培培派（PekPer）隐私政策

一、我们如何收集和使用您的个人信息

我们遵循合法、正当、必要、诚信和最小必要原则收集和使用您的个人信息。培培派是一款面向亲子共育、师徒结伴组队、技能探索、成长记录与智能辅导的应用。根据您所使用的具体业务功能，我们收集和使用个人信息的具体场景如下：

（一）各业务功能收集使用个人信息详述

1. 账号创建、家庭组队与跨设备导入功能（核心基本功能）

• 账户创建与资料维护：当您创建培培派用户档案时，您需要提供或设置用户名（昵称）、用户身份类型（家长或孩子），系统将为您自动生成全网唯一的个人标识码（培培号 userCode）及家庭标识（家庭 ID familyId、家庭邀请码 familyCode）。您还可以自主选择填写个人梦想（dream）、上传个人头像（avatar）以及设置图形数字锁屏密码（imagePassword）。
• 家庭成员跨设备导入：当您在新设备上通过家庭码请求导入现有家庭账户时，为帮助原设备持有人核实请求来源、防范未授权访问，我们会收集发起请求设备的设备品牌与型号名称（如手机品牌+机型名称或浏览器平台标识），并在原设备的确认消息中展示。

2. 人脸识别与生物识别身份核验功能（可选扩展功能，涉及敏感个人信息）

• 人脸识别登录与成员快速切换（可选）：当您或家庭成员在多成员共用设备场景下主动开启“人脸识别”功能时，我们会申请调用您的相机权限拍摄人脸图像，及保存您确认的人脸参考图像。
  • 处理目的：仅用于在培培派应用内进行快速的家庭成员身份识别、刷脸登录与账号切换，绝不用于任何商业广告营销或无关用途。
  • 保护方式：人脸关键点检测与特征提取默认在您的终端设备本地完成；当您使用云端账户同步或跨设备刷脸比对（checkFace）时，特征向量将通过 HTTPS 加密通道传输至受严格访问控制的境内服务器进行相似度比对。
  • 自主控制：人脸识别为非强制的可选功能。您可随时选择使用“图形数字密码”登录，也可随时在个人设置中关闭人脸识别功能或替换、删除已录入的人脸信息。
• 系统指纹/生物识别验证（可选）：当您在支持指纹或面容硬件的 Android 设备上进行家长权限验证或应用解锁时，我们会调用 Android 系统级生物识别接口（BiometricPrompt）。您的指纹等系统生物特征信息完全由您手机系统的安全硬件区域（TEE/SE）独立存储与比对，培培派应用不会也无法采集、读取、上传或存储您的任何系统指纹原始数据，仅接收操作系统返回的“验证通过/失败”布尔结果。

3. 技能探索、成长记录与作品上传功能

• 当您参与技能学习、打卡训练、参与技能挑战擂台或记录孩子/徒弟的成长历程时，我们会记录您的技能学习进度、得分/星级评价、作品描述文本。
• 当您主动上传图片、短视频或拍摄照片作为成长记录或技能作品时，经您单独授权相机或相册权限后，我们会收集您主动选取或拍摄的图片文件、视频文件并存储以供展示。

4. 结伴互动留言、私信交流与语音功能

• 文字与语音消息：当您向家庭成员、师徒伙伴发送私信或发表公开鼓励留言时，我们会收集并存储您发送的消息文本、发送方与接收方用户 ID、发送时间戳、公开/私密状态标识。若您发送语音留言，在您授权麦克风权限后，我们会录制并上传您的语音音频文件及语音时长。
• 语音转文字输入：当您在聊天或提问界面使用“语音输入”功能时，我们会调用系统自带的语音识别服务（android.speech.SpeechRecognizer 或浏览器语音接口）将您的语音实时转换为文字。

5. AI 智囊团问答与学习辅导功能

• 当您使用培培派“AI 智囊团”功能进行提问、讨论梦想方向或请求学习指导时，我们会收集您主动输入的对话文本、提问上下文、会话记录以及您主动提交的意见反馈（Feedback），以便调用人工智能服务生成回复并持续改进辅导质量。
• 提示：请勿在与 AI 智囊团的对话中输入您的身份证号、银行卡密码、家庭详细住址等无关的个人敏感信息。

