Microsoft 儿童隐私声明

我们十分重视儿童(指未满十四周岁的未成年人,下同)的隐私。 本《Microsoft 儿童隐私声明》(“本声明”)阐述了 Microsoft 在中华人民共和国境内处理的儿童个人信息以及 Microsoft 处理儿童个人信息的方式和目的。对于十四岁以上人士的隐私政策,请参见《Microsoft隐私声明》https://privacy.microsoft.com/zh-cn/privacystatement的规定。
Microsoft 为儿童提供了多种产品和服务,其中包括家用设备、儿童在学校使用的软件,以及开发人员用于创建和托管下一代产品的服务(“Microsoft产品”)。 本声明中所提到的Microsoft 产品包括 Microsoft 服务、网站、应用、软件、服务器和设备。
在使用各项Microsoft产品前,请儿童、儿童父母或其他监护人(统称“监护人”)务必仔细阅读并理解本声明的含义,尤其是以粗体标识的条款应重点阅读,在确认充分理解并同意本声明全部条款后再开始使用Microsoft 产品
监护人说明:
如果我们获悉您的子女不满十四周岁,我们将根据本声明采取特殊措施保护获得的您子女的个人信息。请帮助我们保护您子女的个人信息和隐私安全,要求他们在您的监护下共同阅读并接受本政策,并应在您同意和指导下使用Microsoft产品。如果您不同意本声明的内容,将可能导致Microsoft产品无法正常运行,或者Microsoft产品的功能无法使用,或者无法达到预期的使用效果,您应要求您的孩子立即停止访问/使用Microsoft产品。您于线上点击同意本声明,或者您的孩子使用/继续使用Microsoft产品,都表示您同意我们按照本声明(包括其不时更新的版本)收集、使用、储存、共享和披露您孩子的个人信息。
儿童说明:
我们建议任何儿童参加网上活动都应事先取得监护人的同意。如果您是儿童,请通知您的监护人共同阅读本声明,并在您使用Microsoft产品、提交个人信息之前,寻求您的监护人的同意和指导。您于线上点击同意本声明,或者您使用/继续使用Microsoft产品、提交个人信息,都表示您已获得您的监护人的许可,您的监护人均同意我们按照本声明(包括更新版本)收集、使用、储存、分享、转让和披露您的个人信息。
本声明条款同时对监护人和儿童产生效力。在儿童个人信息保护方面,本声明与《Microsoft隐私声明》条款存在不一致的,以本声明为准。本声明中未提及事项,以《Microsoft隐私声明》为准。
一、 我们如何收集儿童个人信息
(一) 我们收集的个人信息
我们会严格履行法律法规规定的儿童个人信息保护义务与责任,遵循正当必要、知情同意、目的明确、安全保障、依法利用的原则,在征得监护人的同意后收集和使用儿童个人信息。我们收集的数据取决于监护人和儿童与 Microsoft 互动的环境、所做的选择(包括隐私设置)、所使用的产品和功能、位置以及适用法律
我们收集的个人信息可能包括以下各项:
姓名和联系人信息。儿童的昵称、生日、性别以及其他类似的联系人信息。
交互。 有关儿童使用 Microsoft 产品的使用情况的数据。例如,用户浏览网页的历史记录等。
内容。 监护人或儿童输入、上传、接收、创建和控制的文件和通信数据。例如儿童输入的语音数据、图像等。
通过第三方获取的信息。监护人或儿童通过微信账号登陆使用Microsoft产品时, Microsoft从微信获取的监护人或儿童相关的信息,包括监护人和/或儿童的微信头像、微信用户名等信息。
注册或更新注册信息。使用服务时输入的其他所有信息。例如手机号等。
如我们需要超出上述范围收集和使用儿童个人信息,我们将再次征得监护人的同意。
