喜马拉雅儿童隐私政策
本版更新日期： 2023 年 4 月
13 日
本版生效日期： 2023 年 4 月
20 日
版本更新提示：
为了更好地保障您的权益，我们于近日更新了《喜马拉雅儿童隐私政策》。
本次更新的内容主要包括：
1.新增有关应用自启动及关联启动的说明；
2.新增有关联合服务的信息共享说明。
请您在使用/继续使用喜马拉雅儿童产品和/或服务前仔细阅读、充分理解全文，并在同意全部内容后使用/继续使用。若您希望简明、快速地了解我们收集的个人信息情况，可以参考《喜马拉雅儿童隐私政策摘要》。
引言
1.
“喜马拉雅儿童产品和/或服务”（以下亦称“我们的产品和/或服务”）指由上海喜马拉雅科技有限公司和/或其关联公司（以下亦称“喜马拉雅儿童”、“我们”）提供的儿童（指未满十四周岁的未成年人）类在线音视频类产品和/或服务，主要包括我们合法拥有、管理并运营的注册名称为“喜马拉雅儿童”的应用程序（包括但不限于PC端、移动端、小程序端等全部终端客户端）、官方网站（http://mkids.ximalaya.com/）及供第三方客户端应用程序和/或官方网站使用的网页、软件开发工具包（SDK）和应用程序编程接口（API）。
2.
我们将通过《喜马拉雅儿童隐私政策》（以下亦称“本政策”）向您介绍不同场景下我们如何处理个人信息，我们将在隐私政策中逐项说明相关情况。当您开启或使用我们的产品和/或服务时，为实现您选择使用的功能、服务，或为遵守法律法规的要求，我们会处理相关信息。除实现我们的产品和/或服务基本功能所需的信息，和根据法律法规要求所必需的信息之外，您可以拒绝我们处理其他信息，但这将导致我们无法向您提供对应功能、服务。
3.
本政策适用于喜马拉雅儿童产品和/或服务，但如其中的部分产品和/或服务（包括但不限于某项产品和/或服务、某类型终端客户端）单独设置了隐私条款/隐私协议的，单独的隐私条款/隐私协议优先适用，单独的隐私条款/隐私协议未提及的内容，适用本政策。
4.
请您注意，本政策不适用于以下情况：我们的产品和/或服务中包含的或链接至第三方提供的产品和/或服务（包括任何第三方客户端应用程序、网站、以及其他产品和/或服务），这些产品和/或服务由第三方负责运营，您使用该第三方的产品和/或服务适用第三方另行向您说明的个人信息处理规则。
5.
我们深知个人信息和隐私安全对您的重要性，因此我们非常重视保护您的个人信息和隐私安全，尤其重视对儿童个人信息和隐私安全的保护。我们希望通过本政策向您和/或您的孩子清晰地介绍您在使用我们的产品和/或服务时，我们如何处理您和/或您的孩子的个人信息，以及我们为您和/或您的孩子提供的管理、保护这些信息的方式。涉及本政策中与您和/或您的孩子的权益（可能）存在重大关系的条款以及涉及敏感个人信息的处理，我们已经以字体加粗、下划线或其他合理方式提示您重点阅读。
6.
您同意我们为遵守法律法规的要求和/或为实现产品功能和服务需要，将依据本政策的约定对您和/或您的孩子的相关个人信息进行处理。但这并不代表只要您和/或您的孩子开始使用我们的产品和/或服务，我们即开始处理本政策中涉及的全部个人信息。仅当您和/或您的孩子使用特定功能和/或为遵守法律法规的要求时，我们才会根据“最小必要”原则，为实现明确合理的目的，处理您的相关个人信息；且在特定功能场景下，涉及敏感个人信息处理及系统权限授予的，我们会征求您的单独同意。同时，在特定功能场景下，您和/或您的孩子可以拒绝提供我们相关个人信息，但可能导致您和/或您的孩子无法使用特定功能，我们将在本政策中进行相关说明，以便于您和/或您的孩子更好的理解。
7.
除本政策外，在特定场景下，我们将以及时告知的方式（包括但不限于更新本政策、单独签署文件、页面提示、弹窗、站内信、邮件、网站公告或其他便于您获知的方式）另行向您和/或您的孩子详细说明对应信息的处理目的、方式、范围等规则，并在征得您的授权同意后处理（如适用）。
特别提示：
1.
