儿童隐私政策

百词斩（以下共同简称“我们”）深知儿童个人信息和隐私安全的重要性，也感谢您对我们的信任，我们将按法律法规要求，采取相应安全保护措施，尽力保护儿童的个人信息安全可控。基于此，我们的产品和服务提供者成都超有爱科技有限公司及其关联公司（包括但不限于成都超爱学习科技有限公司等，下合称“超有爱”）制定本政策。

本政策主要向您阐述我们收集哪些儿童个人信息、所收集儿童信息的用途、儿童信息的保护措施等，并申明了我们对保护儿童个人隐私的承诺。本政策未尽事宜,则以《隐私政策》为准。

我们未来可能根据信息处理情境的变化更新或修改本政策。请您在使用我们提供的任何产品/服务前知晓本政策和任何补充政策。另有约定外，本政策中所用术语和缩略词与《用户协议》、《隐私政策》中的术语和缩略词具有相同的涵义。

儿童监护人（以下简称“您”）特别说明：

如果您是儿童用户的监护人，请您仔细阅读和选择是否同意本政策。我们希望请您与我们共同保护儿童的个人信息，教育引导儿童增强个人信息保护意识和能力，指导、提醒和要求他们在未经您同意的情况下，不向任何网络产品和服务提供者提供任何个人信息。如果您不同意本政策的内容，将导致我们的产品及服务无法正常运行或无法达到预定的服务效果，您应要求您孩子立即停止访问 / 使用我们的产品 / 服务。您于线上点击同意本政策，或者您的孩子使用或继续使用我们的服务，提交个人信息，都表明您同意我们按照本政策（包括更新版）收集、使用、存储和保护您孩子的个人信息。

儿童特别说明：

如果你是 14 周岁以下的儿童，在使用百词斩产品或服务或提供任何个人信息前，你需要和你的监护人一起仔细阅读本《儿童隐私政策》，并在征得你的监护人同意后，使用我们的产品、服务或向我们提供信息。

我们将恪守以下原则，保护儿童个人信息：权责一致原则、目的明确原则、选择同意原则、最少够用原则、公开透明原则、确保安全原则、主体参与原则等。同时，我们承诺，我们将按业界成熟的安全标准，采取相应的安全保护措施来保护儿童个人信息。

【特别提示】在使用我们的产品及服务前，请您务必仔细阅读并理解本政策全部内容。在确认充分理解并同意全部条款后再开始使用。一旦您开始使用，即表示您已充分理解并同意本政策。

我们提醒您，本声明中与您和您监护的儿童的权益（可能）密切相关的重要条款，我们已采用加粗字体和/或加下划线来特别提醒您，请您重点查阅。

如您对本政策内容有任何疑问、意见或建议，请通过文末的方式与我们联系。对于未经监护人同意而儿童提供的个人信息，在接到其监护人的通知后，我们会及时删除相关信息。

本隐私政策将帮助您了解以下内容：

· 我们如何使用和收集儿童个人信息

· 我们如何使用 Cookie 和同类技术

· 我们如何共享、转让、公开披露您的儿童个人信息

· 我们如何保护与保存儿童个人信息

· 监护人和儿童的权利

· 我们如何处理儿童的个人信息

· 本隐私政策如何更新

· 争议解决

· 如何联系我们

· 附录

最近更新日期：2021 年 12月22日

生效日期：2021年12月22日

一、我们如何使用和收集儿童个人信息

我们会出于本政策所述的以下目的，在征得您同意后，收集和使用以下类型的儿童个人信息：

(1) 用户注册

当儿童拟注册成为百词斩的用户时，需要提供：手机号码及密码用于创建账户。若儿童通过微信、QQ或微博等这些第三方账号登录，我们将收集您的昵称、头像、所在城市等公开信息，收集该部分信息前，将通过第三方账号的授权功能获得儿童的授权。请注意，若儿童拒绝提供上述个人信息，我们将无法完成用户注册，儿童也将无法使用百词斩的任何功能。若儿童注册用户时，希望向我们上传儿童的图片，以自定义头像，您可以选择授权我们调用儿童所使用的设备的摄像头权限、相册权限（或读取及写入外部存储器权限）。

