儿童个人信息保护政策
更新时间:2025年01月08日
生效时间:2025年01月08日
OPPO广东移动通信有限公司及其关联公司(以下简称“我们”,联系地址:广东省东莞市长安镇乌沙海滨路18号,邮编:523902)始终重视自身肩负的儿童保护义务与责任,努力为儿童营造健康的网络环境。
《儿童个人信息保护政策》(以下称“本政策”)旨在向儿童的监护人(以下简称“您”)和儿童(不满十四周岁的未成年人)说明我们如何收集、使用、披露、保护、存储和传输儿童的个人信息。
·如果您是儿童的监护人,请您仔细阅读和选择是否同意本政策。我们希望请您与我们共同保护儿童的个人信息,教育引导儿童增强个人信息保护意识和能力,指导、提醒和要求儿童在未经您同意的情况下,不向任何网络产品和服务提供者提供任何个人信息。
·如果您是儿童,您需要和您的监护人一起阅读本政策,并在征得监护人同意后,使用我们的产品、服务或向我们提供个人信息。
本政策仅适用于我们在中华人民共和国境内面向儿童提供的产品或服务以及我们能够识别出儿童用户的产品或服务。通常情况下,我们通过欢太儿童账号,通过产品或服务页面主动提交的年龄、生日、实名认证等方式识别儿童。请您理解,如本政策未规定之处,参照适用具体产品或服务的个人信息保护政策,本政策与具体产品或服务的个人信息保护政策的条款规定存在不一致的,以本政策为准。
请您注意,对于我们无法识别或者不会判断收集和处理的个人信息是否属于儿童个人信息的情形,我们将按照具体产品或服务的个人信息保护政策处理用户的个人信息。
您同意本政策仅代表您已了解并同意应用提供的功能,以及功能运行所需的必要儿童个人信息,并不代表您已同意我们可以收集非必要儿童个人信息,非必要儿童个人信息会根据儿童使用过程中的授权情况单独征求您的同意。
请您在仔细阅读、充分理解本政策后,选择是否允许您的儿童使用我们的产品或服务。如果您允许您的儿童使用我们的产品或服务,即代表您已知晓并同意我们按照本政策的规定收集、使用、披露、保护、存储及传输儿童的个人信息。
一、 我们如何收集和使用儿童的个人信息
我们收集个人信息的渠道包括:(1)您或儿童直接向我们提供信息;(2)您或儿童在使用我们的产品或服务的过程中我们获取的相关信息;和/或(3)从第三方处获取有关儿童的个人信息。我们收集的信息取决于儿童实际使用的产品、儿童与我们互动的环境、儿童所做的选择,包括儿童的隐私设置以及儿童所使用的产品和功能。
下文举例说明了我们可能收集和使用儿童个人信息的场景:
(1)注册、登录欢太儿童账号。当您为您的儿童创建、登录欢太儿童账号时,我们需要收集您主动填写的儿童的出生日期,欢太儿童账号服务由广东欢太科技有限公司提供,详情请见《欢太儿童个人信息保护政策》。
(2)敏感行为的家长校验机制。在儿童使用欢太儿童账号登录或使用我们提供的未成年人管控产品或服务时,一些敏感行为需要验证您的身份后才可以完成,为此,我们可能收集您的管理密码等信息以验证您的身份。
(3)使用由我们提供的产品或服务。通过欢太儿童账号或使用我们提供的未成年人管控产品或服务,儿童可以使用由我们提供的产品或服务。在向儿童提供适龄的产品或服务过程中,我们会收集必要的儿童个人信息,具体的处理目的、方式和范围请查阅各产品或服务的个人信息保护政策。
(4)如果我们需要超出具体产品或服务的个人信息保护政策以及本政策中披露的范围或目的处理儿童的个人信息,我们将再次告知您并征得您的同意。
二、 我们如何共享、转让、披露儿童的个人信息
