她恋 - 儿童个人信息保护政策

她恋儿童个人信息保护政策

【更新日期：2024年02月06日】

【生效日期：2024年02月07日】

为维护未成年人健康安全的网络环境，引导教育未成年人树立正确的价值观，保护未成年人身心健康发展，平台为切实保护儿童(指未满十四周岁的未成年人，下同)用户个人信息和隐私安全，根据现行法规及政策，制定本《她恋儿童个人信息保护政策》(-下简称“本政策”)。

本政策是她恋针对儿童用户个人信息保护的特别功能条款，对于本政策未载明的个人信息的保护，适用《她恋隐私协议》，请您务必仔细阅读本政策，在充分理解本政策的全部内容的前提下选择是否接受本政策内容并开通青少年账号。特别是以粗体/下划线标识的条款应重点阅读，在确认充分理解并同意全部条款后再开始使用。

如您是不满14周岁的未成年人，请您确保在监护人的陪同下阅读本政策，并由监护人同意本政策和开通青少年账号；如您是不满14周岁未成年人的监护人，请确认您是您拟提交的儿童个人信息所属的儿童主体的合法监护人，否则您无权同意本政策。如您不同意本政策任何条款，您应立即停止使用青少年账号。

如您对于本政策或与儿童个人信息保护相关的事宜有任何问题，您可按照我们提供的方式随时与我们联系。

一、《隐私政策》适用范围和相关词语涵义
二、儿童个人信息的收集和使用
三、儿童个人信息的保护和安全措施
四、儿童个人信息的储存
五、儿童个人信息的共享、转让和披露
六、儿童个人信息的管理
七、本政策的修订
八、第三方服务
九、与我们联系

一、本政策的适用条件

（一）她恋如何识别儿童信息

1.本政策所称儿童，是指不满14周岁的未成年人。您应当理解，我们仅能通过用户提交的信息或者用户的声明或陈述，合理判断其是否为儿童用户，当且仅当我们合理判断某用户为儿童用户时，我们通过青少年账号收集的个人信息被视为儿童个人信息当且仅当我们收集的信息被视为儿童个人信息时其收集、存储、使用、转移、披露及保护等规则适用本政策的规定。
2.目前，仅当您注册她恋青少年账号，且您填写的孩子信息显示孩子年龄为14周岁以下时，我们才识别您创建的青少年账号的使用者为儿童。同时，14周岁以下的儿童的个人信息属于个人敏感信息。她恋对儿童的个人信息将按照个人敏感信息的有关法律规定和相关国家标准与要求进行。

二、儿童个人信息的收集和使用

（二）收集和使用儿童信息的范围

1. 您已知悉且同意，在您开通青少年账号以及儿童通过青少年账号下使用她恋提供的服务时，她恋将记录儿童的相关个人信息，如：账号、密码等，上述个人信息是儿童获得青少年账号下提供服务的基础。
2.我们会严格履行法律法规规定的儿童个人信息保护义务与责任，遵循正当必要、知情同意、目的明确、安全保障、依法利用的原则，在征得监护人的同意后收集和使用儿童个人信息：
(1)在部分单项服务中，我们可能会要求用户填写个人生日信息或根据用户填写的身份信息，识别该用户是否为儿童，并按照法律法规的规定在获得监护人同意之后才允许儿童继续使用相关她恋服务。
(2)由儿童或监护人提供或我们收集的儿童信息中，可能包含儿童的个人敏感信息，例如身份证件号码、个人生物识别信息、银行账号、通信记录和内容、财产信息、征信信息、行踪轨迹、住宿信息、健康生理信息、交易信息。请监护人和儿童谨慎并留意儿童个人敏感信息，监护人同意儿童相关个人敏感信息我们可以按本政策所述的目的和方式来处理。

三、征得授权同意的例外

根据相关法律法规规定，以下情形中收集儿童的信息无需征得儿童和/或监护人的授权同意：
1.与国家安全、国防安全、公共安全、公共卫生、重大公共利益有关的；
2.与犯罪侦查、起诉、审判和判决执行等有关的；
3.出于维护信息主体或其他个人的生命、财产等重大合法权益但又很难得到监护人本人同意的；
4.所收集的信息是儿童或监护人自行向社会公众公开的；
5.从合法公开披露的信息中收集信息的，如合法的新闻报道、政府信息公开等渠道；
6. 根据监护人的要求签订合同所必需的；
7. 用于维护她恋服务的安全稳定运行所必需的，例如发现、处置她恋服务的故障；
8. 通过计算机信息系统自动留存处理信息且无法识别所留存处理的信息属于儿童个人信息的；
9. 学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的信息进行去标识化处理的；
10. 法律法规规定的其他情形。

