儿童个人信息保护规则及监护人须知
2022年9月1日版本
阿里巴巴公益基金会（以下简称“我们”）深知儿童（指未满十四周岁的未成年人，下同）个人信息安全及隐私的重要性。为更好地保护儿童个人信息，在《人人3小时公益平台隐私政策》（以下简称“《隐私政策》”）的基础上，我们希望通过《儿童个人信息保护规则及监护人须知》（以下简称“本规则”）向您说明人人3小时公益平台在收集和使用儿童个人信息时的处理规则等相关事宜。您作为您孩子的父母或其他监护人（以下统称“监护人”或“您”），在您开通、管理和使用与儿童相关的平台服务之前，请务必仔细阅读并透彻理解本规则，特别是以粗体标识的条款应重点阅读，在确认充分理解并同意全部条款后再开始使用。
监护人特别说明：
您的理解和配合对我们保护您孩子的个人信息和隐私安全非常必要，为了维护您孩子的合法权益，我们希望您可以协助我们，确保您的孩子不会在未经您的同意、指导和管控下使用我们的平台服务和向我们提交个人信息。我们将根据本规则采取特殊措施保护我们获得的您孩子的个人信息。如果您不同意本规则的内容，请您立即停止访问/使用我们的产品及服务。
儿童特别说明：
任何儿童不应在未取得监护人同意的前提下开通、使用平台服务。如果您是儿童，请务必通知您的监护人共同阅读本规则，不要自行使用我们的平台服务以及提交您的个人信息。
本规则适用于我们在中华人民共和国境内通过网络从事收集、存储、使用、转移、分享和披露儿童个人信息等活动。本规则为在《隐私政策》基础上制定的特别规则，与《隐私政策》如有不一致之处，以本规则为准；本规则未载明之处，则参照适用《隐私政策》。在阅读完本规则后，如对本规则或与本规则相关的事宜有任何问题，可通过本规则“如何访问和管理儿童个人信息”章节所列的反馈渠道联系我们，我们会尽快作出解答。
目录
一、我们如何收集和使用儿童个人信息
二、我们如何共享、转让、公开披露儿童个人信息
三、我们如何存储和保护儿童个人信息
四、如何访问和管理儿童个人信息
五、本规则的适用及更新
一、我们如何收集和使用儿童个人信息
（一）我们会严格履行法律法规规定的儿童个人信息保护义务与责任，遵循正当必要、知情同意、目的明确、安全保障、依法利用的原则，在征得监护人的同意后收集和使用儿童个人信息：
我们在《隐私政策》当中，结合具体服务逐一说明了需要您同意我们收集的信息类型与用途以及拒绝同意的后果。除《隐私政策》相关约定以外，当您使用我们提供的与儿童有关的以下服务时，我们在服务中将按照如下约定收集信息：
1.基于钉钉家校组织关系，您在选择注册、管理和使用平台提供的青少年公益账户服务时，平台会根据您和您孩子所在学校的授权，同步获取您的钉钉账号、手机号码及其他页面提示的信息，您孩子所在学校的学生身份信息（姓名）、班级信息（年级、班级），监护人关系。成为平台用户后，您可以自主选择绑定您孩子的信息，登记您孩子的身份证号，为其开通青少年公益账户。如您选择暂不绑定孩子信息，您仅能浏览但无法使用青少年公益账户服务。
2.当您为您的孩子开通青少年公益账户，或您作为孩子家长绑定您孩子的青少年公益账户后，您可以为您的孩子申报公益行为。您在为您的孩子申报公益行为过程中，需要向我们提供您孩子的姓名、申报标题、公益活动开始时间、活动属性、公益时时长等信息，以便我们根据您提交的信息为您的孩子发放相应的公益时或其他公益权益。如果您不提供上述信息，您将不能为您的孩子申领公益时或相关公益权益。
3.您在使用平台服务中主动向我们提供您孩子的个人信息，如您在参与青少年公益账户相关的产品或服务时提交的儿童的姓名、身份证号、年龄、儿童的照片或视频，视为您已经同意我们收集和按照本政策的内容收集和使用您孩子的个人信息。
除您主动向我们提供的信息外，我们仅会收集您孩子的姓名和身份证号，用于为其生成独立的青少年公益账户，记录您孩子的公益行为。若后续我们需要收集更多的儿童信息，我们将遵守最小必要原则以及在相关法律允许的情况下收集，并以第五条所列方式通知您。
