核桃学园儿童隐私政策

版本号：V3.5

更新日期：2024年12月11日

生效日期：2024年12月11日

广东省核桃线上非学科培训学校有限公司（以下简称“我们”）深知儿童（未满十四周岁的未成年人，下同）个人信息和隐私安全的重要性。我们希望通过本《核桃学园儿童隐私政策》（以下简称“本政策”）说明我们在收集和使用儿童个人信息时对应的处理规则等相关事宜。本政策适用于核桃学园等产品（包含APP、客户端、公众号、小程序等，以下或称“核桃产品”）。

在使用核桃产品前，请儿童、儿童的监护人务必仔细阅读并透彻理解本政策，特别是以粗体/下划线标识的内容应重点阅读，在确认充分理解并同意全部条款后再开始使用。

监护人特别说明：

若我们获悉您的孩子不满十四周岁，我们将根据本政策采取特殊措施保护我们获得的您所监护的儿童的个人信息。请帮助我们保护儿童的个人信息和隐私安全，要求他们在您的监护下共同阅读并选择是否接受本政策，且应在您的同意和指导下使用核桃产品、提交个人信息。如果您不同意本政策的内容，将可能导致您所监护的儿童无法使用我们提供的产品和服务，或者无法达到我们拟达到的服务效果，您应要求您所监护的儿童立即停止访问/使用核桃产品。您向我们提供您所监护儿童的个人信息或允许该儿童使用核桃产品将被视为您同意我们收集该儿童的相关个人信息，请您在向我们提供您所监护的儿童个人信息或允许该儿童使用我们的服务前仔细阅读本政策。如果您发现儿童在未取得您的同意的情况下注册使用了我们的产品与/或服务，或您对您所监护的儿童的个人信息有疑问，请及时通过第七节中的联系方式与我们联系。

儿童特别说明：

我们建议：任何儿童参加网上活动都应事先取得监护人的同意。如果您是未满十四周岁的儿童，您应该通知您的家长或其他监护人共同阅读本政策，并在您使用核桃产品、提交个人信息之前，寻求您的监护人的同意和指导。您点击同意本政策，或者您使用/继续使用核桃产品、提交个人信息，都表示您已获得您的监护人的许可，您的监护人同意我们按照本政策（包括更新版本）处理您的个人信息。

本政策适用于我们在中华人民共和国境内通过网络从事收集、使用、储存和分享儿童个人信息等活动。当儿童使用任何我们提供的产品或服务时，代表其监护人同意接受本政策以及《核桃学园隐私政策》（以下简称“《隐私政策》”）。若本政策和《隐私政策》存在同类条款的不一致约定，则针对儿童个人信息应以本政策为准。本政策未尽事宜，则以《隐私政策》为准。

如您对本政策或与本政策相关的事宜有任何问题，可通过本政策第七节的联系方式联系我们，我们会尽快作出解答。

本政策将帮助您了解以下内容：

一、我们如何收集和使用儿童的个人信息

二、我们如何使用Cookies和同类技术

三、我们如何共享、转让、公开披露儿童的个人信息

四、我们如何存储和保护儿童的个人信息

五、如何管理儿童的个人信息

六、本政策如何更新

七、如何联系我们

一、我们如何收集和使用儿童的个人信息

《隐私政策》阐述了我们通常的个人信息处理做法。我们会出于以下目的，在征得监护人的同意后，通过核桃学园产品，收集和使用儿童以下类型的个人信息：

1、注册/登录

（1）基础会员服务：当您成为我们的会员后，您可通过输入手机号码及验证码的方式登录账号，我们会在符合相关法规的前提下使用您的个人信息。您还可以通过授权绑定微信账号登录。通过前述授权登录后我们可能会获得您在微信账号上的公开信息（包括微信union id、微信账号昵称、微信账号头像，具体以您的授权范围为准），用于与核桃产品账号绑定、您网络资料信息的完善。我们会依据与微信的约定，在符合相关法规的前提下使用您的个人信息。

