可栗口语儿童个人信息保护规则及监护人须知

可栗口语（以下简称“我们”或“我司”或“本平台”）高度重视未成年人的个人信息安全， 特别是未满14周岁未成年人（以下称为“儿童”）的隐私与安全。根据相关法律法规的规定， 本规则明确了我们对未满14周岁未成年人的个人信息保护措施，以及监护人需履行的相关义务。在使用可栗口语服务前，请未满14周岁的未成年人、及其监护人务必仔细阅读本协议， 特别是以粗体/下划线等方式标识的条款，确保充分理解和履行本协议相关责任。

如对本政策或相关事宜有任何问题，可通过本政策末尾“如何联系我们”章节提供的方式联系我们。

如果我们确认您的孩子未满14周岁，我们将依据本政策采取特别措施保护其个人信息。为保障您孩子的隐私与安全，请协助我们以下事项：

如果您不同意本政策的内容，这可能导致我们无法正常提供服务。在此情况下，您应要求您的孩子立即停止访问或使用可栗口语APP服务。您点击“同意”或您的孩子继续使用可栗口语APP服务、提交个人信息，即视为您同意我们按照本政策收集、使用、储存和共享您孩子的个人信息。如您对本政策内容存在任何疑虑，请随时与我们联系并协助孩子停止使用服务。

如果您未满14周岁，在参与网络活动或使用本平台服务前，需事先获得监护人的明确同意。 请您在使用可栗口语APP服务、提交个人信息前，通知您的监护人共同阅读本政策，并获得监护人的许可和指导。 您点击“同意”或继续使用可栗口语APP服务、提交个人信息，即表示您已获得监护人的许可， 并且监护人同意我们按照本政策收集、使用、储存和共享您的个人信息。 如果未获得监护人许可或不同意本政策，请立即停止访问或使用我们的产品与服务。

我们将依据监护人的明确同意，出于以下目的收集和使用儿童的个人信息：

（1）用于注册登录
为了完成账户的创建、关联或登录，我们将收集您在“可栗口语”平台创建账户时提供的各类信息， 如姓名、手机号码、微信账号、微信头像、Apple账号、联系地址、身份证号、电子邮箱信息 （含未来可能新增的第三方关联信息：微博、QQ号、小红书账号）。

（2）用于手机诊断
当您使用手机诊断功能时，我公司会收集您的手机品牌，手机型号，地址MAC，android系统版本， 设备唯一设备识别码，网络状态，屏幕尺寸，内存占用，APP用户信息，运营商，IP地址， DNS服务器地址，用于您的手机客户端错误信息收集及bug诊断。

（3）用于产品适配、保障安全运行
为了本公司产品可以适配您的设备并正常运行，向您提供问题诊断或设备检测服务并进行数据统计， 我们会收集您的硬件型号、操作系统版本、设备配置、唯一设备标识符（IMEI）、AndroidID、 网络设备硬件地址MAC、广告标识符IDFA信息、设备连接信息以及设备状态信息、网络身份标识信息。 前述信息是提供互联网移动应用服务所必需的，基于不同的系统（安卓/IOS）设备信息表述文字有所不同。收集这些信息是为了帮助我们进行BUG分析、反作弊、反黑产等安全保护工作， 保障您正常使用本产品或服务、改进、优化我们的产品体验、保障您的账号安全。

（4）客服、售后与平台活动
依照相关法律法规规定及监管要求，或当您与我们联系时，我们的客服或售后可能会需要您提供真实身份信息（身份证） 和账号信息（包含可栗账号及相关社交媒体账号：小红书、bilibili、抖音、微博账号）以核验您的身份， 以便帮助您解决问题，或给您发放平台相关福利（详见平台规则说明，可栗平台享有活动最终说明解释权）。请注意，您的身份信息属于个人敏感信息，请您谨慎提供，如果拒绝提供可能无法获得相关服务或活动福利， 但不影响您使用本公司其他功能与服务。

