儿童隐私保护规则

《儿童隐私保护规则》（以下简称“本规则”）是《【叠纸游戏】个人信息和隐私保护政策》（以下简称“隐私政策”）的附件，系隐私政策不可分割的组成部分。本规则适用于不满十四周岁的未成年人用户的个人信息处理。有关已满十四周岁的用户的个人信息处理，请查看《隐私政策》了解相关信息。在适用本规则的情况下，如本规则与《隐私政策》或其他具体产品的隐私保护政策（如有）的条款规定存在不一致的，以本规则为准。在使用叠纸服务前，请您务必仔细阅读并透彻理解本规则，特别是以加粗或倾斜或任何与正文主要字体有所区别的文字条款及其项下内容，您应重点阅读，在确认充分理解并选择同意接受本规则及其他隐私条款后再开始使用。

【叠纸】（以下简称“我们”）非常重视儿童（指不满十四周岁的未成年人，下同）的隐私保护。为了帮助儿童及儿童的父母或其他合法监护人（以下统称“监护人”）进一步了解我们收集、使用、共享和存储涉及到儿童的个人信息的情况，以及儿童在使用叠纸所提供的产品和服务（以下简称“叠纸服务”）时所享有的相关权利，我们将通过单独设立本规则进一步说明及明确在儿童个人信息网络保护方面我们与儿童及其监护人所享有的相关权利以及应当履行的义务。

如您为监护人，且我们获悉您监护的未成年人不满十四周岁，我们将根据本规则进一步保护我们获得的您监护的未成年人的个人信息。请要求您监护的未成年人在您的陪同下共同阅读并接受本规则，且应在您的同意和指导下提交个人信息、使用叠纸服务。如果您不同意本规则的任意内容，您应要求您监护的未成年人立即停止访问/使用叠纸服务。若您点击同意本规则，或者您监护的未成年人使用/继续使用叠纸服务，即表示您和您监护的未成年人同意受本规则的约束。

如您为未满十四周岁的儿童，您参加网上活动都应事先取得监护人的同意，请通知您的监护人，在您监护人的陪同下共同阅读本规则，并在您提交个人信息、使用叠纸服务之前，寻求并取得您的监护人的同意和指导。您点击同意本规则，或者您使用/继续使用叠纸服务、提交个人信息，都表示您已获得您的监护人的许可，且您的监护人亦同意受本规则的约束。

我们如何收集儿童个人信息

一、我们收集的儿童个人信息

1、在儿童使用我们的产品或服务的过程中，我们仅会收集监护人同意我们收集的或监护人主动提供的儿童个人信息。有关我们收集儿童个人信息的目的、方式和范围详情请见《隐私政策》。我们强烈建议监护人指导儿童在使用我们产品或服务的过程中不要上传真实的本人肖像照片等信息。

2、我们可能会为儿童接入或链接第三方合作伙伴的产品或服务，请监护人查阅《隐私政策》“第一条（我们如何收集和使用您的信息）第4款”并详细了解我们接入或链接的第三方合作伙伴产品或服务的用户协议及隐私政策。该等第三方产品或服务由相关的第三方负责运营，儿童使用该等第三方产品或服务（包括儿童向该等第三方提供的任何信息），须受第三方自己的服务条款及信息保护声明（而非本规则）约束。本规则仅适用于我们所收集的儿童个人信息，并不适用于任何第三方提供的服务或第三方的信息使用规则。如监护人和儿童发现这些第三方产品或服务存在风险时，建议终止相关操作以保护儿童的合法权益并及时与我们取得联系。

二、我们收集的监护人个人信息

为验证监护人与儿童之间的监护关系，我们可能还会收集监护人的联系方式（手机号码、电子邮箱）以及其他有助于我们判断监护关系的信息（姓名、身份证、户口本或其他身份关系证明）。

三、由儿童或监护人提供或我们收集的儿童信息中，可能包含儿童的个人敏感信息，即身份证件号码、银行账号、通信记录和内容、财产信息、征信信息、交易信息。请监护人和儿童谨慎并留意儿童个人敏感信息，监护人同意儿童相关个人敏感信息我们可以按本规则所述的目的和方式来处理。

我们如何使用儿童个人信息

一、我们严格遵守法律法规的规定以及与您的约定，按照本规则及《隐私政策》所述使用收集的信息，以向儿童提供更为优质的服务。有关我们使用儿童个人信息的方式请详见《隐私政策》。若我们使用儿童的个人信息超出了与收集时所声称的目的及具有直接或合理关联的范围，我们将在使用儿童个人信息前再次向监护人及儿童进行说明，并征得监护人的同意。

二、根据相关法律法规及国家标准，以下情形中收集、使用儿童个人信息无需征求监护人和/或儿童的授权同意。

1、与国家安全、国防安全等国家利益直接相关的；

2、与公共安全、公共卫生、公共知情等重大公共利益直接相关的；

3、与犯罪侦查、起诉、审判和判决执行等直接相关的；

4、出于维护信息主体或其他个人的生命、财产、声誉等重大合法权益但又很难得到监护人同意的；

5、所收集的个人信息是儿童和/或监护人自行向社会公众公开的；

6、从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；

7、根据监护人要求签订和履行合同所必需的；

8、用于维护所提供的产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；

9、出于公共利益开展统计或学术研究所必要，且其对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；

10、通过计算机信息系统自动留存处理信息且无法识别所留存处理的信息属于儿童个人信息的；

11、法律法规规定的其他情形。

我们如何共享、转让、披露和委托处理儿童个人信息

一、我们严格遵守法律法规的规定以及与您的约定，按照本规则及《隐私政策》所述“共享、转让、披露的信息“的目的、方式和范围，履行我们有关共享、转让、披露儿童个人信息的义务和行使我们的权利。除前述情形外，未经监护人同意，我们不会与任何第三方共享、转让、披露儿童个人信息。