6. 家庭成长激励记账（资助承诺、转账与提现记录）功能

• 为支持家长对孩子或师父对徒弟进行正向教育激励，应用内提供“激励账户记账”功能（包括虚拟或线下约定的资助记录、转账记录、提现确认记录）。当您使用该功能时，系统会记录发起人 ID、接收人 ID、激励事项名称、数额、备注信息及操作时间。
• 特别说明：本功能仅作为家庭内部或结伴双方之间的约定记账凭证管理，本应用不直接提供资金清结算服务，不收集您的银行卡号、支付密码、CVV 码等金融支付敏感信息。

7. 青少年屏幕时间守护与健康提醒功能（仅限孩子角色账号）

• 当家长为“孩子”角色账号设定每日屏幕使用时长（dailyScreenTime）并开启屏幕时间管理功能时，为准确统计设备使用时间并在超时后发出护眼休息提醒，应用会在设备端运行前台计时服务（ScreenTimeService），并在获得系统“使用情况访问权限”授权后读取设备屏幕亮屏/应用前台使用时长统计数据。

8. 保障服务安全稳定运行与版本更新

• 网络通信与安全日志：当您使用培培派联网服务时，为保障软件与服务的安全运行、排查崩溃故障及防范恶意攻击，我们的服务器会自动收集必要的网络请求日志，包括客户端 IP 地址、网络类型与连接状态、请求时间戳、接口请求路径、状态码及操作链路耗时指标（OTLP Tracing 性能追踪数据）。
• 应用版本更新：当您在 Android 客户端检查更新时，应用会读取本地当前版本号（versionCode / versionName）并与服务器最新安装包信息比对；在您主动确认更新后下载新版 APK 并唤起系统安装器完成升级。
• 零违规采集承诺：本应用不集成任何商业广告变现插件，已在系统清单中显式禁用 Google / Firebase 遥测与广告标识符收集（firebase_analytics_collection_enabled=false、google_analytics_adid_collection_enabled=false），绝不在后台静默收集您的 IMEI、IMSI、MAC 地址、OAID、SIM 卡序列号、通讯录、通话记录、短信或精确地理位置信息。

（二）已收集个人信息清单汇总

二、我们如何调用系统设备权限

为向您提供上述业务功能，我们的客户端可能需要在您的设备上申请调用部分系统权限。我们严格遵循“按需动态申请、最小必要、用时方取”原则：在您未同意本隐私政策前，我们不会提前申请任何敏感权限；敏感权限均仅在您主动触发对应业务功能时才会弹窗向您申请并同步说明用途。您可以随时在设备的“系统设置 - 应用管理 - 培培派 - 权限管理”中逐项查看或关闭以下权限：

三、我们如何使用本地存储、Cookie 与同类技术

为确保培培派在 Android 客户端及 Web 网页端（https://pekper.com/app）均能流畅运行、支持离线查看并减少重复登录操作，我们会在您的设备本地使用以下存储技术：

• 本地关系型数据库（Room / SQLite）：在 Android 端使用 Room SQLite 数据库，在 Web 端使用基于浏览器沙箱（OPFS / IndexedDB / Web Worker SQLite WASM）的本地数据库，用于缓存您的家庭成员列表、历史聊天消息、技能进度及本地人脸特征数据，提升加载速度。
• 本地键值存储（SharedPreferences / LocalStorage）：用于记录您是否已阅读并同意《隐私政策》、当前选中的登录用户 ID、界面主题偏好及语音播报开关状态。

我们不会将本地存储或 Cookie 用于本政策所述目的之外的任何用途。您可以通过清除应用缓存或浏览器本地存储数据随时清空上述本地记录。

四、我们如何委托处理、共享、转让、公开披露您的个人信息

（一）共享

我们不会向任何无关第三方出售、出租或共享您的个人信息。仅在以下明确情形下，我们才会在合法、必要范围内共享您的信息：

1. 事先获得您的明确同意或授权：在征得您（或未成年人监护人）的单独明示同意后，向您指定的接收方共享。
2. 家庭组队与结伴互动场景下的必要展示：当您加入某个家庭组或向其他培培派用户发送留言、私信、建立师徒/结伴关系时，您的用户名（昵称）、头像、培培号、个人梦想及您主动设置为“公开（isPublic=true）”的留言或技能作品，将向您的家庭成员或平台内互动伙伴展示。
3. 法定情形下的共享：根据法律法规规定、诉讼争议解决需要，或按行政、司法机关依法提出的要求对外提供。

