儿童隐私政策

1.成为“专注力训练”的用户

为使用“专注力训练”平台，儿童需要提供基本注册或登录信息，包括【注册、登录专注力训练帐号使用的电话号息，并创建“专注力训练”平台账号。在监护人和儿童主动注销账号之后，我们将根据法律的要求删除儿童个人信息，或使其匿名化处理。

2.提供产品或服务

• (1)用户体验改进计划

  我们将基于儿童对“专注力训练”使用数据，结合儿童个人常用设备信息进行统计，来诊断系统问题，优化产品体验。我们会使用工具（含第三方工具）统计儿童在使用我们产品过程中产生的数据信息，其中包含应用启动数，页面访问数，重点按钮点击数，设置项的配置属性。随着我们产品的后续版本升级，我们统计的范围会有所改变，儿童下载/安装/使用我们后续版本产品的行为将被视为监护人和儿童对届时相关改变的同意。

• (2)开展营销活动

  当儿童选择参加我们举办的有关营销活动时，根据活动需要可能使用到儿童提供个人信息。这些信息可能包括儿童个人敏感信息（如收货人电话号码/收货地址等)，是儿童收到转账或者礼品所必要的。如果儿童拒绝提供这些信息，我们将可能无法向您转账或发放礼品。儿童在参加营销活动之前，需确保已经取得监护人的授权同意。

• (3)客服与售后

  我们的客服和售后功能会使用儿童的账号信息以为儿童提供咨询服务。当监护人和儿童与我们联系时，我们可能会保存儿童的通信或通话记录和内容或儿童留下的联系方式，以便帮助儿童或监护人解决问题，或记录相关问题的处理方案及结果。我们的客服会使用儿童的账号信息与儿童核验身份。监护人和儿童有可能会在与我们的客服人员沟通时，提供给出上述信息外的其他信息。

• (4)基础业务功能和附加业务功能

  我们的基础业务功能包括：查看和编辑儿童个人资料：监护人和儿童可以在专注力训练完善儿童个人信息，可自行上传和编辑头像、昵称、出生日期。 购买专注力训练产品：监护人和儿童可在专注力训练购买训练产品，需提供联系人姓名、联系方式。 产品激活使用：激活后，您可开始使用专注力训练产品，包含视频、测评以及互动游戏等内容，通过AI触动识别技术，判断用户的专注时长、专注能力等，每个课程结束会给出相应的成绩单报告作为效果的呈现。互动过程中需要获取您的存储、麦克风等权限。

3.为您提供安全保护保障

儿童的网络身份标识信息帮助儿童维护软件正常使用及使用安全。

我们将通过弹出窗口询问监护人和儿童是否可以获取相应权限，只有监护人和儿童选择同意后，我们才会为您开启相应权限并接受儿童的个人信息。

儿童可以开放设备麦克风权限来进行音频录制，在此过程中我们使用儿童的音频资源，对此项专注力训练使用数据进行必要的处理以满足儿童的软件使用需求。

我们会根据儿童在软件安装及使用中授予的具体权限，接收并记录儿童的个人常用设备信息：操作系统版本、唯一设备标识符、设备所在位置相关信息：IP地址以及能够提供相关信息的Wi-Fi接入点、蓝牙等传感器信息。我们可能会收集、使用或整合儿童账户信息、交易信息、设备信息、日志信息以及我们取得授权或依据法律共享的信息，来综合判断儿童账户及交易风险，进行儿童或监护人的身份验证、检测及防范安全事件，并依法采取必要的记录、审计、分析、处置措施。

儿童个人信息匿名化处理：在收集到儿童的个人信息后，我们将通过技术手段及时对数据进行匿名化处理。我们会将儿童匿名化后的数据与可用于回复识别个人的信息分开存储，并保证在后续的个人信息处理中不重新识别个人。匿名化后的信息将无法识别特定儿童的身份，在不泄露儿童个人信息的前提下，我们有权对匿名化处理后的用户数据库进行挖掘、分析和利用（包括商业性使用）。

