生效时间：2021年6月18日
前言：
下厨房（或简称“我们”）深知保护儿童（指未满十四周岁的未成年人）个人信息安全和隐私的重要性。在《下厨房隐私权政策》的基础上，我们希望通过《下厨房儿童个人信息保护政策》（以下简称“本政策”）说明我们在收集和使用儿童个人信息时对应的处理规则等相关事宜。您作为您孩子的父母或其他监护人（以下统称为“监护人”），请在您或您的孩子使用下厨房的产品及服务前务必仔细阅读并透彻理解本政策，特别是以粗体/粗体下划线标识的条款应重点阅读，在确认充分理解并同意全部条款后再开始使用或允许您的孩子使用。
监护人特别说明：
我们的绝大部分产品/服务主要面向成年人提供，针对这部分产品/服务，我们不会主动直接向未成年人收集其个人信息，如未成年人需要使用的，应首先取得其监护人的同意，在监护人同意后和指导下进行使用、提交个人信息；我们希望监护人亦能积极的教育和引导未成年人增强个人信息保护意识和能力，保护未成年人个人信息安全。为了维护您孩子的合法权益，我们希望您可以协助我们，确保您的孩子在您的同意和指导下使用我们的产品及服务和向我们提交个人信息。我们将根据本政策采取特殊措施保护我们获得的您孩子的个人信息。如果您不同意本政策的内容，请您要求您的孩子立即停止访问/使用我们的产品及服务。
儿童特别说明：
任何儿童参加网上活动都应事先取得监护人的同意。如果您是儿童，请务必通知您的监护人共同阅读本政策，并在您使用我们的产品及服务、提交个人信息之前，寻求您的监护人的同意和指导。
本规则为在《下厨房隐私权政策》基础上制定的特别规则，本规则未载明之处，则参照适用《下厨房隐私政策》。为了维护儿童的合法权益，儿童应当在其监护人的指导下我们的服务。
本政策将帮助您了解以下内容：
一、我们如何收集和使用儿童个人信息
二、我们如何共享、转让、公开披露儿童个人信息
三、我们如何储存和保护儿童个人信息
四、如何管理儿童个人信息
五、如何联系我们
一、我们如何收集和使用儿童个人信息
（一）我们会严格履行法律法规规定的儿童个人信息保护义务与责任，遵循正当必要、知情同意、目的明确、安全保障、依法利用的原则，在征得监护人的同意后收集和使用儿童个人信息。您在使用我们的产品或服务中主动向我们提供您孩子的个人信息，例如您在我们为您提供的作品信息及其他信息发布功能中分享的您孩子的照片、视频或其他信息，表示您已经同意我们收集和按照本政策的内容使用您孩子的个人信息。
（二）您或您的孩子在使用我们的产品及服务过程中，我们为向您或者您的孩子提供我们的产品及服务（如提供个性化展示或推荐以及为您的账户提供安全保障等）目的，我们可能还会收集和使用其他儿童个人信息，有关具体的使用目的、收集个人信息的范围以及拒绝提供相应信息的后果请您查阅《下厨房隐私权政策》进行详细了解。
此外，我们也会通过Cookies、SDK等同类技术自动收集您或您孩子的个人信息，具体请您查阅《下厨房隐私权政策》 “我们如何使用Cookies和同类技术”部分进行详细了解。如我们需要超出上述范围收集和使用儿童个人信息，我们将再次征得监护人的同意。
请您注意，绝大多数情形下我们无法识别且不会判断收集和处理的个人信息是否属于儿童个人信息，我们将按照《下厨房隐私权政策》收集和处理用户的个人信息。
（三）征得授权同意的例外
根据相关法律法规规定，以下情形中收集儿童的信息无需征得儿童监护人的授权同意：
（1）与国家安全、国防安全有关的；
（2）与公共安全、公共卫生、重大公共利益有关的；
（3）与犯罪侦查、起诉、审判和判决执行等有关的；
（4）出于维护信息主体或其他个人的生命、财产等重大合法权益但又很难得到监护人本人同意的
（5）所收集的信息是儿童或监护人自行向社会公众公开的；
（6）从合法公开披露的信息中收集信息的，如合法的新闻报道、政府信息公开等渠道；
（7）根据监护人的要求签订合同所必需的；
（8）用于维护网易公开课服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；
（9）通过计算机信息系统自动留存处理信息且无法识别所留存处理的信息属于儿童个人信息的；
（10）学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的信息进行去标识化处理的；
（11）法律法规规定的其他情形。
二、我们如何共享、转让、公开披露儿童个人信息