如果您是监护人：在使用我们的产品和/或服务之前，请您仔细阅读、理解本政策，在接受并同意本政策后，再允许您的孩子使用我们的产品和/或服务。
2.
如果您是儿童：请您通知您的监护人阅读本政策，并请您在监护人授权同意后，在监护人的监护和管理下使用我们的产品和/或服务。
3.
儿童个人信息保护需要您和我们携手共同努力，我们希望您协助我们保护您的孩子的个人信息。请您注意，儿童个人信息属于敏感个人信息，请监护人谨慎对待，并确保您的孩子的相关操作（如授权、信息提供等）在您的监护和管理下进行。
4.
通常情况下，我们无法识别我们的产品和/或服务的实际使用人是否是儿童，如：我们收集和处理的设备信息、个人上网记录等不具备年龄识别特征，我们无法判断相关个人信息是否属于儿童个人信息。但为更好地保护您的孩子的个人信息，我们承诺将对我们服务过程中收集的个人信息进行更为严格、谨慎的处理。
5.
如上所属，在运营过程中，我们不会且通常无法区分实际使用人身份和年龄，为描述方便，在本政策中，实际使用人均使用“您”或“您和/或您的孩子”指代。
关于我们
1.
我们的主要运营公司基本情况如下：上海喜马拉雅科技有限公司，注册地址：上海市闵行区紫星路588号2幢2062室，联系电话：400-838-5616。如您想更详细的了解我们的公司、平台，您可以通过本政策提供的联系方式与我们联系。
2.
关联公司是指在控制上海喜马拉雅科技有限公司、受上海喜马拉雅科技有限公司控制或与上海喜马拉雅科技有限公司处于共同控制下的公司、机构。控制指通过所有权、有投票权的股份、合同、实际运营关联或其他被依法认定的方式直接或间接地拥有影响被控制对象管理/经营的能力。
本政策将帮助您了解以下内容
一、 我们如何收集和使用您的个人信息
二、 我们如何使用Cookie和同类技术
三、 我们如何共享、转让、公开披露您的个人信息
四、 您对个人信息享有的控制权
五、 我们如何存储和保护您的个人信息
六、 未成年人保护
七、 本政策的更新
八、 如何联系我们
九、 其他
一、
我们如何收集和使用您的个人信息
通常情况下，我们会出于以下功能/场景的实现，收集和使用您的个人信息或申请相关权限：
（一）
账号注册与登录
1. 注册/登录：当您注册、登录我们的产品和/或服务时，为了帮您顺利完成注册/登录流程，您需要向我们提供您的手机号码、短信验证码信息。收集手机号码信息是为了满足相关法律法规的网络实名制要求，如您拒绝提供手机号码进行核验，将导致注册/登录失败，但您仍可在游客模式下使用音视频的浏览、搜索、播放功能。
2. 一键登录：基于我们与相关通信运营商的合作，当您使用 “一键登录”功能时，经过您的同意，我们会使用运营商提供的功能，将您设备中的手机号码作为您的注册、登录账号并免于动态验证码核验，便于我们为您提供快捷的注册、登录服务。如果您不希望使用一键登录功能，可以选择其他方式进行注册、登录。
3. 授权登录：您使用第三方平台（QQ、微信等账号）的账号授权登录时，您授权我们获取该第三方账号下的相关信息（包括昵称、头像，具体以您的授权范围为准），用于与喜马拉雅儿童账号绑定、网络资料信息的完善。若您是直接使用第三方平台的账号进行注册的情况下，为满足相关法律法规的网络实名制要求，我们需要您绑定您的手机号码，如您拒绝提供手机号码进行核验，将导致您注册失败，但不影响您使用音视频的浏览、搜索、播放功能。
4. 扫码登录：您使用扫码登录功能时，我们会请求您授权相机权限，以顺利完成二维码扫码。如您不需要使用扫码登录服务，您也可以选择其他登录方式。
5. 儿童账号（Baby ID）创建与资料维护：您可以在喜马拉雅儿童App为您的孩子创建“Baby ID”并进行管理。在您创建“Baby
