隐私政策

最后更新：2026 年 7 月 8 日

本政策说明 doandplay（“我们”“本服务”，运营网站 doandplay.com） 如何收集、使用、存储、共享和保护你及你孩子的个人信息。本服务是一款面向家长的儿童作息与学习追踪工具， 由家长为自己的孩子创建和管理记录。使用本服务即表示你已阅读并理解本政策；若你不同意，请勿使用本服务。

适用法律：澳大利亚《1988 年隐私法》及《澳大利亚隐私原则》(APPs)；澳大利亚 《儿童在线隐私准则》(Children's Online Privacy Code)；新西兰《2020 年隐私法》及其信息隐私原则 (IPPs)。

1. 我们收集哪些个人信息

我们只收集提供服务所必需的信息（数据最小化原则）：

a) 家长账号信息

• 电子邮箱（用于登录、账号安全与重要通知）。
• 密码——由认证服务商 Supabase 处理，我们不接触也不存储你的明文密码。
• 你自设的家庭显示名（可用昵称）。

b) 你为孩子创建的信息（由你主动录入）

• 孩子的名字或昵称、年龄。
• 孩子头像照片（可选）。
• 作息时间表、课程、看板、目标、日历打卡、学习 / 行为追踪记录。
• 你上传的作业照片等附件（可选）。
• 系统为孩子生成的登录卡（用户名 + 6 位登录码，仅供孩子只读登录；登录码仅以哈希存储）。

我们鼓励你用昵称或代号代替孩子真名，非必要不上传可辨识的照片。

c) AI 功能相关信息

• 你或孩子与“AI 老师”对话时输入的内容，以及为生成回应所需的相关记录。
• 我们不留存 AI 对话历史；仅记录用量元数据（时间、模型、动作类型、token 数量，用于计费与容量）， 不含对话正文。详见第 4 节关于第三方 AI 处理的重要说明。

d) 支付信息（启用付费后）

• 通过第三方支付服务商（如 Stripe）处理；该服务商直接收集并处理你的卡信息， 我们不接触你的完整卡号。我们仅保存订阅状态、交易记录等必要信息。

e) 技术与使用信息

• 登录会话令牌（存于你的浏览器本地，用于保持登录）。
• 为安全与防滥用所需的最小技术数据（如登录失败次数、限流计数）。

2. 我们如何使用这些信息

• 提供并维护服务（展示与管理你孩子的作息、追踪、AI 辅导等功能）。
• 家长与孩子的身份认证与账号安全。
• 生成 AI 辅导回应（见第 4 节）。
• 处理订阅与付款、按用量计费、防止滥用。
• 就服务变更、安全事件与重要事务与你联系。
• 履行法律义务、处理争议。

我们绝不将儿童数据用于定向广告，不出售你或孩子的数据， 不用于与本服务无关的用途。

3. 关于儿童数据

孩子的信息是本服务最敏感的部分，我们据此设计：

• 以“儿童最佳利益”为设计原则，功能默认最小化收集。
• 由家长控制：账号归家长，孩子端为只读；录入、修改、删除均由家长决定。
• 家长同意：注册时须由家长确认同意本政策并确认其家长 / 监护人身份，方可创建孩子记录。
• 不做定向广告、不做基于儿童数据的画像式营销。
• 一键删除：家长可随时导出或彻底删除某个孩子乃至整个家庭的全部数据（见第 6、7 节）。
• 我们将 18 岁以下一律按未成年人审慎对待。

4. AI 功能与第三方模型处理（重要说明）

本服务的“AI 老师”依赖第三方大语言模型服务商（当前为 Google（Gemini），未来可能包括 Anthropic（Claude） 等）。为生成回应，你或孩子输入的内容，以及为提供上下文所需的相关学习记录， 会被传输至这些服务商的接口进行处理。

• 这些服务商的服务器可能位于澳大利亚 / 新西兰境外（如美国），因此该处理构成跨境数据传输（见第 5、6 节）。
• 我们仅为即时生成回应而提交数据，不留存对话历史。
• 请避免在与 AI 的对话中输入不必要的敏感信息（如证件号、住址、健康诊断细节等）。

5. 我们与谁共享信息

我们不出售个人信息。仅在以下情况、且以最小必要范围共享给协助我们运营的服务商（他们仅能按我们的指示处理数据）：

此外，在法律要求、保护重大安全 / 权利、或你另行同意时，我们可能披露相关信息。 如发生业务转让（合并 / 收购），你的信息可能在同等保护承诺下转移，我们会事先通知。

如上表所示，部分处理发生在澳新境外。使用本服务即表示你理解并同意为提供相应功能所必需的跨境处理。

6. 数据存储地点、跨境与保留

• 主数据（账号、孩子记录、照片）存储于澳大利亚境内（Supabase 悉尼区域），并静态加密。
• AI 处理如第 4、5 节所述可能出境。
• 我们不将数据传回中国处理。
• 保留期限：数据在你使用服务期间保留；你删除孩子 / 家庭或注销账号后按下节处理。计费 / 交易记录可能因法律要求保留一段时间。

7. 你的权利与如何行使

依据澳新隐私法，你有权：

• 访问你及孩子的个人信息（服务内提供“导出我的数据”）。
• 更正不准确的信息（服务内可直接编辑）。
• 删除：服务内提供“删除账号”，可彻底删除整个家庭（含所有孩子记录与已上传照片，级联删除）。 应你请求删除的，我们将在收到请求后 30 天内销毁（复杂情况最多 60 天）。
• 撤回同意：你可随时停止使用并删除数据。
• 投诉：见下节联系我们；你亦可向监管机构投诉——澳大利亚 OAIC，新西兰 Office of the Privacy Commissioner。

8. 安全措施

• 传输层 HTTPS 加密；数据库静态加密。
• 行级安全（RLS）+ 应用层隔离双保险：每个家庭的数据在数据库层被强制隔离，即使应用出错也无法跨家庭读取。
• 孩子照片 / 作业等文件存于私有存储，仅经后端签发的短时效链接访问，无公开可猜的 URL。
• 密码与孩子登录码仅以哈希存储，不存明文。
• 服务端密钥仅在受信任的后端使用，绝不下发前端；登录限流、防滥用。

没有任何系统能保证绝对安全；如发生可能危及你权益的数据泄露，我们将依法通知你与相关监管机构。

9. Cookies 与本地存储

我们使用浏览器本地存储保存你的登录会话令牌以维持登录，属服务运行所必需。我们不使用第三方广告或跟踪 Cookie。

10. 政策变更

我们可能不时更新本政策。重大变更会通过服务内提示或邮件通知你。变更生效后继续使用即表示接受。

11. 联系我们

隐私相关问题、行使权利或投诉，请联系 hello@doandplay.com。 我们会在合理时间内（一般 30 天内）回复你的请求。