儿童隐私保护指引

  

更新日期:2022年8月24日

生效日期:2022年9月1日

 

除《用户服务协议》《隐私政策》外,上海堃冠网络科技有限公司

(本文简称“我们”)还将通过《儿童隐私保护指引》(本指引)来向监护人说明我们在处理未满十四周岁的未成年人(儿童孩子)个人信息时采用的对应规则以及帮助儿童及其监护人了解所享有的相应权利。

儿童须知

如果您是儿童,请通知您的监护人和您共同阅读本指引。在您使用我们提供的游戏服务、向我们提交个人信息前,我们需要您获得您监护人的同意。

监护人须知

若我们根据您孩子填写的身份信息识别出您孩子为儿童,我们可能会收集您的联系方式(例如手机号码、电子邮箱)以及其他有助于我们判断监护关系的信息,我们可能会联系您以核实您同意本指引且知悉您孩子使用我们的游戏服务的情况。我们将通过本指引来保护您孩子向我们提供的个人信息。您应确保您的孩子和您共同阅读并接受本指引的内容,并在您的监护和指导下使用游戏服务、向我们提供个人信息。如果您不同意本指引的内容,将无法正常使用游戏服务。

 

本指引将说明和帮助儿童和监护人了解以下内容:

一、儿童个人信息处理原则

二、儿童个人信息的收集范围、方式及目的

三、儿童个人信息的使用

四、儿童个人信息的存储

五、儿童个人信息的分享、转让及披露

六、儿童个人信息的管理

七、第三方服务

八、其他

 

一、儿童个人信息处理原则

1.1根据相关法律法规,我们将严格履行儿童个人信息保护责任和义务,在进行收集、存储、使用、转移、披露等儿童个人信息处理行为时,遵循正当必要、知情同意、目的明确、安全保障、依法利用的原则,在征得监护人的同意后处理儿童个人信息。

1.2儿童的个人信息属于敏感个人信息。请监护人和儿童谨慎并留意儿童敏感个人信息,监护人同意我们可以对儿童相关敏感个人信息按本指引所述的目的和方式来处理

 

二、儿童个人信息的收集范围、方式及目的

2.1 在儿童使用游戏服务过程中,我们仅会收集监护人同意我们收集的或者监护人主动向我们提供的有关儿童的个人信息,以向儿童提供、优化游戏服务以及保护儿童的账号安全。比如,为满足相关法律法规及相关主管部门的要求,我们需要收集实名身份信息(姓名、身份证号码)进行实名认证;我们需要收集充值消费记录以保护虚拟物品安全。我们可能收集的儿童个人信息的目的、方式及范围的详情,请参见《隐私政策》。

2.2 为了验证监护人与儿童的监护关系,我们还可能会收集监护人的联系方式(例如手机号码、电子邮箱)以及其他有助于我们判断监护关系的信息。

2.3 如果我们需要超出前述约定目的、方式和范围收集儿童个人信息,我们将再次征得监护人的同意。

 

三、儿童个人信息的使用

3.1 我们将严格按照法律法规规定和用户约定的目的、范围和方式使用儿童个人信息。

3.2 有关我们使用儿童个人信息的详情,具体请查阅《隐私政策》。

3.3 如果我们需要超出前述约定范围和方式使用儿童个人信息,我们将再次征得监护人的同意。

3.4 征得授权同意的例外

根据相关法律法规规定,以下情形中处理儿童的信息无需征得儿童及其监护人的授权同意:

(1)为订立、履行您作为一方当事人的合同所必需;

(2)为履行法定职责或者法定义务所必需;

(3)为应对突发公共卫生事件,或者紧急情况下为保护您或他人的生命健康和财产安全所必需;

(4)为公共利益实施新闻报道、舆论监督等行为,在合理范围内处理您的个人信息;

(5)在合理范围内处理您自行公开或者其他已经合法公开的个人信息;

(6)法律、行政法规规定的其他情形。

 

