儿童AI学习隐私安全吗？录音、照片与学习数据核查指南

作者：banyu

儿童AI学习可以相对安全，但不能仅凭“教育专用”判断。关键要看数据是否必要、流向是否透明、保存是否限时，以及监护人能否撤回和删除。

家长真正需要核查的，不只是麦克风和相机权限。孩子的一段朗读可能继续形成转写文本、发音分数和能力画像；题目照片删除后，OCR文字、错题记录和操作日志也可能仍在服务器中。

本文提供一套可执行的**“四账8分法”**：用输入账、流向账、时间账和权利账判断风险，并通过一次无身份信息的测试验证产品是否真正可控。

本文是家庭自查指南，不构成法律意见。具体处理规则应以应用当前版本的隐私政策、儿童个人信息保护规则及实际功能为准。

什么叫儿童AI学习隐私安全？

儿童AI学习隐私安全，是指孩子的数据只为明确、必要的学习目的被处理，处理范围与风险相称，并且监护人能够知情、控制、查询、更正、删除和申诉。

“有隐私政策”“使用HTTPS”或“通过应用商店审核”，都不能单独证明安全。至少要同时满足以下条件：

1. 最小必要： 不使用某项功能时，不强制索取无关权限或信息。
2. 目的明确： 口语评分、课堂回放、个性化推荐和模型训练分别说明。
3. 流向透明： 列出平台、受托服务商及其他接收方处理的数据和目的。
4. 期限具体： 说明原始数据与衍生数据各自保存多久。
5. 权利可执行： 家长能找到查询、更正、删除、撤回同意和注销入口。
6. 异常可追溯： 有儿童个人信息保护联系人、投诉渠道和安全事件通知机制。

根据《中华人民共和国个人信息保护法》第28、29、31条，不满14周岁未成年人的个人信息属于敏感个人信息。处理者应取得监护人同意、制定专门规则；处理敏感个人信息还应具有特定目的、充分必要性，并采取严格保护措施。

满14周岁后就不需要保护了吗？

不是。不满14周岁儿童的信息因年龄直接属于敏感个人信息；14至17周岁仍属于未成年人，继续受到未成年人网络保护制度保护。 此外，人脸、声纹、精确位置、医疗健康等信息，也可能因其性质继续属于敏感个人信息。

需要特别区分录音与声纹：普通朗读录音记录的是声音内容；如果系统提取特征用于识别孩子身份，则涉及生物识别信息，风险更高。

AI学习工具会收集哪些儿童数据？

儿童学习数据不仅包括姓名和手机号，还包括录音、照片、答题轨迹、设备日志，以及系统据此推导出的阅读等级、薄弱知识点和学习画像。

学习场景	原始数据	可能形成的衍生数据	家长重点核查
AI口语陪练	录音、朗读内容	转写文本、发音分数、薄弱音素	原音频是否保留，是否用于训练模型
真人在线课堂	语音、视频、聊天记录	课堂回放、教师评语、学习报告	谁能查看回放，保存多久
拍照搜题	原始照片、裁剪图	OCR文字、题型、错题记录	原图与识别结果能否分别删除
分级阅读	朗读录音、阅读记录	阅读等级、推荐标签、能力画像	画像能否查看、更正或清除
个性化练习	答案、耗时、点击轨迹	正确率、知识点掌握度、推荐路径	是否允许关闭个性化处理
账号运行	手机号、设备标识、日志	活跃频率、故障与风控记录	哪些确属提供服务所必需

家长应特别关注衍生数据。原始录音删除后，转写文本和发音特征可能仍能关联到孩子；题目照片删除后，OCR结果和错题画像也可能继续存在。

去标识化等于匿名化吗？

不等于。

• 去标识化： 移除姓名等直接标识，但结合账号、设备或其他信息仍可能重新识别个人，通常仍属于个人信息。
• 匿名化： 经过处理后无法识别特定个人，且不能复原。符合这一条件的数据才不再属于个人信息。

