个人信息处理规则

更新日期: 2021年10月31日

生效日期: 2021年11月1日

适用范围、处理者及联系方式

请仔细阅读本个人信息处理规则(以下简称“规则”),以了解关于您的个人信息处理的政策和实践。本规则适用于作为用户与iSmartGo(以下简称“我们”)进行互动的个人(以下简称“您”)。本规则说明了我们收集、存储、使用、传输和披露您的个人信息的方式和目的。同时还说明了您对您的个人信息享有查阅、复制、转移、更正、补充、删除、解释说明等权利,以及您有权对您的个人信息如何使用作出某些选择。

您可以通过以下方式与我们联系:

1) 写信至香港香港英皇道663号泓富产业千禧广场15楼(注明“个人信息问询/投诉”);或

2) 致电我们的用户服务中心 +852 3700 9000 ;或

3) 通过电子邮件地址 e.solution@i-click.com 联系我们的数据保护负责人(其亦为儿童个人信息保护负责人)。

本规则涵盖了我们的线上和线下数据采集活动,包括我们通过多种渠道,例如网站、应用程序(App)、小程序、电商渠道、第三方社交网络、用户服务中心、销售网点和各种活动等 采集到的个人信息。请注意,我们可能会将不同来源(例如网站、线下活动)收集的个人信息进行整合。为此,我们会将原本由iSmartGo不同实体或iSmartGo合作伙伴收集的个人信息整合到一起。如果您想知道如何拒绝该项处理,请参考第9节了解更多信息。

如果您未能向我们提供必要的个人信息(在这种情况下我们会提示您,例如,在我们的登记表格中明示此信息),我们可能无法向您提供我们的商品和/或服务。本规则会不时修订(请参阅第11节)。

本规则提供以下方面的重要信息:

  1. 个人信息来源
  2. 我们收集的您的个人信息类型
  3. 儿童的个人信息
  4. COOKIES /类似技术,日志文件和网络信标
  5. 您的个人信息的收集与使用目的
  6. 您的个人信息的披露
  7. 您的个人信息的留存
  8. 您的个人信息的存储和/或传输
  9. 您的权利
  10. 您对我们如何使用和披露您个人信息的选择
  11. 本规则的修改
  12. 意见或投诉


1. 个人信息来源

本规则适用于我们通过下述方法(参见第2节)从以下来源收集的来自您或关于您的个人信息:

iSmartGo网站。由iSmartGo运营或受iSmartGo委托为iSmartGo运营的面向用户的小程序。

电子邮件、短信和其他电子讯息。您和iSmartGo之间的电子通讯互动。

iSmartGo用户服务中心 。与我们的用户服务中心的沟通。

线下登记表格。我们通过诸如信件、店内演示、竞赛和其他促销活动收集的纸质印刷或电子登记表和类似表格。

广告互动。与我们的广告互动(例如,如果您在第三方网站上与我们的某个广告互动,我们可能会收到有关该互动的信息)。

我们创建的数据。在我们与您互动的过程中,我们可能会创建关于您的个人信息(例如,您在我们小程序的订单、购买记录等)。

来自其他来源的数据。第三方社交网络(如微信、微博),市场研究(如果反馈不是以匿名方式的),第三方数据整合公司,iSmartGo促销活动的合作伙伴,公开渠道,和我们通过收购其他公司而获得的数据。

  1. 我们收集的您的个人信息以及我们如何收集您的个人信息

基于为您提供商品和服务的需要,我们会收集您的下述不同类型的信息。我们会采取合理可行的措施,尽力避免收集非必要的个人信息。

个人联系信息。这包括您提供给我们以便我们与您联系的任何信息,例如您的姓名、邮寄地址、电子邮件地址、社交网络信息、身份证件号码、身份证件照片或电话号码。

帐户登录信息。为了访问您特定的账户资料所需要的任何信息,例如您的登录用户名/电子邮件地址、显示名称、密码、及/或安全提示问题和答案。

个人身份或行为信息和兴趣。任何描述您的人口学特征或行为特征的信息,例如您的出生日期、年龄、性别、地理位置、喜爱的产品、爱好和兴趣以及家庭或生活方式信息。

来自电脑/移动设备的信息。关于您用于访问我们的某个网站、应用程序(App)或小程序的电脑系统或其他技术设备的信息,例如用于连接您的计算机或设备与网络的IP地址、操作系统类型、以及网络浏览器类型和版本。如果您通过智能手机等移动设备访问我们的网站或应用,则在允许的情况下所收集的信息还将包括您的手机的唯一设备标识符、广告ID、地理位置和其他类似的移动设备信息。

