小宇宙儿童个人信息保护规则及监护人须知
更新日期：2023年９月25日
生效日期：2023年9月25日
小宇宙运营方（以下统称“小宇宙”或“我们”）深知儿童（指未满１４周岁的未成年人，下同）个人信息和隐私安全的重要性。我们希望通过《小宇宙儿童个人信息保护规则及监护人须知》（以下简称“本政策”）说明我们在收集和使用儿童个人信息时对应的处理规则等相关事宜。在使用我们的产品和服务（以下统称“小宇宙服务”）前，请儿童、儿童的父母或其他监护人（以下统称“监护人”）务必仔细阅读并透彻理解本政策，特别是以粗体/下划线标识的条款应重点阅读，在确认充分理解并同意全部条款后再开始使用。
- 向监护人的特别说明：
若我们获悉您的孩子不满十四周岁，我们将根据本政策采取特殊措施保护我们获得的您孩子的个人信息。请帮助我们保护您孩子的个人信息和隐私安全，要求他们在您的监护下共同阅读并接受本政策，且应在您的同意和指导下使用小宇宙服务、提交个人信息。如果您不同意本政策的内容，您应要求您的孩子立即停止访问/使用小宇宙服务。您点击“同意”本政策，或者您的孩子使用/继续使用小宇宙服务、提交个人信息，都表示您同意我们按照本政策（包括更新版本）收集、使用、储存、分享、转让和披露您孩子的个人信息。
- 向儿童的特别说明：
如果您是儿童，您需要和您的监护人（父母或其他监护人）共同仔细阅读本声明，并在征得监护人同意后，使用我们的产品、服务或向我们提供信息。
请监护人和儿童在仔细阅读并充分理解《小宇宙隐私政策》、具体产品的隐私保护指引和本声明后，由监护人选择是否同意相关隐私政策以及是否同意儿童使用我们的产品和服务。如果监护人不同意相关隐私政策和本声明的内容或不同意提供服务所必要的信息，将可能导致我们的产品和服务无法正常运行，或者无法达到我们拟达到的服务效果，监护人和儿童可能无法正常使用我们的产品、服务或相关的具体业务功能。
监护人点击“同意”即表示监护人同意我们按照《小宇宙隐私政策》、具体产品的隐私保护指引和本声明的约定收集、使用和处理监护人和儿童的信息。
请您理解，我们提供的产品和服务中可能包括第三方提供的产品和服务，您也可能通过我们产品登录和使用第三方产品和服务。请您注意，该第三方可能收集、使用或处理儿童的相关信息，需要该第三方另行获得监护人的同意。我们建议监护人向儿童告知，在向第三方授权处理其个人信息之前需征得监护人的同意。
我们提醒您，仔细阅读本声明并确认了解我们对儿童个人信息的处理规则，特别是采用粗体字进行标注提示的部分。
在阅读完本政策后，如对本政策或与本政策相关的事宜有任何问题，可通过本政策“如何联系我们”章节所列的反馈渠道联系我们，我们会尽快作出解答。
本政策将帮助您了解以下内容：
一、我们如何收集儿童个人信息
二、我们如何使用儿童个人信息
三、我们如何使用COOKIES和同类技术
四、我们可能分享、转让或披露的儿童个人信息
五、我们如何存储和保护儿童个人信息
六、如何管理儿童个人信息
七、第三方服务
八、通知和修订
九、如何联系我们
一、我们如何收集儿童个人信息
《小宇宙隐私政策》阐述了我们通常的个人信息收集做法。我们会出于以下目的，在征得监护人的同意后，收集以下类型的个人信息：
当我们根据法律法规及行业管理要求，需要为儿童用户配置保护措施时，我们可能会提示您提供监护人的手机号码等方式与我们建立联系。
在儿童使用产品和服务过程中，我们会要求您提供相关必要的信息，具体请查阅《小宇宙隐私政策》“我们收集的信息”一节。
如果我们需要收集监护人或儿童的其他个人信息，我们将再次告知监护人和儿童，并征得监护人的同意。
监护人可以选择是否填写或向我们提供特定的信息。请您理解，监护人如果不填写或不提供某些特定的信息，可能会导致我们的产品和服务无法正常运行，或者无法实现我们拟提供的服务效果，监护人和儿童可能无法正常使用我们的产品、服务或相关的具体业务功能。
