隐私政策

1 我们是谁

Pikidoo 是一项由 Pikidoo（"我们"）运营的家庭任务与奖励管理服务。我们的服务让家长可以创建家务和规则、为孩子分配奖励、追踪完成情况并管理零用钱发放——这一切均通过网页和移动应用程序实现。

本隐私政策说明了当您使用 Pikidoo 时我们收集哪些个人数据、为何收集、如何保护这些数据，以及根据欧盟《通用数据保护条例》(GDPR) 及其他适用法律，您对这些数据享有哪些权利。

2 我们收集的数据

账户数据（家长／监护人）

• 姓名和电子邮箱地址——在注册时收集
• 加密的密码——以安全哈希形式存储；我们绝不会看到您的明文密码
• 家庭名称，以及您自行选择的唯一家庭代码
• 首选语言和货币
• 订阅方案信息（与您的 Stripe 客户记录关联）

儿童档案数据

• 名字（或昵称）——由家长填写
• 头像图标和颜色——由孩子或家长选择
• 可选：出生年份（仅用于显示适龄内容）
• 哈希处理后的 PIN 码——孩子使用 4 位 PIN 码登录；我们只存储其哈希值
• 钱包余额——根据已批准任务计算出的应用内奖励余额

任务与活动数据

• 家长创建的任务名称、奖励金额、图标和分组安排
• 任务完成记录：哪个孩子、哪项任务、日期以及审核状态
• 发放记录：发放金额、日期及相关的孩子

技术数据

• 服务器端日志（IP 地址、请求路径、时间戳）——出于安全和排查目的保留 30 天
• Pikidoo 应用本身不会设置任何浏览器 Cookie

支付数据

订阅款项由 Stripe, Inc. 处理。我们绝不存储您的完整卡号、CVV 或银行信息。Stripe 仅向我们提供客户参考编号和订阅状态。支付数据适用 Stripe 的隐私政策：stripe.com/privacy。

3 我们如何使用您的数据

• 提供服务——验证用户身份、存储并显示任务、计算余额、处理发放
• 管理订阅——应用正确的方案限额，并通过 Stripe 处理升级、降级和取消
• 与您沟通——发送事务性邮件（账户创建、密码重置、订阅收据）
• 改进 Pikidoo——分析汇总的匿名使用情况，以确定功能优先级
• 保障安全——检测并阻止欺诈或滥用性访问
• 遵守法律——保存适用财务和税务法规所要求的记录

我们不会将您的数据用于广告、出售给第三方，或用于建立营销画像。

4 法律依据 (GDPR)

对于欧洲经济区（EEA）和英国的用户，我们的法律依据为：

• Contract performance (Art. 6(1)(b)) — processing necessary to deliver the service you signed up for
• Legitimate interests (Art. 6(1)(f)) — security logging and aggregate service improvement
• 法律义务（第 6(1)(c) 条）——依法保存财务记录
• Consent (Art. 6(1)(a)) — for optional analytics cookies, where applicable

对于儿童档案数据，我们依据家长同意——创建账户的家长或监护人负责代表加入该家庭的孩子作出此项同意。

5 儿童隐私

Pikidoo 的设计是供家长代其子女使用。孩子不会自行注册——所有儿童档案均由家长或监护人创建和管理。这意味着：

• 我们仅收集儿童档案所需的最少数据（姓名、头像、PIN 哈希值、余额）
• 儿童数据绝不会与广告商或第三方分析服务提供商共享
• 儿童档案没有电子邮箱地址，也不会用于直接营销联络
• Children's task history and balances are visible only to the family
• 家长可随时删除任一儿童档案，这将永久移除所有相关数据

We comply with the GDPR provisions on children's data (Art. 8) and, for US users, COPPA. If you believe we have inadvertently collected data from a child without appropriate parental consent, please contact us immediately at privacy@pikidoo.app.

6 数据共享与处理方

我们仅与以下受信任的数据处理方共享数据，且各方均受数据处理协议约束：

We do not sell personal data. We do not share data with law enforcement except where legally compelled.

7 Cookie 与追踪

本推广网站（pikidoo.app）

• Essential: A cookie_consent entry in your browser's localStorage remembers your cookie preference.
• Third-party: Google Fonts (loaded from fonts.googleapis.com) may set its own cookies or log your IP to serve font files.
• 分析：我们目前未在本网站使用任何分析 Cookie 或跟踪像素。

Pikidoo 应用

• 应用会将您的身份验证令牌存储在浏览器的 localStorage 中——这是技术上的必要做法，并非跟踪 Cookie。
• 应用内不使用任何第三方跟踪或广告 Cookie。

8 数据保留

• 活跃账户：只要您的账户处于活跃状态，数据即予保留。
• After account deletion: All personal data is permanently deleted within 30 days, except where required by law (typically 7 years for financial records — anonymised where possible).
• 儿童档案：由家长移除时，或家长账户被删除时，立即永久删除。
• 服务器日志：30 天后自动清除。
• 备份：加密备份最多保留 90 天，随后被覆盖。

9 您的权利

根据 GDPR（以及英国和其他司法辖区的同等法律），您享有以下权利：

如需行使上述任一权利，请发送邮件至 privacy@pikidoo.app。我们将在 30 天内回复。在处理请求前，我们可能会要求您验证身份。

10 安全

• 所有数据均通过 TLS（HTTPS） 传输
• 密码使用高强度加盐算法进行哈希处理——绝不存储明文密码
• 儿童 PIN 码以安全哈希形式存储
• 数据库访问仅限应用服务器通过专用网络进行
• 加密备份与生产数据分开存放
• 生产系统的访问仅限使用多重身份验证的授权人员

如果您发现潜在的安全漏洞，请负责任地报告至 security@pikidoo.app，而不要公开披露。

11 本政策的变更

我们可能会不时更新本隐私政策。作出重大变更时，我们将在变更生效前至少提前 14 天通过电子邮件通知活跃用户。本页顶部的“最后更新”日期始终反映最新修订版本。变更生效后继续使用 Pikidoo，即表示接受更新后的政策。

12 联系方式

如果您对我们的答复不满意，您有权向所在国家的数据保护机构提出投诉。欧盟监管机构名单可参见 edpb.europa.eu。