儿童/青少年个人信息保护规则

版本更新日期:2021年 11月 18日

版本生效日期:2021年 11月 18日

欢迎您选择由北京值得买科技股份有限公司及其关联方(以下简称“我们”)开发、运营、提供的相关产品和服务!我们深知保护青少年(指未满十八周岁的未成年人)和儿童(特指未满十四周岁的未成年人)个人信息安全和隐私的重要性。在《“什么值得买”个人信息保护政策》的基础上,我们通过《儿童/青少年个人信息保护规则》(以下简称“本规则”)说明我们在收集和使用儿童/青少年(以下简称“未成年人”)个人信息时对应的处理规则和相关事宜。

如本规则与《“什么值得买”个人信息保护政策》存在不一致的,优先适用本规则。本规则未载明之处,则参照适用《“什么值得买”个人信息保护政策》。如您通过线上界面点击同意本规则,则表示您同意我们按照本规则收集、存储、使用、加工、传输、提供、公开、删除和保护未成年人的个人信息。

一、特别说明:

1、监护人特别说明:如果您的被监护人是未满18周岁的未成年人,为了维护您的被监护人的合法权益,我们希望您可以确保您的被监护人在您的同意和指导下使用我们的产品和服务并向我们提交个人信息。我们将根据本规则采取严格保护措施保护相关信息。如果您不同意本规则内容,请您要求您的被监护人立即停止访问/使用我们的产品及服务。

2、儿童/青少年特别说明:如果您是未成年人,请通知您的父母或其他监护人共同阅读本规则,并在使用我们的产品或服务、提交个人信息之前,寻求您的父母或其他监护人的指导。特别的,若您是儿童,请您在获得您的父母或其他监护人的明确同意后再使用我们的产品及服务、提交个人信息。

二、未成年人个人信息的收集和保护

我们会严格履行法律法规规定的未成年人个人信息保护义务和责任,遵循正当必要、知情同意、目的明确、安全保障、依法利用的原则,收集、存储、使用、加工、传输、提供、公开、删除未成年人的个人信息。

1、我们如何收集和使用儿童/青少年的个人信息

请您知悉,我们没有专门面向儿童/青少年提供的产品或服务,因此我们无法自动识别和判断所收集和处理的个人信息是否属于儿童/青少年个人信息时,我们将按照《“什么值得买”个人信息保护政策》收集和处理您的个人信息。但如您通过实名认证或其他方式使得我们获悉您的儿童/青少年身份后,我们将尽到合理义务提醒您在监护人的陪同和指导下使用我们的产品或服务。此外,我们将依据本规则及法律法规的要求,对涉及儿童/青少年的个人信息的账号采取特殊保护措施。

为面向儿童/青少年提供我们的产品或服务目的,我们可能会收集和使用儿童/青少年的个人信息。具体的使用目的、收集个人信息的范围,以及拒绝提供的后果,您及监护人可以查阅《“什么值得买”个人信息保护政策》详细了解。此外,您在使用我们产品或服务中主动向我们提供儿童/青少年的个人信息,例如您的监护人在填写“宝宝档案”、使用信息发布功能时主动向我们提供儿童/青少年的个人信息,表示您及监护人已经同意我们收集和按照本规则的内容使用未成年人的个人信息。请您及监护人知悉并谨慎选择。

我们不会收集和使用与我们提供的产品或服务无关的个人信息,也不会收集和使用未经儿童监护人授权同意的个人信息。如果我们超出本规则及《“什么值得买”个人信息保护政策》约定目的、范围收集和使用儿童个人信息的,我们会再次征得儿童监护人的同意。

2、我们如何存储儿童/青少年个人信息

我们在境内运营过程中收集和产生的儿童/青少年个人信息存储于中华人民共和国境内,不会传输或存储至境外。如果发生信息的跨境传输,我们会单独向您以站内通知或邮件等方式告知您个人信息出境的目的、接收方、安全保障措施等情况,并征得未成年人监护人的单独授权同意。

我们会采取合理可行的措施,尽力避免收集和处理无关的儿童/青少年个人信息。我们只会在达成本规则及《“什么值得买”个人信息保护政策》所述目的所需的期限内保留儿童/青少年的个人信息,除非法律有强制的留存要求。我们对于儿童/青少年的个人信息的存储,存储期限不会超过实现收集、使用目的所必需的期限。存储期限到期后我们会对儿童/青少年的个人信息进行删除或匿名化处理。

