Beresheet Studio · 给家长的说明
起初工坊是一门给 7 到 11 岁孩子的创作课，14 周，每周 90 分钟。孩子用一句话描述自己想做的东西，电脑会写出程序，屏幕上立刻出现会动的画面；然后孩子不断修改它，直到变成自己满意的作品。
我们不教孩子写代码。我们教的是——你说出来的东西，可以变成真的。
课堂上孩子对话的对象是一个电脑程序（AI），不是真人。这一点在孩子的屏幕上会一直显示着，第一节课也会当面讲清楚。
这门课在设计时的原则是：能不收的，一律不收。
| 不收集 | 姓名 · 邮箱 · 生日 · 电话 · 住址 · 学校 · 家长联系方式 · 照片 |
| 会保存 | 班级码与座位号（如 A3）· 孩子输入的文字 · 电脑生成的作品 |
孩子登录只需要老师当堂发的班级码和贴在电脑上的座位号，不需要注册、不需要任何个人信息。
如果孩子在对话里不小心说出电话、住址或学校名，系统会在发送前自动遮蔽——那几个字会被换成一个占位符，遮蔽后的版本才会被保存。我们不持有原文。
孩子的作品可以分享给家人：每份作品有一条随机生成的链接，孩子可以发给爷爷奶奶。打开链接只看得到作品本身——没有名字、没有座位号、没有对话记录。但拿到链接的人都能打开，所以请把它当成一张发在家庭群里的照片。您随时可以要求停用某一条链接，老师在课堂上一键就能关掉。
孩子做的作品有时会用到电脑的摄像头 —— 第 6 周就有孩子做出了一台能用的相机。打开之前屏幕上会先提醒孩子一次：把镜头对着东西，不要对着人的脸（包括他自己的）。摄像头看到的画面不会被保存，也不会被送到任何地方 —— 我们存的是孩子写下的代码，从来不存图像。您从分享链接打开的页面里，摄像头也是关着的。
座位号本身不指向任何人，但志愿者手上有一份纸质座位表可以把座位号对回孩子。因此严格来说，这是假名化，不是完全匿名。
那份纸质表只有一份、不进电脑、课后收回锁存、学期结束销毁。我们宁可把这一点说清楚，也不想用「我们不掌握任何个人信息」这种更好听但不准确的说法。
| 网站服务器 | 美国西部（Oracle Cloud） |
| 加速网络 | Cloudflare（温哥华节点）—— 只负责转发，对话不存在那里 |
| AI 服务 | Google Gemini API（美国） |
| 保存期限 | 课程结束后 6 个月内删除；家长要求可随时提前删除 |
我们目前使用的是 Google Gemini API 的免费额度。按该服务的条款，免费额度下提交的内容可能被服务商用于改进其模型。
这也是我们坚持不收集姓名、生日、联系方式的原因之一——发送出去的内容里，本来就不该有能指向具体某个孩子的信息。
老师可以查看每个座位的全部对话记录。这在儿童事工里是必须的，也是我们自建这套系统、而不是让孩子直接用市面上现成 AI 工具的主要原因之一。
系统还会在课后自动扫描当天的对话，把需要成年人留意的内容（例如孩子表达的困难或沮丧）标记出来交给老师。
以上任何一项，写信到 [email protected] 即可。
本项目由天泉宣教慈善基金会运营，遵守卑诗省《个人信息保护法》（BC Personal Information Protection Act, PIPA）。我们同时遵守所使用 AI 服务商针对未成年人应用的附加要求，包括：明确告知孩子正在与 AI 交互、对输入内容进行过滤、保留完整可查阅的记录、以及提供本页这样的公开说明。