儿童个人信息保护规则

更新时间:2023年9月24日

生效时间:2023年9月24日

概述
成长笔记深知儿童用户个人信息的重要性，并会全力保护儿童用户的个人信息安全。使用时刻家产品和/或服务前，请您及您的监护人务必仔细阅读并透彻理解本《儿童个人信息保护规则》（以下简称“本规则”），特别是以粗体/下划线标识/斜体的条款应重点阅读，在确认充分理解并同意全部条款后再开始使用我们的产品和/或服务。

儿童特别说明：
如果您是不满十四周岁的儿童，请和您的监护人一起仔细阅读并透彻理解本规则，并征得您的监护人同意后，使用我们的产品、服务或向我们提供个人信息。

儿童监护人特别说明：
如果您是儿童用户的监护人，则儿童应在您的同意和指导下使用我们的服务和/或提供个人信息。如果您不同意本规则任何内容，您应要求您监护的儿童立即停止使用我们的产品和/或服务。您同意本规则，或您的监护的儿童使用我们的产品和/或服务，即意味着您已阅读并同意我们按照本规则收集、使用、储存、披露、保护您监护的儿童的个人信息。本规则进行更新后，我们会及时在时刻家平台发布最新版本，以便您及时查阅。

本规则将帮助您了解以下内容：
一、本规则的适用范围
二、我们如何收集和使用您的个人信息
三、我们如何使用Cookie和同类技术
四、我们如何存储及保护您的个人信息
五、我们如何委托处理、共享、转让、公开披露您的个人信息
六、我们如何保护您的个人信息
七、您的权利
八、您的个人信息如何在全球范围转移
九、本规则如何更新
十、如何联系我们
十一、争议解决

请您注意，本规则相关术语及定义以《成长笔记用户隐私政策》为准。

一、本规则的适用范围
本规则适用于成长笔记提供的时刻家产品和/或服务。您访问或登录成长笔记相关客户端使用我们提供的产品和/或服务，均适用本规则。
需要提醒您注意，本规则仅适用于我们所收集的信息，不适用于通过我们的产品和/或服务而接入的第三方产品和/或服务（包括任何第三方网站）收集的信息以及通过在我们产品和/或服务中进行广告服务的其他公司或机构所收集的信息。

二、我们如何收集和使用您的个人信息
（一）我们没有专门针对儿童提供产品或服务，在用户使用我们的大部分产品或服务时，我们没有要求用户必须进行实名认证。因此，我们主要依靠用户在使用特定产品或服务时进行的实名认证来判断用户是否属于儿童。在用户没有进行实名认证前，我们将按照《成长笔记用户隐私政策》规定对用户个人信息进行保护。
（二）当我们识别出用户为儿童时，我们可能会收集监护人的联系方式（例如手机号码、电子邮箱），并联系监护人以验证其与儿童的监护关系。
（三）当用户为儿童时，我们也将依据有关法律法规规定，提示儿童应在获得监护人同意之后才允许儿童继续使用服务。
（四）当您使用我们的服务产品及服务过程中，我们需要收集和使用您的个人信息。有关具体的收集个人信息的范围、使用目的以及拒绝提供相应信息的后果请您查阅《成长笔记用户隐私政策》 “我们如何收集和使用您的个人信息”进行详细了解。
（五）请注意，儿童的个人信息属于敏感个人信息。我们若识别出您为儿童用户，我们将只有在具有特定的目的和充分的必要性，并采取严格保护措施的情形下，才会处理您的个人信息。
请注意，由于儿童可能使用监护人或其他人员的设备使用时刻家平台，本规则提及的所需收集的设备信息与日志信息不完全属于儿童个人信息，我们也无法通过前述信息识别到儿童的具体身份，届时，我们将无法按照儿童个人信息标准对前述信息进行特殊保护。
（六）在法律法规允许范围内，我们可能会在以下情形中使用您的个人信息而无需征得您和您监护人的授权同意：
1. 与个人信息控制者履行法律法规规定的义务相关的；
2. 与国家安全、国防安全直接相关的；
3. 与公共安全、公共卫生、重大公共利益直接相关的；
4. 与刑事侦查、起诉、审判和判决执行等直接相关的；
5. 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
6. 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
7. 根据您的要求签订和履行合同所必需的；
8. 用于维护所提供的产品和/或服务的安全稳定运行所必需的，例如发现、处置产品和/或服务的故障；
9. 为合法的新闻报道所必须的；
10. 出于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；
11. 法律法规规定的其他情形。

