更新 2026-10-26
隐私政策
1. 适用范围与运营者
本政策适用于 DinoTalk 儿童英语口语应用（Android，Google Play 包名 com.jurassic.dinosaur.dinolingo，以下简称“App”）和官网 https://dinotalk.app（以下简称“官网”）。运营者为 DinoTalk（以下简称“我们”）。
DinoTalk 面向大约 4 到 12 岁的孩子，由家长下载和管理。请家长和监护人阅读本政策，并同意后再让孩子使用。
2. 要点速览
- 没有账号：不需要注册，不需要邮箱、手机号或姓名。
- 语音只用于当前这一轮识别和回答，我们不保存录音，也不用来训练模型。
- 没有广告：App 和官网都不含广告 SDK，不做行为广告，不做广告画像。
- 不出售、不出租个人信息，不与第三方做营销共享。
- 对话历史、贴纸、学习进度默认只保存在孩子的设备上。
- 不收集精确位置、通讯录、照片、广告 ID 等信息。
3. 我们处理哪些信息
下表列出 App 和官网会处理的信息、用途和保存方式。
| 信息 | 用途 | 保存方式 |
|---|---|---|
| 语音录音（仅在孩子按住“说话”按钮时录制） | 转写成文字，并生成 Dino 的回复 | 发送到我们的服务器，只用于当前这一次请求，处理完即丢弃，我们不保存录音 |
| 对话文字（包括语音转写结果）和最近的对话内容 | 让 Dino 能接着上一句话回答；点击“翻译”时用于翻译 | 随请求发送，用于生成回复，我们不在服务器上保存；对话历史保存在设备上 |
| 随机设备 ID（App 首次启动时生成的随机编号，不是广告 ID、IMEI 或账号） | 给请求签名，并按设备限制请求频率，防止滥用 | 保存在设备本地，卸载 App 后清除；我们不会把它与姓名、邮箱等身份信息关联 |
| 学习进度、贴纸本、金币、解锁地图、设置 | 保存学习状态和偏好 | 只保存在设备本地，不上传到我们的服务器 |
| 订阅与购买信息 | 处理付费订阅、恢复购买 | 由 Google Play 结算服务处理，我们看不到银行卡或支付账号信息 |
| 基本技术信息：IP 地址、请求类型、响应状态、耗时、大致国家或地区 | 运行服务、排查故障、防止滥用 | 由 Cloudflare 在其日志和限流系统中短期处理；不包含语音或对话内容 |
| 官网：会话 cookie（dt_s），记录当天已用的免费对话次数 | 限制官网每日免费对话额度 | 约 24 小时后过期；使用 HttpOnly、Secure 和 SameSite=Strict 设置 |
| 官网：浏览器本地存储中的贴纸本 | 在官网演示里记住已收集的单词贴纸 | 只保存在你的浏览器里，可在浏览器设置中清除 |
我们不收集：真实姓名、邮箱、电话、家庭地址、学校、精确位置、通讯录、照片、视频、广告 ID，也不要求孩子提供这些信息。Dino 的规则里明确不会询问这些内容。
4. 我们如何使用信息
- 提供语音对话、跟读、故事、课程和翻译等核心功能。
- 保持服务稳定，限制滥用和过度请求，保障安全。
- 在服务器端过滤不适合儿童的内容，把对话带回学习话题。
- 处理订阅，回应家长发来的邮件。
- 遵守适用的法律要求。
我们不会把孩子的信息用于广告、画像、营销，也不会用来训练 AI 模型。
5. 第三方服务与信息共享
为了提供功能，我们使用下列服务提供方，它们只会按我们的请求处理必要的数据：
- Cloudflare：托管官网和服务接口，提供安全防护和请求限流。会处理 IP 地址等技术请求信息。
- OpenRouter 及其路由的 AI 模型服务商：把对话文字交给对话模型生成回复，把录音交给语音识别模型转写，把回复文字交给语音合成模型生成声音。目前使用的模型类型包括对话模型（DeepSeek）、语音识别（OpenAI Whisper）和语音合成（ElevenLabs）。我们的请求会要求服务商不收集、不保存用于训练的数据；各服务商如何处理数据，请参阅其各自的隐私政策。