ID”的过程中，我们会收集您可能向我们提供的儿童个人信息（包括昵称、出生年月、性别、头像），我们收集这些信息是用以完成儿童Baby ID创建程序，并据此提供更适合您所监护的儿童的优质内容。如您未填写，不影响您/您的孩子使用我们产品与/或服务的其他功能。您在上传/更换头像时，我们会请求您的相机、相册/存储权限，并收集您上传/更换的图片信息。我们在此善意地建议您，请不要提供儿童的真实姓名、肖像、联系方式等信息，也不要轻易与他人共享儿童个人信息或将其公开发布。
6. 账号信息公开：您的个人账号信息及“Baby
ID”信息仅供您在自己账号内查看，不会公开展示。但若您录制音频作品并上传，我们会定期根据喜马拉雅儿童App内的用户朗读作品的点赞数据在朗读榜中公开展示点赞数前100名“Baby ID”的头像、昵称、点赞数量及对应的朗读音频作品。具体展示规则以喜马拉雅儿童App展示为准。
（二）
实名认证
在您申请提现或使用其他需要实名认证的功能或服务时，为符合法律法规相关要求，保障您或其他用户的安全，或维护功能/服务的安全稳定，需要您提供真实身份信息（真实姓名、身份证号码）以完成实名认证。
在实名认证的过程中，可能需要由提供认证服务的第三方认证机构核验您的真实身份信息。这些信息仅供完成实名认证的目的，或其他法律法规所规定的用途，未经您明示授权，不会用作其他目的。您可以拒绝提供，但将可能导致无法使用必须实名认证才能使用的功能或相关服务，但不会影响您使用其他功能与服务。
（三）
账号权益与资产
1. 账号权益：基于喜马拉雅统一账号体系和便于您在我们的产品和/或服务中使用相关权益与资产，我们会收集您在喜马拉雅账号下的权益及资产信息（包括会员身份及类型、会员时长有效期、会员权益）。同时，我们会在应用内向您展示您的部分或全部前述信息。
2. 资产提现：当您使用我们的提现功能时，您需要提供与您的实名信息一致的支付宝账号信息，以完成支付宝绑定及资金结算。您可以在我们产品的相关页面修改您已绑定的支付宝账号。如您拒绝提供前述支付宝相关信息，您将无法顺利提现，不影响您使用我们的其他功能与服务。
（四）
内容浏览、搜索、播放及下载
1. 内容浏览、播放
当您/您的孩子使用我们音视频等服务内容的浏览、播放功能时，为向您提供连续性、
一致化的使用体验，保障服务质量，我们需要记录您的设备信息和您/您的孩子的个人上网记录；同时，我们会根据您/您的孩子的个人上网记录为您生成专属收听报告。
在为您提供音视频内容时，为了识别判断您所在地区的内容版权，我们会使用与本服务相关的地理位置信息（如精确定位信息、WLAN接入点（如SSID、BSSID）、蓝牙和基站、传感器信息），以保障内容或服务的质量。其中精确定位信息是敏感个人信息，若您拒绝授权位置权限会影响定位的准确性，但不会影响其他功能与服务的正常使用。
前述设备信息包括：设备标识信息（Android ID、IDFA、IDFV、OAID、MAC
地址及其他综合设备参数和系统信息形成的设备标识符）、网络相关信息（IP 地址、基站、蓝牙、网络运营商、WLAN 接入点（如SSID、BSSID）、网络状态、类型、接入方式）和设备参数信息（设备名称、设备型号）、操作系统信息（操作系统及版本、系统语言、分辨率、屏幕高宽、CPU 序列号、磁盘总空间、系统内存空间）。
前述个人上网记录包括：浏览/点击/播放记录、收藏记录、访问日期/时间/时长等。
2. 服务内容搜索
当您/您的孩子使用搜索功能时，我们会自动收集您/您的孩子的如下个人信息：搜索的内容、浏览记录和时间、搜索的时间以及与它们互动的次数。为了提供高效的搜索服务，部分前述信息会暂时存储在您的本地设备端，并向您/您的孩子展示搜索历史记录。
语音搜索：我们为您/您的孩子提供了语音搜索功能。您使用语音搜索功能时，我们会请求您授权麦克风权限， 并收集您/您的孩子的语音信息。其中，声纹信息属于敏感个人信息，我们仅识别您输入的语音内容，不会存储您在语音搜索过程中输入的语音信息。如您不需要使用语音搜索，您也可以选择其他方式进行搜索。
