MathMax 的儿童隐私

我的孩子可以不注册账户就玩吗？

可以——课程体系里的每一个数学层级，都无需账户、无需付费。付费买到的是额外的角色、额外的场景，以及和其他人对战；它从不买数学本身。

以这种方式游玩时，进度由浏览器保存在该设备上，从不会到达我们的服务器。我们不知道是谁在玩，也没有任何东西可供我们保存、展示或删除。

对于确实拥有账户的孩子，你们收集什么？

一个名字、成年人所选的年级、产品生成的用户名与登录口令、您可以设定的显示名称，以及孩子所做题目的结果。此外还有任何账户都需要的设置——语言、时区、配色主题——以及孩子若和朋友一起玩，这些朋友是谁。

没有电子邮箱、没有电话号码、没有出生日期、没有照片、没有住址，也没有任何可以让人写进这些信息的自由文本栏。孩子的账户被有意设计为无法被联络：我们无法给孩子发信，因为我们根本没有这个途径。

只有在家庭或学校持有有效方案，且该孩子已有合法处理依据在案时，结果才会被记录。两者缺一，账户上就不会写入任何新内容。

你们会问孩子的年龄吗？

不会。我们从不向孩子询问年龄，孩子也无法向我们申报年龄。

创建孩子账户时，您选择的是年级，因为年级您知道得确切，而年龄只是大致。我们由此推导出一个保护等级，并设有上限，使其永远不会得出「成年」——即使在阶梯的最高一级也是如此。

孩子本人同样无法更改。若已登录的儿童账户向我们提交成年年龄，请求会被拒绝，账户保持不变。把年级向下更正会加强保护；升入更高年级则永远不会放松保护。

页面上有什么东西在盯着我的孩子吗？

没有。在孩子能够到达的任何页面上，都不存在广告、分析工具、会话录制或行为追踪器。

儿童登录页面完全不加载任何第三方内容，游戏和进度页面同样如此。整个 MathMax 只有一个第三方：成人注册与密码表单上的防垃圾信息组件，而孩子使用的页面一概不加载它。

你们给我孩子的用户名是什么？

一种蔬菜、一种颜色和三位数字，全部小写连写——例如 carrotblue417。

它是生成的，绝不由孩子的信息推导而来。其中不含孩子的真实姓名、班级或学校的任何信息，也无法据此猜出同学的名字。这一点很重要，因为登录名会在教室里被大声念出、被印在纸条上。

谁能看到？

作为监护人的您。在学校里，是负责的教师。此外没有任何人。

每当一位成年人打开孩子的报告，我们都会记录：谁看了、看的是谁、什么时候看的、以什么身份、用了哪种筛选。这条记录的存在是为了事后能够还原经过。

老师看到的和我一样吗？

不一样，而且是刻意更少。家长对自己孩子所能看到的，多于教师对一名学生所能看到的；而教师只能看到在学校名下发生的对战——看不到同一个孩子晚上在家玩了什么。

教师可以在自己的范围内查阅和导出，不能更改任何内容。教师不能删除学生的记录——删除权属于您或作为机构的学校——也不能更正它：更正由孩子的监护人进行，或者写信给我们。

我的孩子知道我能看到吗？

知道。孩子自己的进度页面会用孩子的话告诉他：照顾你的大人——家里的大人，以及学校若使用 MathMax，还有你的老师——可以看到你的数学学得怎么样，这有点像有人翻看你的作业本；他们能看到的就是这一页，别的都看不到。

页面还告诉孩子：如果他不希望您看，就该告诉您，因为那是你们两人之间的对话，而不是由我们来决定的一项设置。

有公开排行榜吗？

没有。MathMax 中任何地方都没有公开排行榜，无论对孩子还是对成年人。

曾经有过这样的计划，但我们把它取消了，而不是设法让它对孩子变得安全。没有任何公开界面会把玩家和成绩并列展示。

陌生人能找到我的孩子或给他发消息吗？

不能。孩子不会出现在任何搜索结果中——用户名搜不到，姓名搜不到，其他任何方式也搜不到——所以没有人能一路点进来找到您的孩子，也不会偶然碰上。

孩子只会与已经处在可信圈子里的人配对：已批准的好友、家庭成员，以及同学——自己班上的同学，或者学校若如此选择，则是全校同学。他永远不会进入成年人使用的公开匹配池，也不存在任何房间码或链接可供陌生人接触到他。

那我的孩子怎么交到朋友？

通过你，而且只能通过你。孩子无法自己开始一段友谊：他不能搜索任何人，不能输入邀请码，也从来不会被要求接受请求。朋友由你来添加——用你自己的账号登录，在列出你家庭联系人的在线对战页面上，输入对方家人告诉你的准确玩家名。

你这一边，添加就算完成了；连接要真正起作用，还需要对方孩子的大人同意。就算有人猜中了玩家名，也只能发出同样的请求，而这个请求会一直放着不起任何作用，直到一位他从未见过的大人同意为止。孩子的每一个连接，你都可以在同一个地方随时查看和移除。