（2）附加会员服务：通过核桃学园完善信息的过程中，如果您提供以下额外信息，将有助于我们更好的为您提供会员服务：头像、昵称、姓名、性别、生日。在核桃学园中如果您不提供这些信息，将不会影响使用本服务的基本浏览功能。您在账户管理中上传您的照片作为头像时，需要您谨慎地考虑，避免泄露您的敏感个人信息。

2、写字产品上传作业

当您在线下完成写字练习后，为便于上传作业，您需要运用摄像头（相机）权限拍照的形式，将写字练习成果上传至我们后台。我们在后台获取到您上传的字帖后，将结合您的昵称、微信账号昵称等信息以生成学习报告反馈给您。权限开启后，我们会收集您录入的照片信息。请您在拍照过程中采取必要的防范措施，防止与写字练习成果无关的照片信息被采集进而导致信息泄露。

3、推送消息、发放证书和寄送实物

我们可能会收集您所监护儿童的真实姓名，用于如下目的：通过核桃学园向您推送含有真实姓名的通知消息。

4、查看产品使用信息

在您使用我们提供的核桃产品的过程中，为了了解用户使用产品情况和用户习惯偏好，为您提供有针对性的客户服务，我们将采集您的产品使用信息（包括购课情况、课程进度、作业提交情况、完课情况）。

（二）附加功能，基于您的选择所收集的信息

请参见《隐私政策》。

（三）游客模式下的信息收集

请参见《隐私政策》。

（四）征得授权同意的例外

请参见《隐私政策》。

二、我们如何使用Cookies和同类技术

关于我们对于Cookies和同类技术的使用，请参见《隐私政策》。

三、我们如何共享、转让、公开披露您的个人信息

（一）共享

尊重并保护儿童的隐私及个人信息是我们的底线和基本原则，我们不会向第三方提供儿童的个人信息，但下列情形外：

1、获得儿童监护人的明确授权或同意后，我们会出于合理必要的目的与其他公司、组织和个人分享儿童的个人信息；

2、为遵守适用的法律法规、诉讼目的、行政机关或司法机关依法提出的要求，我们可能有必要披露儿童的个人信息；

3、为便于我们向儿童提供产品或服务，识别会员账号异常，保护我们关联公司或其他用户或公众的人身财产安全免遭侵害，儿童的个人信息可能会与我们的关联公司和/或其指定的服务提供商共享。我们只会共享必要的个人信息，且受本政策中所声明目的的约束，如果我们共享儿童的敏感个人信息或关联公司改变个人信息的使用及处理目的，将再次征求儿童监护人的授权同意；

4、与授权合作伙伴共享：仅为实现本政策中声明的目的，我们的某些服务将委托合作伙伴提供。我们可能会与合作伙伴共享儿童的某些个人信息，以提供更好的客户服务和用户体验。目前，我们共享个人信息的合作伙伴包括以下的类型：

（1）广告、分析服务类的授权合作伙伴。除非得到儿童监护人的许可，否则我们不会将儿童的个人身份信息与提供广告、分析服务的合作伙伴共享。我们会委托这些合作伙伴处理与广告覆盖面和有效性相关的信息，但不会提供能直接识别儿童的个人身份信息，或者我们将这些信息进行去标识化处理，以便它不会识别到儿童个人。这类合作伙伴可能将上述信息与他们合法获取的其他数据相结合，以执行我们委托的广告服务或决策建议；

（2）供应商、服务提供商和其他合作伙伴。我们将信息发送给支持我们业务的供应商、服务提供商和其他合作伙伴，这些支持包括受我们委托提供的技术基础设施服务、分析我们服务的使用方式、衡量广告和服务的有效性、提供客户服务、支付便利或进行学术研究和调查。例如，在用户购买配有实物的产品或在核桃商城中兑换商品时，我们需要与配送服务提供商共享您的收货地址信息，以保证实物产品及兑换商品的安全准确送达；又如，我们需要将用户的订单号和订单金额与第三方支付机构共享以实现其确认用户的支付指令并完成支付等。

