通义智能应用服务儿童个人信息保护规则
生效日期：2024年4月30日
更新日期：2024年4月23日
【统一说明】欢迎您使用通义智能应用服务（或简称“本服务”）！通义云启（杭州）信息技术有限公司及其关联公司（简称“我们”）深知保护儿童（指未满十四周岁的未成年人）个人信息及隐私的重要性，为此，我们在《通义智能应用服务隐私说明》的基础上，制定《通义智能应用服务儿童个人信息保护规则》（简称“本规则”）说明我们在收集和使用儿童个人信息时对应的处理规则等相关事宜。您作为您孩子的父母或其他监护人（统称为“监护人”），请在您或您的孩子使用本服务前务必仔细阅读并透彻理解本规则，特别是以粗体/粗体下划线标识的条款应重点阅读，在确认充分理解并同意全部条款后再开始使用或允许您的孩子使用。 本规则为在《通义智能应用服务隐私说明》基础上制定的特别规则，与《通义智能应用服务隐私说明》如有不一致之处，以本规则为准；本规则未载明之处，则参照适用《通义智能应用服务隐私说明》。
【面向监护人的特别说明】您的理解和配合对我们保护您孩子的个人信息和隐私安全非常必要，为了维护您孩子的合法权益，我们希望您可以协助我们，确保您的孩子在您的同意和指导下使用我们的产品及服务和向我们提交个人信息。我们将根据本规则采取特殊措施保护我们获得的您孩子的个人信息。如果您不同意本规则的内容，请您要求您的孩子立即停止访问/使用我们的产品及服务。
【面向儿童的特别说明】任何儿童参加网上活动都应事先取得监护人的同意。如果您是儿童，请务必通知您的监护人共同阅读本规则，并在您使用我们的产品及服务、提交个人信息之前，寻求您的监护人的同意和指导。
本规则将帮助您了解以下内容：
一、我们如何收集和使用儿童个人信息
二、我们如何共享、转让、公开披露儿童个人信息
三、我们如何储存儿童个人信息
四、我们如何保护儿童个人信息
五、如何管理儿童个人信息
六、本规则的修订
七、如何联系我们
一、我们如何收集和使用儿童个人信息
（一）我们会严格履行法律法规规定的儿童个人信息保护义务与责任，遵循正当必要、知情同意、目的明确、安全保障、依法利用的原则，在征得监护人的同意后收集和使用儿童个人信息。您在使用本服务中主动向我们提供您孩子的个人信息，例如您上传您孩子的照片、视频或其他信息以用于内容合成的，即表示您已经同意我们收集和按照本规则的内容使用您孩子的个人信息。
（二）您或您的孩子在使用我们的产品及服务过程中，我们为向您或者您的孩子提供本服务目的，我们可能还会收集和使用其他儿童个人信息，有关具体的使用目的、收集个人信息的范围以及拒绝提供相应信息的后果请您查阅《通义智能应用服务隐私说明》 “我们如何收集和使用您的个人信息”章节进行详细了解。如我们需要超出上述范围收集和使用儿童个人信息，我们将再次征得您的同意。
二、我们如何共享、转让、公开披露儿童个人信息
我们承诺对儿童个人信息进行严格保密，仅在符合本规则说明和您明确授权同意的情况下对外共享儿童个人信息。为了提升信息处理效率，降低信息处理成本，或提高信息处理准确性，我们可能会委托有能力的我们的关联公司或其他专业机构代表我们来处理儿童个人信息，具体请参见《通义智能应用服务隐私说明》 “我们如何共享、转让、公开披露您的个人信息”部分。
除上述通用的保护方式外，对于儿童个人信息，我们还将会采取如下措施来保护儿童个人信息在共享、转让和公开披露过程中的安全：
（一）如果为了本规则所述目的而需要将儿童个人信息共享至第三方，我们将评估该第三方收集儿童个人信息的合法性、正当性、必要性；
