隐私政策

0. 本政策适用于哪些版本

本政策同时适用于「掌灯」的两个版本，两者数据都只留在这台设备上：

版本	运行平台	申请的系统权限
掌灯（鸿蒙版） 包名 cn.net.zhangdeng	HarmonyOS 手机 / 平板	屏幕时间管理（应用管控）1 项
掌灯（Android 版）	Android 平板 / 电视盒子	共 8 项：保持唤醒、悬浮窗、前台服务、开机自启、请求卸载包、写入安全设置、访问网络、查看网络状态 + 设备管理授权（其中后两项网络权限仅用于检查题库更新）

两个版本的功能定位一致：家长设定规则、软件如实执行。下文凡标注 鸿蒙版Android 版 的段落，仅对应版本适用；未标注的段落两版通用。

1. 一句话结论

这不是宣传语，是可验证的技术事实：我们不收集、不上传你的任何使用数据；所有记录只存在这台设备里，卸载即清空。

关于"联网"，我们把范围缩到最小，并且分版本说清楚：

• 鸿蒙版没有任何网络权限——安装包里未声明 ohos.permission.INTERNET。设置 → 应用和元服务 → 掌灯 → 权限，列表里不会有"网络"这一项。
• Android 版只有一个联网动作：定期到我们的静态服务器取一份公开的题库更新清单，看到有新题就下载（只读下载，请求里不带设备标识、不带账号、不带任何使用记录，清单带签名，验签不过一律忽略）。权限列表里能看到"网络访问"，它是为这一件事申请的。
• 两版都以内置题库兜底：断网时所有核心功能（计时、拦截、出题、白名单）照常工作，只是不再检查新题。

为什么这件事值得较真：市面上"家长管控"类软件大多要求账号、上传使用数据、把孩子的行为记录放到云端。我们不这么做的原因不是"承诺"，而是结构上没有这个通道——Android 版没有上传接口（全工程只有 GET，没有 POST，URL 不带参数），鸿蒙版连网络权限都没有。数据不出设备，不是靠自律，是靠没有出口。

2. 我们不收集什么

以下信息一条都不收集、不读取、不存储、不上传：

类别	具体项
儿童身份信息	姓名、昵称、生日、性别、学校、班级、学号、照片
生物识别信息	人脸、声纹、指纹、虹膜（本软件不调用摄像头与麦克风）
学习数据	考试成绩、作业内容、错题本、教师评语
位置信息	精确定位、粗略定位、Wi-Fi 列表、基站信息
设备标识	IMEI、MAC 地址、OAID/IDFA、设备序列号、手机号
通讯与内容	通讯录、通话记录、短信、聊天记录、相册、浏览历史、已安装应用清单
账号信息	不需要注册、不需要登录、不采集微信/手机号等任何账号凭据

关于"已安装应用清单"：掌灯需要知道"哪些应用受管控"，但不会自己扫描手机里装了什么。鸿蒙版调用系统提供的应用选择器，家长亲手勾选后，系统只把被勾选的那几个应用的标识交给掌灯——未被勾选的应用，掌灯连名字都不知道。

3. 鸿蒙版申请的权限：只有 1 项 鸿蒙版

权限	用来做什么	不做什么
ohos.permission.MANAGE_SCREEN_TIME_GUARD （屏幕时间管理）	向系统登记"哪些应用可以用多久、几点到几点不可以用"的三类规则（免管名单、娱乐额度、睡前锁机），由系统负责执行	不读取屏幕内容、不截屏录屏、不读取应用使用明细、不读取任何聊天或文件内容

配套的系统能力（不是权限，不额外采集数据）：

• 应用选择器：家长勾选受管控应用时弹出，由系统提供，只回传勾选结果的应用标识；
• 家长身份验证：修改规则、停用监管时调用系统统一身份验证（锁屏密码 / 指纹 / 人脸由系统比对），掌灯拿不到密码本身，也拿不到生物特征。