因此，条款只写“将数据去标识化后使用”，并不能自动回答数据会保存多久、是否用于训练模型以及能否删除。

录音、照片和学习记录会流向哪里？

一份儿童学习数据可能依次经过设备、平台服务器、受托技术服务商和其他接收方；是否上传、共享或跨境提供，应以当前规则和实际功能为准。

典型的数据链路是：

孩子输入录音、照片或文字
→ 设备本地处理或上传平台
→ 完成语音识别、OCR或教学反馈
→ 生成转写、评分、错题本和学习画像
→ 按不同期限保存、匿名化或删除

家长应在隐私政策中搜索以下栏目：

• 个人信息收集清单；
• 儿童个人信息保护规则；
• 第三方共享或SDK清单；
• 委托处理与对外提供；
• 数据保存地点和期限；
• 跨境提供安排；
• 查询、删除和账号注销。

受托处理、第三方共享有什么区别？

处理方式	常见情形	家长应看到的信息
本地处理	在手机或平板上完成识别	是否完全不上传，缓存何时清除
受托处理	云服务商按平台指令完成语音识别	服务商名称、数据类型、目的和保护措施
对外提供	另一主体接收数据并按约定处理	接收方身份、联系方式、目的和权利入口
跨境提供	数据被提供给境外接收方	境外接收方、处理方式、数据种类及单独同意安排

“我们可能与合作伙伴共享”不够具体。家长至少需要知道谁接收、接收什么、为何接收、保存多久。如果产品发生个人信息跨境提供，《个人信息保护法》第39条还规定了专门告知和单独同意等要求。

查看伴鱼全能 AI 学的公开功能范围时，可以先列出孩子实际会用到的功能，再到当前应用版本中核查相应权限和规则。产品介绍页用于了解功能，不能代替隐私政策。

孩子的录音会被永久保存吗？

开启麦克风只说明应用可以采集声音，不能证明录音是否上传，也不能证明退出练习后服务器已经删除音频。

AI口语功能常见三种处理方式：

1. 录音仅在设备本地短暂处理，不上传服务器。
2. 音频上传完成识别，随后删除原录音，但保留文本和评分。
3. 录音与评分一起保存，用于回放、教学分析、质量检查或模型改进。

家长需要分别确认：

• 原始录音保存多久；
• 转写文本和评分保存多久；
• 教师、客服、质检人员分别能否访问；
• 是否用于“算法优化”“改进服务”或“模型训练”；
• 不同意训练后，核心口语评分是否仍可使用；
• 撤回同意后，历史训练数据如何处理。

完成一次口语评分与训练通用模型是两个不同目的。 核心学习功能需要录音，不代表平台可以默认将录音用于所有后续用途。

如果条款只写“在实现目的所需期限内保存”，应继续询问期限如何确定、账号停用后多久清理，以及备份中的数据何时删除或转为不可恢复状态。

拍照搜题后，照片究竟留下了什么？

删除手机相册中的照片，只删除本地文件；平台还可能保存上传原图、裁剪图、OCR文字、错题记录和请求日志。

一张题目照片至少可能产生以下数据层：

数据层	示例	删除时要单独确认吗
原始文件	完整作业页照片	是
处理文件	裁剪、压缩或增强后的题目图	是
识别结果	OCR文字、公式、题型	是
学习记录	搜索历史、错题本、推荐标签	是
技术日志	上传时间、设备、请求状态	是，并确认保留依据和期限

照片还可能带有拍摄时间、设备型号或位置信息等元数据。不能假设平台一定读取这些信息，也不能假设平台一定会自动清除；应查看收集清单和实际权限说明。

测试拍照功能时，使用一张不含孩子姓名、人脸、学校、班级、地址和作业本二维码的打印题。照片权限优先选择“仅允许选中的照片”，不要为了上传一道题开放整个照片库。

模型训练是AI学习的必需步骤吗？

不一定。模型完成推理与平台继续训练模型是两种处理活动；前者可能是提供功能所需，后者应单独说明数据范围、目的和退出机制。

看到“用于优化产品体验”时，家长应追问四个问题：

1. 使用的是原始录音、照片，还是匿名化后的统计数据？
2. 训练的是只服务该孩子的个性化模型，还是通用模型？
3. 不参加训练是否仍能使用核心学习功能？
4. 撤回同意后，未训练数据、训练集副本和已形成的模型如何处理？

“数据用于提升准确率”只是目的概述，不是完整答案。涉及不满14周岁儿童数据时，平台还应说明为什么必须使用这类数据，以及能否采用成人样本、合成数据或真正匿名化的数据降低风险。

