隐私政策
本版更新日期:2022年4月26日
设有独立的《儿童个人信息保护政策》,具体详见本《隐私政策》附件
引言
本公司承诺保护用户的隐私。本《隐私政策》适用于本公司提供的客户端软件、网站、服务(以下统称为“我们的服务”或“本公司服务”),包括但不限于适用于电脑、移动智能终端的产品及服务(含站外服务,例如:我们的广告服务和“通过我们的服务申请或分享”的插件等)。本《隐私政策》旨在帮助您了解我们会收集哪些数据、为什么收集这些数据、会利用这些数据做什么以及我们如何保护这些数据。了解这些内容,对于您行使个人权利及保护您的个人信息至关重要,请您在使用本公司服务前务必认真阅读本政策。如果您未满18周岁,请在法定监护人的陪同下阅读本《隐私政策》。如您为未成年人的法定监护人,请特别注意第八条。
我们的服务均适用本政策,如我们提供的某一单项服务不适用本政策的,该服务中会以适当方式明示排除适用本政策。当您开始下载、访问、使用或继续使用我们的服务,都意味着同意我们按照本《隐私政策》及特定隐私信息类政策条款(以下简称为“特定条款”)收集、使用、储存和分享您的相关信息,在此情况下特定条款与本政策条款同时对您产生效力。例如,未满十四周岁的用户,同时适用本《隐私政策》以及《儿童个人信息保护政策》(见附件)。如特定条款与本政策条款存在同类条款的不一致约定,则在特定条款约束范围内应以特定条款为准。
请您注意我们将会不时地检查我们的政策,并根据需要对我们的政策进行不时更新。我们诚邀您定期登录本《隐私政策》相关页面,以确保了解我们发布的最新《隐私政策》版本。未经您明确同意,我们不会削减您按照本隐私政策所应享有的权利。我们会在本页面上发布对本政策所做的任何变更。对于重大变更,我们还会提供更为显著的通知,如您不同意变更后的内容,您可以选择停止使用我们的服务;如您仍然继续使用我们服务的,即表示同意受经修订的本《隐私政策》的约束。
关于我们
本公司是指包括上海雪鲤鱼计算机科技有限公司以及上海瑾达软件科技有限公司。
如您对本《隐私政策》或相关事宜有任何问题,请通过【tousutongdao@qq.com】与我们联系。
目录
一、我们如何收集和使用信息
二、我们如何使用 Cookie 和同类技术
三、我们可能分享、转让和公开披露的信息
四、我们如何储存和保护信息
五、您如何访问和管理自己的个人信息
七、未成年人限制
八、通知及变更
九、如何联系我们
附件:儿童个人信息保护政策
一、我们如何收集和使用信息
特别说明:我们不会用收集到的信息向用户推送、展示其感兴趣的、个性化的消息内容或广告等任何相关内容。
应用里不会存在第三方广告商或合作方给用户提供相关个性化广告或内容推荐等任何相关内容。
我们根据合法、正当、必要的原则,仅收集实现产品功能所必要的信息。
我们提供如下功能和服务时,可能会收集、储存和使用下列与您有关的信息。
如果您不提供相关信息,您可能无法注册成为我们的用户或无法享受我们提供的某些产品或服务,或者无法达到使用相关服务拟达到的效果。
(一)我们将通过以下途径收集和获得您的信息:
我们不会用收集到的信息向用户推送、展示其感兴趣的、个性化的消息内容或广告等任何相关内容。
(1)您在注册本公司的帐号或使用我们服务时,主动向我们提供的个人信息,包括个人敏感信息;
个人敏感信息:是指一旦泄露、非法提供或滥用可能危害人身和财产安全,极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。本隐私政策中涉及的个人敏感信息包括您的个人生物识别信息(包括面部特征、语音)、个人身份标识信息(包括身份证信息)、日志信息、通讯录信息、个人财产信息、个人常用设备信息、其他信息(包括个人电话号码、手机号码、网页浏览记录)。您同意您的个人敏感信息按本《隐私政策》所述的目的和方式来处理。相比其他个人信息,个人敏感信息可能对您的个人权益影响更大。我们在此善意的提醒您需在谨慎考虑后再向我们提供您的个人敏感信息。
(2)您通过我们的服务向其他方提供的共享信息,以及您使用我们服务时所储存的信息。
请注意,如您在我们的服务中其他用户可见的公开区域内上传或发布的信息中、您对其他人上传或发布的信息作出的回应中公开您的信息,该等信息可能会被他人收集并加以使用。当您发现他人不正当地收集或使用您的信息时,请联系我们。
(3)其他方分享的您的信息。亦即其他方使用我们的服务时所提供有关您的共享信息。
(二)我们会出于以下目的或业务场景,收集和使用您以下类型的信息:
特别说明:我们不会用收集到的信息向用户推送、展示其感兴趣的、个性化的消息内容或广告等任何相关内容。
1、用户注册功能及登录,帮助您成为我们的用户
l 为便于我们为您提供服务,您需要提供基本注册或登录信息,选择填写及/或提交使用产品或服务所必须的信息,可能包括手机号码、验证码匹配结果、昵称、头像、电子邮箱地址等个人敏感信息,创建您的账号、用户名和密码,成为我们的注册用户。我们可能将通过发送短信验证码或通讯运营商提供的其他认证形式来验证您的身份是否有效。