网站/通讯使用信息。当您浏览并与我们的网站或新闻通讯互动时,我们使用自动数据采集技术收集您的某些行为信息,包括您点击的链接、查看的页面或内容以及查看时长等信息,以及有关您互动的其他类似信息和统计信息,例如内容响应时间、下载错误以及访问某些网页的时长等信息。这些信息是通过使用诸如cookies和网络信标等自动化技术来获取的,也可以通过使用第三方追踪技术收集,用于分析和广告目的。您有权拒绝我们使用此类技术收集您的个人信息,详情请参阅第4节。

市场调查和用户反馈。您自愿与我们分享的关于您使用我们的产品和服务的任何体验的信息。

用户生成的内容。您创建的、并通过第三方社交网络或上传到我们的某个网站、应用程序(App)及小程序而与我们分享的任何内容,例如照片、视频、个人故事或其他类似的媒体或内容。在适用法律允许的情况下,我们收集并发布用户生成的与各种活动相关的内容,包括竞赛和其他促销活动、网站社区功能、用户互动以及第三方社交活动。

支付和财务信息。我们为了履行订单或您用于下订单之目的所需的任何信息,例如您的借记卡或信用卡信息(持卡人姓名、卡号、失效日期等)或其他支付方式(如果此方式可用)。在任何情况下,我们或我们的支付处理服务供应商都会以符合适用法律法规和安全标准(例如PCI DSS)的方式处理支付和财务信息。 

呼叫用户服务中心。与用户服务中心的通话将根据适用法律录音或收听,以满足当地的业务需求(例如用于质量或培训目的)。在此过程中不会记录任何支付卡的详细信息。在法律要求的情况下,在通话开始时会告知您将有此录音。

敏感个人信息。在此我们特别提示您,我们仅会在您事先明确同意的情况下处理您提供给我们的某些敏感个人信息,包括银行账户、身份证件号码、通信记录和内容、定位信息、行踪轨迹、住址、交易信息、14岁以下(含)儿童的个人信息、个人健康生理信息(例如食物过敏信息、怀孕信息)等,用于用户服务、个性化定制及市场营销目的等。如果我们出于其他目的处理您的敏感个人信息,我们将基于以下法律依据:(i)发现和预防犯罪(包括防止欺诈); (ii)遵守适用法律。

  1. 儿童的个人信息

我们不会主动向 14岁以下的儿童(下称“儿童”)寻求或收集个人信息。如果没有父母或其他监护人的同意,儿童不应创建自己的用户账户或向我们提供其个人信息。如果我们发现我们无意中从一名儿童处收集了个人信息,我们将立即从我们的记录中删除该名儿童的个人信息 。有关向儿童或经我们识别为儿童的个人信息保护,请参阅附表1《儿童个人信息处理规则》 。

然而,iSmartGo可能会根据父母或其他监护人的明确同意,从父母或其他监护人处收集儿童的个人信息,例如对于婴幼儿配方奶粉产品,我们可能会向父母或其他监护人收集儿童的生日和性别,以更好地根据儿童情况向父母或其他监护人提供产品相关服务。对于经父母或其他监护人同意而收集儿童个人信息的情况,我们只会在受到法律允许、父母或其他监护人同意或者保护儿童所必要的情况下收集、使用、共享或披露这些儿童个人信息。同时,本规则的条款将适用于这些儿童个人信息,使其受到本规则的保护,在此情况下,本规则中的“您的个人信息”,将包括“您所监护的儿童的个人信息”。

如果我们发现在未事先获得可证实的家长或监护人同意的情况下收集了儿童的个人信息,则会设法尽快删除相关数据。

若您是儿童的家长或其他监护人,当您需要访问、更正或删除与您所监护的儿童有关的个人信息时,您可以通过本规则第9节中列明的方式进行。

  1. COOKIES /类似技术,日志文件和网络信标

4.1 什么是Cookies?

