1. 我们是谁
奇迹岛是一款面向儿童和家庭的 AI 创造与故事产品。孩子可以通过语音、文字、点击等方式与 AI 伙伴互动，创造虚拟世界、角色、故事和绘本；在监护人同意后，用户可以选择将部分故事发布到公开发现页。
本政策中的“我们”指北京飞思爱得科技有限公司。
2. 适用对象
奇迹岛主要面向儿童及其监护人。我们会以儿童隐私保护为默认设计原则：
- 儿童使用公开发布、评论、关注、分享等功能前，需要监护人确认。
- 儿童创作内容默认私有，不会自动公开。
- 公开展示的故事、评论、头像、昵称、简介等内容需要经过安全审核。
- 我们不会故意公开展示儿童的真实姓名、手机号、学校、住址、班级、精确位置等敏感信息。
3. 我们收集的信息
3.1 账号与登录信息
为了创建账号、登录、找回账号和保护账号安全，我们可能收集手机号、短信验证码校验结果、 邮箱地址和密码哈希、昵称、头像样式、简介、登录时间、登录方式、账号状态、设备指纹、IP 地址、请求频率等安全风控信息。
3.2 创作与互动信息
为了提供 AI 创作、故事生成、绘本阅读和公开内容功能，我们可能处理孩子输入的语音转写文本、 文字指令和对话上下文、世界状态、角色、元素、故事章节、绘本页面、AI 生成回复、图片提示词、 公开故事、评论、点赞、收藏、关注、分享、浏览、举报、申诉和审核状态等信息。
3.3 语音、图片和音频信息
为实现语音输入、语音回复、图像生成和内容审核，我们可能处理语音输入或语音转写结果、AI 回复对应的音频或音频任务 ID、用户选择上传或公开展示的图片、AI 生成图片及其相关提示词。 如非必要，我们不长期保存原始语音文件。
3.4 安全与审核信息
为保护儿童安全和社区秩序，我们可能保存内容安全审核结果、风险标签、命中原因、验证码请求、 登录失败、限流、异常行为记录、管理员审核、下架、删除、封禁、复审等审计日志。
4. 我们如何使用信息
- 创建和维护账号。
- 提供 AI 对话、故事创作、绘本生成、语音播放、图片生成等核心功能。
- 保存用户的世界、故事和创作进度。
- 在监护人确认并审核通过后展示公开故事、作者页和评论。
- 进行内容安全审核，防止违法违规、成人内容、暴力恐怖、欺凌辱骂、广告引流、联系方式泄露等内容公开。
- 防止短信轰炸、批量注册、撞库、刷量、滥用图片上传等安全风险。
- 处理用户举报、申诉、删除、注销等请求。
我们不会将儿童个人信息用于第三方广告定向投放。
5. 公开发布与内容审核
儿童创作的故事默认仅自己或家庭可见。若选择公开发布，发布前需要监护人确认；故事标题、摘要、 标签、正文、封面、图片会进入安全审核；审核通过后才会出现在发现页、作者页或分享页。 评论、头像、昵称、简介等公开内容也需要审核。
如果内容包含真实联系方式、学校住址、成人内容、暴力血腥、广告引流、违法违规或其他不适合儿童公开展示的信息， 我们可能拒绝发布、要求修改、下架或删除。
6. 第三方服务
为了提供基础能力和安全保护，我们可能使用短信/号码认证、AI 模型、TTS/语音、图片生成、 内容安全、对象存储/CDN 等第三方服务。正式上线时，将以实际接入情况为准公示相关服务信息。
7. 我们如何保护信息
- 通过服务端代理调用 AI、TTS、图片生成服务，避免客户端暴露密钥。
- 密码使用哈希存储，手机号、邮箱等敏感信息脱敏展示。
- 对公开内容执行机审和人审，并记录管理员操作审计日志。
- 对验证码、登录、上传、发布、评论等接口进行限流和风险控制。
- 限制工作人员访问儿童个人信息，按最小权限原则授权。
- 对日志中的敏感字段进行脱敏，避免记录完整验证码、手机号、JWT、API Key 等。
8. 信息保存期限
我们仅在实现产品功能、安全保护和法律合规所需期限内保存信息。建议上线配置如下：
- 短信验证码：5 分钟有效，过期后短期清理。
- 登录和风控日志：按安全审计需要保存，建议不超过 180 天，法律另有要求除外。
- 创作内容：用户主动保存期间保留；删除或注销后按规则清理。
- 审核日志：为处理争议和合规留痕保存必要期限。
- 图片和音频缓存：按功能需要保存；删除内容后进入延迟清理队列。
9. 监护人的权利
监护人可以依法查看儿童账号和公开内容，更正昵称、简介等资料，删除儿童创作内容、评论或公开作品， 撤回对公开发布、评论互动、分享等功能的同意，申请注销账号，申请导出或删除儿童个人信息， 对审核、下架、封禁等处理结果提出申诉。
10. 儿童个人信息保护特别说明
如果我们识别到用户属于儿童，或产品场景明显涉及儿童使用，我们会在默认设置、公开发布、内容审核、 数据保存和第三方处理上采取更严格的保护。儿童个人信息的收集、使用、转移、公开披露应以实现产品功能、 安全保护、履行法定义务和监护人授权为边界。
- 公开发布前需要经过家长确认和内容安全审核。
- 涉及真实身份、学校、家庭地址、联系方式等信息时，默认不鼓励公开展示。
- 监护人可以要求查看、更正、删除儿童个人信息，或撤回公开互动授权。
- 我们会根据实际产品能力持续完善儿童场景下的保护措施。
11. 我们不会做的事
- 不向儿童投放基于个人信息的定向广告。
- 不出售儿童个人信息。
- 不默认公开儿童创作内容。
- 不鼓励儿童公开真实身份、学校、地址、联系方式。
- 不允许未经审核的头像、昵称、简介、评论、故事进入公开展示。
- 不将儿童个人信息用于与产品功能和安全保护无关的目的。
12. 政策更新
如果本政策发生重要变化，例如收集信息范围、使用目的、第三方服务、保存期限、监护人权利处理方式发生实质变化， 我们会以显著方式提示，并在必要时重新取得监护人同意。