Blink儿童隐私政策
更新日期：2023年【8】月【1】日
生效日期：2023年【8】月【1】日
欢迎您及您的孩子使用Blink产品及相关服务（以下简称“Blink”）！北京箭厂科技有限公司（以下简称“我们”或“公司”）非常重视您及您的孩子的隐私保护和个人信息保护。本儿童隐私政策所称“孩子”或“儿童”，是指不满14周岁的未成年人。我们将遵循合法、正当、必要和诚信的原则，收集、存储、使用、加工、传输、提供、公开、转移、披露、删除儿童个人信息，按照本声明处理儿童个人信息并保障儿童个人信息安全。在使用Blink前，请儿童、儿童的父母或其他监护人（以下统称“您”或“监护人”）务必仔细阅读并透彻理解本政策，特别是以粗体或下划线标识的条款应重点阅读，在确认充分理解并同意全部条款后再开始使用。
监护人特别说明：
若我们获悉您的孩子不满十四周岁，我们将根据本政策采取特殊措施保护我们获得的您孩子的个人信息。请帮助我们保护您孩子的个人信息和隐私安全，要求他们在您的监护下共同阅读并接受本政策，且应在您的同意和指导下使用Blink、提交个人信息。如果您不同意本政策的内容，将可能导致Blink无法正常运行，或者无法达到我们拟达到的服务效果，您应要求您的孩子立即停止访问/使用Blink。您于线上点击同意本儿童隐私政策，或者您的孩子使用/继续使用Blink、提交个人信息，都表示您同意我们按照本儿童隐私政策（包括更新版本）收集、使用、存储、共享、转让和披露您孩子的个人信息。
儿童特别说明：
我们建议：任何儿童参加网上活动都应事先取得监护人的同意，请儿童的监护人共同阅读本政策，并在儿童使用Blink、提交个人信息之前，寻求其的监护人的同意和指导。儿童于线上点击同意本儿童隐私政策，或者儿童使用/继续使用Blink、提交个人信息，都表示儿童已获得其监护人的许可，其监护人均同意我们按照本政策（包括更新版本）收集、使用、存储、共享、转让和披露儿童的个人信息。
本政策适用于我们在中华人民共和国境内通过网络从事收集、使用、存储、共享、转让和披露儿童个人信息等活动。当儿童使用Blink时，监护人同意接受本政策的保护，在此情况下本政策条款同时对监护人和儿童产生效力。在儿童个人信息保护规则方面，本政策与《Blink隐私政策》正文存在不一致的，本政策优先适用，如本政策中未提及的，则以《Blink隐私政策》为准。
本儿童隐私政策将帮助您了解以下内容：
一、 我们如何收集和使用您孩子的个人信息
二、 我们如何使用Cookie和同类技术
三、 我们如何委托处理、共享、转让、公开披露您孩子的个人信息
四、 我们如何保存及保护您孩子的个人信息
五、 您和您孩子的权利
六、 本儿童隐私政策的修订与通知
七、 如何联系我们
一、 我们如何收集和使用您孩子的个人信息
1. 我们将遵循合法、正当、必要和诚信的原则，收集和使用您孩子的个人信息。具体而言，我们出于为您孩子提供相应的业务功能而收集并处理您孩子的个人信息，具体内容请见《Blink隐私政策》。Blink主要面向成年人，如您孩子仍使用我们的产品及服务且已征得您同意，我们将按照本政策处理儿童相关敏感个人信息。儿童的个人信息属于敏感个人信息，请监护人和儿童谨慎并留意儿童敏感个人信息，我们强烈建议您指导您孩子在使用我们产品或服务的过程中不要上传非必要的个人信息。互联网并非绝对安全的环境，请您及您孩子务必妥善保管好账号、密码及其他身份要素。建议请使用复杂密码，协助我们保证您孩子的账号安全。
2. 在注册流程中，如用户填写个人生日信息，识别该用户为儿童，我们可能会按照法律法规的规定，在获得监护人同意之后才允许儿童继续使用Blink。
3. 当我们识别出用户为儿童时，我们可能会收集监护人的联系方式（例如手机号码），并联系监护人以验证其与儿童的监护关系。
4. 在以下情形中，收集、使用您孩子个人信息无需事先征得您的授权同意：
（1） 与国家安全、国防安全直接相关的；
（2） 为订立、履行您孩子作为一方当事人的合同所必需；
（3） 为我们履行法定职责或者法定义务所必需；
（4） 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
（5） 与刑事侦查、起诉、审判和判决执行等直接有关的；
（6） 出于维护您、您孩子或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