家里只有一位大人可以这样做：拥有家庭套餐的那位。家里的其他大人可以添加自己的朋友，但不能添加或更改孩子的。

MathMax 没有聊天功能。孩子们只是互相比算术，不会交换消息。

我可以只对其中一个孩子关闭朋友功能吗？

可以。和朋友一起玩是每个孩子各自的开关，而不是整个家庭的，所以同一屋檐下的六岁和十二岁孩子可以有不同的答案。

关闭是暂停，不是删除。朋友会保留下来，重新打开时就会回来。如果在关闭期间另一个家庭的大人批准了某个连接，那份批准会等待，而不会被拒绝。

同一个朋友可以只属于我的一个孩子吗？

可以。添加朋友时你会选择这位朋友是给哪几个孩子的，之后也能更改。所以隔壁家的孩子可以是你十岁孩子的对手，同时不是你五岁孩子的对手。

把某位朋友从一个孩子那里拿走，是暂停而不是结束。连接会保留，对方家庭的同意也会保留，所以恢复是立刻生效的，也不需要再问任何人。

反过来，把这位朋友给一个从未连接过的孩子就不一样了，我们会当场说明：没有可以沿用的同意，所以还是要问对方孩子的大人，和第一次完全一样。

彻底结束一段友谊，和缩小这段友谊属于谁，是两件不同的事，名字也不同。移除是真的结束：以后想再把这个人加回来，就得再问对方家庭一次。

我的孩子能让自己变得可见吗？

不能。孩子无法降低自己的隐私级别——产品不会向他提供任何可让他被搜到或进入公开匹配的控件，也从不朝那个方向推动他。

也没有人能代替孩子把它放宽：对孩子来说，这些设置是锁定的，而不只是默认值。大人能决定的是你的孩子是否和朋友一起玩、以及有哪些朋友——而这位大人就是家庭套餐的拥有者。

学校在这方面能改什么？

学校只能收窄，绝不能放宽。学校可以完全关闭与他人的对战，可以把它限制在一个班级之内，也可以向全校开放——但不存在任何越出学校范围的选项，即使提交也不会被接受。

学校做不到的，是把手伸到自身之外。与陌生人接触落在学校对学生数据的权限所依托的教育目的之外，而学校既不是孩子本人，也不是孩子的代理人：因此并不存在更宽的选项供其选择。这一决定属于监护人，在孩子自己的家庭账户上。

你们会出售儿童数据或向儿童投放广告吗？

不会，而且不存在能让这种事发生的路径——无论有无同意，无论通过什么设置，都不存在。儿童和学生的数据仅用于运行游戏，以及展示给对该孩子负责的成年人，除此之外别无他用。

我们不出售个人数据，不投放广告，也不会出于与孩子数学学习无关的任何目的对孩子进行画像。

你们显示「心智年龄」——那是在给我的孩子做画像吗？

那是一个教学指标，我们把它当作需要解释的事物，而不是需要回避的事物。

它是给学习者本人以及阅读它的成年人的决策辅助，绝不是关于孩子的自动化决定。它在游戏之外不产生任何后果，呈现时始终有人参与其中，其存在是为了指出接下来该练什么。教师根本看不到它出现在具名学生旁边——只能看到班级平均值——因为这个说法在教室里和在餐桌旁含义并不相同。

你们保存多久？

在需要期间保存，之后不再保存。连续三年没有活动记录的账户，其游戏历史会被删除；无人认领的学校账户约在十八个月后关闭，这个期限是按学年设定的。

当学生离开学校时，学校对其数据的权限随成员身份一同终止——自动终止，无需任何人提出请求。学生的记录会被冻结而非删除：任何监督者都无法读取，也不会再写入任何新内容；一旦出现新的合法依据，记录即可重新读取。若始终没有出现，则在期限届满时删除。

我可以查看、更正、导出或删除孩子的数据吗？

你随时可以查看我们保存的内容并导出。更正姓名和删除数据由家庭套餐的拥有者来做：每个孩子的账户由一位大人负责，因此其他家庭成员无法单独抹去孩子的记录。

删除就是删除：它会抹去保存的历史记录，而不是把它藏起来，并且优先于通常那条为将来回归而保留过期账户统计数据的规则。

如果你是孩子的监护人但不是套餐的拥有者，请写信到 privacy@getmathmax.com，我们会执行你的请求。我们会在一个月内答复。

如果我的孩子就读的学校在使用 MathMax 呢？

为其学生取得所需的授权与同意（在适用情形下包括依据 GDPR 第 8 条取得的同意）是学校的责任；我们按照学校的指示，为其教育目的处理学生数据。

您仍然可以行使孩子的各项权利。如果这层关系在学校一侧，请先向学校询问；如果您更希望直接联系我们，请写信至 privacy@getmathmax.com。

这里没有回答的问题该怎么问？

请写信至 privacy@getmathmax.com。我们会在一个月内答复；如果某项复杂请求需要更长时间，我们会告知您。

如果您正在为学校评估 MathMax 并需要监管方面的细节，下方链接的配套页面列出了我们所遵循的各项制度——GDPR 及其第 8 条的年龄门槛、COPPA、FERPA、Age Appropriate Design Code 等等——以及我们针对每一项所做的事。