未成年人隐私政策

深圳市像素灵动科技有限公司（以下或称“我们”）非常注重保护未成年人（指“18周岁以下未成年人”）的个人信息及隐私，我们深知个人信息对未成年人及其监护人（以下或称“您”）的重要性。为保障未成年人个人信息及隐私安全，并提供更加优质、多元的产品/服务，我们专门制定了《未成年人隐私政策》，旨在向您及您的孩子清晰地介绍在使用我们的产品/服务时，我们如何收集、使用、存储和处理未成年人的个人信息，以及我们为您与您的孩子提供的访问、更正、删除和保护这些信息的方式。

一、我们如何收集和使用未成年人的个人信息

（一）需要授权我们收集和使用未成年人个人信息的场景

1. 我们将严格按照有关法律法规规定，遵循合法使用、知情同意、正当必要、诚实信用、保障安全、目的限定的原则收集和使用未成年人的个人信息。
2. 在未成年人注册成为美团用户时，至少需要提供手机号码以创建美团账号，并完善相关的网络身份识别信息（如头像、昵称及登录密码等）；如果仅需使用浏览、搜索等功能，未成年人无需注册成为我们的用户以及提供上述信息。如您的孩子选择授权使用第三方账号登录，我们会从第三方获取您孩子共享的账号信息（如头像、昵称等信息）与其美团账号进行绑定用于快捷登录。同时，我们会依据与第三方的约定依法使用未成年人的个人信息。
3. 有关具体的使用目的、收集个人信息的范围以及拒绝提供相应信息的后果，请您查阅《美团隐私政策》 “我们如何收集和使用您的个人信息”一节进行详细了解。为向您和您的孩子提供更便捷、优化的服务，您可以额外补充您孩子的性别、生日等；如您或您的孩子不同意该类信息，不会影响您或您的孩子享受美团服务的基本功能。
4. 当您的孩子通过美团为其他人预定各类产品/服务，并提供该实际服务接收人的有关信息时，请您和您的孩子确保已取得相关人的授权。
5. 我们仅会将收集的未成年人信息用于本政策声明的目的和用途，如我们将信息用于本政策未载明的其他用途，或者将基于特定目的收集而来的信息用于其他目的时，会单独征求您和您的孩子的授权同意。

（二）征得授权同意的例外

请您知悉，以下情形中，我们收集、使用个人信息无需征得您的授权同意：

1. 为订立、履行个人作为一方当事人的合同所必需，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需。
2. 为履行法定职责或者法定义务所必需。
3. 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需。
4. 为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息。
5. 依照本法规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息。
6. 法律法规规定的其他情形。

请注意，单独或与其他信息相结合无法识别未成年人的身份或者与其直接建立联系的信息，不属于个人信息。

二、我们如何使用Cookie和同类技术

为确保网站正常高效运转、为您和您的孩子获得更轻松的访问体验、向您和您的孩子推荐可能感兴趣的内容，我们会在未成年人的设备终端/系统上存储名为 Cookie的小数据文件。除Cookie外，我们网页上常会包含一些电子图象(称为"单像素"GIF文件或"网络Beacon")等其他同类技术，它们可以帮助网站计算浏览网页的用户或访问某些Cookie。我们通过Cookie、Beacon等同类技术收集、处理未成年人个人信息的相关规则，请您查阅《美团隐私政策》 “我们如何使用Cookie和同类技术”一节进行详细了解。如我们需要超出本政策规定的范围收集和使用未成年人个人信息的，我们将再次征得您和您的孩子的同意。

三、我们如何共享、转让、公开披露未成年人的个人信息

为确保未成年人个人信息对外提供的安全性，一般情况下我们不会委托第三方处理未成年人个人信息。如确需共享第三方处理未成年人个人信息的，我们仅出于合法正当、最小必要、明确的目的，并且对第三方的个人信息保护资质能力及数据处理行为进行安全评估，同时签署数据处理协议，明确双方责任、处理事项、处理期限、处理性质和目的，保证处理行为不会超出用户授权及双方约定的范围。具体包括：