我们仅会出于合法、正当、必要、特定、明确的目的共享儿童的个人信息对我们与之共享个人信息的公司、组织和个人，我们会进行安全评估，并与其签署严格的保密协定，要求他们按照我们的说明、本政策以及其他任何相关的保密和安全措施来处理信息。

（二）转让

我们不会将儿童的个人信息转让给任何公司、组织和个人，但以下情况除外：

1、在获取明确同意的情况下转让：获得儿童监护人的明确同意后，我们会向其他方转让儿童的个人信息；

2、根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况进行转让；

3、符合与您签署的相关协议（包括在线签署的电子协议以及相应的平台规则）或其他的法律文件约定所转让；

4、在涉及合并、分立、解散、收购或破产清算时，如涉及到个人信息转移，我们将通过显著通知（包括通过站内推送、弹窗的方式进行通知）的方式，向您告知接收方的名称或姓名和联系方式。我们会要求新的持有儿童个人信息的公司、组织继续受本政策的约束，否则我们将要求该公司、组织重新向儿童监护人征求授权同意。

（三）公开披露

我们仅会在以下情况下，公开披露儿童的个人信息：

1、基于儿童监护人明确同意或主动选择；

2、如果我们确定用户出现违反法律法规或严重违反我们相关协议及规则的情况，或为保护核桃产品用户或公众的人身财产安全免遭侵害，我们可能依据法律法规或在征得儿童监护人同意的情况下披露关于儿童的个人信息，包括相关违规行为以及我们已对您采取的措施。

（四）第三方SDK服务商

为保障核桃产品相关功能实现与应用安全稳定运行，我们会接入第三方提供的软件工具开发包（SDK），以实现本政策中声明的目的。我们会对该种第三方进行严格的安全检测，并与授权合作伙伴约定严格的数据保护措施，令其按照我们的委托目的、服务说明、本政策以及其他任何相关的保密和安全措施来处理个人信息。对于涉及儿童个人信息的，我们不允许授权合作伙伴进行转授权。

我们在下表列出了我们产品中接入的第三方SDK类型，及其处理的您的个人信息类型和使用目的：

（五）共享、转让、公开披露个人信息时事先征得授权同意的例外

请参见《隐私政策》。

四、我们如何存储和保护您的个人信息

（一）存储

1、存储地域

我们在中华人民共和国境内运营中收集和产生的儿童个人信息，存储在中国境内，但适用的法律有明确规定的情形除外。针对除外的情形，我们会确保依据本政策和相关法律法规要求对儿童的个人信息提供足够的保护。

2、存储期限

我们会采取合理可行的措施，尽力避免收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留您的个人信息。在儿童的个人信息超出保留期间后，我们会根据适用法律的要求删除儿童的个人信息，或使其匿名化处理。

（二）保护

1、我们会采取一切合理可行的措施，保护儿童的个人信息。我们使用SSL安全证书，SSL可以在会员使用的客户端（如：浏览器、App）和Web服务器之间建立一个加密的通道，所有在网络上传输的数据都会先进行加密，当传输到目的地以后再进行解密，这样传输过程中即使数据包被截获，也很难破解其中的内容。我们以会员通过浏览器访问我们为例，SSL技术能自动激活浏览器显示“锁”型安全标志，地址栏“https”开头的页面意味着在浏览器和Web服务器之间已建立起一条SSL安全加密通道，此时会员在线输入的信用卡号、交易密码等机密信息在网络传输过程中将不会被查看、窃取和修改。详情请您查看“账户安全-SSL安全证书”。

我们指定了专人负责儿童信息的保护，严格设定信息访问权限，对可能接触到儿童信息的工作人员采取最小够用授权原则，并采取技术措施对工作人员处理儿童信息的行为进行记录和管控，避免违法复制、下载儿童个人信息。

