生效日期：2026 年 10 月 10 日

成长护盾是给家长用的家庭守护工具：家长端装在家长的手机上，孩子端装在孩子的手机上。这份政策说明两个应用收集什么、用来做什么、存在哪、怎么删除。

孩子端必须由监护人安装并配对。安装、配对和开启权限都需要拿着孩子的手机当面操作，应用不会隐藏图标，也不能在机主不知情的情况下安装。请不要把它装在不是你监护的人的手机上。

我们不收集什么

• 聊天内容、短信内容、通话记录、通讯录
• 照片、视频、文件
• 键盘输入；不录屏。画面保护需要看当前屏幕，作业模式需要看当前页面的文字，但都只在孩子的手机上判断，看完即丢，不上传也不保存（见下方“画面保护是怎么工作的”和“作业模式里的文字判断”）。唯一的例外是家长主动点“看一眼屏幕”，见下方“家长查看屏幕”
• 浏览的网页内容；网络保护只处理“要访问哪个域名”，不经手网页和应用的数据

我们收集什么，用来做什么

信息	用途
家长的邮箱或 Apple 登录标识、昵称	登录和找回账号，在家庭成员间显示称呼
孩子的称呼、出生年月（可不填）	区分多个孩子；按年龄段调整孩子端能否发起申请
孩子手机的型号、系统版本、电量、网络类型、时区	在家长端显示设备状态，判断是否在线
安卓孩子机：已安装应用的名称、包名和图标，每个应用的使用时长	让家长按应用查看时长、设置限额或禁用；图标在家长端显示。图标是应用自带的图片，同一个图标所有家庭共用一份
iPhone 孩子机：各应用分组的大致使用时长	同上。苹果系统不向我们提供应用名称
孩子手机的位置（开启位置权限后）	让家长查看位置和当天轨迹、设置到校到家提醒、紧急求助时定位
被拦截网站的类别和次数；域名默认只保存不可还原的摘要，家长开启“记录域名”后才保存域名本身	家长端的上网安全统计
安卓孩子机：浏览器因为色情画面被关掉时，当时打开的那个网站的域名（不论是否开启“记录域名”）	加进这台手机的自定义拦截网址，下次直接拦；家长可以在“自定义网址”里看到和删除（见下方“网站拦截名单的来源”）
识别到的网页游戏、小游戏名称和时长	计入游戏时长和限额
孩子发起的申请、家长的处理结果、家长下发的指令	完成申请审批和远程操作，并留下记录
安卓孩子机：家长点“看一眼屏幕”时截取的一张当前屏幕	发给这位家长查看。服务器只在内存里转交，两分钟后丢弃，不写入数据库和文件；孩子手机会收到通知
安卓孩子机：付款被挡下时的应用名称和时间	通知家长；孩子申请充值时供家长审批，同意后 10 分钟内放行
权限是否开启、系统时间是否被改动	守护失效时提醒家长

这些信息只用于向这个家庭的家长提供上述功能。我们不做广告，不做用户画像，不把数据卖给或提供给第三方。

孩子端需要的系统权限

• 使用情况访问：读取系统记录的“哪个应用在前台、用了多久”
• 显示在其他应用上层：到点或被锁定时显示拦截页
• 无障碍（辅助功能）：识别当前打开的是哪个应用的哪个界面、是不是小游戏，并在没有家长密码时拦住会关闭守护的设置页面。它只在本机读取界面名称和短标签（例如小程序的名字），不读取聊天内容、输入框和密码，不代替孩子点击或输入；离开手机的只有小程序或小游戏的名字和使用时长。开启画面保护后，当前屏幕也通过这项权限截取，交给本机的识别模型判断，看完即丢（见下方“画面保护是怎么工作的”）。家长点“看一眼屏幕”时，也通过这项权限截一张当前屏幕发给家长，孩子手机会收到通知（见下方“家长查看屏幕”）。作业模式下，当前页面的标题和正文也通过这项权限读取，只在本机判断属于学习、资讯还是娱乐、游戏；微信、QQ 等聊天应用一律不读（见下方“作业模式里的文字判断”）。付款页面也通过这项权限识别：看窗口名称认出微信、支付宝等的收银台，玩游戏和小程序时截屏判断是不是充值页面，只在本机判断（见下方“防止充值是怎么工作的”）
• 位置：上报位置。可以不开，位置相关功能随之不可用
• VPN（网络保护）：在本机处理域名查询以拦截网站、识别游戏。只有域名查询经过它，其他上网数据不经过，也不会发到我们的服务器
• 设备管理员（卸载保护）：卸载前需要先停用；家长锁定时关闭屏幕。不会清除数据，不会改密码
• 读取应用列表：识别手机上装了哪些应用，以便分类和限时
• 开机自启、忽略电池优化：保持守护在后台运行

存在哪，保留多久

• 数据存放在中国大陆境内的云服务器上，传输全程使用 HTTPS 加密
• 位置记录保留 30 天；使用时长、上网安全记录保留 90 天，用于周报月报。到期自动删除
• 家长在家长端解绑一台设备时，这台设备的位置和使用记录会立即删除
• 家长在家长端注销账号后，账号立即停用，账号和家庭下的全部数据在 30 天内彻底删除

你的权利

家长可以随时在家长端查看上面列出的全部信息，修改孩子资料，解绑设备，或注销账号。孩子端的首页向孩子如实展示当前有哪些规则、今天用了多久，孩子可以知道自己正在被怎样管理。

