龙湖U享家儿童个人信息保护规则
发布日期:2022年 7 月 28 日
生效日期:2022年7 月28 日
前 言
尊敬的用户:
“龙湖U享家”(应用名称:龙湖U享家,开发者:北京集智数字科技有限公司,联系地址:北京市顺义区高丽营镇文化营村北(临空二路1号科技创新功能区))非常注重保护儿童(指未满十四周岁的未成年人,下同)的个人信息及隐私,我们深知个人信息对儿童(以下或称“你”)及其监护人(以下或称“您”)的重要性。为保障儿童个人信息及隐私安全,并提供更加优质、多元的产品/服务,我们在《龙湖U享家隐私政策》(以下或称“《隐私政策》”)的基础之上,专门制定了《龙湖U享家儿童个人信息保护规则》(以下或称“本政策”)。本政策旨在向您及您的孩子清晰地介绍在使用我们的产品/服务(定义见下)时,我们如何收集、使用、存储和处理儿童的个人信息,以及我们为您与您的孩子提供的访问、更正、删除和保护这些信息的方式。“我们”是指,龙湖U享家的开发者及其他通过龙湖U享家为您提供服务和产品的龙湖集团公司。
本政策与您和您的孩子使用我们的产品/服务和该等服务所包含的各项业务功能紧密相关,请在您或您的孩子使用我们的产品/服务前仔细阅读本政策的全部条款(尤其是以加粗方式显示的内容应重点阅读),确认已完全了解我们对儿童个人信息的处理规则,在确认充分理解并同意全部条款后再开始使用或允许您的孩子使用。一旦您主动提供监护人身份信息(如您的手机号码)并完成验证后,即意味着您同意我们按照本政策处理您的孩子的相关信息。
对儿童监护人的特别声明:
如您是儿童的合法监护人,请您仔细阅读本政策并确认是否同意相关的儿童个人信息保护规则以及是否同意您的孩子使用我们的产品/服务。您应确认您的孩子在您的同意和指导下使用我们的产品/服务,并向我们提交个人信息。如果您不同意本政策的内容,请您要求您的孩子立即停止访问/使用我们的产品及服务,但这可能会导致您的孩子无法正常使用部分产品/服务,但不影响您的孩子使用我们提供的其他服务。
对儿童的特别声明:
如你是不满14周岁的未成年人,请你确保在监护人的陪同和指导下阅读本政策,并在征得你的监护人同意后,使用我们的产品/服务或向我们提供信息。
本政策是我们针对儿童用户个人信息保护的特别条款,适用于我们在中华人民共和国境内收集、存储、使用、处理、或分享儿童个人信息等活动。本政策为在《隐私政策》基础上制定的特别规则,本政策有特别规定的,以本政策为准;本政策未载明之处,请参照《隐私政策》或您使用的特定服务的相应隐私政策。如您对于本政策或与儿童个人信息保护相关的事宜有任何问题,您可以通过本政策“如何联系我们”中提供的方式与我们联系,我们会尽快为您作出解答。
请您注意,本政策不适用于您或您的孩子通过我们的产品/服务而接入的其他第三方产品/服务(“其他第三方”,包括您的交易相对方、任何第三方网站以及第三方服务提供者等),具体规定请参照该第三方的隐私政策或类似声明,我们建议您或您的孩子在向第三方授权收集处理任何个人信息之前征求您的同意。
定义
龙湖集团及旗下相关产品服务:指龙湖集团控股有限公司(股份代码:960)及旗下公司(“龙湖集团”)提供的产品服务,包括但不限于:地产开发、商业投资、租赁住房、空间服务、房屋租售、房屋装修、健康养老等公司提供的产品与服务。
个人信息:指以电子或者其他方式记录与已识别或者可识别的自然人有关的各种信息,不包括匿名化处理后的信息,如姓名、出生日期、身份证件号码、个人生物识别信息、住址、通信通讯联系方式、通信记录和内容、账号密码、财产 信息、征信信息、行踪轨迹、住宿信息、健康生理信息、交易信息等。
敏感个人信息:指一旦泄露或者非法使用,容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息,包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息,以及不满十四周岁未成年人的个人信息。本政策中涉及的“敏感个人信息”将以加粗方式显示,请您充分注意。
儿童个人信息:指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定儿童身份或者反映儿童活动情况的各种信息。
