信任与安全
对孩子安全，对大人清楚
本页用通俗的话说明 Crayonbird 如何对待儿童的信息。内容与我们的隐私政策一致，隐私政策是完整文本。
我们收集什么
只收集学习和保存进度所必需的信息。
- 儿童：名字或昵称、一种颜色、一个年龄段，以及学习活动（成绩、星星、保存的作品）。没有电子邮箱，也没有密码。
- 班级学生：名字或昵称，以及 4 位数字 PIN 码。我们请老师只使用名字。
- 成年人（家长、老师、拥有自己账号的青少年）：姓名、电子邮箱和密码，密码我们只以安全哈希的形式保存。
- 我们绝不向儿童索要姓氏、照片、声音、家庭住址、学校、电话号码或精确位置。
我们绝不做什么
- 展示广告。
- 使用广告、社交媒体或跟踪类 Cookie，或使用统计分析公司。访问量的统计不使用 Cookie。
- 出售、出租或交易任何人的信息。
- 让儿童聊天、互发消息或公开发布任何内容。儿童没有公开的个人主页。
- 向儿童索要电子邮箱地址。
- 用儿童的信息或作品来训练 AI 模型。
数据存放在哪里
学习数据保存在我们自己的数据库中，位于我们自己的服务器上。少数服务提供商协助我们运营网站（页面分发、电子邮件、备份，以及在你购买套餐时的支付）。他们只能为此使用数据。隐私政策列出了这些提供商。
由你掌控：查看、导出、删除
- 家长可以在隐私页面把我们保存的全部数据下载为 ZIP 文件，并删除孩子的档案、班级或整个账号。删除后数据会立即移除（备份会在 30 天内清除）。
- 老师可以随时移除学生或删除整个班级，并导出成绩册。
- 班级学生的家长可以询问老师或学校，也可以写信给我们，我们会协助处理。
我们真正采用的安全措施
我们只列出目前已经实施的内容。
- 所有连接都使用 HTTPS，并告知浏览器始终使用 HTTPS。
- 密码只以强力的单向哈希（bcrypt）形式保存。儿童没有密码。
- 班级 PIN 码输错 5 次后会被锁定，且每次锁定的时间更长；同一来源反复尝试登录也会受到限制。
- 页面脚本无法读取登录 Cookie。
- 严格的内容安全策略只允许我们的页面运行我们自己的脚本。
支付
支付由我们的支付服务商在其自己的结账页面处理。我们从不查看或保存银行卡信息。我们只保留客户编号、套餐，以及付款日期和金额。
AI 留在我们自己的服务器上
Crayonbird 使用 AI 的地方（例如测验生成器），AI 模型运行在我们自己的服务器上，位于无法访问互联网的专用网络中。人们输入的内容不会发送给任何外部 AI 公司。
面向学校
老师用名字或昵称添加学生，每位学生会得到一个 PIN 码。学校决定如何使用其学生的信息；我们只为向学校提供 Crayonbird 服务而使用班级信息。
我们可以应要求签署数据处理协议。请写信到 [email protected]，说明你的学校名称和需求。
你也可以要求我们显示、更正或删除某个班级的数据。
本页是什么，不是什么
我们在设计 Crayonbird 时考虑了儿童隐私方面的规则，例如美国的 COPPA、英国的适龄设计守则（Age Appropriate Design Code）以及 GDPR 中针对儿童的规定。这些是我们自己的做法。我们没有任何认证或官方批准，也不会声称拥有。
了解更多
对数据有疑问？ 请写信到 [email protected]。我们会在一个月内免费回复。