隐私政策与数据知情同意
一句话结论
但为了严谨，下面必须如实列出确实会联网的功能例外 —— 它们都是您主动使用或主动启用时才发生，未使用、未启用、未配置的功能不发生对应传输。
一、我们保存在本机的数据
- 使用时长记录：
usage/YYYY-MM-DD.jsonl（仅在家长启用「后台监测使用时长」后写入） - 错题集、试卷与学习报告、对话历史、桌面设置、应用白名单
- 账号凭据、会员状态、家长管控开关与家长管控密码的 scrypt 加盐哈希（不保存明文密码）
- 家长自行填写的大模型 API Key（只保存在本机，用于直连您选择的服务商）
默认数据目录：D:\ProgramData\ShiGuang（与安装目录分离，升级不丢失）。卸载器不会弹出删除询问、也不删除任何本机数据，默认完整保留；家长如需清理，可随时手动删除该目录。
二、确实存在的联网例外（如实告知）
- 「时光」AI 出题 / 答疑 / 联网搜索 / 拍照答疑：您输入的题目、文字、检索词或截图会直接发送给您自己配置的大模型服务商（例如 Agnes AI、SiliconFlow、OpenRouter 等），不经过拾光服务器。具体留存以该服务商政策为准。
- 账号与会员：注册、登录、找回密码、订单与支付会与
api.xiaowits.com通信，涉及账户名、手机号（用于找回）、设备指纹与订单信息。 - 家长远程管控：默认关闭。仅在家长于「家长后台 → 管控能力」中开启该项后，才会同步设备状态、使用汇总、远程指令，以及按设备区分的程序名单（程序名称、网址 / 本机快捷方式路径、启用状态、每日时长），供「拾光家长助手」小程序查看与管理。不包含孩子的对话内容或答题内容。
- 自动更新：会向
update.xiaowits.com查询版本信息并下载安装包；查询本身只包含常规 HTTP 请求信息。 - 内置网页学习应用：如国家智慧教育平台、百度汉语等，会访问其自身官网并遵循其各自隐私政策。
三、管控能力默认全关，家长后台解锁后自动开启、之后自由开关
默认关闭家长后台解锁自由开关随时撤回
以下六项能力在安装后全部默认关闭，程序是一个普通、可关闭、可最小化、不置顶的窗口：① 全屏锁定学习桌面（kiosk）；② 后台前台窗口使用时长监测；③ 家长远程管控 / 远程锁机；④ 白名单进程管控 / 开始菜单图标隐藏 / 时长配额；⑤ 防卸载 / 看门狗复活 / 退出需家长密码；⑥ 开机自启。
孩子桌面不弹出启用向导，也不提供任何能力开关。家长后台对所有账户开放：设备所有者（家长）登录「家长后台」后，这六项能力就会一次性自动全部开启并就地立即生效（无需会员、无需重启、不会关闭家长后台）；此后家长可在「家长后台 → 管控能力」中逐项自由开关，保存后立即生效，也可一键全部关闭。全部关闭后仍保留解锁记号，下次登录不会被再次自动开启。关闭后立即恢复正常退出、完整卸载与普通窗口行为，且不再采集使用记录、不再结束任何程序、不再隐藏开始菜单、不再开机自启。
会员差异仅在白名单额度：免费账户只有 1 个固定白名单槽位，设置成功后永久锁定（不可增加、删除或修改）；开通会员后白名单无限制，可自由增删。系统预装的内置学习应用不占用该槽位。额度判定由软件主进程与云端共同执行：额度与锁定状态落在本机 `whitelist-quota.json`；只有家长启用第 ③ 项「家长远程管控」后，程序名单才会同步到云端供小程序管理（详见上节联网例外）。
家长后台登录方式：只有「微信扫码」与「后台登录密码」两种，已取消应急密码，不存在任何通用默认口令。家长首次微信扫码成功后必须立即设置后台登录密码（≥8 位，含字母/数字/符号至少两类），该密码仅以 scrypt 加盐哈希保存在本机，不上传、不保存明文；忘记时可用微信扫码重新登录后修改。设密完成前主进程不会授予管控能力开关权限。
启用第 ④ 项后，学习桌面每次打开 / 重新显示时会立即自动强制关闭未加入白名单的软件，并在桌面保持打开期间每 3 秒扫描一次；桌面关闭或隐藏后即停止干预。系统进程、安全软件、输入法与 Windows 外壳均在保护名单内，不会被结束。家长可随时在「管控能力」页关闭此项。
开机自启按退出方式决定：家长输入密码主动退出程序后，下次开机不会自动启动拾光；未退出学习桌面而直接关机或重启电脑，下次开机才会自动启动。该判定只在本机保存「上次是否属于主动退出」这一个状态（autostart-state.json，不含个人信息、不上传）；关闭第 ⑥ 项能力后一律不自启。
四、安装、退出与卸载
- 安装 / 升级默认完整保留原有信息：若检测到拾光正在运行，会弹出【确认强制关闭】提示，家长点「确定」由安装器自动关闭拾光并继续安装，点「取消」退出安装；不会要求手动结束进程，也绝不结束其它软件进程或其它 Electron 程序。不删除账号 / 错题集 / 使用记录 / 家长授权配置；安装目录可在向导中自行选择，安装过程可随时取消；安装期不注册开机服务、不改组策略、不下发 AppLocker 策略、不编译键盘钩子、不静默创建桌面快捷方式。
- 默认状态下程序可随时正常退出，托盘提供「退出」；没有防退出或看门狗。
- 可通过「开始菜单 → 拾光 → Uninstall」或 Windows 设置中的应用管理完整卸载，无需任何密码或短信验证码。卸载会清理快捷方式、开机自启项与系统策略痕迹；本机数据目录默认完整保留，卸载器不会弹出删除询问、也不删除任何本机数据，家长如需清理可自行删除该目录。
五、未成年人信息
本软件面向家庭场景，由家长作为设备所有者与监护人作出上述启用决定。我们不在服务器端建立儿童画像、不要求孩子提交个人身份信息。请家长遵守《中华人民共和国个人信息保护法》《儿童个人信息网络保护规定》等适用法律法规。
六、政策变更与联系我们
本政策如有实质变更，会同步更新软件内「完整隐私说明」与本页面，并更新上方日期；涉及新增数据采集或新增侵入式能力时，会在软件内重新征求家长同意。
隐私相关问题、数据删除协助或合规问询，请通过下方联系方式与我们联系。我们不会要求您提供孩子的身份证号等敏感信息。
官网：xiaowits.com · 下载与更新源：update.xiaowits.com