喜马拉雅平台儿童隐私保护指引
更新日期：2024年 12月 10日
发布日期：2024年 12月 17日
版本更新提示：
为了更好地保障您的权益，我们于近日更新了《喜马拉雅平台儿童隐私保护指引》。
本次更新的内容为：新增未成年人模式说明。
请您在使用/继续使用喜马拉雅产品和/或服务前仔细阅读、充分理解全文，并在同意全部内容后使用/继续使用。
上海喜马拉雅科技有限公司及其关联公司（以下简称“我们”或“喜马拉雅公司”， 注册地址：上海市闵行区紫星路588号2幢2062室）一直非常注重对儿童个人信息的保护。我们将通过《喜马拉雅平台儿童隐私保护指引》（“本政策”） 帮助监护人（以下亦称“您”）和您所监护的儿童（本政策中的“儿童”，是指不满十四周岁的未成年人，以下亦称为“您的孩子”）进一步了解我们如何处理儿童个人信息，以及您和您的孩子所享有的相关权利。
【重要提示】：
本政策适用于不满十四周岁的未成年人的个人信息处理。有关您和已满十四周岁的用户的个人信息处理，请查看 《喜马拉雅平台隐私信息保护政策》 了解相关信息。
我们会通过页面提示、交互流程、网站公告等方式向您说明儿童个人信息收集等情况，并征得您的同意。请您仔细阅读、充分理解 《喜马拉雅平台隐私信息保护政策》 和本政策后，选择是否同意前述隐私政策。
一、我们如何收集和使用儿童个人信息
1、在您的孩子使用喜马拉雅平台服务的过程中，喜马拉雅仅会收集您同意我们收集的或您及您的孩子主动提供的有关您孩子的个人信息，以向您的孩子提供、优化我们的服务以及保障您孩子的账户安全。我们可能会收集的您孩子的个人信息的详情，请参见 《喜马拉雅平台隐私信息保护政策》 。
2、我们设有专门面向儿童提供的产品或服务、产品或服务中包含专门面向儿童的功能板块，或者需要用户输入年龄信息或其他能识别用户年龄的产品或服务。如果我们识别出您是儿童用户的，我们将通知您的父母或其他监护人并要求您的父母或其他监护人同意儿童个人信息收集使用规则。
3、未成年人模式：是专为未满 18 周岁的未成年人健康成长悉心打造的音视频观看模式。您可以在切换未成年人模式页面了解详情。
在部分设备终端开启我们产品与/或服务的未成年人模式时，能够创建宝贝专属账号，以便对孩子的相关资料进行有效管理。于创建宝贝专属账号之际，我们会收集您所提供的儿童个人信息，包括昵称、生日、性别、头像，这些信息仅用于宝贝专属账号的创建流程。在此，我们诚挚建议您，若无特殊需求，请勿提供儿童的真实姓名、肖像、联系方式等信息，同时切勿随意与他人共享儿童个人信息或公开发布。当您上传/更换头像时，我们可能会申请您设备的相机权限，并收集相应的图片信息，若您拒绝授权，仅会导致您或您的孩子无法使用该头像上传/更换功能，而不会对产品与/或服务的其他功能正常使用产生影响。
此外，在设备终端支持的情况下，我们可能收集硬件设备端所提供的您孩子的年龄段信息，并依据孩子的浏览习惯以及您所提供的孩子资料信息，为其提供更契合的优质内容，全力呵护孩子的健康成长。
4、除非法律、行政法规另有规定，因业务需要，当确需超出本规则约定的目的、范围收集、使用您的孩子的个人信息的，我们会再次征得您的明确同意。
二、我们共享、转让、公开披露儿童个人信息的规则
我们严格遵守法律法规的规定以及与用户的约定，按照本政策及 《喜马拉雅平台用户服务协议》 、 《喜马拉雅平台隐私信息保护政策》 所述使用收集的信息，以向您的孩子提供更为优质的服务。
1、共享
在严格遵循“合法正当、最小必要、目的明确原则”的基础之上，我们会谨慎地共享您孩子的个人信息。在开展个人信息共享活动之前，我们会全面且深入地进行个人信息保护影响评估，运用行之有效的技术手段对信息的输出形式、流转路径以及使用方式等各个环节加以周全的保护。在合作协议签署方面，我们会明确而严格地界定合作商在信息保护方面所应承担的义务与责任，并在业务合作开展之前，与合作商正式签署专门的数据安全保护协议，以此确保信息共享过程的安全性、合规性与可靠性，最大程度地保障您孩子个人信息的安全与隐私。
我们仅会在如下一种或多种特定情形存在时，才会向第三方提供儿童个人信息：
（1）与身为监护人的您进行信息共享；
（2）事先征得您的授权同意；
