儿童个人信息保护规则

导言

上海乐相乐科技有限公司(以下也称“我们”)一直非常注重对儿童个人信息的保护,致力于践行我们的企业社会责任。本《儿童个人信息保护规则》(以下也称“本规则”)旨在更详细地向监护人(以下亦称“您”)和您监护的儿童(指未满十四周岁的未成年人,以下亦称“您的孩子”)说明我们如何处理儿童个人信息,以及我们为您/您的孩子提供的管理、保护这些信息的方式。特别说明,上海众源网络有限公司(成立时间:2005年11月21日;注册地址:上海市长宁区临虹路365号爱奇艺创新大厦)为乐相乐的合作方,为乐相乐提供技术支持等基础服务,但您和您的孩子的个人信息仅由乐相乐按照本规则的约定进行处理并独立承担全部责任。

本规则中涉及与您/您的孩子的权益(可能)存在重大关系的条款以及涉及敏感个人信息的处理,我们已经以字体加粗的方式提示您重点阅读。

监护人提醒:

在使用我们的产品与/或服务之前,请您仔细阅读、理解本规则,在接受并同意本规则后,再允许您的孩子使用我们的产品与/或服务。

儿童提醒:

如果您是儿童,请您通知您的监护人阅读本规则,并请您在监护人的授权同意后,在监护人的管理下使用我们的产品与/或服务。

儿童个人信息保护特别说明:

儿童个人信息保护需要您和我们携手共同努力,我们希望您协助我们保护您的孩子的个人信息。请您注意,儿童的个人信息属于敏感个人信息,请监护人谨慎对待儿童个人信息,并确保您的孩子的相关操作(如授权、信息提供等)在您的同意后进行。

本《儿童个人信息保护规则》将帮助您了解以下内容:

一、 本《儿童个人信息保护规则》适用范围

二、 我们收集和使用儿童个人信息的规则

三、 我们共享、转让、公开披露儿童个人信息的规则

四、 对儿童个人信息的控制权

五、 我们存储和保护儿童个人信息的规则

六、 本规则的更新

七、 如何联系我们

如您在阅读本《儿童个人信息保护规则》或您/您的孩子在使用我们的产品与/或服务的过程中有任何疑惑或其他相关事宜的,请通过文末的方式与我们联系。

一. 本《儿童个人信息保护规则》适用范围

本《儿童个人信息保护规则》适用于您/您的孩子在使用我们的产品与/或服务的过程中,我们收集、使用、储存等处理儿童个人信息的活动。

《奇秀隐私政策》展示了我们处理、保护个人信息的一般做法,本规则为《奇秀隐私政策》的一部分;如在儿童个人信息保护规则方面,本规则与《奇秀隐私政策》正文存在不一致的,本规则优先适用,如本规则中未提及的,则视产品实际情况适用/参照适用《奇秀隐私政策》或以我们另行说明为准。除非本规则另有说明,本规则中涉及的词语含义与《奇秀隐私政策》正文中的一致。

特别说明:

绝大多数情形下我们无法识别使用我们的产品与/或服务的具体人员信息是否属于儿童个人信息,如:我们无法判断收集和处理的设备信息、个人上网记录等不具备明显年龄识别特征的个人信息是否属于儿童个人信息。为更好的保护儿童个人信息,我们对在您/您的孩子使用我们产品与/或服务的过程中收集的识别为您的孩子的个人信息,我们将按照本规则进行处理和保护。

二. 我们收集和使用儿童个人信息的规则

我们会严格履行法律规定的儿童个人信息保护义务与责任,遵循合法正当、最小必要、目的明确、公开透明、安全保障等原则收集和使用儿童个人信息,不会收集与我们提供的产品与/或服务无关的儿童个人信息,不会违反法律规定和我们与您的约定收集、使用儿童个人信息。

我们可能收集您的孩子的个人信息的具体业务功能场景包括:

(一) 青少年模式

您可以在我们的产品与/或服务中开启青少年模式。青少年模式是为更好呵护未满18周岁未成年人健康成长而提供的音视频观看模式。为更好为儿童的个人信息安全提供保障,在青少年模式下收集的所有用户(包括可能的14周岁以上的用户)的个人信息,我们将均按照本规则进行处理和保护。

在青少年模式下,为保障账号安全、实现反欺诈反作弊目的,向您披露您的孩子的日常使用情况及为儿童提供其需要的内容和可能更感兴趣的服务,我们需要收集设备信息、个人上网记录。

前述设备信息:通常包括设备名称、设备型号、硬件序列号、MAC地址、设备标识信息(IMEI/MEID/AndroidID/OpenUDID/IMSI/IDFA/IDFV/OAID/ICCID及其他综合设备参数及系统信息形成的设备标识符)、移动应用列表等软硬件特征信息、操作系统和应用程序版本、语言设置、分辨率、服务提供商网络ID(PLMN)、IP地址、浏览器类型。

前述个人上网记录:包括浏览/点击/播放记录、访问日期/时间/时长等。

(二) 其他

除非法律、行政法规另有规定,因业务需要,当确需超出本规则约定的目的、范围收集、使用您的孩子的个人信息的,我们会再次征得您的明确同意。

三. 我们共享、转让、公开披露儿童个人信息的规则

(一) 共享

除非存在以下一种或多种情形,我们不会与任何第三方共享儿童个人信息:

• 与作为监护人的您之间的共享;

• 事先已征得您的明确授权同意;

• 为实现我们的服务/功能所必需进行的共享。

• 与关联公司内部的必要、合理共享。为便于我们基于统一的账号体系向您/您的孩子提供一致化服务、完善个性化体验、实现安全风控之需要,以及便于您进行统一管理,您知悉并同意,您的孩子的相关个人信息可能会在我们及关联公司产品内部进行必要共享;

• 为履行法定职责或者法定义务所必需(包括与(可能的)诉讼、仲裁、执行等法律程序直接相关的;或根据法律法规的要求、行政机关或公检法等有权机关的要求的)。

• 法律、行政法规规定的其他情形。

我们承诺我们只会共享必要的儿童个人信息,同时,我们将对儿童个人信息的共享活动事先进行个人信息保护影响评估,对输出形式、流转、使用等采取有效的技术保护措施。在合作协议层面,严格要求合作伙伴的信息保护义务与责任,与业务合作伙伴在合作前签署关于数据安全的保护协议,禁止其将儿童个人信息用于未经其监护人授权的用途。

请您放心,除得到您的单独同意,否则我们不会将您的孩子的个人信息与合作伙伴共享用于营销活动。

(二) 委托处理

若存在委托处理关系,我们将会与受托人约定委托处理的目的、期限、处理方式、个人信息的种类、保护措施以及双方的权利和义务等,并对受托人的个人信息处理活动进行监督。同时,要求受托方:(1)协助我们回应儿童监护人提出的申请;(2)采取措施保障信息安全,并在发生儿童个人信息泄露安全事件时,及时向我们反馈;(3)不得未经允许转委托,且委托关系终止时,应当立刻删除、销毁全部儿童个人信息;(4)遵守其他法律法规要求的义务及与我们约定的义务。

(三) 转让

转让是指将个人信息控制权向其他公司、组织或个人转移的过程。原则上我们不会将您的孩子的个人信息转让,但以下情况除外:

• 您自行提出要求,且符合法律法规及监管的相关规定条件的;

• 如果我们因合并、分立、解散、被宣告破产的原因需要转移个人信息的,我们会向您告知接收方的名称或者姓名和联系方式,并要求接收方继续受本政策的约束。接收方变更原先的处理目的、处理方式的,我们将要求接收方重新取得您的同意。

(四) 公开披露

除符合法律法规的规定进行公开披露或获得您单独同意外,我们不会公开披露您/您的孩子未自行公开或者其他未合法公开的个人信息。且在我们公开披露您/您的孩子的个人信息前会进行个人信息保护影响评估,并采用符合行业内标准的安全保护措施进行处理。

