兒童隱私保護政策

更新日期：2023年04月18日

生效日期：2023年05月03日

蘇州知犀信息科技有限公司及其關聯方（以下簡稱 “我方”）知犀思維導圖 產品、知犀流程圖?產品以及相關服務（以下簡稱本產品及相關服務）的運營者，深知保護兒童（根據《兒童個人信息網絡保護規定》的規定，下文的兒童均指未滿十四周歲的未成年人）個人信息安全和隱私的重要性。在《隱私政策》的基礎上，我方希望通過《兒童隱私保護政策》（以下簡稱“本政策”）說明我方在收集和使用兒童個人信息時對應的處理規則等相關事宜。在使用本產品及相關服務前，您作為兒童（您孩子）的父母或其他監護人（以下統稱為“監護人”），務必仔細閱讀并透徹理解本政策，特別是以粗體/下劃線標識的條款應重點閱讀，在確認充分理解并同意全部條款后再開始使用或允許您的孩子使用。

監護人特別說明：

為了維護您孩子的合法權益，我方需要您的理解與配合，請您確保您的孩子在您的監護下共同閱讀并接受本政策，并在您的同意和指導下使用本產品及相關服務、提交個人信息。如果您不同意本政策的內容，請您要求您的孩子立即停止訪問/使用本產品及相關服務。若您選擇同意本政策，或者您的孩子存在使用本產品及相關服務、提交個人信息的行為，都表示您同意我方按照本政策（包括更新版本）收集、使用、共享、轉讓、披露和儲存您孩子的個人信息。

兒童特別說明：

任何兒童參加網上活動都應事先取得監護人的同意。如果您是兒童，在您使用本產品及相關服務、提交個人信息之前，請您通知您的監護人共同閱讀本政策，尋求您的監護人的同意和指導。

本政策適用于我方在中華人民共和國境內通過網絡從事收集、使用、儲存和分享兒童個人信息等活動。本政策為在《隱私政策》基礎上制定的特別規則，如與《隱私政策》存在不一致的，以本政策為準；如本政策未提及或列明的，則參照適用《隱私政策》。

請您理解，本政策僅適用于我方所收集的個人信息，并不適用于任何第三方提供的服務或第三方的信息使用規則。我方可能為兒童接入或鏈接至第三方提供的服務（包括網站或其他服務形式）。請查閱《隱私政策》“第三方SDK目錄”，詳細了解我方接入或鏈接的第三方服務類型。該第三方服務由相關的第三方負責運營。兒童使用該第三方的服務、向該第三方提供個人信息，須受該第三方自己的服務條款及隱私政策約束，建議您和您的孩子仔細閱讀該第三方的隱私政策，以保護兒童的合法權益。

在閱讀完本政策后，如您對本政策或與本政策相關的事宜有任何問題，可通過我方提供的官方聯系方式與我方聯系，我方會盡快為您解答。

本政策將幫助您了解以下內容：

1.我方如何收集和使用兒童個人信息
2.我方如何共享、轉讓、公開披露兒童個人信息
3.我方如何儲存和保護兒童個人信息
4.我方如何管理兒童個人信息
5.本政策的修訂和通知
6.如何聯系我方

一、我方如何收集和使用兒童個人信息

（一）我方將遵循正當必要、知情同意、目的明確、安全保障、依法利用的原則，嚴格履行法律法規規定的兒童個人信息保護義務與責任，在征得監護人的同意后收集和使用兒童個人信息。若您在使用本產品及相關服務時主動向我方提供您孩子的個人信息，則表明您已經同意我方收集和按照本政策的內容使用您孩子的個人信息。

（二）您或您的孩子在使用我方的產品及服務過程中，為更好地向您或者您的孩子提供本產品及相關服務，我方可能還會收集和使用其他兒童個人信息，有關具體的使用目的、收集個人信息的范圍以及拒絕提供相應信息的后果，具體請參照《隱私政策》“我方如何收集和使用個人信息”章節。

請您注意，絕大多數情形下我方無法識別且不會判斷收集和處理的個人信息是否屬于兒童個人信息，我方將按照《隱私政策》收集和處理用戶的個人信息。

此外，我方也會通過Cookies、SDK等同類技術自動收集您或您孩子的個人信息，您可以查閱《隱私政策》 “我方如何使用Cookie等同類技術”部分進行詳細了解。如我方需要超出上述范圍收集和使用兒童個人信息，我方將再次征得監護人的同意。

（三）征得授權同意的例外：

根據相關法律法規規定，以下情形中收集兒童的信息無需征得兒童監護人的授權同意：

1、與我方履行法律法規規定的義務相關的；
2、與國家安全、國防安全、公共安全、公共衛生、重大公共利益有關的；
3、與犯罪偵查、起訴、審判和判決執行等有關的；
4、出于維護兒童的生命、財產等重大合法權益但又很難得到監護人同意的；
5、所收集的信息是兒童或監護人自行向社會公眾公開的；
6、從合法公開披露的信息中收集信息的，如合法的新聞報道、政府信息公開等渠道；
7、根據與您或您的孩子簽訂和履行相關協議或其他書面文件所必需的；
8、用于維護我方的產品及服務的安全穩定運行所必需的，例如發現、處置我方的產品及服務的故障；
9、學術研究機構基于公共利益開展統計或學術研究所必要，且對外提供學術研究或描述的結果時，對結果中所包含的信息進行去標識化處理的；
10、法律法規規定的其他情形。

