未成年人个人信息处理规则
八维通科技有限公司(以下统称“我们”)深知未成年人(指未满十八周岁的未成年人,下同)个人信息保护的重要性。我们希望通过本个人信息处理规则说明我们在处理未成年人个人信息时对应的处理规则。在使用我们的各项产品和服务(以下统称“我们的服务”)前,请未成年人、未成年人的监护人(以下或称“您”)务必仔细阅读并透彻理解本个人信息处理规则或本规则,特别是以粗体标识的条款应重点阅读,在确认充分理解并同意全部条款后再开始使用。
特别说明
1、 若我们获悉用户年龄不满十八周岁,我们将根据《未成年人个人信息处理规则》(以下简称“本个人信息处理规则”)采取措施保护未成年人的个人信息。请您陪护未成年人共同阅读本个人信息处理规则,在您的同意和指导下使用我们的服务、提交个人信息。如果您不同意本个人信息处理规则,将可能导致我们的服务无法正常运行,或者无法达到预期的效果,您应要求未成年人立即停止访问/使用我们的服务。您通过线上界面点击同意本个人信息处理规则,或者您允许未成年人使用/继续使用我们的服务,表示您同意我们按照本个人信息处理规则(包括更新版本)处理未成年人的个人信息。
2、 我们不为不满八周岁的未成年人提供支付服务,如果用户是不满十八周岁的未成年人,请在使用我们的服务前通知其监护人,并在父母或者监护人的指导下阅读本个人信息处理规则。在未成年人使用我们的服务、提交任何个人信息之前,务必寻求其父母或者监护人的同意。
3、 我们会严格履行法律法规规定的未成年人个人信息保护义务,遵循正当必要、知情同意、目的明确、安全保障、依法利用的原则,在征得未成年人监护人的明确同意后处理未成年人个人信息。
适用规则、范围及依据
本个人信息处理规则适用于我们在中华人民共和国境内通过网络从事收集、存储、使用、加工、传输、提供、公开、删除、保护未成年人个人信息活动。当未成年人使用任何我们的服务时,其监护人通过线上方式同意接受本个人信息处理规则即对监护人和未成年人产生效力。当本个人信息处理规则与《个人信息处理规则》正文存在不一致的,本个人信息处理规则将优先适用;本个人信息处理规则中未提及的内容,我们将严格遵循《个人信息处理规则》(因版本问题可能协议名称为《个人信息保护政策》,以下统称“《个人信息处理规则》”)。
在阅读完本个人信息处理规则后,如对本个人信息处理规则或与未成年人个人信息保护相关事宜有任何问题,您可通过本个人信息处理规则“如何联系我们”章节所列的反馈渠道联系我们,我们将根据本个人信息处理规则的规定在十五日内予以答复。
本个人信息处理规则将主要向您告知并由您主动确认以下内容:
一、我们如何收集和使用未成年人个人信息
二、我们如何共享、转让、公开披露未成年人个人信息
三、我们如何存储未成年人个人信息
四、我们如何保护未成年人个人信息
五、我们如何管理未成年人个人信息
六、本个人信息处理规则的修订
七、如何联系我们
一、我们如何收集和使用未成年人个人信息
请您知悉,我们没有专门面向未成年人提供的产品或服务,因此在一般情形下我们可能无法自动识别和判断所收集和处理的个人信息是否属于未成年人个人信息,此时我们将按照《个人信息处理规则》处理用户的个人信息。但当用户通过实名认证或者其他方式使得我们获悉用户的未成年人身份后,我们将通过包括弹窗、站内信在内的方式、尽到合理义务提醒用户在监护人的陪护和指导下使用我们的服务。此外,我们将依据本个人信息处理规则和法律法规的要求,对涉及未成年人个人信息的账号采取特殊保护措施。
未成年人在使用我们的产品及服务过程中,我们为向未成年人提供我们的产品及服务目的,我们可能会收集和使用未成年人个人信息。有关具体的使用目的、处理个人信息的范围,以及您拒绝提供信息的后果,您可以查阅《个人信息处理规则》详细了解。此外,您在使用我们的服务中主动向我们提供未成年人的个人信息或主动点击同意等方式,表示您已经同意我们收集和按照本个人信息处理规则的内容使用未成年人的个人信息。
我们使用的Cookies和SDK同类技术也可能涉及自动处理未成年人的个人信息,具体请您查阅《个人信息处理规则》 “我们如何使用Cookies及同类技术”和“提供技术服务的SDK提供商”相关部分详细了解。如我们超出上述范围收集和使用未成年人个人信息,我们将再次征得未成年人监护人的同意。
