基础情况
例如孩子年龄段、年级、与服务相关的家庭教育情境。是否需要姓名、学校等可识别信息，应按最少必要原则另行确认。
可审阅草案
儿童个人信息处理规则
云息服务面向7-12岁孩子家庭。本页专门说明在正式服务阶段拟如何处理儿童个人信息，并列出仍需监护人、运营主体、技术负责人和专业人士确认的事项。
本规则仍需确认儿童个人信息保护负责人、监护人单独同意文本、孩子知情参与话术、报告披露边界、录音录像规则、保存期限、删除流程和重大风险转介流程。
适用范围
本规则适用于云息在家庭教育首次评估及后续可能服务中，为了解家庭教育情境、完成沟通、形成报告、进行复核和必要售后而处理的不满十四周岁儿童个人信息。
公开预览阶段，官网不通过网页表单收集孩子个人信息。正式服务开放前，应先取得监护人单独同意，并用孩子能够理解的语言说明参与目的和保密边界。
拟收集的信息范围
沟通内容
家长和孩子分别沟通时主动表达的情况、问题线索和服务记录。是否录音、录像或保存逐字稿，需在服务前单独说明并取得同意。
评估报告
包括问题梳理、初步评估、行动建议和后续方案。报告应避免逐字披露孩子私密表达。
安全风险信息
如发现自伤、他伤、虐待、被侵害或其他重大安全风险，可能记录必要事实并启动告知、督导和转介流程。
处理目的
- 判断云息服务是否适合该家庭的当前需要。
- 分别理解家长和孩子视角，形成家庭教育情境下的初步评估。
- 制作并交付问题梳理、行动建议和后续服务路径。
- 完成专业复核、每周督导、服务质量管理和必要争议处理。
- 在重大安全风险出现时，按照事先说明的例外规则采取必要告知和转介。
监护人同意与孩子参与
正式处理儿童个人信息前，应由监护人阅读并签署知情同意文件。孩子参与沟通前，也应由服务人员用适合其年龄的语言说明：为什么谈、会谈什么、哪些内容会写进报告、哪些内容原则上不逐字转述，以及哪些重大风险会例外告知监护人。
监护人同意不应替代孩子被尊重地告知和表达意愿。具体话术、拒绝参与时如何处理、以及服务是否继续，应由儿童相关专业人士确认。
报告披露边界
- 报告面向监护人呈现问题模式、初步判断、行动建议和后续方案。
- 孩子单独沟通内容原则上不逐字转述，不作为评价或惩罚孩子的材料。
- 涉及自伤、他伤、虐待、被侵害或其他重大安全风险时，云息应依照事先约定启动例外告知、督导和转介。
- “重大安全风险”的具体识别标准、记录方式和转介名单仍需专业人士确认。
保存、访问与删除
儿童个人信息应仅由履行服务所必需的人员访问，例如负责沟通的服务人员、报告复核人员、专业督导和必要技术支持人员。保存期限、加密方式、备份删除、访问日志和离职人员权限回收机制仍需明确。
监护人可申请查询、更正、复制、撤回同意或删除儿童信息。正式上线前，应补充具体申请入口、身份核验方式、处理时限和无法删除的例外情形。
第三方与委托处理
云息可能使用工作微信、腾讯会议、电话服务、网站托管、文档存储、支付、电子签署或客服工具。每项工具是否会接触儿童个人信息、接触哪些信息、保存多久、如何删除，应在正式使用前逐项确认并公开。
禁止事项
- 不将儿童个人信息用于与服务无关的广告投放或公开宣传。
- 不在未取得单独授权的情况下公开案例、反馈、录音、截图或报告内容。
- 不把一次家庭教育评估表述为医疗诊断、精神障碍诊断或治疗。
- 不将AI作为独立评估主体；未来如启用AI辅助，应先说明目的、范围、人工审核和风险控制。
发布前确认清单
- 运营主体确认：公司全称、联系方式、ICP备案号、经营范围、发票和投诉处理。
- 法律确认：儿童规则、隐私说明、服务协议、退款条款和监护人单独同意文件。
- 专业确认：儿童沟通话术、保密例外、风险识别、转介资源、督导记录和报告模板。
- 技术确认：账号权限、报告查看、数据加密、日志审计、备份、删除、第三方工具和安全事件响应。
参考依据
本草案参考《个人信息保护法》和《儿童个人信息网络保护规定》的公开文本。正式规则应以最新有效规范和专业审阅意见为准。