Cookies 是由您访问的网站放置在您计算机里的文本文件。然后,在每次随后的访问中,Cookies被发送回原始网站,或者被发送回识别该Cookie的另一个网站。它们被用于使网站正常运行,或使其运行得更有效率,以及向网站的所有者提供信息。

除 cookies外,我们还会在网站上使用网站信标和像素标签等其他同类技术。例如,我们向您发送的电子邮件可能含有链接至我们网站内容的地址链接,如果您点击该链接,我们则会跟踪此次点击,帮助我们了解您的产品或服务偏好以便于我们主动改善客户服务体验。网站信标通常是一种嵌入到网站或电子邮件中的透明图像。借助于电子邮件中的像素标签,我们能够获知电子邮件是否被打开。

我们在本规则中使用术语“cookies”来涵盖所有类似的技术,例如网络信标SDK、日志文件、像素标签等等。请参阅下文有关cookies收集的信息以及我们如何使用这些信息的详情。

4.2 iSmartGo站点可能使用何种类型的cookies?

我们在iSmartGo站点上使用如下类型的 cookies:

Cookie 类型

  • 站点功能cookies

这些cookies允许您浏览站点并使用我们站点的功能,例如注册、登录和将产品放入收藏夹。如果禁用这些cookies,网站的某些部分,例如,将物品放入购物车、继续结账等,将不能正常工作。

  • 站点分析cookies

这些cookies允许我们衡量和分析您如何使用我们的网站,以改进其功能和您的体验。

  • 顾客偏好cookies

当您浏览我们的站点时,这些cookies会记住您的偏好(比如您的语言或位置)以及您选择提供给我们的其他信息,我们可以据此为您提供量身定制的体验,使其与您更加相关、更适合您。

  • 广告或定向cookies

这些cookies用于投放与您有关的广告。它们还限制您看到某一广告的次数,并帮助我们衡量我们的营销活动的有效性。我们也可以使用通过这些cookies获得的信息,基于您过去的在线行为,为您提供您可能感兴趣的广告。我们可能会与第三方(例如我们的合作伙伴)分享这些信息。

  • 社交媒体cookies

当您使用【客户名称】站点上的社交媒体共享按钮共享信息时,将使用这些cookies。社交网络会记录您做了这件事。这些信息可能会与定向/广告活动相联系。

4.3 管理您的cookies /偏好

您不需要允许cookies 来使用或浏览iSmartGo站点的许多部分,但如果您拒绝cookies,可能会无法访问iSmartGo站点上的部分功能。您应确保您的设备设置反映了您的cookies偏好。您也可以设置您的浏览器,使其在您接受 cookies之前向您发出警告,或者您可以将其设置为拒绝它们。

  1. 您的个人信息的收集与使用目的

以下段落说明了我们收集和使用您的个人信息的各种目的,以及收集不同类型个人信息对应的目的。请注意,我们仅在合理必要的范围内收集与使用您的个人信息,并非以下所有用途均与您有关。

我们基于以下目的收集和使用您的个人信息

用户服务。我们将您的个人信息用于用户服务之目的,包括验证您的身份、回复您的查询等。这通常需要使用某些个人联系信息和有关您咨询的原因的信息(例如,订单状态、技术问题、产品问题/投诉、一般问题等)。

市场营销和其他促销活动。经您同意(有此要求时),我们使用您的个人信息为您提供有关商品或服务的信息(例如营销通讯或活动或促销)。在适用法律允许的范围内,这可以通过电子邮件、广告、短信、电话和邮寄等方式完成。我们的部分广告系列和促销活动在第三方网站和/或社交网络上运行。您可以拒绝我们向您发送有关商品或服务的信息。有关如何修改营销通讯偏好的详细信息,请参阅下文的第9和第10节。

有关我们营销和其他促销活动的详细信息,请参阅每个营销/促销活动发布的官方规则或详细條款。

个性化定制(线下和线上)。经您同意(有此要求时),我们会使用您的个人信息(i)分析您的偏好和习惯,(ii)根据我们对您个人资料的分析预测您的需求,(iii)改善和个性化定制您在我们网站中的体验,(iv)确保我们网站的内容针对您和您的计算机或设备进行了优化,(v)为您提供有针对性的广告和内容,以及(vi)在您选择时允许您参与互动功能。例如,我们记住您的登录ID /电子邮件地址或显示名称,以便您下次访问我们的网站时能够快速登录,或者您可以轻松找回之前放置在您购物车中的物品。根据此类信息,并征得您的同意后(有此要求时),我们还会向您展示根据您的兴趣量身打造的特定【客户名称】内容或促销信息。您可以拒绝我们向您展示相关内容和信息。有关如何选择退出的详细信息,请参阅下文第10节。

