儿童个人信息处理规则
发布日期:2025年5月13日
生效日期:2025年5月13日
青岛尚美数智科技集团有限公司(注册地址:山东省青岛市黄岛区胶州湾东路 1 号 2# 楼)及其关联公司(以下简称 “尚美数智酒店集团” 或 “我们”)高度重视儿童(指未满十四周岁的未成年人,下同)个人信息的保护。在《尚美数智酒店集团隐私政策》(以下简称 “《隐私政策》”)的基础上,我们制定本《儿童个人信息处理规则》(以下简称 “本规则”),详细说明在收集和使用儿童个人信息时的处理规则等相关事宜。作为儿童的父母或其他监护人(以下统称为 “监护人”),请在您或您监护的儿童使用我们的产品或服务(详见《隐私政策》)前,务必仔细阅读并透彻理解本规则,特别是以粗体标识的条款应重点阅读,在确认充分理解并同意全部条款后,再开始使用或允许您监护的儿童使用。
监护人特别说明及须知:
您的充分理解与积极配合,是保障儿童个人信息安全的重要基础,为了维护儿童的合法权益,我们希望您可以协助我们,确保儿童在使用我们的产品或服务前,已获得您的明确授权,并在您的指导下提交个人信息。若我们获知我们产品及服务的使用者是儿童,我们将严格按照本规则采取特殊保护措施。如您不同意本规则的全部或部分内容,请勿允许儿童使用相关服务。虽可能导致儿童无法使用部分功能,但不影响其使用不受本规则约束的其他基础服务。
儿童特别说明:
任何儿童参加网上活动都应事先取得监护人的同意。如果您是儿童,请务必通知您的监护人共同阅读本规则,并在您使用我们的产品及服务、提交个人信息之前,寻求并获得您的监护人的同意和指导。若您线上勾选同意本规则,或继续使用我们的服务、提交个人信息,视为监护人已授权我们按照本规则(包括更新版本)收集、使用、存储、共享、转让和公开披露其个人信息。
适用范围
本规则适用于我们在中华人民共和国境内通过网络从事的儿童个人信息收集、存储、使用、转移、共享、转让及公开披露等活动。本规则为《隐私政策》的特别规则,若与《隐私政策》存在不一致,以本规则为准;本规则未规定的内容,参照《隐私政策》执行。
在您阅读完本规则后,如对本规则或与本规则相关的事宜有任何问题,可通过本规则所列的反馈渠道来联系我们,我们会尽快为您作出解答。
本隐私政策将帮助您了解以下内容:
一、我们如何收集和使用儿童个人信息
二、我们如何共享、转让、公开披露儿童个人信息
三、我们如何存储和保护儿童个人信息
四、监护人如何代为行使与儿童个人信息相关的各项权利
五、我们如何特殊保护儿童个人信息
六、规则修订与通知
七、如何联系我们
八、法律适用
一、我们如何收集和使用儿童个人信息
我们严格遵循合法、正当、必要、透明原则,仅在提供产品或服务所必需的场景下收集儿童个人信息,并以明确、合理的目的使用,不超出法律规定和我们与您的约定收集、使用儿童个人信息。
(一)主动收集的信息场景
您在使用我们的产品或服务中主动向我们提供的儿童的个人信息,具体包括:
1、会员注册与登录:您作为监护人代儿童注册会员时,需提供儿童手机号码用于接收短信验证码,以创建账户。若选择通过微信、支付宝等第三方账号登录,我们将在获得监护人授权后,收集第三方账户的公开信息(头像、昵称、性别、地区等),用于账户绑定及快捷登录,我们会依据与第三方的约定,在符合相关法规的前提下使用儿童的个人信息。
2、酒店预订服务:您作为监护人通过我们的平台为儿童预订酒店时,需提供儿童的姓名、手机号码,以便完成订单确认与服务沟通。
3、酒店入住登记:根据法律法规及公安部门要求,儿童办理酒店入住时,无论是通过前台人工登记、智能设备(如自助入住机、人脸识别门锁、人脸识别梯控)以及心里美智慧住微信小程序自助办理,均需收集其姓名、身份证件信息(含身份证号码);前述智能场景中,为核验入住未成年人身份,以便向公安部如实报送登记,还需收集儿童人脸特征值信息,我们仅在取得您单独同意的情况下收集,详情请见《人脸识别认证功能授权协议》。
4、商城与增值服务:为儿童订购商城商品或服务时,需收集收货人姓名、联系电话、收货地址等信息,以确保商品准确配送。部分门店提供的智慧增值服务(如物品借用、预约打扫),需收集儿童手机号码以识别会员身份,以便提供会员积分服务、查询订单信息服务、客服与售后服务,如果您拒绝提供,您将无法使用商城服务,但不影响您正常使用我们的其他产品或服务。
5、其他必要场景:如涉及其他收集和使用儿童个人信息的场景,我们会在具体的功能页面通过合理的方式征得您单独同意。
