优小贝守护隐私政策

更新日期：2026年6月17日 | 生效日期：2026年6月17日

【重要提示】优小贝守护（以下简称"本应用"）是一款家长控制工具，旨在帮助家长合理管理儿童设备使用时间。本政策将详细说明我们如何收集、使用和保护您的信息。请您仔细阅读并充分理解本政策全部内容。如您不同意本政策，请立即停止使用本应用。

一、适用范围

本政策适用于优小贝守护应用（包名：com.uxb.guardian）向您提供的所有服务。本应用由杭州优小贝教育科技有限公司开发运营。

二、产品架构说明

受控端（儿童设备）：本应用安装于儿童设备，作为"哑设备"运行，无需注册登录。家长通过微信小程序/APP-"优小贝果园"扫码绑定后，即可远程下发时间管理任务。

本应用采用双进程架构：

三、信息收集范围与目的

我们仅在获得您明确授权后收集实现功能所必需的信息：

3.1 设备信息（首次同意隐私协议后采集）

信息项 用途 类型
设备唯一标识（UUID） 生成设备身份，用于与微信小程序绑定关联 设备标识
Android ID 作为设备辅助标识，用于数据关联 设备标识
设备型号、厂商、系统版本 适配不同厂商系统特性，优化权限引导流程 设备参数
应用版本号 功能兼容性判断与版本更新 设备参数

3.2 应用信息（功能测试成功后采集）

信息项 用途 说明
桌面应用列表 供家长端选择白名单应用 仅收集有桌面图标的应用，不包含系统后台服务
应用图标 家长端直观识别应用 图标经过压缩和哈希去重后上传，不保留高清原图
前台应用包名 实时监控应用切换，执行拦截/放行决策 仅读取当前前台应用包名，统计总使用时长，不记录具体操作行为或访问内容
后台音频播放应用包名 检测非授权应用在后台播放音频并执行暂停 仅获取正在播放音频的应用包名，不读取通知标题、内容或发送者信息

3.3 计时与任务信息

信息项 用途 存储位置
家长下发的任务配置 执行时间控制策略（总时长、白名单等） 本地加密存储+云端同步
计时状态与剩余时间 实时显示倒计时，熄屏暂停/亮屏恢复 本地存储+云端同步
使用记录 计时结束时上报消耗时长 仅在任务结束时上报

四、系统权限使用说明

为实现核心功能，本应用需要以下权限。所有权限均在您明确同意后启用：

无障碍服务（AccessibilityService）- 核心必需
用途说明：本应用的核心功能依赖无障碍服务实现，具体包括：
① 检测前台应用变化，根据家长设置的白名单执行拦截或放行
② 显示悬浮窗（通过TYPE_ACCESSIBILITY_OVERLAY实现，无需额外悬浮窗权限）
③ 自动引导权限配置流程，辅助用户完成设置
④ 检测系统设置中的卸载操作，执行防卸载保护
⑤ 检测非授权应用在后台播放音频并执行暂停

隐私保护：无障碍服务仅用于实现上述家长控制功能，不会读取应用内容、不会记录输入信息、不会用于其他目的。
前台服务（Foreground Service）
用途说明：保持时间管理功能持续运行，防止系统清理导致守护中断。服务运行时会显示持久通知栏提示，显示当前守护状态。

特别说明：Android 9+系统要求前台服务权限，本应用已在Manifest中声明，系统会自动授权，无需用户手动设置。
应用列表查询（QUERY_ALL_PACKAGES）
用途说明：获取设备上已安装且有桌面图标的应用列表，供家长端选择白名单应用。

隐私保护：仅收集应用名称、包名和图标，不收集应用数据、使用记录或其他敏感信息。图标上传前进行压缩和哈希去重处理。
电池优化忽略
用途说明：请求系统不要将本应用加入电池优化名单，防止后台计时被系统中断，确保时间管理策略持续生效。

设置方式：通过系统设置页面引导用户手动开启。
通知权限（POST_NOTIFICATIONS）
用途说明：显示前台服务通知，提示守护运行状态，以及显示拦截提醒。
通知监听服务（NotificationListenerService）
用途说明：用于检测后台音频播放。当有应用在后台播放音频时，系统会向通知监听服务发送通知，本应用据此识别播放音频的应用包名并执行暂停操作。