履行订单(如有的话)。我们使用您的个人信息处理您的订单和发货,通知您订单状态、正确地址和进行身份验证以及其它欺诈检测活动。这涉及使用某些个人信息和支付信息。

其他一般目的(例如内部或市场调研、分析、安全)。根据适用法律,我们将为其它一般商业目的使用您的个人信息,例如维护您的帐户(如有的话)、进行内部或市场调研以及衡量广告活动的有效性。如果您有多个【客户名称】帐户,我们保留将这些帐户整合为一个单一帐户的权利。 我们还使用您的个人信息来管理和操作我们的通信、IT和安全系统。

  1. 您的个人信息的披露

对我们与之共享个人信息的公司、组织和个人,我们会与其签署严格的保密协议,要求他们按照我们的说明、本规则以及其他任何相关的保密和安全措施来处理共享的您的个人信息。我们会与以下类型的第三方公司、组织和个人共享您的个人信息:

iSmartGo旗下法律实体及关联方。您同意我们出于业务运营、统一服务标准、定制和提供服务、产品、营销和广告宣传等目的,与iSmartGo旗下法律实体及关联方之间披露、共享或共同处理您的个人信息。

第三方提供商。您同意我们为了向您提供商品或服务的目的,在为您提供您需要的产品或服务所必需的情况下,根据据您的选择,将您的个人信息中与交易有关的必要信息提供给第三方合作伙伴,由第三方合作伙伴为您提供服务。例如物流配送,支付处理,积分服务,用户服务、调研等,以实现您的交易、配送和售后服务需求。

第三方SDK。我们网站中的部分服务由第三方服务合作伙伴提供或在其支持下提供。基于这个原因,我们的网站需要集成第三方的软件开发工具包(Software Development Kit,“SDK”)或者其他类似工具。我们将对该等SDK进行安全检测,与这些SDK的供应商达成协议,并要求他们根据本规则及其各自适用的个人信息保护政策使用、处理和保护您的个人信息。我们可能需要调整我们集成的第三方SDK,以提供更多的服务、确保服务的稳定性和质量或升级相关功能。

信用报告机构/收债机构。在适用法律允许的范围内,我们可能使用外部的信用报告机构和收债机构来帮助我们验证您的信誉(特别是带账单的订单)或就未付账单追款。上述机构的详情将在特定验证或账单处理环节被触发时向您披露。

第三方公司为其自身的营销目的使用个人信息。除非经您同意,且在适用法律允许的范围内,否则我们不会将您的个人信息许可或出售给第三方公司用于其自身的营销目的。该等第三方公司的详情将在获取您的同意时向您披露。

由于法律原因或因合并/收购而使用个人信息的第三方接收人。如果iSmartGo或其资产被另一家公司收购或与之合并(包括通过破产),我们将与我们的任何合法承继人共享您的个人信息。我们也会在如下情形下将您的个人信息披露给第三方:(i)适用法律要求时; (ii)响应法定程序/法律诉讼要求; (iii)响应主管执法机关的要求; (iv)保护我们的权利、隐私、安全或财产或保护公众;或(v)执行任何协议的条款或我们网站的条款。。

以下情形中,收集、使用、处理、共享、转让、公开披露您的个人信息无需事先征得您的授权同意:
a) 与国家安全、国防安全有关的;
b) 与公共安全、公共卫生、公共利益有关的;
c) 与犯罪侦查、起诉、审判和判决执行等有关的;
d) 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
e) 您自行向社会公众公开或者其他已经合法公开的个人信息;
f) 从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道;
g) 根据您的要求签订和履行合同所必需的;
h) 受我们的委托处理您的个人信息;
i) 用于维护所提供的产品或服务的安全稳定运行所必需的,例如发现、处置产品或服务的故障;
j) 为合法的新闻报道所必需的;
k) 学术研究机构基于公共利益开展统计或学术研究所必要,且对外提供学术研究或描述的结果时,对结果中所包含的个人信息进行去标识化处理的;或
l) 依据适用法律无需征得您的授权同意的其他情形。