三、我们如何使用Cookie和同类技术
Cookie 和设备信息标识等同类技术是互联网中普遍使用的技术。我们可能通过Cookies或同类技术收集您的设备型号、操作系统、唯一设备标识符、登录IP地址信息、以及缓存您的浏览信息、点击信息。我们向您发送Cookies是为了保障产品与服务的安全、高效运转，我们可能会设置认证与保障安全性的Cookie 或匿名标识符，使我们确认你是否安全登录服务，或者是否遇到盗用、欺诈及其他不法行为。这些技术还会帮助我们改进服务效率，提升登录和响应速度。此外，还可以简化您重复登录的步骤实现登录时无需重复输入用户名及密码信息，并帮助判断您的登录状态以及账户或数据安全。我们承诺，不会将Cookies用于本规则所述目的之外的任何用途。

四、我们如何存储及保护您的个人信息
我们会采取加密等技术措施存储您个人信息，确保信息安全。我们仅在本规则所述目的所必须期间和法律法规及监管规定的时间限内存储您的个人信息。我们依照法律法规的规定，将您的个人信息存储于中华人民共和国境内。除法律或相关法规另有约定外，成长笔记在为提供服务之目的所必需的期间内保留您的个人信息，但您要求我们立即删除或注销账户、或法律法规另有规定的除外。
如果我们终止服务或运营，我们将及时停止继续收集您个人信息的活动，同时会遵守相关法律法规要求提前向您通知，并终止服务或运营后对您的个人信息进行删除或匿名化处理，法律法规或监管部门另有规定的除外。

五、我们如何委托处理、共享、转让、公开披露您的个人信息
我们充分知晓因违法共享、公开披露个人信息对个人信息主体造成损害时所应承担的法律责任，我们对您的个人信息承担保密义务，不会出售或出租您的任何信息，对于您的个人信息的一切委托处理、共享、公开披露，我们将严格按照有关法律法规关于敏感个人信息的处理规定以及《时刻家隐私政策》的“我们如何委托处理、共享、转让、公开披露您的个人信息”条款来处理您的个人信息。

六、我们如何保护您的个人信息
我们非常重视个人信息安全，并采取一切合理可行的措施，保护您的个人信息：
1. 我们会采用符合业界标准的安全防护措施，包括建立合理的儿童个人信息保护制度规范、安全技术来防止您的个人信息遭到未经授权的访问使用、修改，避免数据的损坏或丢失。
2. 我们已经取得了以下认证：我们的核心业务系统通过了中华人民共和国网络安全等级保护三级认证的备案与评测。
3. 如我们停止运营时刻家平台及相关业务，我们将及时停止收集您个人信息的活动，将停止运营的通知以逐一送达或公告的形式通知您，并对所持有的您的个人信息进行删除或匿名化处理。
4. 我们采取物理、技术和行政管理安全措施来降低个人信息丢失、误用、非授权访问、披露和更改的风险，包括但不限于传输层数据加密、防火墙和加密存储、物理访问控制以及信息访问授权控制。为此我们设置了安全程序保护您的个人信息不会被未经授权的访问所窃取。我们还将采取有别于一般个人信息的更高等级保护措施对儿童个人信息（当我们识别出儿童用户身份时）实施保护。
5. 我们会举办安全和隐私保护培训课程，加强员工对于保护儿童个人信息重要性的认识。
6. 我们已制定针对儿童的个人信息安全事件应急预案，定期组织内部相关人员进行应急响应培训和应急演练，使其掌握岗位职责和应急处置策略和规程。
7. 互联网环境并非百分之百安全，我们将尽力确保您发送给我们的任何信息的安全性。在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您及您的监护人可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以时刻家平台推送通知、发送邮件/短消息、电话等方式告知您及您的监护人。难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。若您的合法权益受损，我们将承担相应的法律责任。
8. 互联网并非绝对安全的环境，我们强烈建议您通过安全方式、使用复杂密码，协助我们保证您的账号安全。如您及您的监护人发现自己的个人信息泄密，尤其是您的账户或密码发生泄漏，请您或您的监护人立即根据本规则中提供的联系方式联络我们，以便我们采取相应措施。但在我们知悉此种情况和在合理时间内采取行动前，我们对此不负任何责任。