用“四账8分法”判断儿童AI隐私风险

四账8分法把输入、流向、时间和权利串成证据链，每账按0至2分评估；它用于家庭决策，不代表法律合规结论。

账目	2分：清楚且可验证	1分：有说明但不完整	0分：缺失或不可操作
输入账	按功能区分必要与可选数据，拒绝后有合理替代	列出数据，但未解释必要性	强制索取无关权限或信息
流向账	列明接收方、数据类型和目的	仅笼统说明服务商类别	只写“合作伙伴”或完全不说明
时间账	原始与衍生数据均有期限或明确计算标准	仅写“必要期间”	默认永久保存或没有说明
权利账	查询、更正、删除、撤回和注销均可操作	有入口但范围或时限不清	找不到入口，申请长期无回应

如何解释总分？

• 7—8分： 可在最小权限下试用，并定期复查政策变化。
• 4—6分： 只使用低敏感功能，先向客服补齐缺失信息。
• 0—3分： 暂停提交儿童真实录音、照片和身份信息。

以下情况应当“一票暂停”，不因总分较高而忽略：

• 人脸、声纹、精确位置或身份信息的用途不明；
• 模型训练与核心学习服务强制捆绑；
• 第三方接收方无法确认；
• 没有删除、撤回或投诉渠道；
• 产品声称永久保留儿童原始录音或照片，却未说明必要性。

一个具体评分示例

某AI口语工具明确说明“练习需要麦克风”，输入账得2分；第三方清单只写“语音技术合作伙伴”，流向账得0分；保存期限写“业务所需期间”，时间账得0分；App内能删除练习但未说明是否删除转写文本，权利账得1分。

总分为3分。 此时合理做法不是用孩子的真实声音继续测试，而是先提交书面询问，确认服务商、原音频期限和衍生数据删除范围。

家长如何在15分钟内完成核查？

最有效的自查，是用一段中性录音和一张无身份信息的图片，验证权限是否最小、记录能否删除、权利入口是否可用。

1. 确认下载来源。 从官方页面或可信应用商店安装，避免来历不明的旧版本。伴鱼产品可从伴鱼少儿英语 App 官方下载页进入。
2. 记录条款版本。 找到隐私政策、儿童规则和更新日期，保存关键页面截图。
3. 搜索六组词。 搜索“儿童”“录音”“照片”“第三方”“保存期限”“注销”。
4. 先拒绝权限。 关闭麦克风和相机，检查阅读、文字等无关功能是否仍可使用。
5. 采用最小授权。 麦克风仅在使用期间开放；相册仅授权选中的测试图片。
6. 提交无身份样本。 录制约10秒中性朗读，上传一张无姓名、学校和人脸的题目图。
7. 检查衍生结果。 查看是否生成转写、评分、错题本、推荐标签或课堂记录。
8. 执行两次删除。 先删除单条练习，再到个人信息管理入口申请删除对应衍生数据。
9. 验证退出路径。 确认撤回同意、关闭个性化处理和注销账号的入口均可找到。

这项测试只能验证前台控制是否可发现、可操作，不能单独证明服务器和备份已彻底删除数据。后台处理仍需结合政策说明和平台书面回复判断。

怎样向平台询问或申请删除儿童数据？

不要只写“请删除我的数据”。应明确原始数据、衍生数据、接收方和备份范围，减少平台只删除页面记录却遗漏其他数据的可能。

可使用以下模板：

我是账号【账号标识】对应儿童的监护人。请确认并处理以下事项：

1. 说明该账号现存的录音、照片、转写文本、评分、错题记录和学习画像；
2. 说明上述数据的处理目的、保存期限及接收方；
3. 删除【具体练习或日期】对应的原始数据及可关联的衍生数据；
4. 说明备份数据的隔离方式和清理周期；
5. 确认撤回相关同意后，数据不会继续用于推荐、营销或模型训练。
   请通过隐私政策列明的正式渠道回复处理结果。

提交申请前，先确认渠道确属平台官方。除非身份核验确有必要，不要直接发送完整身份证照片；需要提供证明时，应询问最小范围、安全传输方式和核验后的删除安排。

删除记录、撤回权限和注销账号有何区别？

四种操作作用于不同层级：关闭权限不会清除历史数据，删除页面记录也不一定等于删除后台和备份数据。

操作	主要作用	通常不会自动完成
删除单条记录	移除一次录音、照片或练习	删除全部画像、日志和账号
关闭系统权限	阻止今后调用麦克风或相机	清除已经上传的数据
撤回同意	停止相应的后续处理	否定撤回前依法完成的处理
注销账号	终止账号服务关系	立即清除依法需要限期保留的数据