二、我们如何使用儿童个人信息
我们严格遵守法律法规的规定及与用户的约定，将收集的监护人和儿童的信息用于以下用途：
- 验证儿童和监护人身份
- 提供必要的产品和服务、产品和服务的具体功能
- 用于优化产品和服务、安全保障
如果我们需要超出上述用途使用监护人或儿童的个人信息，我们将再次告知监护人和儿童，并征得监护人的同意。
二、我们如何使用COOKIES或同类技术
我们或我们的第三方合作伙伴可能通过COOKIES或同类技术获取和使用用户信息，并将该等信息储存为日志信息。这部分主要产生于您使用第三方浏览器登录并浏览小宇宙移动网站的过程。
通过使用COOKIES，我们向用户提供简单易行并富个性化的网络体验。COOKIES使得我们能更好、更快地为用户服务，并且使用户在小宇宙服务上的经历更富个性化。然而，用户应该能够控制COOKIES是否以及怎样被浏览器接受。用户可查阅自己的浏览器附带的文件以获得更多这方面的信息。我们和第三方合作伙伴可能通过COOKIES或同类技术收集和使用用户的信息，并将该等信息储存。
小宇宙服务上可能会有广告商和其他合作方放置的COOKIES或同类技术。这些COOKIES和或同类技术可能会收集与儿童相关的非个人身份信息，以用于分析用户如何使用该等服务、向儿童发送其可能感兴趣或与其年龄相符的广告，或用于评估广告服务的效果。这些第三方COOKIES或同类技术收集和使用该等信息不受本政策约束，而是受到其自身的信息保护声明约束，我们不对第三方的COOKIES或同类技术承担责任。监护人和儿童可以通过浏览器或用户选择机制拒绝或管理COOKIES或同类技术。但如果停用COOKIES或同类技术，相关连的服务可能也无法被获取，如停用COOKIES以后可能无法使用“记住用户名称”功能，但是不影响对该网站的正常访问。
三、我们可能分享、转让或披露的儿童个人信息
（一）分享
除以下情形外，未经监护人的同意，我们不会与小宇宙之外的任何第三方分享儿童的个人信息：
1.向儿童提供我们的服务。我们可能向合作伙伴及其他第三方分享儿童的信息，以实现我们产品与/或服务的功能，让儿童正常使用需要的服务，例如：在使用绑定手机号码登录的过程中第三方服务商需要获取相关设备信息以提供短信验证服务；
2.与关联方的必要分享。为便于我们基于统一的账号体系向儿童提供一致化服务以及便于其进行统一管理、个性化推荐、保障系统和账号安全等，儿童的个人信息可能会在我们和我们的关联方之间进行必要共享；
3.实现本政策第一条“我们如何收集和使用儿童个人信息”部分所述目的；
4.履行我们在本政策或我们与儿童、监护人达成的其他协议中的义务和行使我们的权利；
5.在法律法规允许的范围内，为了遵守法律、维护我们及我们的关联方或合作伙伴、儿童、监护人或其他小宇宙用户或社会公众利益、财产或安全免遭损害，比如为防止欺诈等违法活动和减少信用风险，我们可能与其他公司和组织交换信息。不过，这并不包括违反本政策中所作的承诺而为获利目的出售、出租、共享或以其它方式披露的信息；
6.应儿童合法需求或经监护人的授权同意；
7.应监护人合法要求；
8.根据单项服务协议（包括在线签署的电子协议以及相应的平台规则）或其他的法律文件约定所提供；
9.基于符合法律法规的社会公共利益而提供。
我们仅会出于合法、正当、必要、特定、明确的目的共享儿童个人信息。对我们与之共享个人信息的公司、组织和个人，我们会进行安全评估，并与其签署严格的保密协定，要求他们按照我们的说明、本政策以及其他任何相关的保密和安全措施来处理信息。
（二）转让