l 您可以选择进一步完善本公司帐号信息,可以向我们提供您的姓名、生日、性别、注册帐号名称、昵称、密码、口令、密码保护问题、电子邮件地址、地址位置、兴趣爱好、头像照片、手机号码、身份证号等信息。如果您提供真实有效的手机号码、淘宝账号、微信、微博、QQ等进行绑定,当您遇到注册帐号丢失、忘记密码等帐号问题时,可以更便捷的找回帐号和密码。但如果您不提供这些信息,将不会影响您使用本公司提供的基础服务,但可能会影响到您使用本公司等的附加功能。如果您仅需使用浏览、搜索等基础服务,您不需要注册成为我们的用户及提供上述信息。
l 您还可以通过登录与我们合作的第三方公司的相关账户使用我们的产品与/或服务,此时我们可能会获取您在该等第三方账号项下的相关信息,例如账户名称、账户昵称、好友关系等,请您在登录时仔细阅读相关登录界面的专门提示。
l 此外,在您主动注销账号时,我们将根据本公司的服务协议约定条件及相关法律法规的要求尽快使其匿名或删除您的个人信息。您可以联系我们处理或按照单项服务的具体指引进行操作。
2、为您提供搜索功能
l 为了让您快速地找到您所需要的产品/服务,在征得您的授权同意后,我们可能会收集您使用我们的产品与/或服务的日志信息及个人常用设备信息,例如硬件型号、设备MAC地址、操作系统类型、软件列表、唯一设备识别码(如IMEI/android ID/IDFA/OPENUDID/GUID/IDFV、SIM卡IMSI信息等在内的描述个人常用设备基本情况的信息)等来为您提供商品信息展示的最优方式。我们也会为了不断改进和优化上述的功能来使用您的上述个人信息。如果您希望撤回您的授权,您可随时通过修改您的手机系统设置取消授权。
l 您也可以通过搜索来精准地找到您所需要的商品或服务。我们会保留您的搜索内容以方便您重复输入来为您展示与您搜索内容相关联的商品。若您以游客身份搜索我们的产品/服务,我们只会根据热销推荐向您提供产品/服务的展示。请您注意,您的搜索关键词信息无法单独识别您的身份,不属于您的个人信息,我们有权以任何的目的对其进行使用;只有当您的搜索关键词信息与您的其他信息相互结合使用并可以识别您的身份时,则在结合使用期间,我们会将您的搜索关键词信息作为您的个人信息,与您的搜索历史记录一同按照本隐私政策对其进行处理与保护。
3、向您提供产品或服务
设备信息:我们会根据您在软件安装及使用中授予的具体权限,接收并记录您所使用的设备相关信息(例如设备型号、操作系统版本、设备设置、设备MAC地址、唯一设备标识码(如IMEI/android ID/IDFA/OPENUDID/GUID/IDFV、SIM卡IMSI信息等在内的描述个人常用设备基本情况的信息)等软硬件特征信息)、设备所在位置相关信息(例如IP地址)。
请注意,单独的设备信息、日志信息等是无法识别特定自然人身份的信息,为了在您使用设备上为您提供一致的服务,我们会将于您各种设备(计算机、移动设备)上经过您同意收集到的信息进行关联。如果我们将这类非个人信息与其他信息结合用于识别特定自然人身份,或者将其与个人信息结合使用,则在结合使用期间,这类非个人信息将被视为个人信息,除取得您授权或法律法规另有规定外,我们会将该类个人信息做匿名化、去标识化处理。匿名化处理/去标识化是指对个人信息进行技术处理,使得个人信息主体无法被识别。
6、设备权限调用
我们在提供服务的过程中,可能需要您开启一些设备访问权限,例如相册(图片库)、存储等访问权限,以实现这些功能所涉及的信息的收集和使用。您也可以在设备的设置功能中随时选择关闭部分或全部权限,从而拒绝我们收集相应的个人信息。在不同设备中,权限显示方式及关闭方式可能有所不同,具体请参考设备及系统开发方说明或指引。请您注意,您关闭权限即代表您取消了这些授权,则我们将不再继续收集和使用您的这些个人信息,也无法为您提供上述与这些授权所对应的功能。您关闭权限的决定不会影响此前基于您的授权所进行的个人信息的处理。
7、我们通过间接获得方式收集到的您的个人信息
(1)您使用或订购第三方产品或服务的信息。为了给您更加便捷的生活服务,本公司可能会为您接入了丰富的第三方服务。您可以通过相关产品模块使用相关功能。
8、为您提供安全保障
请注意,根据国家法律法规的要求,您需要向我们提供身份证或者护照的证件号码等个人敏感信息完成实名认证。如您拒绝提供上述信息,可能无法使用需要完成实名认证后才能提供的服务,但不会影响您体验我们提供的浏览、搜索等基础服务。为提高您使用我们及我们关联公司、合作伙伴提供产品或服务的安全性,保护您或其他用户或公众的人身财产安全免遭侵害,更好地预防钓鱼网站、欺诈、网络漏洞、计算机病毒、网络攻击、网络侵入等安全风险,更准确地识别违反法律法规或本产品相关协议规则的情况,我们可能使用或整合您的用户信息、行为信息、设备信息、有关网络日志以及我们关联公司、合作伙伴取得您授权或依据法律共享的信息,来综合判断您账号状态及交易风险、进行身份验证、检测及防范安全事件,并依法采取必要的记录、审计、分析、处置措施。
10、征得授权同意的例外
根据相关法律法规规定,以下情形中收集您的个人信息无需征得您的授权同意:
(1)与国家安全、国防安全有关的;
(2)与公共安全、公共卫生、重大公共利益有关的;
(3)与犯罪侦查、起诉、审判和判决执行等有关的;
(4)出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的;