您知悉并确认,根据相关法律法规规定,以下情形中处理未成年人的信息可能无需征得未成年人监护人的授权同意:
1. 根据与您或未成年人签订和履行相关协议或其他书面文件所必需的;
2. 为履行法定职责或者法定义务所必需;
3. 为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需;
4. 为公共利益实施新闻报道、舆论监督等行为,在合理的范围内处理个人信息;
5. 依照法律规定在合理的范围内处理未成年人或监护人自行公开或者其他已经合法公开的个人信息;
6. 法律法规规定的其他情形。
| 序号 | 收集信息内容 | 收集途径 | 使用场景 | 信息存储期限 | 安全保障措施 |
| 1 | 姓名 | App注册 | 扫码乘车 | 自收集之日起至用户注销 | 加密存储 |
| 2 | 手机号 | App注册 | 扫码乘车 | 自收集之日起至用户注销 | 加密存储 |
| 3 | 身份证号 | 实名认证 | 扫码乘车 | 自收集之日起至用户注销 | 加密存储 |
| 4 | 银行卡信息 | 实名认证 | 扫码乘车 | 自收集之日起至用户注销 | 加密存储 |
| 5 | 行程轨迹 | 乘车 | 乘车记录 | 自收集之日起至用户注销 | 明文存储 |
二、我们如何共享、转让、公开披露未成年人个人信息
我们承诺对未成年人个人信息进行严格保密,一般情形下我们不会主动共享、转让和公开披露已被识别的未成年人个人信息,但在法律法规规定及在本个人信息处理规则下与您约定且您明确授权同意的情况下可能涉及未成年人个人信息的共享、转让与公开披露。
为了确保未成年人个人信息对外提供的安全性,一般情况下我们不会委托第三方处理未成年人个人信息。如确需委托第三方处理未成年人个人信息时,我们将对受托方个人信息保护资质能力及受托处理行为进行安全评估,同时签署数据委托处理协议,明确双方责任、处理事项、处理期限、处理性质和目的,保证委托行为不得超出授权范围。
具体而言:
1. 我们将在共享或委托处理前根据法律、行政法规的规定采取合规措施,包括但不限于自行或者委托第三方机构就未成年人个人信息共享的合法性、正当性、必要性,及其保护未成年人个人信息的能力进行评估。
2. 我们将在签署的相关协议中明确要求第三方对未成年人个人信息采取保护措施,严格遵守相关法律法规与监管要求。我们会要求接收未成年人个人信息的第三方遵守严格的保密义务及采取有效的保密措施,以不低于本个人信息处理规则的未成年人个人信息保护水平处理未成年人个人信息,禁止其将未成年人个人信息用于未经未成年人及其监护人授权的用途,并要求受托公司依法履行以下义务:
(1) 按照法律、行政法规的规定和我们的要求处理未成年人个人信息;
(2) 协助我们回应未成年人监护人提出的申请;
(3) 采取措施保障信息安全,并在发生未成年人个人信息泄露安全事件时,及时向我们反馈;
(4) 委托关系解除时及时删除未成年人个人信息;
(5) 不得转委托;
(6) 其他依法应当履行的未成年人个人信息保护义务。
三、我们如何存储未成年人个人信息
我们在中华人民共和国境内运营中收集和产生的未成年人个人信息,将存储在中国境内。如涉及向境外传输未成年人个人信息,我们将明确向监护人告知个人信息出境的目的、接收方、安全保障措施等情况,并另行征得监护人的同意。
我们会采取合理可行的措施,尽力避免处理无关的未成年人的个人信息。根据《非银行支付机构网络支付业务管理办法》《支付机构反洗钱和反恐怖融资管理办法》等法律法规及监管要求,您身份资料、交易记录和操作行为的保存时间为开通服务或者交易完成后至少5年,法律法规或监管规定对保存期限有更为严格的规定的,按更严格的规定执行。除此之外,我们将按照法律法规规定的最短期限保存您的个人信息。当您的个人信息超出我们所保存的期限后,我们会对您的个人信息进行删除或匿名化处理。
