儿童个人信息保护规则及监护人须知(境外版)
淘宝网服务提供者(或简称“我们”)深知保护儿童(指未满十四周岁的未成年人,下同)个人信息安全和隐私的重要性。在《淘宝网基本功能隐私政策(境外版)》(以下简称“《隐私政策》”)的基础上,我们拟通过本《儿童个人信息保护规则及监护人须知》(以下简称“本须知”)说明我们在收集和使用儿童个人信息时对应的处理规则等相关事宜。您作为您孩子的父母或其他监护人(以下统称为“监护人”),请在您或您的孩子使用淘宝网的产品功能及服务(定义详见《隐私政策》,以下统称“我们的产品功能及服务”)前务必仔细阅读并透彻理解本须知,特别是以粗体、标红等标识的条款应重点阅读,在确认充分理解并同意全部条款后再开始使用或允许您所监护的儿童使用。
监护人特别说明:
您的理解和配合对我们保护您孩子的个人信息和隐私安全非常必要,为了维护您孩子的合法权益,我们希望您可以协助我们,确保您的孩子在您的同意和指导下使用我们的产品功能及服务,并在此基础上,向我们提交必要的个人信息。我们将根据本须知采取特殊措施保护我们获得的儿童的个人信息。如果您不同意本须知的内容,请您要求您所监护的儿童立即停止访问/使用我们的产品及服务。
儿童特别说明:
任何儿童参加网上活动都应事先取得监护人的同意。若您是未满14岁的儿童,或据任何可能适用的法律规定,您属于未成年人,请务必通知您的监护人共同阅读本须知,并在您使用我们的产品及服务、提交个人信息之前,寻求您的监护人的同意和指导。
本须知适用于我们通过网络向选择适用淘宝网所提供的中华人民共和国境外(含中国香港、中国澳门与中国台湾)服务功能的用户从事收集、存储、使用、转移、分享和披露儿童个人信息等活动,包括但不限于若您所使用的手机号码和/或您的IP地址、收货地址、您使用的第三方账号登录淘宝等位于中国境外等,则您适用本须知,本须知不适用于淘宝网在中国境内的服务业务,本须知为在《隐私政策》基础上制定的特别规则,与《隐私政策》若有任何不一致之处,请以本须知为准;本须知未载明之处,则参照适用《隐私政策》。
在您阅读完本须知后,如对本须知或与本须知相关的事宜有任何问题,可通过本须知“七、如何联系我们”所列的反馈渠道联系我们,我们会尽快为您作出解答。
本须知将帮助您了解以下内容:
一、我们如何收集和使用儿童个人信息
二、我们如何共享、转让、公开披露儿童个人信息
三、我们如何储存儿童个人信息
四、我们如何保护儿童个人信息
五、如何管理儿童个人信息
六、本须知的修订
七、如何联系我们
一、我们如何收集和使用儿童个人信息
1)我们会严格履行法律法规规定的儿童个人信息保护义务与责任,遵循正当必要、知情同意、目的明确、安全保障、依法利用的原则,在征得监护人的同意后收集和使用儿童个人信息。您在使用我们的产品或服务中主动向我们提供儿童的个人信息,例如您在我们为您提供信息发布功能(若有)中分享的儿童的照片、视频或其他信息,表示您已经同意我们收集和按照本须知的内容使用儿童的个人信息。
2)您或您所监护的儿童在使用我们的产品及服务过程中,我们为向您或者儿童提供我们的产品及服务,如提供个性化展示(详见《隐私政策》(二)向您展示商品或服务信息)或推荐以及为您的账户提供安全保障等目的,我们可能还会收集和使用其他儿童个人信息,有关具体的使用目的、收集个人信息的范围以及拒绝提供相应信息的后果请您查阅《隐私政策》 第二章 信息收集及使用 进行详细了解。
3)我们也会通过Cookies、SDK等同类技术自动收集您或儿童的个人信息,具体请您查阅《隐私政策》(八)为您提供的其他附加服务,进行详细了解。如我们需要超出上述范围收集和使用儿童个人信息,我们将征得监护人的同意。
请您注意,绝大多数情形下我们无法识别且不会判断收集和处理的个人信息是否属于儿童个人信息,且原则上,我们不会主动收集儿童的个人信息,我们将按照《隐私政策》收集和处理用户的个人信息。
4)征得授权同意的例外
根据相关法律法规规定,以下情形中收集儿童的信息无需征得儿童监护人的授权同意:
●
与我们履行法律法规规定的义务相关的;
●
与公共安全、公共卫生、重大公共利益有关的;
●
与犯罪侦查、起诉、审判和判决执行等有关的;
●
出于维护儿童的生命、财产等重大合法权益但又很难得到监护人同意的;
●
所收集的信息是儿童或监护人自行向社会公众公开的;
●
从合法公开披露的信息中收集信息的;
●
根据与您或儿童签订和履行相关协议或其他书面文件所必需的;
●
用于维护我们的产品及服务的安全稳定运行所必需的,例如发现、处置我们的产品及服务的故障;
●
已进行去标识化或匿名化处理的;
●
法律法规规定的其他情形。
二、我们如何共享、转让、公开披露儿童个人信息