如我们需要委托第三方处理儿童个人信息的，我们会对受委托方及委托行为等进行安全评估，签署委托协议，明确双方责任、处理事项、处理期限、处理性质和目的。

二、我们会将所收集到的儿童用户信息在进行去标识化处理后用于大数据分析。我们可能对外公开并/或与我们的合作伙伴分享经统计加工后不含身份识别内容的信息，以了解儿童如何使用我们产品或服务或让公众了解我们产品或服务的总体使用趋势。根据法律规定，共享、转让经去标识化处理的信息，且确保数据接收方无法复原并重新识别信息主体的，不属于信息的对外共享、转让及公开披露行为，对此类数据的保存及处理将无需另行向监护人通知并征得监护人的同意。

三、根据相关法律法规及国家标准，以下情形中共享、转让、公开披露儿童个人信息无需征得监护人的同意：

1、与国家安全、国防安全直接相关的；

2、与公共安全、公共卫生、重大公共利益直接相关的；

3、与犯罪侦查、起诉、审判和判决执行等直接相关的；

4、出于维护儿童或其他个人的生命、财产等重大合法权益但又很难得到监护人同意的；

5、监护人和/或儿童自行向社会公众公开的个人信息；

6、从合法公开披露的信息中收集的个人信息，例如：合法的新闻报道、政府信息公开等渠道。

我们如何储存及保障儿童个人信息的安全

一、我们遵守法律法规的规定，将在中华人民共和国境内收集的儿童个人信息存储于中华人民共和国境内。如涉及跨境业务，我们需要向境外机构传输境内收集的相关个人信息的，我们也会根据国内法律、行政法规和相关监管部门的规定，为儿童个人信息提供保护。

二、我们仅在本规则所述目的所必需的期间和法律法规要求的时限内保留儿童个人信息。当我们的产品或服务发生停止运营的情形或个人信息存储期限届满时，我们将采取例如推送通知、公告等形式通知监护人和/或儿童，并在合理的期限内删除或匿名化处理。

三、请监护人和儿童务必妥善保管好帐号、密码及其他身份要素。儿童在使用叠纸服务时，我们会通过帐号、密码及及其他身份要素来识别其身份。一旦监护人和儿童泄露了前述信息，可能会蒙受损失，并可能对自身产生不利影响。如监护人和儿童发现帐号、密码及/或其他身份要素可能或已经泄露时，请立即和我们取得联系，以便我们及时采取相应措施以避免或降低相关损失。

四、我们将按业界成熟的安全标准降低信息丢失、不当使用、未经授权阅览或披露的风险，包括数据加密传输、防火墙和加密存储、物理访问控制以及信息访问授权控制。为了保障儿童的信息安全，我们建立了专门的管理制度、流程和组织以保障信息的安全。我们严格限制访问信息的人员范围，要求他们遵守保密义务，并进行审计。但请您理解，由于技术的限制以及可能存在的各种恶意手段，即便我们已经尽量加强安全措施，也无法始终保证信息百分之百的安全。您需要了解，接入我们的产品或服务所用的系统和通讯网络，有可能因我们可控范围外的因素而出现问题。

五、若发生儿童个人信息泄露的安全事件，我们将按照法律法规的要求及时向监护人告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、儿童及监护人可自主防范和降低风险的建议、对儿童的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知监护人及儿童；难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。

您的权利

我们将尽量采取技术手段保证监护人及儿童可以更正和删除儿童个人信息以及注销儿童注册账号。在申请更正、删除前述信息或注销儿童注册账号时，我们可能会要求监护人和/或儿童进行身份验证，包括但不限于要求监护人提供儿童帐号名称、儿童的出生日期、联系方式等个人信息，以保障儿童账户安全，我们会在完成身份验证和问题核实后继续响应监护人的需求。

一、更正

当监护人和儿童发现我们收集、使用和处理的儿童个人信息有错误时，可以联系我们进行更正。我们会在完成身份验证和核实问题后，及时采取措施予以更正。

二、删除

在以下情况下，监护人和儿童可以请求我们删除收集、使用和处理的儿童个人信息。我们会在完成身份验证和核实问题后，及时采取措施予以删除。

1、若我们违反法律、行政法规的规定或者双方的约定收集、存储、使用、转移、披露儿童个人信息；

2、若我们超出目的范围或者必要期限收集、存储、使用、转移、披露儿童个人信息；

3、监护人撤回同意；

4、监护人或儿童通过注销儿童注册账号等方式终止使用产品或者服务的。

但请注意，若儿童用户或监护人要求我们删除或撤回授权某些特定儿童个人信息，可能导致该儿童用户无法继续使用我们的产品和服务或产品和服务中的某些具体业务功能，但撤回授权的决定，不会影响此前基于监护人和儿童的授权而开展的信息处理。如监护人发现我们在未事先征得监护人同意的情况下收集了儿童个人信息，请及时联系我们，我们会及时尽快删除相关数据。

如何联系我们

如对本规则或相关事宜有任何问题，请发送邮件至【dzkf@papegames.net】或写信至【上海市杨浦区新江湾城街道政高路38号创智国际广场B幢】与我们联系。我们设有专门的儿童个人信息保护负责人员，将严格按照本规则保护儿童个人信息。

一般情况下，我们将尽快审核所涉问题，并在验证监护人或儿童身份后的十五天内予以回复。