(5)所收集的个人信息是您自行向社会公众公开的;
(6)从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道;
(7)根据您的要求签订合同所必需的;
(8)用于维护所提供的产品或服务的安全稳定运行所必需的,例如发现、处置产品或服务的故障;
(9)为合法的新闻报道所必需的;
(10)学术研究机构基于公共利益开展统计或学术研究所必要,且对外提供学术研究或描述的结果时,对结果中所包含的个人信息进行去标识化处理的;
(11)法律法规规定的其他情形。
如我们停止运营本产品的功能或服务,我们将及时停止继续收集您个人信息的活动,将停止运营信息以通知或公告的形式通知您,对所持有的个人信息进行删除或匿名化处理。
二、我们如何使用 Cookie 和同类技术
特别说明:我们不会用收集到的信息向用户推送、展示其感兴趣的、个性化的消息内容或广告等任何相关内容。
(一)Cookie
为确保本产品正常运转、为您获得更轻松的访问体验、我们可能会在您的计算机或移动设备上存储名为 Cookie 的小数据文件。Cookie 通常包含标识符、站点名称以及一些号码和字符。借助于Cookie,网站及客户端能够存储您的注册账号、邮箱、密码、偏好、银行账号、网络支付和/或交易账号等数据。
您可根据自己的偏好管理或删除 Cookie。您可以清除计算机上保存的所有 Cookie,大部分网络浏览器都设有阻止 Cookie 的功能。但如果您这么做,则需要在每一次访问我们的网站时更改用户设置。如需详细了解如何更改浏览器设置,请访问您使用的浏览器的相关设置页面。
三、我们如何共享、转让、公开披露您的个人信息
特别说明:我们不会用收集到的信息向用户推送、展示其感兴趣的、个性化的消息内容或广告等任何相关内容。
应用里不会存在第三方广告商或合作方给用户提供相关个性化广告或内容推荐等任何相关内容。
(一)共享
您理解并同意,我们将确保数据接收方无法重新识别个人信息主体的前提下,通过共享的方式提供给第三方。我们可能在以下情况下与本公司以外的任何公司、组织和个人分享您的个人信息:
1、在获取明确同意的情况下共享:获得您的明确同意后,我们会与其他方共享您的个人信息。
2、我们可能会根据法律法规规定,或按行政主管部门的强制性要求,对外共享您的个人信息。
3、与我们的关联公司共享:您的个人信息可能会与本公司的关联公司共享。我们只会共享必要的个人信息,且受本《隐私政策》中所声明目的的约束。关联公司如要改变个人信息的处理目的,将再次征求您的授权同意。
(二)转让
我们不会将用户的个人信息转让给任何公司、组织和个人,但按照中华人民共和国的法律法规要求必须转让的除外,且我们会按照法律法规所要求的标准继续保护或要求新的管理者按照本政策继续保护用户的个人信息。
(三)公开披露
我们仅会在以下情况下,公开披露您的个人信息:
1、获得您明确同意后;
2、与国家安全、国防安全有关的;
3、与公共安全、公共卫生、重大公共利益有关的;
4、与犯罪侦查、起诉、审判和判决执行等有关的;
5、出于维护信息主体或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的;
6、所收集的信息是您自行向社会公众公开的;
7、从合法公开披露的信息中收集信息的,如合法的新闻报道、政府信息公开等渠道;
8、根据您的要求签订合同所必需的;
9、用于维护本公司服务的安全稳定运行所必需的,例如发现、处置产品或服务的故障;
10、为合法的新闻报道所必需的;
11、学术研究机构基于公共利益开展统计或学术研究所必要,且对外提供学术研究或描述的结果时,对结果中所包含的信息进行去标识化处理的;
12、法律法规规定的其他情形。
四、我们如何储存和保护信息
特别说明:我们不会用收集到的信息向用户推送、展示其感兴趣的、个性化的消息内容或广告等任何相关内容。
应用里不会存在第三方广告商或合作方给用户提供相关个性化广告或内容推荐等任何相关内容。
我们仅在本《隐私政策》所述目的所必需期间和法律法规要求的时限内保留您的信息。
我们在中华人民共和国境内运营中收集和产生的信息,存储在中国境内。
我们将采取以下手段保护您的信息:
(一)数据安全技术措施
我们将在合理的安全水平内使用各种安全保护措施以保障信息的安全。
例如,我们使用加密技术(例如,TLS、SSL)、匿名化处理等手段来保护您的个人信息。
(二)我们为保护信息采取的其他安全措施
我们通过建立数据分类分级制度、数据安全管理规范、数据安全开发规范来管理规范信息的存储和使用。
我们通过信息接触者保密协议、监控和审计机制来对数据进行全面安全控制。
(三)我们仅允许有必要知晓这些信息的本公司员工、合作伙伴访问您的信息,并为此设置了严格的访问权限控制和监控机制。我们同时要求可能接触到您的信息的所有人员履行相应的保密义务。如果未能履行这些义务,可能会被追究法律责任或被中止与本公司的合作关系。
(四)我们会采取一切合理可行的措施,确保未收集无关的信息。
(五)互联网并非绝对安全的环境,而且电子邮件、即时通讯、社交软件或其他服务软件等与其他用户的交流方式无法确定是否完全加密,我们建议您使用此类工具时请使用复杂密码,并注意保护您的信息安全。
