盒马儿童个人信息保护规则及监护人须知
更新日期：【2022】年【11】月【22】日
生效日期：【2022】年【11】月【29】日
【盒马】服务提供者（或简称“我们”）深知保护儿童（指未满十四周岁的未成年人，下同）个人信息安全和隐私的重要性。在《盒马隐私政策》的基础上，我们希望通过《儿童个人信息保护规则》（以下简称“本政策”）说明我们在收集和使用儿童个人信息时对应的处理规则等相关事宜。您作为您孩子的父母或其他监护人（以下统称为“监护人”或“您”），请在您或您的孩子使用我们的产品及服务（定义详见《盒马隐私政策》，以下统称“我们的产品及服务”）前务必仔细阅读并透彻理解本政策，特别是以粗体/粗体下划线标识的条款应重点阅读，在确认充分理解并同意全部条款后再开始使用或允许您的孩子使用。
监护人特别说明：
您的理解和配合对我们保护您孩子的个人信息和隐私安全非常必要，为了维护您孩子的合法权益，我们希望您可以协助我们，确保您的孩子在您的同意和指导下使用我们的产品及服务和向我们提交个人信息。我们将根据本政策采取特殊措施保护我们获得的您孩子的个人信息。如果您不同意本政策的内容，请您要求您的孩子立即停止访问/使用我们的产品及服务。
儿童特别说明：
任何儿童参加网上活动都应事先取得监护人的同意。如果您是儿童，请务必通知您的监护人共同阅读本政策，并在您使用我们的产品及服务、提交个人信息之前，寻求您的监护人的同意和指导。
请您理解，本声明仅适用于我们专门面向儿童的产品或服务、具有专门面向儿童的功能板块的产品或服务，或者需要用户输入生日、年龄信息等能识别用户年龄的产品或服务。针对不能识别或不主动识别用户年龄的产品或服务，适用《盒马隐私政策》。我们提供的产品和服务中可能包括第三方提供的产品或服务，您也可能通过我们的产品和服务登录和使用第三方产品和服务。请您注意，该第三方可能收集、使用或处理儿童的相关信息，需要由该等第三方另行获得您的同意。我们建议您让儿童在向第三方授权收集处理其任何个人信息之前征求您的同意。
本政策为在《盒马隐私政策》基础上制定的特别规则，与《盒马隐私政策》如有不一致之处，以本政策为准；本政策未载明之处，则参照适用《盒马隐私政策》。
在您阅读完本政策后，如对本政策或与本政策相关的事宜有任何问题，可通过本政策“七、如何联系我们”章节所列的反馈渠道联系我们，我们会尽快为您作出解答。
本政策将帮助您了解以下内容：
一、我们如何收集和使用儿童个人信息
二、我们如何共享、转让、公开披露儿童个人信息
三、我们如何存储儿童个人信息
四、我们如何保护儿童个人信息
五、如何管理儿童个人信息
六、本政策的修订
七、如何联系我们
一、我们如何收集和使用儿童个人信息
（一）我们会严格履行法律法规规定的儿童个人信息保护义务与责任，遵循正当必要、知情同意、目的明确、安全保障、依法利用的原则，在征得监护人的同意后收集和使用儿童个人信息。针对我们专门面向儿童的产品和服务或产品和服务的部分功能板块，或需要用户输入生日、年龄信息等能识别用户年龄的产品或服务，如注册或使用这类产品或服务，我们会要求用户填写个人生日信息，以识别该用户是否为儿童，并在获得监护人同意之后才允许儿童继续使用相关产品或服务。当我们根据用户提供的上述信息识别出用户为儿童时，我们会收集您的联系方式，包括手机号码、电子邮箱，并使用这些信息与您联系，验证您与您监护的儿童的监护关系。根据产品或服务验证监护关系、征得您同意的具体方案，我们也可能会将您的帐号与儿童帐号进行关联，以便保护您和您监护的儿童的个人信息权益。请您注意，您在使用我们的产品及服务中主动向我们提供您孩子的个人信息，例如您在我们为您提供的评论、社区及其他信息发布功能中分享的您孩子的照片、视频或其他信息，表示您已经同意我们收集和按照本政策的内容使用您孩子的个人信息。
