我们把“正在收集什么、为什么需要、保存多久、哪里做不到”放在同一页，方便监护人与孩子一起判断是否适合使用。
我们不出售个人信息，不向未成年人投放定向广告。你可查阅、导出和申请删除监管数据。平台只在合法监护、安全运营和履行法定义务所需范围内处理数据；滥用或无权监管时，我们有权限制或终止相关服务。
家长可更早删除；法定义务和争议处理除外。
不支持对配偶、员工或其他成年人隐蔽安装。
敏感能力应由系统提示，并让被监管设备使用者知情。
01 · 适用范围
本协议适用于守望管家官网、家长控制台、Windows 家长端与被监管端、Android 家长端与被监管端在家庭监护场景中的数据处理。运营主体名称、注册地址与隐私联系渠道以页面底部及 联系我们 的发布配置为准；未配置前，请勿向占位地址发送个人数据。
产品仅面向依法对未成年人负有监护责任的人，用于管理该未成年人本人使用且已明确显示守护状态的设备。监护关系结束、孩子成年，或设备转交他人后，监护人应停止监管、解绑设备并处理历史数据。
不得将守望管家用于秘密监控成年人、伴侣、同事、雇员或任何无权管理的设备，也不得绕过设备所有者、学校、单位或所在地法律要求的同意程序。
02 · 可能处理的数据
具体字段取决于平台、已开启功能和系统授权。关闭某项权限后，对应功能可能停止，但此前合法产生的记录仍按本页保留规则处理。
家庭、设备与管理状态
家长账户标识、家庭与设备 ID、设备角色、系统与应用版本、激活/解绑状态、在线时间、指令结果，以及通知、定位、无障碍、VPN、设备管理员或 Device Owner 是否可用。日志不得记录密码、JWT、激活码或完整连接串。
前台应用与使用时长
应用名、包名或进程标识、活动窗口、开始/结束时间、持续时长、娱乐分类、规则命中和锁定结果，用于计时、执行家庭规则与形成时间线。
标题、网址与页面摘录
前台页面的标题、完整 URL、域名、访问时间、停留时长，以及在系统允许时读取的一小段可见页面摘录。摘录可能包含当时屏幕上可见的文字，因此不应把密码、支付表单或私密输入作为采集目标。
定位与电子围栏
经纬度、时间、精度、定位来源、围栏名称与范围、进入/离开事件。位置用于家长主动定位、设备状态和围栏提醒，不用于广告画像。
截屏与实时预览
在家长明确发出指令、规则触发且平台授权允许时生成的屏幕截图、时间与水印；实时预览会传输当时可见画面。实时预览原则上不作为常规录像保存，若未来增加录像能力，须另行提示并取得必要授权。
屏幕上可见的文字
Android 无障碍可能读取当前窗口标题、控件文字和其他可见文本，用于识别前台内容、执行拦截与形成必要摘录。它不是键盘记录器，也不应以收集输入密码或完整聊天为目的；但系统可见范围较广，家长应谨慎开启。
本地 VPN 与 DNS 元数据
域名、DNS 请求时间、规则分类、允许/拦截结果、本地 VPN 运行状态及已知 DoH 端点命中。普通模式不会解密 HTTPS 正文，也无法保证识别应用自建的全部加密 DNS。
设备与管理员状态
前台服务、守护进程、锁屏、网络、权限、设备管理员、Device Owner、系统私人 DNS、命令执行和错误日志等状态，用于确认规则是否真正生效和排查故障。
支付、短信与推送
若正式版启用付费或验证，可能处理订单号、商品、金额、支付状态、退款状态、手机号验证结果、短信发送状态、推送令牌与送达结果。银行卡或钱包凭据由支付机构处理，守望管家不应保存完整卡号或支付密码。
你主动提交的内容
联系邮箱、问题描述、订单号、设备标识、已脱敏截图和诊断记录。请勿在工单中发送密码、JWT、激活码、完整身份证件或未打码的儿童敏感画面。
03 · 为什么使用这些数据
- 建立监护关系
- 验证家长账户、绑定家庭与设备、区分家长端和被监管端，并同步授权状态。
- 执行家庭规则
- 计算应用与网页使用时长，识别内容类别，执行就寝、上学日晚间、锁定、围栏和自定义规则。
- 让家长判断
- 形成访问时间线、状态和告警，在必要时提供标题、摘要、位置、截图或实时预览等上下文。
- 保持可靠与安全
- 检查权限、同步状态、恢复离线队列、定位故障、审计高风险指令，并防止账户或接口滥用。
- 交易与服务沟通
- 在相关功能正式启用后完成订单、退款、短信验证、服务通知、推送和客户支持。
我们不出售个人信息，不把儿童监管数据用于跨产品广告画像，也不向未成年人投放定向广告。若处理目的发生实质变化，我们会在生效前更新本协议，并依法取得必要同意。
04 · 监护人与未成年人
家长应确认自己依法有权为孩子作出设备管理和数据处理决定，并用孩子能够理解的方式说明：装了什么、会看到什么、哪些时间和内容规则会执行、怎样求助或申请调整。软件通知、托盘图标、VPN 标识和系统授权不应被故意隐藏。
- 尽量先由家长与孩子共同设定规则，再开启截图、实时预览、位置等更敏感能力。
- 不得借监护名义持续查看与安全或家庭规则无关的私密内容；聊天场景不提供按会话翻阅正文的产品目标。
- 发现账户绑定错误、设备已转让或监护关系有争议时，应立即停止远程操作并联系处理。