若我们对于儿童的个人信息用于除本政策列明之外的目的、范围或与使用于数据收集不一致的传输方式时，我们将会通知监护人并取得监护人的同意。

4.征得授权同意的例外

根据相关法律法规规定及国家标准，以下情形中，我们可能会依法收集并使用儿童的个人信息无需征得监护人的授权同意：

• (1)与国家安全、国防安全直接相关的；
• (2)与公共安全、公共卫生、重大公共利益直接相关的；
• (3)与犯罪侦查、起诉、审判和判决执行等直接相关的；
• (4)出于维护儿童或其他个人的生命、财产等重大合法权益但又很难得到监护人同意的；
• (5)所收集的个人信息是儿童或监护人自行向社会公众公开的；
• (6)从合法公开披露的信息中收集儿童个人信息的，如：合法的新闻报道、政府信息公开等渠道；
• (7)根据监护人和儿童的要求签订和履行合同所必须的；
• (8)用于维护所提供的产品或服务的安全稳定运行所必需的，例如发现或处置产品或服务的故障；
• (9)通过计算机信息系统自动留存处理信息，且无法识别所留存处理的信息属于儿童个人信息的；
• (10)为新闻单位或学术研究机构基于新闻报道、公共利益开展统计或学术研究所必要等，且对外提供学术研究或描述的结果时，对结果中所包含的儿童个人信息进行去标识化处理，且数据接收方无法复原并重新识别儿童个人信息的；
• (11)法律法规规定的其他情形。

5.我们服务中的部分功能可能需要儿童在设备中开启特定的访问权限（例如摄像头、相册、麦克风及或日历)，以实现这些权限所涉及信息的收集和使用。当儿童和监护人需要关闭该功能时，大多数移动设备都会支持该项需求，具体方法请参考或联系设备的服务商或生产商。当设备被开启任一权限即代表监护人授权我们可以收集和使用相关信息来为儿童提供对应的服务，一旦设备关闭任一权限即代表监护人取消了授权，我们将不再基于对应的权限继续收集和使用相关信息，也无法为儿童提供该权限所对应的服务。但是，关闭权限的决定不影响此前基于监护人授权所进行的信息收集及使用。

(一)共享

我们不会与除我们及我们的关联方以外的任何公司、组织和个人共享儿童的个人信息，但以下情况除外：

• 1.事先获得监护人明确的同意或授权；
• 2.根据法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况下对外提供；
• 3.符合与监护人和儿童签署的相关协议（包括在线签署的电子协议以及相应的平台规则)或其他的法律文件约定所提供；
• 4.我们可能会将儿童的个人信息与我们的关联方共享。但我们只会共享必要的儿童个人信息，且受本隐私政策中所声明目的的约束。我们的关联方如要改变儿童个人信息的处理目的，将再次征求监护人的授权同意。我们的关联方包括：线下合作医院等。
• 5.部分SDK中存在“获取精确位置”和“获取粗略位置”的API调用。但是专注力训练客户端并未使用此功能，在应用中禁用了这两项敏感权限的使用，用户使用应用过程中专注力训练客户端不会实际获取这两项权限。为维护基底互动的合作伙伴、您或其他基底互动用户或社会公众利益、财产或安全免遭损害，我们仅为实现本隐私政策中声明的目的与授权合同伙伴共同提供某些服务。我们可能会与合作伙伴共享儿童的某些个人信息，以提供更好的客户服务和用户体验。我们仅会出于合法、正当、必要、特定、明确的目的共享儿童的个人信息，并且只会共享提供服务所必要的个人信息。我们的合作伙伴无权将共享的儿童个人信息用于任何其他用途。
• 6.应监护人要求处理与他人的纠纷或争议；
• 7.与授权合作伙伴共享：在法律法规允许的范围