1.随着我们业务的持续发展，我们有可能进行合并、收购、资产转让或类似的交易，而儿童的信息有可能作为此类交易的一部分而被转移。我们会进行安全评估，并要求新的持有儿童个人信息的公司、组织继续受本政策的约束，否则，我们将要求该公司、组织重新向监护人征求授权同意。
2.在获得监护人的同意后，我们会向其他方转让儿童个人信息。
（三）披露
我们仅会在以下情况下，且采取符合业界标准的安全防护措施的前提下，才会披露儿童个人信息：
1.根据儿童或监护人的需求，在监护人同意的披露方式下披露其所指定的信息；
2.根据法律、法规的要求、强制性的行政执法或司法要求所必须提供儿童信息的情况下，我们可能会依据所要求的信息类型和披露方式披露儿童的信息。在符合法律法规的前提下，当我们收到上述披露信息的请求时，我们会要求接收方必须出具与之相应的法律文件，如传票或调查函。我们坚信，对于要求我们提供的信息，应该在法律允许的范围内尽可能保持透明。我们对所有的请求都进行了慎重的审查，以确保其具备合法依据，且仅限于执法部门因特定调查目的且有合法权利获取的数据。
（四）分享、转让、披露信息时事先征得授权同意的例外
以下情形中，分享、转让、披露儿童的信息无需事先征得监护人的授权同意：
1.与国家安全、国防安全有关的；
2.与公共安全、公共卫生、重大公共利益有关的；
3.与犯罪侦查、起诉、审判和判决执行等司法或行政执法有关的；
4.出于维护儿童或其他个人的生命、财产等重大合法权益但又很难得到监护人同意的；
5.儿童或监护人自行向社会公众公开的信息；
6.从合法公开披露的信息中收集信息的，如合法的新闻报道、政府信息公开等渠道。
根据法律规定，共享、转让、披露经去标识化处理的个人信息，且确保数据接收方无法复原并重新识别信息主体的，不属于个人信息的对外共享、转让及公开披露行为，对此类数据的保存及处理将无需另行向监护人通知并征得监护人的同意。
四、我们如何储存和保护儿童个人信息
（一）存储
我们仅在本政策所述目的所必需期间和法律法规要求的最短时限内储存儿童个人信息。如我们终止服务或运营，我们将及时停止继续收集儿童个人信息的活动，同时会遵守相关法律法规要求提前向监护人通知，并在终止服务或运营后对儿童的个人信息进行删除或匿名化处理，但法律法规或监管部门另有规定的除外。
我们在中华人民共和国境内运营中收集和产生的儿童个人信息，储存在中国境内，以下情形除外：
1.法律法规有明确规定；
2.获得监护人的授权同意；
3.儿童使用的产品、服务涉及跨境，小宇宙需要向境外提供儿童个人信息的。
针对以上情形，我们会进行安全评估，并确保依据本政策及国家法律法规要求对儿童个人信息提供足够的保护。
（二）保护
我们非常重视儿童的隐私安全，成立了专门的安全团队，并采取一切合理可行的措施，保护儿童个人信息：
1. 数据安全技术措施
我们会采用符合业界标准的安全防护措施，包括建立合理的制度规范、安全技术来防止儿童个人信息遭到未经授权的访问使用、修改，避免数据的损坏或丢失。
我们将利用加密技术（例如SSL）对儿童个人信息进行加密保存，并通过隔离技术进行隔离。
在儿童个人信息使用时，例如信息展示、信息关联计算，我们会采用多种数据脱敏技术增强信息在使用中的安全性。
我们还会采用严格的数据访问权限控制和多重身份认证技术保护儿童个人信息，避免数据被违规使用。所有人员访问儿童个人信息的，将会经过儿童个人信息保护负责人或者其授权的管理人员审批，记录访问情况，并采取技术措施，避免违法复制、下载儿童个人信息。
2. 我们为保护儿童个人信息采取的其他安全措施
我们通过建立数据分类分级制度、数据安全管理规范、数据安全开发规范来管理规范儿童个人信息的存储和使用。
我们通过信息接触者保密协议、监控和审计机制来对数据进行全面安全控制，严格设定信息访问权限，控制儿童个人信息知悉范围。
我们还会举办安全和隐私保护培训课程，加强员工的安全意识以及对于保护信息重要性的认识。