(六)互联网环境并非百分之百安全,我们将尽力确保或担保您发送给我们的任何信息的安全性。如果我们的物理、技术、或管理防护设施遭到破坏,导致信息被非授权访问、公开披露、篡改、或毁坏,导致您的合法权益受损,我们将承担相应的法律责任。
(七)安全事件处置
在通过本公司服务与第三方进行沟通或购买商品及服务时,您不可避免的要向交易对方或潜在的交易对方披露自己的信息,如联络方式或者邮政地址等。请您妥善保护自己的信息,仅在必要的情形下向他人提供。
为应对信息泄露、损毁和丢失等可能出现的风险,我们制定了多项制度,明确安全事件、安全漏洞的分类分级标准及相应的处理流程。我们也为安全事件建立了专门的应急响应团队,按照安全事件处置规范要求,针对不同安全事件启动安全预案,进行止损、分析、制定补救措施、联合相关部门进行溯源和打击。
在不幸发生信息安全事件后,我们将按照法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们同时将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您,难以逐一告知信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,主动上报信息安全事件的处置情况。
请您理解,由于技术的限制以及风险防范的局限,即便我们已经尽量加强安全措施,也无法始终保证信息百分之百的安全。您需要了解,您接入本公司服务所用的系统和通讯网络,有可能因我们可控范围外的情况而发生问题。
五、您如何访问和管理自己的个人信息
特别说明:我们不会用收集到的信息向用户推送、展示其感兴趣的、个性化的消息内容或广告等任何相关内容。
应用里不会存在第三方广告商或合作方给用户提供相关个性化广告或内容推荐等任何相关内容。
(一)访问您的个人信息
1、您有权访问您的个人信息,法律法规规定的例外情况除外。如果您希望访问或编辑您的账户中的个人基本资料信息,您可以通过登录您的账号执行此类操作。您可随时查询并管理您账户下的个人信息,帐号名称是您重要的网络身份标识,出于安全性和身份识别的考虑,在注册之后无法变更。
2、如果您无法通过上述路径访问该等个人信息,您可以随时通过我们客服与我们取得联系。我们将尽快回复您的访问请求。
3、对于您在使用我们的产品或服务过程中产生的其他个人信息,我们将根据本条“第(七)款响应您的上述请求”中的相关安排向您提供。
(二)更正或补充您的个人信息
当您发现我们处理的关于您的个人信息有错误时,您有权要求我们做出更正或补充。您可以通过“(一)访问您的个人信息”中列明的方式提出更正或补充申请。
(三)删除您的个人信息
1、您可以通过“(一)访问您的个人信息”中列明的方式删除您的部分个人信息。
2、在以下情形中,您可以向我们提出删除个人信息的请求:
(1)如果我们处理个人信息的行为违反法律法规;
(2)如果我们收集、使用您的个人信息,却未征得您的明确同意;
(3)如果我们处理个人信息的行为严重违反了与您的约定;
(4)如果您不再使用我们的产品或服务,或您主动注销了账号;
(5)如果我们永久不再为您提供产品或服务。
3、若我们决定响应您的删除请求,我们还将同时尽可能通知从我们处获得您的个人信息的主体,要求其及时删除,除非法律法规另有规定,或这些主体获得您的独立授权。
4、当您从我们的服务中删除信息后,我们可能不会立即从备份系统中删除相应的信息,但会在备份更新时删除这些信息。
(四)改变您授权同意的范围
每个业务功能需要一些基本的个人信息才能得以完成(见本《隐私政策》第一条)。除此之外,您可以通过解除绑定、修改个人设置、删除相关信息等方式撤回部分授权,也可以通过关闭功能的方式撤销部分授权。
当您收回同意后,我们将不再处理相应的个人信息。但您收回同意的决定,不会影响此前基于您的授权而开展的个人信息处理。
(五)个人信息主体注销账户
1、您可以自行在“注销账户”页面提交账户注销申请。
2、在您主动注销账户之后,我们将停止为您提供产品或服务,根据适用法律的要求删除您的个人信息,或使其匿名化处理。
(六)约束信息系统自动决策
在某些业务功能中,我们可能仅依据信息系统、算法等在内的非人工自动决策机制做出决定。如果这些决定显著影响您的合法权益,您有权要求我们做出解释,我们也将在不侵害本产品商业秘密或其他用户权益、社会公共利益的前提下提供申诉方法。
(七)响应您的上述请求
1、为保障安全,您可能需要提供书面请求,或以其他方式证明您的身份。我们可能会先要求您验证自己的身份,然后再处理您的请求。
2、我们将尽快做出答复。如您不满意,还可以通过本隐私政策第九条载明的客服联系方式发起投诉。
3、对于您合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际的请求,我们可能会予以拒绝。
4、在以下情形中,按照法律法规要求,我们将无法响应您的请求:
(1)与国家安全、国防安全有关的;
(2)与公共安全、公共卫生、重大公共利益有关的;
(3)与犯罪侦查、起诉、审判和执行判决等有关的;
(4)有充分证据表明个人信息主体存在主观恶意或滥用权利的;
