梦作坊儿童隐私政策

发布时间：2022年09月15日

生效时间：2022年09月15日

为了保护儿童个人信息安全、促进儿童健康成长，深圳市梦作坊科技有限公司（以下简称“本公司”或“我们”）特此指定本《梦作坊儿童隐私政策》（以下简称“本儿童隐私政策”或“本政策”），旨在向监护人（以下简称“您”）和您所监护的儿童说明我们如何收集、保存、使用、共享、转让、公开披露儿童的个人信息，以及您和儿童享有的相关权利等事宜。本儿童隐私政策仅适用于不满14周岁的儿童，儿童需通过监护人为其创建账户后才能使用我们提供的网络服务。

如您是使用我们服务儿童的监护人，请您仔细阅读本政策，根据本政策所述内容管理儿童的个人信息以及相关授权，并引导您的儿童增强个人信息保护意识。我们建议您让儿童做出任何授权同意之前先征求您的同意，我们将与您共同努力一起保护儿童的个人信息。

如你是不满14周岁的儿童，请你与你的监护人一起仔细阅读本政策，为了保护你的合法权益，请在征得你的监护人授权同意后，我们才能为你提供网络服务。

1. 我们收集的个人信息

为了向您所监护的儿童提供安全、优质的网上服务，在使用本公司产品及服务时，我们会按照以下方式收集您以及儿童主动提供、或因为使用服务而产生的个人信息。您有权选择向我们提供哪些个人信息，但在一些情况下，如您选择不提供，您以及儿童可能无法获得所需的某项服务，或无法得到回应或解决使用服务过程中遇到的问题。

1.1 您可能主动提供的信息

1.1.1 为满足相关法律法规政策及相关主管部门的要求，以及为了我们识别用户是否为不满14岁的儿童，在开始或继续使用我们提供服务时需对用户进行实名认证。我们会在获得您同意或您主动提供的情况下收集您所监护儿童的实名身份信息，包括姓名、身份证号、出生日期，该等信息属于个人敏感信息，如您拒绝提供实名身份信息可能会导致无法使用我们游戏服务，或在使用游戏过程中受到相应的限制。

1.1.2 当我们根据用户提供的实名制信息识别出用户为不满14周岁的儿童时，我们会收集您的联系方式，包括手机号码、电子邮箱，并使用这些信息与您联系，以验证您与儿童的监护关系。如您同意您监护的儿童使用我们提供的网络产品，您需帮助儿童进行注册或登录，我们将获取您为儿童注册或登录特定服务时向我们提供的信息，可能包括手机号码、短信验证码、创建的账号、用户名、密码。

1.1.3 如您同意您监护的儿童参加我们举办的相关活动或问卷调查，您可能需要帮助儿童提供额外个人信息（例如性别、个人兴趣等），这些信息将有助于我们向儿童提供个性化服务以及更优质的服务体验。我们将在邀您以及儿童参加相关活动之前获得您的授权，如您选择不提供这些信息，可能无法参与该活动，但这将不会影响基本服务功能的使用。

1.1.4 儿童在使用公司服务时，可能会在其他用户可见的公共区域内上传或发布个人信息（例如有关儿童的个人信息、照片或视频等），我们会收集记录儿童上传或发布的信息，以便能随时查看历史记录。我们请您注意，您监护的儿童在公开区域上传或发布的信息可能会被他人收集并加以使用，且这些信息中可能包括个人敏感信息，为保障儿童人身和财产安全，请在上传之前务必经过您的授权同意，并请您教育引导儿童谨慎提供个人信息。

1.2 使用服务过程中获取的信息

1.2.1 为了维护基本业务功能运行、优化产品性能，保障您监护儿童正常使用我们的服务，我们会在儿童使用本公司服务过程中收集以下信息，如不同意收集将导致产品无法正常运行，我们将无法提供所需的服务：

· 为实现基本业务功能正常运行，我们会收集使用的设备信息，例如移动设备的品牌、型号、版本、配置（存储内存等信息）、设备MAC地址、设备识别码、平台、语言、IP地址等；