（三）儿童个人信息的使用

为了向儿童提供更好的服务或产品，她恋会在下述情形使用儿童个人信息：
（1）根据相关法律法规的要求；
（2）根据您的授权。

三、儿童个人信息的保护和安全措施

我们非常重视儿童的隐私安全，并由专门的安全部门对儿童的个人信息进行保护，采取一切合理可行的措施，保护儿童个人信息：

1.我们会采取加密等技术措施储存儿童个人信息，确保信息安全。同时，我们对工作人员以最小授权为原则，严格设定信息访问权限，控制儿童个人信息知悉范围；工作人员访问儿童个人信息的，须经过儿童个人信息保护负责人或者其授权的管理人员审批，记录访问情况，并采取技术措施，避免违法复制、下载儿童个人信息。
2.在儿童个人信息使用时，例如儿童个人信息展示儿童个人信息关联计算时，我们会采用包括内容替换、加密脱敏等多种数据脱敏技术增强儿童个人信息在使用中安全性。
3.设立严格的数据使用和访问制度，采用严格的数据访问权限控制和多重身份认证技术保护儿童个人信息，避免儿童数据被违规使用。
4.为了实现对儿童信息的有效保护，我们会对收集到的儿童信息进行去标识化处理，以保护儿童的信息安全。在此希望您了解并接受，在对收集到的儿童信息进行去标识化处理、不透露儿童个人信息的前提下，她恋有权对经过去标识化处理、无法识别到儿童个人且无法复原的信息进行分析并予以商业化的利用。

（二）保护儿童个人信息采取的其他安全措施

1.通过建立数据分类分级制度、数据安全管理规范通过数据安全开发规范来管理规范儿童个人信息的存储和使用。
2.建立数据安全专项部门，负责安全应急响应的组织，来推进和保障儿童个人信息安全。
3. 加强安全意识。我们还会举办安全和个人信息保护培训课程，加强员工对于保护儿童个人信息重要性的认识。

（三）儿童个人信息安全事件的通知

1.如儿童个人信息发生或可能发生泄漏、损毁、丢失等安全事件，她恋将立即启动应急预案，采取有效补救措施，并第一时间向相应主管机关报告。
2.如我们发现儿童个人信息发生或者可能发生泄露毁损、丢失的，会立即启动应急预案，采取补救措施，并将事件相关情况以邮件、信函、电话、推送通知、公告等方式告知受影响的监护人和儿童。

（四）由于技术的限制以及风险防范的局限，即便我们已经尽量加强安全措施，也无法始终保证信息百分之百的安全：

1.尽管已经采取了上述合理有效措施，并已经遵守了相关法律规定要求的标准，但她恋仍然无法保证儿童个人信息通过不安全途径进行交流时的信息安全性。因此，您应教育引导儿童增强个人信息保护意识和能力，采取积极措施保证儿童个人信息的安全，如：定期修改青少年账号的密码，不将青少年账号密码等儿童个人信息透露给他人。
2.您知悉：她恋提供的青少年账号下的个人信息保护措施仅适用于她恋平台，一旦儿童离开她恋平台：浏览或使用其他网站、服务及内容资源，她恋即没有能力及义务保护儿童在她恋以外的网站提交的任何个人信息，无论儿童登录或浏览上述网站是否基于她恋的链接或引导。
3.网络环境中始终存在各种信息泄漏的风险，当出现意外事件、不可抗力等情形导致儿童的个人信息出现泄漏时，她恋将极力控制局面，并按照相关法律规定及时向您告知事件的内容和影响、已采取或将要采取的处置措施、降低风险的建议等相关内容。

