云池雀跃儿童个人信息保护规则
长沙市云池雀跃体育文化发展有限公司（以下简称“我们”或“运营者”）主要为青少年学员及其家庭提供滑板课程、 训练、活动及相关服务。我们高度重视儿童个人信息和身心健康保护，并按照合法、正当、必要、诚信、 目的明确、安全保障和最有利于儿童的原则处理儿童个人信息。
本规则是《云池雀跃隐私政策》的组成部分。 本规则未约定的事项，适用《云池雀跃隐私政策》和 《云池雀跃用户协议》；本规则与前述文件对儿童个人信息保护的约定不一致时， 以更有利于保护儿童权益的规则为准。
一、适用对象和基本原则
儿童：指不满十四周岁的未成年人。
监护人：指儿童的父母或者依法对儿童负有监护职责的其他个人或组织。
儿童个人信息： 指以电子或者其他方式记录的、与已识别或者可识别儿童有关的各种信息， 不包括匿名化处理后的信息。儿童个人信息依法属于敏感个人信息。
处理儿童个人信息时，我们将坚持：
- 仅处理提供儿童服务确有必要的信息，不强迫监护人同意与基本功能无关的处理；
- 以清晰、显著、适合监护人理解的方式告知处理规则，并取得监护人同意；
- 涉及身份证件、精确位置等敏感信息时，说明必要性和影响并依法取得单独同意；
- 严格控制儿童信息的访问、使用、共享和公开范围；
- 为监护人和儿童提供查阅、更正、删除、撤回同意及注销等渠道；
- 处理儿童信息与儿童权益发生冲突时，优先保护儿童权益。
二、我们如何取得监护人同意
监护人使用本人手机号完成验证、阅读本规则和相关协议，并主动为儿童创建档案或选择具体服务， 是我们判断监护人作出同意的重要依据。根据处理活动风险，我们还可能通过以下一种或多种方式核验：
- 再次进行手机号和短信验证码验证；
- 核对监护人姓名、联系方式及其与儿童的关系；
- 在合同、保险、赛事或依法需要的场景中，核验必要的身份证明或监护关系材料；
- 通过电话、线下门店或其他合理方式进行人工确认。
监护人同意应当建立在真实、充分知情的基础上。 如果处理目的、方式、信息种类、保存期限或接收方发生实质性变化， 或我们需要超出原同意范围处理儿童个人信息，我们会重新告知并依法取得监护人同意。
监护人有权拒绝或撤回同意。拒绝非必要信息处理不会影响儿童使用其他基本功能； 但拒绝提供签订合同、办理保险、完成课程履约或安全保障所必需的信息， 可能导致对应服务无法提供。
三、我们处理的儿童个人信息
| 场景 | 儿童个人信息 | 目的 | 必要性和选择 |
|---|---|---|---|
| 建立基本学员档案 | 姓名、性别、出生日期、年龄、开始运动日期、板龄、监护人身份和有效联系方式 | 识别学员、建立训练档案、匹配适龄课程、联系监护人、保障课程安全 | 为提供面向儿童的课程和活动服务所必需 |
| 丰富学员档案 | 头像、学校、班级、家庭地址、个人简介 | 完善展示、匹配课程、记录运动经历或满足特定课程要求 | 原则上选填，或在特定课程、活动确有必要时提供 |
| 实名、合同、保险及身份核验 | 姓名、身份证件类型和号码、出生日期、性别、监护关系材料 | 课程合同、保险投保或理赔、场馆、赛事、票务或活动身份核验 | 敏感个人信息；仅在具体业务确有必要时收集， 告知必要性和影响并取得监护人单独同意 |
| 课程和活动履约 | 所选门店、课程、教练、预约时间、排课、签到、出勤、剩余课时、 训练及上课记录、训练营或活动记录、课程评价和回复 | 提供课程、记录学习和训练进度、完成售后及争议处理 | 为履行监护人选择的服务所必需 |