我们遵照法律法规的规定,严格限制共享、转移、披露儿童个人信息的情形。仅在以下情形下进行共享:
(1)与监护人共享:我们会将部分儿童个人信息与监护人进行分享,监护人可以访问和管理儿童的个人信息。
(2)与关联公司共享:当儿童使用由我们或者我们的关联公司提供的产品或服务时,部分资产将跟随欢太儿童账号进行同步,为此儿童的个人信息可能会与我们的关联公司共享。我们只会共享必要的儿童信息,如果我们或关联公司改变个人信息的使用及处理目的,将再次征求您的授权同意。
(3)与授权合作伙伴共享:为实现具体产品或服务的个人信息保护政策以及本政策中披露的目的,我们可能与授权合作伙伴共享或委托授权合作伙伴处理儿童的个人信息。我们会与上述授权合作伙伴签署严格的保密协议或个人信息处理条款,明确双方责任、处理事项、处理期限、处理性质和目的等。
(4)在涉及合并、收购或破产清算时,如涉及到儿童个人信息转让,我们会要求新的持有儿童个人信息的公司、组织继续受本政策的约束,否则我们将要求该公司、组织重新向您征求授权同意。如果不涉及儿童个人信息转让,我们会对您进行充分告知,并将我们控制的所有儿童个人信息删除或做匿名化处理。
三、 我们如何保护儿童的个人信息
为了保障儿童的个人信息安全,我们指定专人负责儿童个人信息保护。我们会采取一切合理可行的措施,保护儿童的个人信息,包括:
(1)儿童隐私保护设计,包括:
·提供适合儿童的内容或服务;
·关闭产品或服务内的个性化推荐开关;
·限制广告追踪,停止基于画像的个性化广告及营销信息的推送;
·在儿童发表内容前,进行必要的提示;
除上述措施外,各产品或服务有所差异,请您在儿童使用前,仔细阅读相关产品或服务的服务条款和隐私政策以了解相关内容。
(2)必要的技术保护措施,包括:
·将儿童个人信息作为敏感个人信息予以保护;
·我们使用SSL等主流安全技术手段对许多服务进行加密。我们会定期审查信息收集、存储和处理方面的做法(包括物理性安全措施),以避免各种系统遭到未经授权的访问或篡改。
·我们对儿童个人信息的访问进行严格的权限管控,只允许那些为了帮我们处理儿童个人信息而需要知晓这些信息的我们的员工、授权代为处理的服务公司的人员访问儿童个人信息,而且他们需要履行严格的合同保密义务。
·我们会严格筛选业务合作伙伴和服务提供商,将在儿童个人信息保护方面的要求落实到双方的商务合同或审计、考核等活动中,并严禁儿童个人信息进行转委托处理。
·我们会举办安全和隐私保护培训课程、测试与宣传活动,加强员工对于保护儿童个人信息重要性的认识。
·我们采用国际及业内认可的标准来保护个人信息,并积极通过相关安全与隐私保护认证。
四、 您和儿童享有的个人信息权利
我们尊重个人信息主体对个人信息所享有的权利。您可以通过具体产品或服务的个人信息保护政策、本政策了解您和儿童对儿童个人数据依法享有的权利,以及我们将如何保护这些权利。如果产品或服务内暂未向您和儿童提供自行行使个人信息权利的途径,或者在行使权利过程中遇到任何问题,您和儿童可以通过本政策中披露的方式与我们联络。
请您注意,儿童年满14周岁后,有权自行管理其账号。如果儿童用户选择自行管理其账号,您将无法继续访问或控制其账号。当您的儿童有权自行管理其账号时,我们会通知您和您的儿童。
(1)知情权、决定权
我们通过公布具体产品或服务的个人信息保护政策、本政策并根据法律法规要求,在儿童使用特定产品或服务前通过弹窗、公告、短信或邮件通知等方式向您和儿童告知我们如何处理儿童的个人信息。我们致力于保障对儿童个人信息的使用的透明性。请您在您的儿童使用产品或服务前,仔细阅读相关产品或服务的服务条款和隐私政策,选择是否允许您的儿童使用这些产品或服务。