  我们的授权合作伙伴包括以下类型：

  • (1)商品或技术服务的供应商。我们可能会将儿童的个人信息共享给支持我们功能的第三方。这些支持包括为我们提供支付服务、数据处理等。我们共享这些信息的目的是可以实现我们产品与/或服务的核心功能；
  • (2)第三方商家。我们必须将儿童为实现操作目的之必要信息与第三方商家共享，并促使其可以完成后续服务；
  • (3)我们仅会出于合法、正当、必要、特定、明确的目的共享儿童个人信息，对我们与之共享儿童个人信息的公司、组织和个人，我们会与其签署严格的保密协定，要求他们按照我们的说明、本隐私政策以及其他任何相关的保密和安全措施来处理儿童个人信息。
• 8.为保障专注力训练APP相关功能的实现与应用的安全稳定的运行，我们可能会接入由第三方提供的软件开发包(SDK)实现相关目的。我们会对合作方获取信息的软件工具开发包(SDK)进行严格的安全监测，以保护数据安全。我们对接入的相关第三方SDK在目录中列明。

(二)转让

我们不会将儿童的个人信息转让给任何公司、组织和个人，但以下情况除外：

• 1.事先获得监护人明确的同意或授权；
• 2.根据法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况进行提供；
• 3.符合与监护人和儿童签署的相关协议（包括在线签署的电子协议以及相应的平台规则)或其他的法律文件约定所提供；
• 4.在涉及合并、收购、资产转让或类似的交易时，如涉及到儿童个人信息转让，我们会要求新的持有儿童个人信息的公司、组织继续受本隐私政策的约束，否则，我们将要求该公司、组织重新向监护人征求授权同意。

(三)公开披露

我们仅会在以下情况下，且采取符合业界标准的安全防护措施的前提下，才会公开披露儿童的个人信息：

• 1.根据监护人或儿童的需求，在监护人明确同意的披露方式下披露其所指定的儿童个人信息
• 2.根据法律、法规的要求、强制性的行政执法或司法要求所必须提供儿童个人信息的情况下，我们可能会依据前述司法、行政机关所要求的儿童个人信息类型和披露方式公开披露儿童的个人信息。在符合法律法规的前提下，当我们收到上述披露信息的请求时候，我们会要求接收方必须出具与之相应的法律文件，如传票或调查函。我们将对所有请求进行慎重的审查，以确保其具备合法依据，且披露范围仅限于司法、行政机关特定调查目的所必需并有合法权力获取的数据。

(四)共享、公开披露儿童个人信息时事先征得授权同意的例外

以下情形中，我们共享、转让、公开披露儿童的信息无需事先征得监护人的授权同意：

• 1.与国家安全、国防安全直接相关的；
• 2.与公共安全、公共卫生、重大公共利益直接相关的；
• 3.与犯罪侦查、起诉、审判和判决执行等直接相关的；
• 4.出于维护儿童或其他个人的生命、财产等重大合法权益但又很难得到监护人同意的；
• 5.儿童或监护人自行向社会公众公开的信息；
• 6.从合法公开披露的信息中收集儿童个人信息的，如合法的新闻报道、政府信息公开等渠道。 根据法律规定，共享、转让、披露经去标识化处理别信息主体的，不属于儿童个人信息的对外共享、转让及公开披露行为，对此类数据的保存及处理将无需另行向监护人通知并征得监护人同意的个人信息。且确保数据接收方无法复原并重新识别信息主体，不属于儿童信息的对外共享、转让及公开披露行为，对此类数据的保存及处理，将无需另行向监护人通知并取得同意。

1、访问或更正儿童个人信息

1.1您有权随时登录并访问您的账户，查看儿童个人信息，包括账号信息和/或儿童个人档案。如您发现我们收集、存储、使用、披露的儿童个人信息有错误的，或者在法律法规规定的其他情况下，您可以更正儿童个人信息。您可以通过我的-点击左上角头像-进入个人资料页面访问或更正您和/或您孩子的个人资料信息。