（3）基于喜马拉雅公司内部的必要且合理需求进行共享。为便于我们向您提供一致化服务、完善个性化体验、实现安全风控、提供客户服务之需要，功能有相应联系的关联App将适用统一账号体系。适用统一账号体系的关联公司App将同步您注册、登录、使用我们的产品和/或服务的一些个人信息。
（4）为履行法定职责或法定义务所必需；
（5）依据法律、行政法规所规定的其他情形。
如我们委托第三方处理儿童的个人信息的，我们将会与受托人约定委托处理的目的、期限、处理方式、个人信息的种类、保护措施以及双方的权利和义务等，并对受托人的个人信息处理活动进行监督。
2、转让
转让是指将个人信息控制权向其他公司、组织或个人转移的过程。原则上我们不会将您的孩子的个人信息转让，但以下情况除外：
您自行提出要求，且符合法律法规及监管的相关规定条件的；
如果我们因合并、分立、解散、被宣告破产的原因需要转移个人信息的，我们会向您告知接收方的名称或者姓名和联系方式，并要求接收方继续受本政策的约束。接收方变更原先的处理目的、处理方式的，我们将要求接收方重新取得您的同意。
3、公开披露
除符合法律法规的规定进行公开披露或获得您单独同意外，我们不会公开披露您/您的孩子未自行公开或者其他未合法公开的个人信息。且在我们公开披露您/您的孩子的个人信息前会进行个人信息保护影响评估，并采用符合行业内标准的安全保护措施进行处理。
三、我们如何储存儿童个人信息
1、我们按照法律法规规定，将在中华人民共和国境内收集到的您孩子的个人信息存储于中华人民共和国境内，并依法对这些信息进行严格保密。
2、一般情况下，我们只会在为实现服务目的所必需的时间内或法律法规规定的条件下存储您孩子的个人信息。超出法律法规或监管规定的期限后，我们会按照法律法规的要求对您孩子的个人信息进行删除或者匿名化处理。
四、我们如何保护儿童个人信息的安全
1、儿童个人信息的保护将同样适用于严格的个人信息访问权限控制制度和个人信息处理记录与管控措施我们始终遵循最小够用的授权原则，采取相应技术措施以尽可能避免儿童个人信息被违法复制、下载。
2、我们已制定的个人信息安全事件应急预案将同样适用于对儿童个人信息的保护。我们定期组织内部相关人员进行应急响应培训和应急演练，使其掌握岗位职责和应急处置策略和规程。在不幸发生儿童个人信息安全事件后，我们将按照法律法规的要求，及时向儿童及其监护人告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、儿童及其监护人可自主防范和降低风险的建议、对儿童及其监护人的补救措施。我们将及时将事件相关情况以APP推送通知、发送邮件/短消息的方式告知儿童及其监护人。难以逐一告知时，我们会采取合理、有效的方式发布相关警示信息。同时，我们还将按照监管部门要求，主动上报儿童个人信息安全事件的处置情况。若儿童及其监护人的合法权益受损，我们将承担相应的法律责任。
五、儿童个人信息的更正
如您和孩子发现儿童个人信息有错误的，可以通过第八节中的联系方式与我们联系处理。
六、儿童个人信息的删除
1、如您和孩子发现我们违反法律、行政法规的规定或者双方的约定处理儿童个人信息的，或是超出目的范围或者必要期限处理儿童个人信息的，可以通过第八节中的联系方式与我们联系，对相关个人信息进行删除。
2、如您撤回同意的，可以通过第八节中的联系方式与我们联系，我们将按照国家有关法律规定进行处理。
3、如您和孩子主动注销喜马拉雅平台账号并终止使用喜马拉雅平台服务的，我们将会停止使用儿童的个人信息，但法律法规或监管部门另有规定的除外。如我们的产品或者服务停止运营，我们将根据相关法律法规规定进行通知，同时也将及时停止使用儿童个人信息，并将对保存的儿童个人信息进行删除或匿名化处理。
七、本政策如何修订
我们可能会适时对本政策进行修订。当本政策的条款发生变更时，我们会在版本更新时以适当的方式向您提示变更后的指引。请您仔细阅读变更后的隐私保护指引或指引内容，您的孩子继续使用喜马拉雅平台产品表示您同意我们按照更新后的隐私保护指引收集、处理或使用您孩子的个人信息。
八、如何联系我们
若您和孩子对本政策存在任何疑问，或者任何相关的投诉、意见或请求，请通过：400-838-5616与我们联系。您和孩子也可以将问题发送至：privacy@ximalaya.com，我们将尽快审核所涉问题，并在验证身份后及时处理，最长在不超过十五天或法律法规规定期限内予以回复。