儿童个人信息保护规则及监护人须知

更新日期:2022/5/18

礼帽企业版及各关联公司(以下统称“礼帽企业版”或“我们”)深知儿童(指未满⼗四周岁的未成年人,下同)个人信息保护的重要性。

我们希望通过本规则说明我们在收集和使用儿童个人信息时对应的处理规则。在使用我们的各项产品和服务(以下统称“礼帽企业版服务”)前,请儿童、儿童的监护人(以下称“您”)务必仔细阅读并透彻理解本规则,特别是以粗体标识的条款应重点阅读,在确认充分理解并同意全部条款后再开始使用。

监护人须知

1.若我们获悉用户不满十四周岁,我们将根据礼帽企业版《儿童个人信息保护规则及监护人须知》(以下简称“本规则”)采取措施保护儿童的个人信息。请监护人陪护儿童共同阅读本规则,在您的同意和指导下使用礼帽企业版服务、提交个人信息。如果您不同意本规则,将可能导致礼帽企业版服务无法正常运行,或者无法达到预期的效果,您应要求儿童立即停止访问/使用礼帽企业版服务。您通过线上界面点击同意本规则,或者您允许儿童使用/继续使用礼帽企业版服务,表示您同意我们按照本规则(包括更新版本)收集、使用、存储、共享、转让和披露儿童的个人信息。

2.如果用户是不满十四周岁的儿童,请在使用礼帽企业版服务前通知其监护人,并在父母或者监护人的指导下阅读本规则。在儿童使用礼帽企业版服务、提交任何个人信息之前,务必寻求其父母或者监护人的同意。

3.我们会严格履行法律法规规定的儿童个人信息保护义务,遵循正当必要、知情同意、目的明确、安全保障、依法利用的原则,在征得儿童监护人的明确同意后收集和使用儿童个人信息。

 适用规则、范围及依据

1.本规则适用于我们在中华人民共和国境内通过网络从事收集、使用、存储、共享、转让和披露儿童个人信息的活动。当儿童使用礼帽企业版服务时,其监护人通过线上方式同意接受本规则即视为对监护人和儿童产生效力。 当本规则与《个人信息保护及隐私政策》正文存在不一致的,本规则将优先适用; 本规则中未提及的内容,我们将严格遵循《个人信息保护及隐私政策》。

2.在阅读完本规则后,如对本规则或与儿童个人信息保护相关事宜有任何问题,您可通过本规则“如何联系我们”章节所列的反馈渠道联系我们。

一、我们如何收集和使用儿童个人信息

二、我们如何共享、转让、公开披露儿童个人信息

三、我们如何存储儿童个人信息

四、我们如何保护儿童个人信息

五、我们如何管理儿童个人信息

六、本规则的修订

七、如何联系我们

一、我们如何收集和使用儿童个人信息

1.请您知悉,礼帽企业版没有专门面向儿童提供的产品或服务,因此在一般情形下我们可能无法自动识别和判断所收集和处理的个人信息是否属于儿童个人信息,此时我们将按照《个人信息保护及隐私政策》收集和处理用户的个人信息。 但当用户通过实名认证或者其他方式使得我们获悉用户的儿童身份后,我们将通过包括弹窗、站内信在内的方式、尽到合理义务提醒用户在监护人的陪护和指导下使用礼帽企业版服务。此外,我们将依据本规则和法律法规的要求,对涉及儿童个人信息的账号采取特殊保护措施。

2.儿童在使用我们的产品及服务过程中,我们为向儿童提供我们的产品及服务目的,我们可能会收集和使用儿童个人信息。 有关具体的使用目的、收集个人信息的范围,以及您拒绝提供信息的后果,您可以查阅《个人信息保护及隐私政策》详细了解。此外,您在使用礼帽企业版服务中主动向我们提供儿童的个人信息,例如您在我们为您提供的评论功能中分享的儿童的个人信息,表示您已经同意我们收集和按照本规则的内容使用儿童的个人信息。