（二）您或您的孩子在使用我们的产品及服务过程中，我们为向您或您的孩子提供我们的产品及服务（如提供个性化展示或推荐以及为您的账户提供安全保障等）目的，我们可能还会收集和使用其他儿童个人信息，有关具体的使用目的、收集个人信息的范围以及拒绝提供相应信息的后果请您查阅《盒马隐私政策》 【“信息收集及使用”】章节进行详细了解。
此外，我们也会通过Cookies、SDK等同类技术自动收集您或您孩子的个人信息，具体请您查阅《盒马隐私政策》 【“Cookie和同类技术的服务”】部分进行详细了解。如我们需要超出上述范围收集和使用儿童个人信息，我们将再次征得监护人的同意。
请您注意，绝大多数情形下我们无法识别且不会判断收集和处理的个人信息是否属于儿童个人信息，我们将按照《盒马隐私政策》收集和处理用户的个人信息。
（三）征得授权同意的例外
根据相关法律法规规定，以下情形中收集儿童的信息无需征得儿童监护人的授权同意：
1、与我们履行法律法规规定的义务相关的；
2、与国家安全、国防安全、公共安全、公共卫生、重大公共利益有关的；
3、与犯罪侦查、起诉、审判和判决执行等有关的；
4、出于维护儿童的生命、财产等重大合法权益但又很难得到监护人同意的；
5、所收集的信息是儿童或监护人自行向社会公众公开的；
6、从合法公开披露的信息中收集信息的，如合法的新闻报道、政府信息公开等渠道；
7、根据与您或您的孩子签订和履行相关协议或其他书面文件所必需的；
8、 用于维护我们的产品及服务的安全稳定运行所必需的，例如发现、处置我们的产品及服务的故障；
9、学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的信息进行去标识化处理的；
10、法律法规规定的其他情形。
二、我们如何共享、转让、公开披露儿童个人信息
我们承诺对儿童个人信息进行严格保密，仅在符合本政策说明和您明确授权同意的情况下对外共享儿童个人信息。我们会将部分儿童个人信息（例如儿童用户名、帐号、密码，以及该儿童用户在我们某些产品和服务中的交易内容等）与监护人进行分享，监护人可以访问和管理相关个人信息。为了提升信息处理效率，降低信息处理成本，或提高信息处理准确性，我们可能会委托有能力的我们的关联公司或其他专业机构代表我们来处理儿童个人信息，具体请参见《盒马隐私政策》 【“数据使用过程中涉及的合作方及转移、公开个人信息”】部分。
除了《盒马隐私政策》【“数据使用过程中涉及的合作方及转移、公开个人信息”】部分所述的内容外，对于儿童个人信息，我们还将会采取如下措施来保护儿童个人信息在共享、转让和公开披露过程中的安全：
1、如果为了本政策所述目的而需要将儿童个人信息共享至第三方，我们将评估该第三方收集儿童个人信息的合法性、正当性、必要性。
2、我们将要求第三方对儿童个人信息采取保护措施，并且严格遵守相关法律法规与监管要求。我们会要求接收儿童个人信息的第三方遵守严格的保密义务及采取有效的保密措施，禁止其将这些儿童个人信息用于未经儿童及其监护人授权的用途，并要求受托公司依法履行以下义务：
（1）按照法律、行政法规的规定和我们的要求处理儿童个人信息；
（2）协助我们回应儿童监护人提出的申请；
（3）采取措施保障信息安全，并在发生儿童个人信息泄露安全事件时，及时向我们反馈；
（4）委托关系解除时及时删除儿童个人信息；
（5）不得转委托；
（6）其他依法应当履行的儿童个人信息保护义务。
3、另外，我们会按照法律法规的要求征得您的同意，或确认第三方已经征得您同意。
三、我们如何存储儿童个人信息
（一）我们在中华人民共和国境内运营中收集和产生的儿童个人信息，将存储在中国境内。以下情形下，我们会在履行了法律规定的义务后，向境外的组织或个人提供儿童的个人信息：
1、适用的法律有明确规定；
