动动星球用户协议

特别提示

欢迎您使用动动星球。动动星球是面向儿童及其家长的亲子运动与探索应用，由动动星球团队（下称“我们”）提供。

请您在注册、登录或允许儿童使用前认真阅读本协议，尤其是以加粗方式提示的儿童使用、活动安全、个人信息、责任限制、服务终止和争议解决条款。我们不会通过格式条款排除或限制依法应由我们承担的责任，也不会排除您作为消费者或监护人依法享有的权利。

如使用者未满 18 周岁，应由其父母或其他监护人阅读并同意本协议。动动星球主要服务于 7–11 岁儿童，儿童不得自行注册家长账号、作出监护人授权或绕过家长门禁。

1. 协议主体和范围

1. 本协议由您与动动星球团队订立，适用于当前邀请测试。
2. “您”是注册家长账号、管理设备或代表儿童接受服务的成年人。“儿童”是经您授权使用儿童区域的未满 14 周岁自然人。
3. 本协议适用于动动星球 iOS App、家长账号、云同步、活动内容、课程报名关联、设备端动作识别、实时活动展示、提醒和相关客户支持。
4. 《动动星球隐私政策》《动动星球儿童个人信息保护规则》《监护人同意及敏感个人信息单独授权书》《活动安全与健康提示》是与本协议并列的重要文件。个人信息处理以隐私文件和实际授权为准。

2. 服务内容

动动星球目前提供：

• 按登录页面开放状态提供 Apple 快捷登录；首次使用须验证邮箱（支持 Apple 隐藏邮箱），只有验证成功后才关联已有邮箱账号；已登录家长可在设置的“登录方式”中通过当前邮箱验证后绑定、解绑或换绑 Apple，解绑和换绑须保留可独立收信的已验证邮箱；
• 家长邮箱注册、邮箱验证码登录；验证码邮件由阿里云邮件推送（DirectMail）受托发送。账号认证使用邮箱（手机号通道暂未开放）；微信登录已列入后续计划，但当前仍为“即将支持”占位且不可使用；
• 创建和管理儿童档案。产品会逐项列明儿童档案摘要、角色形象、成长问卷与匹配结果、玩法事实与账本四类必要云端处理，并通过一个未预选的总控件由监护人一次确认全部四类目的；服务端分别记录四类同意证据。监护人可在家长区域撤回，撤回后儿童核心功能保持受限；
• 亲子任务、星球探索、进度、能量、奖励、周挑战和按当前有效成长问卷匹配的 14 天课程安排；
• 成长观察问卷及服务端按固定规则生成的内容方向建议；
• 设备端相机动作识别、跳绳计数和本地历史；App 不在启动阶段申请相机权限，每次跳绳测试前须在线提交监护人确认，服务端记录确认时间、App 版本和确认界面版本标识（uiSnapshotID，不是屏幕截图）；仅在进入识别功能且系统相机权限有效后实际处理画面；
• 默认开启的任务锁屏实时活动（Live Activity/灵动岛）展示；任务开始后在系统允许时自动显示任务进度，不含儿童身份信息，可在 iOS“设置”中关闭，App 内无关闭开关；
• 默认开启的 AirPlay 投屏能力，可将任务示范视频和声音输出到外部显示器；投屏画面可能被他人看到，监护人应评估使用环境和接收设备的安全性；可通过 iOS“设置”中的 AirPlay（隔空播放）相关设置关闭，App 内无关闭开关；
• 跳绳周排行榜与点赞：按周跨家庭聚合儿童 60 秒跳绳成绩，展示昵称、预设头像、名次、本周成绩和历史累计获赞数；监护人及其他家庭的儿童均可查看，其他家庭的儿童可点赞。该功能属于玩法数据云端处理的一部分，没有独立同意或家长关闭入口，具体范围见隐私政策和儿童规则；
• 家长 PIN、系统生物识别结果验证、设备设置和本地通知；App 在儿童已完成必要授权后的启动阶段申请通知权限，允许后按默认或家长已修改的偏好安排每日与未完成提醒；
• 数据查看、更正、重置、删除、云同步撤回、副本导出申请、账号注销和客户支持。

当前不提供真实货币支付、应用内购买、订阅、广告、公开社区、用户自行公开发布内容或医疗服务。除上述周排行榜展示和点赞外，当前不提供陌生人互动功能。App 内“星际碎片”仅为通过活动获得并用于兑换的服务内记录，当前不能以人民币或其他真实货币购买。尚未上线的微信登录及其他计划功能不构成我们的承诺；实际开放前我们会更新相关规则并在依法需要时重新取得同意。