3.我们使用的Cookies和SDK同类技术也可能涉及收集儿童的个人信息,具体请您查阅 《个人信息保护及隐私政策》“我们如何使用Cookies及同类技术”和“第三方SDK情况说明” 相关部分详细了解。如我们超出上述范围收集和使用儿童个人信息,我们将再次征得儿童监护人的同意。

4.您知悉并确认,根据相关法律法规规定,以下情形中收集儿童的信息可能无需征得儿童监护人的授权同意:

(1)与我们履行法律法规规定的义务相关的;

(2)与国家安全、国防安全、公共安全、公共卫生、重⼤公共利益有关的;

(3)与犯罪侦查、起诉、审判和判决执行等有关的;

(4)出于维护儿童的生命、财产等重⼤合法权益但⼜很难得到监护人同意的;

(5)所收集的信息是儿童或监护人自行向社会公众公开的;

(6)从合法公开披露的信息中收集信息的,如合法的新闻报道、政府信息公开等渠道;

(7)根据与您或儿童签订和履行相关协议或其他书面⽂件所必需的;

(8)用于维护我们的产品及服务的安全稳定运行所必需的,例如发现、处置我们的产品及服务的故障;

(9)法律法规规定的其他情形。

二、我们如何共享、转让、公开披露儿童个人信息

1.我们承诺对儿童个人信息进行严格保密,一般情形下我们不会主动共享、转让和公开披露已被识别的儿童个人信息,但在法律法规规定及在本规则下与您约定且您明确授权同意的情况下可能涉及儿童个人信息的共享、转让与公开披露。我们会依据《个人信息保护及隐私政策》所列举的目的、方式和范围处理儿童个人信息。

2.为了确保儿童个人信息对外提供的安全性,一般情况下我们不会委托第三方处理儿童个人信息。如确需委托第三方处理儿童个人信息时,我们将对受托方个人信息保护资质能⼒及受托处理行为进行安全评估,同时签署数据委托处理协议,明确双方责任、处理事项、处理期限、处理性质和目的,保证委托行为不得超出授权范围。具体而言:

(1)我们将在共享或委托处理前根据法律、行政法规的规定采取合规措施,包括但不限于自行或者委托第三方机构就儿童个人信息共享的合法性、正当性、必要性,及其保护儿童个人信息的能⼒进行评估。

(2)我们将在签署的相关协议中明确要求第三方对儿童个人信息采取保护措施,严格遵守相关法律法规与监管要求。我们会要求接收儿童个人信息的第三方遵守严格的保密义务及采取有效的保密措施,以不低于本规则的儿童个人信息保护水平处理儿童个人信息,禁⽌其将儿童个人信息用于未经儿童及其监护人授权的用途,并要求受托公司依法履行以下义务:

A. 按照法律、行政法规的规定和我们的要求处理儿童个人信息;

B. 协助我们回应儿童监护人提出的申请;

C. 采取措施保障信息安全,并在发生儿童个人信息泄露安全事件时,及时向我们反馈;

D. 委托关系解除时及时删除儿童个人信息;

E. 不得转委托;

F. 其他依法应当履行的儿童个人信息保护义务。

三、我们如何存储儿童个人信息

1.我们在中华人民共和国境内运营中收集和产生的儿童个人信息,将存储在中国境内。如涉及向境外传输儿童个人信息,我们将明确向监护人告知个人信息出境的目的、接收方、安全保障措施等情况,并另行征得监护人的同意。

2.我们会采取合理可行的措施,尽力避免收集和处理无关的儿童的个人信息。我们只会在达成本规则所述目的所需的期限内保留儿童的个人信息,除非法律有强制的留存要求。 关于我们如何确定儿童个人信息存储期限请参见《个人信息保护及隐私政策》。

3.如我们终⽌服务或运营,我们将及时停⽌继续收集儿童个人信息的活动,同时会遵守相关法律法规要求提前向监护人通知,并在终⽌服务或运营后对儿童的个人信息进行删除或匿名化处理,但法律法规或监管部门另有规定的除外。

