安全与儿童隐私

WhimKid 是一款面向成年人设计的 AI 绘本工具。家长、监护人、家庭成员或其他成年人创建账号并操作产品，儿童是预期的阅读者。本页说明儿童图像、姓名、声音和故事内容相关的产品控制与隐私承诺。

本页属于产品信息，不构成法律意见。隐私义务取决于服务的实际情况、使用者身份和适用法律。如果你需要针对某个家庭、学校、企业或司法辖区的建议，请咨询合格的专业人士。

面向成年人操作的产品设计

儿童无需拥有 WhimKid 账号即可阅读绘本。创作、支付、分享设置和账号控制都面向成年人设计。我们不会将儿童自行创建账号、提交个人信息或与陌生人交流作为产品流程。

成年人需要对自己填写的信息负责。上传儿童照片、姓名、声音样本或其他可识别信息前，请确认你拥有适用的授权和许可。只提供制作绘本所需的最少信息，并在条件允许时移除图片中不必要的元数据。

COPPA 相关说明

《儿童在线隐私保护法》通常称为 COPPA，适用于面向 13 岁以下儿童的部分在线服务，也适用于明知正在收集 13 岁以下儿童个人信息的服务。美国联邦贸易委员会说明，成年人向一般受众服务上传儿童信息，与儿童通过面向儿童的账号自行提供信息，属于不同情形。

WhimKid 按成年人操作的模式设计，不会通过儿童自行操作的账号，明知故意地直接收集儿童个人信息。这个产品设计不会免除成年人合法使用图像和信息的责任，也不能替用户判断某种具体使用是否受到 COPPA 或其他隐私法律约束。

可参考美国联邦贸易委员会 COPPA 规则说明和FTC COPPA 常见问题。

GDPR 与儿童同意

《通用数据保护条例》第 8 条涉及直接向儿童提供的信息社会服务在以同意为处理依据时的要求。适用同意作为法律依据时，第 8 条将儿童自行同意的默认年龄设为 16 岁。欧盟成员国可以通过本国法律规定更低年龄，但不得低于 13 岁。

WhimKid 按成年人操作账号和制作绘本的方式设计。成年人不应让儿童创建 WhimKid 账号或直接提供个人信息。成年人上传儿童信息时，仍需负责确认拥有适当的处理依据和必要许可。本页没有针对每一种使用情形作出符合 GDPR、通常所说的 GDPR-K 或当地法律的结论。

可阅读GDPR 第 8 条官方文本以及欧洲数据保护委员会关于儿童与数据保护的信息。

可能涉及的信息

一本绘本可能包含故事想法、儿童名字、角色描述、参考照片、生成插画、旁白文本、旁白音频，以及故事中人物或地点的描述。照片可能暴露画面之外的信息，例如其他人、校服、地点或图片元数据。

条件允许时，使用背景简单的照片。不要上传绘本不需要的证件、学校记录、医疗信息、精确地址或其他敏感信息。由于 AI 输出可能出现意外的姓名、肖像、地点或故事细节，请在分享前检查生成页面。

儿童内容如何被处理

WhimKid 使用上传内容提供绘本创作流程。这可能包括保存参考图、将提示词和选定图像发送给 AI 服务商、生成文字或插画、生成旁白、保存编辑结果和准备导出文件。隐私政策列出了服务商类别和涉及的数据类型。

WhimKid 不会使用上传图像或故事内容训练自己的机器学习模型。第三方服务商会根据各自的条款和数据处理规则，处理返回请求结果所需的数据。服务商政策可能发生变化，因此不要上传你无权发送给相关服务商的信息。

保存与删除

儿童参考图和生成的衍生图像会在其关联的账号或故事存在期间保留，你可以提前删除。目前产品没有承诺这类文件的固定自动删除期限。请在不再需要儿童材料时主动删除，不要依赖不存在的自动过期机制。

在账号页面提供入口时，你可以删除图像、角色和故事。如需删除账号、故事、图像或其他儿童相关内容，请使用账号邮箱发送邮件至 support@whimkid.com。请说明需要删除的内容，并提供足以定位内容的信息，不要额外发送敏感数据。我们可能需要核验请求。已删除内容可能在加密备份轮换期间保留有限时间，具体说明见隐私政策。

分享控制

账号持有人创建分享链接前，绘本保持私密。分享链接可以设置密码和有效期，所有者也可以撤销链接。获得链接和密码的人可以查看绘本，因此请像保护共享密钥一样保护它们。

分享页面会向搜索引擎发送 noindex 指令，但 noindex 不是访问控制，无法阻止获得链接的人打开页面。分享前请检查每一页，尤其是包含儿童全名、面部、学校、地点或声音的绘本。

报告安全问题

如果你发现儿童正在使用账号、收到儿童数据请求、发现不应存在的图像，或认为某个分享绘本带来安全风险，请联系 support@whimkid.com。在安全的情况下提供相关账号邮箱或分享链接。除非支持团队要求，请不要通过邮件发送额外的儿童照片。

我们可能在保护个人、遵守法律或安全运营服务所需时，删除内容、停用分享链接、限制账号或调查报告。