一、我们不收集的数据
当前版本的忆数岛不会由开发者收集、接收或建立以下数据档案：
- 儿童或家长的姓名、手机号、电子邮箱、身份证号和精确位置；
- 孩子的练习答案、掌握进度、每日练习时长或记忆路线；
- 家长在 App 中选择的家庭照片及照片线索；
- 用于广告、跨 App 跟踪或用户画像的标识符。
App 不含第三方广告 SDK，也不含第三方分析 SDK。
二、设备本地处理的数据
为让 App 正常运行，以下信息可能保存在设备上的 App 私有空间：
- 本机学生卡、学习进度、复习安排、练习时长和功能解锁状态；
- 家长建立的家庭记忆路线、位置名称和文字线索；
- 由家长主动从系统照片选择器导入的家庭照片副本；
- 界面偏好、当前练习草稿及异常恢复所需的本地状态。
这些信息用于在同一设备上恢复学习和家长设置。忆数岛团队无法远程读取这些本机数据。设备系统备份是否包含 App 数据，由家长的 Apple 设备或 iCloud 备份设置决定；该备份不会发送给忆数岛团队。
三、家庭照片
- 照片只能由家长在家长功能中主动选择，孩子的核心练习不要求提供照片；
- App 使用 Apple 提供的系统照片选择器，只接收家长明确选择的图片；
- 照片副本保存在 App 私有空间，不上传至忆数岛服务器；
- 家长可以在家长功能的照片管理中删除照片；卸载 App 也会移除设备上的 App 本地数据，但系统备份副本受 Apple 的备份设置管理。
四、家长主动导出或分享
家长可以主动使用系统分享面板导出记忆宫殿文件。导出内容可能包含家长填写的路线信息及所选照片。只有家长明确选择接收位置或第三方 App 后，内容才会离开忆数岛的本机私有空间。
导出后，接收服务如何处理数据受该服务自身隐私政策约束。请家长不要把包含儿童或家庭隐私的文件发送给不可信的接收方。
五、麦克风与语音识别
当前发布版本暂不开放语音回答入口，正常使用不会启动录音或要求语音识别权限。App 中的故事朗读和答案播放属于设备音频播放，不会把声音发送给忆数岛团队。
如果未来版本开放语音回答，我们会在启用前更新本政策，并在家长可理解的场景中说明用途、请求系统权限；在支持的设备上仅使用 Apple 的设备端语音识别。未经明确授权不会录音。
六、儿童隐私与家长控制
忆数岛不通过排名、广告或惩罚机制诱导儿童持续使用。家庭照片录入、删除及导出等功能位于家长区域。家长应在把 App 交给孩子使用前完成必要设置，并定期检查本地内容。
七、数据保留与删除
本地数据会保留到家长在 App 内删除相关内容、重置数据或卸载 App 为止。若家长仅从某条路线移除照片，请同时在家长照片管理中确认是否需要删除对应本地照片副本。
八、第三方服务与网络
当前 App 的核心学习流程不依赖开发者账号、广告服务或第三方分析服务。Apple 提供的 App Store、TestFlight、系统照片选择器、系统备份和设备端语音能力受 Apple 自身条款和隐私政策约束。
访问本隐私政策网页时，网站托管或 CDN 服务可能按互联网服务的常规方式处理 IP 地址、浏览器类型、访问时间和安全日志；这些网站日志不会与忆数岛 App 内的儿童学习记录或家庭照片关联。
九、政策更新
如果数据处理方式、权限或产品功能发生实质变化，我们会更新本页的日期和内容。涉及儿童数据的新用途，会在启用前提供适合家长理解的说明，并依法取得所需授权。
十、联系我们
如家长对隐私、删除方式或数据边界有疑问，请发送邮件至 support@juanjin.icu。为保护儿童，请不要在邮件中附上孩子的真实姓名、照片、声音或其他可识别信息。
English contact: For privacy questions about YiShuDao, email support@juanjin.icu. Please do not include a child’s name, photo, voice, or other identifying information.