| 定位和地图 | 使用功能时的精确或粗略位置、选中地址、地点搜索词 | 附近门店、地址反查、地点搜索和地图选点 | 由监护人在设备上授权并主动触发；仅使用前台定位， 拒绝后可尝试手动搜索，不影响其他功能 |
| 图片和视频 | 监护人主动选择或拍摄的儿童头像、照片、视频及视频中的声音 | 头像、签到、课程反馈、活动资料或由监护人主动发布的内容 | 由监护人主动上传；应避免上传与具体功能无关或可能危及儿童安全的内容 |
| 积分、荣誉和排行榜 | 名称、头像、积分、排名、荣誉、勋章和成绩 | 记录学习成果、提供积分权益、展示平台内排行榜 | 排行榜可能展示名称、头像、积分和排名； 监护人可以申请隐藏或匿名化 |
| 社区和互动 | 监护人主动发布的儿童相关文字、图片、视频、昵称或头像、互动记录 | 在服务内展示和互动 | 由监护人主动选择；不得发布身份证件、精确住址、联系方式、实时行踪等敏感信息 |
| 安全和故障排查 | 与儿童档案或操作关联的登录时间、IP地址、设备及应用信息、 请求和操作日志、异常及崩溃记录 | 保障账号和服务安全、排查故障、防止滥用 | 由应用在提供安全稳定服务所必要范围内处理 |
我们不会要求儿童或监护人提供与服务无关的信息， 不会将儿童的身份证件、精确位置、家庭地址等信息用于第三方广告画像， 不会通过后台持续定位形成儿童行踪轨迹，也不读取通讯录、短信或通话记录。
未来可能启用能力的特别限制（当前未启用）
- 后台定位： 只有在存在明确、必要并且直接有利于儿童课程安全或由监护人主动开启的运动服务时， 才可能评估启用。启用前会向监护人显著说明具体目的、开始和停止方式、频率、持续时间、 查看范围、保存期限、必要性和影响，并依法取得监护人的单独同意。 后台定位不得静默或自动开始，运行期间应持续可见并允许随时停止； 不得用于广告、画像、无关推荐或形成超出具体服务需要的儿童行踪轨迹。
- 原生远程推送： 如未来启用，将优先用于课程、预约、签到、账号安全和服务变更等必要通知， 并在启用前补充实际推送服务商、SDK、处理字段和第三方规则。 服务通知与营销通知应分别管理，营销通知应依法取得相应同意并提供关闭方式； 不得向儿童发送或推送危害、可能影响其身心健康的内容， 也不得在锁屏文案中直接展示儿童身份证件、精确位置、完整行踪等敏感信息。
- 广告和推广： 不得使用儿童个人信息进行广告定向、行为画像或跨应用跟踪， 不得通过自动化决策方式向未成年人进行商业营销。 未来只有在法律法规、未成年人保护规则和应用商店政策允许并完成专项评估后， 才可能展示与儿童个人特征无关、内容适龄且具有清晰标识、关闭和举报方式的广告。 引入任何第三方广告 SDK 前，我们会更新隐私政策和第三方清单，并向监护人重新告知； 相关能力需要处理儿童个人信息时，我们会在处理开始前取得监护人同意； 涉及敏感个人信息时，依法取得监护人的单独同意。
四、儿童个人信息的使用
我们仅会将儿童个人信息用于已告知并取得监护人同意的目的，包括：
- 创建和维护儿童学员档案，识别学员和联系监护人；
- 展示、预约和提供适龄课程、训练营、活动、票务及相关服务；
- 记录排课、签到、出勤、课时、训练、评价、积分和荣誉；
- 签订或履行课程合同，依法办理保险、身份核验、退订和售后；
- 按监护人的主动操作提供定位、地图、媒体上传和内容展示；
- 保护儿童、账号和服务安全，识别异常行为并排查故障；
- 履行保护未成年人、网络安全、消费者权益等法定义务。
