1. 适用范围与账号
KidLoop Rides 由 Li Chen 运营，隐私联系邮箱为 chenli0741@gmail.com。本政策适用于 KidLoop App 和网站。
本服务供家长、司机和组织工作人员等成年人使用。账号由参与服务的学校、课外班或接送组织提供，组织负责管理运营记录与访问权限，并可能另行提供隐私说明。
2. 我们处理的信息
账号和联系信息：姓名、邮箱、电话号码、账号标识、角色及家长与孩子的关联。密码以加盐哈希保存，而非可读明文。
学生资料：姓名、年龄、年级、教室、学校、课外班、家庭联系人、可选照片及授权用户提供的备注。
接送记录：接送地址、日程、线路、司机与车辆、出勤、请假、家长要求、接到及送达时间、状态变更历史。
操作位置：执行接送状态操作时，可能请求并保存设备位置、精度、采集时间及授权或失败状态，关联到操作记录。这是操作时的位置快照，不是持续或后台定位；定位失败不阻止操作。
技术信息：会话标识、语言与登录偏好，以及连接服务时处理的 IP 地址、浏览器或设备信息和服务器错误日志。信息来自账号用户、授权工作人员及服务使用过程，请勿在备注中填写不必要的敏感信息。
3. 使用目的与拍照辅助识别
信息用于身份验证、展示相关孩子的日程、安排接送、交接身份核对、传递日常要求、记录状态与历史、处理请求及防止滥用。地图按地址展示接送地点，不持续追踪孩子或司机的位置。
可选的司机拍照辅助接车功能仅在家长已提供可用学生照片作为参考时发挥作用，在设备本地检测人脸，并与有权限访问的参考照片进行比对。用于此次核对的拍摄或选取图片及人脸特征仅在内存中临时处理，不由此功能上传至后台或外部 AI 服务；结束或关闭扫描后释放处理状态。候选结果需要司机核对确认，不自动完成接车。单独上传的学生资料照片仍由服务保存，按保留与删除流程处理。
4. 信息访问与服务提供商
组织管理员、分配到行程的司机和关联家长按角色访问相应信息。家长只能访问明确绑定的孩子，司机访问其行程所需资料。
托管、数据库和文件存储服务商处理运行服务所需的信息，包括 Vercel 托管与私有照片存储，以及托管 PostgreSQL 数据库。打开地图或链接资源时，Google Maps 等提供商可能接收查询地址和技术连接信息，并适用其自身隐私条款。
在法律要求、调查滥用、保护安全或响应有效法律请求时，可能披露必要信息。当前应用不包含广告或广告追踪 SDK。
5. 设备权限与照片
添加个人头像或学生照片时，可能请求相机或相册权限；仅选取或拍摄并用于上传的照片发送至服务。可拒绝或在设备设置中撤销权限，继续使用不依赖照片的功能。撤销权限不会删除已上传照片。
相机和相册也可用于上述本地接车核对，该流程不会把核对图片上传为学生资料照片。使用语音输入时可能请求麦克风权限；可使用手动或文字输入。可在设备设置中撤销定位权限，但这不会删除已有位置记录。
6. Cookie 与登录偏好
Cookie 用于保持登录及语言偏好。勾选记住登录时，会话最长为 30 天；否则服务器会话最长为 12 小时。保存的邮箱提示最长保留 180 天。退出会撤销当前会话，不在 Cookie 或本地存储中保存可读密码。
7. 保留与安全
账号和接送记录在提供服务及保留组织运营历史所需期间保存，包括适用的记录保存和争议处理需要。归档或停用可能仅隐藏记录，并不等于删除。并非所有学生与接送记录都有统一的自动删除期限。
删除请求需与负责记录的组织协调；部分记录因法律或运营原因可能需要保留，备份可能持续到服务商的备份更替周期。采用角色权限、密码哈希及受保护会话；任何在线服务都无法保证绝对安全。
8. 您的选择与隐私请求