1.2如您希望访问或更正儿童其他个人信息，或在行使上述权利过程中遇到困难，您可通过本政策第10条提供的联系方式联系我们，我们将在核实您的身份后在15个工作日内处理您的请求，但法律法规另有规定的或本政策另有约定的除外。

2、删除儿童个人信息

2.1在以下情形中，您可以向我们提出删除儿童个人信息的请求，但已做数据匿名化处理或法律法规另有规定的除外：

• 2.1.1我们违反法律、行政法规的规定或与您的约定，收集、存储、使用、转移、披露儿童个人信息的；
• 2.1.2我们超出目的范围或者必要期限收集、存储、使用、转移、披露儿童个人信息的；
• 2.1.3您通过注销等方式终止使用基底互动产品与/或服务的。
• 2.1.4其他法律法规等规定的情形。

2.2如您希望删除儿童个人信息，您可以通过我的-点击左上角头像-进入个人资料页面删除您和/或您孩子的个人资料信息，我们将在15个工作日内处理完成。

2.3您在此同意，一旦删除请求被响应，儿童个人信息将被删除。

2.4请您知悉，我们可能不会将响应的信息立即从备份系统中删除，但会在备份系统更新时进行删除。

3、更改或撤回您授权同意的范围

3.1请您知悉，为了您和/或您孩子能正常使用基底互动产品与/或服务，您需要向我们提供一些基本的儿童个人信息。未经您的同意，我们不会擅自更改您设置的可收集儿童个人信息权限和收集使用儿童个人信息相关功能的状态。如果您希望更改或撤回其他您已经授权同意的信息，您可以通过本政策第10条提供的联系方式联系我们。

3.2 当您更改您的同意范围后，我们将不再收集和使用儿童相应的个人信息，但请您理解，在您更改您的同意范围后，我们无法再为您提供与之对应的基底互动产品与/或服务。您在此同意，您更改同意对儿童个人信息的处理和存储。

4、注销您的账号

4.1除非法律法规另有规定或本政策另有约定，您可以通过我的-设置-点击“注销账号”以注销您的账号，我们将在15个工作日内处理完成。

4.2请您知悉，在注销账号后，除非根据法律法规或根据监管部门的要求保留或存储儿童个人信息，否则我们将即时删除儿童个人信息或作匿名化处理。请您知悉，我们可能不会将该等信息立即从备份系统中删除，但会在备份系统更新时进行删除。

4.3您注销账号的行为是不可逆的，一旦您的账号被注销，我们将不再收集儿童个人信息，也不再为您提供基底互动产品与/或服务。因此我们建议您谨慎选择注销账号。

5、获取儿童个人信息副本

5.1通过隐私政策文末提供的方式联系我们，在核实您的身份后，我们将向您提供我们客户端收集并存储的您的个人信息副本。

6、约束信息系统自动决策

6.1在某些业务功能中，我们可能仅依据信息系统、算法在内的非人工自动决策机制做出决定。如果这些决定显著影响您的合法权益，您有权要求我们做出解释。

7、请您知悉，我们可能在必要时（如暂停服务进行维修)向您发出一些与服务有关的公告。

8、响应您的上述请求

8.1为实现本政策第4.1-4.7条所述的用户权利，请您通过客服电话028-86023235与我们联系。为确保安全，我们可能会先要求您通过提交相应证明以验证自己的身份，然后再处理您的请求。对于您的请求，我们原则上将于收到您的请求并在验证您用户身份后的15个工作日内做出答复或处理。

8.2对于您合理的请求，我们原则上不收取费用。
对于与您的身份不直接关联的信息、无端重复信息，或者需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者不切实际的请求，我们可能会予以拒绝。

