隐私政策

1. 我们是谁

Crayonbird（crayonbird.com）由 Crayonbird 运营，所在国家：尼日利亚。我们决定 Crayonbird 中个人信息的使用方式和目的，因此对其负责：即“个人信息处理者”（GDPR 中称“控制者”，美国法律中称“operator”，印度法律中称“data fiduciary”）。

运营方

Crayonbird

邮寄地址

可通过电子邮件索取

国家

尼日利亚

隐私问题

[email protected]

其他问题

[email protected]

当学校通过其教师使用 Crayonbird 时，学校对其学生的信息也负有责任。请参阅教师、班级和学校。

2. 本政策适用于哪些人

使用 Crayonbird 的人各不相同，我们从每类人那里收集的信息也不同：

• 家长和监护人，他们创建家庭账号并添加孩子。
• 儿童，他们通过家长创建的资料学习。未满 13 岁的儿童不能拥有自己的账号。
• 青少年（13 至 18 岁），可以创建自己的 Brainteen 账号。
• 教师和辅导老师，他们为学生创建班级。
• 班级学生，他们用班级代码、名字和老师提供的 PIN 码登录。
• 访客，他们无需登录即可使用资源库。

3. 我们收集什么

我们只要求提供服务所需的信息。以下按用户类型列出全部内容。

我们从不索取：孩子的姓氏、照片、声音、家庭住址、学校、电话号码或精确位置。我们不使用摄像头或麦克风，也不收集通讯录。图画、写作和抽认卡是自由创作的，因此请帮助孩子不要写入全名或住址等个人信息。

4. 我们为何使用这些信息，以及法律依据

我们只为以下目的使用信息。最后一列是依据 GDPR 及类似法律的法律依据。

我们从不将任何人的信息用于广告，从不建立营销画像，从不对您作出具有法律效力或类似重大影响的自动化决策，也从不使用儿童的信息或任何人的作品训练 AI 模型。

5. 儿童隐私

Crayonbird 是为儿童而设计的。我们遵守美国《儿童在线隐私保护法》（COPPA）、英国《适龄设计规范》以及 GDPR 和其他法律中关于未成年人的规定。简而言之：

• 由家长负责。未满 13 岁的儿童只能通过家长创建的资料，或老师创建的班级登录使用 Crayonbird。注册时，家长确认自己是孩子的父母或法定监护人，并同意我们按照本政策所述使用其孩子的信息。我们会保存该同意的记录。
• 只收集必要信息。我们只从儿童那里收集学习和保存作品所需的信息，绝不以提供更多信息作为参与的条件。
• 不公开任何内容。儿童没有公开资料页，不能聊天、发送消息、公开发布或公开自己的信息。青少年可以选择加入私人排行榜，成员只能看到青少年自己选择的昵称。
• 无广告、不出售、不画像。我们不展示广告，不出售或出租信息，也不为广告目的共享信息。我们不对儿童进行画像，也不使用任何手段让他们在线更久。奖励只能通过学习获得，从不出售。
• 默认保护隐私。从一开始就采用最保护隐私的设置。排行榜和与家长分享学习进度默认关闭，直到青少年自己开启。
• 标识符仅用于运行网站。登录 Cookie 只用于识别会话，以便保持登录、保存进度和保护服务。它从不用于联系儿童、建立画像或展示广告。
• 不向第三方披露。我们不向第三方披露儿童的信息，但下方列出的、协助我们运营 Crayonbird 且只能为此目的使用信息的服务商除外，或法律另有要求的情况。

家长可以随时查看孩子的信息、要求删除并拒绝进一步收集：请参阅家长的权利。孩子可以阅读我们给孩子看的隐私页面。

6. 青少年

13 至 18 岁的青少年可以创建自己的 Brainteen 账号。我们询问出生年月只是为了核实最低年龄，并且只保存年份。如果您所在地的法律要求您这个年龄需要家长许可，请让家长或监护人创建家庭账号，并把您添加为 Brainteen 学习者。

• 是否分享由您决定。只有当您创建关联码并批准家长的请求后，家长才能查看您的学习进度。您可以随时停止分享。
• 班级。如果您用班级代码加入班级，该老师可以看到您在班级作业中的进度。您可以随时退出班级。
• 排行榜是可选的。私人联赛和班级排行榜只显示您选择的昵称，并且只对其成员可见。
• 您的权利属于您。您可以在您的隐私页面自行下载或删除您的数据。