- 翻译服务：孩子点击消息上的“翻译”按钮时，该条消息文字会发送到我们使用的翻译服务（托管在 Microsoft Azure），仅用于返回译文。
- Google Play 结算与 Unity 服务：用于应用内订阅的购买、验证和恢复。Unity 引擎和 Unity 服务可能按其隐私政策自动处理基础技术信息，例如设备型号、系统版本、匿名使用统计。
- Android 系统：本地提醒通知由设备系统发出，不经过我们的服务器；你可以在 App 设置或系统设置里关闭。
除上述服务提供方外，我们不会向第三方出售、出租或披露个人信息，法律要求、保护用户安全或应对滥用的情况除外。
6. 麦克风权限
App 会在孩子第一次使用语音时请求 Android 的麦克风权限（RECORD_AUDIO）。只有当孩子按住“说话”按钮时才录音，松开后停止。
不授予麦克风权限也可以使用文字、点选话题和部分只跟读的功能。你可以随时在系统设置里撤回这个权限。官网只在你点击麦克风按钮后，才会请求浏览器的麦克风权限。
7. 儿童隐私
App 的目标用户包括儿童，我们按照 Google Play 家庭政策和适用的儿童隐私法律（如美国 COPPA、欧盟和英国 GDPR 对儿童的保护要求）来设计：没有账号、没有广告、没有社交功能、不索要个人身份信息、不向第三方出售数据。
更多说明见《儿童隐私政策》：https://dinotalk.app/children-privacy
8. 数据保存与删除
- 录音和对话内容：不在我们的服务器保存，处理完当次请求即丢弃。
- 设备上的对话、贴纸、进度和设置：保存在设备本地。你可以在 App 里清除聊天和贴纸，或卸载 App 一次性删除。
- 技术日志：只含请求类型、状态、耗时和大致国家或地区，由 Cloudflare 短期保留，用于运行和排障。
- 来往邮件：只在处理你的请求所需期间保留。
因为没有账号，我们没有可以关联到个人的档案。如需申请删除或查询与设备 ID 相关的数据，请见删除账号与数据页面（https://dinotalk.app/delete-account），或发邮件到 support@dinotalk.app，我们会在合理期限内处理。
订阅由 Google Play 管理，你可以在 Google Play 的“订阅”里随时取消。取消订阅不会自动删除设备上的数据。
9. 数据安全
- 所有 App 和官网到服务器的通信都使用 HTTPS 加密。
- App 的每个请求都带有签名，并按设备限制频率，防止滥用。
- 人设和安全规则存放在服务器上，不放在手机里；不适合儿童的内容会被拦截。
- API 密钥保存在服务器端，不暴露给官网访问者。
没有任何系统能保证绝对安全，但我们会持续改进这些保护措施。
10. 官网的 cookie 与本地存储
官网不使用广告 cookie、跟踪像素或第三方统计脚本。我们只使用上面表格里说的功能性会话 cookie（dt_s）和浏览器本地存储（贴纸本）。字体和图片都由官网自己提供。
11. 你的选择与权利
- 不开启麦克风，也可以使用文字对话和部分功能。
- 随时在系统设置里关闭麦克风或通知权限。
- 随时清除设备上的聊天和贴纸，或卸载 App。
- 随时来信询问、更正或删除我们可能持有的信息。适用的权利取决于你所在的地区。
如果你是家长或监护人，并认为孩子向我们提供了不应提供的信息，请来信告诉我们，我们会调查并尽快处理。
12. 跨境传输
我们的服务和服务提供方可能在你所在地区之外的国家或地区处理数据（例如 Cloudflare 的全球节点、AI 服务商所在地）。我们会选择有合理保护措施的服务商，并只传输提供功能所必需的数据。
13. 政策变更
我们更新本政策时，会修改页面顶部的更新日期。涉及重要变更时，会在官网或 App 中提示。
14. 联系我们
隐私问题、数据请求或家长反馈，请联系：