· 为保障儿童的权益，我们将通过获取手机唯一ID标识，生成游戏账号的方式，将游戏账号和对应的游戏数据保存，以降低数据丢失的风险；

· 为了向您以及您监护的儿童提供更加优质的服务，我们会收集儿童使用公司服务时搜索、浏览的信息以及点击记录，例如使用的网页搜索词语、访问的社交媒体页面URL地址，以及在使用公司服务时浏览或要求提供的其他信息和内容详情；

· 为了您以及您监护的儿童能够在客户端查看历史记录，同时用于我们的运营统计分析、客户投诉处理及其他分析，我们会收集日志信息，例如登录日志、交友记录、以及通过公司的服务进行通讯的信息等；

· 为保障游戏账号安全，营造公平、安全的网络环境，我们会收集游戏识别信息、硬件信息、软件使用记录及软件列表，以用于打击破坏网络公平环境或干扰、破坏游戏服务正常进行的行为（如用于监测盗版、扫描外挂、防止作弊等）；

· 当您监护的儿童使用消费功能时，请确保儿童是经您授权同意后所进行的消费，同时我们将以短信或者邮件的形式向您告知消费信息。我们会收集充值记录、消费记录等信息，以便您查询交易记录，同时尽最大程度保护财产安全。请您注意，充值记录、消费记录属于敏感信息，收集上述信息为实现公司提供消费功能所必须，否则将无法完成交易。

1.2.2 为了向提供更加优质的服务，我们会在获取您的授权同意后收集以下信息，如您不同意收集可能导致相关服务无法进行，您也可通过管理手机设备的设置来选择是否授权我们收集相关信息：

· 为了向您监护的儿童主动提供差异化的活动内容（native或者H5活动，各渠道、地区有差异），实现活动内容精准多样化，经您授权同意后我们将收集儿童的地理位置信息。
同意提供位置信息

· 为了实现儿童在主动观看推广视频广告后可以免费领取道具奖励的功能，我们需要读取、写入您的外置存储卡，以便广告SDK写入广告配置文件至外部存储卡、以及读取存储在外部存储卡中的广告配置文件。
同意读取、写入外置存储卡

· 在使用我们提供服务的过程中，为了不造成移动流量的加大，我们需要查看WLAN连接状态，以便提示可仅在WIFI状态下拉取视频广告。
同意查看WLAN连接状态

· 为了避免重复展示已安装的产品，我们需要检索设备正在运行的应用，以判断展示的广告内容是否已经安装。
同意检索正在运行应用

· 为了避免系统出现报错，我们需要您允许装载和卸载文件的系统权限，帮助我们了解拓展磁盘卸载和挂载状态，以用于决策广告缓存文件存放的位置。
允许装载和卸载文件系统权限

· 为了儿童在设备低电量情况下减少广告SDK的执行，帮助降低耗电量，我们将读取电池状况，以便提供更加优质的服务体验。
允许读取电池状况

1.3 公司通过第三方获取的信息

为了方便登录及使用我们提供的服务，我们可能从第三方合作伙伴获取您授权共享的儿童相关信息。我们将在符合相关法律法规规定，并依据与关联方或第三方合作伙伴的约定、确信其提供的信息来源合法的前提下，合理收集信息，包括以下情况：

1.3.1 通过苹果应用商店、各大安卓应用商店下载或购买公司产品服务时，公司从该等应用商店获取的信息，可能包括手机号码、账户信息。

1.3.2 如您授权同意儿童以第三方（如微博、微信）账号或各手机品牌用户账号登陆使用公司的服务时，公司将获取您授权共享的账户信息（包括头像、昵称等）并将该第三方账户与公司服务账户进行绑定，以便可以通过第三方账户直接登录并使用我们的服务。为了提升服务体验，经您授权后我们将获取您授权登录账号的好友列表，以便儿童可与朋友进行互动。