（5）特殊情形下的授权同意例外
根据相关法律法规规定，在以下情形中收集儿童个人信息无需征得监护人同意：

• - 与履行法律法规规定的义务直接相关；
• - 与国家安全、国防安全直接相关；
• - 与公共安全、公共卫生、重大公共利益直接相关；
• - 与刑事侦查、起诉、审判和判决执行直接相关；
• - 为维护信息主体或其他个人的生命、财产等重大合法权益，且难以获得授权同意；
• - 所涉及的信息为信息主体自行向社会公众公开的；
• - 根据信息主体要求签订和履行合同所必需的；
• - 从合法公开披露的信息中收集的，例如合法新闻报道或政府公开信息；
• - 为维护产品或服务的安全稳定运行所必需的，例如发现和处理产品或服务的故障。

可栗口语的第三方合作伙伴通过Cookies或同类技术获取和使用您的信息，并将该等信息储存为日志信息。 通过使用 Cookies，向用户提供简单易行并丰富的网络体验，不会将Cookies用于本隐私政策所述目的之外的任何其他用途。 使用Cookies是为了让其用户可以受益。

可栗口语的第三方合作伙伴通过Cookies或同类技术收集和使用您的信息，并将该等信息储存。 使用自己的Cookies或同类技术，用于以下用途：

• - 记住您的身份：Cookies或同类技术有助于我们辨认您作为我们的注册用户的身份，或保存您向我们提供有关您的操作或其他信息；
• 分析您使用我们服务的情况：我们可利用Cookies或同类技术来了解您使用可栗口语进行什么活动、或哪些服务或服务；
• 保障产品与服务的安全、高效运转：我们会设置认证与保障安全性的 cookie 或匿名标识符， 使我们确认您是否安全登录服务，或者是否遇到盗用、欺诈及其他不法行为。 这些技术还会帮助我们改进服务效率，提升登录和响应速度。

监护人和儿童可以通过浏览器设置或其他选择机制管理或拒绝Cookies或类似技术的使用。但请注意，如果禁用Cookies或类似技术：

• - 我们可能无法提供最佳的个性化服务体验；
• - 某些功能可能受到限制或无法正常使用；
• - 儿童仍将收到广告，但广告内容的相关性可能会降低。

为保障良好的使用体验，我们建议监护人和儿童根据需求灵活管理Cookies设置，同时定期了解相关技术的更新功能。

我们仅在本政策所述目的所必需的期间内，以及法律法规要求的最短时限内保留儿童个人信息。 如我们终止服务或运营，我们将及时停止继续收集儿童个人信息，并遵守相关法律法规的要求提前通知监护人。 在终止服务或运营后，我们会依法删除或匿名化处理儿童的个人信息，但法律法规或监管部门另有规定的除外。

我们在中华人民共和国境内运营中收集和产生的儿童个人信息将存储在中国境内，以下情形除外：

• - 法律法规另有明确规定；
• - 已获得监护人的授权同意；
• - 儿童使用的产品或服务涉及跨境，有必要向境外提供儿童个人信息。

针对上述情形，我们将进行安全评估，并确保依据本政策及国家法律法规的要求，为儿童个人信息提供足够的保护。

我们高度重视儿童的隐私安全，已成立专门的隐私安全团队，采取一切合理可行的措施保护儿童个人信息。

我们采用符合行业标准的安全技术和管理措施，以保护儿童个人信息不被未经授权的访问、使用、修改、披露或损坏，包括：

• - 数据加密：通过加密技术（如 SSL）加密存储儿童个人信息，并通过隔离技术实现信息隔离。
• - 数据脱敏：在使用儿童个人信息时（如展示信息或关联计算），采用脱敏技术增强信息安全性。
• - 访问权限控制：通过严格的数据访问权限控制、多重身份认证技术，防止儿童个人信息被违规使用。 所有访问儿童个人信息的操作均需经过授权审批并记录访问情况，避免数据被非法复制或下载。
• - 最小授权原则：仅允许为履行职责必要的员工、合作伙伴访问儿童个人信息，并设置严格的权限控制和监控机制。

我们要求可能接触儿童个人信息的所有人员履行保密义务，并通过签署保密协议、接受定期培训等方式加强安全意识。 如违反相关义务，将可能面临法律责任或被终止合作关系。

• - 分类分级管理：通过数据分类分级制度、数据安全管理规范和开发规范，管理儿童个人信息的存储和使用。
• - 安全审计：实施监控和审计机制，对数据访问进行全面控制。

