儿童个人信息保护指引

更新日期:2021年5月26日

上海易联网络技术有限公司(以下简称“我们”)尊重并保护易联网络应用的儿童个人信息。除《易联网络隐私政策》和针对特定产品与/或服务的隐私政策外,我们还根据《网络安全法》、《儿童个人信息网络保护规定》等相关法律法规,制定了《儿童个人信息保护指引》(以下简称“本指引”)。

本指引构成《易联网络隐私政策》的一部分,并在其基础上,对儿童个人信息需要加强保护的部分做出增强说明和指引。我们将按照本指引处理儿童个人信息。如在儿童个人信息保护方面有与《易联网络隐私政策》有不一致的,以本指引为准。

向您特别提示:如您孩子将使用本指引未提及的易联网络产品与/或服务的功能的,请参考《易联网络隐私政策》中个人信息收集和使用部分的相关内容,但建议在您的陪同与监护下进行操作或者由您直接代其操作。

本指引包含了我们收集、使用、共享、存储和保护儿童个人信息的条款,我们建议由监护人(以下简称“您”)完整地阅读本指引,在需要时,按照本指引,作出您认为适当并能够保护您孩子权利的选择。为了使您充分理解本指引的内容,对于本指引中与您孩子权益存在或可能存在重大关系的条款,我们已采用加粗、加粗并倾斜的方式提示您注意。

我们不会制作、发布、传播侵害儿童个人信息安全的信息。我们将遵循正当必要、知情同意、目的明确、安全保障、依法利用的原则,收集、存储、使用、转移、披露儿童个人信息。如果您不同意本指引的任何内容,我们将无法为您孩子提供易联网络应用的产品与/或服务(以下简称“易联网络产品与/或服务”),您应引导您的孩子立即停止使用易联网络产品与/或服务。当本指引进行更新后,我们会及时在易联网络应用发布最新版本,建议您及时关注并阅读。

如对本指引或相关事宜有任何问题,您可以通过客服电话021-64510056与我们取得联系。

本指引的要点如下:

本指引向您说明每项业务功能收集的您孩子个人信息的类型、收集目的、收集方式,以及拒绝提供您孩子个人信息可能导致的结果。

本指引将严格保障儿童权利,包括支持更正、删除等保护您孩子个人信息的措施。

为保护儿童个人信息安全,本指引将向您说明我们所采用的安全策略及技术措施。我们为您孩子提供符合行业要求的个人信息安全保护水平。

我们将依法及本指引规定收集、使用您孩子的个人信息,如果超过本指引所述范围收集、使用您孩子的个人信息,我们会再次向您告知并征得您的同意。

本隐私政策包含以下内容:

1.如何收集和使用您孩子的信息

2. 您孩子个人信息的分享

3. 如何委托处理、共享、转让、对外披露您孩子的个人信息

4. 如何存储您孩子的个人信息

5. 您如何管理您孩子的个人信息

6. 如何保护您孩子的个人信息

7. 本指引的变更

8. 关键词定义

1.如何收集和使用您孩子的信息

我们根据合法、正当、必要的原则,仅收集实现产品功能所必要的信息。

在您孩子使用易联网络产品与/或服务的过程中,可能会主动提供信息,或我们也可能收集您孩子因为使用易联网络产品与/或服务而产生的信息,用于向您孩子提供易联网络产品与/或服务、优化易联网络产品与/或服务以及保障账号安全。

1.1注册功能

您理解并同意,如您的孩子希望使用易联网络产品与/或服务,首先需要注册一个易联网络账户成为易联网络的用户。在注册时,您和/或您孩子需要向我们提供账号密码。

为满足相关法律法规政策及相关主管部门的要求,您孩子需进行实名认证以继续使用易联网络产品与/或服务,我们会实名认证情况下收集您孩子的身份证信息、姓名,该信息属于敏感信息,拒绝提供该实名身份信息会导致您孩子无法登录或在使用易联网络产品与/或服务过程中受到防沉迷机制的限制。

