大熊故事隐私政策

更新日期：2026 年 7 月 16 日
适用版本：大熊故事 2.0

《大熊故事》（以下简称“本 App”）用于儿童阅读和亲子陪伴。我们采用本地优先、最小必要传输的原则处理数据。本 App 应由家长或监护人设置并监督儿童使用。

1. 本地保存的信息

本 App 不提供账号注册，也不会主动要求填写家长姓名、手机号或邮箱。App 会在设备本地保存家长主动填写的儿童昵称、年龄、阅读阶段和兴趣，以及已生成故事、插图、朗读音频、阅读记录、字卡、家长报告缓存、AI 对话、使用额度、订阅状态缓存和随机生成的安装级标识。

仅保存在本机且未发送到云端的数据不会用于跨 App 跟踪。

当家长或儿童主动使用 AI 故事、AI 对话、语音识别、语音合成、插图或拼音功能时，App 会发送完成该次请求所必需的内容，例如故事想法、当前页面文本、最近的有限对话、麦克风录音、插图提示词，以及相关的儿童昵称、年龄、阅读阶段和兴趣。

App 不会默认上传完整本地故事库、完整阅读历史或家长报告原文。麦克风仅在用户主动录音并授权后使用。

每次云端请求会携带随机安装级标识、App 和系统版本、语言地区、Bundle ID、请求时间、随机数和 App Attest 或 DeviceCheck 安全信息，用于身份校验、防重放、限流和成本保护。

该安装标识不是广告标识符，不用于广告画像或跨 App 跟踪。

必要数据会经阿里云函数计算处理，并根据所选功能分别由以下服务处理：

我们仅为提供所选功能、保障接口安全和排查故障而使用这些数据，不出售个人信息，不接入第三方广告，也不进行跨 App 跟踪。

大熊故事的业务服务不会主动把故事正文、对话、录音或插图提示词写入自有业务数据库；安全状态服务仅短期保存哈希化的会话、防重放和限流数据。

云平台访问日志及第三方供应商可能按照其适用协议、服务配置和法定义务保留必要的请求或网络信息。我们会采用最小必要传输，并持续核对供应商的保留、删除和模型改进规则。

订阅购买、扣费、续订、退款和交易验证由 Apple App Store / StoreKit 处理。大熊故事不会取得银行卡号等支付信息。删除本地数据不会取消 App Store 订阅；取消或退款需通过 Apple 的订阅管理流程办理。

家长可以在 App 的隐私政策页面使用“删除本地数据”，清除本机故事、媒体资源、字卡、阅读记录、报告缓存、AI 对话、儿童档案、使用记录和安装级标识。

对于家长通过邮件主动提供的信息，或依法可以处理的云端信息访问、更正、删除请求，可通过本政策末尾邮箱联系我们。为保护儿童和家庭信息，必要时可能需要验证家长或监护人身份。

本 App 应由家长或监护人设置并监督使用。我们采用本地优先和最小必要上传原则。家长中心、订阅、数据删除和外部系统入口使用家长验证进行保护。家长不应填写完成故事所不必要的真实敏感身份信息。

我们采取合理的技术和管理措施保护信息，包括把供应商密钥保存在云函数环境、使用 App Attest/DeviceCheck 与请求签名、限制请求大小、执行防重放和限流。互联网传输和第三方服务仍无法保证绝对安全；如发生依法需要通知的安全事件，我们会按适用规则处理。

我们可能根据产品功能、第三方服务、法律法规或 App Store 审核要求更新本政策。重要变更会在 App 内或提交新版本时更新展示内容。

如有隐私相关问题、建议或权利请求，请发送邮件至：liuxco@gmail.com。