北京环球度假区儿童个人信息保护声明
发布日期:2021 / 01 / 15

大多数北京环球度假区服务面向所有年龄段的用户。本声明概述了北京环球度假区在中国境内通过面向儿童服务在线收集的个人信息的实践。本声明所称“儿童”,是指不满14周岁或我们实际了解未满14周岁的未成年人(根据2019年10月1日起生效的《儿童个人信息网络保护规定》及相关法律法规的定义)。

对于面向家长、14岁以上用户或普通用户的在线服务(或部分在线服务)所采取的信息处理方法,请参阅北京环球度假区个人信息保护政策的其他章节。

如果我们有意通过儿童服务或从实际了解未满14岁的用户收集个人信息,我们将仅在以下合理必要的范围内保留该等信息:1)满足要求或允许儿童参与活动,2)确保用户和在线服务的安全,和/或3)法律要求。如果我们得知以不符合适用法律要求的方式收集了儿童个人信息,我们将删除该等个人信息或寻求家长同意。

  • 收集和使用儿童个人信息

    如果在线服务寻求收集儿童个人信息,且这并非适用法律的例外情况,我们将首先根据法律要求,征得家长或监护人的同意。

    我们面向儿童的在线服务可能出于下述目的收集以下儿童信息:

    注册信息:通过注册在线服务,儿童可以查看内容、参加竞赛、玩游戏等等。我们可能要求儿童提供网名(不包括儿童姓名)和密码。我们也可能要求提供如家长或监护人的电子邮件地址或电话号码、儿童的姓名、性别以及出生日期等信息,以作通知用途。为了生成密码提示,我们可能询问儿童的电子邮件地址。在这种情况下,除非我们以其他方式获得家长同意,或通知家长正在进行的通信(如下所述),否则我们将以散列形式存储电子邮件地址,以便其只能用作密码提示,不能用于联系儿童。
    一次性回复的电子邮件地址:我们可能询问儿童的电子邮件地址或其他在线联系信息,以便回答儿童的问题或请求。我们将在回答问题或请求之后删除这些电子邮件地址和在线联系信息。如果在线服务允许儿童通过提供姓名和电子邮件地址来创建账号,我们将首先根据适用法律的要求,寻求家长同意。
    用于接收简讯或其他持续通信的电子邮件地址:我们的在线服务可能会持续向用户提供通信,如简讯或节目更新。在这种情况下,我们可能收集儿童的电子邮件地址或其他在线联系信息,以及家长的电子邮件地址。我们将通过电子邮件通知家长有关收集和使用儿童信息的情况,使家长有机会防止我们与儿童进一步联系。
    内容:我们可能允许儿童向我们提交内容。如果此类内容包含儿童个人信息,我们将采取合理措施,删除儿童个人信息或首先征得家长同意。
    竞赛和抽奖信息:我们的在线服务可能设有竞赛或抽奖环节,需要获得儿童参与活动所需的信息,其中包括儿童的姓名、家长的电子邮件地址或电话号码,以便(根据法律要求)通知家长。如果儿童赢得比赛,我们可以通过电子邮件或电话号码联系家长,获得相关信息以供领奖。
    征得家长同意的信息:我们可能要求儿童提供家长或监护人的电子邮件地址或其他允许的联系信息,以便征得同意。如果我们没有在合理的时间内征得家长同意,我们将删除向儿童收集的联系信息和任何其他相关信息。我们可能采取适用法律允许的家长同意方式,其中包括获取信用卡号码并收取费用(可能是象征性费用),要求家长通过电话或视频与客服人员交谈,或要求提交已签署的同意书。
    永久标识符:我们的在线服务可能自动收集用于内部操作的永久标识符,这类内部操作包括提供和改进在线服务、执行分析、验证用户、定制个性化内容、维护服务的安全性和完整性,以及确保遵守法律或法规。具体而言,我们可能收集互联网协议或IP地址、所访问的页面和内容、操作系统或网络浏览器的类型和版本、设备ID。我们或第三方服务供应商可能使用HTTP cookie、flash cookie、HTML5和Flash本地存储、网络信标/GIF、嵌入式脚本、电子标签/缓存浏览器(“Cookie”)来收集这些信息。
  • 披露儿童的个人信息

    在以下情况下,我们可能共享或披露向儿童收集的个人信息:

    与服务供应商合作,以便其代表我们提供服务;
    与国家安全、国防安全直接相关的;
    与公共安全、公共卫生、或重大公共利益直接相关的;
    与刑事侦查、起诉、审判和判决执行等直接相关的;
    出于维护儿童或其他个人的生命、财产等重大合法权益但又很难得到儿童的家长或监护人的授权同意的;
    适用法律允许的其他情形。

    此外,如果我们首先征得家长的同意,则可以共享或公开发布我们向儿童收集的个人信息。

  • 保护儿童个人信息

    除了北京环球度假区个人信息保护政策所述的保护措施外,我们还实施了专门为保护儿童个人信息的相关措施,包括:

    指定专人负责儿童个人信息保护:我们指定专人负责保护儿童的个人信息;
    加密:我们采取加密措施存储儿童个人信息;
    信息访问权限控制:我们以最小授权为原则为工作人员设置了严格的信息访问权限,以控制儿童个人信息知悉范围。工作人员访问儿童个人信息的,应当经过儿童个人信息保护负责人或者其授权的管理人员审查和批准。得到授权的工作人员应记录访问情况,并采取技术措施,避免违法复制、下载儿童个人信息;
    安全评估机制:在委托第三方处理儿童个人信息前,我们将对受委托方及委托行为等进行安全评估,签署委托协议,明确双方责任、处理事项、处理期限、处理性质和目的等,委托行为不得超出授权范围;以及
    应急预案:一旦发现儿童个人信息发生或者可能发生泄露、毁损、丢失,我们会立即启动应急预案,采取补救措施;造成或者可能造成严重后果的,我们会立即向有关主管部门如实报告,并将事件相关情况以邮件、信函、电话、推送通知等方式告知受影响的儿童及其监护人,难以逐一告知的,我们将采取合理、有效的方式发布相关警示信息。
  • 存储儿童个人信息

    原则上,我们在中国境内收集的儿童个人信息将存储在中国境内。如果我们打算将儿童个人信息转移到中国境外,我们将首先征得家长或监护人的授权同意。

  • 家长控制

    家长或监护人可以联系我们,查看其子女提供的个人信息,要求更正、删除此类信息,和/或拒绝进一步收集或使用此类信息。您可以通过北京环球度假区个人信息保护政策的“联系我们”所述信息,与我们取得联系。

  • 本儿童个人信息保护声明的更新

    我们保留根据提供服务的更新情况及法律法规的相关要求适时修改本声明的权利。

    如果我们对收集和使用儿童个人信息的方式进行了重大更改,我们将提供适当的通知,并再次征求家长或监护人的同意。

    本北京环球度假区儿童个人信息保护声明未尽事宜,请参阅北京环球度假区个人信息保护政策。就保护儿童个人信息事宜而言,如本北京环球度假区儿童个人信息保护声明与北京环球度假区个人信息保护政策有冲突,则以本北京环球度假区儿童个人信息保护声明内容为准。