（二）您或您的孩子在使用平台服务过程中，我们为向您或者您的孩子提供服务以及为您的账户提供安全保障等目的，我们可能还会收集和使用其他儿童个人信息，有关具体的使用目的、收集个人信息的范围以及拒绝提供相应信息的后果请您查阅《隐私政策》“信息收集及使用”章节进行详细了解。此外，我们也会通过Cookies同类技术自动收集您或您孩子的个人信息，具体请您查阅《隐私政策》“Cookies和同类技术”进行详细了解。如我们需要超出上述范围收集和使用儿童个人信息，我们将再次征得监护人的同意。
请您注意，通过计算机信息系统自动留存处理信息且无法识别所留存处理的信息属于儿童个人信息的（如在匿名浏览过程中的浏览记录等），我们将按照《隐私政策》收集和处理用户的个人信息。
（三）征得授权同意的例外
根据相关法律法规规定，以下情形中收集儿童的信息无需征得儿童监护人的授权同意：
1.与我们履行法律法规规定的义务相关的；
2.与国家安全、国防安全、公共安全、公共卫生、重大公共利益有关的；
3.与犯罪侦查、起诉、审判和判决执行等有关的；
4.出于维护儿童、您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的；
5.所收集的信息是儿童或监护人自行向社会公众公开的；
6.从合法公开披露的信息中收集信息的，如合法的新闻报道、政府信息公开等渠道；
7.根据与您或您的孩子签订和履行相关协议或其他书面文件所必需的；
8.用于维护平台服务的安全稳定运行所必需的，如发现、处置平台服务的故障；
9.学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的信息进行去标识化处理的；
10.法律法规规定的其他情形。
我们提供的与儿童有关的服务是不断更新和发展的。如您选择使用《隐私政策》及本规则当中尚未涵盖的其他服务，基于该服务我们需要收集儿童个人信息的，我们会通过页面提示、交互流程、协议约定的方式另行说明信息收集的范围、目的与用途，并征得您的同意。
二、我们如何共享、转让、公开披露儿童个人信息
基于平台服务需求，您孩子的姓名、公益时信息等个人信息将展示在以下页面，仅您以及您孩子的班级管理员可获取上述信息：
1.公益排行榜；
2.班级管理员页面；
3.孩子个人公益账户页面。
我们承诺对儿童个人信息进行严格保密，仅在符合本规则说明和您明确授权同意的情况下对外共享儿童个人信息。为了提升信息处理效率，降低信息处理成本，或提高信息处理准确性，我们可能会委托有能力的我们的关联公司或其他专业机构代表我们来处理儿童个人信息，具体请参见《隐私政策》“对外提供信息”部分。
除了《隐私政策》“对外提供信息”部分所述的内容外，对于儿童个人信息，我们还将会采取如下措施来保护儿童个人信息在共享、转让和公开披露过程中的安全：
1.如果为了本规则所述目的而需要将儿童个人信息共享至第三方，我们将评估该第三方收集儿童个人信息的合法性、正当性、必要性。
2.我们将要求第三方对儿童个人信息采取保护措施，并且严格遵守相关法律法规与监管要求。我们会通过书面协议、现场审计等方式要求接收儿童个人信息的第三方遵守严格的保密义务及采取有效的保密措施，禁止其将这些儿童个人信息用于未经儿童及其监护人授权的用途，并要求受托公司依法履行以下义务：
(1) 按照法律、行政法规的规定和我们的要求处理儿童个人信息；
(2) 协助我们回应儿童监护人提出的申请；
(3) 采取措施保障信息安全，并在发生儿童个人信息泄露安全事件时，及时向我们反馈；
(4) 委托关系解除时及时删除儿童个人信息；
(5) 不得转委托；
(6) 其他依法应当履行的儿童个人信息保护义务。
3.我们会按照法律法规的要求征得您的同意，或确认第三方已经征得您同意。
三、我们如何存储和保护儿童个人信息
（一）我们在中华人民共和国境内运营中收集和产生的儿童个人信息，将存储在中国境内。以下情形下，我们会在履行了法律规定的义务后，向境外的组织或个人提供儿童的个人信息：
1.适用的法律有明确规定；
2.获得您的明确授权；
针对以上情形，我们会通过合同等形式确保以不低于本规则规定的程度保护儿童的个人信息。
