蒙正·九章 隐私政策

生效日期：2026-10-23　|　适用范围：蒙正·九章网站（www.mzjz.geosoft.top）与小学数学思维训练 PWA（mzjz.geosoft.top）

我们相信：隐私不是功能，是底线。 蒙正·九章的产品宪法第六条规定「核心学习功能完全离线可用，学习数据默认存储在本地。不收集设备广告标识符，不接入第三方广告 SDK。」本政策是这条宪法的具体落地。

一、我们收集什么

1. 账号信息（注册/登录时）

• 手机号：仅用于创建账号与登录，不用于营销。
• 密码：以 PBKDF2（10 万次迭代 + 随机盐）哈希存储，服务器不保存明文密码。
• 登录凭证（Token）有效期 90 天，仅存于设备与服务器内存，用于识别当前登录状态。

2. 孩子档案（妈妈端添加孩子时）

• 孩子的名字与年级（最多 3 个孩子），仅用于区分档案与安排对应年级内容。

3. 学习数据

• 默认全部存储在本地设备（IndexedDB / LocalStorage），不自动上传。
• 仅当家长主动开启云同步后，学习进度才会上传至服务器，用于多设备/多孩子同步。

4. 订阅状态

• 家庭版订阅状态（是否生效、到期时间、开通来源）保存于服务器，用于判定家庭版权益。

二、我们不做的事

• 不收集设备广告标识符（如 IDFA/OAID/IMEI）。
• 不接入第三方广告 SDK，不做广告画像。
• 不收集位置、通讯录、相册、麦克风录音内容。
• 不用学习数据训练广告模型，不出售任何个人信息。
• 语音功能由浏览器厂商提供的语音识别服务完成，识别文本仅在设备本地判定，不上传至蒙正服务器。

三、测试期遥测（Telemetry）

• 测试期我们可能收集去标识化的功能使用数据（如：进入了哪个学习主题、使用了哪个游戏、操作类型、时间戳），用于改进产品。
• 遥测记录不包含孩子姓名、手机号等可识别身份的信息。
• 您可以在应用设置中关闭遥测；关闭后不再上报。

四、云同步与数据存储

• 云同步仅同步学习进度，不同步身份信息；传输全程使用 HTTPS 加密。
• 同步数据存储于服务器（江苏·南京机房），采用 JSON 文件存储、最小权限访问。
• 学习记录按手机号分文件存储；服务器不跨用户合并分析。

五、儿童个人信息保护

• 蒙正·九章面向 6-12 岁儿童家庭。儿童个人信息属于敏感信息，我们遵循监护人同意、最小必要、不用于画像三项原则。
• 我们不在未经监护人同意的情况下收集儿童个人信息；仅收集完成核心学习功能所必需的最少信息。
• 如监护人发现儿童个人信息被不当处理，可通过下述联系方式要求删除。

六、您的权利

• 查看与更正：应用内妈妈端可查看孩子档案与学习记录。
• 删除账号：应用内「注销账号」将永久删除该手机号对应的全部数据（账号、学习记录、订阅状态、孩子档案），且不可恢复。
• 关闭遥测：应用设置中可随时关闭。

七、数据安全

• 传输层：全站 HTTPS。
• 存储层：密码 PBKDF2 哈希、学习数据隔离存储、服务器最小权限。
• 我们持续采用合理的技术与管理措施保护数据，但无法保证绝对安全（如服务器被物理入侵等极端情况）。

八、政策更新

• 本政策如有重大变更（如新增数据收集），我们将在网站与应用内显著告知，并至少提前 7 天生效。
• 您的继续使用视为接受更新后的政策；不同意时可停止使用并删除账号。

九、联系我们

• 关于隐私问题的咨询与投诉：【待补充：联系邮箱 / 客服电话，官网上线前由产品负责人提供并填入】。
• 我们会在合理时间内（一般不超过 7 个工作日）回复。

本政策依据《中华人民共和国个人信息保护法》《中华人民共和国未成年人保护法》及产品宪法第六条制定，并与《用户协议》共同构成蒙正·九章服务的完整条款。