每日提醒与周挑战

App 在儿童完成必要授权后的启动阶段申请通知权限。允许系统通知后，会按当前提醒偏好安排本地通知；初始偏好为周一至周五 18:30 每日运动提醒、20:00 未完成提醒，免打扰时段为 21:00 至次日 08:00。未完成提醒结合本机已同步的当天完成情况安排，完成活动后更新，离线或系统调度可能使状态延迟。家长可在“家长中心 → 设置 → 提醒设置”修改时间、星期或分别关闭提醒，也可在 iOS“设置”中关闭动动星球通知。拒绝通知不影响主动打开 App。

服务端还保存每周挑战分配、周次、挑战和内容版本、接受／进行中／完成／放弃／过期状态、进度来源、家长确认及时间、单项奖励和整周奖励结算记录，用于跨设备恢复与防止重复领奖。它们属于玩法数据云端处理范围，随儿童云端撤回或账号注销进入删除流程，并纳入现有活动事实导出。

邀请测试期间的第一方使用统计

邀请测试期间默认开启第一方产品使用统计，从 App 配置统计服务及启动、进入页面或进行操作时开始，可能早于注册、登录和儿童建档。当前没有供家长使用的统计关闭开关，也没有单独的统计同意记录。 统计用于了解使用流程、任务完成、跳绳表现和运行故障；不接入第三方分析 SDK，不用于广告或跨应用跟踪。

每条事件包含事件标识、随机安装标识、会话标识、发生时间、家长／儿童／系统角色、儿童在本机的档案序号（适用时）、App 版本与构建号、系统版本、设备机型、网络类型，以及经过白名单限制的操作字段。操作字段包括页面和入口、登录或授权结果、内容标识、任务状态和时长、跳绳次数和帧率摘要、设备热状态与低电量模式、周挑战状态、奖励类别、设置变更类别、提醒安排及错误类别。服务器补充接收时间，并记录服务端结算和操作结果。后台任务使用临时随机标识。

统计不包含账号 ID、儿童 ID、邮箱、昵称、出生日期、成长问卷答案、原始相机画面、人体关键点、自由文本、完整请求地址或广告标识符。安装标识用于关联同次安装中的操作，不与账号建立映射；本机档案序号不是儿童身份标识。这不表示统计已经完全匿名化：同一安装的行为仍可关联，且家庭共用设备上的记录可能混合。 网络连接仍需处理 IP，限流使用按日散列，不把 IP 写入统计事件。

统计发送至动动星球服务端。只有获授统计读取权限的管理人员可查看汇总、安装事件和数据明细，并导出当前筛选范围的 Excel 分析与事件明细；普通客服只读角色无此权限。导出可能包含安装及会话标识、事件时间、设备和操作字段，供内部产品分析与故障排查使用，不提供给广告商。

本地待上传队列按事件发生时间保留 7 天，在写入或读取队列时清理；长期未运行的设备在下次队列处理时清理。服务端原始事件按发生时间保留 90 天；去重及接收计数记录保留 90 天；按日汇总、留存分组和安装首次行为记录保留 730 天，其中安装首次行为记录从最近一项已记录里程碑计算。服务端每日维护到期清理，关闭新统计接收后仍执行清理；任务失败会记录并重试。

账号导出、撤回儿童云端处理和注销账号只处理能按账号或儿童关联的业务数据及其删除例外。由于未建立账号与安装的关联，这些操作无法按账号定位、导出或删除独立安装统计，也不会重置本机统计队列和安装标识；服务器统计按上述期限清理，汇总不会因账号操作回溯扣减。导出副本和删除任务结果会明确这一范围。卸载后重新安装会生成新的安装标识，已上传记录仍按期限清理。已下载到管理人员设备上的分析副本不受服务器定期清理直接控制，应按内部访问和删除要求处置。

上述默认统计规则限于邀请测试。正式上线前需要提供统计关闭或单独授权机制，同步更新告知文本、产品实现和同意记录；当前默认开启不能解释为正式版本的永久规则。

收到的赞与系统推送

周排行榜展示昵称、按档案映射的小男孩或小女孩预设头像、名次、本周成绩和历史累计获赞数；不向其他家庭返回原始性别字段。成绩按北京时间周一至周日统计，获赞跨周累计。每个孩子每周可给多个孩子分别点赞，对同一个孩子最多一次，切换榜单指标不会增加次数，点赞后不能取消。

