豆芽习惯隐私政策
更新日期：2026 年 8 月 9 日
生效日期：2026 年 8 月 9 日
欢迎您使用“豆芽习惯”（以下简称“本应用”）。本应用由 张汉国（以下简称“我们”）提供，是一款由家长管理、帮助儿童记录习惯、完成打卡和兑换家庭奖励的 HarmonyOS 应用。
我们重视您和儿童的个人信息及隐私安全。本政策依据本应用当前版本的实际功能，说明我们如何处理个人信息，以及您和儿童监护人享有的权利。请监护人在使用本应用前完整阅读本政策，特别是有关儿童个人信息和“成长建议”联网处理的内容。
一、适用范围
本政策适用于本应用的儿童档案、习惯与奖励管理、成长洞察、习惯打卡日历提醒、家长安全 PIN、华为云空间结构化数据同步、订阅购买及相关功能。
本应用主要面向家庭场景，由家长或其他监护人创建和管理儿童档案。未满 14 周岁儿童应在监护人的陪同、指导和同意下使用本应用；监护人不应让儿童自行向联网服务提交信息。
本政策不适用于第三方独立提供的产品或服务。华为应用内支付、华为云空间以及 DeepSeek 等服务会按照其各自的隐私规则处理信息，请同时查阅相应服务提供者的隐私政策。
二、我们如何收集和使用个人信息
我们遵循合法、正当、必要和诚信原则，仅在实现下列功能所需的范围内处理信息。
1. 儿童档案与家庭管理
当监护人创建或编辑儿童档案时，本应用会处理：
- 儿童显示姓名、头像（当前为应用内置头像或表情符号）；
- 生日、身份选项（男孩、女孩或其他）、当前学段；
- 与成长进度有关的汇总数据，例如连续打卡天数、累计完成次数、当月获得的开心币及余额。
这些信息用于区分家庭中的不同儿童、展示适龄内容、计算成长统计，以及为各儿童分别关联习惯、奖励和记录。上述信息保存在设备本地；在您授权云同步后，还会同步至登录华为账号对应的华为云空间，但不会发送至我们自建的服务器。
2. 习惯、打卡、奖励和设置
为提供核心功能，本应用会在设备本地处理：
- 习惯名称、图标、执行或提醒时间、频率、类别、奖励值、启用状态；
- 打卡日期和时间、获得的开心币、连续完成情况；
- 奖励名称、说明、类别、兑换所需开心币、展示状态；
- 奖励兑换时间、兑换时扣除的开心币以及待消费或已消费状态；
- 提醒时间等跨设备应用设置。
这些数据用于展示任务、结算虚拟开心币、生成本地统计、管理奖励和恢复应用状态。开心币仅为本应用中的家庭激励计数，不具备现金价值，也不能转让或提现。
在您授予分布式数据同步权限后，本应用会通过 HarmonyOS ArkData 将儿童档案、习惯定义、打卡记录、奖励定义、兑换与消费记录及提醒时间持续同步到您的华为云空间，用于同一华为账号设备间保持一致。当前选择的儿童、家长 PIN 摘要、订阅状态和每日成长建议使用次数仅保存在当前设备，不进入上述结构化云同步。
3. 智能成长建议
当监护人在家长空间主动点击“生成成长建议”时，本应用会通过加密网络连接，将以下最小化信息发送至 DeepSeek（深度求索）大模型服务：
- 根据儿童生日在设备本地计算出的年龄，不发送生日原值；
- 身份选项和当前学段；
- 已配置习惯的名称、频率、类别、执行时间、奖励值和启用状态。
本应用不会在该请求中发送儿童姓名、头像、生日原值、开心币余额、打卡历史或奖励兑换记录。DeepSeek 返回的内容用于向监护人展示成长建议和一个可选的新习惯。建议结果仅供家庭教育参考，不构成医疗、心理、教育评价或其他专业意见，也不会对儿童产生具有法律效果或类似重大影响的自动化决定。是否采纳建议由监护人自行判断。
当前版本不在本地数据库中长期保存建议正文，仅记录当日成功生成次数以执行功能限额。DeepSeek 对请求信息的处理和保存规则以其隐私政策及服务条款为准。若您不同意将上述信息发送给 DeepSeek，请不要点击“生成成长建议”；不使用该功能不影响本应用的本地习惯管理功能。
4. 家长安全 PIN 与设备身份验证
监护人可设置四位家长安全 PIN，以限制儿童进入家长空间。本应用不保存 PIN 明文，而是在设备本地保存经 SHA-256 处理的摘要。
当监护人忘记 PIN 并选择重置时，本应用会调用 HarmonyOS 系统身份验证能力，可使用设备锁屏 PIN、人脸或指纹完成验证。生物特征模板由操作系统在设备安全环境中处理，本应用不会读取、复制或保存人脸、指纹等生物识别信息，仅接收验证是否成功的结果。
5. 智感握姿
