儿童个人信息保护指引


更新日期:2023年09月26日

生效日期:2023年09月26日

央广云听文化传媒有限公司(以下简称“央广云听”或“我们”)将通过《儿童个人信息保护指引》(“本指引”)来向监护人(“您”)说明我们如何收集、使用、披露、存储、共享及管理未满十四周岁的未成年人(“儿童”或“孩子”)的个人信息。

请您仔细阅读本声明,尤其是本声明中的加粗的重要条款。如您有任何疑问,请告知我们。

儿童特别说明

如果你是儿童,请务必通知您的监护人和您共同阅读本指引。并在寻求你的监护人的允许或指导后,使用我们的产品、服务或向我们提供信息。

监护人特别说明

若我们根据您孩子填写的身份信息识别出您孩子为儿童,我们可能会收集您的联系方式(例如手机号码)以及其他有助于我们判断监护关系的信息,我们可能会联系您以核实您同意本指引且知悉您孩子使用我们的软件服务的情况。我们希望请您与我们携手,共同保护儿童的个人信息,教育引导儿童增强个人信息保护意识和能力,确保您监护的儿童在您的允许或指导下使用我们的产品及服务和向我们提供信息。我们将根据本指引采取特殊措施保护我们处理的儿童个人信息。请您在仔细阅读、充分理解云听app《用户服务协议》、《用户隐私政策》、具体产品/服务的隐私声明(如有)和本指引后,选择是否允许您和您监护的儿童使用我们的产品或服务。如果您允许您监护的儿童使用我们的产品或服务,即表示您已知晓我们如何按照《用户服务协议》、《用户隐私政策》、具体产品/服务的隐私声明(如有)和本指引的约定收集、使用、披露、存储、共享及管理您和您监护的儿童的信息。

本指引将说明和帮助儿童和监护人了解以下内容:

一、儿童个人信息处理原则

二、儿童个人信息的收集范围、方式及目的

三、儿童个人信息的使用

四、儿童个人信息的存储

五、儿童个人信息的共享、转让及披露

六、儿童个人信息的管理

七、第三方服务

八、其他

一、儿童个人信息处理原则

1.1 根据相关法律法规,我们将严格履行儿童个人信息保护责任和义务,在进行收集、存储、使用、转移、披露等儿童个人信息处理行为时,遵循正当必要、知情同意、目的明确、安全保障、依法利用的原则,在征得监护人的同意后处理儿童个人信息。

1.2 儿童的个人信息属于敏感个人信息。请监护人和儿童谨慎并留意儿童敏感个人信息,监护人同意我们可以对儿童相关敏感个人信息按本指引所述的目的和方式来处理。

1.3 我们非常重视儿童的隐私安全,我们会采取加密、匿名化、假名化等技术措施传输和存储儿童个人信息,确保信息安全。

二、儿童个人信息的收集范围、方式及目的

2.1 在儿童使用软件服务过程中,我们仅会收集监护人同意我们收集的或者监护人主动向我们提供的有关儿童的个人信息,以向儿童提供、优化软件服务以及保护儿童的账号安全。我们可能收集的儿童个人信息的目的、方式及范围的详情,请参见《用户隐私政策》。

2.2 为了验证监护人与儿童的监护关系,我们还可能会收集监护人的联系方式(例如手机号码等)以及其他有助于我们判断监护关系的信息。

2.3 如果我们需要超出前述约定目的、方式和范围收集儿童个人信息,我们将再次征得监护人的同意。

三、儿童个人信息的使用

3.1 我们将严格按照法律法规规定和用户约定的目的、范围和方式使用儿童个人信息。

3.2 有关我们使用儿童个人信息的详情,具体请查阅《用户隐私政策》。

3.3 如果我们需要超出前述约定范围和方式使用儿童个人信息,我们将再次征得监护人的同意。

3.4 征得授权同意的例外

根据《个人信息保护法》相关法律法规规定,以下情形中处理儿童的信息无需征得儿童及其监护人的授权同意:

(1)为订立、履行您作为一方当事人的合同所必需;

(2)为履行法定职责或者法定义务所必需;

(3)为应对突发公共卫生事件,或者紧急情况下为保护您或他人的生命健康和财产安全所必需;

(4)为公共利益实施新闻报道、舆论监督等行为,在合理范围内处理您的个人信息;