3. 严格遵守“最小授权原则”及“必要原则”
我们以最小授权为原则，仅允许有必要知晓这些信息的小宇宙员工、合作伙伴访问儿童个人信息，并为此设置了严格的访问权限控制和监控机制。我们同时要求可能接触到儿童个人信息的所有人员履行相应的保密义务。如果未能履行这些义务，可能会被追究法律责任或被中止与小宇宙的合作关系。
4.不收集“无关信息”
我们会采取一切合理可行的措施，确保未收集无关的儿童个人信息。
特别提示：互联网并非绝对安全的环境，而且电子邮件、即时通讯、社交软件或其他服务软件等与其他用户的交流方式无法确定是否完全加密，我们建议监护人和儿童使用此类工具时请使用复杂密码，并注意保护信息安全。互联网环境并非百分之百安全，我们将尽力确保或担保监护人和儿童发送给我们的儿童个人信息的安全性。如果我们的物理、技术、或管理防护设施遭到破坏，导致儿童个人信息被非授权访问、公开披露、篡改、或毁坏，导致儿童的合法权益受损，我们将承担相应的法律责任。
5. 安全事件处置
（1）请监护人和儿童妥善保护自己的信息，仅在必要的情形下向他人提供。请监护人和儿童务必妥善保管好小宇宙服务账号、密码及其他身份要素。儿童在使用小宇宙服务时，我们会通过账号、密码及及其他身份要素来识别其身份。一旦监护人和儿童泄露了前述信息，可能会蒙受损失，并可能对自身产生不利影响。如监护人和儿童发现账号、密码及/或其他身份要素可能或已经泄露时，请立即和我们取得联系，以便我们及时采取相应措施以避免或降低相关损失。
（2）为应对个人信息泄露、损毁和丢失等可能出现的风险，我们制定了多项制度，明确安全事件、安全漏洞的分类分级标准及相应的处理流程。我们也为安全事件建立了专门的应急响应团队，按照安全事件处置规范要求，针对不同安全事件启动安全预案，进行止损、分析、定位、制定补救措施、联合相关部门进行溯源和打击。
（3）如不幸发生信息安全事件，我们将按照法律法规的要求，及时向监护人和儿童告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、监护人和儿童可自主防范和降低风险的建议、补救措施等。我们同时将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知监护人和儿童，难以逐一告知信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报信息安全事件的处置情况。
（4）由于技术的限制以及风险防范的局限，即便我们已经尽量加强安全措施，也无法始终保证信息百分之百的安全。监护人需要了解，儿童接入小宇宙服务所用的系统和通讯网络，有可能因我们可控范围外的情况而发生问题。
五、如何管理儿童个人信息
（一）监护人控制和选择
1.信息的更新及修改：我们鼓励监护人更新和修改儿童个人信息以使其更准确有效。监护人和儿童可以通过其使用的小宇宙服务查看、访问我们收集的关于儿童的个人信息，要求修改、删除或拒绝允许进一步收集或使用这些信息。请记住，删除这些信息的请求可能会限制儿童访问所有或部分服务。我们将采取适当的技术手段或提供提交申请的联系渠道，尽可能保证监护人和儿童可以访问、更新和更正儿童的个人信息或使用小宇宙服务时提供的其他信息。
2.如果监护人认为其未满十四周岁的子女可能向我们提供了个人信息，或者希望查看、要求删除或禁止进一步收集关于其子女的信息，可以按照单项服务的具体指引进行操作或通过本政策“如何联系我们”章节所列的反馈渠道联系我们处理。我们强烈建议监护人监督儿童对所有数字媒体的使用。
特别提示：在访问、更新、更正和删除前述信息时，我们可能会要求监护人和/或儿童进行身份验证，以保障信息安全。
（二）公开与分享
