翼支付儿童个人信息保护指引

最近更新日期:2024年4月20日

版本生效日期:2024年5月20日

如果您有任何疑问、意见或建议,请通过以下联系方式与我们联系:

电子邮件:privacy@bestpay.com.cn或ctpip.hj@chinatelecom.cn或ctpip@chinatelecom.cn

注册地址:北京市西城区阜成门外大街31号4层429D

常用营业地址:北京市西城区复兴门南大街乙2号天银大厦A东座

天翼电子商务有限公司(以下称“我们”)一直非常重视保护使用我们产品或服务的儿童个人信息,也深知儿童个人信息对于作为监护人的您及您的被监护人(相关儿童)的重要性。本《翼支付儿童个人信息保护指引》旨在向监护人(以下简称“您”)和儿童说明我们如何收集、使用、存储和处理儿童的个人信息,以及我们为您与儿童提供的访问、更正、删除和保护这些信息的方式。

除另有约定外,本指引所用术语和缩略词与《翼支付完整版隐私政策》中的术语和缩略词具有相同的含义。本指引与《翼支付完整版隐私政策》如有不一致之处,以本指引为准;本指引未提及之处,参照适用《翼支付完整版隐私政策》。

儿童监护人须知:

如您为儿童用户的监护人,在使用我们的产品与/或服务之前,请您仔细阅读本指引、充分理解本指引,我们希望您能协助我们共同保护儿童的个人信息安全,请您确保您的孩子在您的同意下使用我们的产品与/或服务,向我们提交使用产品与/或服务必要的个人信息。

请您在仔细阅读、充分理解《翼支付完整版隐私政策》和本指引,尤其是本指引中的加粗条款后,选择是否同意相关隐私政策以及是否同意您和您监护的儿童使用我们的产品或服务。如果您不同意相关隐私政策和本指引的内容或不同意提供服务所必要的信息,您和您监护的儿童可能无法正常使用我们的产品、服务或相关的具体业务功能。我们承诺当收集、存储、使用、转移、披露儿童个人信息时,遵循正当必要、知情同意、目的明确、安全保障、依法利用的原则,并以显著、清晰的方式告知儿童的父母或监护人征得其同意。

(一)我们如何征得儿童的父母或监护人授权同意:

1、当儿童登录翼支付账户时,儿童需要完成必要的身份信息认证步骤,并通过核验后方能完成账户实名:

(1)请儿童和儿童的父母或监护人仔细阅读《翼支付服务协议》和《翼支付完整版隐私政策》中涉及儿童个人信息保护的特别条款,并通过勾选协议征得儿童的父母或监护人授权同意;

(2)请填写儿童的户口簿相关登记信息,包括儿童的姓名、身份证号、户口登记时间、性别、联系地址以及职业;

(3)请经得儿童的父母或监护人授权同意,上传儿童的父母或监护人有效身份证的影印件,并通过实名制验证;

(4)请证明儿童和儿童的父母或监护人的监护关系,包括上传儿童的户口簿户主页、监护人信息页以及儿童本人信息页,并提交审核;

2、当我们针对特别条款的告知事项发生实质性变化时,我们将再次征询儿童的父母或监护人的授权同意,请儿童的父母或监护人阅读“本指引适用与修订”章节,具体了解涉及变化的范围和我们采取的措施;

3、建议儿童将特别条款及身份认证要求,与儿童的父母或监护人分享,若儿童或儿童的父母或监护人,对儿童个人信息有相关疑问时,请阅读《翼支付完整版隐私政策》中的“如何联系我们”章节,与翼支付的儿童个人信息保护专人进一步沟通。

(二)我们如何收集使用、存储保护、转移披露儿童个人信息:

1、我们不会收集使用与服务无关、违反法律行政法规规定和双方约定的儿童个人信息,当儿童或儿童的父母或监护人明确拒绝提供某一必要信息时,可能会影响使用我们提供的产品或服务,我们不会未经授权收集使用儿童的个人信息,请儿童的父母或监护人阅读《翼支付完整版隐私政策》中的“我们如何收集和使用您的个人信息”章节,具体了解收集使用的目的、方式和范围。如因业务需要确需超出约定的目的、范围使用,翼支付将再次征询儿童的父母或监护人的同意;

2、我们不会委托第三方处理儿童提供的儿童个人信息,不会制作、发布、传播侵害儿童个人信息安全的信息。我们依据收集、使用目的所必需的期限,在中华人民共和国境内加密存储儿童个人信息,超出期限后将对儿童的个人信息进行匿名化处理或删除。针对儿童个人信息,翼支付将严格落实儿童个人信息安全管理责任,设定信息访问权限,以最小授权为原则控制信息知悉范围,以流程审批为要求记录授权访问情况,以技术手段为措施避免违法外发。请儿童的父母或监护人阅读《翼支付完整版隐私政策》中的“我们如何存储和保护您的个人信息”章节,具体了解存储和保护的目的、方式和范围;

3、当儿童使用翼支付提供的第三方产品与/或服务时,我们仅基于产品与/或服务的业务场景需求向第三方共享转移儿童个人信息,要求儿童的父母或监护人仔细阅读共享信息弹框提示并授权同意。我们定期开展针对合作第三方的信息安全尽职调查,以评估其是否具备与其服务水平相适应的信息安全保障能力。我们不会公开披露儿童个人信息,但法律、行政法规规定应当披露或者根据与儿童的父母或监护人的约定可以披露的除外。请儿童的父母或监护人阅读《翼支付完整版隐私政策》中的“我们如何收集和使用儿童的个人信息”章节,具体了解共享转移和公开披露的目的、方式和范围;

(三)我们如何应对儿童个人信息更正或删除要求:

1、当儿童、儿童的父母或监护人发现我们在收集使用、存储保护、转移披露儿童个人信息时存在错误,请阅读《翼支付完整版隐私政策》中的“如何联系我们”章节,及时联系我们的儿童个人信息保护专人要求予以更正,我们将验证提供的证据材料及时采取措施;

2、当儿童、儿童的父母或监护人发现我们存在收集使用与服务无关儿童个人信息、违反法律行政法规规定和双方约定、超出目的范围或必要期限的上述情形,请及时联系我们,要求我们删除收集使用、存储保护、转移披露涉及的儿童个人信息,儿童的父母或监护人也可通过撤回授权同意或注销账户的方式终止使用我们的产品或服务,我们将在法律、行政法规规定的必需期限到期后,对儿童的个人信息进行匿名化处理或删除;

(四)我们如何处置停止服务和应急响应事件:

1、当我们停止运营某一产品或者服务时,会将停止运营的通知及时通过短信、门户资讯中心、APP消息中心、微博和微信公众号等渠道告知儿童的父母或监护人,并立即停止收集这类产品或服务涉及的儿童个人信息,我们将在法律、行政法规规定的必需期限到期后,对这类产品或服务涉及的儿童个人信息进行匿名化处理或删除;

2、当我们发现我们控制的儿童个人信息发生或者可能发生泄露、毁损、丢失的情形,将会立即启动应急预案,采取补救措施消减影响和控制损失,并将事件相关情况及时通过短信、门户资讯中心、APP消息中心、微博和微信公众号等渠道告知影响的儿童及其父母或监护人。

(五)本指引适用与修订

发生下列重大变化情形时,我们会适时对本指引进行更新:

1、收集、存储、使用、对外提供儿童信息的范围、目的、规则发生变化;

2、儿童信息存储的地点、期限和到期后的处理方式发生变化;

3、数据安全能力、信息安全风险、儿童信息的安全保障措施发生变化;

4、拒绝同意的后果发生变化;

5、用户询问、投诉的渠道和机制,以及外部纠纷解决机构及联络方式发生变化;

6、更正、删除儿童信息的途径和方法发生变化;

7、其他可能对儿童信息权益产生重大影响的变化。