隐私保护：仅检测正在播放音频的应用包名，不读取通知标题、内容或发送者信息，不收集任何通知中的个人信息。
设备管理员/设备所有者权限 - 可选
用途说明：可选权限。开启后可获得更强的防卸载保护和进程稳定性，具体包括：
- 阻止应用被卸载（需先关闭此权限才能卸载）
- 限制安装未知来源应用
- 防止通过安全模式绕过管控
- 时间耗尽后执行物理锁屏

隐私保护：此权限仅用于增强守护的稳定性和防绕过能力，不会获取通讯录、相册、位置等个人数据，不会远程控制设备锁屏或擦除数据。此权限非强制，不开启不影响核心计时功能。
自启动/后台运行（厂商特定设置）
用途说明：适配小米、华为、荣耀、OPPO、vivo等厂商系统，确保设备重启后服务能自动恢复，防止儿童通过重启设备绕过管控。

设置方式：通过各厂商系统设置页面手动开启，本应用提供引导流程辅助设置。
桌面设置（厂商特定设置）
用途说明：部分厂商系统在应用安装后默认隐藏桌面图标。本应用引导用户在系统桌面设置中允许显示应用图标，确保应用可通过桌面图标正常访问，避免儿童通过隐藏图标绕过管控。

设置方式：通过厂商系统设置页面手动开启，本应用提供引导流程和一键自动授权辅助设置。
小窗手势（厂商特定设置）
用途说明：部分厂商（OPPO、vivo等）支持小窗/迷你窗口功能，可在其他应用上层显示。本应用引导用户配置小窗模式权限，确保悬浮球正常显示不被系统拦截，同时避免儿童通过小窗功能绕过管控启动非授权应用。

设置方式：通过厂商系统设置页面手动开启，本应用提供引导流程和一键自动授权辅助设置。
导航模式（厂商特定设置）
用途说明：部分厂商手势导航可与无障碍悬浮窗产生冲突，导致悬浮球无法正常显示或操作。本应用引导用户调整导航模式设置（如从手势导航切换为虚拟按键模式），确保无障碍覆盖层正常显示和交互。

设置方式：通过厂商系统设置页面手动开启，本应用提供引导流程和一键自动授权辅助设置。
智能侧边栏（厂商特定设置）
用途说明：部分厂商智能侧边栏可在任何界面滑出并快速启动应用，存在绕过时间管控的风险。本应用引导用户关闭或限制智能侧边栏功能，防止儿童通过侧边栏在管控时段内启动非授权应用。

设置方式：通过厂商系统设置页面手动关闭，本应用提供引导流程和一键自动授权辅助设置。
一键自动授权
用途说明：为简化上述多项系统权限的配置流程，本应用提供「一键自动授权」辅助功能。用户确认授权意向后，应用通过无障碍服务依次自动进入各系统设置页面完成权限开启操作。执行过程为串行执行，屏幕上会显示实时进度提示和当前正在配置的权限名称。用户可在任意步骤通过系统返回键中断自动流程，也可随时切换为手动设置模式。

隐私保护：一键自动授权仅在用户主动点击触发后执行，不会在后台静默运行。自动授权过程中应用仅执行系统设置页面的导航和点击操作，不会访问或读取与目标权限无关的页面内容。
关于悬浮窗的特别说明：本应用的悬浮窗功能通过无障碍服务的TYPE_ACCESSIBILITY_OVERLAY类型实现，不需要申请SYSTEM_ALERT_WINDOW悬浮窗权限。用户可在应用"我的"页面自由开关悬浮窗显示。

五、信息存储与保护

5.1 数据存储

5.2 安全措施

六、信息共享与披露

我们承诺：

  1. 获得您的明确同意
  2. 应法律法规要求，配合政府部门依法调取
  3. 为保护用户或公众的人身财产安全所必需

七、儿童隐私保护

本应用专为家长管理儿童设备而设计，我们特别重视儿童隐私保护：

八、用户权利

您享有以下权利：

九、第三方服务

本应用使用以下第三方服务：

十、政策更新

我们可能根据业务调整或法律法规变化更新本政策。更新后的政策将在应用内显著位置提示，并注明更新日期。如您在更新后继续使用本应用，视为您接受修改后的政策。

十一、联系我们

如您对本隐私政策有任何疑问、意见或投诉，请通过以下方式联系我们：

再次感谢您信任并使用优小贝守护！

© 2026 杭州优小贝教育科技有限公司 版权所有

All Rights Reserved