(5)响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的;
(6)涉及商业秘密的。
七、未成年人限制
任何未成年人参加网上活动应事先取得家长或其法定监护人(以下简称监护人)的同意。我们将根据国家相关法律法规的规定保护未成年人的相关信息。
我们鼓励父母或监护人指导未成年人使用本公司服务。我们建议未成年人鼓励他们的父母或监护人阅读本《隐私政策》,并建议未成年人在提交信息之前寻求父母或监护人的同意和指导。
如您是儿童(未满十四周岁的未成年人,下同),请您通知您的父母或监护人(以下简称为“监护人”)共同阅读并接受本《隐私政策》的附件《儿童个人信息保护政策》,您使用我们的服务和/或提交信息之前应事先寻求监护人的同意和指导。
八、通知及变更
我们可能适时修改本《隐私政策》的条款,该等修改构成本《隐私政策》的一部分。对于重大变更,我们会提供更显著的通知,您可以选择停止使用本公司服务;在该种情况下,如您仍然继续使用本公司服务的,即表示同意受经修订的本《隐私政策》的约束。
任何修改都会将您的满意度置于首位。我们鼓励您在每次使用本公司服务时都查阅我们的隐私政策。我们可能在必需时(例如当我们由于系统维护而暂停某一项服务时)发出与服务有关的公告。您可能无法取消这些与服务有关、性质不属于推广的公告。
最后,您必须对您的账号和密码信息负有保密义务。任何情况下,请小心妥善保管。
九、如何联系我们
如果您对本隐私政策有任何疑问、意见或建议,可联系本公司客服【tousutongdao@qq.com】。我们将尽快审核所涉问题,并在验证您的用户身份后予以回复。如果您对我们的回复不满意,特别是我们的个人信息处理行为损害了您的合法权益,您还可以依《用户协议》/《用户注册服务协议》约定方式处理。
附件:
儿童个人信息保护政策
本公司承诺保护儿童(十四周岁以下未成年人,下同)用户的个人信息及隐私。《儿童个人信息保护政策》(以下简称为“《保护政策》”)旨在帮助儿童、儿童的父母或其他监护人(以下简称“监护人”)了解我们会收集哪些儿童个人信息、我们为什么收集这些儿童个人信息、我们会如何存储这些儿童个人信息、我们会利用这些儿童个人信息做什么以及我们如何保护这些儿童个人信息。了解这些内容,对于儿童及监护人行使个人权利及保护其个人信息至关重要,请儿童及监护人务必仔细阅读并透彻理解本《保护政策》,特别是以粗体标识的条款应重点阅读,在充分确认理解并同意全部条款后再开始使用我们的服务。
监护人特别说明:
若我们获悉您的孩子不满十四周岁,我们将根据本《保护政策》采取特殊措施保护我们获得的您孩子的个人信息。请帮助我们保护您孩子的个人信息和隐私安全,要求他们在您的监护下共同阅读并接受本政策,且应在您的同意和指导下使用我们的服务和/或提交个人信息。如果您不同意本政策的内容,将可能导致我们的产品和服务无法正常运行,或者无法达到我们拟达到的服务效果,您应要求您的孩子立即停止访问/使用我们的服务。您或者您的孩子点击同意本政策,或者您的孩子开始下载、访问、使用或继续使用我们的服务和/或提交个人信息,都表示您同意我们按照本政策(包括更新版本)收集、使用、储存、分享、转让和披露您孩子的个人信息。请您和您的孩子注意我们将会不时地检查我们的政策,如您或您的孩子不同意变更后的内容,您的孩子可以选择停止使用我们的服务;如您的孩子仍然继续使用我们服务的,即表示同意受经修订的本《保护政策》的约束。
儿童特别说明:
我们建议任何儿童参加网上活动都应事先取得监护人的同意。如果您是儿童,请通知您的监护人共同阅读本政策,并在您使用我们的服务和/或提交个人信息之前,寻求您的监护人的同意和指导。您或者您的监护人点击同意本政策,或者您开始下载、访问、使用或继续使用我们的服务和/或提交个人信息,都表示您已获得您的监护人的许可,您和您的监护人均同意我们按照本政策(包括更新版本)收集、使用、储存、分享、转让和披露您的个人信息。请您和您的监护人注意我们将会不时地检查我们的政策,如您或您的监护人不同意变更后的内容,您可以选择停止使用我们的服务;如您仍然继续使用我们服务的,即表示同意受经修订的本《保护政策》的约束。
本《保护政策》是本公司《隐私政策》的一部分,是在《隐私政策》的基础上,为加强保护儿童个人信息而专门制定的保护政策。除另有约定外,本《保护政策》所用术语和略缩语与《隐私政策》中的术语和略缩语具有相同的涵义。我们将根据本《保护政策》收集、存储、使用、转移及披露儿童个人信息,如本《保护政策》与《隐私政策》存在不一致的,以本《保护政策》为准,本《保护政策》未尽事宜,以《隐私政策》为准。
本《保护政策》仅适用于儿童,对于不能识别或因儿童、监护人未主动提供相关信息,致使我们无法识别年龄的用户,仅适用《隐私政策》。
如您对本《保护政策》或相关事宜有任何问题,请通过【tousutongdao@qq.com】与我们联系。
目录
一、我们如何收集和使用儿童个人信息
二、我们可能委托处理、分享、转让和公开披露的儿童个人信息
三、我们如何储存和保护儿童个人信息
四、我们如何管理儿童个人信息
五、我们可能向儿童发送的信息
六、通知及变更
七、如何联系我们
一、我们如何收集和使用儿童个人信息
