隐私政策
生效日期：2026年9月1日
我们为孩子打造 SkillFlow，由家长掌控。下面用通俗的语言说明我们收集什么、为什么收集、谁能看到，以及您可以如何处理这些数据。
谁对您的数据负责
SkillFlow 是本政策所述家长与儿童数据的数据控制者。
SkillFlow 在加拿大运营。
我们收集的内容
家长：姓名、电子邮箱、密码（以哈希形式存储）、语言和时区，以及出于安全考虑记录的会话 IP 地址和浏览器信息。在 SkillFlow 处于免费抢先体验期间，我们不收集账单地址或任何支付信息，因为无需付费。
孩子：您选择的名字或昵称、用户名、PIN（以哈希形式存储）、年级或年龄段、收到的课程、包括手写作业和绘画在内的答案、成绩、进度和成就。
技术信息：服务器日志、错误报告，以及您的 Cookie 选择。
我们为什么使用这些数据
用于提供服务（生成课程、跟踪进度）；保障账户安全并防止滥用；了解网站的使用情况（分析，仅在您同意时进行）；以及履行法律义务。在 SkillFlow 处于免费抢先体验期间，我们不处理任何支付，因此不涉及任何账单数据。
儿童数据
儿童从不自行创建账户。每个儿童档案都由家长或监护人创建，并在创建时确认同意我们处理该儿童的学习数据。我们只收集课程所需的信息：不收集姓氏、住址、学校或位置。
为生成和批改课程，我们会将儿童的名字、年龄段以及作业内容（包括手写答案的照片）发送给下列 AI 服务商。根据我们与他们签订的协议，这些数据仅用于生成课程或批改，不会用于训练其模型。
我们绝不向儿童投放广告，绝不为广告目的出售或共享儿童数据，也绝不在儿童页面上运行分析工具。家长可随时在应用中查看、导出或删除孩子的数据。
我们按照美国《儿童在线隐私保护法》（COPPA）、加拿大 PIPEDA 与魁北克第 25 号法案，以及 GDPR 和英国 GDPR 关于儿童数据的规定来设计 SkillFlow。如果您认为我们在未获家长同意的情况下保存了某位儿童的数据，请发邮件告知我们，我们会予以删除。
我们保存数据的时长
账户和孩子的数据在您的账户存续期间保留。当您删除孩子档案或您的账户时，这些数据会在 30 天内删除，并在 90 天内从备份中清除。在 SkillFlow 处于免费抢先体验期间，没有需要保留的账单记录。服务器日志保留 30 天。
您的权利
您可以在账户页面自行访问、更正、导出和删除您本人及孩子的数据。您还可以反对或限制处理、撤回同意，并向您所在地的数据保护机构投诉。欧盟/英国（GDPR）、加利福尼亚州（CCPA/CPRA）、加拿大（PIPEDA）和魁北克（第 25 号法案）的居民依据上述法律享有特定权利；如需行使任何权利，请发邮件给我们，我们将在 30 天内答复。
安全
数据在传输中加密，密码和 PIN 以哈希形式存储，生产系统的访问权限仅限运营者。在 SkillFlow 处于免费抢先体验期间，我们完全不收集支付信息。
本政策的变更
页面顶部的生效日期表示当前版本。如有重大变更，我们会在其生效前通过电子邮件通知您。
联系我们
有疑问？请发送邮件至 support@skillflow.academy。