尽管我们已采取行业公认的安全措施，但互联网并非绝对安全的环境。

• - 信息交流注意事项：通过电子邮件、即时通讯或社交软件与他人交流时， 监护人和儿童应使用复杂密码，注意保护信息安全。
• - 技术和管理局限性：如果我们的物理、技术或管理防护设施遭到破坏， 可能导致儿童个人信息被非授权访问、公开披露、篡改或损毁。

针对个人信息泄露、损毁或丢失的风险，我们制定了完善的安全事件应急处理机制，包括：

• （1）安全事件分类与响应流程：明确分类分级标准，制定止损、补救及责任追溯的流程，确保快速响应。
• （2）专门的应急响应团队：在发生安全事件时，立即启动安全预案，联合相关部门进行处置。
• （3）通知与协助：
  • - 事件的基本情况及可能的影响；
  • - 已采取或拟采取的处置措施；
  • - 防范风险的建议及补救措施。
• （4）上报监管机构：按照监管部门要求，主动上报信息安全事件的处理情况。

• - 请监护人和儿童妥善保管可栗口语服务的账号、密码及其他身份认证信息。 如监护人或儿童泄露相关信息，可能导致经济损失或不利影响。
• - 如发现账号、密码或其他身份信息存在泄露风险，请立即与我们联系，以便我们及时采取措施降低可能的损失。

我们鼓励监护人及时更新和修改儿童个人信息，以确保信息准确有效。 监护人和儿童可以按照本政策中“如何联系我们”部分提供的渠道提交申请，查看或访问我们收集的儿童个人信息，并提出修改、删除或限制进一步收集和使用的申请。 请注意，删除这些信息可能会导致儿童无法继续访问部分或全部服务。 我们将通过适当的技术手段，尽可能保障监护人和儿童能够访问、更正或删除儿童个人信息，以及调整可栗口语服务中提供的信息。

如监护人认为其未满十四周岁的子女可能向我们提供了个人信息，或希望查看、删除、限制我们进一步收集和使用子女信息的行为， 可以按照本政策中“如何联系我们”部分提供的渠道提交申请。我们强烈建议监护人对儿童在数字媒体上的活动进行监督和指导。

在访问、更新、更正或删除相关信息时，我们可能要求监护人和/或儿童完成身份验证，以保障信息的安全性。 对于通过Cookies或类似技术收集的儿童信息，具体的选择机制已在本政策“我们如何使用Cookies或同类技术”章节中说明。 除法律法规另有规定外，当监护人和儿童更正、删除儿童个人信息或申请注销儿童账户时， 相应信息可能不会立即从我们的备份系统中删除或更正，但会在备份更新时完成删除或更正。

在可栗口语的部分服务中，儿童可能通过社交网络或公开区域与其他用户分享其信息，例如：

• - 在公开区域内发布的内容;
• - 对其他用户上传或发布信息的回应。

监护人可以通过以下方式行使访问、更正、删除个人信息、改变授权范围或注销账户等权利：

• - 按照本政策中“如何联系我们”部分列明的渠道联系我们；
• - 在可栗口语服务的 App 内通过对应功能提交申请。

请理解，您更正、删除、撤回授权或停止使用可栗口语服务的决定， 并不影响我们在此之前基于您的授权所进行的个人信息处理行为。

我们可能无法响应监护人的请求，具体包括但不限于以下情形：

• - 与履行法律法规规定的义务直接相关的；
• - 与国家安全、国防安全直接相关的；
• - 与公共安全、公共卫生、重大公共利益直接相关的；
• - 与刑事侦查、起诉、审判和执行判决直接相关的；
• - 有充分证据表明请求主体存在主观恶意或滥用权利的；
• - 出于维护个人或他人生命、财产等重大合法权益所必需，但难以获得授权的；
• - 响应请求可能导致他人合法权益受到严重损害的；
• - 涉及商业秘密的。

五、第三方服务

六、通知与修订

七、如何联系我们