简要说明：Sketchling 是一款面向儿童和家庭的学画画 App，账户由成年人持有。我们只收集保存画作和进度所需的数据。没有广告、没有广告 SDK、不出售或出租数据、不在其他 App 或网站上跟踪。你可以随时删除所有数据。
1. 我们是谁
Sketchling 由 HinaYuri Labs（独立应用工作室）开发，是本政策所述个人数据的控制者。联系方式：sketchling@hinayurilabs.com。
2. 儿童隐私
- Sketchling 为约 4–12 岁、与家长一起画画的孩子设计，账户属于成年人。
- 孩子使用前，引导流程会请成年人确认许可。设置、家长专区、分享、外部链接和删除账户都需要通过家长验证（一道算术题）。
- 每个孩子档案只需要昵称（不需要全名）和年龄。我们从不向孩子索取邮箱、电话、地址或位置。
- 没有广告、没有广告标识符、没有第三方分析或跟踪 SDK、没有公开个人主页、没有用户之间的聊天。
- 我们遵循美国 COPPA、欧盟/英国 GDPR 第 8 条以及其他适用的个人数据保护法律（包括我们设立地所在国家的法律）的原则。家长或监护人可随时查看、更正、删除孩子的数据并撤回同意（见第 8 节）。
3. 我们收集什么、为什么
| 数据 | 何时 | 用途 |
|---|---|---|
| 账户：随机账户 ID；成年人保存账户时的邮箱和密码（只保存安全哈希）；App 语言和商店国家/地区 | 引导结束后自动创建访客账户以保存画作和进度；只有成年人选择时才添加邮箱 | 登录、保存进度和画作、在其他设备上恢复 |
| 孩子档案（最多 5 个）：昵称、年龄、头像、签名样式、喜欢的主题、几个引导问题的回答 | 引导 / 档案 | 按年龄个性化课程和等级 |
| 进度：完成的课程、火花、等级、技能、收藏、小生灵和设置 | 使用 App 时 | 保存并在设备间同步 |
| 画作照片（用相机拍下的纸上画作）、由此剪出的"小生灵"图片、保存到画册的屏幕画作及标题和贴纸 | 孩子拍下画作时 | 保存孩子的画册和小生灵，在其他设备上显示。画作评价在设备上计算；检查画作时可能发送数值（不是照片）。 |
| 录音（可选，最长 60 秒） | 仅当家庭选择用语音回答画册意见调查并点击录音时 | 听取产品反馈 |
| 反馈：可选的文字和简短问卷回答 | 仅在发送时 | 改进 App、提供支持 |
| 分享：成年人分享画作时生成的私密链接（含画作和标题，不显示孩子的名字），以及家人在链接上留下的"奖章"（身份如"奶奶"和一枚徽章，没有自由文字）。成年人可随时停止分享，链接和奖章将被删除 | 仅在家长验证并分享后 | 让家人观看并鼓励 |
| 提醒设置和推送令牌：提醒日期/时间、时区、语言、设备推送令牌 | 仅当成年人开启画画提醒并允许通知时 | 发送画画提醒 |
| 使用分析：随机安装 ID、事件名称（如"完成课程"）、简短技术数值、版本、平台、语言、性能采样 | 仅当成年人开启"分享匿名使用信息"时（默认关闭，可在设置中更改） | 了解哪些课程有效、修复卡顿 |
| 购买记录（仅在提供订阅的平台：iOS、网页）：方案、周期、状态、续订日期、价格、交易 ID。我们看不到银行卡信息。 | 成年人订阅时 | 开通方案、处理续订和退款 |
| 技术数据：托管服务商为安全和限流处理的 IP 地址和基本请求信息；创建访客账户或领取邀请时的哈希设备 ID | 每次请求 | 安全、防滥用 |
相机只用于拍摄纸上的画作，麦克风只用于可选的语音回答。我们不收集位置、通讯录或相册中的其他照片。老师的声音是预先录制的或使用设备自带的文字转语音。
4. 法律依据
我们为提供家庭所请求的服务处理数据；在需要时依据家长同意（孩子档案、分析、录音、提醒）；并基于保障服务安全的正当利益。同意可随时撤回。
5. 与谁共享
我们不出售、出租或交易个人数据，也不为广告共享数据。仅以下服务商代表我们处理数据：
- Cloudflare（网站托管、API、R2 文件存储、网络安全）——全球网络。
- 由 HinaYuri Labs 运营的自有数据库服务器，通过 Cloudflare 加密隧道连接。
- 启用时：Google Firebase Cloud Messaging / Apple 推送通知服务（发送提醒）、邮件发送服务（登录验证码），以及订阅相关的 App Store、Google Play、Stripe、RevenueCat（目前 Android App 不使用）。
法律要求时我们可能披露数据。分享的画作链接对持有链接的任何人可见；成年人可通过删除画作或账户停止分享。
6. 存储地点和跨境传输
账户和进度数据存储在由 HinaYuri Labs 运营的自有数据库中；照片和录音存储在 Cloudflare R2。Cloudflare 可能在其他国家（包括美国、欧盟）处理数据，并采取合同保障措施。设备上的副本会保留到你退出登录或卸载 App。
7. 保留期限
- 账户、档案、进度、画作、录音：保留到你删除它们或删除账户。
- 登录验证码几分钟后过期；登录令牌自动过期。
- 分析事件：在改进 App 所需期间保留，最长 24 个月。
- 已删除的数据会在 14 天内从加密备份中消失。
- 商店和支付服务商按各自政策保留交易记录。
8. 你的权利和家长控制
- 查看和更正孩子的数据（档案、画册、家长专区）；
- 在 App 中删除一幅画、一个档案或整个账户（设置 → 账户 → 删除账户）——见如何删除账户；
- 撤回同意：分析（设置）、提醒（设置或系统设置），或要求停止处理；
- 通过 sketchling@hinayurilabs.com 索取数据副本或提出其他请求。我们会在 30 天内答复，并可能请你确认是账户持有人。
你也可以向数据保护机构投诉。
9. 安全
所有连接都使用 HTTPS/TLS；Android App 拒绝未加密连接。密码只以加盐哈希保存。照片和录音链接经过签名并会过期。只有开发者可以访问服务器。如发生影响你的安全事件，我们会依法通知。
10. 变更
变更会发布在本页并标注新的生效日期；重要变更会在生效前在 App 内告知成年人。
11. 联系我们
HinaYuri Labs · sketchling@hinayurilabs.com