（7） 依照法律法规的规定在合理的范围内收集您自行向社会公众公开或其他已经合法公开的个人信息；
（8） 为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理您孩子个人信息；
（9） 学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的您孩子个人信息进行去标识化处理的；
（10） 法律法规规定的其他情形。
二、 我们如何使用Cookie和同类技术
Cookie和匿名标识符工具。Cookie是支持服务器端（或者脚本）在客户端上存储和检索信息的一种机制。当您的孩子使用公司产品或服务时，我们会向您孩子的设备发送一个或多个Cookie或匿名标识符。当您孩子与Blink服务进行交互时，我们允许Cookie或者匿名标识符发送给公司服务器。Cookie通常包含标识符、站点名称以及一些号码和字符。运用Cookie技术，公司能够省去您输入重复信息的步骤，或帮您判断您孩子账户的安全性。Cookie还可以帮助我们统计流量信息，分析页面设计和广告的有效性。我们不会将Cookie用于本政策所述目的之外的任何用途。您及您孩子可根据自己的偏好管理或删除Cookie。如果您或您孩子删除Cookie，您孩子之前所记录的相应信息可能也均会被删除，并且可能会对您孩子所使用服务的安全性有一定影响。
三、 我们如何委托处理、共享、转让、公开披露您孩子的个人信息
（一） 委托处理
我们一般不会委托第三方处理您的孩子的个人信息。如特殊情况下我们为实现Blink、某些具体功能，涉及处理您孩子的相关个人信息时，我们会对委托的公司、组织和个人进行安全评估，与其签署严格的委托、安全与保密协议，明确双方责任、处理事项、处理期限、处理性质和目的等，要求他们按照本政策以及其他任何相关的保密和安全措施来处理您孩子的个人信息。
（二） 共享
我们不会与公司以外的任何公司、组织和个人共享您孩子的个人信息，但以下情况除外：
1. 我们可能会将您孩子的个人信息与我们的关联公司共享。为向您提供AI图像处理服务，我们可能会向我们的关联公司共享依据本儿童隐私政策收集的您孩子必要的个人信息，且受本儿童隐私政策中所声明目的的约束。我们的关联公司如要改变您孩子个人信息的处理目的，将再次征求您的授权同意。
2. 我们可能会向合作伙伴等第三方共享您孩子的个人信息，以保障软件功能的实现，具体的功能可能包括注册登录、图片上传并处理、微信绑定等。我们仅会出于合法、正当、必要、特定、明确的目的共享您孩子的个人信息，并且只会共享提供服务所必要的个人信息。我们的合作伙伴无权将共享的个人信息用于任何其他用途。具体合作情况如下：
（1） 为向您孩子提供【图片安全过滤】【图片五官检测】服务，我们会向【阿里云计算有限公司】以【API】方式提供您孩子【上传的图片】
3. 取得您同意的情况下共享：在获取您明示同意的情况下，我们会与其他方共享您的个人信息。
4. 履行法定义务所必需的共享：我们可能会根据法律法规规定、诉讼、争议解决需要，或按行政、司法机关依法提出的要求，以及其它法定义务履行的需要，共享必要的您的个人信息。
5. 对我们与之共享您孩子个人信息的公司、组织和个人，我们会与其签署严格的保密协定，要求他们按照我们的协议、本儿童隐私政策要求的保密和安全措施来处理个人信息。
（三） 转让
我们不会将您孩子的个人信息转让给除公司外的任何公司、组织和个人，但以下情况除外：
（1） 事先获得您的明确授权或同意；
（2） 满足法律法规、法律程序的要求或强制性的政府要求或司法裁定；
（3） 如果我们或我们的关联公司涉及合并、分立、清算、资产或业务的收购或出售等交易，您孩子的个人信息有可能作为此类交易的一部分而被转移，我们将确保该等信息在转移时的机密性、向您告知接收方的名称或姓名和联系方式，并尽最大可能确保新的持有您孩子个人信息的公司、组织继续受此隐私政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。
（四） 公开披露
我们仅会在以下情况，且采取符合业界标准的安全防护措施的前提下，公开披露您孩子的个人信息：
（1） 获得您的单独同意；
（2） 基于法律法规、法律程序、诉讼或政府主管部门强制性要求下。
