隐私政策
最后更新：2026 年 8 月
1. 我们是谁
Hootbrook Learning（“Hootbrook”、“我们”）是一家澳大利亚教育科技公司，为备考精英学校入学考试的小学生提供自适应学习。
我们致力于保护用户的隐私，尤其是使用我们平台的儿童的隐私。
2. 我们收集的信息
账户信息
- 家长的电子邮箱地址和显示名称
- 孩子的显示名称、年级和目标考试
- 密码（以加盐哈希形式存储——我们绝不存储明文密码）
学习数据
- 题目作答（所给答案、正确与否、所用时间）
- 学习记录（开始／结束时间、已尝试的题目）
- 概念掌握分数和学习进度
- 经验值、徽章和连续打卡数据
付款信息
付款由 Stripe 处理。我们会存储一个 Stripe 客户 ID 和订阅状态，但绝不会在我们的服务器上存储信用卡号、CVV 或完整的卡片信息。
技术数据
- 存储在我们自有数据库中的第一方分析事件（页面浏览、功能使用）——仅用于产品改进，绝不出售或共享
- 通过 Sentry 记录的用于调试的错误日志——在发送前，我们会清除身份验证数据和已知的标识符模式，并且我们不记录会话、屏幕或按键操作
经您同意，我们仅在面向家长的页面上使用 Google Analytics（Google，美国）——首页、定价、关于我们、联系我们、帮助、登录、注册以及密码重置——绝不会在您孩子使用的任何页面上使用，您也可以随时通过页脚的“Cookie settings”更改此选择。除此之外，我们不使用 PostHog、Mixpanel、Amplitude、TikTok Pixel 或任何其他第三方行为分析工具。学习应用中未嵌入任何广告 SDK。
AI 驱动的功能
部分功能使用 AI 进行实时响应——例如日记反思、写作教练、作业与成绩单照片助手，以及应用内聊天。使用其中某项功能时，您或您孩子输入的文本，或您上传的照片，会被发送给我们的 AI 提供商（Anthropic，位于美国）以生成回复。此类内容仅用于提供该功能——绝不用于展示广告。
广告衡量
我们向家长推广 Hootbrook，需要了解哪些广告确实帮助家庭找到了我们。我们目前不使用 Meta（Facebook）像素。如果我们将来启用它，只会在获得您同意后、并且仅在我们的公开营销页面上加载——首页、定价、关于我们、联系我们、帮助、登录、注册以及密码重置——绝不会在您孩子使用的任何页面上加载。
该像素绝不会在孩子的学习体验中加载。它不会出现在仪表盘、课程、练习、复习、游戏、日记或孩子使用的任何其他界面上，也完全不存在于 iOS 应用中。
当我们告知 Meta 发生了一次测评或订阅里程碑事件时，所包含的唯一个人信息是家长的电子邮箱地址，且在离开我们服务器之前已用 SHA-256 进行哈希处理——邮箱地址本身绝不会被传输。Meta 使用该哈希值将该事件与其已持有的账户进行匹配。我们绝不会向 Meta 发送孩子的姓名、年级、答案、掌握分数或任何其他学习数据。
若要限制 Meta 将您的信息用于广告，请访问您的Meta 广告偏好设置。大多数浏览器和内容拦截器也可以彻底屏蔽该像素，这样做并不会影响 Hootbrook 的正常使用。
3. 我们如何使用您的信息
- 为您的孩子提供个性化的自适应学习
- 为家长生成进度报告和备考就绪评分
- 通过匿名化的校准分析来提升题目质量
- 通过 Stripe 处理订阅付款
- 发送必要的账户与订阅邮件
我们不出售或出租个人信息。我们与广告平台共享的唯一内容，是附加在营销里程碑事件上的经过哈希处理的家长邮箱，如上文“广告衡量”所述——绝不包含孩子的数据。我们不向孩子展示广告。
4. 儿童隐私
Hootbrook 专为 5–12 岁的儿童设计。我们对儿童数据格外谨慎，并在适用情况下遵守 Australian Privacy Act 1988、英国 Age-Appropriate Design Code（Children's Code）以及美国 Children's Online Privacy Protection Act (COPPA)：
- 仅限家长创建账户。孩子无法自行注册。由家长创建账户、提供同意并管理孩子的资料。
- 不向孩子收集直接联系方式。孩子绝不会输入电子邮箱地址、电话号码、家庭住址或付款信息。
- 凡是离开应用的操作都设有家长关卡。购买、外部链接和联系流程都需要家长先通过一道关卡才能继续。
- 数据最小化。我们只收集运行学习服务所必需的信息。除基本信息（显示名称、年级、目标考试）外，还可能包括题目作答和掌握分数、学习记录、所填写的兴趣、心情打卡、日记内容、您选择与我们分享的任何考试结果、学习小组的显示名称，以及用于保障账户安全的设备标识符。
- 永不进行行为广告。我们不向孩子展示广告，不为营销目的对孩子进行画像，也不与广告网络共享孩子的数据。我们的广告像素只在面向家长的公开营销页面上运行，绝不会在孩子使用的界面上加载。
