庭盾

庭盾- 家庭数字健康与隐私管理工具​

庭盾是一款依托 Apple Family Controls 框架构建的全方位家庭管理工具，聚焦数字健康引导与隐私数据保护两大核心需求，为家长提供儿童设备管控、隐私媒体存储、私密联系人管理、隐私笔记记录、隐私浏览器等功能，所有功能均严格遵循 Apple 合规要求，以本地存储为基础，兼顾实用性与安全性，为家庭用户打造安全、可控的数字环境。​

核心功能与产品价值​

一、家长控制与数字健康管理​

• 精细化使用管控：家长可设置儿童每日屏幕总时长、单个应用使用时限，支持按时段（如学习时段、睡眠时间）自动启用管控规则，超时后通过 ManagedSettings 框架限制非必要应用访问，帮助儿童建立健康的设备使用习惯。​

• 安全内容过滤：通过 FamilyActivityPicker 让家长自主选择禁止访问的娱乐类应用（游戏、短视频等）、不良网页及内容类别，系统级筛选机制从源头守护儿童上网安全，避免接触不适宜信息。​

• 家庭共享远程管理：适配 Apple Family Sharing 功能，家长可通过家庭组远程为儿童设备配置管控规则，实时同步设置变更，无需物理接触设备即可实现高效管理。​

• 匿名化使用报告：以统计图表形式向家长展示儿童设备使用趋势（不含具体操作记录），帮助家长精准掌握使用情况，科学调整管控策略。​

二、隐私媒体沙盒存储系统​

针对家庭隐私保护需求，应用内置独立沙盒存储的多媒体管理模块，支持家长将不便儿童接触的照片、视频等媒体文件安全存储：​

• 全功能文件管理：提供媒体文件的增删改查操作，支持批量导入、分类归档，方便家长快速整理隐私内容；​

• iTunes 批量导入：支持通过 iTunes 批量导入媒体文件，简化大量隐私内容的存储操作，提升使用效率；​

• 本地安全存储：所有媒体文件均存储在设备本地沙盒中，采用 Apple 系统级安全防护机制，不上传至任何第三方服务器，杜绝数据泄露风险；​

• 访问权限隔离：媒体库仅对家长授权账号开放，儿童模式下完全隐藏，确保隐私内容不被误看。​

三、私密联系人管理​

独立于系统通讯录的专属联系人模块，支持记录不便公开的联系人信息（如工作隐私联系人、临时联络人等）：​

• 数据本地隔离：联系人数据仅存储在设备本地，不与系统通讯录同步，也不上传云端，避免隐私泄露；​

• 便捷管理操作：支持联系人信息的增删改查，分类标签功能，方便快速检索与管理，满足家庭隐私联系人存储需求。​

四、隐私笔记功能​

提供独立于系统备忘录的隐私笔记模块，支持记录各类敏感信息（如账号密码、重要事项、隐私文档等）：​

• 存储方式可选：用户可自主选择本地存储（设备沙盒内安全存储）或 iCloud 同步（同步过程严格遵循 Apple iCloud 安全规范，数据加密传输与存储）；​

• 内容丰富支持：支持文本、图片、附件等多种形式记录，满足不同隐私信息的存储需求；​

• 权限安全隔离：儿童模式下隐藏该模块，仅家长授权账号可访问，保障隐私信息不被泄露。​

五、隐私浏览器功能​

区别于系统无痕浏览模式，应用内置独立隐私浏览器，兼顾浏览记录留存与隐私保护，满足家长私密上网需求：​

• 记录留存与隐私平衡：支持保存用户浏览记录（如重要网页链接、浏览历史），方便后续快速访问，同时避免记录被系统或其他应用读取；​

• 访问权限专属：浏览记录仅对家长授权账号可见，儿童模式下隐藏浏览器模块，且无法通过系统设置查看该浏览器的历史数据，确保隐私浏览行为不被他人察觉；​

• 本地数据隔离：浏览器缓存、Cookie、浏览记录均存储在应用独立沙盒中，不与系统浏览器数据互通，不上传至云端或第三方服务器，杜绝数据泄露；​

• 基础浏览保障：支持常规网页浏览功能，同时可结合家长控制规则，限制儿童通过其他途径访问不良网页，形成 “管控 + 隐私” 双重保护。​

庭盾框架合规使用说明​

应用核心管控功能严格依赖 Apple Family Controls 框架实现，具体使用场景如下：​

• 授权流程合规化：通过 AuthorizationCenter 向用户申请明确授权，所有管控与存储操作均在用户知情同意下进行，符合 Apple 隐私授权规范；​

• 管控规则精准落地：借助 FamilyActivityPicker 实现应用、网页的自主选择，结合 ManagedSettings 框架执行管控策略，不超越系统权限范围；​