7. 
您的个人信息的留存

我们将在为了满足收集您个人信息的目的(如上文第5节所述)所必需的时间期限内使用您的个人信息,除非需要延长保留期或根据适用法律要求或许可。

  1. 您的个人信息的存储、传输和安全保障

我们采取各种合理措施(如下所述)来保护您的个人信息的机密性和安全性,防止您的个人信息遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。

但请注意,这些保护措施不适用于您选择在公开领域公布的信息。

可以访问您个人信息的人员。您的个人信息将由我们的授权工作人员或代理商在需要知道的基础上,根据收集您个人信息的具体目的进行处理(例如,我们负责用户服务事宜的工作人员可以访问您的用户记录)。特别地,若任何授权工作人员需要访问儿童个人信息的,应经过我们的儿童个人信息保护负责人或者其授权的管理人员审批,记录访问情况,我们也会采取技术措施,避免违法复制、下载儿童个人信息。若向第三方转移儿童个人信息,我们会进行安全评估。

在操作环境中采取的措施。我们将您的个人信息存储在采取合理安全措施防止未经授权的访问的操作环境中,例如加密并严格设定信息访问权限,控制个人信息知悉范围。我们遵循合理标准来保护个人信息。遗憾的是,通过互联网传输信息并非完全安全,尽管我们将尽最大努力保护您的个人信息,我们仍然无法保证通过我们的网站传输数据时的安全性。如果我们的物理、技术、或管理防护设施遭到破坏,导致信息遭到未经授权的访问、公开披露、篡改、或毁坏,导致您的合法权益受损,我们将依法承担相应的法律责任。

若不幸发生个人信息安全事件,我们将按照法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况。

我们希望您采取的措施。您对确保您个人信息的安全和保密也发挥着作用,这一点很重要。在注册一个线上帐户时,请务必选择一个难以让其他人猜到的帐户密码,并且永远不要向其他人透露您的密码。您有责任对此密码保密,并且对您帐户的任何使用负责。如果您使用共享或公用计算机,永远不要选择接受让您的登录ID /电子邮件地址或密码被记住,并且确保每次离开计算机时都要退出您的帐户。您还应该使用在我们的网站中为您提供的任何隐私设置或控制。

个人信息的传输。原则上,我们在中华人民共和国境内收集和产生的个人信息,将存储在中华人民共和国境内。

  1. 您的权利

访问您的个人信息。您有权访问、查看我们保有的有关您的信息,并索取一份纸质或电子副本,但法律法规规定的例外情况除外。您也有权获取关于您个人信息来源的信息。

更正或补充您的个人信息。当您发现我们处理的关于您的个人信息有错误时,您有权要求我们做出更正或补充。

删除您的个人信息。在以下情形中,您可以向我们提出删除您的个人信息的请求:

a) 如果我们处理您的个人信息的行为违反法律法规;

b) 如果我们收集、使用您的个人信息,却未征得您的明确同意;

c) 如果我们处理个人信息的行为严重违反了与您的约定;

d) 如果您不再使用我们的产品或服务,或您主动注销了账号;

e) 如果我们永久不再为您提供产品或服务;

f) 其他依据适用的法律的情况。

若我们决定响应您的删除请求,我们将按照法律规定删除您的个人信息,或者在法律许可的情况作匿名化处理。我们还将同时尽可能通知从我们处获得您的个人信息的主体,要求其及时删除,除非法律法规另有规定,或这些主体获得您的独立授权。

请注意,在某些情况下,我们只有删除您的用户帐户才可以删除您的个人信息。在您已经要求删除后,我们可能需要保留您的部分个人信息,以履行我们的法律或合同义务。我们也可能被适用法律允许保留您的部分个人信息以满足我们的业务需求。我们删除您的用户帐户后,如您再次注册用户账户的,您将无法享受此前账户的积分、余额或其他虚拟权益、优惠待遇等,并且您可能无法获得我们关于新用户的优惠待遇。

