隐私政策

生效日期：2026 年 8 月 31 日

慢慢是一款面向 4–6 岁儿童的普通话语音陪伴 iOS 应用，由其开发者运营（以下简称「我们」）。家长是慢慢的使用者，孩子是通话的参与者。本政策说明我们会收集哪些信息、为什么收集、保存多久，以及您可以怎样控制这些信息。我们希望用尽量直白的语言把这件事讲清楚。

一、我们的原则

信息	来源与用途
家长邮箱	登录时由家长提供。用于发送登录验证码、识别账号，以及在必要时联系家长。
显示称呼	家长可选填写的一个名字（例如小名），用于陪伴角色的问候与对话。它不是孩子的档案，我们不会据此识别孩子身份。
账号时区	首次登录时取自设备时区，用于按天重置免费通话额度。
对话原文与会话摘要	通话中孩子说的话被实时识别成文字，角色的回复也是文字；通话结束后由模型生成一段简短的话题摘要供家长查看。摘要不诊断、不评分、不给孩子贴标签。
角色记忆	陪伴角色为了延续下次对话而记住的少量信息（如孩子提过的喜好）。各角色的记忆彼此独立。
通话元数据	通话的角色、开始与结束时间、时长，以及当天已用额度。用于家长中心展示和额度计算。
会话令牌	登录后签发的随机令牌，保存在您的设备钥匙串中，用于识别已登录的设备。
麦克风	仅在通话进行时开启，音频流式发送到服务端做实时识别，不保存。

我们不收集孩子的姓名、出生日期、照片、位置或联系人，也不要求家长提供孩子的任何身份资料。年龄 4–6 岁是产品的设计范围，不是需要核验的资料。

我们不会为「分析」目的复制对话内容，产品运营指标只从账号与通话的运行数据（如通话次数、时长）计算。

提供服务需要少数几家基础设施与模型供应商代为处理数据。我们只选择合同承诺不以请求数据训练模型、并支持零保留或最短必要保留的企业接口。

供应商	处理内容
Apple	通过 TestFlight / App Store 分发应用。Apple 的处理方式见其隐私政策。
OpenRouter 及其接入的模型提供方	实时语音识别、对话生成与语音合成。通话音频与文字仅在处理时经过，按企业接口的不训练、最短保留条款处理。
Railway、Neon（新加坡区域）	托管我们的服务端与数据库，存放上文列出的账号与对话数据。
Resend	发送登录验证码邮件，处理您的邮箱地址。
Vercel	托管本网站（不含应用数据）。访问本网站时其服务器可能记录 IP 地址等标准访问日志。

除上述为提供服务所必需的处理方，以及法律要求的情形外，我们不会向任何第三方披露、出售或出租您或孩子的信息。

作为家长，您可以：

内测期间，导出与删除请发邮件至 manman@zerray.me（请用登录邮箱发送，以便我们核对身份），我们会在 14 天内处理。这些功能后续会直接提供在家长中心。

如果您认为我们的处理不符合适用的隐私法律（新加坡《个人数据保护法》、澳大利亚《隐私法》、新西兰《2020 年隐私法》），您有权向当地隐私监管机构投诉；我们也希望您先联系我们，给我们解决问题的机会。

如果孩子在对话中表达了可能处于危险或受到伤害的情况，陪伴角色会引导孩子去找身边可信任的成年人，并且不会向孩子承诺保密。我们不会自动联系警方或其他外部机构。慢慢不是紧急服务，也不能替代家长的看护。

我们的内部后台默认只处理账号、额度与账号状态，不展示对话原文、摘要或角色记忆。只有在处理安全事件等必要情形下，经单独授权并留下访问记录后才会查看。

所有传输均使用 TLS 加密；登录采用一次性验证码（10 分钟有效、错误 5 次作废）与服务端可吊销的会话令牌；数据库存放在新加坡并限制访问。没有任何系统是绝对安全的，若发生影响您数据的安全事件，我们会通过您的登录邮箱通知您。

慢慢目前仅在新加坡、澳大利亚和新西兰提供。如果您在其他地区使用，请知悉您的数据仍会被传输到并存放在新加坡。

我们会在本页更新本政策并修改生效日期。若变更涉及新的数据类型或用途，我们会通过您的登录邮箱提前通知。

关于隐私的任何问题或请求，请联系 manman@zerray.me。