我们的部分单项服务可让儿童不仅与其社交网络、也与使用该服务的所有用户公开分享其相关信息，例如，儿童在小宇宙服务中所上传或发布的信息、儿童对其他人上传或发布的信息作出的回应，以及包括与这些信息有关的位置数据和日志信息。只要监护人和儿童不删除其所公开或共享的信息，有关信息可能一直留存在公众领域；即使监护人和儿童删除共享信息，有关信息仍可能由其他用户或不受我们控制的第三方独立地缓存、复制或储存，或由其他用户或该等第三方在公众领域保存。如监护人和儿童将信息通过上述渠道公开或共享，由此造成的信息泄露，我们不承担责任。因此，我们提醒并请监护人和儿童慎重考虑是否通过上述渠道公开或共享信息。
（三）注销
在符合小宇宙单项服务的服务协议约定条件及国家相关法律法规规定的情况下，儿童的该项小宇宙服务帐号可能被注销或删除，儿童或者其监护人也可以在应用内自行选择注销账号。当帐号注销或被删除后，与该帐号相关的、该单项服务项下的全部服务资料和数据将依照单项服务的服务协议约定删除或处理，但法律法规另有规定的除外。
（四）改变授权同意的范围
监护人和儿童总是可以选择是否披露信息。有些信息是使用小宇宙服务所必需的，但大多数其他信息的提供是自行决定的。监护人和儿童可以通过删除信息、关闭设备功能等方式改变其授权我们继续收集信息的范围或撤回其授权。
当监护人和儿童撤回授权后，我们无法继续提供撤回授权所对应的服务，也不再处理相应的信息。但撤回授权的决定，不会影响此前基于监护人和儿童的授权而开展的信息处理。
六、第三方服务
小宇宙服务可能为儿童链接至第三方提供的社交媒体或其他服务（包括网站或其他服务形式）。包括：
1. 儿童可利用“分享”键将某些内容分享到第三方服务，或儿童可利用第三方服务登录小宇宙服务。这些功能可能会收集儿童的信息（包括日志信息），并可能在儿童的电脑装置COOKIES，从而正常运行上述功能；
2.我们通过广告或我们服务的其他方式向儿童提供链接，使儿童可以链接至第三方的服务或网站；及
3.其他接入第三方服务的情形。例如，为实现本政策中声明的目的，我们可能会接入第三方SDK服务，并将我们依照本政策收集的儿童的某些个人信息共享给该等第三方，以便提供更好的客户服务和用户体验。
小宇宙第三方SDK清单：点击查看
该等第三方社交媒体或其他服务由相关的第三方负责运营。儿童使用该等第三方的社交媒体服务或其他服务（包括儿童向该等第三方提供的任何信息），须受第三方自己的服务条款及信息保护声明（而非本政策）约束，监护人和儿童需要仔细阅读其条款。本政策仅适用于我们所收集的个人信息，并不适用于任何第三方提供的服务或第三方的信息使用规则。如监护人和儿童发现这些第三方社交媒体或其他服务存在风险时，建议终止相关操作以保护儿童的合法权益。
七、通知和修订
为了提供更好的服务，我们可能会根据产品或服务的更新情况及法律法规的相关要求适时修改本政策的条款，该等修改构成本政策的一部分。如该等更新造成监护人和儿童在本政策下权利的实质减少或重大变更，我们将在本政策生效前通过网站公告、推送通知、弹窗提示或其他方式来通知，监护人如果不同意该等变更，可以选择停止使用小宇宙服务；如儿童仍然继续使用小宇宙服务的，即表示监护人已充分阅读、理解并同意受经修订的本政策的约束。
我们的任何修改都会将用户的满意度置于首位。我们鼓励监护人和儿童在每次使用小宇宙服务时都查阅本政策。
我们可能在必需时（例如当我们由于系统维护而暂停某一项服务时）发出与服务有关的公告。监护人和儿童可能无法取消这些与服务有关、性质不属于推广的公告。
八、如何联系我们
如果您对本隐私政策有任何疑问、意见或建议，您可以将相关内容发送至：xyz@iftech.io
一般情况下，我们将在收到问题、意见或建议，并验证监护人和/或儿童身份后的15日内予以回复。