（二）我们将要求第三方对儿童个人信息采取保护措施，并且严格遵守相关法律法规与监管要求。我们会要求接收儿童个人信息的第三方遵守严格的保密义务及采取有效的保密措施，禁止其将这些儿童个人信息用于未经儿童及其监护人授权的用途，并要求受托公司依法履行以下义务：
（1）按照法律、行政法规的规定和我们的要求处理儿童个人信息；
（2）协助我们回应儿童监护人提出的申请；
（3）采取措施保障信息安全，并在发生儿童个人信息泄露安全事件时，及时向我们反馈；
（4）委托关系解除时及时删除儿童个人信息；
（5）不得转委托；
（6）其他依法应当履行的儿童个人信息保护义务。
（三）另外，我们会按照法律法规的要求征得您的同意，或确认第三方已经征得您同意。
三、我们如何保护和保存儿童个人信息
（一）未另行向您说明并获取您同意的情况下，我们在中华人民共和国境内运营中收集和产生的儿童个人信息，将存储在中国境内，法律法规另有规定的除外。
（二）我们会采取合理可行的措施，尽力避免收集和处理无关的儿童的个人信息。我们只会在达成本规则所述目的所需的期限内保留儿童的个人信息，除非法律有强制的留存要求。如我们终止服务或运营，我们将及时停止继续收集儿童个人信息的活动，同时会遵守相关法律法规要求提前向监护人通知，并在终止服务或运营后对儿童的个人信息进行删除或匿名化处理，但法律法规或监管部门另有规定的除外。
（三）我们会严格控制儿童个人信息的访问权限，对可能接触到儿童个人信息的工作人员采取最小够用授权原则，并采取技术措施对工作人员处理儿童个人信息的行为进行记录和管控，避免违法复制、下载儿童个人信息。
（四）我们已制定儿童个人信息安全事件应急预案，我们会定期组织内部相关人员进行应急响应培训和应急演练，使其掌握岗位职责和应急处置策略和规程。在不幸发生儿童个人信息安全事件后，我们将按照法律法规的要求，及时向儿童及其监护人告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、儿童及其监护人可自主防范和降低风险的建议、对儿童及其监护人的补救措施等。我们将及时将事件相关情况以App推送通知、发送邮件/短消息等方式告知儿童及其监护人。难以逐一告知时，我们会采取合理、有效的方式发布相关警示信息。同时，我们还将按照监管部门要求，主动上报儿童个人信息安全事件的处置情况。若儿童及其监护人的合法权益受损，我们将承担相应的法律责任。
五、如何管理儿童个人信息
（一）为了您或您的孩子在使用我们的产品及服务期间可以更加便捷地访问和管理您孩子的个人信息，我们为您和您的孩子提供了相应的操作设置，您和您的孩子可以按照《通义智能应用服务隐私说明》中的“您如何管理您的个人信息”章节指引进行操作。
（1）我们违反法律、行政法规的规定或者双方的约定收集、存储、使用、对外提供儿童个人信息的；
（2）超出目的范围或者必要期限收集、存储、使用、对外提供儿童个人信息的；
（3）您撤回同意的；
（4）您或您的孩子通过注销等方式终止使用产品或者服务的。
六、本规则的修订
我们可能会根据我们的产品及服务的更新情况及法律法规的相关要求适时修改本规则的条款，该等修改构成本规则的一部分，我们会在专门页面上展示最新修改版本。对于重大变更，我们还会提供更为显著的通知（包括通过网站或客户端首页公示的方式进行通知甚至向您提供弹窗提示）。
七、如何联系我们
如您和您的孩子对本规则存在任何疑问，或对于儿童个人信息处理存在任何投诉、意见，请通过《通义智能应用服务隐私说明》披露的联系方式与我们联系，我们将在收到问题、意见或建议，并验证监护人和/或儿童身份后的十五天内回复您的请求。