在支持“智感握姿”能力的设备上，本应用可读取系统提供的握姿状态，将部分操作按钮自动放置在更容易触达的一侧。该状态仅用于当前界面布局调整，不用于识别个人身份，不会被本应用保存或上传。
6. 习惯打卡日历提醒
当监护人为习惯设置每日提醒时间时，本应用可在设备系统日历中创建或更新每日重复的日历事件，以便在设定时间通过系统通知提醒儿童完成打卡。本应用仅在用户授权日历读写权限后才会操作日历；创建的日历事件仅包含提醒标题和简要说明，不包含儿童姓名、档案或其他个人信息。
日历事件由设备系统日历应用管理，本应用仅通过 HarmonyOS CalendarKit 接口创建和删除本应用专属日历账户下的事件。撤销日历权限后，本应用将不再创建新事件，已创建的事件可由您在系统日历中手动删除。
7. 订阅购买与恢复购买
当您查询、购买或恢复高级版订阅时，本应用会调用华为应用内支付服务。华为可能处理华为账号、支付方式、订单、交易风控及设备相关信息。具体范围以华为的隐私政策和购买页面提示为准。
本应用会获得商品信息、购买结果、订阅状态及完成交易所必需的订单标识或购买令牌，并在本地保存高级版状态；本应用不直接收集或保存您的银行卡号、支付密码等支付账户信息。
8. 运行与故障日志
为保障功能正常运行，本应用可能在设备系统日志中记录功能是否成功、错误码、网络请求状态和请求标识等必要的诊断信息。儿童档案和习惯正文不会作为故障日志主动记录。系统日志由 HarmonyOS 按其机制管理，主要用于故障定位和安全保障。
三、系统权限说明
本应用当前声明以下权限：
| 权限 | 使用场景 | 是否可以拒绝 |
|---|---|---|
网络访问（ohos.permission.INTERNET） | 请求智能成长建议；查询、购买或恢复订阅 | 可以不使用联网功能；本地核心功能仍可使用 |
生物识别访问（ohos.permission.ACCESS_BIOMETRIC） | 忘记家长 PIN 时调用系统身份验证进行重置 | 可以；您仍可使用已设置的家长 PIN，未完成身份验证将无法重置 PIN |
手势检测（ohos.permission.DETECT_GESTURE） | 在支持的设备上使用“智感握姿”能力检测握姿状态并调整按钮位置 | 可以；拒绝后按钮使用默认位置 |
分布式数据同步（ohos.permission.DISTRIBUTED_DATASYNC） | 将儿童档案、习惯、打卡、奖励和兑换状态同步至您的华为云空间 | 可以；拒绝后仅使用当前设备的本地数据 |
读取日历（ohos.permission.READ_CALENDAR） | 读取本应用创建的日历事件，用于检查和更新习惯打卡提醒 | 可以；拒绝后将无法通过系统日历提醒打卡 |
写入日历（ohos.permission.WRITE_CALENDAR） | 在系统日历中创建习惯打卡提醒事件 | 可以；拒绝后将无法通过系统日历提醒打卡，仍可使用应用内通知提醒 |
本应用当前不申请相机、麦克风、精确位置、通讯录、短信或相册权限。未来如增加需要新权限的功能，我们会在使用前说明目的并依法征得授权。
四、本地存储、云同步与保存期限
- 儿童档案、习惯、打卡、奖励、兑换与消费记录和提醒设置保存在本应用的设备沙箱数据库中；开心币余额由打卡收入和兑换支出计算得出。家长 PIN 摘要、当前儿童、订阅状态和成长建议使用次数保存在设备本地首选项中。
- 获得分布式数据同步权限后，六类结构化业务表会持续同步至您的华为云空间，并可在同一华为账号的受支持设备上下载和合并。本应用不再使用整应用沙箱备份作为业务数据恢复路径。
- 删除儿童档案会删除该儿童的习惯、打卡、奖励、兑换与消费记录和相关设置，并在后续同步时处理对应云端数据。当前产品要求家庭中至少保留一个儿童档案；清除应用数据或卸载应用只删除当前设备副本，不必然删除已经同步的云端副本。
- 您可以在系统设置中拒绝或关闭分布式数据同步权限，以停止后续云同步；关闭权限不会自动删除此前已同步的数据。若要删除云端应用数据，请同时在华为云空间的应用数据管理中操作。华为云空间和 DeepSeek 中信息的具体保存期限由相应服务提供者依据其规则和法定义务确定。
五、信息的委托处理、共享、转让与公开披露
除以下实现功能所必需的情形外，我们不会向第三方出售、出租或共享个人信息：
| 接收方 | 处理的信息 | 目的与方式 |
|---|---|---|
| DeepSeek（深度求索） | 年龄、身份选项、学段及习惯配置 | 在监护人主动触发后，通过 HTTPS 生成智能成长建议 |
