重要提示
《诺拉巢儿童个人信息保护规则》(以下简称"本规则")是《诺拉巢隐私政策》的配套文件,是针对不满14周岁儿童(以下简称"儿童")个人信息保护的特别约定。本规则与《诺拉巢隐私政策》具有同等法律效力。
我们严格遵守《中华人民共和国个人信息保护法》《中华人民共和国未成年人保护法》《儿童个人信息网络保护规定》等相关法律法规,始终以"最小必要、知情同意、安全保障、依法合规"为核心原则,保护儿童的个人信息安全。
儿童使用本产品及服务,必须在监护人的监护、指导下进行;我们只会在征得监护人明确、具体的明示同意后,才会收集、使用、存储、处理儿童的个人信息。
一、总则
- 本规则适用于沈阳羽清科技有限公司运营的诺拉巢全版本产品及服务。
- 我们不会主动、强制向儿童收集任何个人信息,仅会为实现儿童可使用的基础服务功能,在监护人明示同意的前提下,收集最小必要的儿童个人信息。
- 我们不会以欺骗、误导、利诱等方式,诱导儿童或其监护人提供个人信息。
- 我们设立专门的儿童个人信息保护负责人,建立专项数据安全管理体系,对儿童个人信息采取比成年人个人信息更严格的加密、隔离、访问控制等保护措施。
二、儿童身份识别机制
本产品仅通过手机号码完成账号注册与登录。我们不会通过手机号反向获取、查询用户的实名年龄信息,仅通过以下合规、低干预的方式识别儿童用户:
- 用户主动申报机制:用户可在账号资料页自主填写、申报年龄信息。如用户主动申报本人为不满14周岁的儿童,我们将立即触发监护人同意流程。
- 风险触发核验机制:当我们通过内容互动行为、使用时段、投诉举报等线索,有合理理由怀疑账号使用人为儿童的,我们将触发身份核验流程,第一时间限制账号功能,向账号绑定的手机号发送核验通知。如在7个工作日内未收到合规的监护人同意证明,我们将持续限制账号功能。
三、儿童个人信息的收集
(一)收集的基本原则
- 知情同意原则:确认账号使用人为儿童后,我们会以清晰、易懂的方式,向监护人完整告知收集信息的目的、范围、方式等,征得监护人的明示同意后,才会开展收集行为。
- 最小必要原则:我们仅会收集保障儿童正常使用本产品基础服务所必需的最少信息。
- 禁止强制收集原则:我们不会将儿童个人信息的收集与本产品基础功能使用进行捆绑。
(二)我们收集的儿童个人信息范围
- 基础账号注册信息:儿童使用本产品注册账号,仅需提供监护人的手机号码完成注册与实名制核验,我们不会要求儿童提供本人的手机号码、身份证件信息。
- 基础服务使用信息:儿童使用内容浏览、搜索基础服务时,我们仅会收集保障服务正常运行的设备基础信息、浏览/搜索行为记录,该信息仅用于基础服务运行,不会用于个性化推荐、商业推广等其他目的。
- 扩展功能相关信息(非必要):儿童使用内容发布、互动等扩展功能时,我们会在监护人单独明示同意后,收集对应功能所需的信息。
(三)严格禁止的收集行为
- 我们绝不会在未征得监护人明示同意的情况下,收集儿童的任何个人信息;
- 我们绝不会收集儿童的生物识别信息、健康信息、宗教信仰、家庭住址、学校信息、财产信息等与本产品服务无关的敏感个人信息;
- 我们绝不会通过捆绑功能、重复弹窗、诱导点击等方式,强制或变相强制儿童或其监护人提供个人信息;
- 我们绝不会通过算法分析、行为画像等方式,收集儿童的兴趣偏好、消费习惯等信息,用于商业推广、个性化营销等目的。
四、儿童个人信息的使用、存储与传输
使用规则:我们仅会在向监护人告知的目的、范围内使用儿童的个人信息。我们不会将儿童的个人信息用于个性化广告推送、商业营销、算法推荐画像等与基础服务无关的用途。
存储规则:
- 存储地域:儿童的个人信息全部存储于中华人民共和国境内,绝对不会向境外传输。
- 存储期限:仅在为儿童提供服务所必需的最短期限内存储。服务终止、监护人撤回同意、儿童账号注销后,立即删除或匿名化处理。
- 存储隔离:对儿童的个人信息设置专门的加密存储区域,与成年人个人信息进行物理隔离、权限隔离。
传输规则:采用行业最高级别的端到端加密技术,全程加密传输。
五、儿童个人信息的共享、转让与公开披露
核心原则:我们原则上不会向任何第三方共享、转让、公开披露儿童的个人信息,除非符合以下情形之一:
- 事先征得监护人的单独、明示同意;
- 为履行法定职责、法定义务所必需(如国家安全、刑事侦查、网络安全监管、未成年人权益保护等法定情形);
- 紧急情况下为保护儿童的生命健康、财产安全所必需。
共享管理:如因实现服务功能必需,确需向第三方共享儿童个人信息的,我们会严格评估第三方的资质、安全保障能力、数据处理能力,与第三方签署具有法律约束力的数据处理协议,明确约定数据处理的目的、范围、期限、方式、安全责任、保密义务等内容,全程监督第三方的数据处理行为,要求其采取不低于本规则约定的安全保护措施。
我们绝不会向第三方出售、出租儿童的个人信息,绝不会将儿童的个人信息共享给第三方用于商业营销、广告推广等目的。
转让与公开披露:除非因公司合并、收购、资产转让等法定情形,且要求继受方严格遵守本规则的约定,否则我们绝不会转让儿童的个人信息。发生前述转让的,我们会提前向监护人告知,并重新征得监护人的明示同意。除非法律法规强制要求,否则我们绝不会公开披露儿童的任何个人信息。