3. 服务内容下载
当您/您的孩子使用音视频下载功能时，我们会请求您授权访问您设备的存储权限，用于音视频下载、以及播放您/您的孩子下载后的音视频作品。
4. 游客模式
若您未注册/登录喜马拉雅儿童账号，您/您的孩子可在游客模式下使用音视频的浏览、搜索、播放功能。游客模式下，我们会收集您的如下个人信息：设备标识信息（Android ID、OAID、MAC地址、IDFV、IDFA），以及在该设备下的浏览、收听、搜索及下载记录，以便在您注册登录后，将您/您的孩子在游客模式下的浏览、收听、搜索及下载记录同步至您的喜马拉雅儿童账户下。
（五）
作品制作、发布、分享
1、
作品制作、发布、分享：当您/您的孩子使用音频作品/专辑制作、上传功能时，需要您/您的孩子主动提供相关音频内容信息。我们会收集您/您的孩子的上述信息，您/您的孩子可在“我的作品”页面查看您/您的孩子上传的内容。您/您的孩子上传的信息中可能包含他人的个人信息， 请您务必取得他人的合法授权，避免非法泄露他人的个人信息。
就前述音频作品的制作、上传功能，在您使用时，我们会请求您授权麦克风权限，以为您提供音频录制功能；同时，我们还会请求您授权相机、相册/存储权限，以为您提供专辑封面设置。如您拒绝授权，将无法使用录制、上传功能，但不影响您使用其他功能和服务。
您可以自主选择将制作上传的音频作品分享给好友或第三方平台（例如：微信、QQ），被分享的好友可以通过您的分享链接浏览到您的Baby ID（头像、昵称）、分享的音频作品及对应的发布日期。您/您的孩子的声纹信息属于敏感个人信息，请您谨慎提供、分享。
2、
内容审核：为符合相关法律法规要求，履行网络信息内容生态治理义务，禁止违法和不良信息的发布和传播，就您发布的内容，我们会通过机器及人工等方式进行审核。请您放心，我们仅会为实现上述目的对您发布的内容进行审核，不会进行其他处理。
（六）
交流互动
当您进行交流互动时，我们会收集您的互动记录(包括好友推荐/邀请/分享等互动记录)。
1. 好友推荐/邀请/分享：当您将我们的产品和/或服务推荐、分享给您的好友，或邀请您的好友使用时，我们会获取您在第三方平台（微信、QQ）的好友列表。
2. 关注官方公众号：当您在喜马拉雅儿童App中点击“官方公号”时，经您在公众号登录喜马拉雅儿童账号后，我们会收集您在客户端的个人上网记录。
（七）
下单、订单管理与交付
1. 下单与订单管理：当您在购买商品/服务时，我们需要根据商品/服务类型收集如下部分或全部的个人信息，包括：您的收货人信息（姓名、地址、联系电话、邮编、发票信息，若收货人非您本人的，您应当确保已经获得收货人有效授权）、交易商品/服务信息、订单编号、订单创建时间、您应支付的金额、您的备注信息， 我们收集这些信息是为了帮助您顺利完成商品/服务购买、保障您的交易安全、查询订单信息、提供客户服务等。同时，为便于您了解、查询订单信息并对订单信息进行管理，我们会收集您在使用我们服务过程中产生的订单信息用于向您展示及便于您对订单进行管理，您可以在喜马拉雅儿童App“我的/家长-查看全部-我的订单”中查询并管理您的订单。
2. 支付：为完成订单支付、保障交易安全，我们需要收集您的交易金额及订单支付相关信息，并通过安全方式与支付机构（如微信、支付宝、银行等金融机构）进行前述部分或全部信息的共享（包括支付机构直接以 SDK
形式收集）。同时，为及时知悉并确认您的支付状态、为您解决纠纷、提供客服及售后服务等，我们可能通过支付机构收集您的支付状态及支付进度信息。
3. 交付：在您成功下单后，如商品/服务系第三方商家提供或商品/服务需要第三方配送，为了顺利、安全、准确地向您完成商品/服务的配送及交付，第三方商家及物流服务提供方不可避免地会获知您的收货人信息。同时，为向您提供售后与争议解决服务之目的，我们可能需要及时获悉并确认交付进度及状态，您同意我们可自前述主体处收集与交付进度相关的信息。
