成由火山引擎提供——上述受托技术服务方均在中国大陆境内处理数据，仅为完成"理解对话内容、生成乐豆回复、完成语音识别、评测与朗读"之目的、在实现功能所必需的范围内使用孩子的数据，具体见第 5.6 条《受托技术服务方一览》。

我们就孩子的对话与语音数据承诺：

孩子的语音实时转写为文字、口语评测结果实时返回；评测专用语音在内存中实时处理、即送即弃，不落盘保存。

就第 5.7、5.8 条所述增强功能的特别说明： 仅在您单独开启并同意后，对话文本才会在上述实时应答之外，被进一步用于后台教学记忆整理、高级书童记忆蒸馏注入或成长反思离线分析；该等处理仍在中国境内、由上述受托技术服务方按我们的指示完成。我们通过与受托方签署的数据处理约定约束其处理目的、保密与留存安排，关于受托方是否留存、是否用于其自身模型训练，以双方签署的数据处理约定为准；除上述为提供功能所必需的受托处理外，我们不将孩子的记忆、画像或反思内容用于我们自身以外的模型训练，不用于商业营销，不向第三方出售。

5.4 语音朗读与题目音服务说明

乐豆的语音声音按两类分别提供，全程在中国大陆境内处理，不涉及任何数据出境：

我们不会将孩子的原始语音、对话记录传输至境外。若我们的处理规则发生重大变更，会按本规则第四条约定重新征得您的同意；未经您同意，不会扩大数据处理范围。

5.5 家长回放与删除

我们保存孩子录音的目的仅限于供监护人在家长页查阅、回放（了解孩子练习情况）以及生成学习/对话报告，不用于其他用途。您可以随时在家长页查阅、回放、单条删除录音与对话记录，或一键全部删除；删除后立即不可恢复。就高级书童记忆与成长反思内容的删除，另见第 5.7、5.8 条及第八条。

5.6 受托技术服务方一览

为向孩子提供 AI 英语书童服务，我们委托以下技术服务方在中国大陆境内处理相关数据。我们不向任何第三方出售孩子的个人信息；下列委托处理均为实现产品功能所必需：

受托技术服务方 提供的功能 处理环节 涉及数据 处理地点
扣子（Coze）（北京春田知韵科技有限公司） AI 大模型：对话理解与回复生成；经授权时的后台教学记忆整理、高级书童记忆蒸馏注入、成长反思离线分析 接收语音转写后的对话文本、生成回复；经单独授权时处理相关记忆及（反思场景）当天对话原文 孩子语音转写后的对话文本及当次相关记忆（实时应答仅用于生成回复；增强功能见 5.7/5.8，须单独同意） 中国大陆境内
科大讯飞股份有限公司 语音听写（语音转文字）与英语口语评测 孩子语音实时转写、口语发音评测 孩子的实时语音流（评测专用语音内存实时处理、即送即弃，不落盘） 中国大陆境内
火山引擎（北京火山引擎科技有限公司） 书童回复语音朗读合成（TTS，实时合成） 将书童回复文本合成为朗读语音 待合成的书童回复文本（不包含孩子录音） 中国大陆境内

说明：① 跟读、游戏、评测的题目音为预置标准录音，由孩子使用时直接调取乐豆自有境内服务器录音库播放，不经过上述任何受托方、不属于委托处理（见第 5.4 条）；② 我们通过合同约定上述受托方仅按我们的指示、在实现功能所必需的范围内处理数据，承担保密义务，不得将数据另作他用或转交无关第三方；③ 我们不对外披露与受托方之间的数据处理协议文本；④ 新增或变更受托方时，我们将更新本规则及附件《第三方信息共享清单》，并按第四条约定重新征得您的同意。