- 孩子成年或监护关系结束后，应解绑、卸载并申请删除不再需要的监管记录。
05 · 普通 Android 与 Device Owner
普通安装
家长需要在设备上逐项开启通知、使用情况访问、无障碍、悬浮窗、本地 VPN、定位、设备管理员等权限。这些权限可被系统或设备使用者关闭；厂商省电策略也可能终止后台服务。普通安装无法静默关闭系统私人 DNS，应用自建 DoH 可能绕过 DNS 规则，截屏需要设备端先完成系统授权。
Device Owner
Device Owner 通常只能在设备初始配置、无账号状态下通过受控流程设置，部分机型需要恢复出厂。它能提供更稳定的设备策略和卸载限制，但不能把普通安装静默升级为 Device Owner，也不是 root：不能解密 HTTPS、替孩子输入系统 PIN，或保证拦截所有加密网络流量。
家长应考虑设备归属、是否会清除数据、孩子日常使用权和厂商限制。学校或单位所有的设备不得仅凭家庭监护关系擅自配置 Device Owner。
06 · 保存多久、怎样删除
应用使用、浏览访问、内容告警、位置与围栏、截图、指令和设备状态等监管事件默认保留 90 天。家长可以在产品提供的清理功能中更早删除，或通过本页请求渠道提出删除。90 天是默认上限，不代表每类数据都必须保存满 90 天。
- 实时预览原则上只在会话中传输，不作为常规录像历史；会话时间、参与设备和错误等必要诊断元数据可按监管事件规则保留。
- 离线队列和本地缓存仅为同步与本地执行所需，设备解绑、上传完成或对应记录到期后应按产品规则清理。
- 账户基础信息通常保留到注销完成；订单、退款、财税与反欺诈记录可能因法定义务或争议处理而超过 90 天。
- 删除后的隔离备份将在常规备份轮换后清除。我们不在此虚构具体天数，以免给出无法核验的承诺。
07 · 第三方与跨服务处理
正式部署可能使用下列服务类别。供应商名称以实际启用的服务为准；未确定前不在此虚构品牌。
- 云服务与 CDN
- 托管 API、数据库、对象文件、下载资源、备份和安全防护，可能处理账户、设备与监管记录。
- 地图与地理编码
- 显示位置、计算地址或围栏，可能接收坐标、精度、时间和必要网络信息。
- 短信与推送
- 发送验证码、告警和服务通知，可能处理手机号、推送令牌、模板参数及送达状态。
- 支付机构
- 完成收款、退款和风控，接收订单与支付所需信息；守望管家仅接收交易结果和必要订单标识。
- 客服与故障分析
- 承接你主动提交的工单、脱敏附件与诊断信息，访问应受权限和用途限制。
除依法必须、保护人身安全、处理安全事件或完成你主动请求的服务外，我们不向无关第三方披露儿童监管数据。若实际发生跨境处理，我们会补充说明目的、地区、字段和适用保障。
08 · 安全措施与现实边界
正式生产环境应使用 HTTPS/TLS 传输、按家庭和设备隔离权限、限制运维访问、记录高风险操作审计、对截图加水印，并对日志做脱敏。任何系统都不能承诺绝对安全；发现异常时应允许吊销会话、解绑设备并通知受影响家庭。
客户端会使用设备本地 SQLite 保存会话、缓存规则、离线队列或激活状态。当前产品要求不额外进行应用层数据库加密，因此本地保护依赖 Windows/Android 的账户、磁盘、锁屏和文件权限；这也是不应共享管理员账户、应给设备设置系统密码的原因。
运行日志不得写入密码、JWT、激活码、支付凭据或完整连接串。发送客服材料前，也请先遮挡儿童姓名、精确位置、聊天内容和其他与问题无关的信息。
09 · 查阅、导出、更正与删除
监护人可以查看产品内已有的设备、规则、访问时间线和告警；支持导出的页面可使用其 CSV 导出。若要申请更完整的数据副本、更正绑定关系、删除记录、注销账户、撤回非必要授权或提出儿童隐私问题，请使用以下渠道：
隐私请求邮箱
用于数据导出、删除、账户注销和儿童隐私问题。配置完成前请勿向占位地址发送个人数据。
待发布配置统一联系页面
查看客服、退款、安全问题和运营主体的最新配置状态。
打开 contact.html- 家长账户标识、相关设备名称或设备 ID 的末几位；
- 请求类型、时间范围和希望导出/删除的数据类别；
- 可用于验证账户控制权的信息。不要发送密码、JWT、激活码或完整身份证件。
为避免把儿童数据交给错误的人，我们可能需要验证账户控制权与监护关系。若请求会影响另一位监护人、正在处理的安全事件或依法必须保存的记录，应说明限制原因，并在可以处理的范围内完成请求。
10 · 变更、效力与联系
本协议自页面所示生效日起对注册、激活或继续使用守望管家的用户生效。处理目的、敏感数据类别、默认保留期或第三方范围发生重大变化时，我们会在生效前以产品内提示或网站公告通知，并按适用法律取得必要同意。若你不同意更新后的协议，应停止使用、解绑设备并申请删除不再需要的数据。
当前运营主体：待发布配置。一般问题请前往联系我们。本协议未尽事项适用中华人民共和国法律；强制性消费者、未成年人保护规定优先于本协议中与之冲突的约定。