百川儿童个人信息保护规则

引言

【北京百川智能科技有限公司】(以下简称“我们”)高度重视儿童个人信息及隐私安全,我们根据《中华人民共和国网络安全法》《中华人民共和国个人信息保护法》《中华人民共和国未成年人保护法》《中华人民共和国未成年人网络保护条例》《中华人民共和国儿童个人信息网络保护规定》等相关法律法规制定本规则,以说明我们在收集和使用儿童个人信息时对应的处理规则等相关事宜。

本规则适用于用户通过各种方式对我们的相关产品及服务的访问和使用。我们希望儿童、儿童的父母或其他儿童监护人(以下统称“监护人”)通过本政策清晰地了解我们对儿童个人信息的处理方式,因此我们建议儿童及监护人完整地阅读本政策,并重点阅读我们以粗体标识的条款,确保在充分理解和同意本规则之后再开始使用。本规则与相关产品和服务自身的隐私政策不一致的,本规则优先适用;本规则中未说明的,以相关产品和服务自身隐私政策载明的为准。

如果您是监护人,请您仔细阅读并选择是否同意本规则,我们希望我们与您共同保护儿童的个人信息,并引导儿童增强个人信息保护意识和能力。

如果您是儿童,您在使用我们提供的相关产品或相关各项服务时,应当事先征得监护人的同意,并通知监护人共同阅读本规则,且应在监护人充分理解并同意本规则后使用相关产品及相关各项服务。

监护人同意本规则表示监护人已了解我们所提供的服务及功能,以及功能运行所需的必要个人信息,并给予相应的收集使用授权。如果监护人不同意本政策的任何内容,请监护人自行要求儿童立即停止使用。当儿童继续使用相关产品或相关各项服务时,即表示监护人已同意我们按照本规则来合法收集、使用和存储儿童的个人信息。在将儿童的信息用于本政策未涵盖的用途时,我们会事先征求监护人的同意。

为说明本产品会如何收集、使用和存储儿童个人信息及相关权利,我们将通过本规则向儿童及监护人阐述相关事宜,请根据以下索引阅读相应章节:

1.如何收集和使用儿童的个人信息

2.如何委托处理、共享、转让及披露儿童的个人信息

3.如何管理儿童的个人信息

4.如何存储儿童的个人信息

5.如何保护儿童的个人信息

6.如何更新本政策

7.如何联系我们

8.附则

9.关键词定义

1.如何收集和使用儿童的个人信息

我们会根据正当、合法、公开、透明、最小必要的原则,严格履行法律法规规定的儿童个人信息保护要求,并基于本规则所述之目的,在征得监护人的同意后收集和使用儿童个人信息。如果监护人不同意提供,儿童将无法享用对应的业务功能和服务。

1.1向儿童提供产品与服务

在儿童使用产品和服务过程中,我们会要求用户提供相关必要的信息,具体可查阅相应的产品或服务的隐私政策。

1.2 儿童身份信息识别

我们可能会要求用户填写相关身份信息(生日、实名信息),以识别用户是否为儿童,并按照法律法规的规定,在获得监护人同意之后才允许儿童继续使用相关服务。

如我们识别出用户为儿童,我们可能会收集监护人的联系方式和相关身份信息(例如姓名、身份证、户口本或其他监护关系证明),并针对监护人与儿童的监护关系进行验证。

监护人可以自行决定是否向我们提供特定的信息。您充分理解并同意,监护人如果不同意提供某些特定的信息,监护人和儿童可能无法正常使用我们的产品、服务或相关的具体业务功能。如果我们需要超出上述范围收集和使用监护人或儿童的个人信息,我们将再次告知监护人和儿童,并征得监护人的同意。

2. 如何委托处理、共享、转让及披露儿童的个人信息

2.1 共享

原则上,我们不会将儿童的个人信息共享给第三方,但以下情形除外:

(1)获得监护人的单独同意;

(2)在法定情形下的共享:我们可能会根据法律法规规定、诉讼争议解决需要,或按行政、司法机关依法提出的要求,对外共享儿童的个人信息。

2.2 转让

原则上,我们不会将儿童的个人信息控制权向第三方转让,但以下情形除外:

(1)事先获得监护人明确的同意或授权;

(2)在涉及合并、分立、解散、被宣告破产情形需要转让儿童的个人信息时,我们会告知用户接收方的名称或者姓名和联系方式,并要求接收方继续受本政策的约束。如接收方变更原先的处理目的、处理方式的,会重新向监护人征求授权同意。

请监护人知悉:如具备上述事由确需转让,我们将在转让前向监护人告知转让信息的目的、类型、信息受让方,并在征得监护人同意后再转让,但法律法规另有规定的除外。

2.3公开披露

原则上我们不会向社会或不特定人群发布儿童的个人信息,但以下情况除外:

(1) 获得监护人的单独同意;

(2) 如果我们确定用户出现违反法律法规或严重违反我们相关协议规则的情况,或为保护我们及关联公司用户或公众的人身财产安全免遭侵害,我们可能依据法律法规或征得监护人单独同意的情况下披露关于儿童的个人信息,包括用户的相关违规行为以及我们已对用户采取的措施。

2.4共享、转让、公开披露个人信息时事先征得同意的例外

以下情形中,共享、转让、公开披露儿童的个人信息无需事先征得监护人的同意:

(1)为我们履行法定职责或者法定义务所必需;

(2)为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需;

(3)为公共利益实施新闻报道、舆论监督等行为,在合理的范围内处理儿童的个人信息;

(4)依照《个人信息保护法》的规定在合理的范围内处理儿童或监护人自行公开或者其他已经合法公开的个人信息;

(5)法律、行政法规规定的其他情形。

3. 如何管理儿童的个人信息

3.1 查询、复制、更正、转移儿童的个人信息

儿童及监护人有权查询、复制、更正儿童的个人信息或者请求将儿童的个人信息转移至指定的个人信息处理者。如儿童及监护人有前述需求,可以通过本规则表明的联系方式向我们提出需求,在符合相关法律法规的前提下,并核实确认身份后,我们将在15个工作日内予以反馈。

3.2 删除儿童的个人信息

在以下情形中,儿童及监护人可以向我们提出删除儿童个人信息的请求,但已进行个人信息匿名化处理或法律法规另有规定的除外:

(1)处理目的已实现、无法实现或者为实现处理目的不再必要;

(2)我们停止提供产品或者服务,或者保存期限已届满;

(3)监护人撤回同意;

(4)我们违反法律、行政法规或者违反约定处理个人信息;

(5) 法律、行政法规规定的其他情形。

监护人在此同意,一旦删除请求被响应,儿童的个人信息将被删除或匿名化处理,除非法律法规或规范性文件另有规定。

请您知悉,我们可能不会将响应的信息立即从备份系统中删除,但会在备份系统更新时进行删除。

3.3更改授权同意的范围

当儿童或监护人更改授权同意范围后,我们将不再收集和使用儿童相应的个人信息,除非监护人重新授权。监护人在此同意,更改授权同意的范围或撤回授权同意的行为不会影响我们基于之前的授权同意对儿童个人信息进行的处理。

3.4注销账号

儿童和监护人有权注销账号,如有前述需求,可使用相应产品的功能进行注销,也可以通过本规则表明的联系方式向我们提出需求,在核实确认身份后,我们将在15个工作日内予以反馈。

注销账号后,除法律法规另有规定,我们将及时删除儿童的个人信息或作匿名化处理。请谨慎选择注销账号。

3.5 响应上述请求

为实现本政策第3.1-3.4条所述的用户权利,您可通过本规则提供的方式与我们联系。为确保安全,我们会验证您的身份,然后再处理您的请求。对于您的请求,我们原则上将于收到您的请求后的15个工作日内予以反馈。但对于与用户的身份不直接关联的信息或无端重复信息,或者需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者不切实际的请求,我们可能会予以拒绝。

在以下情形中,按照法律法规要求,我们将无法响应相应请求:

(1)与个人信息处理者履行法律法规规定的义务相关的;

(2)与国家安全、国防安全有关的;

(3)与公共安全、公共卫生、重大公共利益直接相关的;

(4)与犯罪侦查、起诉、审判和执行判决等直接相关的;

(5)有充分证据表明个人信息主体存在主观恶意或滥用权利的;