• 隐私数据保护：仅使用框架提供的匿名 Token 实现功能逻辑，不收集用户具体使用记录、浏览历史等敏感数据，完全遵循 Apple 隐私保护要求。​

隐私与合规承诺​

1. 数据收集遵循 “最小必要” 原则​

• 仅在用户主动授权后收集必要信息：注册账户时收集的姓名、手机号等个人资料，仅用于账户身份验证与安全管理，不拓展用于其他用途；​

• 自动收集的使用数据仅限设备型号、操作系统版本、应用运行状态等诊断信息，用于保障服务稳定性，不包含可识别用户身份的敏感内容；​

• 针对儿童信息采取额外保护：不主动收集未成年人个人资料，家长控制功能中涉及的儿童设备使用数据均以匿名化形式呈现，杜绝个人信息识别风险。​

2. 数据存储与传输安全保障​

• 本地存储优先：所有功能数据（管控配置、媒体文件、联系人、笔记、浏览器记录）默认存储在设备本地沙盒，采用 Apple 系统级加密防护，仅应用可访问；​

• 云端同步合规可控：仅在用户主动选择时开启 iCloud 同步，同步过程遵循 Apple iCloud 安全规范，数据全程加密传输与存储，同步范围可由用户自主开关；​

• 存储期限明确：本地数据由用户完全掌控，可随时通过应用内功能删除；账户注销后，关联的云端数据将在 15 个工作日内彻底清除，本地数据保留至用户手动删除。​

3. 权限管理与访问控制​

• 分层权限隔离：儿童账号仅可使用基础功能，无法访问隐私媒体库、私密联系人、隐私笔记、隐私浏览器等模块，也不能修改管控规则；​

• 授权透明可控：所有系统权限（如存储、网络）均采用 “单独同意” 模式，禁止默认勾选或捆绑授权，用户可在系统设置中随时撤回授权，撤回后不影响非关联功能使用；​

• 操作留痕可追溯：家长授权的管控配置变更、隐私模块访问等敏感操作均留存本地日志，供用户查阅，日志不上传任何服务器。​

4. 第三方与数据共享规范​

• 无第三方数据共享：不与任何第三方服务提供商共享用户个人资料及使用数据，应用内无第三方 SDK 集成，杜绝数据流转风险；​

• 执法合规披露：仅在法律法规明确要求、收到有权机关合法通知时，才会依法提供必要的账户验证信息，且将对披露范围进行严格限制，事后向用户告知（法律法规禁止的除外）。​

5. 用户权益保障机制​

• 信息自主管理：用户可随时查阅、复制、更正账户信息及本地存储数据，支持一键导出个人资料，满足数据可携带需求；​

• 诉求快速响应：建立 15 个工作日用户诉求处理机制，对数据安全、隐私保护相关的咨询与投诉，将通过官方邮箱及时反馈处理结果；​

• 隐私政策透明：本政策长期有效且便于访问，政策更新时将通过应用内通知告知用户，重大变更需获得用户明确同意。​

6. 合规性与责任承诺​

• 法规遵循：严格遵守《中华人民共和国个人信息保护法》《数据安全法》及 Apple App Store 审核指南、Family Controls 框架使用规范，定期开展合规自查；​

• 无违规商业化行为：应用无广告推送，不收集用户隐私数据用于商业分析或精准营销，内购项目仅用于解锁增值功能（如多设备管理、高级加密存储），与数据使用完全隔离；​

• 安全责任：持续投入技术资源提升数据安全防护能力，如发生数据安全事件，将立即启动应急预案，采取补救措施并及时通知受影响用户。​

我们始终坚守 “安全、合规、实用” 的产品理念，通过技术手段为家庭提供数字健康引导与全场景隐私保护解决方案，助力构建健康、安全的家庭数字环境。应用所有功能均围绕家长控制与隐私保护核心，无任何违规用途，恳请 Apple 审核通过 Family Controls 框架使用权限，以便为更多家庭提供优质、合规的管理工具。​

联系我们​

为更好地保障用户权益、解答使用疑问，同时配合 Apple 审核过程中的沟通需求，我们提供以下官方联系渠道：​

• 官方邮箱：613394@aliyun.com​

• 用途：处理用户关于功能使用、隐私保护的咨询与投诉；接收 Apple 审核过程中的问询与材料补充要求；反馈应用使用过程中的问题与建议。​

• 响应时效：工作日（周一至周五 9:00-18:00）内 24 小时内回复，非工作日 48 小时内回复。​

• 开发者信息：​

• 开发团队：庭盾研发组​

• 应用 Bundle ID：com.panyyanhungo.tingdun​

• 隐私政策查询与更新：​

• 完整隐私政策文档可通过应用内 “设置 - 关于 - 隐私政策” 页面访问，或发送邮件至上述官方邮箱申请获取；​

• 隐私政策更新时，将通过应用内通知、官方邮箱向已注册用户同步，确保用户及时了解变更内容。​

我们重视每一位用户的反馈，也愿意配合 Apple 的各项审核要求，通过透明、高效的沟通，持续优化产品体验，为家庭用户提供更安全、合规的数字管理工具。​