(2)查阅、复制权
您和您的儿童有权查阅、复制儿童的个人信息,包括但不限于通过相关产品或服务的页面查看您的儿童的账号昵称、头像、生日等个人信息。
(3)更正、补充权
如您和儿童发现儿童的个人信息不准确或者不完整,有权要求我们进行更正、补充。请您注意,为了防止儿童修改某些信息造成产品或服务所提供的内容不准确,我们对于儿童的某些信息(例如,儿童账号的生日)只允许您修改或经过您的同意后修改。
(4)删除权
有如下情形之一的,我们将主动删除儿童的个人信息:a. 如果处理目的已实现、无法实现或者为实现处理目的不再必要;b. 如果我们停止提供具体产品或服务,或者保存期限已届满(如您已经不再使用具体产品或服务,或者您已经注销了欢太儿童账号);c. 如果您已经撤回同意;d. 如果我们违反法律、行政法规或者违反约定处理您的个人信息;e. 法律、行政法规规定的其他情形。如在以上任一情形中我们未删除儿童的个人信息,您和儿童可以通过本政策列明的联系方式,向我们提出删除儿童个人信息的请求。
但请注意,若监护人和儿童自行删除或请求我们删除特定的儿童个人信息,可能导致无法继续使用全部或部分服务。
(5)撤回同意权
您可以通过删除信息、关闭设备权限设置、更改相关产品或功能设置页面等方式改变您授权我们继续处理儿童个人信息的范围或撤回您的授权。在与欢太儿童账号相关的产品或服务中,您也可以通过注销欢太儿童账号的方式,撤回我们通过欢太儿童账号相关业务继续收集您儿童的个人信息的全部授权。但您撤回同意的决定,不会影响此前基于您的授权而开展的儿童个人信息的处理。
(6)投诉权
我们会在法律法规规定的时间范围内响应您和儿童的问题、意见或建议。如果您对我们的答复不满意,特别是我们的个人信息处理行为损害了您所监护的儿童的合法权益,您还可以向网信、公安、工商等监管部门进行投诉或举报,或向有管辖权法院提起诉讼。
五、 第三方服务提供商及其服务
我们的网站、产品、应用程序和服务可能包含指向第三方网站、产品和服务的链接(以下简称“第三方服务”)。本政策并不适用于任何第三方服务收集数据的做法。这些第三方服务在处理您的孩子的个人信息前,应当征得您的同意。我们鼓励您要求儿童在将他们的任何个人信息提供给这些第三方之前,与您进行沟通。
六、 我们如何存储儿童个人信息
6.1 存储时间
除法律法规或监管部门另有规定外,我们仅在具体产品或服务个人信息保护政策、本政策所述目的所必需且最短时限内存储儿童个人信息。
6.2 存储地点
我们在中华人民共和国境内运营中收集和产生的儿童个人信息将存储于中华人民共和国境内。
如果特定产品或服务存在跨境转移儿童个人信息的情形,我们会在满足法律法规要求的条件下,向境外的接收方提供儿童个人信息。同时,我们会向您告知境外接收方的名称或姓名、联系方式、处理目的、处理方式、儿童个人信息的种类以及行使个人信息权利的方式和程序等事项,并且征得您的单独同意。
七、 如何联系我们
如果您对本政策或个人信息保护相关事宜有任何问题,或您有任何建议、投诉,您可以通过以下方式与我们联系,或与我们的个人信息保护负责人取得联系,我们会在15个工作日内完成身份验证和响应处理。考虑到个人请求的复杂性和数量、技术实现的可行性,在必要的时候,这一期限可能延长。
个人信息主体权利行使平台:https://www.oppo.com/cn/privacy-feedback/。