7. 教师、班级和学校

教师创建班级，并用名字或昵称添加学生；每位学生会获得一个 4 位数的 PIN 码。请只使用名字或昵称，切勿使用全名或其他信息。

如果您代表学校使用 Crayonbird，即表示您确认学校允许这样做，并且在法律要求时，学校已告知家长或已取得家长同意。在这种情况下，由学校决定如何使用其学生的信息，而我们仅为向学校提供这项教育服务而使用班级信息，绝不用于其他目的。需要签订数据处理协议的学校可写信至 [email protected]。

班级学生的家长可以请老师或学校查看、更正或删除孩子的信息，也可以写信给我们，我们会与老师一起处理。

在社区资源库中分享练习的教师会选择一个公开名称，该名称会显示在其练习旁边和公开的作者页面上。切勿在分享的练习中使用学生的姓名或作品。

8. 您设备上的 Cookie 与存储

我们只使用网站必需的 Cookie：一个用于保持您的登录状态，一个告诉我们的页面您已登录，一个记住您选择的语言，另一个（很少使用）在一天内阻止年龄过小的访客再次尝试注册青少年账号。我们不使用广告、社交媒体或追踪类 Cookie，因此您不会看到 Cookie 横幅。部分功能会在您的浏览器中保存内容（例如未完成的图画），可安装的应用会保存页面副本以供离线使用。详细信息请见我们的Cookie 与存储页面。

我们统计访问量时不使用 Cookie。每天，我们会将 IP 地址和浏览器类型与一个每日更换的密钥混合处理，从而在不知道访客身份的情况下，当天只统计一次。这些代码会在两天后删除；我们只保留总数，例如每个国家的页面浏览量。

9. 我们与谁共享信息

我们从不出售、出租或交易个人信息，也从不为广告共享信息。少数服务商代表我们处理数据，合同规定他们只能为向我们提供服务而使用数据：

我们不使用其他服务商处理个人信息：没有数据分析公司、广告网络或社交媒体插件。我们的 AI 工具（测验生成器、教案、学习卡片和用文档制作练习）可能会把生成请求发送给我们选定的 AI 服务商（例如 Anthropic 或 OpenAI），以便几秒钟内得到结果。请求中只包含主题、所选选项、备注，以及文档的部分摘录（仅限文档功能）。发送前我们会先删除其中的电子邮件地址和电话号码，并且绝不发送姓名、电子邮件地址、账户或儿童信息以及 IP 地址。根据这些服务商的商业条款，这些请求不会被用于训练其模型。未启用任何服务商时，AI 模型运行在我们自己的服务器上。

我们还会共享一些不含任何个人信息的公开内容：我们会（通过 IndexNow）通知搜索引擎有新的公开资源页面，我们自己的社交媒体账号也会自动发布新的公开资源页面。

如法律要求、为保护儿童或任何人的安全，或为维护我们的权利，我们可能会披露信息。如果 Crayonbird 将来转让给其他组织，该组织必须遵守本政策中的承诺，我们会事先通知您。

视频。 部分课程包含一个简短的视频。我们自己托管的视频从我们自己的服务器播放。其他视频来自 YouTube，但在你按下播放之前，我们的页面不会从 YouTube 加载任何内容：在此之前你只会看到我们自己保存的图片副本和标题。当你按下播放时，我们会以隐私增强模式（youtube-nocookie.com）加载 YouTube 播放器。从那时起，YouTube 会收到任何视频播放器都需要的信息，例如你的 IP 地址和浏览器类型，并可能按照 Google 隐私权政策 在你的浏览器中存储信息。我们从不告诉 YouTube 你是谁。儿童档案和班级学生只能看到我们标记为适合儿童或亲自检查过的视频。

10. 跨境传输

Crayonbird 的运营地为 尼日利亚，我们的服务器位于我们托管服务商的数据中心。Cloudflare 以及我们的邮件和备份服务商可能在其他国家处理数据。因此，您的信息可能会在您居住的国家以外处理，包括法律对数据保护方式不同的国家。

在法律要求时，我们会通过公认的保障措施保护这些传输，例如欧盟委员会的标准合同条款、英国国际数据传输附录以及《尼日利亚数据保护法》的传输规则。如果某项法律要求在数据离开您所在国家之前取得您的单独同意（例如中国大陆），我们会征求您的同意。您可以通过 [email protected] 询问这些保障措施。

