用户端输入验证
所有用户端都会在送出前限制输入：iOS、Android 和网页都会拒绝空白输入，并应用相同的提示长度上限。它们都不负责判断内容是否安全。不论是哪个用户端送出，Askie 的多层过滤都会在服务器端针对每一个打字请求和图片提示词运行。
安全方法与佐证
Askie 的儿童安全系统如何运作
Askie 结合了依年龄调整的输入检查、经过身份验证的服务器端审核、服务供应商的安全控制、回应过滤、隐私控制，以及家长查看。没有任何过滤机制能让生成式 AI 完全没有风险，所以这个页面会说明已上线的系统做了什么、家长能控制什么，以及它的限制在哪里。
审阅日期：2026年8月19日Askie 消费者版，适用 4 到 15 岁
简短回答
Askie 使用多个独立的检查点，而不是单一的安全开关。
孩子的请求在送到模型之前就会先经过检查。服务供应商的控制机制在生成过程中运作，而 Askie 的完整回应过滤器则在生成之后运行。在流式传输式聊天中，部分文字可能会在最终检查之前就先显示出来。语音对话走另一条实时路径，有自己的安全层。随请求送出的年龄会改变所使用的规则和指示；服务器会验证年龄范围和孩子个人资料的归属，但目前不会用已保存的个人资料年龄取代它。家长可以控制记录、个人资料、记忆和通知，而另一项独立的安全提醒功能（在 Askie 已激活的地方）可以标示出某些严重的现实生活疑虑。这些机制能降低风险，但不保证每一则不安全或不正确的回应都会被拦截。
已上线架构
生成前后会发生什么事
对于 iOS、Android 和网页上打字送出的请求和图片提示词，后端是具权威性的安全边界。用户端检查会挡下明显无效的输入，不让它送出，但服务器不会信任这些检查，而是自行运行安全检查。上传的照片和语音对话走不同的路径，详见下文。
经过身份验证的后端中介层
请求在 Askie 的安全过滤器评估文字之前，会先通过身份验证、频率限制、所提供年龄的范围检查、内容结构检查，以及提示词注入筛检。当请求带有孩子 ID 时，后端会确认该个人资料属于已验证的账号。
依年龄调整的模型控制
随请求送出的年龄会决定使用哪些提示指示、关键字规则和服务供应商安全设置。Askie 的用户端通常会从所选的孩子个人资料取得年龄。服务器会验证范围，但目前不会用已保存的个人资料年龄取代它。
文字回应过滤
服务供应商的控制机制可以在流式传输过程中停止生成。Askie 依年龄调整的生成后过滤器会检查完整的文字，未通过时会回传一则适合孩子的错误消息。由于文字聊天是分段流式传输到用户端，这些片段可能在完整回应检查之前就已显示。
图片安全
图片提示词会经过一般输入检查和专用的图片黑名单。Gemini 的拒绝状态和安全评等会被当成已封锁的生成结果处理，不会显示给孩子。上传的照片会先检查格式是否支持、是否存在以及文件大小，接着由 Gemini 处理图像输入；Askie 不会在服务器端另外对这些照片进行图像内容扫描。
注重个人资料的日志记录
部分服务器日志路径使用的工具，会在选定的结构化字段和自由文字字段中，屏蔽电子邮件、用户 ID、权杖、IP 地址、电话号码、链接、社区账号、街道地址和邮递区号。文字安全过滤器和图片提示验证器在封锁内容时，各自会记录一段简短的 contentPreview，而这些预览目前不会经过自由文字个人资料屏蔽工具处理。
实时语音安全
语音对话通过实时连接与 Askie 的语音代理进行，而不是走文字请求路径，因此有自己的安全层：后端为每次通话创建的、依年龄调整的儿童安全指示；要求模型把主题和重播的聊天文字当作资料而非指令的框架设计；服务供应商自己的实时控制；以及（在激活安全提醒功能的地方）通话结束后对通话文字记录的查看。通话中要求的图片仍然通过后端生成，所以同样会经过图片检查。
年龄是主动的安全输入
Askie 服务 4 到 15 岁的孩子。在一般使用中，用户端会送出所选孩子的年龄，用来调整解释方式和审核行为。在文字安全方面，后端目前使用的是请求中所带、经过范围验证的年龄，而不是从已保存的孩子个人资料重新加载。
家长控制
家长可以查看、限制和删除
孩子的个人资料归家长账号所有。敏感设置和记录都受到大人访问控制的保护，而家长仪表板提供了单靠内容过滤无法做到的实用控制功能。
- 在家长仪表板查看已同步的对话记录和生成的作品。
- 关闭云端同步、管理可选的长期记忆，并清除已保存的记忆。
- 删除孩子的个人资料或关闭家长账号；相关资料会依公开的保留期限删除。
- 管理通知偏好设置。iOS App 提供安全提醒电子邮件类别，默认为打开，也可以关闭。
安全提醒
只给账号上大人的私密信号