（二）转让

我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：

1. 事先获得您的明确同意；
2. 在涉及合并、分立、收购、解散或破产清算时，如涉及到个人信息转让，我们会向您告知接收方的名称或者姓名和联系方式，并要求新的持有您个人信息的公司、组织继续受本隐私政策的约束；若接收方变更原先的处理目的、处理方式，我们将要求其重新征得您的明示同意。

（三）公开披露

我们仅会在以下情况下公开披露您的个人信息：

1. 获得您的单独同意后，例如您在参与“技能挑战赛/擂台榜单”等活动并主动申请上榜展示您的昵称、头像、梦想宣言及技能等级；
2. 基于法律的明确规定或司法机关、行政主管部门的强制性要求。

五、第三方 SDK 及开源组件接入目录

为保障培培派的稳定运行以及实现端侧人脸检测、图片加载、音视频播放及网络通信等功能，我们在应用中集成了经过严格安全评估的开源组件与技术模块。培培派未集成任何第三方商业广告 SDK、未集成第三方社交分享唤醒 SDK、未集成任何后台静默推送统计 SDK。

六、我们如何存储和保护您的个人信息

（一）存储地点

我们在中华人民共和国境内运营中收集和产生的个人信息，全部存储在中华人民共和国境内的安全服务器上，不会向境外传输您的个人信息。

（二）存储期限

我们仅在为实现本政策所述业务目的所必需的最短期限内保留您的个人信息：

• 在您使用培培派服务且未注销账号期间，我们会持续为您保存您的账户资料、家庭关系、成长记录及消息数据，以确保您能随时查阅历史成长轨迹；
• 当您主动删除某条成长记录、删除人脸特征数据，或申请注销账号后，我们将在核实身份后的 15 个工作日内删除您的个人信息或进行不可逆的匿名化处理（法律法规对网络日志留存另有强制性规定的，如《中华人民共和国网络安全法》要求网络日志留存不少于六个月的除外，期满后自动销毁）。

（三）安全保护技术与管理措施

• 传输与存储加密：全站及客户端 API 通信均采用 HTTPS / TLS 加密协议传输；敏感特征数据与密码信息经过隔离存储与安全校验处理。
• 端侧优先架构：系统生物识别核验均优先在您的终端设备本地完成，最大限度降低原始生物图像在网络上传输的风险。
• 访问控制与安全审计：我们对服务器端数据库实施严格的最小权限访问控制、防火墙隔离及安全审计机制；制定了网络安全事件应急预案，若不幸发生个人信息安全事件，我们将依法及时向您告知事件情况、补救措施并向监管部门报告。

七、您如何管理您的个人信息（您的权利）

按照中国相关的法律、法规、标准，我们保障您对自己的个人信息行使以下权利：

1. 查阅、复制和更正您的个人信息

• 您可以随时登录培培派，在“个人中心 / 个人主页 / 设置”界面查阅或修改您的用户名（昵称）、头像、个人梦想、图形锁屏密码、人脸识别设置及家庭成员信息。
• 您也可以在“成长记录 / 技能学习 / 聊天窗口”中随时查阅您的历史作品与消息记录。如需获取您的个人信息副本，可通过本政策第十条的联系方式向我们提出申请。

2. 删除您的个人信息

在以下情形中，您可以直接在应用内删除相关信息（如关闭并清除人脸识别数据、修改头像），或联系我们请求删除您的个人信息：

• 如果我们处理个人信息的行为违反法律法规或违反与您的约定；
• 如果您不再使用我们的产品或服务，或您已注销了账号；
• 如果您撤回了授权同意。

3. 改变您授权同意的范围或撤回授权

• 设备权限撤回：您可以随时在手机操作系统的“设置 - 应用管理 - 培培派 - 权限”中关闭相机、麦克风、相册/存储、使用情况访问、通知等任一权限。
• 功能授权撤回：您可以随时在应用设置中关闭“人脸识别登录”开关。当您撤回同意后，我们将不再处理相应的个人信息，但不会影响此前基于您的授权而开展的个人信息处理活动的效力。