对这份政策或数据处理有疑问，或者需要我们协助删除数据，请发邮件到 jeffdean.java@gmail.com。我们会在 15 个工作日内答复。

政策有重要变化时，我们会在应用内提示，并更新本页的生效日期。

画面保护是怎么工作的

开启后，孩子端每隔几秒看一次当前屏幕（浏览器在前台时每秒一次），判断画面是否属于色情或血腥，是就立刻盖住并关掉当前应用。在 iPhone 上，系统不允许应用看别的应用的画面，所以只在成长护盾自带的浏览器里生效。

• 判断全部在孩子的手机上完成，看到的画面只在内存里过一遍就丢掉，不会上传，也不会保存；锁屏时不做判断
• 服务器只收到“某个应用里挡住了几次、属于哪一类”，家长端看到的也只有次数、应用名和类别，没有画面；安卓上如果是在浏览器里挡下的，还会收到当时那个网站的域名，用来拉黑这个网站
• 识别模型来自公开的开源模型 OwenElliott/image-safety-classifier-xs（MIT 许可），由我们转换后放在官网供孩子端下载
• 这一层只识别画面。语音、以及需要理解情境的内容（如言语欺凌、诱导）判断不准，我们不做拦截，也不做承诺
• 判定门槛由服务器下发、可以调整；任何识别都会有误判，遇到误拦请告诉我们

作业模式里的文字判断

家长开启作业模式后，孩子端会看当前页面的标题和正文，判断它属于学习、资讯，还是娱乐、游戏；连续两屏都判为娱乐或游戏且把握很高时，关掉当前内容并告诉孩子原因。安卓上对整台手机生效，iPhone 上只在成长护盾自带的浏览器里生效。

• 判断全部在孩子的手机上完成，读到的文字只在内存里过一遍就丢掉，不会上传，也不会保存
• 微信、QQ 等聊天应用一律不读，只有它们打开的文章页会被判断；输入框和密码从不读取
• 服务器只收到“在某个应用里关掉了几次、属于哪一类”，家长端看到的也只有次数、应用名和类别，没有文字
• 分类模型由我们自己训练，放在官网供孩子端下载；它判断的是页面的类别，不理解内容本身，也会有误判，遇到误拦请告诉我们

防止充值是怎么工作的

安卓孩子端在孩子付款之前先挡一下，交给家长决定。我们不接触钱包、银行卡和支付密码，也碰不到钱。

• 微信、支付宝、手机钱包等收银台窗口一出现就挡下：只看窗口的名称，不看里面的内容
• 孩子玩游戏、用小程序时，孩子端每隔几秒截一次屏，用手机上的模型判断是不是充值页面，并读出页面上的金额字样；截图和读到的字只在内存里判断，不会上传，也不会保存
• 服务器只收到“在哪个应用里挡下了付款、什么时候”，用来通知家长和处理孩子的申请
• 打车、外卖、乘车等日常应用里的付款不挡，名单由服务器下发
• iPhone 上不看画面：家长端的开关只是打开苹果自带的“禁止 App 内购买”设置

家长查看屏幕

家长在家长端点孩子卡片上的相机图标，安卓孩子端会截一张当时的屏幕发给这位家长。每点一次只截一张，不连续，不录屏。iPhone 系统不允许应用截别的应用的画面，所以 iPhone 孩子端没有这项功能。

• 每截一次，孩子手机都会收到一条“家长看了一眼你的屏幕”的通知
• 截图经服务器转交给家长，只在内存里保留两分钟，不写入数据库、文件或日志，服务器重启即消失；服务器只留下“哪位家长在什么时候点了一次”的指令记录
• 只有这个家庭里可以下发指令的家长能看；孩子屏幕关着时不截；支付、银行这类不允许截图的页面截出来是黑的

iPhone 孩子端的浏览器

iPhone 孩子端自带一个浏览器，家长可以把它设为孩子唯一可用的浏览器。

• 收藏和浏览历史只保存在孩子的手机里（最多 500 条），不上传服务器，家长端也看不到
• 被拦下来的页面不会写进历史，也会从收藏里移除
• 被拦下这件事会上报：时间、网站域名、属于色情还是血腥，和网站拦截记录一样按上表处理

网站拦截名单的来源

成人网站、赌博网站的拦截名单来自公开维护的开源名单，每周合并更新一次，判断在孩子的手机上完成，访问过哪些网站不会因此上传：

• StevenBlack/hosts（MIT 许可）
• blocklistproject/Lists（Unlicense）
• hagezi/dns-blocklists（GPL-3.0 许可；合并后的名单文件按同一许可提供）

名单拦的是网站。新出现的小网站可能漏掉；应用里面的内容不在拦截范围内。

安卓孩子端为此补了一道：浏览器里被画面识别拦下的网站，孩子端会把它的域名发给服务器，服务器把它加进这台手机的自定义拦截网址，之后再打开会在查域名这一步就被挡住。搜索引擎、大型网站和家长设为允许的网站不会被加进去。家长可以在家长端“自定义网址”里看到并删除。

iPhone 孩子端浏览器里的广告拦截规则来自 EasyList 和 EasyList China（GPL-3.0 / CC BY-SA 3.0 双许可），由我们的服务器每周转换成苹果浏览器引擎的规则格式下发；拦截在孩子手机上完成，浏览的网页和拦下的广告都不会上传。