(6)出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;

(7)响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的;

(8)涉及商业秘密的。

4. 如何存储儿童的个人信息

我们会将在中国境内运营所收集和产生的个人信息存储在中国境内。在本规则下所收集及处理的个人信息不存在出境的情况。

我们承诺,除非法律法规另有要求,我们对儿童个人信息的存储时间将限于实现使用目的所必需的最短时间。

如我们因业务需求或其他原因出现停止运营的情况,除非法律法规或规范性文件另有规定,我们将会向您告知此类情况,同时删除已收集到的个人信息或对其做匿名化处理。

5. 如何保护儿童的个人信息

我们十分重视儿童的个人信息安全,为此我们采用了符合行业标准的安全技术措施及配套的组织架构和管理体系等多层面保护措施,以最大程度防止个人信息被泄露、毁损、误用、未授权访问、未授权披露或更改,具体可查阅相应产品或服务的隐私政策相关章节。

请您知悉并理解,互联网并非绝对安全的环境,我们强烈建议您通过安全方式、使用复杂密码,协助我们保证账号安全。在不幸发生个人信息安全事件后,我们将按照法律法规的要求,及时向您告知:安全事件发生的原因、可能造成的危害、涉及个人信息的种类、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议和可采取的措施等。我们将及时将事件相关情况以邮件、短信、电话、发送通知等方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况。请您知悉,根据可适用法律法规的规定,如采取措施能够有效避免信息泄露、篡改、丢失造成危害的,我们可以不向您进行告知。

6. 如何更新本政策

我们保留不时更新或修改本政策的权利。但是未经监护人明确同意,我们不会削减您按照本政策所应享有的权利。该等变更构成本政策的一部分。我们会在本产品中发布更新后的本规则内容。

请儿童及监护人仔细阅读变更后的本政策内容。如果监护人不同意本政策,或对本政策修改、更新的内容有异议,儿童可以选择停止使用本产品与服务或者注销本账号。但请您知悉,账号注销之前、停止使用本产品之前的行为和活动仍受本政策的约束。

若涉及重大、实质性变更,我们会依据具体情况,以显著的方式通知您。

7. 如何联系我们

如您在使用本产品时对本政策有任何问题,您可通过发送邮件至privacy@baichuan-inc.com或通过本产品意见反馈渠道或网站上公示的其他联系方式与我们联系,您也可以将您的问题邮寄至北京市海淀区清华园街道赛尔大厦B座17层收。

我们将尽快审核所涉问题,并在收到您请求后的15个工作日内予以反馈。若您对我们的回复不满意且我们拒绝改进的,您可以向相关监管机构进行投诉和举报。

8. 附则

本政策的解释及争议解决均应适用中华人民共和国法律。与本政策相关的任何纠纷,双方应经友好协商解决;若不能协商解决,您在此同意将争议提交至北京市海淀区人民法院。

如果有管辖权的任何法院裁定或判决本政策的任何条款无效,则该条款将从本政策中移除,但该条款的无效不影响本政策其余条款的效力。本政策的其余条款将继续执行。

本政策的标题仅为方便阅读而设计,不影响本政策任何条款的含义或解释。

9. 关键词定义

用户或您:指使用百川相关产品与服务的用户,包括儿童或监护人。

儿童:指未满14周岁的未成年人。

个人信息:是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息。个人信息包括个人基本信息、个人身份信息、个人生物识别信息、网络身份标识信息、个人健康生理信息、个人教育工作信息、个人财产信息、个人通信信息、联系人信息、个人上网记录、个人常用设备信息、个人位置信息等。为免疑义,个人信息包括但不限于敏感个人信息,不包括匿名化处理后的信息。

敏感个人信息:敏感个人信息是一旦泄露或者非法使用,容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息,包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息,以及不满十四周岁未成年人的个人信息。

去标识化:指个人信息经过处理,使其在不借助额外信息的情况下无法识别特定自然人的过程。

匿名化:指个人信息经过处理无法识别特定自然人且不能复原的过程。

中国或中国境内:指中华人民共和国大陆地区(仅为本政策之目的,不包含香港特别行政区、澳门特别行政区和台湾地区)。

设备:指可用于访问本产品与/或服务的装置。