我们的产品/服务:指“龙湖U享家”网络及技术服务提供者通过下述途径向用户提供的产品与/或服务:包括但不限于“龙湖U享家”手机网站(域名为:m.uhome.longhu.net)、手机客户端(App)以及相关微信开放平台账号或小程序(龙湖U享家社区版)等。此外,我们及关联公司就其向您提供的产品或服务单独设有隐私政策的(如:《珑珠优选商城隐私政策》)。
目 录
一、我们如何识别儿童个人信息
二、我们如何收集和使用儿童个人信息
三、我们如何使用Cookie和同类技术
四、我们如何共享、转让、公开披露儿童个人信息
五、我们如何保护和储存儿童个人信息
六、如何管理儿童个人信息
七、通知和修订
八、如何联系我们
一、我们如何识别儿童个人信息
您应当理解,我们非常重视对儿童个人信息的保护。原则上,我们的应用和服务主要面向成人,未成年人用户必须在获取其监护人的授权同意后,才能继续使用我们的产品/服务或向我们提供个人信息。我们仅能通过用户提交的信息(比如用户主动输入的年龄、生日等),合理地判断其是否为未成年人;当我们合理判断其为儿童时,我们会收集您的手机号码等联系方式,并与您取得联系,验证儿童与您之间的监护关系,并确定是否已经获取您的授权同意。同时,按照法律法规的规定,14周岁以下未成年人(儿童)的个人信息属于个人敏感信息。我们针对14周岁以下儿童个人信息的处理将按照个人敏感信息的有关法律规定和相关国家标准与要求进行。
二、我们如何收集和使用儿童个人信息
(1)我们将严格按照有关法律法规的规定,遵循合法使用、知情同意、正当必要、诚实信用、保障安全、目的限定的原则收集和使用儿童的个人信息,在儿童注册成为我们的用户时,需要至少提供手机号码以创建账号,并完善相关的网络身份识别信息(如头像、昵称及登录密码等);如果仅需使用浏览、搜索等功能,儿童无需注册成为我们的用户以及提供上述信息。
如您的孩子选择授权使用第三方账号登录时,我们会从第三方获取您的孩子共享的账号信息(如头像、昵称、地区、性别等信息)与其账号进行绑定用于快捷登录,我们会依据与第三方的约定,在符合相关法规的前提下,使用儿童的个人信息。
(2)有关具体的使用目的、收集个人信息的范围以及拒绝提供相应信息的后果请您查阅《隐私政策》的“我们如何收集和使用您的个人信息”一节进行详细了解。为向您和您的孩子提供更个性化、优质化的服务,您可以额外补充您的孩子的性别、生日、常居地、喜好、家庭信息等信息,如果您或您的孩子不同意该等信息,不会影响您或您的孩子享受相关服务的基本功能。
(3)当您的孩子通过龙湖U享家为其他人预定各类产品/服务,并提供该实际服务接收人的有关信息时,请您和您的孩子确保已取得相关人的授权。
(4)我们仅会将收集的儿童的信息用于本政策声明的目的和用途,如果我们将信息用于本政策未载明的其他用途,或者将基于特定目的收集而来的信息用于其他目的时,会单独征求您和您的孩子的授权同意。
(5)征得同意的例外
请您知悉,以下情形中,我们收集、使用儿童个人信息无需征得您的授权同意:
1、为订立、履行个人作为一方当事人的合同所必需的;
2、为履行法定职责或法定义务所必需;
3、为应对突发公共卫生时间,或者紧急情况下为保护自然人的生命健康和财产安全所必需;
4、为公共利益实施新闻报道、舆论监督等行为在合理范围内收集;
5、在合理范围内收集个人自行公开或其他已经合法公开的个人信息;
6、法律、行政法规规定的其他情形。
请知悉,根据适用的法律,若我们对儿童的个人信息采取技术措施和其他必要措施进行处理,使得数据接收方无法重新识别特定个人且不能复原,或我们可能会对收集的信息进行匿名化地研究、统计分析和预测,用于改善龙湖U享家的内容和布局,为商业决策提供产品或服务支撑,以及改进我们的产品和服务(包括使用匿名数据进行机器学习或模型算法训练),则此类处理后数据的使用无需另行向您通知并征得您的同意。
三、我们如何使用Cookie和同类技术
为确保网站正常高效运转、为您和您的孩子获得更轻松的访问体验、向您和您的孩子推荐可能感兴趣的内容,我们会在儿童的设备终端/系统上存储名为 Cookie的小数据文件。除Cookie外,我们网页上常会包含一些电子图象(称为"单像素"GIF文件或"网络Beacon")等其他同类技术,它们可以帮助网站计算浏览网页的用户或访问某些Cookie。我们通过Cookie和同类技术收集、处理儿童个人信息的相关规则,请您具体查阅《隐私政策》的“我们如何使用Cookie和同类技术”一节进行详细了解。如我们需要超出本政策规定的范围收集和使用儿童个人信息的,我们将再次征得您的同意。
