冼马儿童个人信息处理规则

版本：child-rule-2026-10-20.1

1. 给监护人的说明

本规则专门说明冼马如何保护不满十四周岁儿童个人信息，适用于校长、教师、家长的Web、已正式发布的小程序和关联服务。儿童资料属于敏感个人信息。当前真实学校、儿童及家庭资料处理尚未启用；本规则列明的基础功能仍须满足各自实际门禁。账号登录、短信或微信授权不等于儿童同意，也不证明监护资格。 家庭与学校资料分别说明、分别选择；儿童利益、安全、尊严和受教育权益优先于经营便利。

我们遵循目的明确、充分必要、最小收集、严格权限、知情选择和可撤回原则。不把儿童资料用于广告画像、跨校排名、出售交换、商业营销或训练通用模型。十四至十七周岁未成年人也获得适龄和增强保护，其同意和权利依法判断，不自动沿用儿童监护人表替代其本人决定。

2. 谁负责及如何联系

运营主体为黑龙江先马科技有限公司，统一社会信用代码91230604MAKMTNXL69，注册地址及办公地址为黑龙江省大庆市让胡路区聚贤街25号大庆昆仑唐人中心1号商服81号。

儿童个人信息保护负责人姜德文；权利及投诉邮箱911403692@qq.com；客服电话18545051290，每周二、周五14:00–16:00，北京时间。紧急安全事件客服时间联系姜德文、失联转姜博然13140738206；其他时间联系姜博然、失联转姜德文。紧急响应不受普通客服时间限制。

学校决定校内业务目的和方式，公司按生效DPA受托处理；家庭资料及平台账号安全等，由公司按实际决定范围负责。学校联系人由本次学校告知及生效DPA明确，没有学校时可直接联系公司，不要求先找首家学校。

3. 当前基础处理及必要信息

招生咨询或试听联系在具体提交时另行确认，公开浏览和单纯点击不生成实名线索。本规则不替代逐次联系选择。

不要求儿童提交身份证件完整影像、人脸/指纹/声纹、精确位置、通讯录、广告标识、健康诊断或其他无关隐私。学校确有线下法定需要时，应另有合法流程，不写入本平台自由文本规避限制。

4. 未开放的高风险用途

当前基础同意不包含课堂语音、语音转写、儿童作品/照片/活动影像公开或跨境提供。 这些用途在独立评估、正式告知、保护机制及适用同意完成前关闭；不得因正文说明某用途而视为已经启用。

未来另行启用语音时，应说明内容、目的、必要性、影响、私有存储、访问范围、期限及删除；与转写分别选择，并提供纯文字替代。全班语音须逐次证明每名可能被识别儿童的有效未撤回同意，缺少任何一人或状态未知即阻断，不得用一位家长代替全班。误录立即隔离并按删除和事件流程处理。语音不得用于声纹识别。

未来转写须另列实际服务商、地点、期限与退出安排；候选文字由教师确认后才能成为正式事实，不用于自动评分。儿童公开或跨境须另有逐项告知、单独同意、评估及适用法定程序；拒绝不影响文字记录等无关功能。

5. 告知、选择与监护核验

在首次收集儿童姓名等业务资料前，先向当前普通成人账号提供完整规则及对应告知，建立不含儿童识别资料的同意主体。家庭资料、当前学校基础处理各自作出主动选择；安全及法定义务说明为知悉项，不伪装为可撤回的全部未来授权。不预勾选、强迫或捆绑非必要用途。

实际使用本规则取得同意时，记录须固定实际展示全文、政策和规则版本/摘要、儿童主体、家庭或学校作用域、用途、选择、监护人账号、时间、渠道、状态及撤回/替代事实。版本、学校条件或DPA改变时，旧页面不能提交后静默换成新条件；须重新展示。现有招生联系选择及账号接受不能替代儿童同意。

监护人用本人手机号账号声明关系；自报与学校核验分别留痕。正式校内关系须学校依据已有招生或线下材料核对并与家长双向确认。争议、多方主张或账号异常时暂停线上确认，线下最小核验；平台常规不收证件完整影像，学校可记录核验人、日期和必要结论，不把身份证件作为不必要的常规门槛。

6. 授权、人员访问与审计

家长仅查看其已确认关系的儿童；教师仅在获分配的班级、课次及学生范围内操作；校长和授权管理人员仅在当前学校职责范围内访问。儿童资料应采取加密等存储安全措施，密钥与业务资料分离，其实际保护及密钥管理须在真实用途启用前核验，尚未核验时不宣称已经实施。公开页面不能显示儿童私密资料，平台操作员身份也不自动获得儿童业务权限。