四、我们如何保护儿童个人信息

我们非常重视儿童的隐私安全,并指定了专人负责儿童个人信息的保护,采取一切合理可行的措施,保护儿童个人信息:

1. 我们会严格控制儿童个人信息的访问权限,我们对工作人员以最⼩授权为原则,严格设定了信息访问权限,控制儿童个人信息知悉范围。工作人员访问儿童个人信息需经过审批,我们采取了技术措施记录访问情况,避免违法复制、下载儿童个人信息。

2. 我们具有个人信息安全事件应急机制,我们会组织内部相关人员进行应急响应培训和应急演练,使其掌握岗位职责和应急处置策略和规程。我们发现儿童个人信息发生或者可能发生泄露、毁损、丢失的,将立即启动应急预案,采取补救措施。一旦发生安全事件,我们将及时向儿童监护人告知:

(1)安全事件的内容和影响;

(2)我们已采取或将要采取的处置措施;

(3)关于儿童或其监护人自主防范和降低风险的建议;

(4)我们针对儿童个人信息主体提供的补救措施。

我们将及时将上述情况以App推送通知、发送邮件/短消息等方式告知儿童及其监护人。难以逐一告知时,我们会采取合理、有效的方式发布相关警示信息。如果我们判断儿童信息安全事件已经造成或者可能造成严重后果,我们将⽴即向有关主管部门报告。

若儿童及其监护人的合法权益受损,我们将承担相应的法律责任。

3. 我们会采取加密措施及其他技术手段存储儿童个人信息,确保儿童个人信息安全。如 如您希望了解更多,请查阅《个人信息保护及隐私政策》的相关章节,详细了解我们如何采取了哪些措施保护儿童个人信息。

五、如何管理儿童个人信息

1.为了您或儿童在使用我们的产品及服务期间可以更加便捷地访问、管理儿童的个人信息,保障您撤回对我们处理儿童个人信息的同意以及注销账户的权利,我们在产品中为您和儿童提供了相应的操作设置,您和儿童可以按照《个人信息保护及隐私政策》中的的指引进行操作。

2.您或儿童发现我们收集、存储、使用、披露的儿童个人信息有错误的,您或儿童可以通过《个人信息保护及隐私政策》及本规则“如何联系我们”所列的渠道联系我们,要求我们采取措施予以更正。

3.下列情形下,您或儿童可以通过《个人信息保护及隐私政策》及本规则“如何联系我们”章节所列的渠道联系我们,要求删除相应的儿童个人信息:

(1)我们违反法律、行政法规的规定或者双方的约定收集、存储、使用、对外提供儿童个人信息的;

(2)超出目的范围或者必要期限收集、存储、使用、对外提供儿童个人信息的;

(3)您撤回同意的;

(4)您或儿童通过注销等方式终⽌使用产品或者服务的。

六、本规则的修订

1.我们可能会根据礼帽企业版服务的更新情况及法律法规的相关要求适时修改本规则的条款。本规则修订后,我们会在礼帽企业版平台发布最新版本,并以推送通知或者平台公示的方式告知用户,以便用户及时了解最新版本规则。

2.当本规则约定的处理目的、方式、范围,存储事项,安全保障措施等发生了实质性变化,我们将再次征得监护人的同意。未经您的明确同意,我们不会削减您或儿童按照本规则所享有的权利。

七、如何联系我们

1.如您或儿童对本规则存在任何疑问,或对于儿童个人信息处理存在任何投诉、意见,通过手机客户端的“联系客服”功能在线或者电话与礼帽企业版的客服团队取得联系,反馈您的意见或投诉。

2.我们将在收到问题、意见或建议,并验证监护人和/或儿童身份后的15日内回复您或儿童的请求,完成验证后我们将在15日内核实并处理您反馈的问题。

3.如果您对我们的回复不满意,特别是您认为我们的个人信息处理行为损害了您的合法权益,您还可以通过向礼帽企业版注册地有管辖权的人民法院提起诉讼来寻求解决方案。