智多鸭儿童个人信息保护规则及监护人须知
监护人特别提示：本规则适用于不满14周岁儿童使用智多鸭以及我们处理儿童个人信息的活动。儿童个人信息属于敏感个人信息。请您在代表儿童作出同意前完整阅读，并根据儿童的实际情况决定是否同意。您有权拒绝；拒绝非必要个人信息处理，不影响儿童使用与该信息无关的基本功能。
运营者及个人信息处理者：深圳市游迷天下科技有限公司（以下简称“我们”）。注册地址：深圳市福田区沙头街道福强路3030号福田体育公园文化体育产业总部大厦8楼C区；统一社会信用代码：914403000801383167。
本规则是《智多鸭隐私政策》的组成部分。两者不一致时，涉及儿童个人信息的事项以对儿童保护更严格的规则为准。本规则不替代产品在具体功能场景下依法进行的单独告知和再次同意。
一、适用范围和基本原则
1.1 本规则所称儿童，是指不满14周岁的未成年人；儿童个人信息，是指以电子或其他方式记录的、与已识别或可识别儿童有关的各种信息，不包括匿名化处理后的信息。
1.2 我们遵循最有利于未成年人、正当必要、知情同意、目的明确、安全保障、最小范围和最短期限原则处理儿童个人信息，不强迫监护人同意非必要处理，不以拒绝或撤回非必要同意为由拒绝儿童使用基本功能。
1.3 如果您不是儿童的父母或其他依法有权作出决定的监护人，请不要代为同意。若我们发现未取得真实、有效的监护人同意而处理了儿童个人信息，将停止相关处理并依法删除。
二、我们如何识别儿童并核验监护人身份
2.1 为判断是否适用本规则，我们可能通过年龄选择、出生年月、实名认证结果或监护人主动声明等方式识别儿童。年龄信息仅用于年龄判断、适龄保护和履行法定义务，不用于与该目的无关的营销或画像。
2.2 我们应采取与风险相适应的方式核验监护人身份及其与儿童的监护关系。可选方式包括监护人手机验证码、监护人帐号确认、必要的身份核验或人工审核；我们不会为核验而收集明显超出必要范围的证明材料。
2.3 监护人同意应由监护人主动、明确作出，不采用默认勾选、捆绑同意或仅凭儿童点击代替。我们将记录规则版本、告知内容、同意时间、同意方式和必要的核验结果，以证明同意的有效性。
2.4 监护人可以选择“同意”或“拒绝”。如拒绝处理实现基本功能所必需的儿童个人信息，儿童可能无法注册或使用相应基本功能；如拒绝附加功能所需信息，仅影响该附加功能。具体影响会在功能页面再次说明。
三、我们如何使用和收集儿童个人信息
（一）为了向您提供服务、保障服务的正常运行以及保障你的账号安全，我们将需要向你索取儿童个人信息及权限。其中的敏感权限均不会默认开启，只有在你明确同意后才会向我们授权。特别需要指出的是，即使获取了你的授权，我们也不会在场景或功能不需要的情况下收集你的敏感个人信息，仅在必要时、根据本隐私指引来收集你的相关信息。在收集到儿童个人信息和敏感个人信息后，我们将通过技术手段及时对数据的存储、传输和利用进行匿名化处理，并采用符合业界标准的安全防护措施、SSL协议加密保护、 “最小化原则”和安全服务器存储措施来保护儿童个人信息和敏感个人信息。我们会将匿名化后的数据与可用于识别个人的信息分开存储，并保证在后续的个人信息处理中不重新识别个人。在您主动注销账号之后，我们将根据法律的要求删除儿童个人信息，或使其匿名化处理。上述过程不会对儿童用户权益产生影响。
（二）我们会出于本政策所述的以下目的，收集和使用儿童个人信息：
- 帮助您成为“智多鸭”的用户
如您需要成为“智多鸭”的注册用户，您需要提供注册、登录智多鸭账号使用的手机号码，创建“智多鸭”学习平台账号和密码，如您拒绝提供，您将无法完成注册或登录。同时您可以自行选择是否填写姓名或昵称、头像、年级、学习目标等，以上信息不影响您注册或登录“智多鸭”APP。
3.1 基础业务功能所需信息
在您使用以下业务时，我们将会向您申请与对应个人信息相关的系统权限，如果您不授权，会导致我们无法提供该业务功能。
①我们的基础业务功能包括：
a.注册/登录：您在使用智多鸭某些功能时，需要先完成注册和登录。注册智多鸭账号时您需要提供手机号，同时您可自行选择是否填写姓名或昵称、头像、年级，登录时需要您提供手机号。上述信息包含个人敏感信息，您可以拒绝提供，但不会影响智多鸭其他功能的正常使用。未经你明示授权，不会用作其他目的。