(二) 征得授权同意的例外
根据相关法律法规规定,以下情形中收集儿童的信息无需征得儿童和/或监护人的授权同意:
(1) 与Microsoft 履行法律法规规定的义务相关的;
(2) 与国家安全、国防安全、公共安全、公共卫生、重大公共利益有关的;
(3) 与刑事侦查、起诉、审判和判决执行等有关的;
(4) 出于维护信息主体或其他个人的生命、财产等重大合法权益但又很难得到监护人本人同意的;
(5) 所收集的信息是儿童或监护人自行向社会公众公开的;
(6) 从合法公开披露的信息中收集信息的,如合法的新闻报道、政府信息公开等渠道;
(7) 根据监护人的要求签订合同所必需的;
(8) 用于维护所提供的Microsoft产品的安全稳定运行所必需的,例如发现、处置Microsoft产品的故障;
(9) 学术研究机构基于公共利益开展统计或学术研究所必要,且对外提供学术研究或描述的结果时,对结果中所包含的信息进行去标识化处理的;
(10) 法律法规规定的其他情形。
(三) 有关儿童个人敏感信息的提示
由儿童或监护人提供或我们收集的儿童信息中,可能包含儿童个人敏感信息,例如身份证件号码、个人生物识别信息、健康生理信息和交易信息等。请监护人和儿童谨慎留意儿童个人敏感信息,监护人同意我们可以按本声明所述的目的和方式来处理相关儿童个人敏感信息。
二、 我们如何使用儿童个人信息
(一)使用个人信息的目的
Microsoft 使用我们收集的数据为儿童和监护人提供丰富的交互式体验。 我们使用数据的典型目的包括:
● 提供我们的产品,包括进行更新、保护和疑难解答,以及提供支持。 在需要使用数据来提供服务或执行儿童请求的交易时,还包括共享数据。
● 改进和开发我们的产品。
● 个性化我们的产品并提出建议。
● 我们还使用数据来运营业务,其中包括分析我们的绩效、遵守法律义务、壮大员工队伍以及进行调查。
针对面向儿童提供的 Microsoft 产品,Microsoft 将:
● 不会收集或使用除经授权的用途所需信息之外的儿童个人信息;
● 不会出售或出租儿童个人信息;
● 不会使用或共享儿童个人信息以实现广告或类似商业用途,例如针对儿童的行为定向广告投放;
● 不会创建儿童个人档案,除非用于支持经授权的用途,或事先经过监护人的授权;且
● 要求使用共享的儿童个人信息的供应商(如果有)履行上述针对儿童个人信息的承诺。
(二)使用个人信息的方式
为了实现这些目标,我们会合并从不同环境中(例如在使用两个 Microsoft 产品的过程中)收集或从第三方获取的数据,以便为儿童提供更加无缝、一致和个性化的体验,做出明智的业务决策,以及实现其他合法目的。
为实现这些目标而进行的个人信息处理包括自动和手动(人工)处理方法。 自动方法通常与手动方法相关,并以手动方法为辅。 例如,自动方法中的人工智能 (AI) 可以视为一组技术,使计算机能够感知、学习、推理和协助决策,以通过类似人为的方式来解决问题。 为构建、培训自动处理方法(包括 AI)并提高其准确性,我们根据预测和推断所依据的基础数据,手动检查通过自动方法产生的某些预测和推断。 例如,我们手动检查经过去身份识别处理的简短语音数据样本片段,以改进语音服务,如识别和翻译。
三、 我们可能共享、转让或披露的儿童个人信息
(一) 共享和转让
除以下情形外,未经监护人的同意,我们不会与任何第三方共享和转让儿童的个人信息:
(1) 向儿童提供我们的服务。我们可能向合作伙伴及其他第三方分享儿童的信息,以实现Microsoft产品的功能,让儿童正常使用需要的服务,例如:提供数据服务(包括数据统计、数据分析)的合作伙伴和其他服务提供商;