四、我们如何共享、转让、公开披露儿童个人信息
具体的内容请您查阅《隐私政策》的“我们如何共享、转让、公开披露您的个人信息”一节进行详细了解。针对儿童,我们会严格按照儿童个人信息相关的法律法规的规定采取措施,以确保仅出于合法正当、最小必要、明确的目的共享儿童个人信息:
(一)共享
您知悉并同意,我们为用户所提供的产品/服务大多是无法单独完成的,因此我们可能会与我们的关联公司以及其他合作商等第三方共享或委托其处理儿童的部分个人信息,例如:为提供账号一致性服务与关联公司共享必要信息;为提供如配送、第三方支付等服务与有关合作商、第三方商家、支付机构等共享有关的必要信息等。我们会与受委托方签署严格的信息保护和保密协定,要求他们遵守协议并采取相关的安全措施来保护儿童的个人信息,禁止其将儿童个人信息用于未经儿童及其监护人授权同意的用途,并要求受委托方履行以下义务:
(1)按照法律、行政法规的规定和我们的要求处理儿童个人信息;
(2)协助我们回应儿童监护人提出的申请;
(3)采取措施保障信息安全,并在发生儿童个人信息泄露安全事件时,及时向我们反馈;
(4)委托关系解除时及时删除儿童个人信息;
(5)不得转委托;
(6)其他依法应当履行的儿童个人信息保护义务。。
我们会通过应用程序接口(API)、软件工具开发包(SDK)与第三方进行必要的数据共享,不同版本的第三方SDK会有所不同,一般包括第三方账号登录类、分享类、第三方支付类、地图导航类、厂商推送类、统计类等,我们会对第三方进行严格的安全检测并约定数据保护措施。
如我们基于前述目的共享或委托处理儿童的个人信息,我们将就此事项的合法、正当、必要性、对您孩子的权益的影响、我们采取的保护措施是否充分等进行评估。
如因我们的产品/服务需要,确需超出《隐私政策》及本政策约定的目的、范围共享或委托处理儿童个人信息的,我们将会再次征得您的明确同意。
(二)转让
随着我们业务的发展,我们及我们的关联方有可能进行合并、分立、收购、重组、资产转让、解散、被宣告破产或类似的交易,如涉及个人信息的转让,我们将告知您接收方的名称或者姓名和联系方式,我们会要求受让您个人信息的公司、组织继续接受本政策的约束,否则,我们将要求该公司、组织重新征求您的授权同意。
(三)公开披露
我们仅会在以下情况下,且采取符合业界标准的安全防护措施的前提下,才可能公开披露儿童的个人信息:
1、根据您的需求,在您明确同意的披露方式下披露您所指定的儿童个人信息;
2、根据法律、法规的要求、强制性的行政执法或司法要求所必须提供儿童个人信息的情况下,我们可能会依据所要求的儿童个人信息类型和披露方式公开披露儿童的个人信息。在符合法律法规的前提下,当我们收到上述披露信息的请求时,我们会要求必须出具与之相应的法律文件,如传票或调查函。
请注意,您或您的孩子在使用我们服务时自愿发布甚至公开分享的信息,可能会涉及您或您孩子的个人信息甚至个人敏感信息,如您在评价时选择上传包含个人信息的文字、图片或视频等各种形式的信息。请您在使用我们的服务时更加谨慎地考虑,是否要发布甚至公开分享相关信息。
(四)共享、转让、公开披露儿童个人信息时事先征得授权同意的例外
以下情形中,共享、转让、公开披露儿童个人信息无需事先征得儿童及监护人的授权同意:
1、为订立、履行个人作为一方当事人的合同所必需的;
2、为履行法定职责或法定义务所必需;
3、为应对突发公共卫生时间,或者紧急情况下为保护自然人的生命健康和财产安全所必需;
4、为公共利益实施新闻报道、舆论监督等行为在合理范围内处理;
5、在合理范围内处理个人自行公开或其他已经合法公开的个人信息;
6、法律、行政法规规定的其他情形;
7、在获取明确同意的情况下转让:获得您的明确同意后,我们会向其他方转让您的个人信息。
根据法律规定,共享、转让、公开披露经匿名化处理的个人信息,且确保数据接收方无法复原并重新识别个人信息主体的,我们对此类数据的处理将无需另行向得儿童及其监护人通知并征得同意。
五、我们如何保护和储存儿童个人信息
(一)个人信息的保存
1、保存期限:在您或您的孩子使用我们的产品/服务期间,儿童的个人信息将在为了实现本政策所述目的之期限内保存,同时将结合法律有强制的留存期限要求的规定确定,如《中华人民共和国电子商务法》要求商品和服务信息、交易信息保存时间自交易完成之日起不少于三年。在超出保存期限后,我们会根据适用法律的要求删除儿童的个人信息,或进行匿名化处理。
