隐私政策
本政策说明 Kids Habit 收集哪些信息以及如何使用。
1. 收集的个人信息
（家长账户）
- 邮箱、密码（以加密哈希形式存储）
- 社交登录时：Google 或 Kakao 账户标识、邮箱（Kakao 为可选同意）和昵称
- 推送通知令牌（FCM）、付款收据（Google Play）
（孩子信息 — 由家长填写）
- 昵称、所选角色
- 任务、奖励、警告和惩罚记录
- 验证照片（删除位置等 EXIF 数据后存储）
（自动生成）
- 访问时间、设备型号等运营本服务所需的日志
2. 收集和使用目的
会员识别与认证；提供孩子任务、奖励和综合排行榜功能；发送推送通知；处理付款和退款；审核被举报内容并屏蔽不当用户；改进服务和统计分析。
3. 14 岁以下儿童信息（特别规定）
根据韩国《个人信息保护法》第 22-2 条及美国 COPPA，适用以下规定：
- 孩子的所有信息均由孩子的法定监护人（家长）直接填写，孩子无法自行注册或输入信息。
- 儿童模式在家长账户下运行，没有单独账户，不会向孩子额外收集个人信息。
- 家长可随时修改或删除孩子的信息（应用内：设置 → 我的孩子）。
- 孩子的验证照片以私密方式存储，除家长外任何人都无法查看。
- 始终开启 AdMob 的面向儿童处理标记（TFCD），阻止对儿童用户投放行为广告。
4. 向第三方提供
原则上我们不会向第三方提供用户的个人信息，但以下情况除外：
- 综合排行榜：家长开启“参加排行榜”后，该孩子的昵称、角色和分数会对其他家长可见。此选项默认关闭，可随时关闭。
- 调查机关或其他政府机关依照相关法律合法要求时。
5. 委托处理与跨境传输
为顺利提供服务，我们将部分处理工作委托给以下公司。各受托方均采取技术和管理措施确保安全。
- Supabase Inc.（美国）— 数据库、存储、认证
- Google LLC（美国）— Firebase Cloud Messaging（推送通知）、Firebase Analytics/Crashlytics、Google 登录、Play Billing（付款）
- Kakao Corp.（大韩民国）— Kakao 登录
- Apple Inc.（美国）— App Store 付款（iOS）
委托 Supabase、Google 和 Apple 处理会涉及将数据传输到你所在国家以外。传输的数据仅限上述“收集的个人信息”所列项目，并在你使用相关功能（注册、登录、接收推送通知或付款）时进行。同意本政策即视为同意此跨境传输。
6. 保存期限
删除账户或撤回同意时，所有个人信息将立即销毁，但相关法律要求保存一定期限的除外：
- 韩国《电子商务等消费者保护法》：付款与退款记录 5 年
- 韩国《通信秘密保护法》：访问日志 3 个月
- 防止滥用目的：屏蔽记录 1 年
7. 数据主体权利与数据删除
用户（或其法定监护人）可以要求查阅、更正、删除或限制处理其信息。
- 应用内：设置 → 删除账户 — 立即销毁孩子信息、任务、验证照片和付款记录
- 网页：https://kidshabit.app/delete-account — 没有应用或无法访问时
- 邮箱：mini3486@gmail.com — 7 个工作日内处理
8. 安全措施
- 密码以哈希形式存储，认证令牌经过加密
- 通信采用 TLS 1.2 或更高版本加密
- 通过行级安全（RLS）将数据库访问限制为每位用户自己的数据
- 删除上传照片中位置等 EXIF 元数据
- 访问权限限于必要范围，并定期进行安全检查
9. 广告标识符
为阻止对儿童用户投放行为广告，我们始终开启 AdMob 的面向儿童处理标记（TFCD）和未达同意年龄用户标记（TFUA）。在孩子直接使用的页面（如开始任务、请求奖励）不会显示广告。
10. 个人信息保护负责人及联系方式
个人信息保护负责人：Kids Habit 运营团队
我们会在 7 个工作日内回复。