(2) 与 Microsoft 控股的分公司和子公司之间共享个人信息的必要分享。为便于我们基于统一的帐号体系向儿童提供一致化服务以及便于统一管理、个性化推荐、保障系统和帐号安全等,儿童的个人信息可能会在我们和我们的关联方之间进行必要共享;
(3) 实现本声明规定的收集和使用儿童个人信息所述目的;
(4) 履行我们在本声明或我们与儿童、监护人达成的其他协议中的义务和行使我们的权利;
(5) 在法律法规允许的范围内,为了遵守法律、维护我们及我们的关联方或合作伙伴、儿童、监护人或其他Microsoft用户或社会公众利益、财产或安全免遭损害,比如为防止欺诈等违法活动和减少信用风险。不过,这并不包括违反本声明中所作的承诺而为获利目的出售、出租、共享或以其它方式披露的信息;
(6) 应儿童和监护人的合法要求;
(7) 根据Microsoft产品单独签署的服务协议或其他的法律文件约定所提供;
(8) 基于符合法律法规的社会公共利益而提供。
我们仅会出于合法、正当、必要、特定、明确的目的共享儿童个人信息。对我们与之共享个人信息的第三方,我们会在必要时进行安全评估,要求他们按照我们的说明、本声明以及其他任何相关的保密和安全措施来处理信息。
(二) 披露
我们仅会在以下情况下,且采取符合业界标准的安全防护措施的前提下,才会披露儿童个人信息:
(1) 根据儿童或监护人的需求,在监护人同意的披露方式下披露其所指定的信息;
(2) 根据法律、法规的要求、强制性的行政执法或司法要求所必须提供儿童信息的情况下,我们可能会依据所要求的信息类型和披露方式披露儿童的信息。
(三) 共享、转让、披露信息时事先征得授权同意的例外
根据相关法律法规规定,以下情形中,分享、转让、披露儿童的信息无需事先征得监护人的授权同意:
(1) 与Microsoft履行法律法规规定的义务相关的;
(2) 与国家安全、国防安全、公共安全、公共卫生、重大公共利益有关的;
(3) 与刑事侦查、起诉、审判和判决执行等有关的;
(4) 出于维护儿童或其他个人的生命、财产等重大合法权益但又很难得到监护人授权同意的;
(5) 儿童或监护人自行向社会公众公开的信息;
(6) 从合法公开披露的信息中收集信息的,如合法的新闻报道、政府信息公开等渠道。
四、 我们如何储存和保护儿童个人信息
Microsoft 收集的个人信息可在儿童所在国家/地区、美国以及 Microsoft 或其关联公司、子公司或服务提供商设有机构的任何其他国家/地区进行存储和处理。通常,主要存储位置为客户所在区域或美国,通常会在另一区域的某个数据中心中存有备份。 监护人特此同意Microsoft有权为了提供Microsoft产品的业务需要,自行选择合适的位置存储儿童个人信息(包括存储于境外的服务器),以便高效运营、提高性能并创建备份以便在发生中断或其他问题时保护儿童的个人信息。
我们仅在本声明所述目的所必需期间和法律法规要求的最短时限内储存儿童个人信息。如我们终止服务或运营,我们将及时停止继续收集儿童个人信息的活动,同时会遵守相关法律法规要求提前向监护人通知,并在终止服务或运营后对儿童的个人信息进行删除或匿名化处理,但法律法规或监管部门另有规定的除外。
我们非常重视儿童的隐私安全,成立了专门的安全团队和负责人,并采取一切合理可行的措施,保护儿童个人信息:
● 我们会采取加密等技术措施储存儿童个人信息,确保信息安全。同时,我们对工作人员以最小授权为原则,严格设定信息访问权限,控制儿童个人信息知悉范围。如我们发现儿童个人信息发生或者可能发生泄露、毁损、丢失的,会启动应急预案,采取补救措施,并将事件相关情况告知受影响的监护人和儿童。
五、 如何管理儿童个人信息