（二）我们会采取合理可行的措施，尽力避免收集和处理无关的儿童的个人信息。我们只会在达成本规则所述目的所需的期限内保留儿童的个人信息，除非法律有强制的留存要求。关于我们如何确定儿童个人信息存储期限请参见《隐私政策》“信息的存储”。如我们终止服务或运营，我们将及时停止继续收集儿童个人信息的活动，同时会遵守相关法律法规要求提前向监护人通知，并在终止服务或运营后对儿童的个人信息进行删除或匿名化处理，但法律法规或监管部门另有规定的除外。
在您、您孩子所在学校以及您孩子操作解除绑定并停止使用平台服务后，我们会停止对儿童个人信息的收集和使用，法律法规或监管部门另有规定的除外。如我们停止运营，我们将及时停止收集儿童个人信息的活动，将停止运营的通知以逐一送达或公告的形式进行通知，并对所持有的儿童个人信息进行删除。
（三）我们会严格控制儿童个人信息的访问权限，对可能接触到儿童个人信息的工作人员采取最小够用授权原则，并采取技术措施对工作人员处理儿童个人信息的行为进行记录和管控，避免违法复制、下载儿童个人信息。
（四）我们已制定儿童个人信息安全事件应急预案，会定期组织内部相关人员进行应急响应培训和应急演练，使其掌握岗位职责和应急处置策略和规程。在不幸发生儿童个人信息安全事件后，我们将按照法律法规的要求，及时向儿童及其监护人告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、儿童及其监护人可自主防范和降低风险的建议、对儿童及其监护人的补救措施等。我们将及时将事件相关情况以通知、短消息等方式告知儿童及其监护人。难以逐一告知时，我们会采取合理、有效的方式发布相关警示信息。同时，我们还将按照监管部门要求，主动上报儿童个人信息安全事件的处置情况。若儿童及其监护人的合法权益受损，我们将承担相应的法律责任。
（五）我们会有专门的人员来负责儿童的个人信息的保护，对于这部分儿童的个人信息我们将采取更为严格的保护要求，包括加密处理。
（六）如您希望了解更多，请查阅《隐私政策》及本规则相关章节，详细了解我们如何采取了哪些措施保护儿童个人信息。
四、如何访问和管理儿童个人信息
（一）在您使用平台服务期间，为了您可以更加便捷地访问和管理信息，同时保障注销账户的权利，我们为您提供了相应的操作设置，您可以按照《隐私政策》当中的指引进行操作，您选择注销账户的，您的3小时平台账户以及您为您孩子申请的青少年公益账户将一并注销。同时，您也可联系我们，要求对儿童个人信息进行更正或删除。
（二）下列情形下，您可联系我们，要求删除相应的儿童个人信息：
1.我们违反法律、行政法规的规定或者双方的约定收集、存储、使用、对外提供儿童个人信息的；
2.超出目的范围或者必要期限收集、存储、使用、对外提供儿童个人信息的；
3.您撤回同意的；
4.您通过注销等方式终止使用产品或者服务的。
（三）我们已经成立隐私保护办公室并配有儿童个人信息保护的专门负责人员，如您和被监护人对本规则存在任何疑问，或对于儿童个人信息处理存在任何投诉、意见，请通过以下渠道联系我们，我们将在15日内回复您的请求：
1.您可以通过发送邮件至com-leg@service.alibaba.com；
2.您可以通过寄件至杭州市余杭区文一西路969号8号楼 阿里巴巴公益基金会（收）。
五、本规则的适用及更新
发生下列重大变化情形时，我们会适时对本规则进行更新：
1.我们的基本情况发生变化，例如：兼并、收购、重组引起的所有者变更；
2.收集、存储、使用、对外提供儿童个人信息的范围、目的、规则发生变化；
3.儿童个人信息存储的地点、期限和到期后的处理方式发生变化；
4.数据安全能力、信息安全风险、儿童个人信息的安全保障措施发生变化；
5.拒绝同意的后果发生变化；
6.用户询问、投诉的渠道和机制，以及外部纠纷解决机构及联络方式发生变化；
7.更正、删除儿童个人信息的途径和方法发生变化；
8.其他可能对儿童个人信息权益产生重大影响的变化。
由于平台的用户较多，如本规则发生更新，我们将以平台推送通知、弹窗提示或者发送邮件/短消息的方式来通知您。为了您能及时接收到通知，建议您在联系方式更新时及时通知我们。
（完）