可直接联系 Li Chen：chenli0741@gmail.com，申请访问、更正、删除照片、删除账号、删除孩子记录或撤回同意。也可通过学校、课外班或接送组织已有渠道联系负责 KidLoop 的管理员。
处理前可能需要核实身份及与孩子的关系，并与负责组织协调。请注明 KidLoop Rides 隐私请求，仅提供定位账号所需的信息，切勿发送密码。可在应用中修改已开放的个人资料或孩子资料字段；删除接送所需信息可能影响继续使用接送服务。
9. 儿童信息
本应用不面向儿童自行注册使用。儿童信息由家长、监护人或授权组织提供和管理，用于接送协作。如认为孩子信息未经适当授权被录入，请联系上述邮箱或负责组织核查处理。
10. 可选的智能排班与语音输入
当相关服务已配置且用户使用时，智能排班会将提交的指令以及相关学校、司机、车辆、线路和学期信息发送给 OpenAI 进行解析。语音转写会将提交的音频发送给 OpenAI，并返回可编辑文字。因此，指令或录音中包含的信息也可能由该提供商处理，请避免不必要的学生和家庭细节。
排班对话、方案及 AI 使用记录可能保存，用于核对及运营历史。这些云端功能与本地拍照辅助接车不同。提供商的数据处理与保留适用相关服务条款，我们不承诺所有 AI 处理均在设备本地完成。
11. 处理地点与政策更新
数据可能在服务商运营的国家或地区处理，与您所在地区不同。本政策可能随功能或处理方式变化而更新，当前版本以页面日期为准，重要变化将在更新说明中描述。
连接 Gmail 发信
此可选功能开通后，公司管理人员可授权自己的 Google 账号，通过 Gmail 发送公司邀请。我们请求识别已验证邮箱地址和发送邮件的权限，不请求读取收件箱。系统按公司保存邮箱地址、Google 账号标识及加密授权凭证，公司管理人员可使用该连接发邀请。发送时收件人和邮件内容交由 Google 处理，回复仍回到原邮箱。
发送记录包含发件人、收件人、时间、结果及服务商消息标识，不另存邮件正文。Gmail 授权信息不用于广告或 AI 模型训练。KidLoop 对来自 Google API 的信息的使用与转移遵守 Google API Services User Data Policy，包括 Limited Use 要求。
在公司设置断开连接会删除本公司的现用授权凭证并停止后续发送，已开始的发送请求仍可能完成。也可在 Google 账号中撤销整个应用的授权，这可能影响同一 Google 账号连接的其他公司。发送和审计记录按本政策的保留与删除流程处理，备份遵循服务的备份周期。
司机通知与 Google 日历
司机可以选择允许 iPhone 原生通知。KidLoop 保存与当前登录司机账号绑定的 Apple 设备令牌，并依据该司机实际获派的日程发送通知：当天有行程时于上午 9:00 提醒一次，并在每趟行程开始前一小时再次提醒。退出登录会停用这台设备的绑定。通知由 Apple 负责投递，文字包含行程时间与线路名称，不包含学生姓名。
司机也可以选择授权任意 Google 账号同步自己的行程，该 Google 邮箱无需与 KidLoop 登录邮箱一致。系统申请识别所选 Google 账号，以及创建、更新和删除日历事件的权限，不申请读取邮件或无关日历数据。KidLoop 保存所选邮箱、Google 账号标识、加密的刷新凭证及日历事件标识。同步事件包含日期、时间、线路、站点和学生人数。断开连接会停止后续同步；已写入 Google 日历的事件会保留，司机可在 Google 日历中自行删除。
通知及 Google 授权数据不用于广告或 AI 模型训练。KidLoop 对 Google API 数据的处理遵守 Google API Services User Data Policy，包括 Limited Use 要求。本节更新日期为 2026 年 9 月 30 日。