同意提供授权登录账号的好友列表信息

1.4 根据相关法律法规及国家标准，我们可能会在以下情形中无需征求您的授权同意，收集、使用您监护儿童的个人信息：

1.4.1 与本公司履行法律法规规定的义务相关的；

1.4.2 与国家安全、国防安全、公共安全、公共卫生、重大公共利益直接相关的；

1.4.3 与刑事侦查、起诉、审判和判决执行等直接相关的；

1.4.4 出于维护您监护的儿童或其他个人的生命、财产、声誉等重大合法权益但又很难得到您本人同意的；

1.4.5 所收集的个人信息是您自行向社会公众公开的；

1.4.6 根据您要求签订和履行合同所必需的；

1.4.7 从合法公开披露的信息中收集的您监护儿童的个人信息，如合法的新闻报道、政府信息公开等渠道；为开展合法的新闻报道所必需的；

1.4.8 用于维护所提供的产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；

1.4.9 出于公共利益开展统计或学术研究所必要，且其对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的。

2. 我们如何使用Cookie和同类技术

为了更好的向您监护的儿童提供网络产品及网络服务，我们使用了若干自动数据收集工具，目前包括Cookie和Web beacon。借助这些技术，我们能够识别您监护儿童的产品使用情况、了解儿童的偏好以及预防欺诈等，从而为儿童提供流畅、优质、适合儿童的个性化用户体验。我们承诺不会将上述技术用于本政策所述目的之外的任何用途。请您理解，我们的个性化广告服务只能通过使用上述技术才能得到实现。如儿童所使用的设备或相关程序允许，您或者儿童可以通过改变设置、或通过访问提供商的网页，来关闭或删除上述技术，但这一举动可能会影响儿童的服务体验，部分服务也可能无法正常使用。

3. 我们如何存储个人信息

我们会根据相关法律法规的要求，遵循个人信息保存时间最小化原则，合理地保存您监护儿童的个人信息。

3.1 保存的方式和期限

我们会通过安全加密的方式存储您监护儿童的信息，包括本地存储（例如利用APP进行数据缓存）、数据库和服务器日志等。

在儿童使用公司服务期间，我们会持续保存其儿童的个人信息。如您或您监护的儿童对使用的账号进行注销或者公司产品停服，我们将从注销或停服之日起保存网络日志6个月，所持有的其他儿童个人信息将进行删除或匿名化处理。

3.2 保存地域

您所监护儿童的个人信息将全部被存储于中华人民共和国境内。目前公司不存在向境外提供个人信息的情况，如将来涉及向境外传输个人信息，公司将依国家法律法规办理相关手续，并明确向您告知个人信息出境的目的、接收方、安全保障措施等情况，并另行征得您的同意。

4. 我们如何保护您的个人信息

我们高度重视您监护儿童的个人信息的保护，采用了符合法律要求的加密技术来确保儿童个人信息的安全，并严格设定儿童个人信息访问权限，控制儿童个人信息的知悉范围。

4.1 我们已使用符合业界标准的安全防务措施保护您监护儿童提供的个人信息，防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们使用了下列各种安全技术和程序，保护儿童的个人信息：

4.1.1 我们在浏览器或应用与服务器之间交换数据（如信用卡信息）时启用了SSL协议提供加密保护；

4.1.2 我们采取了传输层安全协议等加密技术，通过HTTPS等方式提供浏览服务，确保数据在传输过程中的安全；

4.1.3 我们确保第三方仅能通过HTTPS方式访问我们分享的API接口，我们只提供账号验证功能，因此第三方无法调取儿童的个人信息；同时我们采用了完善的防SQL注入手段，从而防止数据库系统受到外界攻击；