针对个人信息处理规则进行解释说明。您有权要求我们就本规则进行解释说明。

其他附加权利。按照适用法律的相关规定,您还可以(i) 限制您个人信息的使用和披露;(ii) 撤销对我们任何数据处理活动的同意;以及(iii) 注销您的帐户。

我们的网站可能有专门的功能,您可以通过它查看和编辑您提供的个人信息。请注意,我们要求我们的注册用户验证他们的身份(例如登录ID /电子邮件地址、密码),然后才能访问或更改其帐户信息。这有助于防止未经授权访问您的帐户。

响应您的上述请求。

为行使本节所列之权利,您可以通过本规则文首公布的方式联系我们。

我们收到您的请求后,将验证您的身份。如果提出请求的不是您本人,在您未提供证据表明,或我们无法验证此人是合法地代表您提出请求的情况下,该请求将可能被合理拒绝。请注意,提供给我们的任何身份识别信息只会依据适用法律且在适用法律许可的范围内进行处理。

对于您合理的请求,我们将在15个作日内受理您的请求并进行相关处理。我们原则上不收取费用,除非您的请求多次重复、超出合理限度,我们将视情况收取一定的成本费用。对于那些无端重复、需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际的请求,我们可能会予以拒绝。

在以下情形中,按照法律法规要求,我们将无法响应您的请求:

a) 与国家安全、国防安全有关的;

b) 与公共安全、公共卫生、公共利益有关的;

c) 与犯罪侦查、起诉、审判和执行判决等有关的;

d) 有充分证据表明个人信息主体存在主观恶意或滥用权利的;

e) 响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的;

f) 涉及商业秘密的。

我们希望我们能够满足您对我们处理您个人信息方式的疑问。但是,如果您有未解决的疑虑,您也有权向个人信息保护主管机关投诉。

  1. 您对我们如何使用和披露您个人信息的选择

就您向我们提供的个人信息,我们努力向您提供多种选择。以下机制供您管控您的个人信息:

Cookies /类似技术。您可以通过下述方式管理您的同意:(i)通过我们的同意管理解决方案或(ii)通过您的浏览器,以拒绝所有或某些cookies /类似技术,或在这些技术被使用时提醒您。请参阅上文所述第4节。

广告、营销和促销。如果您决定不再希望收到此类信息,您可以按照每一此类通信中提供的说明进行操作,随时取消订阅接收与营销有关的通讯。要取消订阅由任何媒介(包括第三方社交网络)发送的营销通讯,您可以随时通过以下方式选择拒绝接收:通过在我们的通讯中提供的链接取消订阅,或致电我们的用户服务中心。请注意,即使您选择不接收营销通讯,您仍会收到来自我们的管理讯息,例如订单或其他交易确认信息,关于您账户活动的通知(例如账户确认,密码更改等),以及其他重要的非营销相关的公告。

个性化定制(线下和线上):在法律要求的情况下,如果您决定不再希望享受个性化定制服务,您可以随时通知我們选择退出。

定向广告。 我们与广告网络和其他广告服务提供商(“广告供应商”)合作,他们代表我们和互联网上的其他非关联公司提供广告服务。其中一些广告是基于在iSmartGo网站或非关联网站上收集的信息根据您的兴趣量身定制的。

  1. 本规则的修改

如果我们改变处理您个人信息的方式,我们将更新本规则。我们保留随时更改我们的实践操作和本规则的权利,请经常查看以了解我们对本规则的任何更新或修改。本规则发生重大变更时,我们亦会通过合适的方式向您公示或告知该等变更。

  1. 意见或投诉

您有权对本规则或者我们的隐私实践提出任何疑问、意见或投诉,或者您可以依法向我们所在地有管辖权的人民法院提起诉讼。

附表1 儿童个人信息处理规则

本规则概述了iSmartGo(以下简称“我们”)在中国境内处理儿童个人信息的规则。本规则所称“儿童”,是指不满14周岁(含)或我们实际了解未满14周岁的未成年人。

对于面向家长、14岁以上用户或普通用户的个人信息处理,请参阅《iSmartGo个人信息处理规则》。

原则上,我们的产品和服务并非直接面向儿童提供,我们将仅在以下合理必要的范围内保留儿童信息:1)允许用户参与活动,2)确保用户和在线服务的安全,和/或3)法律要求。如果我们得知以不符合适用法律要求的方式收集了儿童个人信息,我们将删除该等个人信息或寻求家长同意。我们还会采取一切合理的措施,确保我们不会故意收集、存储、使用或处理未经家长同意而使用这些功能的儿童的个人信息。