家长动态在每个用户端都已上线。iOS App 也提供安全提醒电子邮件设置。安全提醒功能已在所有家庭账号激活，但学校账号并未激活。在家庭账号中，当对话显示出中度或高度的现实生活疑虑时，模型可以在文字聊天中发出结构化通知，而语音对话则会在通话结束后接受查看。Askie 会保存一段家长看得懂的简短主题和情境，接着可以通过推送和电子邮件通知家庭账号上的每一位大人。针对同一个孩子的重复提醒会在冷却期间内暂停发送，但通知仍会保留在家长动态中。
安全提醒不是紧急监控、医疗建议，也不是向主管机关通报。它可能漏掉疑虑，也可能分类错误。家长不应把它当作得知孩子是否需要帮助的唯一方式。
隐私与资料
每项资料收集都对应一个功能和一条保留规则
Askie 的隐私政策说明了会处理哪些资料、为什么需要、涉及哪些服务供应商，以及家长如何查看或删除这些资料。网页版注册引导会显示 AI 资料处理说明，并在可选的“认识 Askie”体验之前，请你在 App 内明确表示同意。目前的网页聊天请求路径不会把这个已保存的选择当作请求层级的关卡。
公开的保留期限
- 未打开云端同步时，原生 App 中的对话记录会保留在孩子的设备上。在网页上，目前的对话只存在内存中，重新加载或切换页面就会清除。
- 打开云端同步时，文字聊天和附带的记录图片会以滚动式 30 天为期删除。
- 语音通话记录最多保留 90 天；生成的视频最多保留 60 天。
- 如果记录图片对象的一般删除失败，还有一道额外的保护期限，最长为上传后 45 天。
- 可选的已保存记忆会在最后一次更新后 12 个月到期；安全通知会在 90 天后到期。
个人资料屏蔽
后端提供屏蔽工具，可处理选定日志字段中的常见识别信息和联系资料。当文字安全过滤器或图片提示验证器封锁内容时，各自会记录一段简短的 contentPreview，而这些预览目前不会经过自由文字个人资料屏蔽工具处理，所以这是一道范围有限的防护层，而不是宣称日志中不可能含有个人资料。
产品资料和广告信号如何处理
Askie 不会使用孩子的提问、声音、图片或个人资料来制作营销内容。产品中没有广告，Askie 也不会出售孩子的资料。在网页上，如果大人先前已接受分析 Cookie，工作区目前会将 TextQuery、ImageQuery 和 VoiceQuery 活动事件发送到 Meta 的广告像素。
事件处理
封锁、揭露、查看
Askie 会通过不同的路径处理不同的安全信号。输入检查和服务供应商的控制机制可以在生成前或生成中挡下内容。完整回应检查可以在流式传输文字开始显示之后，揭露未通过的情况。后续处理路径则提供家长和团队行动所需的背景信息，而不会把自动判断当成确定的结论。
自动拒绝
当输入、图片请求或服务供应商的结果未通过检查时，孩子会收到中性的拒绝消息或更安全的替代内容。未通过 Askie 生成后检查的完整文字回应，会在流式传输可能已经开始后回传错误。
家长安全提醒
在激活安全提醒功能的地方，某些中度或高度的现实生活疑虑会生成一则给家长看的通知，并尽力发送推送和电子邮件提醒。
人工举报队列
Android App 让家庭可以举报不当、不正确、不适合年龄或质量不佳的内容。每则举报都附有审查状态。使用 iOS 和网页的家庭请联系客服。
测试与红队演练
安全规则由对抗式回归测试案例确保
Askie 的自动化测试套件涵盖提示词注入字符串、越狱用语、年龄边界、露骨的图片提示、服务供应商安全门槛、家长安全提醒门槛、冷却行为，以及个人资料屏蔽。当正式环境的安全事件可以重现时，就能转换成针对性的回归测试案例。
目前的测试涵盖边界的两侧：必须被封锁的有害提示，以及仍必须得到适龄回应的正当健康、人体构造、故事创作和情绪表露提示。
这是内部、代码层级的对抗式测试做法。Askie 不会把它说成独立的儿童安全审核、渗透测试、COPPA Safe Harbor 认证，或系统无法被绕过的证明。
已知限制
这套系统无法保证的事
生成式 AI 具有概率性。公开这些限制是安全方法的一部分，因为家长需要知道哪些地方仍然需要大人的陪伴和判断。
- 过滤器可能漏掉有害内容，也可能封锁正当的问题。在文字聊天中，片段会在 Askie 的完整回应过滤器运行之前就流式传输出来，所以未通过最终检查的回应，可能已经有一部分显示出来。
- Askie 可能生成不正确的信息。孩子不应把它当作医疗、法律、紧急状况或其他重大决定的唯一信息来源。
- 生成图片的安全机制结合了提示过滤，以及服务供应商的拒绝和安全信号；Askie 不会对每一张生成的图片另外进行生成后的电脑视觉安全扫描。上传的照片会经过文件检查和服务供应商的图像审核，但 Askie 不会在发送给服务供应商之前另外扫描照片的图像内容。
- 安全提醒功能已在家庭账号激活，但学校账号并未激活；语音对话是在通话结束后才接受查看，而不是在通话过程中持续查看。
- 产品内的内容举报功能已在 Android App 上线。iOS 和网页版的儿童体验目前没有这项功能，家庭必须通过客服反馈。
COPPA 立场