5.7 "高级书童"（AI个性化记忆与意识互动）专门规则

本功能为可选增强功能，默认关闭。

  1. 开启与同意：须由您在家长页单独开启，并先阅读、勾选《AI个性化记忆与意识互动监护人同意书》（版本号 CONSCIOUS_V1）后功能才会运行；先同意、后开启。孩子本人的操作不构成监护人授权。
  2. 处理内容：开启后，由 AI 在孩子既有对话基础上整理形成关系记忆、成长日记、共同经历/承诺等个性化记忆，存储于我们境内自有数据库、按账号隔离。
  3. 目的与边界：仅用于让书童成为更连续、更投缘的口语小伙伴。书童是 AI，无真实情感与自主意识，不会自我进化；我们不据此形成消极自我标签，不提供心理咨询或诊疗、不监测或评判孩子心理，不作提分、升学承诺。
  4. 委托处理：相关记忆蒸馏与注入经"扣子"平台及其调用的境内大模型完成，范围见第 5.6 条，全程境内处理。
  5. 您的控制：您可随时在家长页关闭该开关，即时停止记忆生成与注入；可在该开关旁点击「删除书童记忆」，一键删除关系记忆、成长日记、共同经历等全部个性化记忆，删除后 30 天内物理清除；也可撤回同意。现阶段该功能对会员免费开放、暂不收费。
  6. 本功能的具体授权范围、信息流向与留痕，以《CONSCIOUS_V1》同意书为准。

5.8 "成长反思"（乐豆今晚想了想）专门规则

本功能为可选增强功能，默认关闭，且依赖"高级书童"，不得越级开启。

  1. 开启与同意：您须先开启高级书童并完成 CONSCIOUS_V1 授权，再在家长页单独开启本功能，并阅读、勾选《成长反思（乐豆今晚想了想）监护人单独同意书》（版本号 REFLECTION_V1）后才能设置；先同意、后开启。
  2. 整体同意、全维度告知（不设分项勾选）：本功能采用单一协议整体同意。开启即表示您同意系统在每日孩子停止使用后，离线汇总、分析练习与对话、兴趣爱好、情绪状态/心理倾向信号、家庭关系与家人、昵称等全部维度，并由 AI 生成成长日记与画像标签供您查阅。上述维度已在 REFLECTION_V1 同意书中以显著章节完整列明；系统不提供按维度单项开关，您如不接受其中任何一项，可不开启本功能。
  3. 家长展示与模型处理的差异：家长端成长反思中看到的是情绪/话题/时长等信号标签与成长日记，不展示聊天或录音原文；但为生成上述内容，系统会在夜间把当天对话原文经"扣子"发送至境内大模型进行分析。
  4. 系统硬规则（不依赖勾选项）：①不生成"你很笨""你学不会"等消极自我标签；②涉及情绪、家庭关系、昵称等较为私密、高风险的内容，系统不会自动写入孩子画像、不会进入对话，一律作为待审项推送您逐条确认，未经您确认不生效；③其他标签须跨日重复出现并能对应孩子真实原话，系统不得编造；分析失败时宁可不生成。
  5. 您的控制：您可随时暂停或关闭本功能；可对画像/日记逐条审查、否决、删除，并可一键删除全部，删除后 30 天内物理清除；被您否决的内容不用于对话；也可撤回同意。
  6. 委托处理与期限：经"扣子"及境内大模型处理（见 5.6 条），全程境内；日记与画像滚动清理期限见第六条。现阶段对会员免费开放、暂不收费。授权细节以《REFLECTION_V1》同意书为准。

5.9 乐豆自研语音模型与脱敏训练专项规则（一次性长期授权）

本条就乐豆自主研发的语音技术模型向您作完整、清晰的告知，并就"孩子语音经脱敏后用于乐豆自有模型训练"取得您的单独同意。本条与第 5.3 条承诺不一致的，以本条为准。