1)我们承诺对儿童个人信息进行严格保密,仅在符合本须知说明和您明确授权同意的情况下对外共享儿童个人信息。为了提升信息处理效率,降低信息处理成本,或提高信息处理准确性,我们可能会委托有能力的我们的关联公司或其他专业机构代表我们来处理儿童个人信息,请参见《隐私政策》 “数据使用过程中涉及的合作方及转移、公开个人信息”。
2)如果为了本须知所述目的而需要将儿童个人信息共享至第三方,我们将评估该第三方收集儿童个人信息的合法性、正当性、必要性。我们将要求第三方对儿童个人信息采取保护措施,并且严格遵守相关法律法规与监管要求。我们会要求接收儿童个人信息的第三方遵守严格的保密义务及采取有效的保密措施,禁止其将这些儿童个人信息用于未经儿童及其监护人授权的用途,并要求受托公司依法履行以下义务:
●
按照法律、行政法规的规定和我们的要求处理儿童个人信息;
●
协助我们回应儿童监护人提出的申请;
●
采取措施保障信息安全,并在发生儿童个人信息泄露安全事件时,及时向我们反馈;
●
委托关系解除时及时删除儿童个人信息;
●
禁止转委托;
●
其他依法应当履行的儿童个人信息保护义务;
另外,我们会按照法律法规的要求征得您的同意,或确认第三方已经征得您同意。
三、我们如何储存儿童个人信息
1)我们将严格依据《隐私政策》第五章 (二)信息的存储的规定,存储和处理儿童个人信息,但在以下情形下,我们会在履行了法律规定的义务后,跨境提供儿童的个人信息:
●
适用的法律有明确规定;
●
获得您的明确授权;
●
您或者您的孩子通过互联网进行跨境交易等个人主动行为。
我们会通过合同等形式确保以不低于本须知规定的程度保护儿童的个人信息。
2)我们会采取合理可行的措施,尽力避免收集和处理无关的儿童的个人信息。我们只会在达成本须知所述目的所需的期限内保留儿童的个人信息,除非法律有强制的留存要求。关于我们如何确定儿童个人信息存储期限请参见《隐私政策》第五章(一)存储期限。如我们终止服务或运营,我们将及时停止继续收集儿童个人信息的活动,同时会遵守相关法律法规要求提前向监护人通知,并在终止服务或运营后对儿童的个人信息进行删除或匿名化处理,但法律法规或监管部门另有规定的除外。
四、我们如何保护儿童个人信息
我们非常重视儿童的隐私安全,并采取一切合理可行的措施,保护儿童个人信息:
1)权限管控,采取技术措施对工作人员处理儿童个人信息的行为进行记录和管控,避免违法复制、下载儿童个人信息。
2)我们已制定儿童个人信息安全事件应急预案,我们会定期组织内部相关人员进行应急响应培训和应急演练,使其掌握岗位职责和应急处置策略和规程。在不幸发生儿童个人信息安全事件后,我们将按照法律法规的要求,及时向儿童及其监护人告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、儿童及其监护人可自主防范和降低风险的建议、对儿童及其监护人的补救措施等。我们将及时将事件相关情况以App推送通知、发送邮件/短消息等方式告知儿童及其监护人。难以逐一告知时,我们会采取合理、有效的方式发布相关警示信息。同时,我们还将按照当地监管部门要求,上报儿童个人信息安全事件的处置情况。
五、如何管理儿童个人信息
您或儿童可以通过《隐私政策》第八章“联系我们”所列的渠道与我们沟通,要求删除相应的儿童个人信息:
●
违反法律、行政法规的规定或者双方的约定收集、存储、使用、提供儿童个人信息;
●
超出目的范围或者必要期限收集、存储、使用、对外提供儿童个人信息;
●
您撤回同意;
●
您或您的孩子通过注销等方式终止使用产品或者服务。
六、本须知的修订
我们可能会根据我们的产品及服务的更新情况及法律法规的相关要求适时修改本须知的条款,该等修改构成本须知的一部分,我们会在专门页面上展示最新修改版本。由于我们的用户较多,对于重大变更,我们还会提供更为显著的通知(包括通过网站或客户端首页公示,甚至向您提供弹窗提示),具体详见《隐私政策》第六章“政策的更新”。
七、如何联系我们
如您和您的孩子对本须知存在任何疑问,或对于儿童个人信息处理存在任何投诉、意见,请通过以下渠道联系我们,我们将在收到问题、意见或建议,并验证监护人和/或儿童身份后的十五个工作日内回复您的请求:
1)如您对须知内容有任何疑问、意见或建议,您可通过淘宝网客服与我们联系;
2)我们还设立了个人信息保护专职部门,且已为本隐私政策项下的淘宝网服务提供者设置/任命个人隐私保护官(DPO)您可以通过【pip.tmw@service.alibaba.com】与其联系(请您注明与【淘宝网】有关,并说明具体事实情况)。需注意的是,我们可能不会回复与本政策或您的个人信息权利无关的问题。
3)本须知的解释适用 中华人民共和国 法律,因本政策项下任何款项所导致的法律纠纷,均可向被告方所在地有管辖权的人民法院起诉。