本专项协议(以下简称“本协议”)由启梦阁(以下简称“我们”)与未满14周岁儿童用户的监护人(以下简称“监护人”)共同签署,旨在规范我们对儿童用户个人信息的收集、使用、存储、保护等行为,切实保障儿童用户的隐私权及其他合法权益。监护人签署或允许儿童使用我们的服务,即视为已阅读、理解并同意本协议全部条款。
本协议仅适用于未满 14 周岁的儿童用户(以下简称“儿童”),涵盖儿童使用启梦阁提供的所有校园相关服务(包括但不限于签到、活动参与、答题练习等)过程中涉及的个人信息处理相关事宜。
1. 最小必要原则:仅收集为提供服务所必需的最少儿童个人信息,不收集与服务无关的信息,确保信息收集范围与服务用途高度匹配。
2. 监护人知情同意原则:所有儿童个人信息的收集,均需事先获得监护人的明确知情与书面(含电子形式)同意,未经监护人同意,绝不擅自收集儿童任何个人信息。
3. 安全优先、严格保护原则:将儿童个人信息安全放在首位,建立完善的安全保护体系,对收集的儿童信息进行严格保护,防范各类信息安全风险。
我们仅基于本协议约定的服务用途,收集以下儿童相关信息,超出范围的信息绝不收集:
1. 基础身份信息:姓名、性别、年龄、所在班级、学校名称,用于确认儿童身份、匹配校园服务场景(如班级活动、校园通知等)。
2. 账号信息:用户名、密码(加密存储)、监护人有效联系方式(如手机号码),用于账号注册、登录验证、身份核实及与监护人沟通儿童服务相关事宜。
3. 服务记录信息:儿童使用服务过程中的签到记录、活动参与记录、操作行为记录、答题记录等,用于优化服务质量、统计服务效果、保障服务正常开展,不收集无关的操作轨迹信息。
1. 儿童个人信息仅用于为儿童提供校园服务、开展安全风控(如防范账号被盗、违规操作等)、履行合规留存义务,不得用于本条款明确约定以外的其他用途。
2. 绝不将儿童个人信息用于广告投放、商业营销、产品推广、流量引流等任何商业用途,不向儿童及监护人推送任何无关广告信息。
3. 未经监护人书面同意,绝不向任何第三方提供、出售、出租、分享儿童个人信息,法律法规另有规定的除外(如配合司法机关调查取证等)。
4. 信息使用过程中,严格遵循“最小权限”原则,仅授权相关工作人员在履行工作职责时访问儿童信息,严禁工作人员私自查看、泄露儿童信息。
为保障监护人对儿童个人信息的知情权、控制权,监护人享有以下权利,我们将提供便捷渠道协助监护人行使权利:
1. 查询、查看权:监护人可随时查询、查看儿童在启梦阁平台上的所有个人信息及信息处理记录。
2. 更正、补充、更新权:若发现儿童个人信息存在错误、遗漏,监护人可申请更正、补充,我们将在核实后及时处理。
3. 删除、注销权:监护人可随时申请删除儿童部分或全部个人信息,或申请注销儿童账号,账号注销后,我们将依法删除或匿名化处理儿童相关信息(法律法规要求留存的除外)。
4. 拒绝权:监护人可拒绝我们继续收集儿童个人信息,拒绝后,我们将停止收集相关信息,但可能影响部分依赖该信息的服务正常使用。
5. 申诉权:若监护人对我们的信息处理行为有异议,可向我们提出申诉,我们将在规定时限内予以回复并处理。
我们建立多层次、全方位的安全保护体系,全力保障儿童个人信息的安全性、完整性、可用性,具体措施如下:
1. 存储保护:对儿童个人信息进行加密存储,采用独立的存储环境,与其他非儿童信息严格区分,设置严格的访问权限控制,防止未授权访问。
2. 操作管控:对儿童信息的所有操作进行全程留痕,建立操作审计机制,定期对操作记录进行核查,及时发现并防范违规操作。
3. 风险防范:定期开展信息安全风险评估、安全漏洞检测,及时修复安全隐患,采取技术手段防止儿童信息泄露、篡改、丢失、滥用。
4. 人员管理:对接触儿童个人信息的工作人员进行严格的背景审查、安全培训,明确岗位职责与保密义务,签订保密协议,对违规人员依法追究责任。
1. 本协议可根据法律法规更新、服务调整或儿童隐私保护需求变化进行修订,更新后将通过启梦阁官方平台(如APP、公众号、校园通知等)显著位置公示,公示期限不少于30日。
2. 协议更新后,若监护人继续允许儿童使用我们的服务,即视为已阅读、理解并同意更新后的协议条款;若监护人不同意更新后的条款,可申请注销儿童账号,停止使用相关服务。
1. 本协议未尽事宜,按照《中华人民共和国未成年人保护法》《中华人民共和国个人信息保护法》等相关法律法规执行。
2. 若因我们违反本协议约定,造成儿童个人信息泄露、滥用等损害,我们将依法承担相应的法律责任。
3. 监护人若对本协议有任何疑问、异议或申诉,可通过以下方式联系我们:[email protected],我们将及时予以回应处理。
4. 本协议自公示期满且监护人同意之日起生效,有效期至儿童年满14周岁或账号注销之日止。