8.3如您对您的数据主体权利存在任何疑问、意见或建议的，也可通过客服电话028-86023235联系我们。

1.我们已使用符合业界标准的安全防护措施保护儿童提供的个人信息，防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施，保护儿童的个人信息。我们会使用加密技术确保数据的保密性；我们会使用受信赖的保护机制防止数据遭到恶意攻击；我们会部署访问控制机制，确保只有授权人员才可访问儿童个人信息；以及我们会举办安全和隐私保护培训学习，加强员工对于保护儿童个人信息重要性的认识。

2.SSL(Secure Socket Layer ）协议加密保护。当儿童从设备或浏览器向我们的服务器发送或收取信息时，我们确保使用安全套接层(SSL)和其他算法对其进行加密。

3.我们会采取一切合理可行的措施，尽力避免收集和处理无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留儿童的个人信息，除非法律有强制的留存要求，例如《中华人民共和国电子商务法》要求商品和服务信息、交易信息保存时间自交易完成之日起不少于三年。我们判断个人信息的储存期限主要参考以下标准并以其中较长者为准：

• (1)完成与儿童相关的交易目的、维护相应交易及业务记录，以应对您可能的查询或投诉；
• (2)保证我们为您提供服务的安全和质量；
• (3)你是否同意更长的留存期间；
• (4)是否存在保留期限的其他特别约定。
  在超出保留期间后，我们会根据适用法律的要求删除儿童的个人信息，或使其匿名化处理。

4.儿童的个人信息全都被储存在安全的服务器上，并在受控设施中受到保护。我们依据重要性和敏感性对您的数据进行分类，并且保证儿童的个人信息具有最高的安全等级。我们以最小授权为原则，仅允许有必要知晓这些信息的员工、合作伙伴访问儿童个人信息，并为此设置了严格的访问权限控制和监控机制。我们保证通过访问这些信息来帮助向儿童提供产品和服务的员工和第三方服务供应商具有严格的合同保密义务，如果未能履行这些义务，其将会受到纪律处分或被终止合作。同样，我们对以云为基础的数据存储设有专门的访问控制措施。总而言之，我们定期审查信息收集、储存和处理实践，包括物理安全措施，以防止任何未经授权的访问和使用。尽管已经采取了上述合理有效措施，并已经遵守了相关法律规定要求的标准，但请理解，由于技术的限制以及可能存在的各种恶意手段，在互联网行业，即便竭尽所能加强安全措施，也不可能始终保证信息百分之百的安全，我们将尽力确保儿童提供给我们的个人信息的安全性。您知悉并理解，儿童接入我们的服务所用的系统和通讯网络，有可能因我们可控范围外的因素而出现问题。因此，我们强烈建议监护人和儿童采取积极措施保护儿童个人信息的安全，包括但不限于不将自己的账号等儿童个人信息透露给他人。我们将对于儿童个人数据的泄露，及时通知相关的监管机构，并在一些特别的环境下，通知数据主体相关的数据泄露事件，以满足适用的相关法律，包括监护人和儿童所在地的数据保护法规。我们不对有可能进入第三方网站的隐私政策的合法性负责，监护人和儿童应检查第三方网站的隐私政策并确定是否接受。

5.在不幸发生儿童个人信息安全事件后，我们将按照法律法规的要求向监护人和儿童告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、监护人和儿童可自主防范或降低风险的建议、补救措施等。事件相关情况我们将以短信、电话、推送通知等方式告知监护人和儿童，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，上报儿童个人信息安全事件的处置情况。

1.访问权

监护人和儿童有权访问儿童的个人信息，法律法规规定的例外情况除外。行使数据访问权，可以通过以下方式自行访问：

账户信息一一如果监护人和儿童希望访问或编辑账户中的儿童个人资料信息或关闭账户等，可以通过“应用-我的-个人资料”路径执行此类操作，我们将在15个工作日内处理完成。