(5)在合理范围内处理您自行公开或者其他已经合法公开的个人信息;

(6)法律、行政法规规定的其他情形。

四、儿童个人信息的储存

4.1 我们在中华人民共和国境内收集和产生的儿童的个人信息,存储于中华人民共和国境内,并依法对这些信息进行严格保密。未获得监护人的明示授权、履行法律法规的明确规定或相关主管机构的要求,我们不会将儿童个人信息转移出境。

4.2 我们仅在实现服务目的所必需且最短的时间内或法律法规要求的期限内存储儿童个人信息。如我们终止软件服务或运营的,及其他超出存储期限情形下,我们将及时停止继续收集及使用儿童的个人信息,且在终止服务或运营后且法律规定的保存期限届满后对儿童个人信息进行删除或匿名化处理。但儿童或监护人要求删除、撤回、注销账号的或法律法规另有规定的除外。

4.3 我们将采取以下措施保护儿童个人信息:

(1)我们会采用符合业界标准的安全防护措施,以防止信息的丢失、泄露、未经授权访问或不当使用。包括但不限于利用加密技术(例如SSL)来保护儿童个人信息,采用多种数据脱敏技术增强信息在使用中的安全性,采用数据访问权限控制等。

(2)我们通过建立保障个人信息安全的管理制度、流程和组织来管理规范信息的存储和使用。例如,通过信息接触者保密协议、监控和审计机制来对数据进行全面安全控制;举办安全和隐私保护培训课程,加强员工对于保护信息重要性的认识。

(3)我们仅允许有必要知晓这些信息的公司员工、合作伙伴访问儿童个人信息,并为此设置了严格的访问权限控制和监控机制。同时要求可能接触到儿童个人信息的所有人员履行相应的保密义务。如果未能履行这些义务,可能会被追究法律责任或被终止与我们的合作关系。

4.4 请理解,由于技术的限制以及风险防范的局限性,我们无法保证信息的绝对安全。如果发生儿童个人信息泄露等安全事件,我们会启动应急预案,阻止安全事件扩大。我们会以公告、邮件、短信或官网通知等形式告知监护人安全事件的基本情况、我们即将或已经采取的处置或补救措施,以及我们对监护人的应对建议。

五、儿童个人信息的共享、转让及披露

我们遵守法律法规的规定,严格限制共享共享与披露儿童个人信息的情形。我们不会向第三方共享儿童个人信息,我们仅在监护人事先同意的情况下,才可能与第三方共享儿童个人信息。

(如涉及)当我们委托其他公司代表我们处理儿童个人信息时,我们会对被委托方及委托行为等进行安全评估,与被委托方签署严格的保密协议或个人信息处理条款,明确双方责任、处理事项、处理期限、处理性质和目的等。要求被委托方履行以下义务:(1)按照法律、行政法规的规定和我们的要求处理儿童个人信息;(2)协助我们回应您提出的申请;(3)采取措施保障信息安全,并在发生儿童个人信息泄露安全事件时,及时向我们反馈;(4)委托关系解除时及时删除儿童个人信息;(5)不得转委托;(6)其他依法应当履行的儿童个人信息保护义务。

(如涉及)当我们向第三方共享、转让儿童个人信息时,我们会对共享行为和接收方进行安全评估,并与第三方签署相关的协议,如数据保护协议。我们会将儿童个人信息与监护人共享,监护人可以访问和管理儿童个人信息。

5.1 儿童个人信息的共享

我们遵照法律法规的规定,对儿童个人信息的共享进行严格限制。基于以下情形,我们会共享儿童个人信息:

(1)向儿童提供我们的软件服务。我们可能向合作伙伴及其他第三方共享儿童个人信息,以实现儿童使用我们软件服务需要的核心功能或提供儿童需要的服务;

(2)维护我们服务的安全稳定运行。我们可能向合作伙伴及其他第三方共享儿童个人信息,以帮助我们为儿童提供更安全及稳定的服务;

(3)履行我们在本指引、《用户隐私政策》或我们与儿童及监护人达成的其他协议中的义务的目的;

(4)其他我们会共享儿童个人信息的情形,请参见《用户隐私政策》。

我们仅会出于合法、正当、必要、特定、明确的目的共享儿童个人信息。对我们与之共享儿童个人信息的公司、组织和个人,我们会与其签署严格的保密协定,要求他们按照我们的说明、本指引以及其他任何相关的保密和安全措施来处理信息。

