本版生效日期:2019年10月01日

 

我们深知个人信息对儿童及其监护人而言的重要性,也感谢儿童及其监护人对我们的信任。为了更好地保护儿童信息,除《支付宝隐私权政策》以外,我们还将通过《支付宝儿童个人信息保护规则》(以下简称“本规则”)向儿童及其监护人说明支付宝会如何收集、存储、保护、使用及对外提供儿童的个人信息(以下简称“儿童信息”),并说明儿童及其监护人所享有的权利。

 

本规则为在《支付宝隐私权政策》基础上制定的特别规则,与《支付宝隐私权政策》如有不一致之处,以本规则为准;本规则未载明之处,则参照适用《支付宝隐私权政策》。为了维护儿童的合法权益,儿童应当在其监护人的指导下使用我们的服务。

 

我们如何收集儿童信息

 

在用户使用我们提供的各项业务功能(以下统称“服务”)的过程中,我们可能需要向用户收集一些信息,用以向用户提供服务、提升我们的服务质量、保障用户的账户和资金安全以及符合国家法律法规及监管规定,这些信息当中可能涉及儿童信息。我们在《支付宝隐私权政策》当中,结合具体服务逐一说明了需要用户同意我们收集的信息类型与用途以及拒绝同意的后果。除《支付宝隐私权政策》当中相关约定以外,当用户使用我们提供的与儿童有关的服务时,我们在服务中将按照如下约定收集信息:

 

1. 校园相关服务

我们与学校、教育主管部门等机构合作,提供校园相关服务(例如:学费查询、学费缴纳、校园内身份核验、电子学生卡,具体服务以实际提供的为准)。用户使用校园相关服务时,可以按照页面提示输入必要的儿童信息,例如:姓名、证件号码、学校信息、监护人手机号码,我们将与学校、教育主管部门等机构进行信息核验。核验通过后,我们将根据机构反馈的信息(例如:缴费信息、学生卡信息)提供相应的服务。如用户不提供前述信息,可能无法使用校园相关服务,但不影响使用我们提供的其他服务。

 

2. 亲情互动相关服务

当用户使用亲情互动相关服务时(例如:小宝服务、亲情号服务,具体服务以实际提供的为准),可以按照页面提示输入必要的信息,例如:亲情关系人支付宝账号、亲情关系,以便用户添加亲情关系人并使用对应的服务。如用户不提供前述信息,可能无法使用亲情互动相关服务,但不影响用户使用我们提供的其他服务。

 

3. 我们提供的与儿童有关的服务是不断更新和发展的。如用户选择使用《支付宝隐私权政策》及本规则当中尚未涵盖的其他服务,基于该服务我们需要收集儿童信息的,我们会通过页面提示、交互流程、协议约定的方式另行说明信息收集的范围、目的与用途,并征得儿童及其监护人的同意。

 

我们如何存储和保护儿童信息

 

1. 我们会按照《支付宝隐私权政策》的约定存储与保护儿童信息。我们指定了专人负责儿童信息的保护,严格设定信息访问权限,对可能接触到儿童信息的工作人员采取最小够用授权原则,并采取技术措施对工作人员处理儿童信息的行为进行记录和管控,避免违法复制、下载儿童个人信息。

 

2. 我们已制定儿童信息安全事件应急预案,定期组织内部相关人员进行应急响应培训和应急演练,使其掌握岗位职责和应急处置策略和规程。在不幸发生儿童信息安全事件后,我们将按照法律法规的要求,及时向儿童及其监护人告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、儿童及其监护人可自主防范和降低风险的建议、对儿童及其监护人的补救措施等。我们将及时将事件相关情况以APP推送通知、发送邮件/短消息等方式告知儿童及其监护人。难以逐一告知时,我们会采取合理、有效的方式发布相关警示信息。同时,我们还将按照监管部门要求,主动上报儿童信息安全事件的处置情况。若儿童及其监护人的合法权益受损,我们将承担相应的法律责任。

 

3. 在儿童终止使用支付宝服务后,我们会停止对儿童信息的收集和使用,法律法规或监管部门另有规定的除外。如我们停止运营,我们将及时停止收集儿童信息的活动,将停止运营的通知以逐一送达或公告的形式进行通知,并对所持有的儿童信息进行删除。

 

我们如何使用儿童信息

 

1. 为了遵守国家法律法规及监管要求,以及向用户提供服务及提升服务质量,或保障用户的账户和资金安全,我们会按照《支付宝隐私权政策》及本规则的约定使用儿童信息。

 

