未成年人个人信息保护规则

一、适用范围

本规则适用于德和堂 DEHE OS 在课程实施、作品记录与授权管理过程中，对不满14周岁未成年人个人信息的收集、存储、使用、共享与删除。

二、我们遵循的基本原则

• 最小必要：只收集实现特定目的所必需的信息，不因方便而多收集。
• 单独同意：处理不满14周岁未成年人个人信息，须取得监护人的单独同意。
• 分开授权：姓名、肖像、作品、声音分别授权；图片、文字、视频分别授权；官网展示、分享海报、第三方传播分别确认。
• 可撤回：监护人可随时撤回任一授权，撤回后相关内容立即停止公开。
• 不外发：不向第三方 AI 服务发送未成年人个人信息。

三、我们收集哪些信息

• 身份标识：内部编号、公开代号（用于作品展示的匿名署名）。
• 监护人信息：姓名与联系方式，仅用于授权确认与紧急联络，存放于受限私有存储。
• 学习过程记录：作品创作过程中的想法、AI 使用方式、核查修改记录与成果讲述。
• 影像素材：仅在获得肖像授权后采集与使用；照片中可能出现的其他儿童同样需要授权，无法确认时须裁剪、模糊或不公开。

四、我们不做什么

• 不在公开页面展示学生真实姓名、学校、班级、家庭住址与联系方式。
• 不将内部成绩评价、家庭联系方式与原始学生档案随分享物料对外分发。
• 不将未成年人信息用于 AI 训练或调用第三方 AI 接口（除非完成合法性、必要性及适当授权评估）。
• 不使用 AI 生成图像冒充真实活动现场或学生作品。

五、公开范围与有效期

每一条授权都记录授权对象、起止日期与撤回时间。作品在官网的公开展示须同时满足：作品授权有效、允许官网展示、已通过隐私审核。授权到期后相关内容自动停止公开。

六、撤回授权

监护人可以通过联系我们页面列明的渠道提出撤回请求，说明作品代号与联系方式。我们在核实身份后：立即下架相关作品页与分享页、失效缓存、记录操作审计。撤回不影响撤回前基于授权已进行的处理。

七、保存期限

学生个人信息与学习过程记录在授权终止且无其他保留依据后予以删除或匿名化。审计日志按合规要求保留，不含学生可识别信息。

八、监护人权利

监护人有权查询孩子的记录、更正不准确的信息、要求删除、撤回授权，并有权要求我们解释数据处理规则。行使权利不影响孩子正常参加课程与活动。