四、儿童个人信息的储存

4.1 我们在中华人民共和国境内收集到的儿童的个人信息,存储于中华人民共和国境内,并依法对这些信息进行严格保密。未获得监护人的明示授权、法律法规的明确规定或相关主管机构的要求,我们不会将儿童个人信息转移出境。

4.2 我们仅在实现服务目的所必需且最短的时间内或法律法规要求的期限内存储儿童个人信息。如我们终止游戏服务或运营的,及其他超出存储期限情形下,我们将及时停止继续收集儿童的个人信息,且在终止服务或运营后且法律规定的保存期限届满后对儿童个人信息进行删除或匿名化处理。但儿童或监护人要求删除、撤回、注销账号的或法律法规另有规定的除外。

4.3 我们将采取以下措施保护儿童个人信息:

(1)我们会采用符合业界标准的安全防护措施,以防止信息的丢失、泄露、未经授权访问或不当使用。包括但不限于利用加密技术(例如SSL)来保护儿童个人信息,采用多种数据脱敏技术增强信息在使用中的安全性,采用数据访问权限控制等。

(2)我们通过建立保障个人信息安全的管理制度、流程和组织来管理规范信息的存储和使用。例如,通过信息接触者保密协议、监控和审计机制来对数据进行全面安全控制;举办安全和隐私保护培训课程,加强员工对于保护信息重要性的认识。

(3)我们仅允许有必要知晓这些信息的公司员工、合作伙伴访问儿童个人信息,并为此设置了严格的访问权限控制和监控机制。同时要求可能接触到儿童个人信息的所有人员履行相应的保密义务。如果未能履行这些义务,可能会被追究法律责任或被终止与我们的合作关系。

4.4 请理解,由于技术的限制以及风险防范的局限性,我们无法保证信息的绝对安全。如果发生儿童个人信息泄露等安全事件,我们会启动应急预案,阻止安全事件扩大。我们会以公告、邮件、短信或官网通知等形式告知监护人安全事件的基本情况、我们即将或已经采取的处置或补救措施,以及我们对监护人的应对建议。

 

五、儿童个人信息的分享、转让及披露

我们遵守法律法规的规定,严格限制分享与披露儿童个人信息的情形。我们不会向第三方分享儿童个人信息,我们仅在监护人事先同意的情况下,才可能与第三方分享儿童个人信息。我们会将儿童个人信息与监护人分享,监护人可以访问和管理儿童个人信息。

5.1 儿童个人信息的分享

我们遵照法律法规的规定,对儿童个人信息的分享进行严格限制。基于以下情形,我们会共享儿童个人信息:

(1)向儿童提供我们的游戏服务。我们可能向合作伙伴及其他第三方分享儿童个人信息,以实现儿童使用我们游戏服务需要的核心功能或提供儿童需要的服务;

(2)维护我们服务的安全稳定运行。我们可能向合作伙伴及其他第三方分享儿童个人信息,以帮助我们为儿童提供更安全及稳定的服务;

(3)履行我们在本指引、《隐私政策》或我们与儿童及监护人达成的其他协议中的义务的目的;

(4)其他我们会共享儿童个人信息的情形,请参见《隐私政策》。

我们仅会出于合法、正当、必要、特定、明确的目的共享儿童个人信息。对我们与之共享儿童个人信息的公司、组织和个人,我们会与其签署严格的保密协定,要求他们按照我们的说明、本指引以及其他任何相关的保密和安全措施来处理信息。

5.2 儿童个人信息的转让

(1)随着我们业务的持续发展,我们有可能进行合并、收购、资产转让或类似的交易,而儿童个人信息有可能作为此类交易的一部分而被转移。我们会及时告知您新的持有儿童个人信息的公司、组织的名称及联系方式,并要求新的持有儿童个人信息的公司、组织继续受本指引的约束,或要求该公司、组织重新向儿童以及监护人征求授权同意。若接收方变更原先的处理目的、处理方式的,我们会要求接收方重新取得您的同意;