如我们终止服务或运营,我们将及时停止继续处理未成年人个人信息的活动,同时会遵守相关法律法规要求提前向监护人通知,并在终止服务或运营后对未成年人的个人信息进行删除或匿名化处理,但法律法规或监管部门另有规定的除外。
四、我们如何保护未成年人个人信息
我们非常重视未成年人的个人信息安全,并指定了专人负责未成年人个人信息的保护,采取一切合理可行的措施,保护未成年人个人信息:
1.我们会严格控制未成年人个人信息的访问权限,我们对工作人员以最小授权为原则,严格设定了信息访问权限,控制未成年人个人信息知悉范围。工作人员访问未成年人个人信息需经过审批,我们采取了技术措施记录访问情况,避免违法复制、下载未成年人个人信息。
2.我们已制定未成年人个人信息安全事件应急预案,我们会定期组织内部相关人员进行应急响应培训和应急演练,使其掌握岗位职责和应急处置策略和规程。我们发现未成年人个人信息发生或者可能发生泄露、毁损、丢失的,将立即启动应急预案,采取补救措施。一旦发生安全事件,我们将及时向未成年人监护人告知:安全事件的内容和影响;我们已采取或将要采取的处置措施;关于未成年人或其监护人自主防范和降低风险的建议;我们针对未成年人个人信息主体提供的补救措施。我们将及时将上述情况以App推送通知、发送邮件/短消息等方式告知未成年人及其监护人。难以逐一告知时,我们会采取合理、有效的方式发布相关警示信息。如果我们判断未成年人信息安全事件已经造成或者可能造成严重后果,我们将立即向有关主管部门报告。若未成年人及其监护人的合法权益受损,我们将承担相应的法律责任。
3.我们会采取加密措施及其他技术手段存储未成年人个人信息,确保未成年人个人信息安全。
如您希望了解更多,请查阅《个人信息处理规则》的“我们如何保护和保存您的个人信息”章节,详细了解我们如何采取了哪些措施保护未成年人个人信息。
五、如何管理未成年人个人信息
为了您或未成年人在使用我们的产品及服务期间可以更加便捷地访问、管理未成年人的个人信息,保障您撤回对我们处理未成年人个人信息的同意以及注销账户的权利,我们在产品中为您和未成年人提供了相应的操作设置,您和未成年人可以按照《个人信息处理规则》中的“您的用户权利”章节指引进行操作。
您或未成年人发现我们处理的未成年人个人信息有错误的,您或未成年人可以通过及本个人信息处理规则“如何联系我们”章节所列的渠道联系我们,要求我们采取措施予以更正。
下列情形下,您或未成年人可以通过《个人信息处理规则》及本规则“如何联系我们”章节所列的渠道联系我们,要求删除相应的未成年人个人信息:
1.我们违反法律、行政法规的规定或者双方的约定处理未成年人个人信息的;
2.超出目的范围或者必要期限处理未成年人个人信息的;
3.您撤回同意的;
4.您或未成年人通过注销等方式终止使用产品或者服务的;
5.法律法规规定的其他情形。
六、本个人信息处理规则的修订
我们可能会根据我们的服务的更新情况及法律法规的相关要求适时修改本个人信息处理规则的条款。本个人信息处理规则修订后,我们会提前在官网或平台发布最新版本,并以推送通知或者平台公示的方式告知用户,重新获得您的监护人同意,以便用户及时了解最新版本个人信息处理规则。
当本个人信息处理规则约定的处理目的、方式、范围,存储事项,安全保障措施等发生了实质性变化,我们将再次征得监护人的同意。未经您的明确同意,我们不会削减您或未成年人按照本个人信息处理规则所享有的权利。
七、如何联系我们
如您或未成年人对本个人信息处理规则存在任何疑问,或对于未成年人个人信息处理存在任何投诉、意见,请通过以下渠道联系我们,我们将在收到问题、意见或建议,并验证监护人和/或未成年人身份后的十五日内回复您或未成年人的请求:
1.通过手机客户端的“客服”功能在线或者电话与客服团队取得联系,反馈您的意见或投诉。
2.我们还设立了个人信息反馈专用邮箱,您可以将您的问题发送至以下邮箱地址:support@bwton.com,我们将在15日内(或其他法律法规明确规定的期限)核实并处理您反馈的问题。
3.如果您对我们的回复不满意,特别是您认为我们的个人信息处理行为损害了您的合法权益,您还可以通过向被告住所地有管辖权的法院提起诉讼来寻求解决方案。