儿童个人信息保护规则及监护人须知
更新日期：2021年10月26日
生效日期：2021年10月26日
云丁网络技术（北京）有限公司（以下简称“云丁”或“我们”）致力于保护使用我们产品或服务的不满十四周岁的未成年人（以下简称“儿童”）的个人信息。《儿童个人信息保护规则及监护人须知》（以下简称“本政策”）和《隐私政策》旨在向监护人（以下简称“您”）和儿童说明我们如何收集、使用、存储和处理儿童的个人信息，以及我们为您与儿童提供的访问、更正、删除和保护这些信息的方式。除另有约定外，本政策所用术语和缩略词与《服务协议》、《隐私政策》中的术语和缩略词具有相同的涵义。
儿童监护人特别说明：
若我们获悉您的孩子不满十四周岁，我们将根据本政策采取特殊措施保护我们获得的您孩子的个人信息。请帮助我们保护您孩子的个人信息和隐私安全，要求他们在您的监护下共同阅读并接受本政策，且应在您的同意和指导下使用我们的产品或服务、提交个人信息。如果您不同意本政策内容，将可能导致我们的产品和服务无法正常运行，或者无法达到我们拟达到的服务效果，您应要求您的孩子立即停止访问/使用我们的产品或服务。您点击同意本政策，或者您的孩子使用/继续使用我们的产品或服务、提交个人信息，都表示您同意我们按照本政策（包括更新版本）收集、使用、储存、分享、转让和披露您孩子的个人信息。
儿童特别说明：
我们建议：任何儿童使用我们的产品或服务都应事先取得监护人的同意。如果您是儿童，请通知您的监护人共同阅读本政策，并在您使用我们的产品或服务、提交个人信息之前，寻求您的监护人的同意和指导。您点击同意本政策，或者您使用/继续使用我们的产品或服务、提交个人信息，都表示您已获得您的监护人的许可，您的监护人均同意我们按照本政策（包括更新版本）收集、使用、储存、分享、转让和披露您的个人信息。
本政策适用于我们在中华人民共和国境内通过网络从事收集、使用、储存、转让和披露不满十四周岁的未成年人的个人信息处理。当儿童使用任何我们的产品或服务时，监护人同意接受本政策的保护；如《隐私政策》与本政策条款存在同类条款的不一致约定，以本政策为准。本政策未尽事宜，则以《隐私政策》为准。
请您在使用我们的产品或服务前，请儿童、儿童的父母或其他监护人（以下统称“监护人”）务必仔细阅读并透彻理解本政策，特别是以粗体/下划线标识的条款应重点阅读，在确认充分理解并同意全部条款后再开始使用。您点击“同意”即表示您同意我们按照《隐私政策 》、具体产品的隐私政策（如有）和本政策的约定收集、使用和处理您和您监护的儿童的信息。
如您在阅读本声明过程中有任何疑问或权利请求等个人信息相关事宜的，我们为您提供了专门的“联系我们”反馈渠道，我们收到您的消息的，会尽快为您作出解答。
目录
一、我们如何收集和使用儿童个人信息
二、我们如何储存和保护儿童个人信息
三、如何管理儿童个人信息
四、儿童个人信息的转移和委托处理
五、儿童个人信息的共享与披露
六、本政策的变更
七、如何联系我们
一、我们如何收集和使用儿童个人信息
我们会出于以下目的，在征得监护人的同意后，收集和使用儿童以下类型的个人信息：
1、完成注册及登录：原则上，我们不需要儿童创建自己的用户账户；但经监护人同意，儿童可提供包括但不限于手机号码、昵称、头像、用户名和密码等基本注册或登录信息完成个人注册及登录。同时，我们也提供注册账号的注销功能，儿童或监护人可以通过发送邮件至privacy@dding.cn进行账户注销。
2、提供产品或服务：我们收集和使用儿童的个人信息是为儿童提供产品或服务的必要条件的，如我们提供的智能设备系通过指纹密码、人脸或指静脉生物信息等识别个人信息以提供服务的，我们将收集儿童的指纹、人脸及指静脉生物信息等。
3、日志信息：当儿童使用我们的服务时，我们可能会自动收集其详细使用情况，作为有关网络日志保存。例如儿童的登录账号、IP地址、浏览器的类型、电信运营商、网络环境、使用的语言、访问日期和时间、访问的网页浏览记录、Push打开记录、停留时长、刷新记录、发布记录、关注、订阅、收藏及分享等。
请注意，单独的设备信息、日志信息是无法识别特定儿童身份的信息。如果我们将这类非儿童个人信息与其他信息结合用于识别特定儿童身份，或者将其与儿童个人信息结合使用，则在结合使用期间，这类非儿童个人信息将被视为儿童个人信息，除取得监护人授权或法律法规另有规定外，我们会将该类儿童个人信息做匿名化、去标识化处理。
4、我们通过间接方式收集到的儿童个人信息：我们可能从关联方、第三方合作伙伴获取儿童授权共享的相关信息。例如，我们可能从第三方获取儿童授权共享的账户信息（包括头像、昵称）并在监护人同意本政策后将儿童第三方账户与云丁账户绑定，使儿童可以通过第三方账户直接登录并使用我们的产品与/或服务。
我们将在符合相关法律法规规定，并依据与关联方或第三方合作伙伴的约定、确信其提供的信息来源合法的前提下，收集并使用这些儿童信息。我们会严格遵守法律法规的规定以及与用户的约定，按照本政策及《服务协议》、《隐私政策》所述使用收集的信息，以向您的孩子提供更为优质的服务。若我们使用您孩子的个人信息，超出了与收集时所声称的目的及具有直接或合理关联的范围，我们将在使用您孩子的个人信息前，再次向您告知并征得您的同意。