四、儿童个人信息的储存

（一）她恋会采取合适的安全措施和技术手段存储及保护儿童个人信息，以防止丢失、被误用、受到未授权访问或泄漏、被篡改或毁坏。儿童个人信息存放在有密码控制的位于中国境内的服务器中，访问均是受到限制的。
（二）她恋会依照个人信息的不同等级设置不同的存储期限，存储期限将严格按照法律及相关法规规定。超出法定保存期限后，我们会将存储的儿童个人信息删除或做匿名化处理。
（三）如果您注销青少年账号或者她恋停止运营我们将停止对儿童个人信息的收集和处理，并在满足法律规定的存储期限后对已收集的儿童个人信息进行删除。
（四）我们仅允许有必要知晓这些信息的她恋专门的工作人员访问儿童个人信息，并要求他们履行相应的保密义务。

五、儿童个人信息的分享、转让和披露

（一）分享

我们仅会出于合法、正当、必要、特定、明确的目的共享儿童个人信息。对我们与之共享个人信息的公司、组织和个人，我们会进行安全评估，并与其签署严格的保密协定，要求他们按照我们的说明本政策以及其他任何相关的保密和安全措施来处理信息。除以下情形外，未经监护人的同意，我们不会与她恋之外的任何第三方分享儿童的个人信息：
1.向儿童提供我们的服务。我们可能向合作伙伴及其他第三方分享儿童的信息，以实现她恋服务的功能，让儿童正常使用需要的服务，例如：提供数据服务(包括网络广告监测、数据统计、数据分析)的合作伙伴、第三方物流公司和其他服务提供商。
2.与关联方的必要分享。为便于我们基于统一的帐号体系向儿童提供一致化服务以及便于其进行统一管理、个性化推荐、保障系统和帐号安全等，儿童的个人信息可能会在我们和我们的关联方之间进行必要共享。
3.实现本政策“儿童个人信息收集和使用”部分所述目的。
4.履行我们在本政策或我们与儿童、监护人达成的其他协议中的义务和行使我们的权利。
5.向委托我们进行推广的合作伙伴等第三方共享，目的是为了使该等委托方了解推广的覆盖面和有效性。
6.在法律法规允许的范围内，为了遵守法律、维护我们及我们的关联方或合作伙伴、儿童、监护人或其他她恋用户或社会公众利益、财产或安全免遭损害，比如为防止欺诈等违法活动和减少信用风险我们可能与其他公司和组织交换信息。不过，这并不包括违反本政策中所作的承诺而为获利目的出售、出租、共享或以其它方式披露的信息。
7.应儿童合法需求或经监护人的授权同意。
8.应监护人合法要求
9.根据单项服务协议(包括在线签署的电子协议以及相应的平台规则)或其他的法律文件约定所提供。
10.基于符合法律法规的社会公共利益而提供。

（二）转让

1.随着我们业务的持续发展，我们有可能进行合并收购、资产转让或类似的交易，而儿童的信息有可能作为此类交易的一部分而被转移。但请您放心，我们会进行安全评估，并要求新的持有儿童个人信息的公司、组织继续受本政策的约束，否则，我们将要求该公司、组织重新向监护人征求授权同意。
2.在获得监护人的同意后，我们会向其他方转让儿童个人信息。

（三）披露

1.根据儿童或监护人的需求，在监护人同意的披露方式下披露其所指定的信息。
2.根据法律、法规的要求、强制性的行政执法或司法要求所必须提供儿童信息的情况下，我们可能会依据所要求的信息类型和披露方式披露儿童的信息。在符合法律法规的前提下，当我们收到上述披露信息的请求时，我们会要求接收方必须出具与之相应的法律文件，如传票或调查函。我们坚信，对于要求我们提供的信息，应该在法律允许的范围内尽可能保持透明。我们对所有的请求都进行了慎重的审查，以确保其具备合法依据，且仅限于执法部门因特定调查目的且有合法权利获取的数据。
关于认证功能的使用，认证信息的撤销、撤回以及其他认证相关问题，您点击软件底部【我】-【联系客服】进行咨询。

