用戶端輸入驗證
所有用戶端都會在送出前限制輸入：iOS、Android 和網頁都會拒絕空白輸入，並套用相同的提示長度上限。它們都不負責判斷內容是否安全。不論是哪個用戶端送出，Askie 的多層過濾都會在伺服器端針對每一個打字請求和圖片提示詞執行。
安全方法與佐證
Askie 的兒童安全系統如何運作
Askie 結合了依年齡調整的輸入檢查、經過身分驗證的伺服器端審核、服務供應商的安全控制、回應過濾、隱私控制，以及家長檢視。沒有任何過濾機制能讓生成式 AI 完全沒有風險，所以這個頁面會說明已上線的系統做了什麼、家長能控制什麼，以及它的限制在哪裡。
審閱日期：2026年8月19日Askie 消費者版，適用 4 到 15 歲
簡短回答
Askie 使用多個獨立的檢查點，而不是單一的安全開關。
孩子的請求在送到模型之前就會先經過檢查。服務供應商的控制機制在產生過程中運作，而 Askie 的完整回應過濾器則在產生之後執行。在串流式聊天中，部分文字可能會在最終檢查之前就先顯示出來。語音對話走另一條即時路徑，有自己的安全層。隨請求送出的年齡會改變所使用的規則和指示；伺服器會驗證年齡範圍和孩子個人檔案的歸屬，但目前不會用已儲存的個人檔案年齡取代它。家長可以控制紀錄、個人檔案、記憶和通知，而另一項獨立的安全提醒功能（在 Askie 已啟用的地方）可以標示出某些嚴重的現實生活疑慮。這些機制能降低風險，但不保證每一則不安全或不正確的回應都會被攔截。
已上線架構
產生前後會發生什麼事
對於 iOS、Android 和網頁上打字送出的請求和圖片提示詞，後端是具權威性的安全邊界。用戶端檢查會擋下明顯無效的輸入，不讓它送出，但伺服器不會信任這些檢查，而是自行執行安全檢查。上傳的照片和語音對話走不同的路徑，詳見下文。
經過身分驗證的後端中介層
請求在 Askie 的安全過濾器評估文字之前，會先通過身分驗證、頻率限制、所提供年齡的範圍檢查、內容結構檢查，以及提示詞注入篩檢。當請求帶有孩子 ID 時，後端會確認該個人檔案屬於已驗證的帳號。
依年齡調整的模型控制
隨請求送出的年齡會決定使用哪些提示指示、關鍵字規則和服務供應商安全設定。Askie 的用戶端通常會從所選的孩子個人檔案取得年齡。伺服器會驗證範圍，但目前不會用已儲存的個人檔案年齡取代它。
文字回應過濾
服務供應商的控制機制可以在串流過程中停止產生。Askie 依年齡調整的產生後過濾器會檢查完整的文字，未通過時會回傳一則適合孩子的錯誤訊息。由於文字聊天是分段串流到用戶端，這些片段可能在完整回應檢查之前就已顯示。
圖片安全
圖片提示詞會經過一般輸入檢查和專用的圖片黑名單。Gemini 的拒絕狀態和安全評等會被當成已封鎖的產生結果處理，不會顯示給孩子。上傳的照片會先檢查格式是否支援、是否存在以及檔案大小，接著由 Gemini 處理影像輸入；Askie 不會在伺服器端另外對這些照片進行影像內容掃描。
注重個人資料的日誌記錄
部分伺服器日誌路徑使用的工具，會在選定的結構化欄位和自由文字欄位中，遮蔽電子郵件、使用者 ID、權杖、IP 位址、電話號碼、連結、社群帳號、街道地址和郵遞區號。文字安全過濾器和圖片提示驗證器在封鎖內容時，各自會記錄一段簡短的 contentPreview，而這些預覽目前不會經過自由文字個人資料遮蔽工具處理。
即時語音安全
語音對話透過即時連線與 Askie 的語音代理進行，而不是走文字請求路徑，因此有自己的安全層：後端為每次通話建立的、依年齡調整的兒童安全指示；要求模型把主題和重播的聊天文字當作資料而非指令的框架設計；服務供應商自己的即時控制；以及（在啟用安全提醒功能的地方）通話結束後對通話逐字稿的檢視。通話中要求的圖片仍然透過後端產生，所以同樣會經過圖片檢查。
年齡是主動的安全輸入
Askie 服務 4 到 15 歲的孩子。在一般使用中，用戶端會送出所選孩子的年齡，用來調整解釋方式和審核行為。在文字安全方面，後端目前使用的是請求中所帶、經過範圍驗證的年齡，而不是從已儲存的孩子個人檔案重新載入。
家長控制
家長可以檢視、限制和刪除
孩子的個人檔案歸家長帳號所有。敏感設定和紀錄都受到大人存取控制的保護，而家長儀表板提供了單靠內容過濾無法做到的實用控制功能。
- 在家長儀表板檢視已同步的對話紀錄和產生的作品。
- 關閉雲端同步、管理選用的長期記憶，並清除已儲存的記憶。
- 刪除孩子的個人檔案或關閉家長帳號；相關資料會依公開的保留期限刪除。
- 管理通知偏好設定。iOS App 提供安全提醒電子郵件類別，預設為開啟，也可以關閉。
安全提醒
只給帳號上大人的私密訊號