2. 当我们要将儿童信息用于《支付宝隐私权政策》及本规则未载明的其他用途时,会按照法律法规及国家标准的要求再次征得儿童及其监护人的同意。

 

我们如何对外提供儿童信息

 

1. 我们承诺对儿童信息进行严格保密,仅在《支付宝隐私权政策》约定的情况下对外提供儿童信息。如果为了向用户提供服务而需要将儿童信息共享至第三方,我们将评估该第三方收集儿童信息的合法性、正当性、必要性。我们将要求第三方对儿童信息采取保护措施,并且严格遵守相关法律法规与监管要求。另外,我们会按照法律法规及国家标准的要求征得儿童及其监护人的同意,或确认第三方已经征得儿童及其监护人的同意。

 

2. 为了提升信息处理效率,降低信息处理成本,或提高信息处理准确性,我们可能会委托有能力的我们的关联公司或其他专业机构代表我们来处理儿童信息。我们会通过书面协议、现场审计等方式要求受托公司遵守严格的保密义务及采取有效的保密措施,禁止其将这些儿童信息用于未经儿童及其监护人授权的用途,并要求受托公司依法履行以下义务:

(1)按照法律、行政法规的规定和我们的要求处理儿童信息;

(2)协助我们回应儿童监护人提出的申请;

(3)采取措施保障信息安全,并在发生儿童信息泄露安全事件时,及时向我们反馈;

(4)委托关系解除时及时删除儿童信息;

(5)不得转委托;

(6)其他依法应当履行的儿童信息保护义务。

 

如何访问和管理儿童信息

 

1. 在儿童使用支付宝服务期间,为了儿童可以更加便捷地访问和管理信息,同时保障儿童注销账户的权利,我们在客户端中为儿童提供了相应的操作设置,儿童可以按照《支付宝隐私权政策》当中的指引进行操作。同时,监护人可以通过指导儿童进行操作,也可联系我们的客服电话95188或通过在线客服,要求对儿童信息进行更正或删除。

 

2. 下列情形下,儿童及其监护人可联系我们的客服热线95188或通过在线客服,要求删除相应的儿童信息:

(1)我们违反法律、行政法规的规定或者双方的约定收集、存储、使用、对外提供儿童信息的;

(2)超出目的范围或者必要期限收集、存储、使用、对外提供儿童信息的;

(3)儿童监护人撤回同意的;

(4)儿童或者其监护人通过注销等方式终止使用产品或者服务的。

 

3. 我们已经成立隐私保护办公室并配有儿童信息保护的专门负责人员,如儿童或者其监护人对本规则存在任何疑问,或对于儿童信息处理存在任何投诉、意见,请通过以下渠道联系我们:

(1)客服热线95188

(2)在线客服“我的客服”

(3)支付宝APP:我的→设置→求助反馈→意见反馈

客服部门将会同隐私保护办公室及时进行答复。

 

为保障儿童信息的安全,我们需要先验证投诉、反馈人员的身份和凭证资料。我们已经建立客户投诉管理机制,包括跟踪流程。一般来说,我们将在验证通过后的三个工作日内处理完成,特殊情形下最长将在不超过三十天或法律法规规定期限内作出答复。如儿童或者其监护人不满意我们的答复,还可以通过电话12315向消费者权益保护部门投诉或向有管辖权的法院提起诉讼。

 

本规则的适用及更新

 

发生下列重大变化情形时,我们会适时对本规则进行更新:

(1)我们的基本情况发生变化,例如:兼并、收购、重组引起的所有者变更;

(2)收集、存储、使用、对外提供儿童信息的范围、目的、规则发生变化;

(3)儿童信息存储的地点、期限和到期后的处理方式发生变化;

(4)数据安全能力、信息安全风险、儿童信息的安全保障措施发生变化;

(5)拒绝同意的后果发生变化;

(6)用户询问、投诉的渠道和机制,以及外部纠纷解决机构及联络方式发生变化;

(7)更正、删除儿童信息的途径和方法发生变化;

(8)其他可能对儿童信息权益产生重大影响的变化。

 

由于支付宝的用户较多,如本规则发生更新,我们将以APP推送通知、弹窗提示、发送邮件/短消息或者在支付宝官方网站发布公告的方式来通知儿童及其监护人。为了儿童及其监护人能及时接收到通知,建议儿童及其监护人在联系方式更新时及时通知我们。如儿童在本规则更新生效后继续使用支付宝服务,即表示儿童及其监护人已充分阅读、理解并接受更新后的规则并愿意受更新后的规则约束。

 

本规则中关键词说明

 

本规则中的“儿童”是指:不满十四周岁的未成年人。