2、我们会采取一切合理可行的措施，遵守收集信息必要性原则，我们只会在本政策声明的期限内保留您的个人信息，除非需要法律法规规定的事由。

3、互联网环境并非百分之百安全，我们将尽力确保或担保儿童个人信息的安全性。如果我们的物理、技术、或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改或破坏，致使您的合法权益受损害，我们将承担相应的法律责任。

请监护人和儿童务必妥善保管好核桃产品的账号、密码及其他身份要素。用户在使用核桃产品时，我们会通过账号、密码及及其他身份要素来识别其身份。一旦监护人和儿童泄露了前述信息，可能会蒙受损失，并可能对自身产生不利影响。如监护人和儿童发现账号、密码及/或其他身份要素可能或已经泄露时，请立即和我们取得联系，以便我们及时采取相应措施以避免或降低相关损失。

4、我们已制定儿童信息安全事件应急预案，定期组织内部相关人员进行应急响应培训和应急演练，使其掌握岗位职责和应急处置策略和规程。在不幸发生儿童信息安全事件后，我们将按照法律法规的要求，及时向儿童及其监护人告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、儿童及其监护人可自主防范和降低风险的建议、对儿童及其监护人的补救措施等。我们将及时将事件相关情况以App推送通知、发送邮件/短消息等方式告知儿童及其监护人。难以逐一告知时，我们会采取合理、有效的方式发布相关警示信息。我们还将按照监管部门要求，主动上报儿童信息安全事件的处置情况。若儿童及其监护人的合法权益受损，我们将承担相应的法律责任。

同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。

五、如何管理儿童的个人信息

（一）访问儿童的个人信息

您有权访问您的个人信息，法律法规规定的例外情况除外。如果您希望访问您的账户中的个人基本资料信息，操作方式为：

点击“我的”/“孩子档案”对如下个人信息进行访问：头像、昵称、姓名、性别、生日。

如果您无法通过上述链接访问这些个人信息，您可以拨打我们的客服电话400-110-1266（周一至周日 8：00-21：30），通过人工客服操作。我们将在十五个工作日内回复您的访问请求。

（二）更正儿童的个人信息

1、账户信息：如果您希望编辑您的账户中的个人基本资料信息，您可以按照如下方式操作：

如果您希望编辑您的账户中的个人基本资料信息，您可以按照如下方式操作：

点击“我的”/“孩子档案”对如下个人信息进行更正：头像、昵称、姓名、性别、生日。

2、修改密码：您可以在APP端执行此操作，操作方式为：

点击“我的”-“设置”-“设置/修改密码”。

（三）删除儿童的个人信息

在以下情形中，您可以向我们提出删除个人信息的请求：

1、如果我们处理个人信息的行为违反法律法规或约定；

2、如果我们收集、使用您的个人信息，却未征得您的同意；

3、如果您不再使用我们的产品或服务，或您注销了账号；

若我们决定响应您的删除请求，我们还将同时通知从我们获得您的个人信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体已获得您的独立授权。

当您从我们的服务中删除信息后，我们可能不会立即在备份系统中删除相应的信息，但会在备份更新时删除这些信息。

如我们停止运营我们的产品或服务，我们将及时停止继续收集您个人信息的活动，将停止运营的通知以公告的形式通知您，对所持有的个人信息进行删除。涉及儿童个人信息的，我们会一并将停止运营的通知及时告知儿童监护人。

您提出删除个人信息的可选方式如下：

（1）使用核桃学园自带的账户注销功能，主动申请注销。在您主动注销账户之后，我们将停止为您提供服务，根据适用法律的要求删除您的个人信息，或对其匿名化处理，法律法规另有规定的除外；