每次有效点赞形成一条“收到的赞”记录，包含发送者和接收者的儿童内部标识、来源指标、周次、服务端时间及消息序号。收赞页显示发送者昵称、预设头像、时间和周次，跨周保留；已读水位用于同步不同设备的未读状态。点赞与消息用于本功能，不用于广告、营销或能力评价。

在允许系统通知的设备上，我们使用 Apple Push Notification service（APNs）发送收到点赞的提醒，即使 App 未打开也可能收到。设备推送标识在服务端加密保存；向 Apple 提交推送标识、发送者昵称、提醒正文、接收孩子及账号的内部标识和批次定位标识，用于投递与打开正确的收赞页。锁屏预览可能显示点赞者昵称，监护人可在 iOS“设置”中关闭通知或隐藏预览。系统通知展示受系统设置和调度影响；拒绝通知不影响 App 内查看消息。

第一个赞可即时提醒，之后五分钟内的赞适当合并；App 内仍逐条保留记录。已经确认已读的待发消息不再提醒，推送任务最长保留二十四小时，过期后不补发。退出登录、会话撤销或推送标识失效后停止对相应注册投递；更换账号时更新标识归属。离线退出时 App 停止远程通知注册，服务端状态在恢复连接或下一次有效注册后收敛。

撤回孩子云端处理或注销账号导致相关云端儿童数据删除时，关联点赞、收赞记录、消息状态以及待发送任务和投递引用一并清理。双方任一孩子的相关云端数据被删除后，该点赞不再计入累计值。本机记录清理不替代云端删除。

3. 账号注册和安全

1. 家长账号应由成年人使用本人合法控制的邮箱注册。邮箱验证码经阿里云邮件推送（DirectMail）发送，处理范围限于家长邮箱、包含验证码的邮件内容和发送/投递状态；其签约主体、实际服务地域、转委托和保存期限以最终合同和服务商文件为准，具体范围、风险和权利见《动动星球隐私政策》。您不得使用他人邮箱、冒用身份或为无监护/授权关系的儿童创建档案。
2. 动动号是系统分配的 8 位数字公开账号标识，可在家长设置中查看，用于客服和账号找回，管理端可按动动号检索账号；注销后号码与账号解除关联，但号码无限期保留且不再分配给新账号，不再关联个人信息。邮箱验证码仅用于身份验证。您不得索取、出售、转让或向他人泄露验证码、登录令牌或家长 PIN。
3. 一个账号可管理的儿童数量、设备数量和登录方式以产品实际规则为准，不得在产品未实现时作出承诺。
4. 您应妥善保管设备、系统解锁凭据、邮箱、验证码和家长 PIN，并在设备丢失、邮箱失控、监护关系变化或发现异常登录后在仍可访问的设备中退出登录，并保护邮箱和 Apple 账号；当前没有专门远程冻结或人工受理入口。
5. 家长门禁用于降低儿童误操作风险，不保证能够抵御已取得设备系统控制权的人员。Face ID/Touch ID 模板由 iOS 管理，我们只接收验证结果。
6. 因我们未采取法律要求或合理安全措施造成的损失，由我们依法承担责任；因您故意或重大过失泄露凭据造成的损失，依法根据双方过错确定责任。

4. 监护人责任和儿童使用

您同意：

• 在儿童使用前阅读儿童个人信息规则并完成所需的单独授权；
• 根据儿童年龄、身体状况和环境决定活动是否适合，并提供必要陪同；
• 不将家长区域、外部链接、数据删除、账号注销等成人操作交由儿童自行完成；
• 定期核对儿童档案和成长观察，不使用侮辱、歧视、医疗诊断或不实内容描述儿童；
• 尊重儿童人格尊严、隐私和表达意见的权利，不以应用记录对儿童贴标签、惩罚或进行不当比较；
• 发现内容不适龄、计数明显异常、潜在安全风险或个人信息问题时及时停止使用；已实现的个人信息操作及人工受理渠道边界见第 12 节。

儿童使用产品不减轻我们依法承担的未成年人保护、个人信息保护和产品安全责任。

5. 活动安全和非医疗定位

1. 动动星球提供的是一般亲子活动和娱乐性记录，不是医疗器械，不提供诊断、治疗、康复、心理测评、体育等级评定或紧急救援。
2. 运动前，监护人应阅读《活动安全与健康提示》，评估儿童身体状况，清理场地，检查设备摆放，并在需要时全程陪同。
3. 儿童出现疼痛、眩晕、呼吸困难、胸部不适、异常疲劳、失去平衡或其他不适时，应立即停止活动并由成年人处理；紧急情况应联系当地急救服务。
4. 相机或算法可能漏计、误计。计数、频率、活动时长和内容建议仅供活动组织参考，不得作为健康或能力结论。
5. 我们不会以免责声明免除因产品缺陷、虚假宣传、故意或重大过失造成的人身损害责任。

