兒童個人資訊保護政策

適用範圍：先說清楚哪一部分涉及兒童個人資訊

OKNote 軟體本身（筆記、待辦、郵件、AI 等功能）適齡分級為 3 歲及以上，不含色情、暴力、恐怖、不良語言、模擬賭博等任何限制級內容，不設最低使用年齡。

OKNote 是自架軟體：它部署並執行在你自己掌控的伺服器、NAS 或代管環境上，筆記、待辦、郵件與附件都儲存在那裡。這部分資料由你自己控制，我們無法存取，也不會傳輸給我們——因此兒童在自架部署中創作的內容，不屬於本政策所述由我們蒐集的個人資訊，其安全與法規遵循由部署方（通常即監護人）負責。

真正涉及我們蒐集兒童個人資訊的，只有由我們（魔法森林（重慶）科技有限公司）營運的官網與帳號系統（oknote.vip）。註冊該帳號用於購買、授權管理與多裝置授權驗證，會蒐集信箱或手機號碼等個人資訊。本政策規範的就是這一部分。

本政策中的「兒童」指未滿 14 歲的未成年人。我們依據《中華人民共和國個人信息保護法》《兒童個人信息網路保護規定》《中華人民共和國未成年人保護法》等法律法規，對兒童個人資訊給予特別保護。

一、蒐集、儲存、使用、轉移、揭露兒童個人資訊的目的、方式和範圍

我們堅持最小必要原則：不是為實現下列目的所必需的兒童個人資訊，我們一概不蒐集。

關於兒童個人資訊的轉移、揭露與共享，我們的規則是：

• 轉移：我們不會向任何第三方轉讓兒童個人資訊，法律法規另有規定或另行取得監護人單獨同意的除外。
• 揭露：我們不會公開揭露兒童個人資訊。
• 共享（受託處理）：僅在為完成上述目的所必需的最小範圍內，向以下受託方提供必要資訊，並以合約約定其保密與安全義務、限定其只能依我們的指示處理——付款服務商（處理與確認交易）、Apple（App Store 應用程式內購買與訂閱管理）、代管與基礎設施服務商（代表我們營運官網與帳號服務）。他們不得將這些資訊用於任何其他用途。
• 我們不會將兒童個人資訊用於精準推播、商業行銷或使用者輪廓，也不會出售兒童個人資訊。

二、兒童個人資訊儲存的地點、期限和到期後的處理方式

• 儲存地點：我們位於中國，兒童個人資訊儲存並處理於中國境內的伺服器。如確需跨境傳輸，我們會事先取得監護人的單獨同意，並告知境外接收方的名稱、聯絡方式、處理目的、處理方式與個人資訊種類。
• 儲存期限：帳號存續期間，以及為提供官網與帳號服務所必需的期間。其中，付費訂單與授權紀錄另依會計、稅務等法律法規要求的期限保存（自交易完成之日起不少於 5 年）；安全與存取記錄保存不超過 6 個月。
• 到期後的處理方式：超出上述期限，或監護人撤回同意，或帳號被註銷的，我們將刪除相應的兒童個人資訊。對技術上難以立即刪除的部分（例如已寫入離線備份媒體的資料），我們會停止除儲存和採取必要安全保護措施之外的一切處理，並在備份輪替週期內完成清除。法律法規要求繼續保存的，我們會先做匿名化處理，使其不再能識別到特定兒童。

三、兒童個人資訊的安全保障措施

• 傳輸保護：官網與帳號服務全程使用 HTTPS 加密傳輸。對於部署在區域網路、尚未啟用 HTTPS 的自架情境，用戶端在提交手機號碼、信箱、密碼、API Key 等資訊之前，會先用一次性協商金鑰（X25519 金鑰協商 + HKDF-SHA256 + AES-256-GCM）在應用層加密再上傳，網路封包擷取看不到明文。需要說明的是，這層加密防範的是鏈路上的被動竊聽，不能取代 HTTPS，我們建議透過反向代理為自架部署啟用 HTTPS。
• 儲存保護：密碼僅以加鹽雜湊（bcrypt）形式儲存，我們不保存也無法還原明文；信箱授權碼、AI 服務商 API Key、內網穿透權杖等敏感欄位在資料庫中加密儲存。
• 存取控制：依最小必要原則限制內部人員對兒童個人資訊的存取權限，存取需經審批並留有操作紀錄；接觸相關資料的人員均簽署保密協議，違反的將依約追責。
• 專人負責：我們指定專門人員負責兒童個人資訊保護工作，其聯絡方式見本政策末尾。相關職務人員定期接受個人資訊保護訓練。
• 資安事件應變：發生或可能發生兒童個人資訊外洩、竄改、遺失的，我們會立即啟動應變計畫，及時透過電子郵件等方式將事件情況與補救措施告知受影響帳號的監護人，並依規定向有關主管機關報告。