（五） 共享、转让、公开披露您孩子个人信息时事先征得授权同意的例外
在以下情形中，共享、转让、公开披露您孩子个人信息无需事先征得授权同意：
（1） 与国家安全、国防安全直接相关的；
（2） 为订立、履行您孩子作为一方当事人的合同所必需；
（3） 为履行法定职责或者法定义务所必需；
（4） 与公共安全、公共卫生、重大公共利益直接相关的。例如：为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
（5） 与刑事侦查、起诉、审判和判决执行等直接相关的；
（6） 出于维护您孩子或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
（7） 依照法律法规的规定在合理的范围内处理个人自行公开或者其他已经合法公开的您孩子个人信息，例如：合法的新闻报道、政府信息公开等渠道等；
（8） 法律、行政法规另有规定的情形。
（六） 我们所接入的第三方软件开发工具包（SDK）
无
四、 我们如何保存及保护您孩子的个人信息
1. 保存期限
您理解并同意，我们将在提供服务所需的期限内保存您孩子的个人信息，但法律法规对保存期限另有规定、或者您同意留存更长的期限的情况下，在前述保存期限到期后，我们将依法、依约或在合理范围内延长保存期限。在超出保存期限后，我们将根据法律规定删除您孩子的个人信息或进行匿名化处理。
2. 保存地域
原则上，我们在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内。如您孩子的个人信息可能会被转移到您使用产品或服务所在国家/地区的境外管辖区，或者受到来自这些管辖区的访问，我们会严格履行法律法规规定的义务并按照法律规定事先获得您的单独同意。
3. 安全措施
（1） 我们会以“最小化”原则收集、使用、存储和传输用户信息，并通过用户协议、《Blink隐私政策》、及本儿童隐私政策告知您相关信息的使用目的和范围。
（2） 我们非常重视信息安全。我们会采取适当的符合业界标准的安全措施和技术手段存储和保护您孩子的个人信息，以防止您孩子的信息丢失、遭到被未经授权的访问、公开披露、使用、毁损、丢失或泄漏。我们会采取一切合理可行的措施，保护您孩子的个人信息。我们会使用加密技术确保数据的保密性；我们会使用受信赖的保护机制防止数据遭到恶意攻击。
（3） 我们会对员工进行数据安全的意识培养和安全能力的培训和考核，加强员工对于保护您孩子个人信息重要性的认识。我们会对处理您孩子个人信息的员工进行身份认证及权限控制，并会与接触您孩子个人信息的员工、合作伙伴签署保密协议，明确岗位职责及行为准则，确保只有授权人员才可访问您孩子个人信息。
（4） 我们也请您理解，在互联网行业由于技术的限制和飞速发展以及可能存在的各种恶意攻击手段，即便我们竭尽所能加强安全措施，也不可能始终保证信息的百分之百安全。请您了解，您孩子使用我们的产品和/或服务时所用的系统和通讯网络，有可能在我们控制之外的其他环节而出现安全问题。如您发现您孩子的个人信息泄密，您应该立即通过本儿童隐私政策约定的联系方式联络我们，以便我们采取相应措施。
4. 安全事件通知
在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知安全事件的基本情况和可能的影响、我们已采取或将要采取的处理措施、您或您孩子可自主防范和降低的风险的建议、对您或您孩子的补救措施等。我们将及时将事件相关情况以Blink客户端通知、短信通知、电话、邮件等您预留的联系方式告知您，难以逐一告知时我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。请您理解，根据法律法规的规定，如果我们采取的措施能够有效避免信息泄露、篡改、丢失造成危害的，除非监管部门要求向您通知，我们可以选择不向您通知该个人信息安全事件。
五、 您和您孩子的权利
按照中国相关的法律、法规、标准，我们保障您和您孩子对自己的个人信息行使以下权利，如您对权利行使有疑问或主张，可以通过【首页左上角入口-问题反馈】或本儿童隐私政策约定的联系方式与我们取得联系。
1. 查询、复制和更正您孩子的个人信息