b.查看和编辑个人资料：您可以 选择是否在智多鸭上完善个人信息，可自行上传和编辑个人头像、姓名或昵称、年级、学校信息。您自行上传的个人信息将会展示在一些互动场景中，例如排行榜、堡垒广场。上传头像功能需要获取儿童相机权限、相册/存储权限。上述信息包含个人敏感信息，您可以拒绝提供，如不提供以上信息及权限，儿童个人资料页面展示的信息将不完整。不会影响智多鸭其他功能的正常使用。未经你明示授权，不会用作其他目的。
c.发送图片：当您使用拍照检查功能时我们需要获取的权限有：相机权限、读取、写入外部存储权限，以便我们通过对纸质题目进行拍照，并针对该知识点创建堡垒，并保留图片消息记录。
d.多鸭对话：在您使用多鸭AI服务时，可以选择语音输入，此时我们需要调用儿童麦克风权限以便进行语音内容的输入，此为语音输入服务所必需的系统权限，若您拒绝，您将无法使用多鸭AI功能中的语音输入功能及语音交互功能。在您使用多鸭AI服务时，可以选择输入图片，此时我们需要调用儿童相机权限、相册/存储权限以便进行图片内容的输入，此为图片输入服务所必需的系统权限，若您拒绝，您将无法使用智能助手功能中的图片输入功能。
e.支付与订单：我们需要将儿童订单信息与资金流水记录，包括用户在使用产品服务所生成的消费历史记录、、会员信息以及其他用户提供的个人信息。以及儿童对账信息（包括支付时间、商品ID、金额、支付渠道）与这些支付机构共享以确认儿童支付指令并完成支付。上述信息包含个人敏感信息，您可以拒绝提供，如不提供以上信息及权限，您将无法购买成功，但不会影响智多鸭其他功能的正常使用。未经你明示授权，不会用作其他目的。
d.客服和投诉:我们会使用你的账号信息以为您提供咨询服务。当您与我们联系时，我们会保存咨询记录、报障记录和针对用户故障的排障过程（包括与客服的通信或通话记录和内容、留下的联系方式）、反馈信息（您通过“用户反馈”和电子邮件、电话以及其他形式调查提交系统的信息），以便帮助您解决问题，或记录相关问题的处理方案及结果。我们的客服会使用儿童账号信息与您核验儿童身份。您有可能会在与我们的客服人员沟通时，提供给出上述信息外的其他信息。上述信息包含个人敏感信息，您可以拒绝提供，且不会影响智多鸭其他功能的正常使用。这些信息仅用于客服及售后功能使用，未经你明示授权，不会用作其他目的。
3.2 敏感性、必要性和影响
全部儿童个人信息均属于敏感个人信息。处理上述信息是为了提供相应学习服务、保障帐号安全、履行未成年人保护义务或响应监护人请求。若发生泄露或非法使用，可能给儿童带来身份冒用、骚扰、歧视、财产损失、身心伤害或长期画像等风险。我们将采取更严格的权限、加密、审批和审计措施。
3.3为您提供安全保护保障
我们将使用儿童网络身份标识信息（系统账号、IMSI、IP地址、账号密码）帮助您维护软件正常使用及使用安全，为了向您提供安全保护保障，如防范木马病毒等，我们将获取以上信息。
我们将通过弹出窗口询问您是否可以获取相应权限，只有您选择同意后，我们才会为您开启相应权限并接收儿童个人信息。我们将会在您选择同意相应权限后开始收集儿童有关个人信息。
您可以开放设备麦克风权限来进行语音输入（语音消息、语音搜索），在此过程中我们使用您通过麦克风输入的语音内容，对此项智多鸭使用数据进行必要的处理以满足儿童软件使用需求。
除法律另有规定外，若处理目的、方式、种类、保存期限、共享对象或使用范围发生实质性变化，我们会重新向监护人告知并再次取得同意。
四、系统权限、Cookie和SDK
为保障应用相关功能实现与服务稳定运行，我们接入的第三方软件开发工具包（SDK）将按照法律法规要求收集、使用必要信息，具体第三方 SDK 信息公示入口：
4.1、我们如何使用Cookie等同类技术
Cookie和设备信息标识等同类技术是互联网中普遍使用的技术。当您使用"智多鸭"及相关服务时，我们可能会使用相关技术向您的设备发送一个或多个Cookie或匿名标识符，以收集、标识您访问、使用本产品时的信息。我们承诺，不会将Cookie用于本隐私政策所述目的之外的任何其他用途。我们使用Cookie和同类技术主要为了实现以下功能或服务：
4.2 保障产品与服务的安全、高效运转
我们可能会设置认证与保障安全性的Cookie 或匿名标识符，使我们确认您是否安全登录服务，或者是否遇到盗用、欺诈及其他不法行为。这些技术还会帮助我们改进服务效率，提升登录和响应速度。
4.3 帮助您获得更轻松的访问体验
使用此类技术可以帮助您省去重复您填写个人信息、输入搜索内容的步骤和流程（示例：记录搜索、表单填写）。
4.4Cookie的清除