(2) 为儿童提供定向服务推荐展示

为提供更符合儿童个人兴趣的服务推荐，我们需要您提供：所处年级等个人信息。您可在“我”-“设置” -“隐私设置”，关闭“个性化推送”。关闭后，“发现”页的“猜你喜欢”将不再出现（受限于您使用的终端版本，有的终端需要重启应用后生效）。

(3) 使用背单词 / 阅读功能

若儿童希望使用我们的“读词填空”功能，您可以选择授权我们调用儿童所使用的设备的麦克风权限；若儿童希望使用我们的通过摄像头扫描实体书二维码添加学习计划功能，定制打卡封面功能以及保存我们展示的图片，您可以授权我们调用儿童所使用的设备的摄像头权限、相册权限（或读取及写入外部存储器权限）。若您拒绝提供前述权限，将无法使用前述相应功能，但不会影响儿童使用基本背单词功能。

为了更好的了解儿童使用服务的情况，提升我们的服务水平，我们将记录儿童的单词学习情况或阅读情况用于该功能的开发、改进使用。在获得儿童及监护人的明示授权前，我们不会向第三方提供上述信息。

(4) 参加百词斩的排位赛及小班，使用组队背单词功能

当儿童选择参加百词斩的排位赛或加入小班时，我们将向其他用户展示您的头像、昵称及单词学习情况，当儿童选择使用加百词斩的组队背单词功能时，为复制外部口令，我们可能读取儿童的剪切板内容，若不愿意将上述信息进行展示、读取，请勿使用排位赛、及小班及组队背单词功能。

(5) 开展营销服务

当儿童选择参加我们举办的活动时，我们可能需要收集手机号码、家庭住址等信息，以便提供活动的实物。请注意，以上可能包含个人敏感信息，如拒绝提供，我们可能无法寄送相关物品。

此外，对于您在使用我们的产品或服务过程中提供的您的联系方式（电话、邮箱及其他联系方式），我们在运营中可能会以短信的方式，向您提供您可能感兴趣的服务、功能或活动及相关商业性信息。为参加相关运营活动，可能需要复制外部口令，我们可能读取/设置您的剪切板内容，若您不愿意将上述信息进行读取，请勿参与需要复制口令的运营活动。如果您不想接受我们向您发送的商业广告，您可通过短信提示回复退订或提供的其他方式进行退订或关闭。

(6) 为您提供客户服务

当您与我们的客服联系时，我们可能会需要您提供必要的信息以核验身份并收集您的联系方式以便在问题得出解决方案后与您及时联络，您与客服的沟通记录及内容也将被保存。

(7) 为保障用户安全及开展用户服务改进计划

为了持续提供安全且不断优化您需要的服务，在儿童使用我们提供的服务时，我们可能会收集儿童使用服务的相关信息，这类信息包括：

· 在使用我们服务或访问我们平台网页时，我们自动接收并记录浏览器和计算机上的信息，包括但不限于IP地址、浏览器的类型、使用的语言、访问日期和时间、软硬件特征信息及需求的网页记录等数据；如下载或使用我们或其关联公司客户端软件，或访问移动网页使用我们平台服务时，我们可能会读取位置和移动设备相关的信息，包括但不限于设备型号、设备平台、设备厂商、设备品牌、操作系统、分辨率、电信运营商以及网络信息（如IP地址、WIFI信息、基站信息等相关信息）等；