（一）共享

请您知悉，我们为您所提供的产品/服务大多是无法单独完成的，因此我们可能会与我们的关联公司以及其他合作商等第三方共享或委托其处理您的部分个人信息。目前，除再次获得您明确同意或授权外，此类共享或委托处理涉及的主要情形包括：根据行政、司法等有权机关的要求提供必要信息；为提供账号一致性服务与关联公司共享必要信息；为提供如配送、第三方支付等服务与有关合作商、第三方商家、支付机构等共享有关的必要信息等。此外，我们会通过应用程序接口（API）、软件工具开发包（SDK）与第三方进行必要的数据共享，不同版本的第三方SDK会有所不同，一般包括第三方账号登录类、分享类、第三方支付类、地图导航类、厂商推送类、统计类等，我们会对第三方进行严格的安全检测并约定数据保护措施。

如我们基于前述目的共享未成年人的个人信息，我们将就此事项的合法、正当、必要性、对您孩子的权益的影响、我们采取的保护措施是否充分等进行评估。

（二）转让

随着我们业务的发展，我们及我们的关联方有可能进行合并、收购、重组、转让或类似的交易，如涉及个人信息的转让，我们会要求受让您个人信息的公司、组织继续接受本政策的约束，或要求该公司、组织重新征求您的授权同意。

（三）公开披露

我们仅会在以下情况，且采取符合业界标准的安全防护措施的前提下，公开披露您的个人信息：

1. 根据您的需求，在您明确同意的披露方式下披露您所指定的个人信息。
2. 根据法律法规规定、强制性的行政执法或司法要求所必须提供您个人信息的情况下，我们可能会依据所要求的个人信息类型和披露方式公开披露您的个人信息。在符合法律法规的前提下，当我们收到上述披露信息的请求时，我们会要求其必须出具与之相应的法律文件，如传票或调查函等。

请您注意，您在使用我们服务时自愿发布甚至公开分享的信息，可能会涉及您或您孩子的个人信息甚至个人敏感信息，如您在评价时选择上传包含个人信息的文字、图片或视频等信息。请您在使用我们的服务时更加谨慎地考虑，是否要发布甚至公开分享相关信息。

（四）共享、转让、公开披露个人信息时事先征得授权同意的例外

以下情形中，共享、转让、公开披露未成年人的个人信息无需事先征得未成年人及其监护人的授权同意：

1. 与国家安全、国防安全有关的。
2. 与公共安全、公共卫生、重大公共利益有关的。
3. 与犯罪侦查、起诉、审判和判决执行等有关的。
4. 出于维护未成年信息主体或其他个人的生命、财产等重大合法权益但又很难得到监护人同意的。
5. 其他维护公共利益的情形，例如您的信用评价信息需要被公开/共享。
6. 未成年人或其监护人自行向社会公众公开的个人信息。
7. 从合法公开披露的信息中收集未成年人的个人信息的，如合法的新闻报道、政府信息公开等渠道。但是未成年人或其监护人明确拒绝或者处理该信息侵害其重大利益的除外。

根据法律法规规定，共享、转让、公开披露经去标识化处理的个人信息，且确保数据接收方无法复原并重新识别特定个人信息主体的，将无需另行获取未成年人及其监护人的授权同意。

四、我们如何保护和储存未成年人的个人信息

（一）个人信息的保存

1. 保存期限：我们只会在达成本政策所述目的所需的期限内保留未成年人的个人信息，除非法律法规有强制的留存要求，例如《中华人民共和国电子商务法》要求商品和服务信息、交易信息保存时间自交易完成之日起不少于三年。我们判断个人信息的存储期限主要参考以下标准并以其中较长者为准：（1）完成与未成年人相关的交易目的、维护相应交易及业务记录，以应对未成年人可能的查询或投诉；（2）保证我们为未成年人提供服务的安全和质量；（3）您是否同意更长的留存期间；（4）是否存在关于保留期限的其他特别约定或法律法规规定。
   在未使用我们的付费服务情况下，长时间未登录您的账号（超过一年），我们的系统会自动删除您的个人信息。在超出保留期间后，我们会根据适用法律的要求删除未成年人的个人信息，或进行匿名化处理。在未成年人主动注销账号时，我们将根据法律法规要求进行数据处理。
2. 保存地域：我们在中华人民共和国境内收集和产生的个人信息，将存储在中国境内，但以下情形除外：
   • 法律法规有明确规定的；
   • 在传输未成年人的个人信息前，向您及您的孩子告知上述信息并征得您及您孩子的授权同意；
   • 您或您的孩子主动发起的跨境预定、下单、交易等个人行为（如购买国际机票、预订国际酒店等）。

