--- policyCode: child-information-notice version: 2026.08.2-rc1 language: zh-CN title: 下饭记儿童信息与监护说明 status: legal_review_required required: true --- # 下饭记儿童信息与监护说明 版本:2026.08.2-rc1(法务审核候选稿) 生效日期:以管理后台记录的本版本生效时间为准 本说明是《下饭记隐私政策》的儿童专门规则。根据中国大陆现行规定,“儿童”指不满十四周岁的未成年人;十四周岁以上、十八周岁以下用户仍属于未成年人,使用下饭记时应在监护人指导下进行。 ## 一、服务对象和监护声明 1. 下饭记不面向儿童提供独立账号注册。儿童资料由其监护人或已取得监护人明确授权的家庭 Owner 代为创建和管理。 2. 创建儿童成员、录入儿童敏感信息或启用辅食观察前,Owner 应阅读本说明并主动确认其具备相应监护资格或授权。 3. 无权代表儿童的用户不得提交儿童资料、上传头像、记录健康或食物反应,也不得代为同意。 4. 平台当前通过登录账号、Owner 权限、主动监护声明和操作审计记录同意证据,不要求上传身份证件或监护关系证明。发现授权争议、异常操作或儿童权益风险时,我们可以暂停相关处理并通过工单进一步核验;如未来需要收取证明材料,将先说明材料类型、目的、保存期限和安全措施,并取得必要同意。 ## 二、我们处理的儿童信息 | 信息类别 | 具体内容 | 目的 | 拒绝后的影响 | | --- | --- | --- | --- | | 基本资料 | 昵称、与家庭关系、出生日期、性别 | 识别家庭成员,按目标日期计算月龄/年龄 | 无法创建完整儿童档案或匹配年龄阶段 | | 头像 | 监护人主动选择的儿童照片 | 家庭内识别成员 | 可使用默认首字头像,不影响菜单基本功能 | | 健康与喂养 | 是否足月健康、辅食阶段、质地能力、医疗排除项、过敏/忌口/健康说明 | 判断功能适用性,排除已知风险 | 无法启用相关辅食处理或结果会受限 | | 食材观察 | 食材、引入状态、观察起止日、反应备注 | 跟踪新食材观察并影响未来菜单 | 无法使用食材观察流程 | | 监护证据 | 同意人账号、目的、版本、同意及撤回时间 | 证明监护同意状态、履行审计义务 | 不处理需要监护同意的功能 | | 菜单和反馈 | 儿童参与的菜单、执行进度和历史反馈 | 提供家庭饮食流程和安全复核 | 无法生成或记录相应儿童餐食 | 出生日期用于动态计算月龄或年龄;系统不单独保存会随时间漂移的“当前年龄”。儿童健康、食物反应及全部不满十四周岁儿童信息按敏感个人信息采取严格保护。 ## 三、处理方式和必要性 1. 儿童信息用于判断是否满足辅食功能条件、匹配阶段与质地、排除已知过敏或医疗限制、记录食材观察、生成家庭菜单,并在资料、授权或内容风险变化时使当天或未来菜单失效。 2. 儿童资料不会因注册或创建家庭自动提交给 AI。只有 Owner 另行开启家庭 AI 处理授权后,与菜单生成必要相关的信息才可能由已配置并通过测试的 AI 服务处理。 3. 我们遵循目的明确、最小必要和最短保存原则,不以儿童信息开展商业营销,不公开儿童资料,也不出售儿童信息。 4. 下饭记不提供医疗服务。菜单或辅食建议不能替代儿科医生、营养师或其他专业人员。出现疑似严重过敏、呼吸困难、窒息、吞咽困难、持续呕吐或其他紧急情况时,应停止相关食材并立即寻求专业救助。 ## 四、谁可以查看和操作 1. Owner 可创建、更新或停用儿童成员,管理辅食观察、上传或删除头像,并作出或撤回监护同意。 2. Editor 可按家庭协作规则查看提供家庭服务所需的信息,但不能修改儿童档案、停用儿童、作出监护同意或操作婴幼儿辅食状态。 3. Viewer 仅查看获准内容,不执行写操作。 4. Owner 邀请协作者前应确认其确有访问必要;角色不再适当时应及时调整或移除。 5. 客服、运维和审计人员仅在解决工单、安全调查或履行法定义务所必要的范围内,按角色授权和审计记录访问。 ## 五、监护同意、重新同意和撤回 1. 同意页面应显著展示本说明的政策代码、版本、处理目的、信息范围、处理方式、保存规则、拒绝后果和权利渠道。服务端记录同意版本、同意人和时间。 2. 处理目的、信息类别、AI 服务、对外提供、跨境安排或其他对儿童权益有实质影响的事项变化时,我们会重新告知并在继续相关处理前取得新的监护同意。 