特别说明:我们不会用收集到的信息向用户推送、展示其感兴趣的、个性化的消息内容或广告等任何相关内容。
应用里不会存在第三方广告商或合作方给用户提供相关个性化广告或内容推荐等任何相关内容。
我们根据合法、正当、必要的原则,仅收集实现产品功能所必要的儿童个人信息。
儿童使用本公司的产品或服务时,可能会主动提供个人信息,我们也可能会收集、存储和使用与儿童有关的个人信息。
(一)我们将收集儿童的哪些个人信息
本公司严格遵守法律法规的规定和我们与用户的约定,我们会根据用户选择产品和服务的具体情况收集儿童的个人信息。
在儿童使用本公司产品或服务的过程中,我们会收集相关信息,具体请查阅《隐私政策》第一章“我们如何收集和使用信息”,详细了解我们可能收集的儿童个人信息。
如果我们需要超出上述范围收集儿童的个人信息,我们将再次征得儿童及监护人的同意。
(二)我们会出于以下目的或业务场景,收集和使用儿童以下类型的个人信息:
1、用户注册功能及登录
特别说明:我们不会用收集到的信息向用户推送、展示其感兴趣的、个性化的消息内容或广告等任何相关内容。
应用里不会存在第三方广告商或合作方给用户提供相关个性化广告或内容推荐等任何相关内容。
(1)如果儿童需要使用我们的产品或服务,首先需要提供基本注册或登录信息,选择填写及/或提交使用产品或服务所必须的信息,可能包括手机号码、验证码匹配结果、昵称、头像、电子邮箱地址等个人敏感信息,创建账号、用户名和密码,成为我们的注册用户。我们可能将通过发送短信验证码或通讯运营商提供的其他认证形式来验证手机号码/邮箱是否有效。
(2)儿童及/或监护人可以选择进一步完善本公司帐号信息,可以向我们提供儿童的姓名、生日、性别、注册帐号名称、昵称、密码、口令、密码保护问题、电子邮件地址、地址位置、兴趣爱好、头像照片、手机号码、身份证号等信息。如提供真实有效的手机号码、淘宝账号、微信、微博、QQ等进行绑定,当儿童遇到注册帐号丢失、忘记密码等帐号问题时,可以更便捷的找回帐号和密码。但如果不提供这些信息,将不会影响儿童使用本公司提供的基础服务,但可能会影响到儿童使用本公司的附加功能。如果儿童仅需使用浏览、搜索等基础服务,则不需要注册成为我们的用户及提供上述信息。
(3)您理解并同意,如果儿童通过登录与我们合作的第三方公司的相关账户使用我们的产品与/或服务,此时我们可能会获取儿童在该等第三方账号项下的相关信息,例如账户名称、账户昵称、好友关系等,请儿童及监护人在登录时仔细阅读相关登录界面的专门提示。
(4)为保护儿童的个人信息安全,我们建议并鼓励注册过程由监护人来帮助儿童完成。
(5)此外,在儿童主动注销账号时,我们将根据本公司的服务协议约定条件及相关法律法规的要求尽快使其匿名或删除儿童的个人信息。儿童及/或监护人可以联系我们处理或按照单项服务的具体指引进行操作。
2、展示和推送商品或服务、提供搜索功能
为改善我们的服务、让儿童快速地找到其所需的产品或服务,在征得您的同意后,我们可能会收集儿童使用我们的产品与/或服务的个人常用设备信息及日志信息等来为用户提供商品信息展示的最优方及为我们的用户提供更合适的定制化服务。
(1)个人常用设备信息:我们会根据儿童在软件安装及使用中授予的具体权限,接收并记录您所使用的设备相关信息,例如硬件型号、设备MAC地址、操作系统类型、软件列表、唯一设备识别码(如IMEI/android ID/IDFA/OPENUDID/GUID/IDFV、SIM卡IMSI信息等在内的描述个人常用设备基本情况的信息)、设备所在位置相关信息(如IP地址)。请注意,单独的设备信息、日志信息等是无法识别特定儿童的身份信息,为了在儿童的使用设备上为儿童提供一致的服务,我们会将于儿童各种设备(计算机、移动设备)上收集到的信息进行关联。如果我们将这类非个人信息与其他信息结合用于识别特定儿童身份,或者将其与个人信息结合使用,则在结合使用期间,这类非个人信息将被视为个人信息,除取得儿童授权或法律法规另有规定外,我们会将该类个人信息做匿名化、去标识化处理。匿名化处理/去标识化是指对个人信息进行技术处理,使得个人信息主体无法被识别。
(2)日志信息:当儿童使用我们提供的产品或服务时,我们会根据账号信息自动收集儿童对我们服务的详细使用情况,作为有关网络日志保存,例如保留浏览及搜索记录、点击记录、收藏记录、下载记录、设备信息、位置信息、订单信息、IP地址、网络环境等信息以及用户在使用我们服务时提供的内容信息(包括但不限于评论、跟帖、弹幕、社区等内容信息)等。
请儿童及/或监护人注意,搜索关键词信息无法单独识别身份,不属于个人信息,我们有权以任何的目的对其进行使用;只有当儿童的搜索关键词信息与儿童的其他信息相互结合使用并可以识别身份时,则在结合使用期间,我们会将上述搜索关键词信息作为儿童的个人信息,与搜索历史记录一同按照本《保护政策》对其进行处理与保护。
4、我们在向儿童及监护人提供产品或服务时,可能还会出于以下目的或业务场景,在征得您的同意后收集和使用相应的儿童及/或监护人的个人信息:
特别说明:我们不会用收集到的信息向用户推送、展示其感兴趣的、个性化的消息内容或广告等任何相关内容。
应用里不会存在第三方广告商或合作方给用户提供相关个性化广告或内容推荐等任何相关内容。