您的孩子还可以通过登录您孩子所注册的与我们合作的第三方平台(例如应用商店或渠道等)的相关账户使用易联网络产品与/或服务,此时我们会从第三方平台会共享您孩子在该等第三方账号项下的相关信息,包括账户名称、账户昵称(但不包括实名认证信息等)。就该等第三方平台所收集的您孩子的个人信息,适用第三方平台的个人信息保护政策或相关声明。

为教育引导您孩子增强个人信息保护意识和能力,保护您孩子的个人信息安全,我们强烈建议上述注册过程由您来帮助孩子完成。

1.2 保障账号和服务安全、服务正常运行

为保障您孩子的账号安全,我们将自动收集您孩子在使用易联网络产品与/或服务时的IP地址

为保障正常使用我们的游戏服务,维护游戏的正常运行,优化游戏产品性能,我们还会收集您孩子的设备ID、设备名称、设备类型和版本、系统版本、MAC地址、应用ID、网络类型信息

1.3信息展示

为了让您的孩子快速地找到其所需要的易联网络产品与/或服务,我们可能会收集您孩子使用易联网络产品与/或服务的个人常用设备信息,包括硬件型号、操作系统类型、设备识别码,来为您孩子提供商品信息展示的最优方式。您知悉并同意,为了不断改进和优化易联网络产品与/或服务的功能,我们可能使用您孩子的上述个人信息。

1.4客服与客诉

在您/您孩子与我们的在线客服与/或电话客服进行沟通时,为了及时有效地与您/您孩子沟通,我们的在线客服和电话客服会要求您提供您/您孩子的账号信息以核验身份。

当您的孩子忘记账号需要找回时,您/您孩子需要向我们提供您孩子的:身份证信息、姓名、联系方式、所在游戏、所在产品与/或服务器、角色名称、角色ID;

当您的孩子希望解除账号封停时,您/您孩子需要向我们提供您孩子的:姓名、联系方式、账号名称、所在产品与/或服务器、角色ID。

收集上述个人身份信息的目的是为确认账户归属,收集账号信息的目的是为了完成相应的业务操作。如发现您的孩子与我们进行联系,请您及时告知我们,我们会向您的孩子提示在您的陪同和监护下进行,或请您来与我们进行沟通。

1.5设备权限调用

我们在提供易联网络产品与/或服务的过程中,可能需要开启一些设备访问权限,相关系统权限调用的具体情况详见《易联网络隐私政策》。

2. 您孩子个人信息的分享

2.1易联网络产品与/或服务,可让您孩子不仅与自己的社交网络,也与使用该易联网络产品与/或服务的其他用户公开分享您孩子的相关信息,例如,您孩子在易联网络产品与/或服务中所上传或发布的信息(包括您孩子公开的个人信息)、您孩子对其他人上传或发布的信息作出的回应,以及包括与这些信息有关的位置数据和日志信息。此外,您在使用易联网络产品与/或服务时自行主动提供、上传或发布的内容和信息,可能会包含您孩子的个人信息,请您谨慎提供。

2.2 为教育引导您孩子增强个人信息保护意识和能力,保护您孩子的个人信息安全,我们强烈建议2.1条所述功能由您来操作,并请您谨慎考虑,是否在使用易联网络产品与/或服务时自行主动披露您孩子的个人信息。

2.3您可通过易联网络产品与/或服务中的设置删除您孩子的个人信息。但请您注意,这些信息仍可能由其他用户或不受我们控制的非关联第三方独立地缓存、复制或储存,或由其他用户或该等第三方在公共领域保存。

3. 如何委托处理、共享、转让、对外披露您孩子的个人信息

3.1委托处理、共享

根据法律法规的规定,我们对信息的委托处理、共享进行严格的限制。除以下情形外,我们不会委托理任何第三方或与第三方共享您孩子的个人信息:

3.1.1获得您的同意或授权;

3.1.2应您的合法要求而提供您孩子的个人信息;

3.1.3我们可能会委托我们的关联公司、第三方合作伙伴(第三方产品与/或服务供应商、承包商、代理、广告合作伙伴、应用开发者、支付服务应用等,例如代表我们发出电子邮件或推送通知的通讯产品与/或服务提供商、代表我们发送游戏调研邀请的第三方供应商)处理或者与这些第三方共享您孩子的个人信息,例如账号昵称、游戏角色、登录与在线时长。

当我们委托第三方处理您孩子个人信息的,我们会根据法律、行政法规的要求,自行或委托第三方机构进行安全评估。我们还会要求他们签署协议,按照我们的说明、隐私政策以及其他相关的保密和安全措施来为我们处理上述信息,并用于实现本指引所述目的。如要改变您孩子个人信息的处理目的,该等第三方将再次征求您的授权同意。

对于您孩子的个人信息,我们仅在本指引所述的目的和范围内或根据法律法规的要求收集和使用,并严格保密。

我们仅会出于合法、正当、必要的目的向上述第三方提供您孩子的个人信息,并且只会提供相关易联网络产品与/或服务所必要的个人信息,我们还会在委托处理或共享的过程中采用加密、去标识化等手段保障您孩子的信息安全。

3.2转让

我们不会将您孩子的个人信息转让给任何公司、组织和个人,但以下情况除外:

3.2.1在获取明确同意的情况下转让:获得您的明确同意后,我们会向其他方转让您孩子的个人信息;

3.2.2随着我们业务的持续发展,我们以及我们的关联企业有可能进行合并、收购、资产转让或类似的交易,个人信息有可能作为此类交易的一部分而被转移。我们会要求新的持有您孩子的个人信息的公司、组织继续受此本指引的约束,否则我们将要求该公司、组织重新向您征求授权同意。

3.3对外披露

原则上我们不会向社会或不特定人群发布您孩子的个人信息,但以下情况除外:

3.3.1获得您明确同意后;

3.3.2基于法律的披露:在法律、法律程序、诉讼或政府主管部门强制性要求的情况下,我们可能会公开披露您孩子的个人信息。

3.3.3 共享、转让、公开披露个人信息时事先征得同意的例外

3.4以下情形中,我们共享、转让、公开披露个人信息不必事先征得您的授权同意:

3.4.1 与我们履行法律法规规定的义务相关的;

3.4.2 与国家安全、国防安全直接相关的;

3.4.3 与公共安全、公共卫生、重大公共利益直接相关的;

3.4.4 与刑事侦查、起诉、审判和判决执行等直接相关的;

3.4.5 出于维护您和/或您孩子或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的;

3.4.6 您自行向社会公众公开的个人信息;

3.6.7 从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道。

4. 如何存储您孩子的个人信息

4.1 信息存储的方式和期限

我们会通过安全的方式加密存储您孩子的个人信息,包括本地存储(例如利用App进行数据缓存)、数据库和产品与/或服务器日志。

我们只会在达成本指引所述目的所必需的最短期限内保留您孩子的个人信息,其中当我们作为数据控制者而提供的某款易联网络产品与/或服务予以下架、停服时,该款易联网络产品与/或服务内的数据(包括行为数据、角色资料等数据)将会被删除或进行匿名化处理。在超出保存期限后,我们会对您孩子的个人信息进行删除或者匿名化处理,但国家法律法规等另有要求或为履行我们的合规义务而保留您孩子个人信息的除外。

4.2 信息存储的地域

原则上,我们不会将您孩子的个人信息传输至境外,我们仅将在中国境内运营收集和产生的您孩子的个人信息存储在中国境内。如将来存在出境需求的,我们将在根据法律法规的要求做出个人信息影响评估后,向您通知并征得您的再次同意。

