儿童个人信息处理规则
发布日期：2023年11月1日
生效日期：2023年11月1日
上海跃动星海科技有限公司（简称“我们”，注册地址为：上海市徐汇区丰谷路315弄24号1-3层）承诺保护儿童（不满十四周岁的未成年人，下同）用户的个人信息及隐私。本《儿童个人信息处理规则》（以下简称为“本规则”）旨在帮助儿童、儿童的父母或其他监护人（以下简称“监护人”）了解我们会收集哪些儿童个人信息、我们为什么收集这些儿童个人信息、我们会如何存储这些儿童个人信息、我们会利用这些儿童个人信息做什么以及我们如何保护这些儿童个人信息。了解这些内容，对于儿童及监护人行使个人权利及保护其个人信息至关重要，请儿童及监护人务必仔细阅读并透彻理解本规则，特别是以粗体标识的条款应重点阅读，在充分理解并同意全部条款后再开始使用我们的服务。
监护人特别说明：
若我们获悉您的孩子不满十四周岁，我们将根据本规则采取特殊措施保护我们获得的您孩子的个人信息。请帮助我们保护您孩子的个人信息和隐私安全，要求他们在您的监护下共同阅读并接受本规则，且应在您的同意和指导下使用我们的服务和/或提交个人信息。如果您不同意本规则的内容，将可能导致我们的产品和服务无法正常运行，或者无法达到我们拟达到的服务效果，您应要求您的孩子立即停止访问/使用我们的服务。您或者您的孩子在取得您同意后通过主动勾选等方式确认本规则，即表示您已阅读并理解我们的个人信息处理规则，我们将按照本规则说明处理您孩子的个人信息。请您和您的孩子注意我们将会不时地更新本规则，如您或您的孩子不同意变更后的内容，可以选择停止使用我们的服务。
儿童特别说明：
我们建议儿童参加任何网上活动都应事先取得监护人的同意。如果您是儿童，请通知您的监护人共同阅读本规则，并在您使用我们的服务和/或提交个人信息之前，寻求您的监护人的同意和指导。您在取得监护人同意后或者您的监护人通过主动勾选等方式确认本规则，即表示您和您的监护人已阅读并理解我们的个人信息处理规则，我们将按照本规则说明处理您的个人信息。请您和您的监护人注意我们将会不时地更新本规则，如您或您的监护人不同意变更后的内容，可以选择停止使用我们的服务。
本规则是《隐私政策》的一部分，是在《隐私政策》的基础上，为加强保护儿童个人信息而专门制定的规则。除另有约定外，本规则所用术语和缩略语与《隐私政策》中的术语和缩略语具有相同的含义。我们将根据本规则收集、存储、使用、转移及披露儿童个人信息，如本规则与《隐私政策》存在不一致的，以本规则为准，本规则未尽事宜，以《隐私政策》为准。
本规则仅适用于儿童，对于不能识别或因儿童、监护人未主动提供相关信息，致使我们无法识别年龄的用户，适用《隐私政策》。
目录
一、我们如何收集和使用儿童个人信息
二、我们可能委托处理、分享、转让和公开披露的儿童个人信息
三、我们如何存储和保护儿童个人信息
四、如何管理儿童个人信息
五、通知及变更
六、如何联系我们
一、我们如何收集和使用儿童个人信息
我们根据合法、正当、必要的原则，仅收集实现产品功能所必要的儿童个人信息。
儿童使用我们的产品或服务时，可能会主动提供个人信息，我们也可能会收集、存储和使用与儿童有关的个人信息。
（一）我们将收集儿童的哪些个人信息
我们严格遵守法律法规的规定和我们与用户的约定，我们会根据用户选择产品和服务的具体情况收集儿童的个人信息。
在儿童使用我们产品或服务的过程中，我们会收集相关信息，具体请查阅《隐私政策》第1部分“我们如何收集和使用个人信息”，详细了解我们可能收集的儿童个人信息。
如果我们需要超出上述范围收集儿童的个人信息，我们将再次征得儿童监护人的同意。
为保护儿童的个人信息安全，我们建议并鼓励注册过程由监护人来帮助儿童完成。
我们也可能会通过Cookies和同类技术收集儿童的个人信息，具体请查阅《隐私政策》第2部分“我们如何使用Cookies等同类技术”进行详细了解。
（二）征得授权同意的例外
根据相关法律法规规定，以下情形中收集和/或以其他方式处理（包括但不限于存储、使用、加工、传输、提供、公开、删除）儿童的个人信息无需征得儿童及/或监护人的同意：
1. 为订立、履行个人作为一方当事人的合同所必需，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需；