(1)线下活动、发起退款;
(3)设备权限调用;
(4)提供安全保障;
(5)其他用途。
具体请儿童及监护人查阅本公司《隐私政策》第一章“我们如何使用和收集信息”,详细了解在上述业务场景下,我们会收集和使用哪些儿童个人信息。
5、为确保流畅的产品体验,在儿童及/或监护人使用我们接入的第三方服务后,儿童在使用我们的服务时可能会收到来自我们及其合作伙伴外部的第三方(下文简称“第三方”)提供的内容或网络链接。我们对此类第三方无控制权。儿童可选择是否访问第三方提供的链接、内容、产品和服务。我们无法控制第三方的隐私和数据保护政策,此类第三方不受到本《保护政策》的约束。在向第三方提交个人信息之前,请儿童及监护人参见这些第三方的隐私保护政策。
6、征得授权同意的例外
根据相关法律法规规定,以下情形中收集儿童的个人信息无需征得儿童及/或监护人的授权同意:
(1)与国家安全、国防安全有关的;
(2)与公共安全、公共卫生、重大公共利益有关的;
(3)与犯罪侦查、起诉、审判和判决执行等有关的;
(4)出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的;
(5)所收集的个人信息是您自行向社会公众公开的;
(6)从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道;
(7)根据您的要求签订合同所必需的;
(8)用于维护所提供的产品或服务的安全稳定运行所必需的,例如发现、处置产品或服务的故障;
(9)为合法的新闻报道所必需的;
(10)学术研究机构基于公共利益开展统计或学术研究所必要,且对外提供学术研究或描述的结果时,对结果中所包含的个人信息进行去标识化处理的;
(11)法律法规规定的其他情形。
如我们停止运营某产品的功能或服务,我们将及时停止继续收集该产品相关的儿童个人信息的活动,将停止运营信息以通知或公告的形式通知您,对所持有的个人信息进行删除或匿名化处理。
二、我们可能委托处理、分享、转让和公开披露的儿童个人信息
特别说明:我们不会用收集到的信息向用户推送、展示其感兴趣的、个性化的消息内容或广告等任何相关内容。
应用里不会存在第三方广告商或合作方给用户提供相关个性化广告或内容推荐等任何相关内容。
(一)委托处理和分享
本公司严格遵守法律法规的规定,我们对儿童个人信息的委托处理和分享进行严格的限制,除以下情形外,我们不会委托任何第三方处理或与第三方分享儿童的个人信息:
1、在获取明确同意或授权的情况下;
2、根据法律法规规定,或按行政主管部门的强制性要求;
3、与我们的关联公司、授权合作伙伴分享:仅为实现本《保护政策》中声明的目的,儿童的个人信息可能会与本公司的关联公司、授权合作伙伴分享。我们只会分享必要的儿童个人信息,且受《隐私政策》和本《保护政策》的约束。我们的关联公司如要改变个人信息的处理目的,将再次征得儿童及监护人的授权同意;我们的授权合作伙伴无权将儿童的个人信息用于任何其他用途。
当我们委托第三方处理儿童个人信息时,我们会严格遵守法律法规的规定,对受托方及委托行为进行安全评估,并与他们签署委托协议,要求他们按照《隐私政策》和本《保护政策》规定的目的、方式为我们处理儿童个人信息,不得超出授权范围。
(二)转让
我们不会将儿童个人信息转让给任何公司、组织和个人,但按照中华人民共和国的法律法规要求必须转让的除外,且我们会按照法律法规所要求的标准继续保护或要求新的管理者按照本《保护政策》继续保护儿童的个人信息。
(三)公开披露
除以下情形外,我们不会公开披露儿童的个人信息:
1、获得儿童的监护人明确同意与儿童的监护人约定向其披露的;
2、与国家安全、国防安全有关的;
3、与公共安全、公共卫生、重大公共利益有关的;
4、与犯罪侦查、起诉、审判和判决执行等有关的;
5、出于维护信息主体或其他个人的生命、财产等重大合法权益但又很难得到儿童监护人同意的;
6、所收集的信息是儿童及/或监护人自行向社会公众公开的;
7、从合法公开披露的信息中收集信息的,如合法的新闻报道、政府信息公开等渠道;
8、根据儿童监护人的要求签订合同所必需的;
9、用于维护本公司服务的安全稳定运行所必需的,例如发现、处置产品或服务的故障;
10、为合法的新闻报道所必需的;
11、学术研究机构基于公共利益开展统计或学术研究所必要,且对外提供学术研究或描述的结果时,对结果中所包含的信息进行去标识化处理的;
12、法律、行政法规规定的其他情形。
三、我们如何储存和保护儿童个人信息
特别说明:我们不会用收集到的信息向用户推送、展示其感兴趣的、个性化的消息内容或广告等任何相关内容。
应用里不会存在第三方广告商或合作方给用户提供相关个性化广告或内容推荐等任何相关内容。
我们仅在本《保护政策》所述目的所必需期间和法律法规要求的时限内保留儿童的个人信息。
我们在中华人民共和国境内运营中收集和产生的信息,存储在中国境内。
我们将采取以下手段保护您的信息:
(一)数据安全技术措施
我们将在合理的安全水平内使用各种安全保护措施以保障儿童个人信息的安全。
例如,我们使用加密技术(例如,TLS、SSL)、匿名化处理等手段来保护儿童的个人信息。