2、保存地域:我们在中华人民共和国境内收集和产生的个人信息,将存储在中国境内,但以下情形除外:
(1)法律法规有明确规定的;
(2)单独征得儿童及其监护人的授权同意;
(3)儿童或其监护人主动发起的跨境预定、下单、交易等个人行为(如购买国际机票、预订国际旅行等)。
在上述情形中,我们会根据法律法规要求履行相应流程和义务,并要求数据接收方按照不低于本政策以及其他相关的安全保密措施来处理儿童个人信息。
3、终止运营:如果发生终止运营等情形,我们将会至少提前30天通知您及您的孩子,并在终止运营后对儿童的个人信息进行删除或匿名化处理,但法律法规或监管部门另有规定的除外。
(二)儿童个人信息的保护措施
1、安全制度保障及访问控制。龙湖集团发布了《数据安全管理制度》和《个人信息安全保护指引》,通过制度规范龙湖员工对儿童个人信息所采取的管理措施。我们对可能接触到儿童个人信息的工作人员采取最小授权原则,严格设定对儿童个人信息的访问权限,控制儿童个人信息知悉范围。同时,我们采取技术措施对工作人员访问儿童个人信息的行为进行记录和管控,避免违法复制、下载儿童个人信息。
2、加强安全意识。我们还会举办安全和隐私保护培训课程,加强员工对于保护儿童个人信息重要性的认识。
3、我们建议您及您的孩子使用电子邮件、即时通讯、社交软件等与其他用户的交流工具时请使用复杂密码,并注意保护儿童的个人信息安全。
4、我们将尽力确保您及您的孩子发送给我们的任何儿童个人信息的安全性。如果我们的物理、技术、或管理防护设施遭到破坏,儿童个人信息被非授权访问、公开披露、篡改、或毁坏,导致儿童的合法权益受损,我们将承担相应的法律责任。
5、安全事件处置
为应对儿童个人信息泄露、损毁和丢失的风险,我们制定了多项制度并成立了应急响应团队。我们按照安全事件的处置规范,针对不同安全事件启动安全预案,进行止损、分析、定位、制定补救措施、联合相关部门进行溯源和打击。
在不幸发生儿童个人信息安全事件后,我们将按照法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您及您的孩子可自主防范和降低风险的建议、对您及您的孩子的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您及您的孩子,难以逐一告知您及您的孩子时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,主动上报儿童个人信息安全事件的处置情况。
6、如果您或您的孩子发现儿童个人信息泄密或我们存在有安全弱点、可疑安全事件时,请您立即通过本政策最下方约定的联系方式联络我们,以便我们采取相应措施,禁止私自尝试或验证弱点。
7、如果您对我们的儿童个人信息保护有任何疑问,可通过本政策最下方约定的联系方式联系我们。
六、 如何管理儿童个人信息
为了方便您或您的孩子在使用我们的产品及服务期间可以更好访问和管理您的孩子的个人信息,您和您的孩子享有以下权利:
(一)访问、更正、删除儿童的个人信息,法律法规规定的例外情况除外;
(二)改变授权同意的范围或撤回授权;
(三)注销账号;
(四)自主管理控制营销信息及定向推送。
我们已经在产品隐私政策中对上述操作设置进行了详细的介绍,您和您的孩子可以按照《隐私政策》中的“您如何管理您的信息”章节指引进行操作。
七、通知和修订
为给您和您的孩子提供更好的服务,我们的业务将不时变化,本政策也将随之调整。未经您和您的孩子明确同意,我们不会削减您和您的孩子依据本政策所应享有的权利。我们会通过在我们网站、移动端上发出更新版本或以其他方式提醒您和您的孩子相关内容的更新,也请您陪同和指导您的孩子访问我们以便及时了解本政策的最新内容。在前述情况下,若您和您的孩子继续使用我们的服务,即表示同意接受修订后的本政策并受之约束。
八、如何联系我们
1、您或您的孩子可以联系我们的客服电话:4007-080-080进行反馈;
2、一般情况下,我们将在15个工作日内回复。如果您对我们的回复不满意,特别是我们的儿童个人信息处理行为损害了您的合法权益,您还可以向网信、电信、公安及市场监督管理等监管部门进行投诉或举报,或者向有管辖权的法院提起诉讼。