4. 注销您的账号（便捷注销机制）

您随时可以申请注销此前创建的个人账号或家庭成员子账号，我们不设置任何不合理的注销条件或障碍：

• 应用内注销路径：进入培培派应用 → 前往“个人中心 / 设置 / 成员管理”页面 → 选择删除/注销对应成员账号，或通过“问题反馈 / 联系客服”提交账号注销申请；
• 邮件注销路径：发送注销申请邮件至 privacy@pekper.com，并提供您的用户名及个人培培号（userCode）；
• 响应时限与后果：我们将在收到申请并完成必要的身份核验后立即处理（最长不超过 15 个工作日）。账号注销完成后，我们将停止为您提供产品或服务，并依法删除您的全部个人信息或进行匿名化处理，注销操作不可恢复。

5. 响应您的上述请求

对于您合理的请求，我们原则上不收取费用，并将在收到您请求后的 15 个工作日内予以答复和处理。

八、未成年人及儿童个人信息特别保护规则

培培派包含“亲子共育”、“家长与孩子结伴成长”及“青少年屏幕时间守护”功能。我们高度重视未成年人（未满 18 周岁）尤其是儿童（未满 14 周岁）个人信息的保护，严格遵循《中华人民共和国未成年人保护法》及《儿童个人信息网络保护规定》执行以下特别保护规则：

1. 监护人明示同意与账号管理：若您是未满 14 周岁的儿童，必须在您的父母或其他法定监护人的陪同下阅读本政策，并由您的监护人为您创建“孩子（CHILD）”角色账号、绑定家庭邀请码（familyCode）或经监护人明示同意后方可使用培培派。
2. 儿童敏感信息最小化保护：
   • 对于儿童账号的人脸识别数据，必须由监护人在家庭设备上知情并协助开启；若监护人不同意，可全程使用简单的图形/数字密码替代，不影响孩子使用任何学习与成长记录功能；
   • 对于儿童账号的屏幕使用时长数据（dailyScreenTime），仅对本家庭内的绑定家长展示，用于帮助家长引导孩子健康用眼与防沉迷，绝不对外公开或用于任何画像营销。
3. 监护人专属权利：作为儿童的父母或法定监护人，您可以随时在家长端管理界面或通过联系我们（privacy@pekper.com），查阅、更正、接管或彻底删除您所监护儿童的全部个人信息（包括头像、梦想、语音留言、成长照片及人脸特征数据），我们将在核实监护关系后立即予以优先处理。
4. 未经同意采集的立即删除机制：如果我们发现在未事先获得可证实的监护人同意的情况下收集了儿童的个人信息，我们将设法尽快删除相关数据。

九、本隐私政策的修订与通知

随着业务功能的发展及国家法律法规的更新，我们可能会适时修订本《隐私政策》。未经您明确同意，我们不会削减您按照本隐私政策所应享有的权利。

对于重大变更（例如个人信息的处理目的、处理方式、处理的个人信息种类发生变更，或运营主体、用户权利行使方式发生重大变化），我们会通过应用内弹窗提示、系统通知消息或官方网站显著位置公告的方式向您告知，并重新征得您的明示同意。本政策顶部的“更新日期”与“生效日期”将同步更新。

十、如何联系我们与争议解决

如果您对本《隐私政策》或个人信息保护相关事宜有任何疑问、意见、建议、投诉，或需要行使您的个人信息权利（包括查阅、更正、删除、撤回同意、注销账号及监护人权利申请），请通过以下方式与我们及我们的个人信息保护负责人取得联系：

• 运营主体名称：上海问天贝塔信息科技有限公司
• 注册及办公区域：中国（上海）
• 个人信息保护负责人联系邮箱：privacy@pekper.com
• 应用内反馈通道：打开“培培派”应用 → 进入“问题反馈 / 联系客服”页面直接提交您的诉求
• 官方网站地址：https://pekper.com

一般情况下，我们将在收到您的反馈并核实您身份后的 15 个工作日内予以回复并妥善处理。如果您对我们的回复不满意，特别是认为我们的个人信息处理行为损害了您的合法权益，您还可以向网信、电信、公安及市场监管等主管监管部门进行投诉或举报，或向上海问天贝塔信息科技有限公司住所地有管辖权的人民法院提起诉讼。