如我们终止服务或运营,我们将及时停止继续收集儿童/青少年的个人信息的活动,同时会遵守相关法律法规的要求提前向监护人通知,并在终止服务或运营后对儿童/青少年的个人信息进行删除或匿名化处理,但法律法规或监管部门另有规定的除外。

3、我们如何共享、转让、公开披露儿童/青少年的个人信息

我们承诺对儿童/青少年信息进行严格保密,仅在符合本规则说明和儿童/青少年监护人明确授权同意的情况下对外共享儿童个人信息。具体可参见《“什么值得买”个人信息保护政策》中“我们会如何共享、转让、公开披露您的个人信息”部分。

为了确保儿童/青少年个人信息对外提供的安全性,一般情况下我们不会委托第三方处理儿童/青少年个人信息。如确需委托第三方处理儿童/青少年的个人信息时,我们将对受托方个人信息保护资质、能力及受托处理行为进行安全评估,同时签署数据委托处理协议,明确双方责任、处理事项、处理性质和目的、保证委托行为不得超出授权范围。

具体而言:

(1)我们将在共享或委托处理前依据法律、行政法规的规定采取合规措施,包括但不限于自行或者委托第三方机构就儿童/青少年个人信息共享的合法性、正当性、必要性,及其保护儿童/青少年个人信息的能力进行评估。

(2)我们将在签署的相关协议中明确要求第三方对儿童/青少年个人信息采取严格的保护措施,严格遵守相关法律法规与监管要求。我们会要求接收儿童/青少年个人信息的第三方遵守严格的保密义务及采取有效的保密措施,以不低于本规则的儿童/青少年个人信息保护水平处理儿童/青少年个人信息,禁止将儿童/青少年个人信息用于未经儿童/青少年及其监护人授权的用途,并要求受托公司依法履行以下义务:

a.按照法律、行政法规的规定和我们的要求处理儿童/青少年个人信息;

b.协助我们回应儿童/青少年监护人提出的申请;

c.采取措施保障信息安全,并在发生儿童/青少年个人信息泄露安全事件时,及时向我们反馈;

d.委托关系解除时及时删除儿童/青少年个人信息;

e.不得转委托;

f.其他依法应当履行的儿童/青少年个人信息保护义务。

4、我们如何保护儿童/青少年个人信息

我们会对儿童/青少年的个人信息采取严格的技术措施和内部管理制度相结合的方式,保障儿童/青少年的个人信息的安全。我们会指定专人负责未成年人的个人信息保护事宜,建立专门的安全部门、数据安全流程保障未成年人个人信息的安全。我们采取严格的数据使用和访问制度,确保只有授权人员才可访问,并适时对数据和技术进行安全审计。同时,我们会采取高强度的加密技术、匿名化处理及相关合理可行的手段保护未成年人的信息,并使用安全保护机制防止恶意攻击。如您希望了解更多,请查阅《“什么值得买”个人信息保护政策》中“我们会如何保护和保存您的个人信息”部分。

5、如何管理儿童/青少年个人信息

为了您或儿童/青少年在使用我们的产品或服务期间可以更加便捷的访问、管理个人信息,我们在产品中为您和儿童/青少年提供了相应的操作设置,您和儿童/青少年可以按照《“什么值得买”个人信息保护政策》中“您的权利”部分的指引进行相关操作。

下列情形下,您或儿童/青少年可以联系我们,要求删除相应的儿童/青少年个人信息:

(1)我们违反法律、行政法规的规定或者双方的约定收集、存储、使用、对外提供儿童/青少年个人信息的;

(2)超出目的范围或者必要期限收集、存储、使用、对外提供儿童/青少年个人信息的;

(3)您撤回同意的;

(4)您或儿童/青少年通过注销等方式终止使用我们的产品及服务的。

6、如果我们发现自己在未事先获得可证实的父母或其他监护人同意的情况下收集了儿童/青少年的个人信息,我们会设法尽快删除相关数据。

三、其他

1、在用户未明示的一般情形下,我们无法识别且不会判断收集和处理的个人信息是否属于儿童/青少年个人信息,我们将严格按照《“什么值得买”个人信息保护政策》收集和处理用户的个人信息。

2、如您对本规则存在任何疑问,或对于未成年人个人信息处理存在任何投诉、意见,请通过service@zhidemai.com或《“什么值得买”个人信息保护政策》说明的其他联系方式联系我们,我们在核验您的身份后,会根据您的请求和法律法规的规定进行处理。