（四）分享、转让、披露信息时事先征得授权同意的例外

以下情形中，分享、转让、披露儿童的信息无需事先征得监护人的授权同意：
1.与国家安全、国防安全有关的；
2.与公共安全、公共卫生、重大公共利益有关的；
3.与犯罪侦查、起诉、审判和判决执行等司法或行政执法有关的；
4.出于维护儿童或其他个人的生命、财产等重大合法权益但又很难得到监护人同意的；
5.儿童或监护人自行向社会公众公开的信息；
6.从合法公开披露的信息中收集信息的，如合法的新闻报道、政府信息公开等渠道的；
7.根据法律规定，共享、转让、披露经去标识化处理的个人信息，且确保数据接收方无法复原并重新识别信息主体的，不属于个人信息的对外共享、转让及公开披露行为，对此类数据的保存及处理将无需另行向监护人通知并征得监护人的同意；
8.在法律法规允许的范围内，为维护她恋其他用户X公司及其关联公司、控制公司的生命、财产等合法权益或维护产品或服务的安全稳定运行所必需的，例如查找、预防、处理欺诈等违法活动和减少信用风险等；但是，这并不包括违反本政策中所做的承诺而为获利目的对外公开或提供儿童个人信息；
五、您应当理解，儿童在使用她恋服务过程中可以通过发消息等方式向特定的或不特定的人发送文字、照片等信息，这些信息中可能包含儿童的个人信息。我们建议您指导儿童在使用我们产品或服务的过程中不要上传真实的本人肖像照片等个人信息。儿童因为这些主动发布、发生的共享行为导致其信息被他人知晓的，她恋不承担相关法律责任。

六、儿童个人信息的管理

（一）更正儿童个人信息：她恋始终将对儿童个人信息的保护放在首位，我们鼓励监护人和儿童更新和修改儿童个人信息以使其更准确有效。监护人和儿童发现我们收集、使用和处理的儿童个人信息有错误的，可以联系我们更正。我们会在完成身份验证和核实问题后，及时采取措施予以更正。
（二）对个人信息的建议及反馈：如果您对本政策或其中有关儿童个人信息的收集、使用、存储、保护等功能存在意见或建议时，您可以通过她恋客户服务渠道反馈意见或投诉，她恋会在收到您意见及建议后及时将反馈信息回复给您。
（三）改变授权同意的范围：您可以通过关闭她恋部分功能的方式阻止她恋获得儿童个人信息，关闭部分功能之后，我们将无法向儿童提供相应的服务。监护人和儿童可以通过删除信息、关闭设备功能等方式改变其授权我们继续收集信息的范围或撤回其授权。
（四）注销账号：您可以自主注销她恋青少年账号，在此情况下，她恋将不再收集儿童个人信息。在您注销青少年账号之前，她恋将验证您的个人身份、安全状态、常用设备等信息。注销的行为是不可逆的，一旦您注销青少年账号，她恋将在满足法律规定的存储期限后对已收集的儿童个人信息进行删除，并保证这些信息不会泄露。同时，儿童也无法通过已注销的青少年账号获得她恋的服务。

七、本政策的修订

修订：为了提供更好的服务，我们可能会根据她恋服务的更新情况及法律法规的相关要求适时修改本政策的条款，该等修改构成本政策的一部分。
通知：如该等更新造成监护人和儿童在本政策下权利的实质减少或重大变更，我们将在本政策生效前通过网站公告、推送通知、弹窗提示或其他方式来通知，监护人如果不同意该等变更，可以选择要求儿童停止使用她恋服务；如儿童仍然继续使用她恋服务的，即表示监护人已充分阅读、理解并同意受经修订的本政策的约束。

八、第三方服务

（一）委托处理

她恋服务可能为儿童接入或链接至第三方提供的社交媒体或其他服务(包括网站或其他服务形式)该等第三方社交媒体或其他服务由相关的第三方负责运营。儿童使用该等第三方的社交媒体服务或其他服务(包括儿童向该等第三方提供的任何信息)，须受第三方自己的服务条款及信息保护声明(而非本政策)约束，监护人和儿童需要仔细阅读其条款。本政策仅适用于我们所收集的个人信息，并不适用于任何第三方提供的服务或第三方的信息使用规则。如监护人和儿童发现这些第三方社交媒体或其他服务存在风险时，建议终止相关操作以保护儿童的合法权益。

九、与我们联系

我们设有个人信息保护专业部门并指定了专门的儿童个人信息保护负责人，将严格按照本政策保护儿童个人信息。如监护人和儿童有关于网络信息安全的投诉和举报，或对本政策、她恋的儿童个人信息保护措施的相关事宜有任何问题、意见或建议，请随时与我们联系：一般情况下，我们将在收到问题、意见或建议，并验证监护人和/或儿童身份后的十五天内予以回复。