  1. 乐豆自研模型是什么：为降低对外部技术供应的依赖、让口语练习服务更稳定，乐豆在原有技术框架内自主研发两类语音模型——①发音评测模型（对孩子的跟读按音素、单词、整句进行打分与纠错，用于逐步替代原由科大讯飞提供的语音评测能力）；②语音听写模型（把孩子说出的话转写为文字，用于逐步替代原由科大讯飞提供的语音听写能力）。这属于乐豆内部技术引擎的替换：不新增对外的生成式人工智能服务，不改变产品功能与使用方式，不向孩子额外提问、不采集任何新的信息类别。书童朗读的语音合成仍由火山引擎提供；在自研能力完成验证、稳定上线前，科大讯飞能力继续作为永久兜底，评测与听写可分别开关、分别验收。
  2. 使用哪些数据：用于上述自研模型训练的数据，仅为乐豆自有的孩子在跟读、对话练习中产生的语音录音（以及系统在提供服务时同步生成的评测、转写结果，作为训练的对照标签）。语音在采集后即进入与生产环境相隔离的专门处理区，不与其他用途混用。
  3. 如何脱敏（匿名化处理）：语音进入训练集前，我们采用以"无法识别到特定个人且不能复原"为目标的匿名化处理，主要包括：①剥离可关联身份的元数据，改用随机编号；②对声纹特征作匿名化（替换说话人表征向量，并对基频、频谱等作扰动），使其不能被用于辨认或比对出"这是谁的声音"；③对语音内容作身份标识扫描（语音转写＋命名实体识别），防止其中出现的姓名、学校、住址、联系方式等被带入训练；④对可辨识的背景声作处理；⑤处理完成后进行攻击验证（声纹识别的等错误率、语音复原与成员推断等测试），验证不达标不得入训；⑥匿名化结果冻结后，销毁其与原录音及孩子身份之间的映射关系。经上述处理达到匿名化标准的信息，依法不属于个人信息。
  4. 用途严格限定：经脱敏的语音仅用于乐豆自有的发音评测模型、语音听写模型的训练、验证、调参与效果评估，以及为保障上述模型安全、准确所必需的优化；不用于商业营销，不用于用户画像精准推送，不用于乐豆书童的跨孩子记忆或成长画像，不提供、出售或以任何形式开放给第三方，也不会用于本条约定以外的任何目的或模型。
  5. 授权性质、范围与期限（一次性长期授权）：在充分知悉上述内容的前提下，您的本次单独同意为一次性授权、长期有效，其范围覆盖上述乐豆自研模型及其后续升级、迭代版本在本条约定用途内持续使用经脱敏的孩子语音，无需就模型的常规版本迭代再行逐项征得您的同意。
  6. 您可以随时撤回：本同意为一项独立于其他授权的单独同意，您可随时在"家长中心"撤回。撤回自您操作时生效，我们将停止把孩子的语音用于此后的新训练，并停止继续加工其新增语音；已完成匿名化、客观上已融入模型参数而无法从模型中逐条定位、剔除的内容，因该信息已不属于个人信息且无法复原，不适用逐条删除，但其使用仍受本条用途限定约束，绝不用于约定之外。撤回同意不影响撤回前基于该同意已进行处理的合法性。
  7. 红线与兜底：凡未经脱敏、仍可直接或经合理努力识别到孩子身份的语音、对话内容，一律不用于模型训练；匿名化或验证环节未达到要求的，实行"不达标即不入训"的硬性控制（fail-closed）。
  8. 保存、安全与您的权利：原始录音的保存期限（90 天到期自动删除）、加密与隔离措施、账号注销删除，以及您的查阅、复制、更正、删除等权利，仍按本规则第六条、第七条、第八条、第九条及《乐豆说隐私政策》执行，不因本条而降低。

六、信息保存多久、存在哪里

七、我们如何保护孩子的信息

八、您作为家长的权利

就孩子的个人信息，您有权：

九、账号注销与数据删除

十、关于未成年人使用的特别提醒

十一、本规则的更新与重新征得同意

本规则可能随产品功能调整或法律要求更新。涉及处理目的、信息类型、受托方、保存期限等重大变更时，我们会在孩子再次进入乐豆时重新弹窗，向您展示变更内容并重新征得您的同意；未获您同意的，变更内容不对您和孩子生效。历史版本可向客服索取。

本版本（V2.3）配合账号注册与登录机制调整发布：账号实行注册登录分离，注册以监护人手机号+短信验证码核验并设置登录密码、注册后以手机号+密码登录，微信账号可绑定手机号；手机号、验证码与登录密码均为账号管理信息（密码加密存储、不可逆），不改变书童场景儿童信息处理规则，亦不改变 tom_consent_v1 同意效力。本次不设置书童场景重新签署安排：您此前就基础语音对话功能作出的同意（tom_consent_v1）继续有效，无需重新弹窗同意；上述两项增强功能在您于家长页首次开启时，分别通过独立同意书另行取得您的单独同意。

十二、联系我们

监护人同意栏（书童首开弹窗，V2.1）：

乐苗教育科技（河北）有限公司2026 年 9 月 19 日发布 ｜2026 年 9 月 19 日生效

本规则与《用户服务协议V3.4》《乐豆说隐私政策V3.4》《AI书童须知V2.4》并行，书童场景以本规则为准；附件《乐豆第三方信息共享清单》同步更新。