(二)自动收集的信息场景
1、功能优化与安全保障:您和/或儿童使用酒店查询、浏览功能时,我们会收集搜索记录、浏览记录及位置信息(需开启地理位置权限),用于推荐周边酒店及优化服务体验;为防范网络安全风险,保障服务稳定运行,我们会收集设备信息(如 MAC 地址、IMEI、设备型号)及服务日志信息,相关数据经匿名化处理后使用。
2、技术工具应用:我们的产品及服务中集成的 Cookies、第三方 SDK 等技术工具会自动收集正在使用我们产品及服务的用户的个人信息,因此可能收集到相关儿童的设备信息、使用日志等,具体收集详情见《第三方个人信息共享清单》。我们会对第三方进行严格安全评估,并要求其不超越上述范围处理儿童个人信息。
(三)无需授权同意的例外情形
根据《中华人民共和国个人信息保护法》等法律法规,以下情形收集儿童个人信息无需事先征得监护人同意:
1、与履行法律法规规定的义务相关(如向公安部门报送入住登记信息);
2、与国家安全、国防安全、公共安全、公共卫生、重大公共利益直接相关;
3、与犯罪侦查、起诉、审判和判决执行等司法程序相关;
4、出于维护儿童或其他个人的生命、财产等重大合法权益,且难以获得监护人同意;
5、所收集的信息已由儿童或监护人自行向社会公众公开,或从合法公开披露的渠道(如政府信息公开、合法新闻报道)获取;
6、为订立或履行监护人和/或儿童与我们之间的合同所必需;
7、用于维护产品或服务的安全稳定运行,如检测、处置系统故障;
8、法律法规规定的其他情形。
二、我们如何共享、转让、公开披露儿童个人信息
(一)共享和委托处理
具体的内容请您查阅《隐私政策》“我们如何共享、转让、公开披露个人信息”章节进行详细了解。请您知悉,我们为您所提供的产品或服务大多是无法单独完成的,因此我们可能会与我们的关联公司以及其他合作商等第三方在必要范围内共享或委托其处理您的部分个人信息,主要情形包括:
1、与作为监护人的您之间的共享;
2、关联方与合作方共享:与物流、技术服务等合作方共享必要信息(如订单详情、身份核验数据),以完成服务交付。共享前,我们会与接收方签署相关协议或承诺,明确其处理儿童个人信息的目的、范围和责任,并要求其采取同等安全保护措施。
3、委托处理:委托第三方处理儿童个人信息时,我们会通过合同约定处理事项、期限、方式及安全要求,全程监督其处理行为,确保不超出授权范围。
(二)转让
未经监护人明确同意,我们不会向任何第三方转让儿童个人信息。如涉及公司合并、收购、资产转让等情形,我们会要求接收方继续遵守本规则,否则将拒绝转让或要求接收方重新征得监护人同意。
(三)公开披露
除符合法律法规的规定进行公开披露或获得您单独同意外,我们不会公开披露您或儿童未自行公开或者其他未合法公开的个人信息。且在我们公开披露您或儿童的个人信息前会进行个人信息保护影响评估,并采取去标识化等符合行业内标准的安全保护措施,以符合法律法规要求。
(四)例外情形
上述共享、转让、公开披露行为,在符合本规则第一条第 (三)款第2-5项以及满足以下情形时,无需取得您的授权同意可依法实施:
1、其他维护公共利益的情形;
2、共享和委托处理、转让、公开披露经去标识化处理的个人信息,且确保数据接收方无法复原并重新识别个人信息主体的情形。
三、我们如何存储和保护儿童个人信息
(一)存储地域
儿童个人信息原则上存储于中华人民共和国境内服务器。如需跨境传输,我们会遵守数据出境相关法律法规,事先征得监护人单独同意,并确保境外接收方具备同等数据保护能力。
(二)存储期限
我们仅在实现处理目的所需的最短期限内存储儿童个人信息,具体期限参照以下标准:
1、法律法规规定的留存要求(如《中华人民共和国电子商务法》要求交易信息保存不少于三年,酒店入住记录按公安机关规定留存备查);
2、完成交易、提供服务及应对投诉所需的合理期限;
3、您同意的更长留存期限。
期限届满后,我们会对儿童个人信息进行删除或匿名化处理,确保无法识别特定主体。
(三)安全保护措施
我们建立了覆盖数据全生命周期的安全保护体系:
1、技术措施:采用 SSL 加密传输、敏感信息脱敏显示等技术,保障数据传输与存储安全;
