滴墨社区未成年人个人信息保护规则及监护人须知

我们仅在本政策所述目的所必需期间和法律法规要求的最短时限内保留未成年人个人信息。如我们终止服务或运营，我们将及时停止继续收集未成年人个人信息的活动，同时会遵守相关法律法规要求提前向监护人通知，并在终止服务或运营后对未成年人的个人信息进行删除或匿名化处理，但法律法规或监管部门另有规定的除外。 我们在中华人民共和国境内运营中收集和产生的未成年人个人信息，存储在中国境内，以下情形除外： 1、法律法规有明确规定； 2、获得监护人的授权同意； 3、未成年人使用的产品、服务涉及跨境，滴墨需要向境外提供未成年人个人信息的。 针对以上情形，我们会进行安全评估，并确保依据本政策及国家法律法规要求对未成年人个人信息提供足够的保护。 我们非常重视未成年人的隐私安全，成立了专门的安全团队，并采取一切合理可行的措施，保护未成年人个人信息： （一）数据安全技术措施 我们会采用符合业界标准的安全防护措施，包括建立合理的制度规范、安全技术来防止未成年人个人信息遭到未经授权的访问使用、修改，避免数据的损坏或丢失。 我们将利用加密技术（例如SSL）对未成年人个人信息进行加密保存，并通过隔离技术进行隔离。 在未成年人个人信息使用时，例如信息展示、信息关联计算，我们会采用多种数据脱敏技术增强信息在使用中的安全性。 我们还会采用严格的数据访问权限控制和多重身份认证技术保护未成年人个人信息，避免数据被违规使用。所有人员访问未成年人个人信息的，将会经过未成年人个人信息保护负责人或者其授权的管理人员审批，记录访问情况，并采取技术措施，避免违法复制、下载未成年人个人信息。 （二）我们为保护未成年人个人信息采取的其他安全措施 我们通过建立数据分类分级制度、数据安全管理规范、数据安全开发规范来管理规范未成年人个人信息的存储和使用。 我们通过信息接触者保密协议、监控和审计机制来对数据进行全面安全控制，严格设定信息访问权限，控制未成年人个人信息知悉范围。 我们还会举办安全和隐私保护培训课程，加强员工的安全意识以及对于保护信息重要性的认识。 （三）我们以最小授权为原则，仅允许有必要知晓这些信息的滴墨员工、合作伙伴访问未成年人个人信息，并为此设置了严格的访问权限控制和监控机制。我们同时要求可能接触到未成年人个人信息的所有人员履行相应的保密义务。如果未能履行这些义务，可能会被追究法律责任或被中止与滴墨的合作关系。 （四）我们会采取一切合理可行的措施，确保未收集无关的未成年人个人信息。 （五）互联网并非绝对安全的环境，而且电子邮件、即时通讯、社交软件或其他服务软件等与其他用户的交流方式无法确定是否完全加密，我们建议监护人和未成年人使用此类工具时请使用复杂密码，并注意保护信息安全。 （六）互联网环境并非百分之百安全，我们将尽力确保或担保监护人和未成年人发送给我们的未成年人个人信息的安全性。如果我们的物理、技术、或管理防护设施遭到破坏，导致未成年人个人信息被非授权访问、公开披露、篡改、或毁坏，导致未成年人的合法权益受损，我们将承担相应的法律责任。 （七）安全事件处置 在通过滴墨社区服务与第三方进行沟通或购买商品及服务时，未成年人不可避免的要向交易对方或潜在的交易对方披露自己的信息，如联络方式或者邮政地址等。请监护人和未成年人妥善保护自己的信息，仅在必要的情形下向他人提供。 为应对个人信息泄露、损毁和丢失等可能出现的风险，我们制定了多项制度，明确安全事件、安全漏洞的分类分级标准及相应的处理流程。我们也为安全事件建立了专门的应急响应团队，按照安全事件处置规范要求，针对不同安全事件启动安全预案，进行止损、分析、定位、制定补救措施、联合相关部门进行溯源和打击。 在不幸发生信息安全事件后，我们将按照法律法规的要求，及时向监护人和未成年人告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、监护人和未成年人可自主防范和降低风险的建议、补救措施等。我们同时将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知监护人和未成年人，难以逐一告知信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报信息安全事件的处置情况。 由于技术的限制以及风险防范的局限，即便我们已经尽量加强安全措施，也无法始终保证信息百分之百的安全。监护人需要了解，未成年人接入滴墨社区服务所用的系统和通讯网络，有可能因我们可控范围外的情况而发生问题。请监护人和未成年人务必妥善保管好滴墨社区服务账号、密码及其他身份要素。未成年人在使用滴墨社区服务时，我们会通过账号、密码及及其他身份要素来识别其身份。一旦监护人和未成年人泄露了前述信息，可能会蒙受损失，并可能对自身产生不利影响。如监护人和未成年人发现账号、密码及/或其他身份要素可能或已经泄露时，请立即和我们取得联系，以便我们及时采取相应措施以避免或降低相关损失。