宝贝刮刮卡隐私政策
宝贝刮刮卡 / little wins，由 Smart Hippo 提供。
更新日期：2026 年 10 月 7 日。适用于云端版及 0.7.0 新增的账号删除功能。
Android 包名：com.baobei.guaguaka
账号和家庭数据
应用需要注册并联网。服务器保存登录名、加盐密码哈希、内部账号与公开账号编号、登录会话、试用和邀请关系、家庭成员关系，以及你填写的孩子昵称、目标、奖励、卡片、小红花、商店与兑换记录。密码不以明文保存在数据库。建议使用孩子昵称，不填写学校、住址、健康资料等非必要信息。
家庭管理员添加的共同家长可以查看和管理同一家庭的数据。分享配置仅在你主动生成和分享编号后供他人加载；其中包含自定义目标、奖池和商店文字。请不要把私人信息写入准备分享的配置。
设备、托管与购买
设备只保存登录会话、待确认操作和语言音效偏好；家庭业务数据保存在阿里云服务器，通过 HTTPS 传输。必要的连接信息（例如 IP 地址）用于提供服务、限制异常请求和排查故障。应用未接入广告或行为分析 SDK，不主动请求相机、麦克风、通讯录或精确定位。
付费由 Google Play 处理。我们保存用于服务端验单的购买凭证、方案、状态及到期时间，不接收银行卡号。Cloudflare 专用转发处理验单所需的短期认证信息与购买凭证，转发应用不存储请求内容或业务数据库。Google 私钥和家庭数据库留在阿里云。Google 与基础设施供应商按各自政策处理其服务所需数据。
Google Privacy Policy · Cloudflare Privacy Policy · Alibaba Cloud Privacy Policy
删除与保留
你可在“家长设置 → 删除账号”重新验证密码后永久删除账号，或通过下方网页发送删除请求。删除账号会立即删除在线账号数据、登录凭证、原个人家庭数据、云端备份、本人分享配置及购买绑定，并使全部登录失效。管理员删除会删除其家庭并解除其他家长的访问权限；其他家长的账号及原个人数据保留。共同家长删除不会删除当前共享家庭。其他人已经导入自己家庭的配置副本会保留。
隔离的灾备副本最多保留 30 天，日常运行中不可访问。为防止旧备份恢复已删除账号，单独保留随机内部账号的不可逆摘要与删除时间，不保存登录名、密码、孩子数据或购买凭证。账号删除不取消 Google Play 订阅，也不自动退款；请先管理订阅，原账号删除后不能将会员恢复到新账号。
监护人、客服与更新
本应用由家长管理家庭目标和奖励，孩子可在家长指导下操作任务与刮卡。家长负责所填写的家庭资料和共享对象。监护人如发现儿童提交了不必要的个人信息，可联系我们处理。客服邮件地址与内容仅用于回复、核实请求和处理问题，并仅在必要期间保留。服务和数据做法变化时会更新本页。