5.2 儿童个人信息的转让

随着我们业务的持续发展,我们有可能进行合并、收购、资产转让或类似的交易,而儿童个人信息有可能作为此类交易的一部分而被转移。我们会及时告知您新的持有儿童个人信息的公司、组织的名称及联系方式,并要求新的持有儿童个人信息的公司、组织继续受本指引的约束,或要求该公司、组织重新向儿童以及监护人征求授权同意。若接收方变更原先的处理目的、处理方式的,我们会要求接收方重新取得您的同意;

5.3 儿童个人信息的披露

原则上我们不会向社会或不特定人群公开披露您孩子的个人信息,我们在以下情况下,且采取符合业界标准的安全指引的前提下,才会披露儿童个人信息:

(1)获得监护人明确同意后;

(2)根据法律法规、国家标准、诉讼或政府部门强制性要求的情况下。

六、儿童个人信息的管理

6.1 我们鼓励儿童及监护人更新和修改儿童的个人信息以使其更准确有效。儿童及监护人能通过在使用的软件中访问个人基础信息(账号头像、昵称,以及其他儿童及监护人选择填写的个人信息,具体以特定软件设置功能为准),并根据对应信息的管理方式自行完成修改和补充,此外如监护人有其他访问、复制、转移、更正、补充或删除需求,请联系软件内客服的具体指引进行操作,我们将在15个工作日内进行处理。在访问、复制、转移、更正、补充或删除前述信息时,我们可能会要求监护人进行身份验证,以保障信息安全。

相关信息一旦被删除,将无法恢复,请谨慎操作。

6.2 在符合国家相关法律法规规定的情况下,儿童及监护人可以通过软件内的注销账号指引或联系软件内客服自助提出用户注销申请。

我们将在儿童或监护人提出申请需求的15个工作日内核实儿童及监护人的实名信息并协助注销账号。当账号注销后,与该账号相关的、该单项服务项下的全部服务资料和数据将依照单项服务的服务协议约定进行删除或处理。账号注销后,将无法找回账号信息。

6.3 儿童及监护人可以通过删除信息、关闭设备功能、注销账号方式改变授权我们继续收集信息的范围或撤回授权,或通过软件内客服联系我们,进行撤回授权操作。当儿童或监护人撤回授权后,我们无法基于授权内容继续为儿童提供撤回授权所对应的服务,也不再处理儿童相应的信息。但儿童或监护人撤回授权的决定,不会影响此前基于儿童及监护人的授权而开展的信息处理及其所产生的影响和后果。

6.4 有关我们管理儿童个人信息的详情请参见《用户隐私政策》。

七、第三方服务

为了保障软件安全稳定运行并实现特定功能,或通过第三方应用商店提供软件服务的,部分服务由第三方提供。我们可能会在软件中接入该第三方的SDK并收集儿童的个人信息。该第三方SDK的名称、接入目的、收集的个人信息、隐私政策等具体情况详见《用户隐私政策》中的《第三方信息共享清单》,请监护人仔细阅读相关SDK隐私政策条款,了解对应SDK具体收集的用户信息及使用范围,以及其承担的法律责任。

八、其他

8.1 本指引的适用:本指引是针对儿童的隐私保护指引,仅适用于我们包含面向不满十四周岁以下的儿童的产品或服务。如本指引与《用户隐私政策》存在不一致或矛盾之处,请以本指引为准;如本指引未提及的,则以《用户隐私政策》为准。

8.2 通知和修订:我们可能会适时修改本指引的条款,上述修改构成本指引的一部分。对于本指引的修改条款,我们会在更新时以页面提示、弹窗、网站公告、软件内通知或公告等适当的方式向儿童及监护人提示。若儿童或监护人不同意本政策的修改条款的,可以选择停止使用我们提供的服务,如儿童继续使用我们提供的服务的,即表示同意受经修订的本指引的约束。

8.3 如何联系我们:如监护人有关于网络信息安全的投诉和举报,或监护人对本指引、儿童的个人信息的相关事宜有任何问题、意见或建议,请在工作日9:00--18:00通过以下方式与我们联系,我们将在15个工作日内予以回复。

联系方式:

电子邮件:ytkf@cnr.cn

固定电话:400 835 6688