4. Android 版申请的权限：4 项 + 1 项设备管理授权 Android 版

权限	用来做什么	不做什么
WAKE_LOCK（保持唤醒）	让计时在设备待机、屏保时不中断，账算得准	不读取任何内容
SYSTEM_ALERT_WINDOW（悬浮窗）	在画面上显示答题页和"到点了"的提醒层	不截屏、不录屏、不上传画面
FOREGROUND_SERVICE（前台服务）	让守护进程常驻，避免被系统随手杀掉	不后台采集数据
RECEIVE_BOOT_COMPLETED（开机自启）	设备关机再开机后，守护自动恢复	不在开机时上传任何信息
设备管理员（Device Admin）	只做两件事：禁止卸载本软件、到点锁定屏幕	不改动用户文件、不擦除数据、不重置密码、不查看使用记录

设备管理员的边界：本软件只调用了 setUninstallBlocked（禁卸载）与屏幕锁定相关接口；没有调用远程擦除（wipeData）、密码重置（resetPassword）、强制锁屏密码策略、应用静默安装等能力。授权由装机师傅在装机时通过数据线一次性完成，卸载本软件后该授权自动消失。

5. 本机存了什么（全部不出这台设备）

存的内容	用途	存在哪	卸载后
规则配置：学段（小学低年级 / 小学高年级 / 初中 / 高中 / 成人自律）、每日额度、周末加成、睡前禁用时段、是否启用睡前锁机、免管应用标识、娱乐应用标识、娱乐每日额度、是否启用微信引导	执行家长设定的规则	本机应用私有目录（鸿蒙版为 Preferences，Android 版为私有 SharedPreferences）	一并删除
进度数据：今日已领用分钟数、今日剩余额度、上次领取日期、当前放开到期时间、临时例外到期时间	算准今天的账	同上	一并删除
家长密码（4 位数字）	防止孩子进设置改规则	同上（明文存储，受系统应用沙箱隔离；鸿蒙版另有系统身份验证兜底）	一并删除
防护暂停标记	家长临时停用防卸载保护时的状态位	同上	一并删除
设备码（仅 Android 版，32 位随机串）	家长报给客服下单、激活码绑定本机	同上，首次开机时由程序随机生成	一并删除，重装后会变
激活状态与到期日（仅 Android 版）	判断服务是否有效	同上	一并删除

鸿蒙版不生成设备码、不需要激活码、没有付费弹窗，安装即用。

6. 设备码是什么，会不会泄露身份（仅 Android 版） Android 版

设备码是本机随机生成的 32 位字符串（程序用随机数生成器生成后存在本机）。

• 与硬件无关：不是 IMEI、不是 MAC、不是 Android ID、不是序列号，无法反查设备型号或购买渠道；
• 与身份无关：不含手机号、微信、姓名、地址；
• 会变：卸载重装或恢复出厂后会重新生成，旧码失效；
• 唯一离开本机的场景：家长主动把设备码报给客服下单或报修时。此时我们收到的只是「设备码 + 家长主动提供的联系方式」。

7. 儿童个人信息保护

本软件的产品定位是家长自设规则的执行工具，不是面向儿童的内容服务：

• 不面向儿童收集任何信息：没有注册、没有个人资料页、没有上传入口，儿童在使用过程中不会产生任何离开设备的数据；
• 不识别"眼前是谁"：软件判断的是"现在几点、今天用了多久"，不做人脸识别、不做声纹识别、不做摄像头分析，因此不存在对儿童生物特征的采集；
• 规则由家长设定：给多少分钟、几点能看、哪些应用可用，全部由家长决定，软件只执行、不评价、不建议；
• 家长可随时终止：家长可在设置内关闭管控、暂停防卸载保护、或直接卸载软件，全部数据随卸载删除。

依《中华人民共和国个人信息保护法》与《儿童个人信息网络保护规定》，处理不满十四周岁未成年人个人信息应取得监护人同意。本软件不处理儿童个人信息，故不涉及该项同意流程；若将来功能变更导致需要处理，我们会先更新本政策并重新取得同意。

8. 数据对外提供、转让与公开披露

• 不对外提供：除第 6 条所述"家长主动报设备码下单"外，我们不向任何第三方提供任何数据；
• 不转让：不发生数据转让；
• 不公开披露：不存在数据公开；
• 无第三方 SDK：未集成任何统计分析、广告、推送、崩溃上报类 SDK（详见用户协议页「第三方组件与开源说明」）。