(二)我们为保护儿童的个人信息采取的其他安全措施
我们通过建立数据分类分级制度、数据安全管理规范、数据安全开发规范来管理规范儿童个人信息的存储和使用。
我们通过儿童个人信息接触者保密协议、监控和审计机制来对数据进行全面安全控制。
加强安全意识。我们还会举办安全和隐私保护培训课程,加强员工对于保护儿童个人信息重要性的认识。
(三)我们仅允许有必要知晓这些信息的本公司员工、合作伙伴访问儿童的个人信息,并为此设置了严格的访问权限控制和监控机制。我们同时要求可能接触到儿童个人信息的所有人员履行相应的保密义务。如果未能履行这些义务,可能会被追究法律责任或被中止与本公司的合作关系。
(四)我们会采取一切合理可行的措施,确保未收集无关的信息。当我们的产品或服务发生停止运营的情形或儿童的个人信息存储期限届满时,我们将及时通知儿童及/或其监护人,并在合理的期限内删除或匿名化处理儿童的个人信息。
(五)互联网并非绝对安全的环境,而且电子邮件、即时通讯、社交软件或其他服务软件等与其他用户的交流方式无法确定是否完全加密,我们建议儿童使用此类工具时请使用复杂密码,并注意保护个人信息安全。
(六)互联网环境并非百分之百安全,我们将尽力确保或担保儿童发送给我们的任何信息的安全性。如果我们的物理、技术、或管理防护设施遭到破坏,导致信息被非授权访问、公开披露、篡改、或毁坏,导致儿童的合法权益受损,我们将承担相应的法律责任。
(七)安全事件处置
在通过本公司服务与第三方进行沟通或购买商品及服务时,不可避免的要向交易对方或潜在的交易对方披露个人信息,如联络方式或者邮政地址等。请妥善保护个人信息,仅在必要的情形下向他人提供。
为应对儿童个人信息泄露、损毁和丢失等可能出现的风险,我们制定了多项制度,明确安全事件、安全漏洞的分类分级标准及相应的处理流程。我们也为安全事件建立了专门的应急响应团队,按照安全事件处置规范要求,针对不同安全事件启动安全预案,进行止损、分析、制定补救措施、联合相关部门进行溯源和打击。
在不幸发生信息安全事件后,我们将按照法律法规的要求,及时向儿童和监护人告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、可以自主防范和降低风险的建议、我们的补救措施等。我们同时将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知儿童及监护人,难以逐一告知信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,主动上报信息安全事件的处置情况。
由于技术的限制以及风险防范的局限,即便我们已经尽量加强安全措施,也无法始终保证儿童个人信息百分之百的安全。儿童及监护人需要了解,儿童接入本公司服务所用的系统和通讯网络,有可能因我们可控范围外的情况而发生问题。
四、我们如何管理儿童个人信息
特别说明:我们不会用收集到的信息向用户推送、展示其感兴趣的、个性化的消息内容或广告等任何相关内容。
应用里不会存在第三方广告商或合作方给用户提供相关个性化广告或内容推荐等任何相关内容。
(一)访问儿童个人信息
儿童和监护人有权访问儿童在使用本公司的产品或服务中提供或产生的个人信息。
(二)更正或补充儿童个人信息
当儿童和监护人发现我们处理的关于儿童的个人信息有错误时,儿童及/或其监护人有权要求我们做出更正或补充,请通过我们的客服与我们取得联系。
(三)删除儿童个人信息
在以下情形,儿童和监护人可以向我们提出删除个人信息的请求:
1、如果我们违反法律、行政法规的规定或者我们与您的约定收集、存储、使用、转移、披露儿童个人信息;
2、如果我们超出目的范围或者必要期限收集、存储、使用、转移、披露儿童个人信息;
3、如果监护人撤回同意;
4、如果儿童或监护人通过注销等方式终止使用本公司产品或服务的;
5、我们永久不再为儿童提供产品或服务。
(四)注销儿童的个人信息
儿童及监护人可以自行在“注销账户”页面提交账户注销申请。
在儿童监护人主动注销账户之后,我们将停止为您提供产品或服务,我们会在合理期限内删除儿童的个人信息,或对其匿名化处理。
(五)改变授权同意的范围
每个业务功能需要一些基本的个人信息才能得以完成(见本《保护政策》第一条)。除此之外,儿童及/或其监护人可以通过解除绑定、修改个人设置、删除相关信息等方式撤回部分授权,也可以通过关闭功能的方式撤销部分授权。
当您收回同意后,我们将不再处理相应的个人信息。但该收回同意的决定,不会影响此前基于授权而开展的个人信息处理。
六、通知及变更
我们可能适时修改本《保护政策》的条款,该等修改构成本《保护政策》的一部分。对于重大变更,我们会提供更显著的通知,儿童和监护人可以选择停止使用本公司服务;在该种情况下,如您仍然继续使用本公司服务的,即表示同意受经修订的本《保护政策》的约束。
七、如何联系我们
如果您对本《保护政策》有任何疑问、意见或建议,可联系本公司客服【tousutongdao@qq.com】。我们将尽快审核所涉问题,并在验证您的用户身份或监护人身份后予以回复。如果您对我们的回复不满意,特别是我们对儿童个人信息处理行为损害了您的合法权益,您还可以依《用户协议》/《用户注册服务协议》约定方式处理。