除法律法规规定外，对于您孩子在使用Blink过程中产生的个人信息需要查询、复制或更正，您可以通过本儿童隐私政策“如何联系我们”章节列举的联系方式查询、复制您孩子的个人信息。如您发现您孩子的个人信息有误时，请随时通过本儿童隐私政策“如何联系我们”章节列举的联系方式联系我们，要求我们做出更正或补充。我们会根据本儿童隐私政策所列明的方式和期限响应您及您孩子的请求。
2. 删除您孩子的个人信息
在以下情形中，您及您孩子可以向我们提出删除个人信息的请求：
（1） 如果我们处理儿童个人信息的行为违反法律法规的要求；
（2） 如果我们收集、使用您孩子的个人信息，却未征得您的同意；
（3） 如果我们处理儿童个人信息的行为违反了与您的约定；
（4） 如果您孩子不再使用我们的产品或服务，或您孩子注销了Blink账户；
（5） 如果我们终止服务及运营或保存期限已届满。
收到您或您孩子的删除请求后，我们会根据您及相关法律法规的要求进行后续删除处理并向您进行结果反馈。我们还将同时通知从我们获得您孩子的个人信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体获得您的独立授权。当您孩子从我们的服务中删除信息后，我们可能不会立即备份系统中删除相应的信息，但会在备份更新时删除这些信息。
3. 改变您授权同意的范围或撤回您的授权
您可以通过关闭设备功能、在小程序界面中管理小程序获得的应用权限等方式改变部分您授权我们继续收集您孩子个人信息的范围或撤回您的授权。对于您无法通过上述方式设置的授权，您也可以通过本儿童隐私政策所列明的方式联系我们，进行修改或撤回授权。您也可以通过注销您的个人账户的方式，撤回我们继续收集您的个人信息的全部授权。
请您理解，部分业务功能需要一些您基本的个人信息才能得以完成，当您改变授权同意的范围或者撤回同意或授权后，我们将无法继续为您孩子提供撤回同意或授权所对应的服务和功能，也不再处理您孩子相应的个人信息。但您改变授权同意的范围或撤回同意或授权的决定，不会影响此前我们基于您的授权已经开展的个人信息处理。
4. 注销您孩子的个人账户
您和您孩子可以通过本儿童隐私政策所列明的联系方式联系我们或在Blink头像小程序、微信公众号、网站、移动客户端应用程序（如适用）内通过【首页左上角入口-问题反馈】路径申请注销账户，经核实注销信息、使用的Blink的履行情况等具体细节后，我们会对注销账户申请进行处理。请您注意，如果您注销了您孩子的账户，除法律法规要求我们保存相关信息的情况外，我们将停止为您孩子提供相应的产品或服务，并在法律规定的期限内内删除或匿名化您孩子的个人信息。您孩子将无法登录账户，享受我们的服务（但不会影响您孩子使用无需账号登录即可使用的服务和功能）。
5. 获取您孩子的个人信息副本与可携权
您有权获取您孩子的基本资料、身份信息的个人信息副本，您和您孩子可以通过本儿童隐私政策载明的联系方式与我们取得联系。
在技术可行的前提下，如数据接口已匹配，我们还可按您和您孩子的要求，直接将您孩子的基本资料及身份信息副本传输给您和您孩子指定的第三方。
6. 获得解释的权利
您和您孩子有权要求我们就个人信息处理规则作出解释说明。您和您孩子可以通过本儿童隐私政策载明的联系方式与我们取得联系。
7. 响应您及您孩子的上述请求
如果您和您孩子无法通过上述方式行使您的权利，您和您孩子可以通过本儿童隐私政策“如何联系我们”章节所列的反馈渠道和我们联系。
为了保障安全，我们可能需要您及您孩子提供书面材料，或以其他方式证明您及您孩子的身份。对于您及您孩子合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情况收取一定成本费用。对于那些无端重复、需要过多技术手段、给他人合法权益带来风险或者非常不切实际的请求，我们可能会予以拒绝。但是，按照法律法规要求，我们将无法响应您及您孩子的请求：
（1） 与国家安全、国防安全有关的；
（2） 与公共安全、公共卫生、重大公共利益有关的；
（3） 与犯罪侦查、起诉和审判等有关的；
（4） 有充分证据表明您或您孩子存在主观恶意或滥用权利的；
（5） 响应您或您孩子的请求将导致您、您孩子或其他个人、组织的合法权益受到严重损害的。
六、 本儿童隐私政策的修订与通知