4.1.4 我们采取加密技术对儿童的个人信息进行加密保存，儿童的密码是经过二次MD5等技术加密处理的，是密文信息；

4.1.5 在某些服务中，我们还可能通过电话、短信等方式提醒您及您监护的儿童更改密码。

4.2 我们在信息安全领域已经取得了以下认证：

《信息安全技术-网络安全等级保护-三级》

4.3 您监护儿童的个人信息只允许被儿童个人信息保护负责人或其授权管理人员审批的工作人员访问，我们会记录工作人员的访问情况，并采取技术措施，避免违法复制、下载儿童个人信息。

4.4 互联网并非绝对安全的环境，而且电子邮件、即时通讯、社交软件等与其他用户的交流方式无法确定是否完全加密，我们建议您帮助儿童在使用此类工具时使用复杂密码或不定期修改账号密码，并注意保护儿童个人信息安全。

4.5 我们将尽力确保您及您监护的儿童发送给我们信息的安全。如果我们的物理、技术、或管理防护设施遭到恶意破坏，导致信息被非授权访问、公开披露、篡改、或毁坏，导致您及您监护儿童的合法权益受损，我们将承担相应的法律责任。

4.6 如不幸发生个人信息安全事件，我们将按照法律法规的要求及时向您及您监护儿童告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、补救措施等。我们会及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。

5. 我们如何使用儿童的个人信息

我们将在本条内容覆盖的范围内合理的使用您监护儿童的个人信息，并充分尊重您及儿童的用户自主选择权。如我们使用儿童的个人信息超出了收集时所声称的目的范围，我们将在使用前向您告知并重新征得您的授权同意。

5.1 我们可能将收集的信息用作下列用途：

5.1.1 向儿童提供服务；

5.1.2 在我们提供服务时，用于身份验证、客户服务、安全防范、诈骗监测、存档和备份，确保我们提供产品和服务的安全性；

5.1.3 帮助我们设计新服务，改善我们现有服务；

5.1.4 使我们更加了解儿童如何接入和使用我们的服务，从而针对性地回应儿童的个性化需求，例如语言设定、个性化的帮助服务和指示；

5.1.5 向儿童提供适合儿童观看的广告；

5.1.6 对儿童使用我们服务的情况进行统计，以展示我们服务的整体使用趋势，但这些统计信息不包含儿童的任何身份识别信息；

5.1.7 评估我们服务中的广告和其他促销及推广活动的效果，并加以改善；

5.1.8 软件认证或管理软件升级；

5.1.9 邀请您以及您监护儿童参与有关我们产品和服务的调查。

5.2 为了让儿童获得更好的体验、改善我们的服务，我们可能将通过某一项服务所收集的信息，以汇集信息或者个性化的方式，用于我们的其他服务。例如，在您注册某一个产品账号时，为了避免重复注册，我们将对您注册的账号进行本公司内服务唯一性校验，以方便儿童在使用我们其他产品时可以直接进行登录。

5.3 我们可能在儿童使用产品服务过程中，向儿童提供适合儿童观看的广告，您可以通过拨打我们客服电话或发送邮箱的方式来取消向您监护儿童投放的个性化广告，但儿童也同样将收到同等数量的普通类广告。

5.4 我们可能在必要时（例如因系统维护而暂停某一项服务时）向您监护的儿童发出与服务有关的公告。您可能无法取消和限制这些与服务有关且性质不属于推广的公告。

5.5 我们将在本政策所覆盖的用途内使用收集信息。如我们使用您监护儿童的个人信息超出了收集时所声称的目的、及具有直接或合理关联的范围，我们将在使用您监护儿童的个人信息前，再次向您告知并征得您的明示同意。

6. 我们如何共享、转让、公开披露儿童的个人信息

为了您监护的儿童所选的业务基本功能能够实现，我们可能会与合作伙伴（第三方服务供应商、应用开发者等）共享儿童的个人信息，并会严格限制他们使用儿童个人信息的行为，我们仅会在您事先同意的情况下，才可能与第三方分享儿童的个人信息。

6.1 共享

为了基本业务功能所需，我们可能会向合作伙伴等第三方共享账户信息、设备信息、订单信息以及位置信息，以保障为您监护儿童提供的服务顺利完成。但我们仅会出于本政策第5章的目的共享个人信息，并且只会共享服务所必需的个人信息。