注销前应下载需要保留的学习报告，并查看注销条件、处理流程和例外保留范围。确需继续保存的数据，平台应说明依据、范围和期限，并限制其继续用于推荐、营销或模型改进。

哪些情况说明暂时不宜提交儿童真实数据？

政策缺失不等于已经证明违法，但核心信息长期无法确认时，家长没有足够依据评估风险，应先停用高敏感功能。

出现以下信号时，应暂停上传真实录音、照片或身份信息：

• 不注册就无法查看隐私政策；
• 没有面向儿童的专门个人信息处理规则；
• 麦克风、相机和完整相册被一次性强制授权；
• 第三方清单缺少名称、目的或数据类型；
• 原始录音、OCR文本和学习画像没有保存说明；
• 模型训练与核心学习功能捆绑且不能退出；
• 删除、撤回同意或注销入口无法使用；
• 客服无法说明数据由谁处理、保存多久；
• 隐私政策更新后扩大用途，却没有显著提示。

在信息补齐前，可以选择纸质练习、本地处理工具，或不要求上传录音和照片的低敏感功能。不要用孩子的真实身份信息反复试错。

发现疑似泄露或异常使用怎么办？

1. 立即停止上传， 关闭相关权限并退出登录。
2. 保存证据， 截图记录异常页面、通知、条款版本、时间和账号状态。
3. 修改凭据， 更换重复使用的密码，检查关联的家长账号和支付设置。
4. 提交书面请求， 要求平台说明涉及的数据、原因、影响、补救措施和删除安排。
5. 持续核验， 检查注销后是否仍收到个性化消息，或儿童记录是否继续出现在关联账号中。
6. 必要时投诉， 对无法解释或拒不处理的情况，可向有关个人信息保护、网信或消费者权益保护渠道反映；造成现实人身或财产风险时及时报警。

《未成年人网络保护条例》设有未成年人个人信息网络保护专章，要求网络产品和服务提供者建立相应制度。国家互联网信息办公室发布的《儿童个人信息网络保护规定》也对儿童信息的收集、存储、使用、转移和披露提出了专门要求。

常见问题

关闭麦克风权限后，之前的录音会自动删除吗？

不会。关闭权限只能阻止应用今后调用麦克风。已经上传的录音、转写文本和评分，需要通过历史记录或个人信息权利入口另行删除。

相册里删掉题目照片，平台也会同步删除吗？

不一定。手机相册与平台服务器是两个存储位置，平台还可能保留裁剪图、OCR文字、错题记录和日志，应分别核查删除规则。

AI口语陪练能否使用孩子的声音训练模型？

不能仅凭“提供口语评分”推定平台可以将儿童声音用于通用模型训练。家长应核查训练目的、数据范围、必要性、监护人同意机制及退出方式。

真人课堂录制回放一定不安全吗？

不一定。回放可以用于复习、教学管理或纠纷处理，关键是是否提前告知、谁能访问、保存多久、能否关闭，以及到期后如何删除。

注销账号后为什么数据没有立即全部消失？

部分安全、投诉或交易记录可能基于法定义务限期保留。平台应说明依据、范围和期限，并停止将这些数据继续用于原有的推荐、营销或模型训练目的。

只使用昵称，不填写真实姓名就安全吗？

不能保证。录音、照片、设备标识、使用轨迹和家长账号仍可能共同识别孩子。减少姓名只是数据最小化的一步，不能替代完整的流向和删除核查。

儿童AI学习工具可以完全零风险吗？

不能。家长能做的是降低风险：只提供完成学习功能所需的数据，限制权限，避免上传身份信息，并定期检查第三方清单、保存期限和删除入口。

给家长的最终判断标准

判断儿童AI学习隐私安全吗，最终只需回答四句话：

• 收了什么？
• 传给谁？
• 留多久？
• 怎样删？

如果任何一项只能靠猜，先减少权限和数据输入；涉及人脸、声纹、位置或身份信息而无法获得明确答复时，暂停使用对应功能。四项都有清楚、可验证的证据后，再让孩子逐步使用录音、拍照和个性化学习功能。