七、您的权利
无论您何时使用我们的相关产品和/或服务，我们都会尽一切可能保证您可以顺利访问自己的信息。如果这些信息有误，我们会努力提供各种方式来让您快速更新或删除账户内信息。为了使您拥有充分的能力保障隐私和安全，您及您的监护人拥有如下权利： 1. 访问权
您及您的监护人有权访问存储在时刻家平台中您的个人信息。当您及您的监护人通过账号登录时刻家后，在“我的”功能页面下访问您的个人信息。
2. 更正权
您及您的监护人有权直接通过时刻家平台更正您的个人信息。若您及您的监护人无法操作更正的，可以通过本规则所载的客服联系方式与我们联系，要求我们对错误或不完整的信息做出更正或补充。
3. 撤销权
改变您及您的监护人授权同意的范围或撤回授权，我们将通过以下方式保障您及您的监护人撤回同意的权利：
您及您的监护人可以通过设备的设置功能，关闭相应设备权限（包括位置、通讯录、照片、麦克风、相机、通知等），撤回对时刻家平台获取您设备权限的授权，用户可在“设置→隐私权限”中关闭相关隐私授权。
4. 删除权
在以下情形中，您及您的监护人可以向我们提出删除个人信息的请求：
（1）处理目的已实现、无法实现或者为实现处理目的不再必要；
（2）我们停止提供产品或者服务，或者保存期限已届满；
（3）您及您的监护人撤回处理个人信息的同意；
（4）我们违反法律、行政法规或者违反与您的约定处理个人信息；
（5）法律、行政法规规定的其他情形。
以上删除请求一旦被响应，除法律法规另有规定要求保留的信息外（如流水记录等），您的个人信息将被及时删除或匿名化处理。当您在我们的某项及/或全部服务项下的个人信息被删除后，我们可能不会立即从备份系统中删除相应的信息，但会在备份更新时及时删除这些信息。在满足本规则、用户协议要求及法律法规要求的最短保存期限的情况下，我们将对您的个人信息进行删除或匿名化处理，但这样可能导致我们无法向您提供相应的服务。
5. 注销权
除如下情形外，您及您的监护人可通过时刻家平台下的“设置→注销账号”所载的方式，联系我们注销您的注册账户：
（1）为配合人民检察院、公安机关、国家安全机关侦查用户使用时刻家平台过程中产生的犯罪行为，更好保护其他用户生命财产安全，为配合人民法院查清案情，您的个人信息和账户将被保存。
（2）为遵守法律法规、政策等关于个人信息的保存期限的规定。
请您及您的监护人注意，在您或您的监护人申请注销账户后，我们将在法律规定的时间进行审核处理。若注销账号申请通过审核，原账号下的所有用户数据和账户信息且不可恢复；但在特定情形下，如合理必要地履行我们的法律义务、解决争议、防止欺诈与活动福利滥用等情形，我们将在使用者账号注销后保留不可直接识别您的个人信息。
6. 获取您的个人信息副本
我们将根据您或您的监护人的书面请求，为您提供以下类型的个人信息副本：您的个人基本信息、身份信息。您及您的监护人可以随时联系我们的客服人员，我们将在十五天内回复您或您的监护人的请求。但请注意，我们为您及您的监护人提供的信息副本仅以我们收集的信息为限。
7. 约束信息系统自动决策
在某些业务功能中，我们可能仅依据信息系统、算法等在内的非人工自动决策机制做出决定。如果这些决定显著影响您的合法权益，您及您的监护人有权要求我们做出解释，我们也将提供适当的救济方式。
8. 转移个人信息
若您及您的监护人请求将您的个人信息转移至您及您的监护人指定的个人信息处理者，符合国家网信部门规定条件的，我们将为您及您的监护人提供转移的途径。
9. 响应您的上述请求
（1）如果您及您的监护人无法通过上述方式访问、更正或删除您的个人信息，或您及您的监护人需要访问、更正或删除您在使用我们的产品和/或服务时所产生的其他个人信息，或您及您的监护人认为我们存在任何违反法律法规或与关于个人信息的收集或使用的约定，您及您的监护人均可通过本规则所载的客服联系方式与我们取得联系。
（2）保障安全，您及您的监护人可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您及您的监护人验证您及您监护人的身份、与监护人的关系，然后再处理您及您监护人的要求。我们将在十五天内做出答复。对于您及您的监护人合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段(需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际(例如：涉及备份磁带上存放的信息)的请求，我们可能会予以拒绝。
（3）在以下情形中，我们将无法响应您及您的监护人的请求：
a. 与个人信息控制者履行法律法规规定的义务相关的。
b. 与国家安全、国防安全直接相关的。
c. 与公共安全、公共卫生、重大公共利益直接相关的。
d. 与刑事侦查、起诉、审判和执行判决等直接相关的。
e. 个人信息控制者有充分证据表明个人信息主体存在主观恶意或滥用权利的。
f. 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的。
g. 响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的。
h. 涉及商业秘密等。