工作人员访问未成年人资料须经儿童信息负责人或获授权管理人审批，限定目的、范围、时间并记录访问，采取技术措施防止非法复制下载。该能力未就绪时，不允许运维人员查看真实儿童业务内容。 禁止共用账号、跨校导出或通过个人聊天传播资料；学校至少每季度复核权限，离职、换岗、离校、关系变化立即撤权。

公司每年自行或委托对未成年人资料处理作合规审计，跟踪整改，并按规定在每年1月底前报送上一年度情况。建立安排不等于尚未发生处理的年度审计已经完成。

7. 供应商、地点与共享

实际服务商、联系方式及处理范围见关联隐私政策与该校DPA附表。既有核验记录支持主云实例在腾讯云北京六区，主要自托管数据服务有同机历史部署证据；现行公开服务协议及既有说明的一般备份、授权支持、第三方提供、退出规则可依其范围查阅。它们不证明既有订单接受版本、实例底层实际加密/密钥、人员和全部副本地区、主机内支持访问审计或物理清理期限；完整副本、备份和访问路径仍须核验。适用儿童个人信息网络保护规定的受托方不得转委托，学校批准或监护同意不能豁免；学校、公司、云设施的实际角色、合同及数据流须核实，不能只改供应商名称或角色标签来认定符合要求。阿里云短信仅接收成人账号验证必要字段；验证码组件按独立说明处理环境、设备和行为，不主动传儿童资料。

未完成清单、委托约定及评估的第三方不得接收儿童资料。不向广告、数据经纪商或其他学校提供，不默认跨境或允许境外远程访问。外部转写和成人支付标识不能因为技术入口存在就取得儿童处理权限。

8. 保存及删除

按目的所需最短期限保存，并受关联隐私政策和该校DPA更短期限约束。家庭资料由监护人管理；申请未成功且无继续必要时及时删除或匿名化。校内档案在有效服务和合法学校保存期内，离校、退出或权利请求时按预设计划处置；不得无限保存。

学校终止后提供30日受控导出窗口，随后在线删除或不可逆匿名化。备份最长30日滚动清除，恢复重放删除清单；将来另行启用的语音删除后7日内清理对象。法定期限未届满或技术上难以即时删除的最小信息，仅作存储及必要安全保护，不继续日常教学或新目的。上述机制必须在相应真实用途启用前按适用清单实证。当前持续备份轮换、完整最终删除及恢复重放尚未闭合，相关真实用途保持关闭；规则公布及未来履行约定不证明机制已完成，不能以逻辑删除、归档或计划代替实际核验。

安全/网络日志不少于6个月；之后仅在法定义务、安全调查或争议必要范围保存。课时流水与审计的不可变性不授权永久保留全部儿童身份，合法纠错和删除应兼顾账本与法定记录语义。

9. 撤回与权利

监护人可通过上述邮箱/电话请求了解种类、数量、来源、目的、接收方和期限，查阅复制、更正补充、删除、限制拒绝、撤回、解释投诉及符合法律条件的转移；儿童也可按理解能力表达意愿。不得设置不合理材料或费用。公司核验必要关系后及时受理，原则上15个工作日内完成或说明进度，学校决定的数据立即协调转交；拒绝书面说明理由和救济渠道。

家庭和学校同意可分别撤回；家庭撤回不自动恢复或改写独立学校同意，学校同意也不重新授权家庭处理。撤回后阻断依赖该范围的新收集和写入，既有资料按合法基础和删除请求处理；受权取消、权利请求及依法保留的最小审计/财务事实继续依法处置。不同意基础处理可能无法通过冼马提供相应档案或教学，但不影响公开浏览及其他不依赖功能，学校应说明可替代安排。

10. 事件、更新及其他责任

发生或可能发生泄露、篡改、丢失时立即启动预案、止损和保全必要证据，依法报告并通知儿童及监护人，说明性质、可能影响、措施、可采取行动和联系人。涉及学校受托数据24小时内向学校首次通知，不等待完全查清，不替代法定通知。发现儿童私密信息被不当传播时及时停止传输、隔离或下架；发现儿童可能遭受侵害时依法保存必要记录并报告公安。

学校须在导入前完成合法性、DPA、影响评估、监护同意及核验，指定联系人和保存规则，培训教师，受理权利并及时撤权。教师只记录适当教学事实，不把私密内容转存个人云盘或聊天工具。目的、方式、种类、服务商、地点或权益影响变化时重新告知并依法另取同意，未完成不启用。

本规则与关联隐私政策保留历史版本。监护人可向有权部门投诉或依法起诉。通用规则签发不要求首家学校或具体儿童签字，也不批准其真实数据接入；具体学校和儿童门禁始终独立。