OneAI 儿童个人信息保护规则

引言

本规则说明 OneAI 如何处理不满十四周岁儿童（以下称“儿童”）的个人信息。儿童的个人信息属于敏感个人信息。本规则未涉及的事项，适用《隐私政策》。对已满十四周岁、未满十八周岁的学生，我们参照本规则给予同等保护。

监护人请注意：请您仔细阅读本规则，特别是第 3 节和第 4 节，并在同意后再允许孩子使用本平台。

1. 基本原则

我们遵循正当必要、知情同意、目的明确、安全保障、依法利用的原则，只为教学服务处理儿童个人信息。

我们设有儿童个人信息保护专门负责人：【TODO：姓名或岗位、联系方式】。

2. 我们如何识别儿童用户

2.1 注册时我们不收集出生日期或年龄。用户在引导页选择身份（学生或老师）和学段（初中、高中、竞赛）。

2.2 由于无法确认年龄，我们对所有学生身份账号，按照可能是儿童的标准处理其个人信息。【TODO：律师确认该推定做法，或按官网设计在注册时确认年龄】

3. 我们处理哪些儿童个人信息

场景	信息	用途
账号	姓名、学号、班级、学段；登录名和密码（只存哈希）；邮箱（如有）	登录、加入班级
答卷与作业	答卷照片或扫描件（含手写、姓名、学号）、提交时间、是否迟交	改卷、发放成绩
成绩与学习记录	AI 评分与理由、教师终分、错题、知识点得分率	反馈学习情况、错题练习
AI 对话	输入的文字、拍摄的题目照片、AI 的回答	引导解题
语音输入	音频实时转文字，不保存音频	方便输入
设备与日志	IP 地址、浏览器标识、登录时间	账号安全、故障排查

学校导入名单时可能填写学生的邮箱和手机号，这两项为选填，我们建议学校非必要不填。

4. 监护人同意的取得

4.1 学校场景

儿童通过以下方式使用本平台时，学校是个人信息处理者，我们受学校委托处理：

• 学校或教师导入名单，为学生批量开号并发放登录条；
• 学生凭班级邀请码加入班级，或凭学校邀请码注册。

在这些场景中，学校应在导入名单或发放邀请码前，向监护人告知本规则和《隐私政策》，并取得监护人的单独同意。我们为学校提供告知与同意模板【TODO：告知与同意模板】，并在《学校数据处理协议》中约定双方责任。学生首次登录时展示本规则摘要的功能尚未提供【TODO：产品侧首登告知页】，在此之前由学校通过告知材料送达学生和监护人。

4.2 个人注册场景

儿童不得自行注册，只能通过学校开设的账号使用（2026-10-08 拍板）。自行注册时需确认已年满十四周岁。

如发现自行注册的账号属于儿童，我们会停用该账号并删除相关个人信息。【TODO：注册页的年龄确认尚未上线，见产品缺口 G1】

4.3 撤回同意

监护人可以随时撤回同意。学校场景下请联系学校；个人注册的请联系我们（第 8 节）。撤回后，我们停止相应处理，但不影响此前已进行的处理。

5. 我们如何使用儿童个人信息

1. 只用于第 3 节所列的教学用途，不用于广告、营销或商业画像，不出售。
2. 学习记录只在教学关系内可见：任课教师和学生本人。不同学校之间不共享学生档案。
3. 学校看板只显示汇总数据，不显示学生姓名或排名；我们不做学生排名。
4. 学校开设的学生账号不能购买个人套餐。
5. 成绩、答案按教师设定的规则发放，参考答案在作业截止后才显示。
6. 我们不向儿童发送邮件、短信或推送营销信息，站内通知目前只面向教师。
7. AI 引导解题的回答可能有错，学生应结合老师的讲解判断。

6. 委托处理与出境

我们只把完成服务所必需的信息交给受托方处理，受托方清单见《隐私政策》第 5 节。学生发给 AI 的文字和图片、答卷切图会传给大模型服务提供者，其处理地点【TODO：确认大模型服务提供者的处理地点】。如涉及出境，我们将依法履行出境程序，并通过学校或直接取得监护人的单独同意。

7. 存储与安全

1. 儿童个人信息存储在中华人民共和国境内（上海）。
2. 我们按最小授权原则控制工作人员的访问，运维访问须身份认证并留审计记录。【TODO：工作人员培训与内部审批制度】
3. 学生初始密码只显示一次，首次登录强制修改，不写入网址和日志。
4. 学校之间数据隔离，其他学校无法访问。
5. 发生安全事件时，我们通过学校或直接告知监护人，并依法报告。
6. 保存期限见《隐私政策》第 6 节。儿童信息的保存期限：【TODO：确定期限及到期删除方案】

8. 监护人和儿童的权利

监护人和儿童可以查阅、复制、更正、删除儿童的个人信息，撤回同意或注销账号：

• 姓名、学号、班级等名单信息，请联系任课教师或学校管理员更正。
• 删除、复制、注销等请求，请联系【TODO：儿童个人信息保护专用邮箱】。目前平台没有自助导出和自助注销功能。
• 出现以下情形时，我们将删除儿童个人信息：处理目的已实现或无需继续保存、监护人撤回同意、学校终止服务并完成数据处置、法律规定的其他情形。【TODO：删除方式与期限；当前后台为标记删除，需产品配合】

我们将在【TODO：答复期限】内答复。

9. 联系我们

儿童个人信息保护专门负责人：【TODO：姓名或岗位】 邮箱：【TODO：儿童个人信息保护专用邮箱】 地址：【TODO：注册地址】