八、您的个人信息如何在全球范围转移
原则上，我们在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内。但在我们认为必要的情况下，我们可能将您的个人信息传递至中国境外。如需跨境传输，我们将会按照相关法律法规的规定履行必要的诚信，并告知您境外接收方的身份、联系方式、处理目的、处理方式、个人信息的种类以及您向境外接收方行使法定权利的方式等事项，并取得您的同意，确保您的上述信息得到在中华人民共和国境内足够同等的保护。
如您在境外使用我们的产品和/或服务，您将接受来自这些管辖区的访问。此类管辖区可能设有不同的数据保护法，甚至未设立相关法律。在此情况下，我们会确保您的个人信息得到中华人民共和国境内足够同等的保护。

九、本规则如何更新
1. 我们的隐私政策可能变更。
2. 未经您及您的监护人明确同意，我们不会削减您及您按照本规则所应享有的权利。我们会在本页面上发布对本规则所做的任何变更，并征求您及您监护人的同意。
3. 对于重大变更，我们还会提供更为显著的通知（包括对于某些服务，我们会通过手机发送通知，说明隐私政策的具体变更内容）。本规则所指的重大变更包括但不限于：
（1）我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
（2）我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；
（3）个人信息共享、转让或公开披露的主要对象发生变化；
（4）您参与个人信息处理方面的权利及其行使方式发生重大变化；
（5）我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；
（6）个人信息安全影响评估报告表明存在高风险时。

十、如何联系我们
如果您及您的监护人对本规则有任何疑问、意见或建议，可以通过如下任一方式联系我们：
1. 发送邮件至leylfl@yeah.net与我们个人信息保护负责人联系。
我们将尽快审核所涉问题，并在验证您及您的监护人的身份、监护人与您的关系后，于十五天内进行回复。

十一、争议解决
1. 如果您及您的监护人认为我们的个人信息处理行为损害了您的合法权益，您及您的监护人可向有关政府部门反映。 2. 本规则以及我们处理您的个人信息事宜引起的争议，您及您的监护人还可以通过向本平台住所地有管辖权的人民法院提起诉讼的方式寻求解决。