2. 为履行法定职责或者法定义务所必需；
3. 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
4. 为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
5. 依照《个人信息保护法》规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；
6. 法律、行政法规规定的其他情形。
二、我们可能委托处理、共享、转让和公开披露的儿童个人信息
1. 我们严格遵守法律法规的规定，我们对儿童个人信息的委托处理和共享进行严格的限制。一般情况下，我们不会向其他任何公司、组织和个人提供儿童的个人信息，若我们需要向第三方共享儿童个人信息的，我们将向儿童及监护人告知接收方的名称或者姓名、联系方式、处理目的、处理方式和个人信息的种类，并事先获得儿童监护人的单独同意（根据法律法规规定无需取得同意的情形除外）后对外提供儿童的个人信息，同时根据有关法律履行对外提供个人信息的其他义务。
2. 我们可能委托授权合作伙伴处理儿童的个人信息，以便授权合作伙伴代表我们提供某些服务或履行职能。我们仅会出于合法、正当、必要、特定、明确的目的委托其处理儿童的个人信息，授权合作伙伴只能接触到其履行职责所需信息。对于委托处理个人信息的场景，我们会与受托合作方根据法律规定签署相关处理协议，并对其个人信息使用活动进行监督。
3. 我们可能应儿童监护人的合法要求而提供儿童个人信息。
4. 请儿童及监护人理解，根据法律法规的规定，若基于上述“第一条第（二）款 征得授权同意的例外”中列明的情形，我们需要共享、转让、公开或以其他方式处理儿童个人信息的，无须征得儿童及监护人的同意。
5. 具体我们可能委托处理、共享、转让和公开披露儿童个人信息的情形，请参见我们《隐私政策》第3部分“数据使用过程中涉及的合作方以及转移、公开个人信息”的相应内容。
三、我们如何存储和保护儿童个人信息
1． 我们在中华人民共和国境内运营中收集和产生的儿童个人信息，将存储在中国境内。
2．我们会采取加密等技术措施和管理措施存储儿童个人信息，确保信息安全。我们只会在达成本规则所述目的所需的期限内保留儿童的个人信息，除非法律法规有强制的留存要求。如超出上述保存期限，我们将按照法律法规要求对其进行删除或匿名化处理。具体请参见《隐私政策》第4部分“我们如何存储个人信息的相应内容。
3. 我们会严格控制儿童个人信息的访问权限，对可能接触到儿童个人信息的工作人员采取最小授权原则，严格设定信息访问权限，控制儿童个人信息知悉范围，并采取技术措施对工作人员处理儿童个人信息的行为进行记录和管控，避免违法复制、下载儿童个人信息。
4. 我们会定期组织内部相关人员进行应急响应培训和应急演练，使其掌握岗位职责和应急处置策略和规程。在不幸发生儿童个人信息安全事件后，我们将按照法律法规的要求，及时向儿童及其监护人告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、儿童及其监护人可自主防范和降低风险的建议、对儿童及其监护人的补救措施等。我们将及时将事件相关情况以网站公告或以其他适当方式告知儿童及其监护人。难以逐一告知时，我们会采取合理、有效的方式发布相关警示信息。同时，我们还将按照监管部门要求，上报儿童个人信息安全事件的处置情况。
四、如何管理儿童个人信息
为了儿童及其监护人在使用我们的服务期间可以更加便捷地管理儿童的个人信息，同时保障注销账户的权利，我们在产品中为儿童及其监护人提供了相应的操作设置，儿童及其监护人可以按照《隐私政策》第6部分“管理您的个人信息”的指引进行操作。
五、通知及变更
我们可能适时修改本规则的条款，该等修改构成本规则的一部分。我们会在本服务相关页面发出更新后版本。具体请参照我们《隐私政策》第8部分“隐私政策的修订和通知”的相应内容。
六、如何联系我们
如果您对个人信息保护问题有投诉、建议、疑问，或对本规则内容有任何疑问、意见或建议，您可以将问题发送至（feedback@maopaoya.com）与我们联系。