SafeSpark
SafeSpark 三层安全护盾
AI 很聪明，但给孩子用的 AI 必须先是安全的。每一句话都要过三道关。
1
听之前 · 输入过滤
识别危险行为、隐私信息、成人与暴力话题，在进入 AI 之前就拦下来。
2
想的时候 · 儿童专属模型
按年龄调校知识范围和语气：不讲恐怖内容，不确定时诚实说「我也不确定，我们一起查查」。
3
说之前 · 输出复核
每句话说出口前再检查一次；遇到敏感问题，温柔地引导孩子去找爸爸妈妈。
过滤什么
拦下来的，和温柔接住的
我们不想用冷冰冰的「不能回答」打断孩子的好奇心。不合适的问题会被接住，再引向安全、有趣的方向。
🔥危险行为火、电、药品、刀具、攀爬、陌生人邀约
🔒隐私信息住址、电话、学校、密码、照片——不收集也不复述
🔞成人内容性、成人关系、赌博、酒精与烟草
👻暴力与恐怖血腥细节、恐怖故事、战争与灾难的刺激描述
🤝霸凌与歧视嘲笑、辱骂、刻板印象——会转成同理心对话
🩺医疗与重大决定身体不舒服、受伤、家庭变故——引导孩子立刻找大人
我能自己去河边玩吗？
🛡️ SafeSpark 已温柔引导
河边很好玩，但水流可能比看起来更急哦。去河边一定要和大人一起！要不要先听听小鸭子是怎么学游泳的？
河边很好玩，但水流可能比看起来更急哦。去河边一定要和大人一起！要不要先听听小鸭子是怎么学游泳的？
隐私承诺
我们的八条底线
- 没有摄像头Go 和 Home 都不装摄像头。顶部小孔是环境光传感器。
- 唤醒后才听只有听到「可奇可奇」或伙伴的名字（或被轻点）时才开始收音，唤醒词在设备上本地识别，唤醒前不录音、不上传；收音时光环亮起，对话结束自动停止。Go 和 Home 都有物理麦克风开关。
- 录音不留存语音转成文字后，原始录音默认立即删除。
- 数据最小化只收集让伙伴「记得你」所需的最少信息，不要求孩子的真实姓名和照片。
- 不卖、不投放不出售数据，不做广告，不把孩子的对话用于营销。
- 不用于训练（默认）孩子的对话默认不用于训练通用模型；家长可选择匿名参与改进。
- 家长说了算随时查看、导出、删除全部数据；注销账户后 30 天内彻底清除。
- 就近存储数据存放在所在地区的数据中心，传输与存储全程加密。
数据说明
我们会处理哪些数据
| 数据 | 用来做什么 | 保存多久 | 你的控制 |
|---|---|---|---|
| 语音录音 | 实时转成文字 | 转写后立即删除 | — |
| 对话文字 | 伙伴的短期记忆、家长摘要 | 默认 30 天，可改为 7 天或 90 天 | 查看 · 导出 · 删除 |
| 兴趣与进度 | 「问题树」、学习进度、伙伴记得的小事 | 账户存续期间 | 逐条删除 · 一键清空 |
| 孩子昵称与年龄段 | 调整语气和内容难度 | 账户存续期间 | 随时修改 |
| 设备与诊断 | 固件更新、故障排查 | 90 天 | 可关闭诊断上报 |
| 家长账户 | 登录、同意记录、订单 | 按当地法律要求 | 注销账户 |
家长控制
所有开关，都在你手里
⏱️每日时长按工作日 / 周末分别设置，到点伙伴会说「明天见」。
🌙睡前模式定时进入：只讲故事、白噪音，屏幕慢慢变暗。
📺投屏权限投屏需家长批准，可限制单次时长和可投内容。
🧭话题范围按年龄自动设定，也可以单独开关某些话题。
📝对话摘要每日小结与情绪雷达；需要时可查看完整对话。
🔔关心提醒当孩子反复提到难过、害怕或受伤时，及时通知家长。
硬件安全
摔得起、啃得起、放心充
🧲磁铁完全封装磁环固定在机身内部，不可拆出；配件不含可吞咽小磁件。
🧸食品级硅胶外圈采用食品级液态硅胶，无 BPA、无异味，可拆洗。
👂护耳音量最大音量硬件限制在 85 dB，家长还可以继续调低上限。
🔋电池保护多重过充、过热保护；温度过高时自动暂停充电。
⚪没有尖角和小零件整机圆角设计，无可拆卸小零件，USB-C 口带防尘。
💧防泼溅Go 达到 IPX4 设计目标，打翻水杯也不怕。
全球合规
在每一个市场，按最严格的标准做
闪闪面向全球家庭。我们按各地区儿童隐私与玩具安全要求设计，认证与审核完成后将公布结果。
🇺🇸 美国COPPA · FCC · ASTM F963 · CPSIA
🇪🇺 欧盟GDPR (Art. 8) · CE / RED · EN71 · AI Act
🇬🇧 英国UK GDPR · Age Appropriate Design Code · UKCA
🇨🇳 中国PIPL · 儿童个人信息网络保护规定 · CCC · SRRC
🇨🇭 瑞士
🌏 中东与亚太PDPL · PDPA · 当地无线电与玩具认证
* 以上为合规设计目标与认证计划，并非已取得的认证。
还有问题？直接问我们
隐私问题请联系 privacy@sceptics.com（占位邮箱），我们会在 3 个工作日内回复。