隐私政策

本政策适用对象

BaniBanani 是面向五岁及以上儿童、供家长或监护人陪同使用的学习应用。创建账户、购买、云同步、支持、导出和删除均为面向家长的功能，并受家长验证机制保护。

应用处理的数据

• 设备本地学习数据：儿童档案中的姓名和年龄、头像及设置、已完成的活动、答案、提示、学习进度、奖励和家长备注。
• 可选的家长账户和同步数据：家长电子邮箱、账户或登录服务提供方标识符、会话记录、同意版本，以及包含上述受支持儿童档案和学习数据的加密同步状态。
• 购买数据：为验证和恢复购买、限制订阅离线访问所需的产品标识符、应用商店、交易参考信息、权益状态、到期时间、续订状态和验证时间。完整的银行卡资料由 Apple 或 Google 而非 BaniBanani 处理。
• 运营与安全数据：为运营、保护服务和排查故障所需的有限请求记录、错误记录和安全事件记录。

数据用途

我们仅将数据用于提供课程、保存进度和偏好、按家长要求同步数据、验证家长身份、核验购买、提供支持、防止滥用及履行法律义务。我们不会将儿童的学习活动用于定向广告或用户画像。

存储与共享

学习进度优先保存在设备本地。启用同步后，同步数据会在存储前加密，并按家长账户分别保存。仅在运营应用所必需时向服务提供方（如托管服务商、Apple 和 Google）披露数据，或在法律要求时披露。这些服务提供方依据各自的条款和隐私政策处理数据。

保留期限与安全

本地数据（包括已下载的课程包）会一直保留，直到在应用中删除或卸载应用。订阅或短期离线授权到期后，缓存的课程包不会使付费课程继续可用。账户和同步数据在账户有效期间保留。删除账户会撤销有效会话，并从正在运行的服务中永久删除账户和同步状态。为安全地重试被中断的删除请求，不含秘密信息的删除回执可能保留最多 30 天。受保护的备份可能因安全、恢复及法律合规需要暂时保留，直至保留期结束。传输中的数据使用 HTTPS 保护；存储中的敏感账户数据经过加密或不可逆哈希处理。

家长的选择

家长可以不创建账户而使用应用的核心功能、导出可用的进度、退出登录以停止后续同步、通过 Apple 或 Google 撤销登录服务提供方的访问权限，或删除账户。可用的删除方式请参阅删除账户页面。

儿童隐私

我们在设计服务时尽量减少儿童个人数据，不要求儿童创建账户、提供联系方式或进行购买。如果您认为儿童个人信息在未获得适当同意的情况下被提供，请联系我们，以便核查并删除。

跨境使用与变更

数据可能在我们的服务提供方运营所在国家或地区处理，并遵守适用的保障措施。当我们的做法发生重大变化时，我们会更新本页面及上方的生效日期。

联系我们

如有隐私问题或请求，请发送邮件至 support@banibanani.com。在披露或删除账户数据之前，我们可能需要核实请求者是否为家长账户持有人。