· 日志信息，指使用我们的服务时，系统可能通过 Cookies 或其他方式自动采集的技术信息，来制定您的国家及使用语言等；

· 在使用我们服务时搜索或浏览的信息，例如您使用的网页搜索词语、访问的社交媒体页面url地址，以及在使用我们服务时浏览或要求提供的其他信息和内容详情；

· 在使用我们服务时的操作记录，包括但不限于课程购买记录、浏览记录等。

· 为了使儿童持续享受最新的服务，我们可能会使用儿童应用的版本信息、手机型号用于为儿童提供应用的升级服务。同时，我们可能收集儿童已连接的智能设备列表和版本号信息，用于为儿童提供智能设备的升级功能，以确保儿童可以使用最新版本的服务（包括固件版本）。

同时为了收集上述基本的个人设备信息，我们将会申请访问儿童的设备信息的权限，我们收集这些信息是为了向您提供我们基本服务和基础功能，如儿童拒绝提供上述权限将可能导致儿童无法使用我们的产品与服务。

(8) 为使用及配置智能设备

当在儿童使用设备绑定、数据传输、及设备配置功能时，我们可能会收集儿童的Wi-Fi 信息（SSID、BSSID、Wi-Fi 的 Mac 地址、Wi-Fi 密码）、设备 Mac 地址、设备蓝牙 Mac 地址。

我们将申请儿童的相机权限，用于识别设备二维码，我们将申请儿童的蓝牙权限，用于搜索和连接智能设备。由于手机操作系统的运行机制，系统蓝牙功能会强制索取定位权限，因此，在申请蓝牙权限后，我们将申请儿童的位置信息，包括大致位置和确切位置，以最终实现通过蓝牙连接智能设备。

(9) 我们通过间接方式收集到的儿童的个人信息：

我们可能从关联方、第三方合作伙伴获取您授权共享的相关个人信息。我们可能从第三方获取您授权共享的账户信息（头像、昵称、登录时间）并在您同意本政策后将您的第三方账户与儿童的百词斩账户绑定，使您可以通过第三方账户直接登录并使用我们的产品与/或服务。我们将在符合相关法律法规规定，并依据与关联方或第三方合作伙伴的约定、确信其提供的个人信息来源合法的前提下，收集并使用儿童的这些个人信息。

(10) 事先征得同意的例外

我们在以下情况下收集、使用儿童的个人信息无需经过您授权同意：

· 为订立、履行个人作为一方当事人的合同所必需；

· 为履行法定职责或者法定义务所必需；

· 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；

· 为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；

· 依照《中华人民共和国个人信息保护法》规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；

· 法律法规规定的其他情形。

请您知悉，根据适用的法律，若我们对个人信息采取技术措施和其他必要措施进行处理，使得数据接收方无法重新识别特定个人且不能复原，或我们可能会对收集的信息进行去标识化地研究、统计分析和预测，为商业决策提供产品或服务支撑，以及改进我们的产品和服务（包括使用匿名数据进行机器学习或模型算法训练），则此类处理后数据的使用无需另行征得儿童及监护人的同意。

(11) 如我们停止运营百词斩产品或服务，我们将及时停止继续收集您个人信息的活动，将停止运营的通知以逐一送达或公告的形式通知您，并对我们所持有的与已关停业务相关的个人信息进行删除或匿名化处理。

二、我们如何使用 Cookie 和同类技术信息

1. Cookie

为确保网站正常运转，我们会在您的计算机或移动设备上存储名为 Cookie 的小数据文件。Cookie 通常包含标识符、站点名称以及一些号码和字符。借助于 Cookie，网站能够收集、存储您访问、使用本产品时的数据。
我们不会将 Cookie 用于本政策所述目的之外的任何用途。您可根据自己的偏好管理或删除 Cookie。有关详情，请参见 AboutCookies.org。您可以清除计算机或智能移动设备上保存的所有 Cookie，大部分网络浏览器都设有阻止 Cookie 的功能。但如果您这么做，则需要在每一次访问我们的网站时亲自更改用户设置。

2. Do Not Track（请勿追踪）

很多网络浏览器均设有 Do Not Track 功能，该功能可向网站发布 Do Not Track 请求。目前，主要互联网标准组织尚未设立相关政策来规定网站应如何应对此类请求。但如果您的浏览器启用了 Do Not Track，那么我们的所有网站都会尊重您的选择。