2.更正权

当监护人和儿童发现我们处理的关于儿童的个人信息有错误时，可以通过“应用-我的-点击编辑”进行修改，我们将在15个工作日内处理完成。

3.删除权

在以下情形中，监护人和儿童可以向我们提出删除个人信息的要求，操作路径“应用-设置-基础设置-点击注销账号”，我们将在15个工作日内处理完成：

• (1)如果我们处理儿童个人信息的行为违反法律法规；
• (2)如果我们收集、使用儿童的个人信息，却未征得监护人的同意；
• (3)如果我们处理儿童个人信息的行为违反了约定；
• (4)如果儿童不再使用我们的产品或服务，或注销了账号；
• (5)如果我们不再为儿童提供产品或服务；
• (6)若我们决定响应监护人和儿童的删除请求，我们还将同时通知从我们获得儿童的个人信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体获得监护人的独立授权。

  当儿童被从我们的服务中删除信息后，我们可能不会立即从备份系统中删除相应的信息，但会在备份更新时删除这些信息。

4.撒回同意权

监护人可以电话联系客服向我们提出撤回收集、使用儿童个人信息的同意授权。撤回同意后，我们后续不会再处理儿童的个人信息。同时，我们会保障儿童拒绝接收基于儿童个人信息推送的商业广告的权利。在我们对外共享、转让、公开披露儿童的个人信息时，我们会向监护人和儿童提供撤回同意的通知。

当监护人和儿童撤回授权后，我们无法继续提供撤回授权所对应的服务，也不再处理相应的信息。但撤回同意授权不影响撤回前基于监护人和儿童同意而开展的个人信息处理。

5.注销权

监护人和儿童可以登录“专注力训练”通过在线客服（周一至周五09：30-18：00)说明注销需求，我们将安排专业人员响应注销需求。在注销账号之后，我们将停止为儿童提供产品或服务，并依据监护人和儿童的要求，删除儿童的个人信息，法律法规另有规定的除外。

6.查询权

监护人和儿童可以通过登录“专注力训练我的-用户资料”进行查询。

7.公开与分享

我们的服务可让儿童与所有使用该服务的用户公开分享其相关信息，例如儿童在专注力训练中所上传或发布的信息、儿童对其他人上传或发布的信息作出的回应，或在专注力训练不特定用户可见的公开区域内上传或公布儿童的信息，以及包括与这些信息有关的位置数据和日志信息。只要监护人和儿童不删除其所公开或共享的信息，有关信息可能一直存留在公众领域，即使监护人和儿童删除共享信息，有关信息仍可能由其他用户或不受我们控制的第三方独立地缓存、复制或储存，或由第三方用户或该等第三方在公众领域保存。如监护人和儿童将信息通过上述渠道公开或共享，由此造成的信息泄露，我们不承担责任。因此，我们提示并请监护人和儿童慎重考虑是否通过上述渠道公开或共享信息。

8.儿童个人信息主体获取个人信息副本

监护人和儿童有权登录“专注力训练-我的-联系客服”中执行此操作。

9.约束信息系统自动决策

在某些业务功能中，我们可能仅依据信息系统、算法等在内的非人工自动决策机制做出决定。如果这些决定显著影响儿童的合法权益，监护人和儿童有权要求我们做出解释，我们也将提供适当的救济方式。

10.响应上述请求

为保障安全，监护人和儿童可能需要提供书面请求，或以其他方式证明身份。我们可能会先要求监护人和儿童验证自己的身份，然后再处理请求。对于监护人和儿童合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际（例如，涉及备份磁带上存放的信息)的请求，我们可能会予以拒绝。

11.在以下情形中，按照法律法规的要求，我们将无法响应您的上述请求：

• (1)与履行法律法规规定的义务相关的；
• (2)与国家安全、国防安全直接相关的；
• (3)与公共安全、公共卫生、重大公共利益直接相关的；
• (4)与犯罪侦查、起诉、审判和执行判决等直接相关的；
• (5)出于维护儿童或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的。