大多数浏览器均为用户提供了清除浏览器缓存数据的功能，您可以在浏览器设置功能中进行相应的数据清除操作。如您进行清除，您可能无法使用由我们提供的、依赖于Cookie的服务或相应功能。
五、我们如何共享、转让、公开披露儿童个人信息
（一）共享
我们不会与除我们及我们的关联方以外的任何公司、组织和个人共享儿童个人信息，但以下情况除外：
- 事先获得您明确的同意或授权；
- 根据法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况下对外提供；
- 符合与您签署的相关协议（包括在线签署的电子协议以及相应的平台规则）或其他的法律文件约定所提供；
4.为便于我们基于统一的账号体系向您提供一致化服务以及便于您进行统一管理和账号安全等，儿童个人信息可能会在我们和我们的关联方或合作伙伴的关联产品之间进行必要共享，但各关联产品的账号及数据处理独立进行，您需分别在各产品进行账号注销及数据删除要求，具体情况包括：（1）为了帮助您节省时间、简化操作流程，您在注册我们的手机账号/邮箱账号后无需重复注册即可登录部分服务，儿童账号相关信息会在我们和我们的关联方的产品内部进行必要共享；（2）您知悉并同意，儿童账号信息、设备信息、手机号、相关浏览数据等反映您使用习惯和爱好的信息会与我们的关联方共享。但我们只会共享必要的个人信息，且受本隐私政策中所声明目的的约束。但我们只会共享必要的个人信息，且受本隐私政策中所声明目的的约束。我们的关联方如要改变个人信息的处理目的，将再次征求儿童授权同意。
- 应您要求为您处理您与他人的纠纷或争议；
- 与授权合作伙伴共享：在法律法规允许的范围内，为维护深圳市游迷天下科技有限公司、深圳市游迷天下科技有限公司的合作伙伴、您或其他深圳市游迷天下科技有限公司用户或社会公众利益、财产或安全免遭损害，我们仅为实现本隐私政策中声明的目的与授权合作伙伴共同提供某些服务。我们可能会与合作伙伴共享儿童某些个人信息，以提供更好的客户服务和用户体验。我们仅会出于合法、正当、必要、特定、明确的目的共享儿童个人信息，并且只会共享提供服务所必要的个人信息。我们将审慎评估合作方使用共享信息的目的，对合作方的安全保障能力进行综合评估，我们会对合作方获取信息的软件工具开发包（点击查看SDK目录）、应用程序接口（API）进行严格的安全监测，以保护数据安全，我们的合作伙伴无权将共享的个人信息用于任何其他用途。对我们与之共享个人信息的公司、组织和个人，我们会与其签署严格的保密协定，要求他们按照我们的说明、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。
5.3 转移：发生合并、分立、解散、被宣告破产等需要转移儿童个人信息的，我们将告知监护人接收方信息，并要求接收方继续履行本规则；接收方变更处理目的或方式时，应重新取得监护人同意。
5.4 公开披露：我们原则上不公开披露儿童个人信息。法律法规要求披露或经监护人依法有效同意的除外。不得以处罚公示、学习排名、作品展示等理由当然公开儿童真实姓名、头像、学校、班级、位置或联系方式。
六、我们如何保护和保存儿童个人信息
（一）我们保护您个人信息的技术与措施
- 我们已使用符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施，保护儿童个人信息。我们会使用加密技术确保数据的保密性；我们会使用受信赖的保护机制防止数据遭到恶意攻击；我们会部署访问控制机制，确保只有授权人员才可访问个人信息；以及我们会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。
- SSL（Secure Socket Layer）协议加密保护。当您从设备或浏览器向我们的服务器发送或收取信息时，我们确保使用安全套接层（SSL）和其他算法对其进行加密。
- https加密保护，我们在传输儿童手机号码、支付宝账号时会使用https方式加密。
- 我们会采取一切合理可行的措施，确保未收集无关的个人信息。我们会以“最小化”原则收集、使用、存储和传输用户信息，并通过用户协议和隐私政策告知您相关信息的使用目的和范围。