我们需要将儿童个人信息用于本规则未载明的其他目的时，会另行告知监护人并依法取得同意。 我们不会以儿童个人信息进行不合理的自动化决策，不会利用儿童的好奇、冲动或认知不足诱导其消费或披露信息。
五、儿童个人信息的委托处理、共享、转让和披露
（一）委托处理和必要共享
我们原则上不会向第三方提供儿童个人信息。为实现监护人选择的具体服务， 可能在最小必要范围内向下列接收方提供：
- 实际提供课程、门店、教练、场馆、训练营或活动服务的履约方： 可能接收儿童姓名、预约、出勤及监护人联系方式；
- 保险机构、合同服务方或票务、赛事组织方： 可能接收办理具体业务所必需的身份、合同、保险或核验信息；
- 云计算、文件存储、地图、定位和基础运行服务商： 可能按照《云池雀跃隐私政策》第五部分所列范围处理必要信息；
- 法律法规规定或行政、司法机关依法要求的接收方。
对于动态变化的教练、门店、场馆、保险机构或活动组织方， 我们会在具体页面、订单、合同或保险说明中告知接收方及信息范围。 涉及向他人提供儿童敏感个人信息时，我们会进行必要的个人信息保护影响评估， 依法告知监护人并取得单独同意。
对受托处理者，我们会通过合同等方式约定处理目的、期限、方式、信息种类、保护措施和双方责任， 对其处理活动进行监督，并要求其在委托关系结束后返还、删除或匿名化处理儿童个人信息。
（二）转让
我们不会转让儿童个人信息。发生合并、分立、收购、资产转让、破产清算等导致处理者变更时， 我们会向监护人告知接收方名称和联系方式，并要求接收方继续履行儿童个人信息保护义务； 接收方变更原处理目的或方式的，将重新取得监护人同意。
（三）公开披露
我们不会主动公开披露儿童的身份证件、联系方式、精确位置、家庭地址等敏感信息。 仅在取得监护人单独同意或法律另有规定时公开披露。 排行榜和监护人主动发布的社区内容会在对应功能范围内展示， 监护人应当审慎决定展示内容，并可联系我们申请隐藏或删除。
六、儿童个人信息的存储
（一）存储地点
我们在中华人民共和国境内收集和产生的儿童个人信息，原则上存储在中华人民共和国境内。 当前没有将儿童个人信息传输至境外的安排。 如未来确需向境外提供，我们将依法履行相应程序并取得监护人的单独同意。
（二）存储期限
我们仅在实现目的所必要的最短期限内保存儿童个人信息：
- 儿童学员档案在账号存续及提供服务期间保存；账号注销后依法删除或匿名化；
- 课程、合同、保险、订单、退款和争议记录按履约、售后及法律要求的必要期限保存；
- 监护人发布的内容在内容存在或账号存续期间保存，删除后按系统清理周期处理；
- 网络运行和安全日志按照法律规定保存，通常不少于六个月；
- 当次定位信息仅在完成定位和地图查询所需期间处理，不用于形成后台连续轨迹。
保存期限届满后，我们会删除或匿名化儿童个人信息。 法律要求继续保存或删除从技术上难以实现时，我们将停止除存储和必要安全保护之外的处理。
七、儿童个人信息安全
我们会采取与儿童个人信息风险相匹配的保护措施，包括：
- 对儿童个人信息实行分类分级和更严格的访问权限控制；
- 对身份证件等敏感信息采取加密、脱敏、访问审计等措施；
- 严格控制儿童个人信息知悉范围，工作人员仅在职责所需范围内访问；
- 要求接触儿童信息的工作人员和受托方履行保密及安全义务；
- 制定儿童个人信息安全事件应急预案并开展必要检查；
- 对可能影响儿童权益的处理活动进行个人信息保护影响评估。