三、我们如何共享、转让、公开披露儿童的个人信息

1. 共享

我们不会与除我们及我们的关联方以外的任何公司、组织和个人共享儿童的个人信息，但以下情况除外：

· 事先获得您明确的同意或授权；

· 根据法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况下对外提供；

· 符合与您和儿童签署的相关协议（包括在线签署的电子协议以及相应的平台规则）或其他的法律文件约定所提供；

· 我们可能会将儿童的个人信息与我们的关联方共享。但我们只会共享必要的儿童个人信息，且受本隐私政策中所声明目的的约束。我们的关联方如要改变儿童个人信息的处理目的，将再次征求监护人的授权同意。

· 与授权合作伙伴共享：在法律法规允许的范围内，我们仅为实现本隐私政策中声明的目的与授权合同伙伴共同提供某些服务。我们可能会与合作伙伴共享儿童的某些个人信息，以提供更好的客户服务和用户体验。我们仅会出于合法、正当、必要、特定、明确的目的共享儿童的个人信息，并且只会共享提供服务所必要的个人信息。我们的合作伙伴无权将共享的儿童个人信息用于任何其他用途。

目前，我们的授权合作伙伴包括以下类型：

· 商品或技术服务的供应商。我们可能会将儿童的个人信息共享给支持我们功能的第三方。这些支持包括为我们提供支付服务、数据处理等。我们共享这些信息的目的是可以实现我们产品与 / 或服务的核心功能，比如我们必须与物流服务提供商共享您的订单信息才能安排送货；或者我们需要将您的订单号和订单金额与第三方支付机构共享以实现其确认您的支付指令并完成支付等；亦或我们需要通过第三方问卷平台（如问卷星、金数据）向您发放问卷并收集个人信息等。

第三方SDK。保障百词斩相关功能的实现与应用安全稳定的运行，我们可能会接入由第三方软件提供的开发包（SDK）实现相关目的。我们会对第三方进行严格的安全检测并约定数据保护措施。
具体请查阅《与第三方共享个人信息清单》。

2. 转让

我们不会将儿童的个人信息转让给任何公司、组织和个人，但以下情况除外：

· 事先获得您明确的同意或授权；

· 在涉及合并、收购、资产转让或类似的交易时，如涉及到儿童个人信息转让，我们会要求新的持有儿童个人信息的公司、组织继续受本隐私政策的约束，否则，我们将要求该公司、组织重新向您征求授权同意。

3. 公开披露

我们仅会在以下情况下，且采取符合业界标准的安全防护措施的前提下，才会公开披露儿童的个人信息：

· 根据您的需求，在监护人明确同意的披露方式下披露其所指定的个人信息；

· 根据法律、法规的要求、强制性的行政执法或司法要求所必须提供儿童个人信息的情况下，我们可能会依据所要求的儿童个人信息类型和披露方式公开披露儿童的个人信息。在符合法律法规的前提下，当我们收到上述披露信息的请求时候，我们会要求接收方必须出具与之相应的法律文件，如传票或调查函。我们对所有请求都进行了慎重的审查，以确保其具备合法依据，且仅限于执法部门特定调查目的且有合法权利获取的数据。

4. 共享、转让、公开披露个人信息时事先征得授权同意的例外

以下情形中，我们共享、转让、公开披露儿童的信息无需事先征得儿童及监护人的授权同意：

· 与国家安全、国防安全直接相关的；

· 与公共安全、公共卫生、重大公共利益直接相关的；

· 与犯罪侦查、起诉、审判和判决执行等直接相关的；

· 出于维护儿童或其他个人的生命、财产等重大合法权益但又很难得到监护人同意的；

· 儿童或监护人自行向社会公众公开的信息；

· 从合法公开披露的信息中收集儿童个人信息的，如合法的新闻报道、政府信息公开等渠道。

根据法律规定，共享、转让、披露经去标识化处理的个人信息，且确保数据接收方无法复原并重新识别信息主体的，不属于个人信息的对外共享、转让及公开披露行为，对此类数据的保存及处理将无需另行向您通知并征得您同意。

