T∕TAF 334-2026 智能学习终端用户权益和个人信息保护技术要求

protectionofinte2026-05-06实施I I1范围 12规范性引用文件 13术语和定义 14缩略语 1 16个人信息处理要求 26.1收集要求 26.1.1告知同意 26.1.2最小必要 36.2存储、删除要求 36.3使用、加工要求 36.4传输、共享要求 46.5公开要求 47个人信息管控能力要求 47.1个人信息访问及权限管理能力要求 47.2应用分发及启动管理能力要求 57.3未成年人保护能力要求 58用户权益保护要求 5本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草。本文件主要起草人：常浩伦、李鑫、臧磊、郭文双、卢利颖、王向东、翟吉博、林欢欢、朱玥、丘雪莹、秦银静、鲁大光、赵林。本文件规定了智能学习终端及其预置应用软件的个人信息处理要求、用户工2服务的专项学习教育类智能终端，主要产品形态包括翻译笔、点读笔、听力复读机、智能乐器——日常辅助教学类智能终端：为未成年人提供通识启蒙、阅读、陪伴等功能的辅助6.1.1告知同意a)收集个人信息前，应以显著方式(如弹窗、图文、动画等)向用户告知个人信息处理规则核心内容(如收集个人信息种类、使用场景、与第三方共享情况等),并以链接、文本、二维码等展示)等；4)最终用户行使其决定、查阅、复制、转移、更正、补充、删除等权利的方式和程序；5)法律、行政法规规定应当告知的其他事项。注：基础系统服务(系统账号、设置、网络连接等)可作为同一功能服务向用户告知并征得同意；终端自身提供的不同学科教学服务可作为同一功能服务向用户告知并征得同意，但教学服务中由第三方提供的教学功能服务应单独向用户告知并征得同意。h)涉及收集敏感个人信息的，应在个人信息处理规则中突出展示所收集的敏感个人信息名称(如字体加粗、字号增大、下划线等方式),并在取得用户单独同意的情形下收集；j)在智能学习终端外，同时提供家长端应用软件(APP、小程序、公众号等)的，应区分制定终3k)向中华人民共和国境外提供个人信息的，应取得最终用户的单独同意。6.3使用、加工要求4e)在个人信息相关的加工过程中引入第三方技术的，应制定安全管控流程，对第三方技术开展个人信息保护评估，需签订合作协议明确个人信息保护责任和义务，并对第三方处理个人信息处理过程进行监督；行机制，在功能服务页面显著区分个性化推荐服务(如“为您推荐”、“猜你喜欢”等),同b)如涉及开放未成年人个人信息的数据接口(如考试报名、查询成绩等),应对传输接口配置访d)未经用户单独同意，不应将学习教育过程中的个人信息向第三方提供；e)委托第三方开展个人信息处理活动的，应与第三方通过合同等形式明确双方的保护责任和义务，并要求第三方以合同中约定的形式返还、删除接收和产生的个人信息。c)对于因账号注册、学习教育等业务功能服务5i)应在智能学习终端设置功能中提供各类敏感权限在不同应用软件的撤回授权管理能力；j)应提供通讯录、麦克风、相机、位置、剪切板等权限在用状态的k)应对应用软件调用通讯录、位置、麦克风、摄像头、相册、文件存储、日历、应用安装列表、剪切板、传感器等行为进行记录，并智能学习终端设“进入学习”、“领取积分”、“查看成绩”等描述误关联启动源、目的应用软件等信息，并提供应用a)应具备用户使用时长控制能力，包括控制终端单日使用时长和使用时间段、指定应用软件使用时长和使用时间段等控制能力；b)智能学习终端及应用软件在超出使用时长或非使用时间段时应暂停使用，由家长端豁免的除6a)应向用户提供查