2、获得您的明确授权；
3、您或者您的孩子通过互联网进行跨境交易等个人主动行为。
针对以上情形，我们会通过合同等形式确保以不低于本政策规定的程度保护儿童的个人信息。
（二）我们会采取合理可行的措施，尽力避免收集和处理无关的儿童个人信息。我们只会在达成本政策所述目的所需的期限内保留儿童个人信息，除非法律有强制的留存要求。关于我们如何确定儿童个人信息存储期限请参见《盒马隐私政策》“信息的存储”。如我们终止服务或运营，我们将及时停止继续收集儿童个人信息的活动，同时会遵守相关法律法规要求提前向监护人通知，并在终止服务或运营后对儿童个人信息进行删除或匿名化处理，但法律法规或监管部门另有规定的除外。
四、我们如何保护儿童个人信息
我们非常重视儿童的隐私安全，并采取一切合理可行的措施，保护儿童个人信息：
（一）我们会严格控制儿童个人信息的访问权限，对可能接触到儿童个人信息的工作人员采取最小够用授权原则，并采取技术措施对工作人员处理儿童个人信息的行为进行记录和管控，避免违法复制、下载儿童个人信息。
（二）我们已制定儿童个人信息安全事件应急预案，我们会定期组织内部相关人员进行应急响应培训和应急演练，使其掌握岗位职责和应急处置策略和规程。在不幸发生儿童个人信息安全事件后，我们将按照法律法规的要求，及时向儿童及其监护人告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、儿童及其监护人可自主防范和降低风险的建议、对儿童及其监护人的补救措施等。我们将及时将事件相关情况以App推送通知、发送邮件/短消息等方式告知儿童及其监护人。难以逐一告知时，我们会采取合理、有效的方式发布相关警示信息。同时，我们还将按照监管部门要求，主动上报儿童个人信息安全事件的处置情况。若儿童及其监护人的合法权益受损，我们将承担相应的法律责任。
五、如何管理儿童个人信息
（一）为了您或您的孩子在使用我们的产品及服务期间可以更加便捷地访问和管理您孩子的个人信息，同时保障注销账户的权利，我们在客户端中为您和您的孩子提供了相应的操作设置，您和您的孩子可以按照《盒马隐私政策》中的【“您的权利”】章节指引进行操作。
（二） 下列情形下，您或您的孩子可以通过本政策“七、如何联系我们”所列的渠道联系我们，要求删除相应的儿童个人信息：
1、我们违反法律、行政法规的规定或者双方的约定收集、存储、使用、对外提供儿童个人信息的；
2、超出目的范围或者必要期限收集、存储、使用、对外提供儿童个人信息的；
3、您撤回同意的；
4、您或您的孩子通过注销等方式终止使用产品或者服务的。
请您注意，被监护儿童年满十四周岁后，有权自行管理其帐号。如果儿童用户选择自行管理其用户帐号，您将无法继续访问或控制其帐号。当被监护儿童有权自行管理用户帐号时，我们会通知您和被监护儿童。
六、本政策的修订
我们可能会根据我们的产品及服务的更新情况及法律法规的相关要求适时修改本政策的条款，该等修改构成本政策的一部分。由于我们的用户较多，对于重大变更，我们还会提供更为显著的通知（包括通过网站或客户端首页公示的方式进行通知甚至向您提供弹窗提示），具体详见《盒马隐私政策》【“政策的更新”】章节的规定。
七、如何联系我们
如您和您的孩子对本政策存在任何疑问，或对于儿童个人信息处理存在任何投诉、意见，请通过以下渠道联系我们，我们将在收到问题、意见或建议，并验证监护人和/或儿童身份后的十五天内回复您的请求：
1、您可通过【盒马】客服与我们联系；
2、您可以通过【piphm@service.freshhema.com】与我们的个人信息保护专职部门联系，办公地址：【上海市浦东新区滨江大道5139号陆家嘴滨江中心N2座2层】。
需注意的是，我们可能不会回复与本政策或与个人信息保护无关的问题。