如您希望了解更多,请您查阅《奇秀隐私政策》正文第三章节。

四. 对儿童个人信息的控制权

我们在我们的产品与/或服务中提供了多种对儿童个人信息行使控制权的功能,您可以通过这些功能管理儿童个人信息和儿童的网络生活,保障儿童个人信息安全。您/您的孩子可以按照《奇秀隐私政策》中的“您对个人信息享有的控制权”章节指引进行操作。

在以下情形下,您/您的孩子可以直接向我们提出删除儿童个人信息的请求,但已做数据匿名化处理或法律法规另有规定的除外,包括:

• 处理目的已实现、无法实现或者为实现处理目的不再必要;

• 我们停止提供产品与/或服务,或者保存期限已届满;

• 您撤回同意;

• 我们违反法律、行政法规或者违反约定处理您的孩子的个人信息。

五. 我们存储和保护儿童个人信息的规则

(一) 儿童个人信息的存储

1.存储地点:我们依照法律法规的规定,将儿童个人信息存储于中华人民共和国境内。

2.存储期限:除法律法规或监管部门另有最短存储期限要求外,我们仅在为提供我们的产品与/或服务之目的所必需且最短的期间内存储儿童个人信息。在超出上述存储期限后,我们会对儿童个人信息进行删除或匿名化处理。

(二) 儿童个人信息的保护措施

除《奇秀隐私政策》正文第五章节中的个人信息相关保护措施外,针对儿童个人信息,我们采用了符合行业标准的安全技术及组织和管理等保护措施以最大程度降低儿童的个人信息被泄露、毁损、误用、非授权访问、非授权披露和更改的风险。

• 严格控制儿童个人信息的访问权限,对可能接触到儿童个人信息的工作人员根据最小必要原则进行授权限制,并采取技术措施对工作人员处理儿童个人信息的行为进行记录和管控,避免违法复制、下载儿童个人信息。同时,定期对相关人员进行安全教育和培训。

• 我们制定儿童个人信息安全事件应急预案,组织内部相关人员进行应急响应培训和应急演练,使其掌握岗位职责和应急处置策略和规程。当发现儿童个人信息发生或者可能发生泄露、篡改、毁损、丢失的,我们会立即启动应急预案,采取补救措施。我们将按照法律法规的要求,及时向您/您的孩子告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您/您的孩子可自主防范和降低风险、减轻危害的建议、我们的联系方式等。我们将及时将事件相关情况以App推送通知、发送邮件/短消息等方式告知您/您的孩子。难以逐一告知时,我们会采取合理、有效的方式发布相关警示信息。同时,我们还将按照监管部门要求,主动上报儿童个人信息安全事件的处置情况。若您/您的孩子的合法权益受损,我们将承担相应的法律责任。

如您希望了解更多,请您查阅《奇秀隐私政策》正文第五章节。

六. 本规则的更新

我们鼓励您在同意并监护、管理您的孩子使用我们的产品与/或服务前仔细查阅我们的《儿童个人信息保护规则》。我们会根据产品与/或服务的更新情况及法律法规的相关要求更新本规则的条款,该更新构成本规则的一部分。我们会通过站内信或其他适当的方式提醒您更新的内容,以便您及时了解本规则的最新版本。如该更新涉及重大变更,我们将在本规则生效前通过显著方式向您进行通知(如网站公示、弹窗方式)。但未经您明确同意,我们不会减损或侵害您/您的孩子依据本规则享有的个人权益。

七. 如何联系我们

如您对本规则的执行或您/您的孩子在使用我们的产品与/或服务时遇到与儿童隐私保护相关的事宜有任何问题(包括问题咨询、投诉等),您可以通过kf@qishow.live邮箱与我们联系,我们有专门人员负责对接,并在验证您(监护人)与您的孩子的身份后的十五天内对您的问题进行反馈;您也可以通过《奇秀隐私政策》正文第八章节中提供的其他反馈通道与我们联系,我们会尽最大努力为您提供满意的解决方案。