9. 数据存储期限与删除

• 存储期限：数据保存在本机，没有固定期限，直到家长卸载软件、清除应用数据或恢复出厂设置；
• 删除方式（家长可自行完成，不需要联系我们）：
  • 鸿蒙手机：设置 → 应用和元服务 → 掌灯 → 卸载（若已锁定，先进入掌灯 → 设置 → 暂停防卸载保护，或用桌面长按卸载）；
  • Android 设备：设置 → 应用 → 掌灯 → 卸载；或恢复出厂设置（会清空整机数据）；
• 删除后果：全部规则、进度、密码同时消失，不可恢复。Android 版若还想保留服务期，请在卸载前把设备码报给客服登记（服务跟码走，重装后需重新绑定）。

10. 您的权利

查阅、更正、删除、导出、撤回同意等权利的具体行使方式，见《个人信息权利行使指引》。由于本软件不收集个人信息，绝大多数操作在设备本地即可完成，无需向我们申请。

11. 政策变更

功能或法律要求变化时，我们会更新本政策并在软件内「关于 → 隐私与条款」同步，同时更新"更新日期"。若变更涉及新增信息处理，会在软件启动时以弹窗方式单独提示，家长可选择不使用并卸载。

12. 联系我们

• 邮箱：service@shixiang.ai
• 主体：广州识相智能科技有限责任公司
• 我们承诺在收到问题后 15 个工作日内答复。

免责声明

1. 不是教育、心理或医疗建议

本软件是执行工具，不是教育产品：

• 不评价孩子的学习能力、性格、注意力或任何心理特征；
• 不提供学习方案、教养建议、诊断或干预意见；
• 不承诺、也不暗示任何学习成绩提升。

2. 不替代家长监护

本软件不能替代家长的看护责任：

• 它不能判断孩子是否安全、是否在学习、是否在做作业；
• 它不能阻止孩子通过其他设备获得娱乐内容；
• 它不能替代亲子沟通。规则的解释权与情感责任始终在家长。

3. 成人自律档的定位

「成人自律」是给使用者管自己用的档位，不涉及对第三方的监控。它的作用是把"我再刷五分钟"这个念头，换成一段需要认真对待的等待：停用监管前必须经过 3 分钟冷静期，期间会放一段安静的钵音与劝导语音——这不是惩罚，是给您一个改变主意的机会。软件不会阻止您最终停用，冷静期结束后您仍可以关闭管控；我们只是让这个决定不再那么随手。

4. 技术局限（请如实了解）

以下情形可能导致软件部分或全部失效，我们将尽力修复，但不承担由此产生的间接损失：

情形	可能的后果
系统升级、厂商定制 ROM 变更	管控能力可能被系统限制
恢复出厂设置 / 清除应用数据	软件配置被清除，需重新设置；Android 版设备码会变
具备技术能力者（刷机、root、ADB 调试、修改系统时间、断网重置）	可能绕过限制
更换设备或外接其他设备	本软件只管理已安装的那台设备与应用范围
家长自行解除防卸载保护后误卸载	需重新安装与授权

我们不对"孩子仍然看到了不该看的内容"承担赔偿责任——这是任何技术工具都无法做出的承诺。我们能承诺的是：软件按您设定的规则如实执行，且我们能证明它执行了。

5. 第三方内容

题库内容由我们自行编写并尽可能校对，但不保证零错误。如发现错误，请通过服务邮箱反馈，我们会在版本更新中修正。因题目内容产生的争议，我们的责任限于修正内容本身。

本软件运行于 HarmonyOS / Android 系统之上，系统的稳定性、兼容性由设备厂商负责，不属于我们的责任范围。

6. 责任限额

• 因本软件缺陷导致您损失的，我们的赔偿责任以您就该设备实际支付的服务费总额为上限；
• 我们不承担间接损失、可得利益损失、数据损失、商誉损失；
• 因不可抗力（自然灾害、战争、政府行为、大规模网络或电力中断）导致的服务中断，我们不承担责任。

7. 条款独立性

本免责声明中任一条款被认定无效的，不影响其余条款的效力。