我们承诺对儿童信息进行严格保密，仅在《下厨房隐私权政策》约定的情况下对外提供儿童信息，如果为了向用户提供服务而需要将儿童信息共享至第三方，我们将评估该第三方收像儿童信息的合法性，正当性、必要性。对儿童信息采取保护措施，井且严格遵守相关法律法规与监管要求。另外，我们会按照法律法规及国家标准的要求征得儿童及其监护人的同意，或确认第三方已经征得儿童及其监护人的同意。对于儿童个人信息，我们还将会采取如下措施来保护儿童个人信息在共享、转让和公开披露过程中的安全：
1、如果为了本政策所述目的而需要将儿童个人信息共享至第三方，我们将评估该第三方收集儿童个人信息的合法性、正当性、必要性。
2、我们将要求第三方对儿童个人信息采取保护措施，并且严格遵守相关法律法规与监管要求。我们会要求接收儿童个人信息的第三方遵守严格的保密义务及采取有效的保密措施，禁止其将这些儿童个人信息用于未经儿童及其监护人授权的用途，并要求受托公司依法履行以下义务：
（1）按照法律、行政法规的规定和我们的要求处理儿童个人信息；
（2）协助我们回应儿童监护人提出的申请；
（3）采取措施保障信息安全，并在发生儿童个人信息泄露安全事件时，及时向我们反馈；
（4）委托关系解除时及时删除儿童个人信息；
（5）不得转委托；
（6）其他依法应当履行的儿童个人信息保护义务。
三、我们如何储存和保护儿童个人信息
我们仅在本政策所述目的所必需期间和法律法规要求的最短时限内储存儿童个人信息。如我们终止服务或运营，我们将及时停止继续收集儿童个人信息的活动，同时会遵守相关法律法规要求提前向监护人通知，并在终止服务或运营后对儿童的个人信息进行删除或匿名化处理，但法律法规或监管部门另有规定的除外。对于可能涉及的不满14周岁的儿童个人信息，我们进一步采取以下措施予以保障：
（一）数据安全技术措施
我们会采用符合业界标准的安全防护措施，包括建立合理的制度规范、安全技术来防止儿童个人信息遭到未经授权的访问使用、修改，避免数据的损坏或丢失。采用严格的数据访问权限控制和多重身份认证技术保护儿童个人信息，避免数据被违规使用。
（二）我们为保护儿童个人信息采取的其他安全措施
我们通过建立数据分类分级制度、数据安全管理规范、数据安全开发规范来管理规范儿童个人信息的存储和使用。
我们还会举办安全和隐私保护培训课程，加强员工的安全意识以及对于保护信息重要性的认识。
（三）我们以最小授权为原则，仅允许有必要知晓这些信息的下厨房员工、合作伙伴访问儿童个人信息，并为此设置了严格的访问权限控制和监控机制。我们同时要求可能接触到儿童个人信息的所有人员履行相应的保密义务。如果未能履行这些义务，可能会被追究法律责任或被中止与下厨房的合作关系。
（四）我们会采取一切合理可行的措施，确保未收集无关的儿童个人信息。
（五）互联网并非绝对安全的环境，而且电子邮件、即时通讯、社交软件或其他服务软件等与其他用户的交流方式无法确定是否完全加密，我们建议监护人和儿童使用此类工具时请使用复杂密码，并注意保护信息安全。
（六）互联网环境并非百分之百安全，我们将尽力确保或担保监护人和儿童发送给我们的儿童个人信息的安全性。如果我们的物理、技术、或管理防护设施遭到破坏，导致儿童个人信息被非授权访问、公开披露、篡改、或毁坏，导致儿童的合法权益受损，我们将承担相应的法律责任。
（七）安全事件处置
为应对个人信息泄露、损毁和丢失等可能出现的风险，我们制定了多项制度，明确安全事件、安全漏洞的分类分级标准及相应的处理流程。我们也为安全事件建立了专门的应急响应团队，按照安全事件处置规范要求，针对不同安全事件启动安全预案，进行止损、分析、定位、制定补救措施、联合相关部门进行溯源和打击。
请监护人和儿童务必妥善保管好下厨房服务账号、密码及其他身份要素。如监护人和儿童发现账号、密码及/或其他身份要素可能或已经泄露时，请立即和我们取得联系，以便我们及时采取相应措施以避免或降低相关损失。
四、如何管理儿童个人信息
下列情形下，儿童及其监护人可联系我们wcnbh@xiachufang.com，要求删除相应的儿童信息:
（1）我们违反法律、行政法规的规定或者双方的约定收集、存储、使用、对外提供儿童信息的。
（2）超出目的范围或者必要期限收集、存储、使用、对外提供儿童信息的。
（3）儿童监护人撤回同意的。
（4）儿童或者其监护人通过注销等方式终止使用产品或者服务的。
五、如何联系我们
如您和您的孩子对本政策存在任何疑问，或对于儿童个人信息处理存在任何投诉、意见，请通过wcnbh@xiachufang.com联系我们，我们将在收到问题、意见或建议，并验证监护人和/或儿童身份后的十五天内回复您的请求。