合规、一致与认证是不同的声明
Askie 的消费者版隐私政策和已上架的商店资料都表明 Askie 符合 COPPA 规范。本页呈现的是这项声明的立场，而不是独立的法律审核。已上线的控制包括资料最小化、家长访问与删除控制、保留期限、不投放以儿童为对象的广告，以及不出售孩子的资料；网页版的同意行为和限制已在上文说明。
符合 COPPA
指某项设计或做法遵循 COPPA 的原则，例如家长同意和资料最小化。单凭这个说法并不构成法律结论。
符合 COPPA 规范
这是 Askie 对消费者版产品所声明的法律立场，以公开的政策和实际运作的控制机制为依据。它仍然是 Askie 自己的合规声明。
第三方认证
指某个具名的独立机制已经审核并认证这项服务。Askie 在本页并未宣称取得专门的 COPPA Safe Harbor 认证。
Educational App Store 的五星认证和 Askie 获得的 2026 年 NAPPA 奖都是独立的产品评鉴。它们是对产品的肯定，而不是 COPPA 的法律认证。
佐证依据
每项声明都对应到已上线的实作和政策
本页已对照下列正式环境的代码路径和公开的隐私政策进行审阅。页面列出了文件名称，让工程和安全审查人员能把每项说明追溯到实际运行它的组件。
用户端验证iOS BottomInputNavigationView.swift; Android MessageInputField.kt; web validators.ts and useChat.ts
后端文字与图片安全streamingChatHandler.js; validators.js; promptSecurity.js; safetyFilter.js; safety/keywordFilter.js; safety/imageValidator.js; safety/geminiSafetySettings.js
家长控制与安全提醒parentGateService.js; SafetyNotice.js; safetyNoticeService.js; voiceSafetyService.js; NotificationPreference.js
隐私与删除piiRedaction.js; profile deletion routes; memory controls; Privacy Policy retention and data-processing disclosures
对抗式回归测试套件promptSecurity.test.js; ageGatedKeywordFilter.test.js; imageBlacklist.test.js; geminiSafetySettings.test.js; safetyNoticeService.test.js
直接回答
常见问题
Askie 对孩子安全吗？
Askie 专为 4 到 15 岁的孩子设计，在文字生成前后都有多个安全检查点，并提供家长控制。没有任何生成式 AI 系统是完全没有风险的，所以家长仍然应该查看孩子的使用情形、确保孩子的年龄设置正确，并把 Askie 当作学习工具，而不是重大决定的权威依据。
Askie 会阅读每个孩子的对话吗？
没有人会阅读每一段对话。自动化系统会处理请求，以生成和过滤回应。除非打开云端同步，否则对话记录会保留在设备上。家长可以查看已同步的记录，而送出的内容举报会提供一份特定的快照，供人工审查。
安全提醒功能有什么作用？
在 Askie 已激活的地方，当文字聊天或已结束的语音对话显示出中度或高度的现实生活疑虑时，它可以为家庭账号上的大人创建一则私密通知。家长动态在每个用户端都已上线，而 iOS App 提供安全提醒电子邮件偏好设置。这是尽力而为的信号，不是紧急监控，而且可能漏掉疑虑或分类错误。
Askie 通过 COPPA 认证了吗？
Askie 声明其消费者版产品符合 COPPA 规范，但在本页并未宣称取得专门的 COPPA Safe Harbor 认证。它获得的 Educational App Store 五星认证和 NAPPA 奖都是产品评鉴，而不是 COPPA 的法律认证。
Askie 会把孩子的资料用于广告或营销内容吗？
产品中没有广告，Askie 不会出售孩子的资料，也不会使用孩子的提问、声音、图片或个人资料来制作营销内容。在网页上，如果大人先前已接受分析 Cookie，工作区确实会将 TextQuery、ImageQuery 和 VoiceQuery 活动事件发送到 Meta 的广告像素。
问题或疑虑
和 Askie 的真人联系
如果你想反馈安全疑虑、询问资料权利，或对本页的任何说明提出质疑，请联系 Askie 的客服团队。如遇紧急状况，请立即联系当地的紧急救援单位。