人
本地人脸识别与活体核验
设备端离线完成特征提取与比对，支持单人、多人录入。进入受限 App 需通过现场活体校验，照片、视频、面具无法冒充。
核心功能
把规则交给人脸，把执行交给系统
不做提醒、不做倒计时、不给协商空间。该用时安静放行，该锁时立即拦截。
时
30 分钟强制控时
默认每日 30 分钟，可自定义 1-180 分钟，按自然日零点自动重置。前台按秒累计，切后台或息屏立即暂停计费。
分
家长 / 孩子身份区分
孩子人脸匹配成功才计时并受限；家长人脸与陌生人脸不消耗额度，家长可临时解除锁定，自己用机不受任何限制。
单
黑白名单精细管控
自动扫描本机已安装应用，游戏、短视频、直播、浏览器、影音娱乐默认纳入管控；电话、短信、设置、时钟、网课与词典类全程放行。
盾
防破解与防绕过
设备管理员阻止常规卸载，双进程互相守护降低被查杀概率，开机自动恢复管控，权限被关闭立即重新拦截并提醒家长授权。
密
本地加密存储
人脸特征、每日时长、名单与密码均以密文写入本机数据库，密钥由系统级安全模块保管，并关闭系统备份以防外泄。
运作方式
四步完成配置，之后无需家长干预
录入人脸
家长上传孩子正面照片，本机自动裁剪并提取特征；处理完成后立即覆写并删除缓存原图，特征加密入库。
设定时长与名单
选择每日额度（默认 30 分钟），确认强制受限与始终允许的应用名单，全程需家长密码校验。
实时静默核验
孩子进入娱乐 App 时自动核验身份并开始计秒，使用期间周期性静默复核，先核验后换人也无法蒙混过关。
到点强制锁定
额度用尽即刻拦截并弹出全屏锁定页，无关闭与返回入口，黑名单应用无法二次启动，直至次日重置或家长验证解锁。
隐私承诺
孩子的脸，只留在这台手机上
这是一个完全本地运行的管控工具：不连云端、不做账号体系、不投放广告，也没有任何后台上传通道。
✓人脸数据永不出设备
特征提取与比对全部在设备端完成，应用无上传接口，人脸特征与照片均不会离开手机。
✓只存特征，不存原图
录入照片仅用于提取特征，处理结束后立即覆写并删除；相册中的原始照片不会被改动。
✓全程加密存储
人脸特征、时长与配置以密文存放，家长密码采用加盐哈希与固定时间比较校验。
✓随时可一键清空
家长可随时删除单个人脸模板或一键清空全部人脸数据并重置所有配置，操作即刻生效。
常见问题
家长最关心的问题
孩子的人脸照片会被上传到服务器吗？
不会。人脸特征在本机生成、在本机比对，应用不包含云端上传逻辑；断网或飞行模式下所有功能照常工作。
额度用尽后，孩子还能打电话或上网课吗？
可以。电话、短信、设置、时钟、网课与词典等白名单应用全程不受限制，被拦截的只有家长设定的娱乐类应用。
家长自己用手机也会被计时吗？
不会。人脸核验为家长时不消耗孩子额度，也不会触发锁定；家长还可通过活体校验临时解除锁定。
孩子卸载应用或清除数据能绕过吗？
开启防护后，设备管理员权限会阻止常规卸载；在 Device Owner（企业设备）模式下还可进一步禁止清除应用数据。权限被异常关闭时应用会立即恢复拦截并提醒家长重新授权。
换手机或刷机后需要重新配置吗？
需要重新录入人脸并绑定配置。所有规则与数据都保存在本机加密数据库中，不会随账号同步到其他设备。
应用需要哪些系统权限？
相机（活体核验）、悬浮窗（时长与锁定页显示）、使用记录（识别前台应用）、设备管理员（防卸载）、无障碍（拦截受限应用）以及自启动与后台常驻（重启后恢复管控）。所有权限均只用于本地控时。
获取应用
KidTimeControl 儿童时长守护（Android）
面向家庭的强管控工具，现阶段以内测与企业/专用设备方式分发。由于需要设备管理员与无障碍权限，上架渠道与分发方式正在准备中。
申请内测版本
如需试用或为学校、机构批量配置专用设备，请通过下方邮箱联系我们，我们会提供安装包与配置指引。
邮件中请简单说明设备型号与使用场景，便于我们给出适配建议。
系统要求Android 7.0（API 24）及以上
运行方式完全本地运行，无需联网
默认额度30 分钟 / 天，可设 1-180 分钟
数据存储仅本机加密数据库，不上传
适用场景家庭管控、专用设备、校园试点