(2)在获得监护人的明确同意后,我们会向他方转让儿童个人信息。

5.3 儿童个人信息的披露

原则上我们不会向社会或不特定人群公开披露您孩子的个人信息,我们在以下情况下,且采取符合业界标准的安全规则的前提下,才会披露儿童个人信息:

(1)获得监护人明确同意后;

(2)根据法律法规、国家标准、诉讼或政府部门强制性要求的情况下。

 

六、儿童个人信息的管理

6.1 我们鼓励儿童及监护人更新和修改儿童的个人信息以使其更准确有效。儿童及监护人能通过在使用的游戏中访问个人基础信息(账号头像、昵称,以及其他儿童及监护人选择填写的个人信息,具体以特定游戏设置功能为准),并根据对应信息的管理方式自行完成修改和补充,此外如监护人有其他查阅、复制、转移、更正、补充或删除需求,请联系游戏内客服或按照单项服务的具体指引进行操作,我们将在15个工作日内进行处理。在查阅、复制、转移、更正、补充或删除前述信息时,我们可能会要求监护人进行身份验证,以保障信息安全。

除法律法规另有规定,当监护人更正、补充、删除儿童的个人信息时,我们可能不会立即从备份系统中更正、补充或删除相应的信息,但我们不会再对相关信息进行处理,并会在备份更新时更正、补充或删除这些信息。相关信息一旦被删除,将无法恢复,请谨慎操作。

6.2在符合单项服务的服务协议约定条件及国家相关法律法规规定的情况下,儿童及监护人可以通过游戏内的注销账号指引或联系游戏内客服自助提出用户注销申请。

我们将在儿童或监护人提出申请需求的15个工作日内核实儿童及监护人的实名信息并协助注销账号。当账号注销后,与该账号相关的、该单项服务项下的全部服务资料和数据将依照单项服务的服务协议约定进行删除或处理。账号注销后,将无法找回账号信息。

6.3儿童及监护人可以通过删除信息、关闭设备功能、注销账号方式改变授权我们继续收集信息的范围或撤回授权,或通过游戏内客服联系我们,进行撤回授权操作。当儿童或监护人撤回授权后,我们无法基于授权内容继续为儿童提供撤回授权所对应的服务,也不再处理儿童相应的信息。但儿童或监护人撤回授权的决定,不会影响此前基于儿童及监护人的授权而开展的信息处理。

6.4有关我们管理儿童个人信息的详情请参见《隐私政策》。

 

七、第三方服务

为了保障游戏安全稳定运行并实现特定功能,或通过第三方应用商店提供游戏服务的,部分服务由第三方提供。我们可能会在软件中接入该第三方的SDK并收集儿童的个人信息。该第三方SDK的名称、接入目的、收集的个人信息、隐私政策等具体情况详见《第三方信息共享清单》,请监护人仔细阅读相关SDK隐私政策条款,了解对应SDK具体收集的用户信息及使用范围,以及其承担的法律责任。

 

八、其他

8.1 本指引的适用:本指引是针对儿童的隐私保护指引,仅适用于我们包含面向不满十四周岁以下的儿童的产品或服务。如本指引与《隐私政策》存在不一致或矛盾之处,请以本指引为准;如本指引未提及的,则以《隐私政策》为准

8.2 通知和修订:我们可能会适时修改本指引的条款,上述修改构成本指引的一部分。对于本指引的修改条款,我们会在更新时以页面提示、弹窗、网站公告、游戏内通知或公告等适当的方式向儿童及监护人提示。若儿童或监护人不同意本政策的修改条款的,可以选择停止使用我们提供的服务,如儿童继续使用我们提供的服务的,即表示同意受经修订的本指引的约束

8.3 如何联系我们:如监护人有关于网络信息安全的投诉和举报,或监护人对本指引、儿童的个人信息的相关事宜有任何问题、意见或建议,请通过客服515149957@qq.com与我们联系。监护人也可以将问题寄到如下地址:上海市普陀区云岭西路600弄5号5楼5072室。我们将尽快审核所涉问题,并在验证监护人的用户身份后15个工作日内予以回复。