未成年人信息处理规则
1. 适用范围
本规则适用于本 APP 对不满18周岁未成年人(以下简称 “儿童”)个人信息的处理。若用户为儿童,在使用本 APP 服务前,其父母或其他监护人(以下简称 “监护人”)应仔细阅读本规则。本规则是《[APP 名称] 隐私协议》的重要组成部分,与主协议如有不一致之处,以本规则为准;本规则未涉及内容,参照主协议执行。
2. 定义
·未成年人:指不满18周岁的自然人。
·个人信息:以电子或者其他方式记录的与已识别或者可识别的未成年人有关的各种信息,不包括匿名化处理后的信息。
·敏感个人信息:一旦泄露或者非法使用,容易导致未成年人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息,包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹信息,以及未成年人的个人信息
3. 儿童个人信息的收集
·遵循原则:严格遵循正当必要、知情同意、目的明确、安全保障、依法利用的原则收集儿童个人信息。仅在为实现特定功能且确有必要的情况下收集,例如若 APP 为教育类,可能收集儿童的就读年级、学习偏好等信息以提供个性化学习内容;若为游戏类,可能收集年龄信息以适配防沉迷系统等。
·监护人同意:在收集儿童个人信息前,会通过显著、清晰的方式告知监护人收集、存储、使用、转移、披露儿童个人信息的目的、方式和范围;儿童个人信息存储的地点、期限和到期后的处理方式;儿童个人信息的安全保障措施;拒绝的后果;投诉、举报的渠道和方式;更正、删除儿童个人信息的途径和方法等事项,并征得监护人的明示同意。征得同意时,会同时提供拒绝选项。例如,在 APP 注册流程中,对于检测到为儿童用户的情况,会弹出专门页面,详细说明上述事项,只有监护人点击 “同意” 后,才继续后续信息收集流程。
·自动收集:在儿童使用 APP 过程中,可能通过 Cookies 或同类技术自动收集一些信息,如设备信息(型号、操作系统等)、日志信息(浏览记录、点击行为等),以保障 APP 的正常运行、优化服务体验和进行安全防护。但这些自动收集的信息将按照本规则及主隐私协议进行严格管理和使用。
4. 儿童个人信息的使用
·使用目的限制:仅按照已告知监护人并获得同意的目的使用儿童个人信息,不得超出该目的范围。例如,若收集信息是为了提供学习辅导服务,就不会将这些信息用于商业广告推送。若因业务需要,确需超出约定目的使用的,会再次征得监护人的同意。
·安全保障:采取技术和管理措施保障儿童个人信息在使用过程中的安全,防止信息泄露、篡改、丢失。例如,对信息进行加密存储和传输,限制内部员工对儿童个人信息的访问权限,且访问需经过严格审批和记录。
5. 儿童个人信息的存储
·存储地点:将儿童个人信息存储于中华人民共和国境内。若因业务需要确需向境外传输,会事先进行个人信息保护影响评估,采取有效措施保障儿童个人信息安全,并按照法律法规要求征得监护人的单独同意。
·存储期限:仅在实现收集、使用目的所必需的最短期限内存储儿童个人信息。例如,若为提供某项短期活动服务而收集的信息,在活动结束且相关业务流程处理完毕后,按照规定删除或匿名化处理相关信息。在存储期限届满后,会及时删除或对信息进行匿名化处理,使其无法识别特定儿童。
6. 儿童个人信息的共享、转让与披露
·共享限制:一般情况下,不会向第三方共享儿童个人信息。仅在以下情形且经过监护人同意后,才可能进行共享:为提供 APP 服务所必要的,如委托第三方技术服务提供商进行数据分析以优化服务体验,但会确保第三方遵守严格的保密和安全义务;法律法规要求或有权机关的指令;为维护儿童或其他个人的生命、财产等重大合法权益但又很难得到监护人同意的情况。在共享前,会对接收方进行安全评估,与其签署严格的保密协议,要求其按照本规则及相关法律法规处理儿童个人信息。
·转让禁止:原则上禁止转让儿童个人信息。如确需转让,会对受让方进行安全评估,并要求受让方继续受本规则约束,否则将重新征得监护人同意。
·披露限制:不会随意披露儿童个人信息,除非法律、行政法规规定应当披露或者根据与监护人的约定可以披露。在依法披露时,会确保采取措施保护儿童个人信息的安全和隐私。
7. 监护人的权利
·访问权:监护人有权访问儿童被收集的个人信息,可通过 APP 提供的专门渠道(如设置中的 “个人信息管理 - 儿童信息查询”)提交访问请求,我们将在核实身份后的15个工作日内予以响应并提供相关信息。
·更正权:若监护人发现儿童个人信息有误,可通过上述渠道提交更正请求,我们将在核实后及时进行更正,确保信息的准确性。
·删除权:在符合法律法规规定的情形下,如 APP 违反规定收集、存储、使用儿童个人信息,或者监护人撤回同意等,监护人有权要求删除儿童个人信息。我们将在收到请求并核实后的15个工作日内及时删除相关信息,并告知监护人处理结果。若因技术等原因无法立即删除,会采取限制访问等措施直至完成删除。
·撤回同意权:监护人可随时通过 APP 设置或联系客服等方式撤回对儿童个人信息收集、使用等的同意。撤回同意后,我们将停止基于该同意进行的相关信息处理活动,但已依法处理的信息不受影响。
8. 安全保障措施
·技术措施:采用加密技术对儿童个人信息进行存储和传输,防止信息在传输和存储过程中被窃取或篡改;设置访问控制权限,限制只有经过授权的人员才能访问儿童个人信息;定期对系统进行安全漏洞检测和修复,保障 APP 系统的安全性。
·管理措施:建立完善的儿童个人信息保护管理制度,明确各部门和人员在儿童个人信息处理中的职责和权限;对涉及儿童个人信息处理的员工进行定期培训,提高员工的信息保护意识和合规意识;制定应急预案,在发生儿童个人信息泄露、毁损、丢失等安全事件时,能够立即启动应急预案,采取补救措施,降低损失和影响,并按照法律法规要求及时向相关主管部门报告和通知监护人。
9. 投诉与举报
若监护人对本 APP 的儿童个人信息处理有任何疑问、投诉或举报,可通过 APP 内设置的客服渠道(如在线客服、客服电话等)与我们联系。我们将在收到投诉或举报后的15个工作日内进行受理,并在15个工作日内给予答复和处理结果。若监护人对处理结果不满意,可向相关监管部门反映。
10. 规则的修订与通知
我们可能会根据法律法规的变化、业务发展需要或其他合理原因对本规则进行修订。修订后的规则将在 APP 上公布,并以显著方式通知监护人,如 APP 弹窗、推送通知等。若修订内容涉及重大变更,我们将再次征得监护人的同意。监护人在规则修订后继续使用 APP 服务,视为同意修订后的规则。