4. 儿童商城：当您在儿童商城购买商品和/或服务时，我们和/或提供服务的第三方会收集如下部分或全部个人信息：您的收货人信息（姓名、地址、联系电话、邮编、发票信息，若收货人非您本人的，您应当确保已经获得收货人有效授权）、交易商品/服务信息、订单编号、订单创建时间、您应支付的金额、您的备注信息。您可以在喜马拉雅儿童App“我的/家长-查看全部-儿童商城-个人中心-我的订单”中查询并管理您在儿童商城订购的订单。
5. 喜点充值：当您使用喜点购买音频专辑时，若您账户内的喜点余额不足需要充值，我们会收集您的充值金额及充值支付相关信息，并通过安全方式与支付机构（如微信、支付宝、银行等金融机构）进行前述部分或全部信息的共享（包括支付机构直接以 SDK
形式收集）。同时，为及时知悉并确认您的支付状态、为您解决纠纷、提供客服及售后服务等，我们可能通过支付机构收集您的支付状态及支付进度信息。
（八）
市场推广与消息通知
1. 活动参与及奖励发放：当您参与我们的活动，如抽奖、竞猜、答题、问卷调查时，可能需要您主动提交参与活动所必需的有关个人信息。例如：为领取奖励，您需要提供与领奖相关的必要个人信息（涉及线下寄送的，需要提供收货人信息；涉及实名认证的，如游乐园门票购买等，需要提供身份证相关信息）。关于该等活动如何收集、使用您的个人信息，您可以参考活动页面的信息收集使用提示文本。
2. 消息通知：我们会通过您的设备的系统通知（PUSH通知），向您推送推荐内容、历史收听、收藏、收听报告、用户调研问卷等。为确保本应用处于关闭或后台运行状态下可正常接收到客户端推送的上述信息通知，本应用会存在合理频率下的自启动行为。对于您在使用过程中提供的您的联系方式（包括联系电话），我们在运营中可能会向其中的一种或多种发送多类通知，用于用户消息告知、身份验证、安全验证、用户使用体验调研等用途。
3. 商业信息：在经过您的授权同意后，我们可能会通过短信和/或电话的方式向您提供您可能感兴趣的广告、商业活动等商业性信息。如您不愿接收我们的商业性信息，您可以通过短信中提供的退订方式进行退订。
但请您放心，在我们明确判断收集的信息为未成年人个人信息时，我们不会将此类信息用作任何商业营销目的，包括但不限于电话、短信、邮件营销与广告推送。
（九）
运营及产品安全需要
我们需要收集您/您的孩子的一些信息来保障您使用我们的产品和/或服务时的账号、系统及交易的安全，防止恶意程序及反作弊、反欺诈，并协助提升我们的产品与/服务的安全性和可靠性，以防产生任何危害用户、喜马拉雅儿童、社会的行为，包括：设备信息、个人上网记录、服务日志信息、交易信息、账号及实名认证相关信息、地理位置信息及依法取得您授权后自我们关联公司、合作伙伴处收集的信息。
前述设备信息包括：设备标识信息（Android ID、IDFA、IDFV、OAID、MAC
地址及其他综合设备参数和系统信息形成的设备标识符）、应用列表、网络相关信息（WLAN 接入点（如
SSID、BSSID）、蓝牙、基站、IP地址、网络运营商、网络状态、类型、接入方式）、设备参数信息（设备名称、硬件型号、硬件序列号）、软硬件操作系统信息（应用程序版本、操作系统、
语言、分辨率）等。
前述个人上网记录包括：您/您的孩子使用我们的音视频浏览、点击、搜索、播放、交流互动、下单、支付、活动参与等我们提供的产品和/或服务时的操作记录等。
前述服务日志信息包括：正在安装的应用信息或正在运行的进程信息、应用程序的总体运行、使用情况与频率、应用崩溃情况、总体安装使用情况、性能数据、应用来源等。
我们会根据上述信息来综合判断您的账号及交易风险、进行身份验证、检测及防范安全事件、诈骗监测、存档和备份用途，并依法采取必要的记录、审计、分析、处置措施。