家長動態在每個用戶端都已上線。iOS App 也提供安全提醒電子郵件設定。安全提醒功能是依部署環境個別開啟，並非在所有地方都啟用。在已開啟的地方，當對話顯示出中度或高度的現實生活疑慮時，模型可以在文字聊天中發出結構化通知，而語音對話則會在通話結束後接受檢視。Askie 會儲存一段家長看得懂的簡短主題和情境，接著可以透過推播和電子郵件通知家庭帳號上的每一位大人。針對同一個孩子的重複提醒會在冷卻期間內暫停發送，但通知仍會保留在家長動態中。
安全提醒不是緊急監控、醫療建議，也不是向主管機關通報。它可能漏掉疑慮，也可能分類錯誤。家長不應把它當作得知孩子是否需要幫助的唯一方式。
隱私與資料
每項資料蒐集都對應一個功能和一條保留規則
Askie 的隱私權政策說明了會處理哪些資料、為什麼需要、涉及哪些服務供應商，以及家長如何檢視或刪除這些資料。網頁版註冊引導會顯示 AI 資料處理說明，並在選用的「認識 Askie」體驗之前，請你在 App 內明確表示同意。目前的網頁聊天請求路徑不會把這個已儲存的選擇當作請求層級的關卡。
公開的保留期限
- 未開啟雲端同步時，原生 App 中的對話紀錄會保留在孩子的裝置上。在網頁上，目前的對話只存在記憶體中，重新載入或切換頁面就會清除。
- 開啟雲端同步時，文字聊天和附帶的紀錄圖片會以滾動式 30 天為期刪除。
- 語音通話紀錄最多保留 90 天；產生的影片最多保留 60 天。
- 如果紀錄圖片物件的一般刪除失敗，還有一道額外的保護期限，最長為上傳後 45 天。
- 選用的已儲存記憶會在最後一次更新後 12 個月到期；安全通知會在 90 天後到期。
個人資料遮蔽
後端提供遮蔽工具，可處理選定日誌欄位中的常見識別資訊和聯絡資料。當文字安全過濾器或圖片提示驗證器封鎖內容時，各自會記錄一段簡短的 contentPreview，而這些預覽目前不會經過自由文字個人資料遮蔽工具處理，所以這是一道範圍有限的防護層，而不是宣稱日誌中不可能含有個人資料。
產品資料和廣告訊號如何處理
Askie 不會使用孩子的提問、聲音、圖片或個人檔案資料來製作行銷內容。產品中沒有廣告，Askie 也不會出售孩子的資料。在網頁上，如果大人先前已接受分析 Cookie，工作區目前會將 TextQuery、ImageQuery 和 VoiceQuery 活動事件傳送到 Meta 的廣告像素。
事件處理
封鎖、揭露、檢視
Askie 會透過不同的路徑處理不同的安全訊號。輸入檢查和服務供應商的控制機制可以在產生前或產生中擋下內容。完整回應檢查可以在串流文字開始顯示之後，揭露未通過的情況。後續處理路徑則提供家長和團隊行動所需的背景資訊，而不會把自動判斷當成確定的結論。
自動拒絕
當輸入、圖片請求或服務供應商的結果未通過檢查時，孩子會收到中性的拒絕訊息或更安全的替代內容。未通過 Askie 產生後檢查的完整文字回應，會在串流可能已經開始後回傳錯誤。
家長安全提醒
在啟用安全提醒功能的地方，某些中度或高度的現實生活疑慮會產生一則給家長看的通知，並盡力傳送推播和電子郵件提醒。
人工檢舉佇列
Android App 讓家庭可以檢舉不當、不正確、不適合年齡或品質不佳的內容。每則檢舉都附有審查狀態。使用 iOS 和網頁的家庭請聯絡客服。
測試與紅隊演練
安全規則由對抗式回歸測試案例確保
Askie 的自動化測試套件涵蓋提示詞注入字串、越獄用語、年齡邊界、露骨的圖片提示、服務供應商安全門檻、家長安全提醒門檻、冷卻行為，以及個人資料遮蔽。當正式環境的安全事件可以重現時，就能轉換成針對性的回歸測試案例。
目前的測試涵蓋邊界的兩側：必須被封鎖的有害提示，以及仍必須得到適齡回應的正當健康、人體構造、故事創作和情緒表露提示。
這是內部、程式碼層級的對抗式測試做法。Askie 不會把它說成獨立的兒童安全稽核、滲透測試、COPPA Safe Harbor 認證，或系統無法被繞過的證明。
已知限制
這套系統無法保證的事
生成式 AI 具有機率性。公開這些限制是安全方法的一部分，因為家長需要知道哪些地方仍然需要大人的陪伴和判斷。
- 過濾器可能漏掉有害內容，也可能封鎖正當的問題。在文字聊天中，片段會在 Askie 的完整回應過濾器執行之前就串流出來，所以未通過最終檢查的回應，可能已經有一部分顯示出來。
- Askie 可能產生不正確的資訊。孩子不應把它當作醫療、法律、緊急狀況或其他重大決定的唯一資訊來源。
- 產生圖片的安全機制結合了提示過濾，以及服務供應商的拒絕和安全訊號；Askie 不會對每一張產生的圖片另外進行產生後的電腦視覺安全掃描。上傳的照片會經過檔案檢查和服務供應商的影像審核，但 Askie 不會在傳送給服務供應商之前另外掃描照片的影像內容。
- 安全提醒功能是依部署環境個別開啟，所以並非每個帳號都有啟用；語音對話是在通話結束後才接受檢視，而不是在通話過程中持續檢視。
- 產品內的內容檢舉功能已在 Android App 上線。iOS 和網頁版的兒童體驗目前沒有這項功能，家庭必須透過客服回報。
COPPA 立場