我们的合作伙伴包括：提供技术服务、系统服务、电信服务、客户服务、风控服务、审计服务、法律服务的机构，例如通讯服务提供商可能代表我们发出电子邮件或推送通知、地图服务供应商可能为我们提供定位数据。了解此情形中目前涉及的公司、组织和个人，请点击此处。【提供超链接】

如我们与上述第三方共享儿童的个人信息，我们将努力确保该等第三方在使用儿童个人信息时遵守本政策及公司要求其遵守其他适当的保密和安全措施。

6.2 转让

我们不会将您监护儿童的个人信息转让给任何公司、组织或个人，但以下情况除外：

6.2.1 如遇特殊情况，在获得您的明确授权同意后，我们会向其他方转让儿童的个人信息；

6.2.2 在涉及合并、收购或破产清算时，如涉及到个人信息转让，我们会要求新的持有儿童个人信息的公司、组织继续受本《儿童隐私政策》的约束，否则我们将要求该公司、组织重新向您征求授权同意。

6.3 公开披露

我们仅会在以下情况下，公开披露儿童的个人信息：

6.3.1 在获得您的明确授权同意后；

6.3.2 基于有奖活动中的披露：如在公布中奖活动名单时，我们会在征得您同意后，脱敏展示中奖者手机号或登录名；

6.3.3 基于法律的披露：在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露个人信息；

6.4 社交网络

为了用户可以与世界各地的用户沟通交流，我们为用户提供了社交网络服务。您监护的儿童如经您授权同意后使用我们的社交网络服务，请您注意，其他用户可能会在社交网络看到或分享您监护儿童的个人信息，请您务必关注儿童在社交网络上传或发布的个人信息，在其上传或发布信息之前需征得您的同意。为了保护儿童的个人信息安全，您可通过我们某些服务的隐私设置来控制有权浏览共享信息的用户范围，您还可以要求我们删除儿童的相关信息。如有任何我们可以协助的事宜，您可随时通过公司客服电话或邮箱与我们联系。

7. 您的权利

在您授权您监护的儿童使用我们提供服务期间，我们可能会视服务具体情况为您以及儿童提供相应的操作设置，以便您以及儿童可以访问、查询、更正、删除相关个人信息。按照相关的法律法规，我们保障您以及您监护儿童对自己的个人信息行使以下权利。

7.1 您以及儿童有权访问、更正、删除、注销个人信息

除了法律法规规定的例外情况，您有权访问、更正、注销儿童的个人信息。您以及您监护的儿童可在使用特定服务时登录账户直接进行相应操作，如无法在账户内找到相应操作设置，您可以通过我们的客服电话或者电子邮箱与我们联系，具体联系方式详见本政策第10章所述的内容，我们将在15日内给您回复。

在以下情形中，您可以向我们提出删除儿童个人信息的请求：

7.1.1 如果我们处理个人信息的行为违反法律法规；

7.1.2 如果我们收集、使用了儿童的个人信息，却未征得您的同意；

7.1.3 如果我们处理儿童个人信息的行为违反了与您的约定；

7.1.4 如果您监护的儿童不再使用我们的产品或服务，或您已为您监护的儿童注销了账号；

7.1.5 如果我们不再为您监护的儿童提供产品或服务

若我们决定响应您的删除请求，我们还将同时通知从我们获得儿童个人信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体获得您的独立授权。

7.2 您有权改变您授权同意的范围

我们向您监护儿童提供的每个业务功能都需要一些儿童的基本个人信息才能得以完成。对于非必要信息的收集和使用，您可以通过勾选本隐私政策的相应选项、管理使用设备的设置操作来实现，您也可通过我们的客服电话或电子邮件的方式向我们提出申请，我们将在15天内回复您的请求。请您注意，在您收回同意的决定后，并不会影响此前基于您的授权而开展的儿童个人信息处理。