四、我们如何保护与保存儿童的个人信息

(1) 我们已使用符合业界标准的安全防护措施保护儿童的个人信息，防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施，保护儿童的个人信息。例如，采用加密技术传输您的个人信息；采用保护机制防止个人信息遭到恶意攻击；我们举办安全和隐私保护培训课程，加强员工对于保护个人信息的意识。

(2) 我们会采取一切合理可行的措施，确保未收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留儿童的个人信息，除非需要延长保留期或受到法律的允许。

(3) 您的个人信息将全部被存储于中华人民共和国境内。目前我们不存在向境外提供个人信息的场景。

(4) 互联网环境并非百分之百安全，我们将尽力确保或担保儿童个人信息的安全性。您知悉并理解，您接入我们的服务所用的系统和通讯网络，有可能因我们可控范围外的因素而出现问题。因此，您应当采取积极措施保护儿童的个人信息安全。我们强烈建议您或儿童不要将在产品中的个人信息向第三方（包括与本产品链接的其它网站或产品）透露，以免造成信息的泄露；请使用复杂密码且不得将自己的账号密码及相关个人信息透露给他人，协助我们保证账号安全。

(5) 在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向儿童及监护人告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。

五、监护人和儿童的权利

按照中国相关的法律、法规、标准，以及其他国家、地区的通行做法，我们保障监护人和儿童对儿童个人信息行使以下权利：

(1) 访问个人信息

儿童及监护人有权访问儿童的个人信息，法律法规规定的例外情况除外。如果想行使数据访问权，可以通过以下方式自行访问：

· 账户信息——如果您希望访问或编辑您的账户中的个人资料信息和支付信息、更改您的密码、添加安全信息或关闭您的账户等，您可以通过我们平台及 / 或登录相关客户端执行此类操作。

· 搜索信息——您可以登录账号访问或清除您的搜索历史记录。

· 订单信息——您可以通过我们平台及 / 或登录相关客户端查阅或清除您的订单记录、交易记录等。

如果您无法通过上述方式访问这些个人信息，您可发送电子邮件至：tucao@baicizhan.com
我们将在十五个工作日内回复您的访问请求。

对于在使用我们的产品或服务过程中产生的其他儿童个人信息，只要我们不需要过多投入，我们会提供。

(2) 更正儿童的个人信息

当发现我们处理的关于儿童的个人信息有错误时，儿童及监护人有权要求我们作出更正。您可以通过“(1) 访问您的个人信息”中罗列的方式提出更正申请。

如果无法通过上述方式更正这些个人信息，您可以发送电子邮件至：tucao@baicizhan.com
我们将在十五个工作日内回复您的更正请求。

(3) 删除儿童个人信息

在以下情形中，儿童及监护人可以向我们提出删除个人信息的请求:

· 如果我们处理个人信息的行为违反法律法规；

· 如果我们收集、使用您的个人信息，却未征得儿童及监护人的同意；

· 如果我们处理个人信息的行为违反了与儿童或监护人约定；

· 如果您不再使用我们的产品或服务，或注销了账号；

· 如果我们不再为您提供产品或服务。

当您决定删除某项或某几项信息时，您可以发送电子邮件至：tucao@baicizhan.com。我们将在十五个工作日内回复。

当我们删除儿童个人信息后，我们可能不会从立即备份系统中删除相应的信息，但会在备份更新时删除这些信息

(4) 改变授权同意的范围

每个业务功能需要一些基本的个人信息才能得以完成。对于额外收集的儿童个人信息的收集和使用，儿童及监护人可以随时给予或撤销授权同意。

当撤销同意后，我们将不再处理相应的儿童个人信息。但撤销同意的决定，不会影响此前基于授权而开展的儿童个人信息处理。

(5)注销账户

您随时可注销此前注册的账户，您可通过“帮助与反馈-如何注销账号”提出账号注销申请；也请向以下邮箱发送请求：tucao@baicizhan.com。我们将在收到您的注销请求后15个工作日内完成注销。

