本规则最后更新日期：2022年 12月28日

华泰保险集团股份有限公司（以下简称“华泰保险集团公司”或“我们”）深知儿童（指未满十四周岁的未成年人，下同）个人信息和隐私保护的重要性。

《华泰保险集团公司儿童个人信息保护规则》（以下简称“本规则”）为华泰保险集团公司所制定的《华泰保险集团公司个人信息保护政策》（以下简称《个人信息保护政策》）的不可分割的组成部分。除非《华泰保险集团公司儿童个人信息保护规则》另有约定，本规则中的定义与《个人信息保护政策》一致。

【适用范围】

本规则旨在说明当华泰保险集团公司产品和服务涉及处理儿童个人信息时，我们特别针对儿童（或称“您的孩子”）所制定和施行的个人信息保护政策，作为儿童的监护人（下称“您”），您可通过本规则清楚知悉我们如何处理您的孩子的个人信息，以及儿童及其监护人所享有的相关权利。我们将根据本规则采取特殊措施保护儿童的个人信息。

本规则仅适用于未满十四周岁、不能单独决定和授权我们处理其个人信息的未成年人。作为已满十四周岁未满十八周岁的青少年，以及我们无法判断是否为未满14周岁的儿童的个人信息,将适用处理该人员个人信息的产品或服务的《个人信息保护政策》的内容进行处理和保护。

【特别说明】

您是拟收集的儿童个人信息所属的儿童主体的合法监护人，您应认真阅读、充分理解并同意本规则后使用与儿童个人信息相关的服务。除非法律法规另有明确要求，我们将基于您的同意按照本规则的规定处理和保护儿童个人信息。若您拒绝同意本规则的，您将无法使用与儿童个人信息相关的服务。

对于经您同意使用我们的产品或服务而收集的未满14周岁的未成年人的个人信息的情况，我们只会在法律法规允许、父母或监护人明确同意或者保护儿童所必要的情况下使用、共享、转让或披露此信息。如您不同意儿童按照本政策使用我们的服务或向我们提供信息，请立即终止使用我们的服务并及时通知我们，以便我们采取相应的措施。如果您发现我们在未获您同意的情况下收集了儿童的个人信息，可通过“9、儿童个人信息保护负责人”的联系方式与我们联系，我们会设法尽快删除相关数据。如果我们发现自己在未实现获得可证实的父母或监护人的同意的情况下收集了儿童的个人信息，也会设法尽快删除。

本规则将从如下几个方面就儿童个人信息保护的特殊规则予以说明：

一、我们如何收集儿童个人信息

二、我们如何使用儿童个人信息

三、我们对儿童个人信息的转移和委托处理

四、我们如何对外披露儿童个人信息

五、我们如何存储儿童个人信息

六、我们如何保障儿童个人信息的安全

七、您如何管理儿童的个人信息

八、本规则的变更

九、儿童个人信息保护负责人

十、《个人信息保护政策》适用

 

一、 我们如何收集儿童个人信息

儿童的个人信息属于敏感个人信息，我们只会在具有特定的目的和充分的必要性，并采取严格保护措施的情形下，收集和使用儿童的个人信息。

我们不主动面向不满十四周岁的儿童提供服务，如果任何用户未满14周岁，请立即停止使用我们的服务。若我们在服务过程中发现或有理由相信用户可能未满14周岁的，则我们可能会中止或终止向其提供服务，直至用户向我们提供已满14周岁的证明，或协助我们获得其监护人的明示同意。

您，作为儿童用户的监护人，自主决定是否为儿童利益注册或使用华泰保险集团公司产品或服务，例如当您注册使用华泰保险集团会员服务时，您自行选择是否以作为被保险人的儿童身份开通会员账户和实名认证。基于您的授权和同意，我们将收集和处理必要的儿童的个人信息为您提供华泰保险集团公司产品和服务以及提供会员服务。

二、 我们如何使用儿童个人信息

我们严格遵守国家法律法规以及政策的规定，并恪守《个人信息保护政策》或具体服务的特定条款的约定在授权同意的范围内使用收集的信息，承诺仅将您提供的儿童信息用于提供相关产品及服务、保障账号安全与反欺诈的目的。若我们收集、使用儿童个人信息，超出了《个人信息保护政策》范围或超出了我们收集儿童信息时告知的目的及具有直接或合理关联的范围，我们将在使用儿童的个人信息前，再次向您告知并征得您的同意。

我们承诺不会使用儿童的个人信息进行画像和个性化推荐。

三、 我们对儿童个人信息的委托处理和转移

我们如需委托第三方处理儿童个人信息的，将对受委托方及委托行为等进行安全评估，签署委托协议，明确双方责任、处理事项、处理期限、处理性质和目的等，委托处理行为不会超出您授权我们处理儿童信息的范围。我们将会对委托处理情形下儿童的个人信息保护承担责任，监督和要求受委托方履行如下义务：