六、儿童个人信息的安全保护
我们高度重视儿童个人信息安全,严格遵守《中华人民共和国个人信息保护法》《儿童个人信息网络保护规定》等相关法律法规,采取必要、合规的安全保护措施,防范儿童个人信息的泄露、篡改、丢失,具体如下:
1.基础安全防护
我们会采取符合国家法律法规要求的加密技术,对儿童个人信息进行传输与存储保护;严格限制儿童个人信息的访问权限,仅为实现本规则约定的目的,由处理相关业务的必要工作人员接触对应信息,杜绝未经授权的访问、使用、泄露与处理。
2.人员管理规范
我们会对接触儿童个人信息的工作人员开展未成年人个人信息保护专项培训与法律法规教育,明确相关人员的保密义务与工作规范;对于违规泄露、滥用儿童个人信息的工作人员,我们将进行严肃追责。
3.安全事件处置
一旦发生或可能发生儿童个人信息泄露、篡改、丢失等安全事件,我们会立即采取必要的处置措施,控制风险扩大,防止危害加重。同时,我们将严格按照法律法规要求,第一时间通过电话、短信、站内信等方式向监护人告知安全事件的相关情况,并依法向监管部门上报事件处置结果。
七、儿童及其监护人的权利
我们充分尊重并保障监护人及儿童对儿童个人信息的各项法定权利,监护人可通过本规则公示的渠道,代表儿童行使以下权利:
- 知情权与决定权:监护人有权了解我们处理儿童个人信息的全部情况,有权决定是否同意我们收集、使用儿童的个人信息,有权随时撤回已作出的同意。撤回同意后,我们将立即停止处理对应儿童的个人信息,但不会影响此前基于监护人同意开展的合法处理行为。
- 查阅、复制权:监护人有权查阅、复制我们收集、存储的儿童个人信息,我们将为监护人提供便捷的查阅渠道。
- 更正、补充权:监护人发现我们收集、存储的儿童个人信息有误、不完整的,有权要求我们予以更正、补充,我们将在核验身份后及时完成处理。
- 删除权:在以下情形中,监护人有权要求我们删除儿童的个人信息,我们将在核验身份后依法完成删除处理:
- 我们违反法律法规或本规则约定,收集、使用儿童个人信息的;
- 我们超出约定的目的、范围处理儿童个人信息的;
- 监护人撤回了相关授权同意的;
- 儿童账号注销、不再使用本产品服务的;
- 我们违反约定与第三方共享、转让儿童个人信息的;
- 法律法规规定的其他情形。
- 账号注销权:监护人有权代表儿童申请注销儿童的诺拉巢账号,具体注销流程与规则遵循《诺拉巢账号注销须知》。账号注销完成后,我们将立即删除该账号下儿童的全部个人信息,或进行匿名化处理,法律法规另有留存要求的除外。
- 拒绝自动化决策权:我们不会针对儿童使用自动化决策算法进行个性化推荐、商业营销,监护人有权随时拒绝我们使用儿童个人信息开展任何自动化决策行为。
权利行使的响应与反馈
- 监护人行使上述权利时,可通过本规则公示的联系方式与我们取得联系。我们将在验证监护人身份、确认其与儿童的监护关系后,在15个工作日内予以响应和处理。
- 对于监护人合理的权利行使申请,我们原则上不收取任何费用;对于重复申请、超出合理范围的申请,我们将根据法律法规要求,收取必要的成本费用或予以拒绝。
- 如监护人发现儿童在未征得其同意的情况下,擅自注册账号、向我们提供了个人信息,可立即通过本规则公示的联系方式联系我们,我们将在核实情况后,立即删除相关儿童个人信息、注销对应账号。
- 如监护人对我们的处理结果不满意,或认为我们的行为侵害了儿童的合法权益,可通过本规则公示的投诉渠道反馈,也可向网信、公安、市监、未成年人保护等监管部门投诉举报,或向有管辖权的人民法院提起诉讼。
八、规则的修订与通知
- 为适应产品迭代、业务调整、法律法规及监管要求的更新,我们会适时对本规则进行修订。未经监护人的明确同意,我们不会削减监护人及儿童依据本规则所享有的合法权利。
- 本规则修订后,我们将通过产品内公告、站内信、弹窗提示等方式,提前向监护人告知修订的内容、生效日期;对于重大变更,我们将提供更为显著的通知,并重新征得监护人的明示同意。
本规则的重大变更包括但不限于:
- 我们的运营主体、服务模式发生重大变化;
- 儿童个人信息处理的目的、范围、方式发生重大变化;
- 儿童个人信息的安全保护责任主体、安全措施发生重大变化;
- 监护人及儿童的权利行使方式、范围发生重大变化;
- 我们的投诉反馈渠道、联系方式发生重大变化;
- 其他对儿童个人信息权益有重大影响的变更。
请监护人定期查阅本规则,了解我们最新的儿童个人信息保护规则。如修订后监护人继续允许儿童使用本产品及服务,即表示监护人同意修订后的本规则;如监护人不同意修订后的内容,应立即禁止儿童使用本产品及服务。
九、联系我们
我们已设立专门的未成年人个人信息保护专员,如您对本规则有任何疑问、意见、建议,或对儿童个人信息处理有任何投诉、举报、诉求,可通过以下方式联系我们:
客服渠道:登录诺拉巢账号,通过【我】-【设置】-【帮助与客服】,进入用户反馈界面提交您的诉求。
我们将在收到您的反馈后,第一时间核实相关问题,并在验证您的用户身份后的15个工作日内,向您反馈处理结果。