二、我方如何共享、轉讓、公開披露兒童個人信息

（一）我方承諾對兒童個人信息進行嚴格保密，僅在符合本政策說明和您明確授權同意的情況下對外共享兒童個人信息。為了提升信息處理效率，降低信息處理成本，或提高信息處理準確性，我方有可能會委托有能力的我方的關聯公司或其他專業機構代表我方處理兒童個人信息，詳情請參見《隱私政策》“我方如何共享、轉讓、公開披露個人信息”章節。

如果為了本政策所述目的而需要將兒童個人信息共享至第三方，我方將對第三方的收集和使用行為進行安全評估，我方將要求第三方對兒童個人信息采取嚴格的保護措施并履行以下義務：

1、按照法律、行政法規的規定和我方的要求處理兒童個人信息；
2、協助我方回應兒童監護人提出的申請；
3、采取措施保障信息安全，并在發生兒童個人信息泄露安全事件時，及時向我方反饋；
4、委托關系解除時及時刪除兒童個人信息； 5、不得轉委托；
6、其他依法應當履行的兒童個人信息保護義務。

（二）共享、轉讓、公開披露兒童個人信息時事先征得授權同意的例外

以下情形中，共享、轉讓、公開披露兒童的信息無需事先征得監護人的授權同意：
1、與國家安全、國防安全有關的；
2、與公共安全、公共衛生、重大公共利益有關的；
3、與犯罪偵查、起訴、審判和判決執行等司法或行政執法有關的；
4、出于維護兒童或其他個人的生命、財產等重大合法權益但又很難得到監護人同意的；
5、兒童或監護人自行向社會公眾公開的信息；
6、從合法公開披露的信息中收集信息的，如合法的新聞報道、政府信息公開等渠道。

三、我方如何儲存和保護兒童個人信息

（一）我方會采取合理可行的措施，盡力避免收集和處理無關的兒童的個人信息。我方只會在達成本政策所述目的所必需的期限內保留兒童的個人信息，除非法律有強制的留存要求。關于我方如何確定兒童個人信息存儲期限請參照《隱私政策》“我方如何保護個人信息的安全”。如我方終止服務或運營，我方將及時停止繼續收集兒童個人信息的活動，同時會遵守相關法律法規要求提前向監護人通知，并在終止服務或運營后對兒童的個人信息進行刪除或匿名化處理，但法律法規或監管部門另有規定的除外。

（二）我方將嚴格設定兒童個人信息訪問權限，控制兒童個人信息知悉范圍，以最小授權為原則，對工作人員處理兒童個人信息的行為進行記錄和管控，避免違法復制、下載兒童個人信息。我方會制定應急處理預案，并在發生兒童個人信息安全事件時立即啟動應急預案，采取補救措施，努力阻止這些安全事件的影響和后果擴大。造成或者可能造成嚴重后果的，我方會將事件相關情況以郵件、信函、電話、推送通知等方式告知兒童及其監護人，難以逐一告知的，我方將采取合理、有效的方式發布相關警示信息。

四、我方如何管理兒童個人信息

（一）為了盡可能保證監護人和兒童可以訪問、更正、刪除兒童個人信息，以及注銷兒童注冊賬號，我方將在本產品及相關服務中采取適當的操作直營，您也可以通過我方提供的官方聯系方式與我方聯系。請您知悉，在對兒童個人信息進行相關操作時，我方可能會要求監護人和/或兒童進行身份驗證，以保障信息安全。更多具體內容請參照《隱私政策》“您如何管理您的個人信息”。

（二）在下列情形下，您或您的孩子可以通過我方提供的官方聯系方式與我方聯系，要求刪除相應的兒童個人信息：

1、我方違反法律、行政法規的規定或者雙方的約定收集、存儲、使用、對外提供兒童個人信息的；
2、超出目的范圍或者必要期限收集、存儲、使用、對外提供兒童個人信息的；
3、您撤回同意的；
4、您或您的孩子通過注銷等方式終止使用本產品及相關服務的。

五、本政策的修訂和通知

我方可能會根據產品或服務的更新情況及法律法規的相關要求適時修改本政策的條款，該等修改構成本政策的一部分。未經兒童及其監護人明確同意，我方不會削減您和您的孩子依據當前生效的本兒童隱私保護政策所應享受的權利。通知方式詳見《隱私政策》“隱私政策的修訂和通知”。

六、如何聯系我方

如果您對兒童個人信息保護問題有任何投訴、建議、疑問，您可以將問題發送至電子郵箱：support@zhixi.com，或郵寄至下列地址：

蘇州工業園區星湖街 328 號創意產業園 4-B703-002 單元
蘇州知犀信息科技有限公司 法務部 數據安全與隱私保護辦公室
我方將盡快審核所涉問題，并在驗證您的用戶身份后的十五個工作日內回復。

蘇州知犀信息科技有限公司