7.3 您有权申请获得您监护儿童的个人信息副本

如您需要获取您监护儿童的个人信息副本，您可以通过我们的客服电话或电子邮件向我们提出申请，具体联系方式详见第9章所述的内容，我们将在15日内回复您的申请。在技术可行的情况下，我们还可以按照您的要求，直接将信息副本传输给您指定的第三方。

7.4 费用收取与拒绝

对您的合理请求，我们原则上不收取费用，但如您多次重复、超出合理限度的请求，请您理解我们将视情况收取一定成本费用。对于无端重复，需要过多技术手段，给他人合法权益带来风险或者不切实际的请求，很抱歉我们将可能会予以拒绝。

7.5 特殊情况

按照法律法规要求，很抱歉以下情形中我们将无法响应您的请求：

7.5.1 与本公司履行法律法规规定的义务相关的；

7.5.2 与国家安全、国防安全直接相关的；

7.5.3 与公共安全、公共卫生、重大公共利益直接相关的；

7.5.4 与犯罪侦查、起诉、审判和判决执行等直接相关的；

7.5.5 有充分证据表明您存在主观恶意或滥用权利的；

7.5.6 出于维护您监护儿童或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的；

7.5.7 响应您的请求将导致您监护儿童或其他个人、组织的合法权益受到严重损害的；

7.5.8 涉及商业秘密的。

8. 有关隐私政策的适用范围、变更以及例外情况

本政策适用于不满14周岁的儿童使用本公司提供的网络服务，当您监护的儿童使用我们提供的任何单项服务时，如该单项服务有特定的儿童隐私类政策，那么该特定儿童隐私政策与本政策同时产生效力。如该特定政策与本政策存在同类条款不一致的约定，则在特定政策约束范围内以特定政策为准。当本政策进行修订或变更时，我们将及时向您以及您监护的儿童通知以保障儿童的合法权益。

8.1 适用范围

除某些特定服务外，公司为不满14周岁的儿童提供网络服务的情况均适用本政策。针对某些特定服务我们将制定特定的儿童隐私政策，我们将更具体地说明在该等服务中如何使用您监护儿童的个人信息。该特定服务的儿童隐私政策构成本政策的一部分。如相关特定服务的儿童隐私政策与本政策有不一致之处，适用该特定服务的儿童隐私政策。

8.2 隐私政策的变更

我们可能会根据公司业务或相关政策的调整对本政策进行修订，为了保障您以及您监护儿童的用户知悉权，我们将在隐私政策修订生效前通过在主页或应用的显著位置提示您以及儿童阅读。如我们对本政策进行重大变更，或修订后造成您监护儿童在本政策下权利的实质减少，我们会重新征得您的授权同意。本政策所指的重大变更包括但不限于：

8.2.1当我们的服务模式发生重大变化时，如收集儿童个人信息的范围、处理方式、以及使用目的发生变化等；

8.2.2 当我们在所有权结构、组织架构等方面发生重大变化时，如业务调整、破产并购等引起的所有者变更等；

8.2.3 当我们对儿童个人信息共享、转让或公开披露的主要对象发生变化时；

8.2.4 当您以及您监护儿童参与个人信息处理方面的权利及其行使方式发生重大变化时；

8.2.5 当我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；

8.2.6 当我们的个人信息安全影响评估报告表明存在高风险时。

8.3 适用的例外情况

为了向您监护的儿童推荐适合儿童访问、使用的网络服务，我们的产品可能包括帮助您以及您监护儿童访问第三方网络运营商的链接，例如：公司通过广告或其他方式向您以及儿童提供链接，方便直接接入第三方的服务或网站。

我们请您特别注意，该等第三方服务是由相关第三方运营商提供，为保障您监护儿童的合法权益，请您仔细阅读相关第三方的隐私类政策指引。我们十分抱歉无法约束第三方获取及使用儿童个人信息的政策，但我们会尽力要求第三方保障儿童的合法权益不被侵害。