2、管理措施:如我们在履行合同提供产品或服务的过程中,为满足您或儿童的需要,以及其他符合法律法规规定的情形下,工作人员确需访问儿童个人信息的,我们对可能接触到您信息的员工也采取了严格管理,可监控他们的操作情况,对于数据访问、内外部传输使用、脱敏、解密等重要操作建立了审批机制,并与上述员工签署保密协议等。与此同时,我们还定期对员工进行信息安全培训,要求员工在日常工作中形成良好操作习惯,提升数据保护意识,并采取技术措施,避免违法复制、下载儿童个人信息;在儿童入住的情况下,为了履行法律法规规定义务,我们还需要询问未成年人与父母或其他监护人的联系方式、同住人员的身份关系等情况并记录备查。
3、应急响应:制定个人信息安全事件应急预案,若发生安全事件,立即启动应急机制,通过短信、电话或公告等方式通知监护人,并按规定向监管部门报告。
如您希望了解更多,请查阅《隐私政策》“我们如何储存个人信息”章节。
四、监护人如何代为行使与儿童个人信息相关的各项权利
为了方便您或儿童在使用我们的产品或服务期间可以更好访问和管理儿童的个人信息,您或儿童依法享有以下权利,我们为您提供便捷的操作渠道和规范的响应机制:
(一)访问与更正权
您可随时登录心里美 App 或小程序,通过 “个人资料”“常用旅客” 等功能模块,访问并更正儿童的账户信息(姓名、手机号码、证件信息等)、订单信息及常用旅客信息。若无法通过上述渠道操作,可联系我们的客服协助处理。
(二)删除权
1、在以下情形,您可向我们提出删除儿童个人信息的请求:
(1)我们处理信息的行为违反法律法规;
(2)收集信息时未征得监护人同意;
(3)儿童不再使用我们的产品或服务,或您申请注销账户;
(4)我们不再为儿童提供相关产品或服务。
2、我们将在确认符合删除条件后,及时删除相关信息,并通知从我们处获得儿童个人信息的第三方同步删除,除非法律法规另有规定。
(三)撤回授权
您可通过设备系统设置(如关闭位置、摄像头权限)或联系我们,撤回对特定信息收集的授权。撤回授权后,可能导致部分功能无法使用,但不影响此前已授权范围内的信息处理。
(四)注销账户权
您可通过心里美 App “安全中心” 或联系客服申请注销儿童的会员账户。账户注销后,我们将停止收集、使用与该账户相关的所有儿童个人信息,并按规定删除或匿名化处理已有数据(法律法规另有规定除外)。
(五)响应机制
为保障信息安全,处理您的请求前,我们可能会要求验证监护人身份(如提供注册手机号、订单信息等)。一般情况下,我们会在 15 个工作日内作出答复;对于复杂请求,经告知后可延长处理时间。若您对处理结果不满意,可通过本规则列明的联系方式进一步反馈。
五、我们如何特殊保护儿童个人信息
(1)我们除了根据《隐私政策》保护所有用户的个人信息外,针对儿童个人信息的保护,我们还规定我们的工作人员如需访问儿童个人信息的,应当经过我们设立的个人信息保护专职部门负责人或者其授权的管理人员审批,记录访问情况,并采取尽力技术措施,避免违法复制、下载和使用儿童个人信息。
(2)公司发现未成年人私密信息或者未成年人通过网络发布的个人信息中涉及不适宜公开的私密信息的,应立即采取相应措施进行提示,并采取停止传输等必要保护措施,防止信息扩散。
(3)公司通过未成年人私密信息发现未成年人可能遭受侵害的,应当立即采取必要措施保存有关记录,并向公安机关报告。
六、规则修订与通知
我们可能根据法律法规变化、业务调整或安全升级等原因修订本规则,修订内容会标注最新发布日期。涉及信息处理目的、范围、方式等重大变更时,我们会通过 App 弹窗、短信、站内信或官网公告等显著方式通知监护人。若您或儿童在修订后继续使用我们的服务,视为同意接受更新后的规则。
七、如何联系我们
如您对本规则有任何疑问,或发现儿童个人信息可能存在安全问题,可通过以下方式联系我们,我们将在验证您和/或儿童身份与监护关系后的十五个工作日内回复您的请求:
1、如果您对本隐私政策或个人信息保护有任何问题,请通过以下方式与我们联系:客服热线:4006-456-999
2、我们还设立了个人信息保护专职部门,有关您个人信息的权利请求,您可以通过以下方式与我们联系:
公司名称:青岛尚美数智科技集团有限公司
信息安全负责人联系电话:053268976699-8676
联系邮箱:liuxuefang@sunmeihotel.com
若您对我们的回复不满意,特别是认为我们的个人信息处理行为损害了儿童的合法权益,还可向网信、公安、市场监管等部门投诉或举报。
八、法律适用
本规则的效力、解释、执行及争议解决,均适用中华人民共和国法律。如双方就儿童个人信息处理发生争议,应首先通过友好协商解决;协商不成的,任何一方均有权向青岛仲裁委员会申请仲裁。仲裁裁决具有终局性,对双方均具有约束力。