隐私协议
适用设备：启慧脑图-六维学习力脑力训练机
制定主体：四川新越智护科技有限公司
依据法规：《中华人民共和国个人信息保护法》《未成年人网络保护条例》《儿童个人信息网络保护规定》《网络数据安全管理条例》《消费者权益保护法》
重要提示：
本协议中敏感个人信息保护、未成年人专属保护、数据存储期限、非医疗用途、免责与责任限制等核心条款已加粗标注，请监护人务必仔细阅读、充分理解后同意使用。本产品为消费级非医疗训练设备，采集的脑电数据仅用于学习力测评与训练，不用于任何医疗诊断、治疗相关用途。
第一条 隐私协议总则
本隐私协议由四川新越智护科技有限公司（以下简称 “我们” 或 “公司”）制定，旨在保护使用 “六维学习力脑力训练机”（以下简称 “脑力训练机”）及内置 “六维学习力” APP（以下简称 “内置 APP”）的用户（尤其是 5-12 岁未成年人）的个人信息安全，明确个人信息的收集、使用、存储、保护、共享等相关事宜，切实履行个人信息保护义务。
用户在激活脑力训练机、使用内置 APP 服务时，即视为已仔细阅读、充分理解并自愿接受本隐私协议全部条款；若用户为未成年人，其监护人应代为阅读并同意本隐私协议全部条款，监护人应履行监护职责，协助未成年人保护个人信息，监督我们对未成年人个人信息的处理行为。若用户（或未成年人监护人）不同意本隐私协议任何条款，应立即停止激活、使用脑力训练机及内置 APP 服务。
我们有权根据法律法规更新、业务调整及产品优化，对本隐私协议进行修改。修改后将通过脑力训练机内置 APP 弹窗、公司官网（xinyuecare.com）公告等显著方式通知用户（监护人），用户继续使用脑力训练机及内置 APP 服务，即视为接受修改后的隐私协议条款；若用户不同意修改后的条款，可停止使用相关服务，双方终止协议履行，我们将按照本协议约定处理用户相关个人信息。
处理未成年人脑电敏感个人信息前，我们已依法开展个人信息保护影响评估（PIA），评估报告留存不少于 3 年，确保处理行为合法、正当、必要。
第二条 个人信息的收集范围
我们严格遵循 “最小必要” 原则，仅收集为提供 “启慧脑图” 及内置 “六维学习力” APP 服务所必需的信息。除本协议明确列出的脑电生理数据（属于敏感个人信息）外，我们不收集未成年人的身份证号、肖像、精确位置等其他敏感个人信息。具体范围如下：
2.1 监护人相关信息
内置 “六维学习力” APP 需注册账号方可使用，我们将收集监护人的手机号，用于账号注册及后续服务通知（如账号异常提醒、服务更新通知）。该信息仅用于保障服务正常开展，我们不收集监护人的身份证号、银行卡号、住址等其他敏感信息。
2.2 未成年人相关信息
- 基础信息：注册后需填写小朋友的姓名、年龄和性别。
收集目的：以便系统匹配对应维度的评估与训练内容（如针对不同发育阶段的算法差异），该信息不关联未成年人真实身份证明，不用于其他任何目的；
- 使用记录：收集未成年人使用内置 APP 的评估记录、训练进度、关卡完成情况、使用时长、功能偏好等信息。
收集目的：仅用于优化 APP 内容、调整训练模块难度、适配未成年人个性化训练需求，提升六大学习力训练效果；
- 反馈信息：若用户（监护人或未成年人）主动向我们反馈问题、提交建议，我们将收集用户反馈的内容及联系方式（如监护人手机号），用于回复用户、解决问题，反馈信息仅用于处理对应诉求，诉求解决后将妥善留存，留存期限为处理完毕后 3 个月。
2.3 脑电数据采集（分级单独同意）
针对脑电数据的采集，我们将在 APP 启动时即征得监护人的分级单独同意，监护人可单独关闭任一授权，拒绝后将无法使用对应基于脑电反馈的评估与自适应训练功能，不影响使用其他基础内容。
- 生理与神经数据：采集内容：通过非侵入式脑电头环采集未成年人的 原始脑电信号（EEG） 及计算后的相关特征值（如 α、β、θ 波段功率谱密度、专注度指数、放松度指数等）。
采集目的：用于实时监测评估 / 训练状态。
处理方式：原始脑电信号仅在硬件端本地实时脱敏加密处理，不上传云端；脱敏后的脑电特征值上传至云端仅用于生成个性化发展报告和驱动自适应训练算法。
- AI 评估与个性化模型数据：
收集信息：收集基于未成年人脱敏脑电数据构建的个性化训练模型。
使用目的：通过机器学习算法建立 “千人千面” 的个性化训练路径。
- 去标识化数据：
在严格遵守隐私法律的前提下，我们将未成年人的数据进行去标识化或匿名化处理，使其无法识别到特定个人，仅用于产品算法优化、合规学术科研，不用于任何商业变现。