  1. 收集和使用儿童个人信息

如果我们的产品或服务寻求收集儿童个人信息,且这并非适用法律的例外情况,我们将首先根据法律要求,从家长或监护人处采集,或征得家长或监护人的同意。

我们可能出于下述目的收集、使用儿童信息:

儿童注册信息:儿童可以在我们的网站上进行注册,以访问包括内容、产品在内的各种服务。在注册过程中,我们可能会要求儿童提供其父母或监护人的电子邮件地址、他们的名字、性别、出生日期、用户名和密码。出于安全和通知需要,我们使用此信息。我们强烈建议儿童创建不含任何个人信息的用户名。

儿童基本信息:我们可能收集儿童的姓名、性别、身高、体重以及出生日期等信息,提供儿童生长发育情况分析对比。

儿童健康信息:某些情况下,为询问产品特性、获得专业产品或服务的目的,家长或监护人主动向我们提交儿童的健康信息。对于此类信息,我们将采取合理措施,并在使用目的达成后及时删除。

  1. 披露儿童的个人信息

在以下情况下,我们可能共享或披露所收集的儿童个人信息:

1) 与服务供应商合作,以便其代表我们提供服务;

2) 与国家安全、国防安全直接相关的;

3) 与公共安全、公共卫生、或公共利益直接相关的;

4) 与刑事侦查、起诉、审判和判决执行等直接相关的;

5) 出于维护儿童或其他个人的生命、财产等重大合法权益但又很难得到儿童的家长或监护人的授权同意的;

6) 适用法律允许的其他情形。

此外,如果我们首先征得家长或监护人的同意,则可以共享或公开发布我们收集的儿童个人信息。

  1. 保护儿童的个人信息

除了《iSmartGo个人信息处理规则》所述的安全保障措施外,我们还实施了专门为保护儿童个人信息的相关措施,包括:

1) 指定专人负责儿童个人信息保护:我们指定专人负责保护儿童的个人信息;

2) 加密:我们采取加密措施存储或传输儿童个人信息;

3) 信息访问权限控制:我们以最小授权为原则为工作人员设置了严格的信息访问权限,以控制儿童个人信息知悉范围。工作人员访问儿童个人信息的,应当经过儿童个人信息保护负责人或者其授权的管理人员审查和批准。得到授权的工作人员应记录访问情况,并采取技术措施,避免违法复制、下载儿童个人信息;

4) 安全评估机制:在委托第三方处理儿童个人信息前,我们将对受委托方及委托行为等进行安全评估,签署委托协议,明确双方责任、处理事项、处理期限、处理性质和目的等,委托行为不得超出授权范围;以及

5) 应急预案:一旦发现儿童个人信息发生或者可能发生泄露、毁损、丢失,我们会立即启动应急预案,采取补救措施;造成或者可能造成严重后果的,我们会立即向有关主管部门如实报告,并将事件相关情况以邮件、信函、电话、推送通知等方式告知受影响的儿童及其监护人,难以逐一告知的,我们将采取合理、有效的方式发布相关警示信息。

  1. 存储儿童个人信息

原则上,我们在中国境内收集的儿童个人信息将存储在中国境内。如果需要将儿童个人信息转移到中国境外,我们将首先征得家长或监护人的同意。一般情况下,我们只会在为实现服务目的所必需的时间内或法律法规规定的条件下存储儿童的个人信息。超出法律法规或监管规定的期限后,我们会按照法律法规的要求对儿童的个人信息进行删除或者匿名化外理。

  1. 家长控制

家长或监护人可以联系我们,查看您孩子的个人信息,要求更正、删除此类信息,和/或拒绝进一步收集或使用此类信息。您可以通过《iSmartGo个人信息处理规则》所述的联系信息,与我们取得联系。

  1. 本儿童个人信息处理规则的更新

我们保留根据提供服务的更新情况及法律法规的相关要求适时修改本规则的权利。

如果我们对收集和使用儿童个人信息的方式进行了重大更改,我们将提供适当的通知,并再次征求家长或监护人的同意。

本规则未尽事宜,请参阅《iSmartGo个人信息处理规则》。就保护儿童个人信息事宜而言,如本规则与《iSmartGo个人信息处理规则》有冲突,则以本规则内容为准。