四、監護人同意與拒絕提供的後果

我們不會在知情的情況下為未滿 14 歲的兒童單獨開通官網帳號。兒童確需註冊帳號（用於購買或授權管理）的，應由監護人閱讀並同意本政策後，代為或協助完成註冊；提交註冊即視為已取得監護人同意。

監護人可以隨時撤回同意。撤回後我們將停止處理相應的兒童個人資訊，並依第二節的規則予以刪除。撤回同意不影響撤回前基於同意已進行的處理的效力。

如果我們發現在未經監護人同意的情況下蒐集了兒童個人資訊，會盡快刪除相關資訊。

• 不提供信箱或手機號碼、密碼：無法註冊和登入官網帳號，因而無法線上購買、管理授權，也無法在多台裝置之間驗證授權。
• 不提供顯示名稱：不影響任何功能，帳號將使用預設名稱。
• 不提供裝置硬體指紋與裝置名稱：無法使用需要授權驗證的付費功能。
• 以上拒絕均不影響 OKNote 軟體本身的使用：OKNote 可以完全不註冊官網帳號使用——在自己的伺服器或 NAS 上完成部署後，用本機帳號即可使用筆記、待辦、郵件等全部免費功能。也就是說，拒絕提供上述個人資訊，不會導致兒童無法使用本軟體的基本功能。

五、申訴、檢舉的管道和方式

監護人或兒童本人認為我們蒐集、儲存、使用、轉移、揭露兒童個人資訊的行為違反法律法規或本政策約定，或者發現我們的產品、服務存在兒童個人資訊安全風險的，可以透過以下管道向我們申訴、檢舉：

• 電子郵件：service@oknote.vip（建議在郵件標題註明「兒童個人資訊申訴」，並說明帳號的信箱或手機號碼以及具體情形，以便我們盡快查核）
• 官網支援頁面：https://oknote.vip/support
• 營運方：魔法森林（重慶）科技有限公司

我們會在收到申訴、檢舉後 15 個工作日內查核並答覆。若你對我們的處理結果不滿意，還可以向國家網信部門、電信主管機關、公安機關等有關主管機關檢舉，或者向有管轄權的人民法院提起訴訟。

六、更正、刪除兒童個人資訊的途徑和方法

發現我們蒐集、儲存的兒童個人資訊有錯誤的，監護人有權要求更正。出現下列情形之一的，監護人有權要求刪除：我們蒐集、儲存、使用、轉移、揭露兒童個人資訊違反法律、行政法規的規定或者雙方的約定；超出蒐集、使用的目的範圍或者必要期限；監護人撤回同意；監護人或兒童透過註銷帳號等方式終止使用產品或者服務。

• 自助更正：登入用戶端「設定 → 帳號」，可修改信箱、手機號碼與顯示名稱。
• 自助刪除（註銷帳號）：在用戶端「設定 → 帳號 → 危險區 → 刪除帳戶」中發起註銷。為確認是本人操作，註銷時需要輸入帳號密碼並手動鍵入 DELETE 確認；已繫結信箱或手機號碼的還需透過驗證碼驗證。註銷頁面提供「同時刪除本機全部筆記資料」的核取方塊，供你選擇是否連同自架伺服器上的筆記、附件、郵件等資料一併永久刪除。註銷完成後，帳號及其關聯的個人資訊將被永久刪除，不可復原。
• 來信辦理：不方便自助操作的，可寄送電子郵件至 service@oknote.vip 提出更正或刪除請求。為保護帳號安全，我們會先核驗監護人身分，核驗通過後在 15 個工作日內處理完畢並回覆。

七、本政策的更新與聯絡我們

本政策如有更新，我們會在本頁面公布並更新頂部的「最後更新」日期。涉及兒童個人資訊處理目的、處理方式或蒐集範圍發生實質性變更的，我們會重新徵得監護人同意。

• 營運方：魔法森林（重慶）科技有限公司
• 官網：https://oknote.vip
• 兒童個人資訊保護負責人信箱：service@oknote.vip