合規、一致與認證是不同的聲明
Askie 的消費者版隱私權政策和已上架的商店資料都表明 Askie 符合 COPPA 規範。本頁呈現的是這項聲明的立場，而不是獨立的法律稽核。已上線的控制包括資料最小化、家長存取與刪除控制、保留期限、不投放以兒童為對象的廣告，以及不出售孩子的資料；網頁版的同意行為和限制已在上文說明。
符合 COPPA
指某項設計或做法遵循 COPPA 的原則，例如家長同意和資料最小化。單憑這個說法並不構成法律結論。
符合 COPPA 規範
這是 Askie 對消費者版產品所聲明的法律立場，以公開的政策和實際運作的控制機制為依據。它仍然是 Askie 自己的合規聲明。
第三方認證
指某個具名的獨立機制已經稽核並認證這項服務。Askie 在本頁並未宣稱取得專門的 COPPA Safe Harbor 認證。
Educational App Store 的五星認證和 Askie 獲得的 2026 年 NAPPA 獎都是獨立的產品評鑑。它們是對產品的肯定，而不是 COPPA 的法律認證。
佐證依據
每項聲明都對應到已上線的實作和政策
本頁已對照下列正式環境的程式碼路徑和公開的隱私權政策進行審閱。頁面列出了檔案名稱，讓工程和安全審查人員能把每項說明追溯到實際執行它的元件。
用戶端驗證iOS BottomInputNavigationView.swift; Android MessageInputField.kt; web validators.ts and useChat.ts
後端文字與圖片安全streamingChatHandler.js; validators.js; promptSecurity.js; safetyFilter.js; safety/keywordFilter.js; safety/imageValidator.js; safety/geminiSafetySettings.js
家長控制與安全提醒parentGateService.js; SafetyNotice.js; safetyNoticeService.js; voiceSafetyService.js; NotificationPreference.js
隱私與刪除piiRedaction.js; profile deletion routes; memory controls; Privacy Policy retention and data-processing disclosures
對抗式回歸測試套件promptSecurity.test.js; ageGatedKeywordFilter.test.js; imageBlacklist.test.js; geminiSafetySettings.test.js; safetyNoticeService.test.js
直接回答
常見問題
Askie 對孩子安全嗎？
Askie 專為 4 到 15 歲的孩子設計，在文字產生前後都有多個安全檢查點，並提供家長控制。沒有任何生成式 AI 系統是完全沒有風險的，所以家長仍然應該檢視孩子的使用情形、確保孩子的年齡設定正確，並把 Askie 當作學習工具，而不是重大決定的權威依據。
Askie 會閱讀每個孩子的對話嗎？
沒有人會閱讀每一段對話。自動化系統會處理請求，以產生和過濾回應。除非開啟雲端同步，否則對話紀錄會保留在裝置上。家長可以檢視已同步的紀錄，而送出的內容檢舉會提供一份特定的快照，供人工審查。
安全提醒功能有什麼作用？
在 Askie 已啟用的地方，當文字聊天或已結束的語音對話顯示出中度或高度的現實生活疑慮時，它可以為家庭帳號上的大人建立一則私密通知。家長動態在每個用戶端都已上線，而 iOS App 提供安全提醒電子郵件偏好設定。這是盡力而為的訊號，不是緊急監控，而且可能漏掉疑慮或分類錯誤。
Askie 通過 COPPA 認證了嗎？
Askie 聲明其消費者版產品符合 COPPA 規範，但在本頁並未宣稱取得專門的 COPPA Safe Harbor 認證。它獲得的 Educational App Store 五星認證和 NAPPA 獎都是產品評鑑，而不是 COPPA 的法律認證。
Askie 會把孩子的資料用於廣告或行銷內容嗎？
產品中沒有廣告，Askie 不會出售孩子的資料，也不會使用孩子的提問、聲音、圖片或個人檔案資料來製作行銷內容。在網頁上，如果大人先前已接受分析 Cookie，工作區確實會將 TextQuery、ImageQuery 和 VoiceQuery 活動事件傳送到 Meta 的廣告像素。
問題或疑慮
和 Askie 的真人聯絡
如果你想回報安全疑慮、詢問資料權利，或對本頁的任何說明提出質疑，請聯絡 Askie 的客服團隊。如遇緊急狀況，請立即聯絡當地的緊急救援單位。