2.4 不收集的信息
除本协议明确列出的脑电生理数据（属于敏感个人信息）外，我们不收集未成年人的身份证号、肖像、家庭信息等敏感个人信息；不收集与服务无关的任何信息（如通讯录、通话记录、短信、相册、位置信息等）；不通过误导、欺诈、胁迫等方式收集用户个人信息，不超范围收集个人信息。
第三条 个人信息的使用
3.1
我们收集的个人信息，仅用于以下用途，严格遵循 “目的限定” 原则，不超出以下范围使用，不用于商业用途，不向任何第三方推送广告、营销信息：
- 保障服务正常开展：用于脑力训练机硬件与内置 APP 的正常运行、设备故障排查、账号安全验证，确保用户能够正常使用产品及服务；
- 优化服务体验：根据未成年人的使用记录、偏好，优化内置 APP 的训练内容、关卡设计、功能布局，调整训练难度，提升学习力培训效果，适配不同年龄段未成年人的学习需求；
- 处理用户诉求：用于回复用户反馈、解决用户咨询、处理投诉建议，保障用户的合理诉求得到及时响应；
- 合规留存与检查：按照法律法规要求，留存必要的个人信息，配合相关监管部门的合规检查，履行法定义务；
- 安全保障：用于识别账号异常使用、防范网络攻击、保护用户个人信息安全，避免用户信息泄露、篡改、丢失。
3.2 若需超出上述用途使用个人信息，我们将提前通过内置 APP 弹窗、监护人联系方式等方式，明确告知用户（监护人）使用目的、范围，获得用户（监护人）的书面同意后，方可使用。
3.3 我们默认保护未成年人隐私，保障未成年人纯净使用环境，内置 APP 无任何广告、营销推送及诱导消费内容。
第四条 个人信息的存储与保护
4.1 存储方式与期限
- 存储地点：我们将用户个人信息存储在中国境内的安全服务器中，严格遵守《个人信息保护法》关于个人信息存储的相关规定，不将境内收集的用户个人信息传输至境外，确需传输的，将依法履行相关手续并获得用户（监护人）同意；
- 存储期限：个人信息存储期限为账号存续期间 + 服务终止 / 账号注销后 1 年，到期自动永久删除（法律法规强制留存除外）；用户注销账号后，我们将立即删除账号相关的全部个人信息（不含依法需留存的信息），无法恢复；
- 存储技术：采用 SSL 加密、硬件本地加密等技术措施，对个人信息进行加密存储、传输，防止信息泄露、篡改、丢失，确保个人信息安全；脑电敏感数据优先本地加密存储，云端仅存储脱敏后特征值。
4.2 数据泄露应急处置
发生个人信息泄露、篡改、丢失后，我们将72 小时内通知相关监管部门，并以 APP 弹窗、短信等方式告知监护人，立即采取技术补救、风险排查等措施，降低信息安全风险。
第五条 个人信息的共享、转让与披露
5.1 共享：我们严格限制个人信息共享，不将用户个人信息共享给任何第三方，除非获得用户（监护人）的书面同意，或法律法规要求必须共享（如配合公安机关、监管部门调查）。若确需共享，我们将对第三方进行严格的安全评估，与第三方签订严格的保密协议，明确双方的责任、个人信息处理目的、范围及安全保护义务，监督第三方履行个人信息保护责任，确保用户个人信息安全。
5.2 转让：我们不将用户个人信息转让给任何第三方，若因公司合并、收购、资产转让等原因需要转让个人信息，将提前 30 天通知用户（监护人），获得用户（监护人）书面同意后，方可转让，并要求受让方继续履行本隐私协议约定的个人信息保护义务，若受让方未履行义务，我们将承担连带责任。
5.3 披露：我们不公开披露个人信息，除非获得用户（监护人）书面同意，或法律法规要求必须披露。披露时将严格控制披露范围，仅披露为履行法定义务所必需的信息。
5.4 例外情况：为维护国家安全、公共利益，或保护用户、我们及第三方的合法权益，在紧急情况下，我们可在不获得用户（监护人）同意的情况下，合理披露个人信息，但将事后及时通知用户（监护人）。
5.5 委托处理：若确需委托第三方代为处理个人信息，我们将对被委托方及委托行为进行安全评估，与被委托方签署严格的保密协议或个人信息处理条款，明确双方责任、处理事项、处理期限、处理性质和目的等，要求被委托方采取相应的安全保护措施，不得转委托，委托关系解除时及时删除全部委托处理数据，并对被委托方的履行情况进行监督。
第六条 用户（监护人）的权利
根据《中华人民共和国个人信息保护法》《儿童个人信息网络保护规定》等法律法规，用户（监护人）对未成年人的个人信息享有以下权利，我们将在15 个工作日内响应并处理，为用户（监护人）行使权利提供便利：