3. Owner 可在家庭隐私设置中撤回监护同意。撤回后: - 当前有效同意记录标记为已撤回并记录时间; - 停止需要该同意的新辅食操作; - 使受影响的当天及未来菜单失效并要求重新生成; - 不因撤回自动删除撤回前形成的历史菜单和必要审计。 4. 需要删除儿童资料时,Owner 可停用成员或使用家庭删除流程。撤回同意不影响撤回前基于同意完成处理的效力。 ## 六、AI、第三方和跨境 1. 生产使用的服务器、对象存储、AI、客服和其他处理服务清单见 `{{THIRD_PARTY_SERVICE_LIST_URL}}`,其中应逐一列明主体、目的、信息类型、方式、地域和隐私规则。 2. 委托第三方处理儿童信息前,我们会开展安全评估并通过合同约定目的、期限、范围、安全措施和删除义务;未经授权不得转委托。 3. 向其他个人信息处理者提供儿童信息,或对外转移儿童信息时,我们将依法开展影响评估、安全审查,并取得必要的单独同意。 4. 当前跨境状态为 `{{DATA_CROSS_BORDER_STATUS}}`。如未来确需向境外提供儿童信息,我们会在处理前告知境外接收方及权利行使方式,完成适用合规程序并重新取得监护人单独同意。 ## 七、存储期限与删除 1. 儿童档案、喂养资料、菜单和头像通常保存至监护人删除相应内容、停用成员或删除家庭,以较早发生者为准;为处理安全事件、投诉或法律义务所必要的信息按法定期限保存。 2. 头像替换、删除、成员停用或家庭删除后进入对象存储异步清理。家庭删除会清理主数据库儿童档案、饮食约束、辅食观察、菜单与反馈,并对必要审计去标识化。 3. 备份在最长 `{{BACKUP_MAX_RETENTION_DAYS}}` 天内轮转清除;暂不能立即删除时,仅进行存储和安全保护,不作其他处理。 4. 儿童监护同意的内容版本证据可在移除账号直接关联后,为履行合规证明在必要期限内保留。 ## 八、儿童和监护人的权利 监护人可代表儿童依法行使以下权利: 1. 在家庭页面查阅儿童资料、辅食观察和相关菜单;Owner 或 Editor 可按权限导出家庭 JSON 数据。 2. 由 Owner 更正或补充资料;涉及年龄阶段和质地能力时,系统要求重新校验。 3. 删除头像、停用成员或由 Owner 删除家庭。 4. 撤回监护同意、关闭家庭 AI 授权、限制或拒绝不必要处理。 5. 要求复制、解释处理规则,或对自动化结果提出说明和异议。 6. 通过 APP“家庭 > 设置 > 帮助与反馈”联系儿童个人信息保护工作组并提交请求、投诉或举报。工单支持随时提交,人工处理时间为法定工作日 09:00-18:00。我们会核验请求人与儿童的关系,并在法定期限内答复;拒绝时说明理由。 当儿童达到十四周岁或相关身份、授权发生变化时,我们将依法重新评估处理依据、权限和告知方式。 ## 九、安全措施和事件通知 我们对儿童信息采取敏感信息分类、最小权限、传输保护、头像去元数据、私有对象存储、短期签名访问、高风险操作二次验证、接口限流和审计等措施。我们会在处理前开展个人信息保护影响评估,并按规定每年自行或委托专业机构开展未成年人个人信息合规审计。 发生或可能发生儿童信息泄露、篡改、丢失时,我们会立即采取补救措施,并依法向主管部门和监护人通知事件类型、可能影响、处置措施、监护人可采取的措施及联系渠道。 ## 十、服务停止与规则更新 1. 儿童信息处理规则发生实质变化时,我们会通过 APP、站内通知、注册邮箱或网站显著告知,并在需要时重新取得同意。 2. 停止运营儿童相关功能时,我们会依法提前通知监护人,并删除、匿名化或仅在法定范围内限制保存儿童信息。 3. 历史版本、正文和生效时间可从政策入口查看。 ## 十一、儿童信息保护联系 - 儿童个人信息保护负责人或专员:深圳数易安科技有限公司儿童个人信息保护工作组 - 在线入口:APP“家庭 > 设置 > 帮助与反馈” - 个人信息处理者:深圳数易安科技有限公司 - 联系地址:`{{BUSINESS_ADDRESS}}` ## 十二、主要法律依据 本说明主要依据《中华人民共和国个人信息保护法》《儿童个人信息网络保护规定》《未成年人网络保护条例》《中华人民共和国未成年人保护法》等规定制定。 > 发布提示:本文仍缺第三方服务清单、跨境状态、联系地址和备份期限等资料。完成儿童信息保护影响评估和法务审核前不得发布。