上述信息在去标识化或匿名化处理后，可能用于相关研究、测试、统计分析和预测，改善我们平台及服务的内容和布局，检测第三方产品和/或服务的有效性，为商业决策提供产品或服务支撑，以及改进我们的产品和服务（包括使用匿名数据进行机器学习或模型算法训练）。
（十）
服务内容展示与推荐
我们会收集您/您的孩子的个人上网记录，并结合您主动填写的您/您的孩子的基本资料信息（如有）、设备信息、您主动选择的个性化标签（如有），提取您的偏好特征，向您推荐相关性更强的图文/音视频内容、资讯信息及与您/您的孩子的需求更加匹配的推送、广告等商业性信息、优化我们展示与搜索结果、完善我们的推荐机制等。
喜马拉雅儿童分级听读成长体系，是根据孩子的年龄、智力和心理发育程度，为其提供科学、合适的故事内容，帮助孩子循序渐进提升语言理解力、启发想象力和抽象思维能力，扩大知识面和表达能力。当您为孩子开启分级听读测试时，需要您主动填写孩子的性别、出生年月、年级、民族、所在省市，以及听读测试情况，用于我们为您的孩子进行听读测试以确认您孩子的听读等级划分，以便为您的孩子推荐更适合的内容。
当您/您的孩子使用陪伴功能时，我们会收集您/您的孩子的个人上网记录以及账号权益情况，并在您/您的孩子满足礼物领取条件的情况下，向您/您的孩子赠送相应的陪伴礼物（如会员时长等，具体以页面展示为准）。
前述个人上网记录包括：您/您的孩子在使用我们的产品和/或服务过程中产生的浏览、点击、播放收听、收藏、收听时长、内容曝光等操作记录。
前述设备信息包括：设备标识信息（Android ID、IDFA、IDFV、OAID、MAC
地址及其他综合设备参数和系统信息形成的设备标识符）、应用列表、设备参数信息（设备名称、硬件型号）、网络相关信息（网络状态、类型、接入方式、网络运营商）、软硬件操作系统信息（操作系统及其版本、应用程序版本、语言设置、分辨率）等。
为避免疑义，有关您的基本资料信息（如您的昵称、性别、出生年月、地区等，如有）由您自主决定是否填写，如您未填写，不影响您使用我们产品和/或服务，且我们不会依据此提取您的偏好特征，向您进行推荐；有关您的个性化标签（如有），由您自行管理与调整，我们将根据您的选择，向您推荐您喜欢的内容和调整您的音视频偏好。您可以在喜马拉雅儿童App中通过：“首页-偏好推荐”，选择/修改您喜欢的个性化标签。您未选择任何个性化标签的，我们将不会依据此提取您的偏好特征，向您进行推荐。
在向您进行内容推荐的过程中，我们努力运用先进技术，妥善保护您的隐私。我们会采用去标识化技术和基于机器学习、模型预测等的推荐算法，根据计算结果向您推荐更合适您的内容。且我们的推荐算法并不会识别特定自然人的真实身份。
您可根据我们在本政策第四章节中的“（三）撤回同意”指引的路径管理个性化内容推荐。
（十一）
客服及其他用户响应功能
当您使用我们的客户服务或其他用户响应功能时，为了您的账号与系统安全，我们可能需要您先行提供账号信息，并与您之前的个人信息相匹配以验证您的用户身份。同时，我们可能还会需要收集您的如下个人信息：联系方式（您与我们联系时使用的电话号码/电子邮箱或您向我们主动提供的其他联系方式）、
您与我们的沟通信息（包括文字/图片/音视频/通话记录形式）、与您需求相关联的其他必要信息。我们收集这些信息是为了调查事实与帮助您解决问题，如您拒绝提供可能导致您无法使用我们的客服等用户响应功能。
为方便您向客服提供您的账号信息，我们向您提供了一键复制用户ID的功能，当您使用复制用户ID功能时，我们会将您的用户ID粘贴至您的剪切板中，您可以直接通过粘贴功能将您的用户ID提供给客服或您想要分享的其他人；若您不使用该功能，您可以通过手动输入的方式提供您的用户ID。需要提醒您注意，您的用户ID属于个人信息，请勿随意对外提供。