如发生或可能发生儿童个人信息泄露、篡改、丢失等事件，我们会立即采取补救措施并依法报告； 对儿童权益可能造成危害的，我们将依法及时告知监护人事件情况、可能影响、已采取的措施及防范建议。
八、监护人和儿童的权利
监护人可以代表儿童，儿童也可以在监护人指导下，依法行使以下权利：
- 知情和解释：了解我们处理儿童个人信息的种类、数量、目的、方式、范围和保存情况；
- 查阅和复制：查阅儿童学员档案、课程、积分及其他相关信息，并依法获取副本；
- 更正和补充：发现信息不准确或不完整时，请求更正或补充；
- 删除：在处理目的已实现、保存期限届满、处理违反约定或法律规定、撤回同意或注销账号等情形下请求删除；
- 撤回同意：撤回对非必要信息处理的同意，或关闭设备权限；
- 限制处理：在存在争议或法律规定情形下，请求限制对儿童个人信息的处理；
- 隐藏展示：申请隐藏或匿名化排行榜中的儿童名称、头像和排名；
- 注销账号：通过联系邮箱或客服电话申请注销账号及关联儿童档案；
- 投诉举报：对我们的处理提出投诉、意见或依法向有关部门举报。
为保护儿童权益，我们可能要求核验请求人的身份、监护关系和请求范围。 一般情况下，我们将在收到完整、有效请求后十五个工作日内答复。 如监护关系发生变化，原监护人或新监护人应及时联系我们，并提供必要证明以调整管理权限。
九、监护人的责任
监护人应当：
- 使用本人合法持有的手机号注册和管理账号，不将账号交由儿童独立操作；
- 仅提供真实、准确、必要的儿童信息，并及时更新发生变化的信息；
- 帮助儿童理解个人信息和网络安全风险，指导儿童谨慎发布内容；
- 不得上传其他儿童的信息、照片或视频，除非已经取得其监护人的合法授权；
- 妥善保管账号凭证，发现账号或儿童信息存在安全风险时立即联系我们；
- 关注儿童的课程、活动和社区使用情况，防止欺凌、诱导消费和不当信息影响。
十、未经监护人同意的信息处理
如我们发现儿童在未经监护人同意的情况下自行注册、提供信息， 或提供同意的人并非有权监护人，我们会根据情况暂停账号或相关处理， 设法联系监护人进行核实，并依法删除相关儿童个人信息。
如果您发现可能存在上述情况，请通过本规则所列方式联系我们， 并提供便于我们定位信息和核验监护关系的必要材料。
十一、本规则的更新
我们可能根据法律法规、儿童服务或信息处理活动变化更新本规则。 对处理目的、方式、信息种类、保存期限、接收方或监护人权利等发生重大变化的， 我们会通过弹窗、站内通知或其他显著方式告知监护人； 法律要求重新取得同意的，我们会在变更生效前重新取得监护人同意。 实际启用本规则所述后台定位、第三方原生远程推送或第三方广告， 属于必须在启用前重新核对并向监护人显著说明的事项。
未经监护人同意，我们不会通过更新本规则不合理地减损儿童依法享有的权益。 历史版本可通过本规则所列联系方式申请查阅。
十二、联系我们
我们已设置个人信息及儿童个人信息保护联系渠道。 如您需要行使权利、申请账号注销，或对儿童个人信息保护有疑问、意见或投诉，请联系：
公司名称：长沙市云池雀跃体育文化发展有限公司
统一社会信用代码：91430105MACH92DX1G
联系地址：湖南省长沙市岳麓区梅溪湖街道近湖二路58号万科梅溪郡1栋205
联系邮箱：3652503634@qq.com
客服电话： 17775777070、 19310109234
服务时间：工作日9:30–18:00
一般情况下，我们将在收到完整、有效请求后十五个工作日内答复。 如您对处理结果不满意，可以依法向履行个人信息保护和未成年人保护职责的有关部门投诉、举报。