我们的儿童隐私政策可能变更。未经您明确同意，我们不会削减您及您孩子按照本儿童隐私政策所应享有的权利。我们会在本页面上发布对本儿童隐私政策所做的任何变更。对于重大变更，我们会在产品或服务的主要曝光页面或其他合适的能触达您的方式通知您。若您不同意该等变更，请您孩子立即停止使用Blink及服务。本政策所指的重大变更包括但不限于：
（1） 我们的服务模式发生重大变化。如处理您孩子个人信息的目的、处理您孩子的个人信息类型、个人信息的使用方式等；
（2） 我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；
（3） 您孩子个人信息对外提供、转让或公开披露的主要对象发生变化；
（4） 您和您孩子参与个人信息处理方面的权利及其行使方式发生重大变化；
（5） 我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；
（6） 个人信息安全影响评估报告表明存在高风险时。
七、 如何联系我们
1. 如有任何关于您孩子的个人信息收集、存储、使用、加工、传输、提供、公开、转移、披露和保护方面的问题，或对本儿童隐私政策的任何建议，您可以通过以下方式与我们取得联系：
（1） Blink头像小程序【首页左上角入口-问题反馈】路径；
（2）Blink App【首页】-【我的】-【问题反馈】路径；
（3） 发送邮件至【kf@ibantang.com】与我们联系。
2. 我们将在验证您及您孩子身份后，尽快审核所涉问题并进行回复。一般情况下，我们将在确认所涉事务后十五天内给予回复。
3. 如果您对我们的回复不满意，特别是您认为我们对您孩子的个人信息处理行为损害了您或您孩子的合法权益，您还可以向公司所在地有管辖权的人民法院提起诉讼。
附：名词解释
个人信息是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。个人信息包括姓名、出生日期、身份证件号码、个人生物识别信息、住址、通信通讯联系方式、通信记录和内容、账号密码、财产信息、征信信息、行踪轨迹、住宿信息、健康生理信息、交易信息等。
敏感个人信息是指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。
设备是指可用于使用公司产品和/或服务的装置，例如桌面设备、平板电脑或智能手机。
设备信息可能包括您用于安装、运行Blink的终端设备的设备属性信息（例如硬件型号，操作系统版本及系统情况，设备配置，国际移动设备身份码IMEI、国际移动用户识别码IMSI、网络设备硬件地址MAC、广告标识符IDFA、供应商标识符IDFV、移动设备识别码MEID、匿名设备标识符OAID 、集成电路卡识别码ICCID 、Android ID、硬件序列号等设备标识符）、设备连接信息（例如浏览器的类型、电信运营商、使用的语言、WIFI信息）以及设备状态信息（例如设备应用安装列表）。
日志信息是指我们的服务器所自动记录您在访问Blink时所发出的请求，例如您的IP 地址、浏览器的类型和使用的语言、硬件设备信息、操作系统的版本、网络运营商的信息、您访问服务的日期、时间、时长等您在使用我们的产品或服务时提供、形成或留存的信息。
Cookie是指支持服务器端（或者脚本）在客户端上存储和检索信息的一种机制，通过增加简单、持续的客户端状态来扩展基于Web的客户端/服务器应用。服务器在向客户端返回HTTP对象的同时发送一条状态信息，并由客户端保存。状态信息中说明了该状态下有效的URL范围。此后，客户端发起的该范围内的HTTP请求都将把该状态信息的当前值从客户端返回给服务器，这个状态信息被称为Cookie。
去标识化是指个人信息经过处理，使其在不借助额外信息的情况下无法识别特定自然人的过程。
匿名化是指通过对个人信息的技术处理，使得个人信息主体无法被识别，且处理后的信息不能被复原的过程。个人信息经匿名化处理后所得的信息不属于个人信息。
关联公司是指Blink的经营者北京箭厂科技有限公司及其他与其存在关联关系的公司的单称或合称。关联关系是指对于任何主体（包括个人、公司、合伙企业、组织或其他任何实体）而言，即其直接或间接控制的主体，或直接或间接控制其的主体，或直接或间接与其受同一主体控制的主体。控制是指，通过持有表决权、合约或其他方式，直接或间接地拥有对相关主体的管理和决策作出指示或责成他人作出指示的权力或事实上构成实际控制的其他关系。