6. 用户行为规范

您不得利用动动星球：

• 违反法律法规、侵害儿童或他人合法权益；
• 冒用监护人身份、非法收集或公开儿童信息；
• 绕过认证、权限、家长门禁、频率限制或其他安全措施；
• 对服务端、客户端、模型或内容进行超出法律允许范围的攻击、干扰、恶意逆向或自动化滥用；
• 传播恶意代码，批量请求验证码，干扰网络或账号安全；
• 删除、遮挡权利标识，或未经许可复制、出租、出售、转许可应用内容；
• 利用计数、奖励或任务漏洞获取不当利益，影响其他用户或服务稳定性；
• 将产品用于学校、医疗机构、商业培训或其他高风险场景，而未自行取得相应资质、授权和安全保障。

我们采取限制措施前应核实事实，并根据风险采用提醒、限制功能、暂停账号等适当措施。除紧急安全风险外，我们会说明理由并提供申诉渠道。

7. 内容和知识产权

1. 动动星球软件、角色、故事、界面、文字、图像、音视频、3D 模型、算法和商标等权利归我们或相关权利人所有。
2. 在遵守本协议期间，我们授予您一项个人、非独占、不可转让、不可转许可的许可，仅用于在支持的 Apple 设备上非商业地使用服务。
3. 开源软件和第三方素材按各自许可使用；其许可条款与本协议冲突时，就相应组成部分以适用的开源或第三方许可为准。完整清单见《知识产权、素材与开源许可声明》。
4. 您向我们提供意见不等于转让其原有权利；当前没有专门人工反馈入口。我们仅在处理请求、改进产品所必要范围内使用反馈，不公开儿童个人信息。

8. 个人信息和设备数据

1. 我们按照隐私政策、儿童规则和您的具体授权处理个人信息。
2. 儿童成长问卷中的自由文本、同行参与者关系仅保存在设备本地；相机画面只在设备内存中实时处理，不保存。卸载、设备损坏或系统清除可能导致这些本地数据永久丢失。
3. 创建儿童档案前，产品通过一个未预选的总控件由监护人一次确认四类必要云端处理；该总控件不包含相机画面、通知、Live Activity 或未来新增目的。完成确认后，儿童档案摘要、角色形象、完整结构化成长问卷、问卷与计算版本、服务端匹配结果、任务与跳绳摘要、周挑战运行和能量/碎片账本由服务端加密处理；服务端分别保存四类目的的同意证据。您可在家长区域查阅、更正、删除、导出或撤回孩子的云端处理授权，撤回后儿童核心功能保持受限。
4. 核心云基础设施服务商为阿里云，地域为华北2（北京），供应商合同主体及具体处理边界尚未完成核验；日志、备份、远程运维和转委托是否始终位于该地域仍需核验。阿里云邮件推送（DirectMail）仅处理家长账号验证码邮件路径，不接收儿童档案、成长问卷、活动记录、相机画面或人体关键点；其签约主体、实际服务地域、转委托、保存和删除机制仍须在正式发布前确认。
5. 测试阶段采用的当前内部保存基线为：验证记录最长 24 小时、撤销或到期令牌记录最长再保留 30 天、安全审计记录最长 180 天、数据导出副本和删除/撤回 checkpoint 交付信息各最多 7 天、服务端备份在主数据进入删除流程后最长 30 天轮换清除、已撤回或被替代的同意证据保留 3 年。上述数值仍须经法务批准；账号主数据删除时限、其他日志、阿里云邮件推送侧期限和法定例外仍待确认。
6. App 内“家长中心 → 设置 → 数据管理”中的“清除本机跳绳记录”“清除本机探索缓存”“删除孩子本地档案”和“删除全部本地数据”仅清除相应本机数据，不删除云端档案、摘要或榜单与点赞记录。App 内触发云端删除的路径仅为“数据管理”中的“撤回孩子的云端处理授权”或“注销动动星球账号”；注销仅处理云端账号，不自动删除本机数据。
7. App 在儿童已完成必要授权后的启动阶段申请通知权限，不在启动阶段申请相机权限。系统权限不等于已经采集画面、创建提醒或取得儿童个人信息处理同意；相机只在每次在线提交监护人确认、进入对应功能且系统权限有效后实际调用，允许通知后按当前提醒偏好安排本地运动提醒，收到点赞的系统推送按下文规则发送。Live Activity 和 AirPlay 默认开启，均可通过 iOS“设置”关闭，App 内无关闭开关。
8. 我们不会将儿童信息用于广告、营销或跨应用跟踪，当前不接入第三方广告或分析 SDK。