在儿童使用Microsoft产品期间,我们将在我们的单项服务中采取适当的操作设置、指引或提供本声明“如何联系我们”章节所列的联系渠道,尽可能保证监护人和儿童可以访问、更正、删除儿童个人信息。
(一)访问儿童个人信息
监护人和儿童可以查看其在使用Microsoft产品中提供或产生的儿童个人信息,例如个人信息资料、部分使用记录、发布内容。
(二)更正儿童个人信息
我们鼓励监护人和儿童更新和修改儿童个人信息以使其更准确有效。监护人和儿童发现我们收集、使用和处理的儿童个人信息有错误的,可以根据联系我们更正。
(三)删除儿童个人信息
根据儿童选择Microsoft产品的具体情况,监护人和儿童可以在使用Microsoft产品中自行删除部分儿童个人信息。监护人和儿童可以直接向我们提出删除儿童个人信息的请求,我们会在完成身份验证和核实问题后予以采取措施予以删除,包括以下信息:
(1) Microsoft违反法律、行政法规的规定或者双方的约定收集、存储、使用、转移、披露儿童个人信息的;
(2) 超出目的范围或者必要期限收集、存储、使用、转移、披露儿童个人信息的
(3) 儿童监护人撤回同意的;
(4) 儿童或者其监护人通过注销等方式终止使用产品或者服务的。
但请注意,若监护人和儿童删除特定的儿童个人信息,可能导致无法继续使用全部或部分Microsoft产品。
六、 第三方服务
Microsoft产品可能为儿童接入或链接至第三方提供的社交媒体或其他服务(包括网站或其他服务形式)。该等第三方社交媒体或其他服务由相关的第三方负责运营。儿童使用该等第三方的社交媒体服务或其他服务(包括儿童向该等第三方提供的任何信息),须受第三方自己的服务条款及信息保护声明约束,监护人和儿童需仔细阅读其条款。本声明仅适用于我们所收集的个人信息,并不适用于任何第三方提供的服务或第三方的信息使用规则。如监护人和儿童发现这些第三方社交媒体或其他服务存在风险时,建议终止相关操作以保护儿童的合法权益。
七、 本声明的修订
我们会在必要时更新本隐私声明以增加透明度或更加积极地响应:
● 客户、监管机构、行业或其他利益相关方的反馈。
● 我们的产品变更。
● 我们的数据处理活动或策略的变更。
在发布本声明的更改时,我们将修订本声明顶部的“最后更新日期”并在更改历史记录页面中介绍更改。 如果声明中有重要的更改,例如更改了处理个人信息的目的,从而与最初收集个人信息的目的不一致,那么我们会在更改生效前通过在显著位置发布有关这些更改的通知或通过直接向监护人和儿童发送通知,监护人如果不同意该等变更,可以选择要求儿童停止使用Microsoft产品;如儿童仍然继续使用Microsoft产品的,即表示监护人已充分阅读、理解并同意受经修订的本声明的约束。我们鼓励监护人定期查看本声明,以便了解 Microsoft保护儿童的个人信息。
八、 争议解决
因本声明而发生的任何争议时,任何一方均有权将有关争议提交至中国国际经济贸易仲裁委员会(“贸仲委”),根据届时有效的贸仲委仲裁规则进行仲裁。仲裁地为中国北京。仲裁语言为中文。仲裁裁决是终局的,且对双方均有约束力。胜诉方有权从败诉方追偿合理的费用和律师费。
九、 如何联系我们
我们设有个人信息保护专职部门并指定了专门的儿童个人信息保护负责人,将严格按照本声明保护儿童个人信息。如监护人和儿童有关于网络信息安全的投诉和举报,或对本声明的相关事宜有任何问题,请随时与我们联系,并通过Web表单联系我们。 我们将在 30 天内对监护人的问题给予答复。 监护人也可以向数据保护机构或其他具有管辖权的官员提出疑虑或投诉。
本声明的未尽事宜,请参见《Microsoft隐私声明》https://privacy.microsoft.com/zh-cn/privacystatement的规定。