5. 您如何管理您孩子的个人信息

5.1除根据《易联网络隐私政策》及针对特定易联网络产品与/或服务的特定个人信息保护政策中的权利外,您可以通过控制您孩子的账户,更改、删除您孩子的个人信息,以保护您孩子的信息安全及身心健康。

5.2如您/您孩子发现我们收集、存储、使用、披露的儿童个人信息有误,您可以要求我们更正您孩子的账户设置和个人信息。

5.3如您发现我们违反法律、行政法规的规定或者双方的约定处理您孩子的个人信息,您可以要求我们删除。

6. 如何保护您孩子的个人信息

6.1为保障您孩子的信息安全,我们会在现有技术水平下努力采取合理必要的物理、技术和行政管理方面的安全措施来保护您孩子的信息,以防止您孩子的信息遭受违法复制、丢失、误用、非授权访问、下载、披露和更改,包括但不限于SSL、信息加密存储、数据中心的访问控制、专用的网络通道及代理。

6.2我们建立专门的管理制度、流程、组织并采取相应措施确保信息安全。对于工作人员,我们将以最小授权为原则,严格设定信息访问权限,控制儿童个人信息的知悉范围。如需访问儿童个人信息,我们将要求经过儿童个人信息保护负责人或其授权的管理人员审批,并对访问情况进行记录。此外,我们对可能接触到您孩子个人信息的员工或外包人员进行严格管理,包括但不限于根据岗位的不同采取不同的权限控制,与他们签署保密协议,监控他们的操作情况等措施;组织对员工的数据安全或合规培训等。

6.3若我们确认发生个人信息泄露等安全事件,我们会立即启动应急预案,采取补救措施,阻止安全事件扩大,如涉及您孩子的个人信息,我们会将事件相关情况以电话等方式向您告知;如难以逐一告知,我们会采取公告的形式发布相关警示信息。同时,我们还将按照监管部门要求上报个人信息安全事件的处置情况。

7. 本指引的变更

我们可能适时修订本指引的条款,该等修订构成本指引的一部分。

对于实质性变化(如处理您孩子的个人信息的目的、方式和范围等),我们将在修订生效前通过在应用的显著位置提示或向您发送电子邮件或以其他方式发布对本指引所做的变更,以再次征得您的同意。如您不同意修订后的《儿童个人信息保护指引》,我们将无法继续向您/您孩子提供易联网络产品与/或服务。

8. 关键词定义

8.1 易联网络应用:指易联网络账户或其他第三方账号登录的任何网站以及后续可能开通的其他网站及其他终端应用程序,前述网站及终端可单称或并称易联应用。

8.2 易联网络:指上海易联网络技术有限公司。

8.3 用户或您:指使用易联网络产品与/或服务的儿童的监护人。

8.4 儿童或您孩子:指您所监护的年龄不超过14周岁的未成年人。

8.5 个人信息:指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。个人信息包括个人基本信息、个人身份信息、个人生物识别信息、网络身份标识信息、个人健康生理信息、个人教育工作信息、个人财产信息、个人通信信息、联系人信息、个人上网记录、个人常用设备信息、个人位置信息等。为免疑义,个人信息包括但不限于个人敏感信息。

8.6 个人敏感信息:指一旦泄露、非法提供或滥用可能危害人身和财产安全,极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。个人敏感信息包括个人财产信息、个人健康生理信息、个人生物识别信息、个人身份信息、网络身份标识信息等。

8.7 中国或中国境内:指中华人民共和国(仅为本指引之目的,不包含香港特别行政区、澳门特别行政区和台湾地区)。

8.8去标识化:指通过对个人信息的技术处理,使其在不借助额外信息的情况下,无法识别您的过程。

8.9匿名化:指通过对个人信息的技术处理,使得您无法被识别,且处理后的信息不能被复原的过程。

8.10设备:指可用于访问易联网络产品和或服务的装置,例如台式计算机、笔记本电脑、平板电脑、智能手机、智能大屏、智能手表、智能音箱等。