1. 按照法律、行政法规的规定和我们的要求处理儿童个人信息；

2. 协助我们回应儿童监护人提出的申请；

3. 采取措施保障信息安全，并在发生儿童个人信息泄露安全事件时，及时向我们反馈；

4. 要求在委托关系解除时及时删除儿童个人信息；

5. 不得转委托；

6. 其他依法应当履行的儿童个人信息保护义务。

我们仅会出于合法、正当、必要的目的向第三方提供儿童的个人信息。

我们将在委托处理或转移儿童个人信息时自行或者委托第三方机构进行安全评估，并采用加密和其他技术措施保障儿童信息安全。

四、 我们如何对外披露儿童个人信息

我们仅基于法律、行政法规规定应当披露或者根据与您的约定的情况下，才会披露您的孩子的个人信息，更多具体规定详见《个人信息保护政策》。

五、 我们如何存储儿童个人信息

我们严格按照法律法规和监管政策的规定，在中华人民共和国境内存储在境内运营中产生和收集到的儿童个人信息，并且儿童的个人信息存储均采取符合业内标准的加密措施以保护儿童个人信息安全。

一般情况下，我们只会在为实现必要的服务目的所必需的最短时限内或法律法规规定的条件下存储您的孩子的个人信息。在超出法律法规或监管规定的期限后，我们会按照法律法规的要求对您的孩子的个人信息进行删除或者采取脱敏技术措施进行匿名化处理。

六、 我们如何保障儿童个人信息的安全

我们在《个人信息保护政策》中披露的个人信息安全保障措施均适用于儿童个人信息。同时，我们已将儿童个人信息列入个人敏感信息类型，严格遵守国家法律法规保障儿童个人信息的安全。

1、 对儿童个人信息的存储、传输、转移时采取加密或其他必要的技术措施；

2、 委托第三方处理或向第三方转移时进行安全影响评估；

3、 为了保障儿童个人信息安全，我们建立了专门的管理制度、流程和组织以保障信息的安全。我们始终遵循最小授权原则，严格限制可以接触儿童个人信息的人员范围，要求他们遵守保密义务，不得随意访问、使用儿童个人信息，除做好访问记录外，采取技术措施，避免违法复制、下载儿童个人信息。

4、 在不幸发生儿童个人信息泄露、损毁、丢失等信息安全事件时，我们会立即启动应急预案。我们将按照法律法规的要求，及时通过站内信/您预留的联系方式等向儿童及其监护人告知：安全事件的基本情况和可能的影响、我们已采取或将采取的应急响应及其他有关处置措施、儿童及其监护人可自主防范和降低风险的要求、对儿童及其监护人的补救措施等。若难以逐一告知个人信息主体时，我们将采取合理、有效的方式发布相关警示信息。同时，我们还将按照监管部门要求，主动上报儿童个人信息安全事件的处置情况。

七、 您如何管理儿童的个人信息

我们始终将对儿童个人信息的保护放在首位，同时，我们重视您对儿童个人信息的关注。您可以根据《个人信息保护政策》以及特定条款中告知的途径实现个人信息主体权利，通过您向我们主张行使儿童个人信息更改、删除等权利，以保护您的孩子的信息安全。

八、 本规则的变更

我们可能会适时根据国家法律法规、监管政策以及技术环境的变更对本规则进行修订、调整。当本规则具体内容发生变更时，我们会在版本更新时以适当的方式向您提示变更后的规则。请您仔细阅读变更后的儿童个人信息保护规则，您继续使用本服务表示您同意我们按照更新后的规则收集、处理或使用儿童个人信息。未经您明确同意，我们不会削减儿童依据当前生效的本政策所应享有的权利。

九、 儿童个人信息保护负责人

我们设有专门人员监督个人信息保护事宜，将严格按照本规则承担起儿童个人信息保护义务。如有关于儿童个人信息安全的投诉和举报，或对本规则的相关事宜有任何问题、意见或建议，请随时与我们联系：

联系邮箱：customer_group@ehuatai.com

联系地址：北京市西城区金融大街35号国际企业大厦A座18层

一般来说，我们将在十五个工作日内就您提出的问题或您的需求予以初步答复或处理。

十、 《个人信息保护政策》适用

《个人信息保护政策》是在向儿童提供产品和服务时对全部用户统一适用的一般性个人信息保护条款，其中所规定的内容包括但不限于用户权利及信息安全保障措施等均适用于全部用户。本规则是专门针对儿童用户的个人信息保护政策，包含对于儿童个人信息的特殊保护。如《个人信息保护政策》与本规则存在不一致或矛盾之处，请以本规则为准。