| 华为应用内支付服务 | 商品标识、订单及订阅处理所需信息 | 查询商品、购买订阅、完成交易和恢复购买 |
| 华为云空间/ArkData 云同步服务 | 儿童档案、习惯、打卡、奖励、兑换与消费记录、提醒时间 | 经用户授权后进行结构化数据的上传、下载与跨设备同步 |
| HarmonyOS 系统身份验证服务 | 系统侧处理设备 PIN、人脸或指纹；向本应用返回验证结果 | 重置家长 PIN 前验证设备持有人身份 |
我们可能根据法律法规、诉讼争议解决要求，或行政、司法机关依法提出的要求提供必要信息。发生合并、分立、解散、被宣告破产等导致个人信息转移的情形时，我们会依法告知接收方，并要求其继续受本政策约束；接收方变更原处理目的或方式的，将依法重新取得同意。
我们不会公开披露儿童个人信息，除非取得监护人的单独同意或法律法规另有规定。
六、信息安全
我们采取与信息敏感程度相适应的保护措施，包括应用沙箱隔离、HarmonyOS S2 级本地数据库安全级别、HTTPS 传输、家长空间 PIN 限制，以及不保存 PIN 明文或生物特征模板等。
请您妥善保管设备和家长 PIN，并为设备启用可靠的锁屏保护。互联网环境并非绝对安全；如发生可能危害您权益的个人信息安全事件，我们将依法采取补救措施，并按规定告知事件情况、可能影响、已采取或拟采取的措施以及您的防范建议。
七、儿童个人信息保护
儿童个人信息，尤其是不满 14 周岁未成年人的个人信息，依法属于敏感个人信息。我们遵循最小必要、监护人同意、目的明确、安全保障和儿童利益优先原则。
监护人应确保其有权为儿童创建档案并提供相关信息，并应审慎填写可识别儿童身份的真实姓名或自定义习惯内容。我们建议使用昵称，不要在习惯名称中填写住址、学校全称、联系方式、证件号码、健康病史等非必要敏感信息。
如果我们发现未经监护人同意处理了不满 14 周岁儿童的信息，将在核实后尽快删除或采取其他适当措施。监护人可以依照下一节所述方式管理儿童信息。
八、您的权利
在法律法规规定的范围内，您或儿童监护人可以：
- 查阅和复制：在儿童档案、习惯、记录、奖励及设置页面查看当前本地信息；如需获取其他信息，可通过本政策列明的联系方式提出请求。
- 更正和补充：在家庭管理、习惯管理、奖励管理等页面修改不准确或不完整的信息。
- 删除：在儿童档案页面删除相应档案及其关联数据；也可通过系统清除应用数据或卸载应用删除当前设备数据。已同步的云端应用数据需在华为云空间中另行管理。
- 撤回同意或限制处理：停止使用成长建议，不再向 DeepSeek 发送信息；在系统设置中管理手势、生物识别及分布式数据同步权限；或停止使用并卸载本应用。撤回不影响此前基于同意已经进行的处理。
- 解释说明：要求我们说明个人信息处理规则，或对成长建议等自动化生成内容提出疑问。
- 注销说明：本应用当前不提供独立的应用账号系统，因此不存在应用账号注销；清除应用数据或卸载应用可删除设备内数据，但不会自动删除华为云空间中的同步数据或第三方依法留存的数据。
为保护儿童及家庭信息安全，我们在响应请求前可能需要核验监护人或设备持有人的身份。我们将在法律规定的期限内处理合理请求；法律法规另有规定或请求会损害他人合法权益的除外。
九、信息跨境
本应用当前不以向境外提供个人信息为目的。联网服务的数据中心位置和请求路由由相应服务提供者管理。若未来发生法律意义上的个人信息跨境提供，我们将依法完成安全评估、认证或标准合同等适用程序，并向您告知境外接收方、处理目的、信息种类和行使权利方式，依法取得单独同意。
十、政策更新
当应用功能、个人信息处理目的、处理方式或第三方服务发生变化时，我们会更新本政策。对于可能对您或儿童权益产生重大影响的变更，我们会通过应用内提示、版本更新说明或应用分发平台页面等显著方式告知，并在依法需要时重新取得同意。
本政策顶部的更新日期可帮助您判断政策是否发生变化。
十一、联系我们
个人信息处理者/应用开发者：张汉国
应用名称：豆芽习惯
应用包名：com.halzhang.hmos.app.habits
联系邮箱：289064899@qq.com
如您对本政策、儿童个人信息保护或个人信息权利请求有疑问、意见或投诉，请通过上述邮箱或本应用在华为应用市场详情页公示的开发者联系渠道与我们联系。我们将在收到并核验请求后，于法律规定的期限内予以答复。
如您对我们的处理结果不满意，还可以向有管辖权的网信、市场监督管理等主管部门投诉或举报，或依法向人民法院提起诉讼。