- 儿童个人信息全部被储存在安全的服务器上，并在受控设施中受到保护。我们依据重要性和敏感性对儿童数据进行分类，并且保证儿童个人信息具有最高的安全等级。我们以最小授权为原则，仅允许在存在相关业务触发需求且有必要知晓这些信息的员工、合作伙伴访问个人信息，并为此设置了严格的访问权限控制和监控机制。我们保证通过访问这些信息来帮助向您提供产品和服务的员工和第三方服务供应商具有严格的合同保密义务，如果未能履行这些义务，其将会受到纪律处分或被终止合作。同样，我们对以云为基础的数据存储设有专门的访问控制措施。总而言之，我们定期审查信息收集、储存和处理实践，包括物理安全措施，以防止任何未经授权的访问和使用。
尽管已经采取了上述合理有效措施，并已经遵守了相关法律规定要求的标准，但请您理解，由于技术的限制以及可能存在的各种恶意手段，在互联网行业，即便竭尽所能加强安全措施，也不可能始终保证信息百分之百的安全，我们将尽力确保您提供给我们的个人信息的安全性。请您知悉并理解，您接入我们的服务所用的系统和通讯网络，有可能因我们可控范围外的因素而出现问题。因此，我们强烈建议您采取积极措施保护个人信息的安全，包括但不限于使用复杂密码、定期修改密码、不将自己的账号密码和个人信息透露给他人。我们将对于个人数据的泄露，我们将及时通知相关的监管机构，并在一些特别的环境下，通知数据主体相关的数据泄露事件，以满足适用的相关法律，包括您所在地的数据保护法规。
我们不对有可能进入第三方网站的隐私政策的合法性负责，您应检查第三方网站的隐私政策并确定是否接受。
- 在不幸发生个人信息安全事件后，我们将按照法律法规的要求【并最迟不迟于30个自然日内】向您及其利害关系人告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范或降低风险的建议、对儿童补救措施等。事件相关情况我们将以邮件、信函、电话、推送通知等方式告知您及其利害关系人，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，上报个人信息安全事件的处置情况。
（二）我们如何保存儿童个人信息
1.保存期限：我们只会在达成本政策所述目的所需的期限内保留儿童个人信息，除非法律有强制的留存要求，我们判断个人信息的存储期限主要参考以下标准并以其中较长者为准：a.完成与您相关的交易目的、维护相应交易及业务记录，以应对您可能的查询或投诉；b.保证我们为您提供服务的安全和质量；c.您是否同意更长的留存期间；d.是否存在保留期限的其他特别约定。
- 在超出保留期间后，我们会根据适用法律的要求删除儿童个人信息，或使其匿名化处理。
七、儿童及监护人的权利
儿童及监护人依法享有知情、决定、限制或拒绝处理、查阅、复制、更正、补充、删除、撤回同意、注销帐号、投诉和要求解释等权利。
查阅和更正：智多鸭“我的—【账号信息”或联系儿童个人信息保护负责人。
撤回同意：智多鸭监护人管理页【未成年模式】。撤回不影响撤回前处理的效力。
删除：监护人撤回同意、帐号注销、超出目的或期限、违法违约处理等情形下，可要求删除。
帐号注销：智多鸭“我的—设置—帐号与安全—注销帐号”或联系客服。
获取副本、限制处理、投诉举报：通过civicivi@tuoluo.cn提出。
为保护儿童信息安全，我们可能核验申请人身份和监护关系。我们将在核验后15个工作日内答复；法律法规另有规定或事项复杂需要合理延期的除外。无法响应的，将说明理由。不得对儿童或监护人的合理请求设置不合理条件。
九、监护人的责任与儿童的安全提示
9.1 请监护人指导儿童安全使用网络，不公开真实姓名、学校、班级、住址、联系方式、精确位置、身份证件、支付账户等信息；避免上传包含其他儿童或第三方信息的作业、照片、音视频。
9.2 请妥善保管帐号和验证码，定期检查儿童的使用和消费情况。如发现帐号异常、未经同意的信息处理或不适宜内容，请立即联系我们。
9.3 如儿童自行向我们提供信息而未取得监护人同意，请监护人及时联系我们，我们会核查并依法处理。
十、服务停止和规则更新
10.1 如智多鸭停止运营涉及儿童的产品或服务，我们将立即停止收集儿童个人信息，依法删除或匿名化已持有信息，并及时通知监护人。
10.2 我们保存历史版本并进行版本管理。处理目的、方式、种类、期限、共享对象或权利路径发生实质性变化时，将以显著方式通知监护人并重新取得同意。历史版本入口：【上线前补充】。
十一、联系我们
客服电话：0755-26777285
客服邮箱：civicivi@tuoluo.cn
您也可向网信、通信管理、市场监管等有权部门投诉举报，或依法向有管辖权的人民法院提起诉讼。