请注意，为确保账户安全，我们会对身份做必要的验证。在注销账户之后，我们将停止提供产品或服务，已购买的服务将不再有效，并对儿童的个人信息进行匿名化处理，法律法规另有规定的除外。

(6) 儿童个人信息主体获取个人信息副本

儿童及监护人有权获取您的个人信息副本，您可以通过以下方式申请获取：tucao@baicizhan.com

(7) 响应您的上述请求

为保障安全，儿童及监护人可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。

我们将在十五个工作日内作出答复。对于合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际（例如，涉及备份磁带上存放的信息）的请求，我们可能会予以拒绝。

在以下情形中，按照法律法规的要求，我们将无法响应您的上述请求:

· 与个人信息控制者履行法律法规规定的义务相关的；

· 与国家安全、国防安全直接相关的；

· 与公共安全、公共卫生、重大公共利益直接相关的；

· 与犯罪侦查、起诉、审判和执行判决等直接相关的；

· 个人信息控制者有充分证据表明个人信息主体存在主观恶意或滥用权利的；

· 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

· 响应个人信息主体的请求将导致个人信息主体或其他个人、组织的合法权益受到严重损害的；

· 涉及商业秘密的。

六、本隐私政策如何更新

我们可能不时对本隐私政策进行变更。

未经您明确同意，我们不会削减儿童按照本隐私政策所应享有的权利。我们会在本页面上发布对本政策所做的任何变更。

对于重大变更，我们还会提供更为显著的通知。

本政策所指的重大变更包括但不限于：

· 我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；

· 我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；

· 个人信息共享、转让或公开披露的主要对象发生变化；

· 您参与个人信息处理方面的权利及其行使方式发生重大变化；

· 我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；

· 个人信息安全影响评估报告表明存在高风险时。

七、如何联系我们

如果您对本隐私政策有任何疑问、意见或建议，通过以下方式与我们联系：
成都超有爱科技有限公司
邮箱：tucao@baicizhan.com
电话：028-6198 6359（工作日 9:30-12:00 ,14:00-18:30）
注册地址：四川省成都市高新区天华二路219号4栋1单元5层6号
个人信息保护专员联系方式：zhangqing@baicizhan.com
个人信息安全投诉与举报方式：您可发送邮件至zhangqing@baicizhan.com或写信至以下地址来与我们联系：中国（四川）自由贸易试验区成都高新区天华二路219号4栋1单元5层1-6号法务合规部（收）；邮编：610095。
我们将在收到您的请求后十五个工作日内回复。

附录：

1、个人信息：指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。本隐私政策中可能涉及到的个人信息包括但不限于：个人基本信息（包括姓名、电话号码、性别、位置、学校、年级等）；个人身份信息（包括身份证、教师资格证等）；网络身份标识信息（包括系统账号、邮箱地址及与前述有关的密码）；个人财产信息（包括交易和消费记录等）；个人设备信息（包括IMEI、IDFA、Android ID、MAC、HarmonyOS ODID、Android OAID、IMSI等设备标识符及其他设备相关信息）、网络信息（IP地址，WiFi信息，基站信息及其他网络相关信息）、应用信息（应用崩溃信息、通知开关状态、应用安装列表及其他应用相关信息）和设备参数及系统信息（设备类型、设备型号、操作系统及硬件相关信息）。

2、个人敏感信息：是指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。本隐私政策中可能涉及到的个人敏感信息包括：个人身份认证信息（包括身份证、教师资格证等）；14周岁以下的未成年人信息。

3、关联公司：即超有爱的子公司或其他与超有爱存在关联关系的公司