二、我们如何储存和保护儿童个人信息
1、我们按照法律法规规定，将在中华人民共和国境内收集到的您孩子的个人信息存储于中华人民共和国境内，并依法对这些信息进行严格保密。如涉及跨境业务，我们需要向境外机构传输境内收集的相关个人信息的，我们也会根据国内法律、行政法规和相关监管部门的规定，为您孩子的个人信息提供保护。
一般情况下，我们只会在为实现服务目的所必需的时间内或法律法规规定的条件下存储您孩子的个人信息。超出法律法规或监管规定的期限后，我们会按照法律法规的要求对您孩子的个人信息进行删除或者匿名化处理。
2、为了保障您孩子的信息安全，我们会在现有技术水平下采取合理必要的措施来保护孩子的信息，采取物理防护、安全技术、管理制度等措施来降低丢失、误用、非授权访问、披露和更改的风险，包括但不限于数据加密传输、防火墙和加密存储、物理访问控制以及信息访问授权控制。为此我们设置了安全程序保护您孩子的信息不会被未经授权的访问所窃取，所有的个人信息被加密储存并放置于经防火墙严格保护的内部系统。
同时，我们建立了专门的管理制度、流程和组织以保障信息的安全。例如，我们严格限制访问信息的人员范围，要求他们遵守保密义务，并进行审计。
但是，您应当意识到互联网的使用并不总是安全的，因此，我们不能保证在通过互联网双向传输时任何个人信息的安全性或完整性。若发生儿童个人信息泄露等安全事件，我们会启动应急预案，阻止安全事件扩大，并及时以公告、推送通知或邮件等形式告知您和孩子安全事件的基本情况、我们即将或已经采取的处置措施和补救措施，以及我们对您的应对建议。如果难以实现逐一告知，我们将通过公告等方式发布警示。
三、我们如何管理儿童个人信息
1、根据相关法律法规规定，您和您的孩子有权要求访问、查询、更正、删除我们持有的与儿童相关的任何个人信息，您和您的孩子可以通过联系我们对个人信息进行删除、更正、查询等操作。
2、个人信息的删除：
（1）如您和孩子发现我们违反法律、行政法规的规定或者双方的约定处理儿童个人信息的，或是超出目的范围或者必要期限处理儿童个人信息的，可以通过联系我们对相关个人信息进行删除。
（2）如您撤回同意的，可以联系我们，我们将按照国家有关法律规定进行处理。
（3）如您和孩子主动注销账号并终止使用我们的产品或服务的，我们将会停止使用儿童的个人信息，但法律法规或监管部门另有规定的除外。如我们的产品或者服务停止运营，我们将根据相关法律法规规定进行通知，同时也将及时停止使用儿童个人信息，并将对保存的儿童个人信息进行删除或匿名化处理。
四、儿童个人信息的转移和委托处理
我们一般不会向第三方转移和委托第三方处理儿童个人信息，但若确需第三方转移或委托第三方处理的，我们都会根据法律、行政法规的规定进行合规措施，包括但不限于对第三方进行安全评估。
转移或委托第三方处理前，我们将提前告知您和您孩子接收方的名称或者姓名、联系方式、处理目的、处理方式和个人信息的种类；若受让方变更处理目的、处理方式的，应当依照相关法律规定重新取得您的同意。此时，我们强烈建议您花时间阅读受让方的隐私政策，就像阅读我们的政策一样，确保全面知悉并理解、同意对受让方对您个人信息的处理。
五、儿童个人信息的共享与披露
除非法律、行政法规规定应当披露或者根据与您的约定可以披露您孩子的个人信息的，我们不会向第三方共享或披露孩子的个人信息。
但以下情况的，我们可能与第三方共享或披露您的个人信息：
1.事先获得您明确的同意或授权；
2.根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况下进行提供；
3.在法律法规允许的范围内，为维护云丁关联方或合作伙伴、您或其他第三方或社会公众利益、财产或安全免遭损害而有必要提供；
4.只有共享您的个人信息，才能实现我们的产品与/或服务的核心功能或提供您需要的服务、顺利地从事商业经营，以向您提供产品和服务的全部功能。
5.应您需求为您处理您与他人的纠纷或争议；
6.符合与您签署的相关协议（包括在线签署的电子协议以及相应的平台规则）或其他的法律文件约定所提供；
7.基于学术研究而使用；
8.基于符合法律法规的社会公共利益而使用。
六、本政策的变更
我们可能会适时对本政策进行修订。当本政策的条款发生变更时，我们会在版本更新时以适当的方式向您提示变更后的指引。请您仔细阅读变更后的隐私保护指引或指引内容，您的孩子继续使用我们的产品或服务的，表示您同意我们按照更新后的隐私保护指引收集、处理或使用您孩子的个人信息。
七、如何联系我们
如果您和孩子对本政策有任何意见或问题，或者您对我们收集、使用或披露您的个人信息有任何问题，请通过下方地址联系我们，我们将于收到消息后15个工作日内安排专业的团队与您取得联系，在确认您的信息后及时解决您的问题。
联系方式：
云丁网络技术（北京）有限公司
地址：中国北京市海淀区北清路81号二区B1号楼11层1101室
电子邮箱：privacy@dding.cn