点击“我的”-“设置”-“注销核桃账号”。

（2）拨打我们客服电话400-110-1266（周一至周日 8：00-21：30），通过人工客服操作。

我们将在十五个工作日内回复您的删除请求。

（四）改变您已同意个人信息权限的授权范围

每个业务功能需要一些基本的个人信息才能得以完成。对于额外收集的个人信息的收集和使用，您可以随时给予或收回您的授权同意。

1、您改变已同意个人信息权限授权范围的操作方式为：

核桃学园：“设置”（手机设置）-“核桃学园”/“设置”（手机设置）-“应用和服务”-“权限管理”-“应用”-“核桃学园”。

通过开启或关闭相应权限设置的方式进行相应权限的授权和取消授权，以改变您已同意个人信息权限的授权范围。

2、您撤回儿童隐私政策的同意的操作方式为：

点击“我的”-“设置”-“注销核桃账号”。

您撤回儿童隐私政策的同意的，将导致您无法正常使用我们的产品及/或服务。如您继续使用我们的产品及/或服务的，我们将就儿童隐私政策等协议文本，再次征求您的同意，以帮助您使用核桃产品的基本业务功能。再次开始使用我们各项产品或服务前，请您务必仔细阅读并透彻理解本政策，特别是以粗体/粗体下划线标识的内容，您应重点阅读，在确认充分理解并同意后再开始使用。

（五）申请注销账户

您可以通过核桃学园执行注销账户操作，操作方式为：

点击“我的”-“设置”-“注销核桃账号”。

您可拨打我们客服电话400-110-1266查询进度。在您主动注销账户之后，我们将停止为您提供服务，根据适用法律的要求删除您的个人信息，或对其匿名化处理，法律法规另有规定的除外。

（六）获取您的个人信息副本

如您需要您的个人信息副本，您可以拨打我们的客服电话400-110-1266（周一至周日 8：00-21：30）联系我们，在核实您的身份后，我们将向您提供您在我们的服务中的个人信息副本（包括基本资料、身份信息、收货人地址及电话）但法律法规另有规定的或本政策另有约定的除外。我们将在十五个工作日内回复您的请求。

（七）响应您的上述请求

为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。

我们将在十五个工作日内做出答复。如您不满意，还可以通过本政策第七节中的联系方式发起投诉。

对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将酌情收取一定费用。对于与您的身份不直接关联的信息、无端重复信息，或者需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者不切实际的请求，我们可能会予以拒绝。

在以下情形中，按照法律法规要求，我们将无法响应您的请求：

1、与国家安全、国防安全有关的；

2、与公共安全、公共卫生、重大公共利益有关的；

3、与犯罪侦查、起诉、审判和执行判决等有关的；

4、有充分证据表明个人信息主体存在主观恶意或滥用权利的；

5、响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；

6、涉及商业秘密的；

7、与个人信息控制者履行法律法规规定的义务相关的；

8、出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的。

如我们决定不响应您的请求，我们会向您告知该决定的理由，您可以通过本政策第七节中的联系方式发起投诉。

六、本政策如何更新

随着法律法规的出台或修订，本政策可能会发生变更。未经儿童监护人明确同意，我们不会限制儿童按照本政策所应享有的权利。

我们会在专门页面上发布对隐私政策所做的变更。对于重大变更，我们还会提供更为显著的通知（包括通过站内推送、弹窗的方式进行通知）。其他重大变更情形请参见《隐私政策》。

七、如何联系我们

如您对本政策内容有任何疑问、意见或建议，您可以通过以下方式与我们联系，我们将在十五个工作日回复您的请求：

1、如对本政策内容、儿童个人信息有任何疑问、意见或建议，您可通过拨打我们的客服电话400-110-1266（周一至周日 8：00-21：30）或电邮privacy@hetaoedu.com与我们进行联系；

2、如发现儿童个人信息可能被泄露，您可以通过上述方式进行投诉举报；

3、我们还设立了个人信息保护专职部门，由专人负责个人信息保护工作。您可以通过以下邮箱与其联系

privacy@hetaoedu.com，注册地址：广州市天河区高唐路261号305、306、307；

如果您对我们的回复不满意，特别是您认为我们的个人信息处理行为损害了您的合法权益，您还可以通过向广州互联网法院提起诉讼来寻求解决方案。

（以下无正文）