   除非符合法律法规规定的征得同意的例外情形外，我们将严格按照法律及监管要求，采用合理的方式向您和您的孩子明示告知所涉产品/服务的境外接收方的名称、联系方式、处理个人信息的目的、方式和种类、以及您和您的孩子享有的个人信息的权利和行使方式，并征得您的授权同意。例如，在您或您的孩子预订境外酒店、门票等境外产品/服务时，我们将会在您或您的孩子下单前通过订单填写或订单确认页面向您和您的孩子明示告知上述信息，并征得您的授权同意，具体的告知同意形式，以具体产品/服务的订单页面为准。

   在向境外提供未成年人的个人信息前，我们将通过开展数据出境安全评估、经专业机构进行个人信息保护认证、或与境外数据接收方签署网信部门制定的数据出境标准合同等方式，以符合法律、行政法规和国家网信主管部门规定。我们将要求境外数据接收方按照不低于中国法律要求的安全和保密措施保护未成年人的个人信息安全并履行相应的个人信息保护义务。

3. 终止运营：如果发生终止运营等情形，我们将会至少提前30天通知您及您的孩子，并在终止运营后对儿童的个人信息进行删除或匿名化处理。

（二）个人信息的保护措施

1. 为更加严格的保障未成年人的个人信息安全，我们将按照《隐私政策》保存及保护未成年人的个人信息，同时建立数据分类分级制度、数据安全管理规范、数据安全开发规范来管理规范未成年人个人信息的存储和使用，并将未成年人个人信息列为高敏感级别信息进行保护，通过与信息接触者保密协议、权限管理、最小化访问控制和安全审计等机制来对数据进行全面安全控制，对可能接触到未成年人个人信息的工作人员采取最小够用授权原则，并采取技术措施对工作人员处理儿童个人信息的行为进行记录和管控。防止儿童的个人信息遭到未经授权访问、公开披露、使用、修改、损坏或丢失。
2. 我们已先后通过了公安部信息安全等级保护三级认证、ISO27001信息安全认证、第三方支付行业（支付卡行业PCI DSS)数据安全标准国际认证等认证资质，并与监管机构、第三方测评机构建立了良好的协调沟通机制，及时抵御并处置各类信息安全威胁，为未成年人的信息安全提供全方位保障。
3. 在不幸发生未成年人个人信息安全事件后，我们会立即成立专项应急小组，启动应急预案，防止安全事件扩大，并按照法律法规的要求及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您或您的孩子可自主防范和降低风险的建议、对您或您的孩子的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您及您的孩子，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报未成年人个人信息安全事件的处置情况。

请您知悉并理解：互联网并非绝对安全的环境，我们强烈建议您通过安全方式、使用复杂密码，协助我们保证您孩子的账号安全。如您发现您的孩子的个人信息泄密，尤其是账号或密码发生泄露，请您或您的孩子立即根据本政策中提供的联系方式联络我们，以便我们采取相应措施。

五、 如何管理未成人的个人信息

为方便您或您的孩子在使用我们的产品及服务期间可以更好地访问和管理您孩子的个人信息，您和您的孩子享有以下权利:

1. 访问、更正、删除未成年人的个人信息，法律法规规定的例外情况除外。
2. 改变授权同意的范围或撤回授权。
3. 注销账号。
4. 自主管理控制信息推送。

我们已经在《隐私政策》中对上述操作设置进行了详细的介绍，您和您的孩子可以按照《隐私政策》中的“您如何管理您的信息”章节指引进行操作。此外，我们已经在部分产品/服务页面设置了适龄提示，请您和您的孩子注意不适宜未成年人使用的产品/服务的信息提示并停止继续使用。

六、通知和修订

为给您和您孩子提供更好的服务，我们的业务将不时变化，本政策也将随之调整。未经您和您孩子明确同意，我们不会削减您和您孩子依据本隐私政策所应享有的权利。我们会通过在我们网站、移动端上发出更新版本或以其他方式提醒您和您孩子相关内容的更新，也请您陪同和指导您孩子访问我们以便及时了解最新的隐私政策。在前述情况下，若您和您孩子继续使用我们的服务，即表示同意接受修订后的隐私政策并受之约束。

七、如何联系我们

您或您孩子可以通过以下方式与我们联系，我们将在15天内答复您及您孩子的请求：

九、附录

1、个人信息：指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。