合规

Kupola GDPR 与 COPPA 合规

最后更新:2026年3月27日

Kupola(“Kupola”、“我们”或“我们的”)致力于保护使用我们服务的家长、监护人和儿童的隐私。本页面说明 Kupola 如何落实《通用数据保护条例》(GDPR)和《儿童在线隐私保护法》(COPPA)的合规要求,以及家长如何理解和管理服务中的儿童相关数据。

本页面应与我们的隐私政策、Cookie 政策以及数据保留与删除政策一并阅读。

1. 我们的方法

Kupola 被设计为由家长或法定监护人进行设置和管理。我们不允许儿童独立创建家长账户。

我们的方法基于以下原则:

  • 向家长清楚说明收集了哪些数据以及原因;
  • 在启用与儿童相关的功能之前,于设置过程中征求家长同意;
  • 将数据使用限制在家庭安全、家长控制及相关服务功能的运行范围内;
  • 让家长能够控制儿童资料、已连接设备和启用的功能;
  • 当账户删除完成后删除与账户关联的数据,但 Kupola 之外第三方依据其自身政策进行的有限保留(例如支付处理方记录)除外。

2. GDPR 合规

在 GDPR 或类似法律适用的情况下,Kupola 致力于按照数据保护的核心原则处理个人数据,包括透明性、目的限制、数据最小化、存储限制、完整性、保密性和问责制。

A. 透明度

在设置过程中,Kupola 会在征求家长同意之前展示所收集数据的类别以及使用这些数据的原因。

我们的隐私政策会更详细地说明:

  • 我们收集哪些信息;
  • 我们如何使用这些信息;
  • 我们保存这些信息多久;
  • 账户删除如何运作;以及
  • 家长如何就问题或请求与我们联系。

Kupola 的网页资产也可能使用分析、广告和测量技术(包括 Google 服务),以了解网站使用情况和活动表现。在适用法律要求的情况下,Kupola 应在网页资产上使用非必要 Cookie 或类似技术之前提供适当的选择或同意机制。

B. 法律依据

根据具体情况,Kupola 可能依据适用法律允许的一项或多项法律依据,例如:

  • 履行合同,以提供用户请求的服务;
  • 在需要时取得同意;
  • 在适当且不被适用权利所凌驾的情况下,基于合法利益;
  • 法律义务;或
  • 在适用于紧急安全相关情形时,基于重大利益。

C. GDPR 下的儿童数据

由于 Kupola 旨在由家长或法定监护人设置,与儿童相关的功能被设计为通过家长管理的设置流程并取得家长同意后启用。

D. 数据最小化与存储限制

Kupola 旨在仅收集和使用为提供所选家庭安全和家长控制功能所必需的数据。

Kupola 的数据保留规则载于我们的数据保留与删除政策。概括来说:

  • 家长和儿童资料数据会保留至提出账户删除请求为止;
  • 功能相关数据会保留30天;
  • Kupola 存储的支持、账单和账户相关记录仅在账户保持活跃期间保留;
  • 删除完成后,Kupola 不再保留与账户关联的数据。

3. COPPA 合规

Kupola 被设计为由家长管理的设置模式。家长或法定监护人设置账户、连接儿童设备,并选择要启用的功能。

A. 设置期间的告知

在设置过程中,Kupola 会在完成与儿童相关的设置之前,展示可能收集哪些数据以及使用这些数据的原因。

B. 家长同意与许可

Kupola 会在启用与儿童相关的功能前,于设置过程中征求家长同意。

在适用法律要求的情况下,Kupola 会在收集或处理与服务相关的儿童个人信息之前,依赖家长授权或家长同意。

C. 家长权利

在适用法律和验证要求的前提下,家长或法定监护人可以:

  • 查看与家庭账户相关联的儿童信息;
  • 请求更正某些信息;
  • 请求删除与账户关联的信息;
  • 断开儿童资料或设备;
  • 更改设置、权限和已启用功能。

4. 英国儿童规范相关考虑

如果 Kupola 可能被英国的儿童访问,则英国《适龄设计规范》可能适用。

Kupola 的家长管理模式旨在通过以下方式支持儿童隐私:

  • 将账户控制权交给家长或法定监护人;
  • 将与儿童相关的设置限制在由家长管理的流程中;
  • 在设置过程中解释数据使用方式;
  • 允许通过应用提交账户删除请求;以及
  • 在删除完成时删除与账户关联的数据。

5. 可能涉及哪些数据

根据家长启用的功能不同,儿童相关或家庭账户数据可能包括:

  • 儿童资料信息;
  • 设备和技术信息;
  • 当前或近期位置信息;
  • 位置历史;
  • 地理围栏、签到、签出和未到场事件;
  • 与 SOS 相关的信息;
  • 应用和网站控制事件;
  • 屏幕时间、日程安排和每日限制活动;
  • 已安装应用审核信息;
  • 任务或挑战活动;
  • 低电量提醒;
  • 与账户相关的支持和沟通记录。

这些数据类别在我们的隐私政策中有更详细的说明。

6. 数据保留与删除

Kupola 的数据保留与删除方式如下:

  • 家长和儿童资料数据会保留至提交账户删除请求为止。
  • 功能数据保留30天。
  • Kupola 存储的支持、账单和账户相关记录仅在账户保持活跃期间保留。
  • 提交删除请求后,会开始7天的宽限期。
  • 在该宽限期内,账户仍可访问,服务也会继续正常运行。
  • 删除请求可在宽限期内取消。
  • 如果未取消,账户及其关联数据将在第7天被永久删除。
  • Kupola 会出于内部运营目的保留最长7天的内部备份,但已删除账户无法恢复供客户使用。
  • 删除完成后,Kupola 不再保留与账户关联的数据。
  • 支付处理方或平台提供商可能会根据其自身的法律或运营要求及政策保留某些记录。

7. 国际用户

隐私权利以及儿童数据规则可能因司法辖区而异。

Kupola 的法律页面旨在对我们的做法提供一般性说明,但当地要求可能有所不同。

8. 联系我们

如果你对本页面有任何疑问,或希望提交与隐私相关的请求,请通过以下方式联系我们:

电子邮件: help@kupola.app