- 访问权：用户（监护人）有权访问未成年人的个人信息（如使用记录、设备信息、反馈信息等），可通过客服渠道申请访问；
- 更正权：若发现未成年人的个人信息存在错误、不完整，用户（监护人）有权要求我们更正、补充；
- 删除权：用户（监护人）有权要求我们删除未成年人的个人信息，对符合删除条件的信息立即删除（法律法规要求留存的除外）；
- 撤回同意权：用户（监护人）有权撤回对个人信息收集、使用的同意，撤回同意后，我们将立即停止收集、使用相关个人信息，但不影响撤回前已完成的信息处理行为，也不影响我们为履行法定义务而进行的信息处理；
- 投诉权：若认为我们的个人信息处理行为违反本协议或相关法律法规，用户（监护人）有权向我们投诉，或向相关监管部门举报；
- 身份核实：为保障用户（监护人）及未成年人的合法权益，在用户（监护人）行使上述权利时，我们可能需要用户（监护人）提供相关证明材料（如监护人身份证明），核实身份后再履行相应义务，避免他人冒用身份侵犯用户权益。
第七条 未成年人个人信息保护特别约定
7.1 我们充分尊重未成年人的个人信息权益，严格按照《儿童个人信息网络保护规定》《网络数据安全管理条例》等法规要求，对未成年人个人信息进行特殊保护，所有个人信息的收集、使用、存储、共享等行为，均需获得未成年人监护人的同意，无监护人同意，不收集、处理未成年人个人信息；
7.2 我们已制定《儿童个人信息专属保护规则》，作为本协议组成部分，内置 APP 设置专人负责儿童个人信息保护工作；
7.3 内置 APP 无任何诱导未成年人提供个人信息的内容，不设置任何收集未成年人敏感个人信息的功能，不允许未成年人自行注册账号（需监护人协助注册），不向未成年人推送任何广告、营销信息；
7.4 监护人应履行监护职责，监督未成年人使用脑力训练机及内置 APP，指导未成年人保护个人信息，避免未成年人泄露个人信息，若监护人未履行监护职责，导致未成年人个人信息泄露或不当使用的，由监护人承担相应责任；
7.5 本产品强制开启青少年模式，默认限制使用时长，保护未成年人身心健康及个人信息安全；
7.6 若监护人发现未成年人的个人信息被不当收集、使用、泄露，可立即联系我们，我们将及时采取补救措施，删除相关信息，终止不当处理行为，并向监护人反馈处理结果。
第八条 隐私协议的修改
我们有权根据法律法规更新、业务调整、产品优化，对本隐私协议进行修改，修改后的隐私协议将更加贴合未成年人个人信息保护要求，更全面地保障用户隐私权益。修改后将通过脑力训练机内置 APP 弹窗、公司官网（xinyuecare.com）公告等显著方式通知用户（监护人），通知中将明确修改内容、生效时间，用户继续使用脑力训练机及内置 APP 服务，即视为接受修改后的隐私协议；若用户不同意修改后的条款，可停止使用相关服务，双方终止协议履行。
第九条 免责条款
- 9.1 因不可抗力（如地震、洪水、台风、政策调整、网络中断、电力故障等）导致的个人信息泄露、丢失、篡改，我们将尽力采取补救措施，已履行安全保障义务的，不承担赔偿责任；
- 9.2 因用户（监护人）自身操作不当、泄露个人信息（如监护人手机号泄露、账号密码泄露）、提供虚假信息等自身原因导致的个人信息安全问题，由用户自行承担责任；
- 9.3 我们按照法律法规要求，配合相关部门调查、披露个人信息，不承担责任；
- 9.4 若用户提供虚假信息，导致个人信息保护出现问题，或冒用他人身份使用服务，由此产生的一切责任由用户自行承担；
- 9.5 脑力训练机及内置 APP 中可能包含第三方链接或服务，第三方的个人信息处理行为与我们无关，用户（监护人）应谨慎使用第三方服务，建议用户（监护人）仔细阅读第三方的隐私协议。
第十条 争议解决
10.1 本隐私协议的订立、履行、解释及争议解决，均适用中华人民共和国法律；
10.2 双方因本隐私协议产生的任何争议，应优先通过友好协商解决；协商不成的，任何一方均有权向四川省成都市高新区人民法院提起诉讼。
第十一条 其他
11.1 本隐私协议未尽事宜，按照国家相关法律法规、《未成年人网络保护条例》《儿童个人信息网络保护规定》《网络数据安全管理条例》及我们发布的相关规则执行；
11.2 本隐私协议的最终解释权归四川新越智护科技有限公司所有；
11.3 用户（监护人）可通过客服电话：13198558980、邮箱：13056675857@163.com联系我们，咨询隐私相关事宜、反馈个人信息保护相关问题、提出投诉建议。