11. 我们保存信息多久

我们只在需要的时间内保存信息，之后即删除。以下是我们的保存期限：

12. 我们如何保护信息

• 所有连接均经过加密（HTTPS）。
• 密码只以强单向哈希形式保存。儿童没有密码，班级 PIN 码在多次输错后会被锁定。
• 登录 Cookie 无法被脚本读取，会话会自动结束。
• IP 地址只以加盐哈希形式保存（唯一的例外是付费账户持有人的支付争议记录），并限制重复尝试。
• 儿童的图画和书写页面是私密文件，只有其所有者才能打开。
• 密钥以加密方式保存，备份在离开我们的服务器之前即已加密。
• 我们的页面不加载其他公司的脚本（您选择付款时打开的 Paddle 支付窗口除外），并通过严格的安全策略阻止其他脚本。
• 只有网站所有者可以使用管理后台，与隐私相关的操作都会被记录。

没有任何系统是绝对安全的。如果数据泄露可能使您面临风险，我们会依法及时通知您和有关部门。

13. 您的权利及如何行使

无论您住在哪里，您都可以：

• 查看我们持有的关于您（以及您的孩子或班级）的信息，并获取一份可以带走的副本；
• 更正这些信息；
• 删除这些信息；
• 反对某些使用方式，或要求我们限制使用；
• 随时撤回同意（例如关闭每周邮件），且不影响之前已发生的处理；
• 向数据保护机构投诉。

最快的方法：在您的隐私页面，您可以将所有数据下载为 ZIP 文件，删除某个孩子的资料、某个班级或整个账号，并更改邮件设置。您可以在家长面板中查看和编辑孩子的资料。您也可以写信至 [email protected]。我们会在一个月内免费答复（法律有更短要求的从其规定）。我们可能需要核实请求确实来自您本人，并且只会为此索取必要的信息。

根据您所在的地区，您还享有以下权利：

• 英国、欧盟和欧洲经济区（GDPR）：数据可携带权，以及不受仅基于自动化处理的决策约束的权利。我们不作出此类决策。
• 美国：家长享有家长的权利中所述的 COPPA 权利。加利福尼亚州居民可以要求知悉、删除和更正其信息。我们不为跨情境行为广告出售或“共享”个人信息，也不使用敏感信息推断个人特征。行使权利绝不会让您得到更差的服务，您也可以通过授权代理人行事。
• 尼日利亚（NDPA）：在某些情况下要求我们停止处理、转移您的数据，以及向尼日利亚数据保护委员会投诉。
• 印度（DPDP 法）：获取您的数据及其接收方的摘要，更正、补全或删除数据，指定他人代您行事，并在向数据保护委员会求助之前先使用我们的申诉联系方式 [email protected]。
• 巴西（LGPD）：确认我们是否处理您的数据，对不必要的数据进行匿名化或删除，了解我们与谁共享数据，以及拒绝同意会产生的后果。
• 中国大陆（《个人信息保护法》）：查阅、复制、更正、补充、删除您的个人信息，撤回同意，以及要求我们解释处理规则；未满 14 周岁儿童的权利由其监护人行使。
• 加拿大、澳大利亚、印度尼西亚、沙特阿拉伯及其他地区：类似的查阅、更正、删除信息及撤回同意的权利，我们以同样方式予以尊重。

14. 家长的权利

如果您是父母或法定监护人，您可以随时：

• 查看我们持有的关于您孩子的信息：孩子的资料、进度和保存的作品都在家长面板中，您的隐私页面可以下载全部内容；
• 更正孩子的资料；
• 立即删除孩子的资料及其创作的所有内容；
• 拒绝进一步收集：删除资料或要求我们停止，我们将不再收集该孩子的信息；
• 同意我们使用孩子的信息，而不同意向第三方披露（无论如何我们都不会进行此类披露）。

如果孩子在某个班级中，请联系老师或学校，或写信至 [email protected]，我们会提供帮助。我们只会索取核实您是孩子家长所必需的信息。

15. 投诉

如果您对我们处理信息的方式不满意，请先通过 [email protected] 告诉我们，我们会尽力解决。您也可以向您居住、工作或认为问题发生地的数据保护机构投诉，例如：

16. 本政策的变更

当我们的服务或法律发生变化时，我们会更新本政策。页面顶部的日期显示当前版本（2026年10月17日）。如有重要变更，我们会在生效前通过电子邮件或应用内通知账号持有人，并在法律要求时重新征求同意，尤其是在以任何新方式使用儿童信息之前。

17. 联系我们

任何隐私相关事宜，请写信至 [email protected]。其他问题，请写信至 [email protected]。邮寄地址：Crayonbird，可通过电子邮件索取。您可以用英语或本网站的任何语言写信。