- 不进行会话录制。我们不记录孩子使用应用时的屏幕交互、按键操作、鼠标移动或视频。
- 家长可访问并删除。家长可随时查看、导出孩子的数据，或通过发送邮件至 support@hootbrook.com 请求立即删除。
- 可验证的家长同意。创建账户即表示家长确认其为孩子的父母或法定监护人，并同意 Hootbrook 出于提供学习服务这一唯一目的收集上述数据。
5. 数据存储与安全
- 数据存储在安全、加密的服务器上
- 密码使用行业标准算法（bcrypt）进行哈希处理
- 所有连接均使用 HTTPS/TLS 加密
- 付款处理由符合 PCI-DSS 标准的 Stripe 负责
- 我们对所有 API 端点实施速率限制和访问控制
6. 第三方服务
我们只审慎地使用一小部分第三方服务。其中只有一个——Meta——是广告平台，且仅限于我们的公开营销页面：
- Anthropic（美国）——AI 提供商（Claude）。为日记反思、写作教练、作业与成绩单照片助手以及应用内聊天等 AI 功能提供支持。接收提交给这些功能的文本或照片以生成回复。仅用于提供该功能——绝不用于广告。
- Stripe——付款处理。接收家长邮箱和账单信息。绝不接收孩子的数据。
- Vercel——应用托管。处理请求，但除标准访问日志外不会持久保存用户数据。
- Turso——加密数据库托管（我们的主要数据存储）。
- Sentry（美国）——崩溃与错误监控。已配置为清除身份验证数据和已知的标识符模式。会话回放已禁用。
- Resend——事务性邮件（注册确认、发送至家长邮箱的每周摘要）。绝不向孩子发送邮件。
- Upstash Redis——为 API 端点提供速率限制。存储由 IP 派生的键 15 分钟，不含个人数据。
- Meta（Facebook）——仅在公开营销页面上进行广告衡量。接收这些页面的页面浏览数据，以及在家长完成免费测评或开始订阅时的一个经过哈希处理的家长邮箱。绝不接收孩子的数据，也绝不在学习应用中运行。
- Google（美国）——可选的“使用 Google 继续”登录。若家长选择此方式，Google 会验证家长身份并共享基本资料（姓名、邮箱）。绝不接收孩子的数据。
- Apple（美国）——移动应用中可选的“通过 Apple 登录”。若家长选择此方式，Apple 会验证家长身份。绝不接收孩子的数据。
除上文所述的 Meta 广告衡量，以及 Google Analytics（Google，美国）——经您同意，它仅在面向家长的页面（首页、定价、关于我们、联系我们、帮助、登录、注册以及密码重置）上运行，绝不会在孩子使用的任何页面上运行，您也可以随时通过页脚的“Cookie settings”将其关闭——之外，我们不使用 PostHog、Mixpanel、Amplitude、TikTok Pixel、Hotjar、FullStory、LogRocket 或任何类似的行为分析／会话录制工具。
向境外披露
其中部分提供商在澳大利亚境外处理或存储数据——主要在美国（Anthropic、Stripe、Meta、Resend、Sentry、Google 和 Apple）。使用 Hootbrook 即表示您知悉，出于上述目的，您的信息可能由这些提供商在境外处理。
6a. iOS 应用的特别说明
当您通过 iOS 应用（iPad 或 iPhone）使用 Hootbrook 时，还额外适用以下内容：
- 该应用绝不展示广告。
- 该应用不包含用于分析、归因或广告的第三方 SDK。
- 外链和购买流程都设有仅限成人的验证关卡。
- iOS 应用内已禁用社交分享。分享功能仅在网页端提供，由家长自行决定是否分享。
- 推送通知需主动开启，仅限于学习提醒和进度更新，并可随时在设备设置或应用内「设置 → 通知」界面中关闭。
- 我们遵循 Apple 的 App Tracking Transparency 框架。我们不会跨其他公司拥有的应用或网站追踪用户。
7. 您的权利
根据 Australian Privacy Act 1988，您有权：
- 访问我们持有的关于您的个人信息
- 请求更正不准确的信息
- 请求删除您的账户及相关数据
- 撤回对数据处理的同意
- 向 Office of the Australian Information Commissioner (OAIC) 提出投诉
8. 数据保留
只要您的账户处于活动状态，我们就会保留您的数据。订阅结束后，我们会将您的数据保留 90 天，以便您重新激活时不会丢失进度。90 天后，学习数据将被去标识化，账户数据将被删除。
您可以联系我们，请求立即删除所有数据。
9. 本政策的变更
我们可能会不时更新本政策。对于重大变更，我们将通过电子邮件通知注册用户。本页面顶部的“最后更新”日期表示最近一次的修订。
10. 联系我们
如果您对本隐私政策有任何疑问，或希望行使您的权利，请通过以下方式联系我们：
support@hootbrook.com