9. 服务变更、中断和停止运营

1. 我们可以为安全、合规、修复错误或改进体验更新服务，但不得擅自扩大个人信息处理目的或降低已承诺的儿童保护水平。
2. 重大变更将通过 App 内通知、更新说明或其他可到达方式提前告知。涉及处理目的、方式、种类或接收方实质变化的，将依法重新取得同意。
3. 维护、设备故障、网络中断、Apple 平台服务或不可抗力可能造成暂时不可用。我们会采取合理措施降低影响并及时恢复。
4. 停止运营时，我们会依法提前公告，说明停止日期、数据导出/删除安排和客服期限，并停止新增处理、删除或匿名化个人信息；法律另有规定的除外。

10. 账号注销和协议终止

1. 您可以在 App 内发起账号注销。我们应进行必要身份验证，并明确显示将删除的服务端账号数据、设备本地数据是否另行处理、冷静期（如有）及无法恢复的后果。
2. 注销完成后，撤销登录令牌并删除或匿名化服务端个人信息；依法必须保存的记录隔离保存，期限届满后处理。邮件服务商、备份和受托方应按合同和删除传播机制同步执行。
3. 您可以停止使用或卸载 App，但卸载不当然注销服务端账号，Keychain 项和系统备份也可能按 iOS 机制保留。
4. 如您严重违反本协议或造成现实安全风险，我们可以依法暂停或终止服务。除紧急情况外，应提前通知、说明依据，并提供合理申诉和数据处置机会。

11. 责任承担

1. 我们对依法应由产品或服务提供者承担的责任负责，不通过本协议免除造成消费者人身损害、因故意或重大过失造成财产损失、个人信息违法处理或其他依法不得限制的责任。
2. 在法律允许范围内，因设备自身故障、系统权限被关闭、未遵守安全提示或第三方独立服务造成的损失，应根据实际原因和各方过错承担。
3. 对可合理预见的损失，我们将依据法律、服务性质和过错程度承担责任。本条不影响消费者请求修理、重作、更换、退款、赔偿或采取其他法定救济。
4. 任何“按现状提供”或算法误差提示均不构成对法定质量、安全和信息保护义务的排除。

12. 通知和联系我们

我们可以通过 App 内消息、注册邮箱、公开网页或系统通知发送与账号、安全、协议和运营有关的信息。营销信息必须另行取得同意，并提供便捷退订；当前版本不发送营销信息。

运营者：动动星球团队。

当前邀请测试未提供对外公布的隐私邮箱、客服电话、邮寄地址或专门负责人联系方式。“关于和帮助”提供说明与法律文件，不是人工受理渠道。已实现的查阅、更正、导出、撤回和注销操作请使用本文件列明的 App 入口；产品暂不能受理的其他请求或监护关系争议，尚无专门人工渠道。您仍可依法向有管辖权的监管部门投诉或向有管辖权的人民法院寻求救济。正式上线前须建立并公布人工受理渠道。

13. 协议更新

1. 我们会保留历史版本、更新日期、生效日期和主要变化摘要。
2. 对服务范围、儿童权益、个人信息处理、责任或争议解决产生实质影响的重大变更，应以显著方式通知，并在需要时重新取得您的主动同意。
3. 不影响您权益的文字修正、安全强化或法定信息更新，可以通知后生效；继续使用不得被一概视为对新增敏感信息处理的同意。

14. 法律适用和争议解决

1. 本协议的订立、履行和解释适用中华人民共和国法律（仅为本协议之目的，不包括冲突规范）。
2. 发生争议时，双方可依法协商；当前尚无专门人工投诉受理入口。您也可以向消费者协会、网信等有权机关投诉，或依法申请调解、仲裁（如另有有效仲裁协议）或提起诉讼。
3. 管辖条款不得仅以运营者所在地排除消费者依法向其住所地、合同履行地等有管辖权法院起诉的权利。最终文本应由律师根据运营主体和交易模式确定。

15. 其他

1. 条款标题仅为阅读便利。部分条款无效不影响其他条款效力；无效条款按法律允许且最接近原目的的方式解释。
2. 我们未立即行使权利不构成放弃。
3. 未经您同意，我们不会将本协议项下涉及儿童或个人信息的义务转移给降低保护水平的主体；运营主体变更时将依法告知并处理同意。