当您使用在线客服沟通、意见反馈等的部分功能时，我们会请求您的相机、相册/存储权限， 并收集您的图片/音视频信息。若您拒绝提供的，仅会使您无法使用该功能，但并不影响您正常使用产品和/或服务的其他功能。
（十二）
帮助您连接智能设备
如您希望将喜马拉雅儿童App与您所使用的智能设备相连接，您需要开启蓝牙权限，以使得我们能够搜索到并控制您的智能设备。同时，我们需要收集您的网络信息（WLAN 接入点（如
SSID、BSSID））、智能设备信息，以确认您的移动客户端硬件设备与智能设备在同一局域网内，实现硬件设备互联互通及完成效果适配。此外，我们还可能会获取您的精准位置信息，以便智能设备可以为您提供您所在地区的天气预报等。
当您在使用智能设备遇到问题或障碍时，为方便客服及时了解您的智能设备信息，我们向您提供了一键复制智能设备编号（SN码）的功能，当您使用该功能时，我们将您的智能设备编号粘贴至您的剪切板中，您可以直接通过粘贴功能将您的智能设备编号提供给我们的客服人员；若您不使用该功能，您也可以通过手动输入的方式提供您的智能设备编号。
以上这些信息将用于为您提供智能设备快连、连接、发现附近设备、设备管理以及设备问题咨询的功能。如您拒绝提供上述信息，我们将无法帮助您连接智能设备，但不影响您正常使用其他功能。
（十三）
其他功能
1.
扫一扫：我们需要获取您设备的相机权限和/或相册/存储权限，并收集您提供的基于扫描二维码、拍摄照片后上传的图片信息，以便您可以使用“扫一扫”功能完成账号扫码登录、权益兑换码输入等。您的照片中可能包含个人信息，请您谨慎提供。若您不同意上述权限获取，您仍可通过手动输入方式完成账号登录、权益兑换码输入等。
2.
家长控制：您在使用我们的产品和/或服务时，为控制儿童使用时长及儿童收听内容，您可以在“收听设置”、“专辑黑名单”中设置收听时长和专辑黑名单。我们会收集您的个人上网记录（收听播放记录）用于实现前述控制功能。
3.
为了您能更便捷地使用我们的产品和/或服务，在部分功能场景中，我们产品和/或服务可能存在以下通过接收系统广播唤醒喜马拉雅儿童应用程序自启动或关联启动的功能场景。请您知悉，部分功能场景中，当您主动操作才会触发相关自启动或关联启动的功能场景，当您不进行此类操作，则不会进行相关自启动或关联启动；部分功能场景中的关联启动为系统设备本身的能力，相应行为均在用户设备本地进行，不涉及内容上传：
（1） 当您使用设备外的音响、耳机等具备媒体控制功能的媒体播放设备播放内容时，您可以主动通过媒体播放设备指令关联启动最近一次使用的多媒体应用程序，如果您最近一次使用的多媒体应用程序为我们产品和/或服务时，则我们的产品和/或服务可以通过广播自启动被指令唤醒；
（2） 当您点击设备系统内多媒体控制中心播放按钮时，可能会关联启动最近一次使用的多媒体应用程序，如果您最近一次使用的多媒体应用程序为我们的产品和/或服务时，则我们的产品和/或服务可以通过广播自启动被指令唤醒；
（3） 当您点击广告后，部分跳转广告可能会关联启动第三方应用；或者当我们邀请您对应用进行点评时，若您点击去点评，会关联启动第三方应用市场方便您填写点评信息；
（4） 需要特别说明的是，为在安卓系统上稳定运行，我们会使用安卓官方推荐的音频播放服务使用方式，即在系统资源紧张的时候使音频播放服务被系统回收，待系统资源宽松后重新进入就绪状态。您了解，在部分情况下该行为可能会被误判为应用自启动，但该行为属于合理使用并非侵犯用户权益的自启动行为。
如果某一需要收集您的个人信息的功能或产品/服务未能在本政策中予以说明的，或者我们超出了与收集您的个人信息时所声称的目的及具有直接或合理关联范围的，我们会再次向您告知，并根据法律法规的相关要求征得您的同意。
（十四）
例外情形
我们在以下情况下处理您的个人信息无需您的授权同意：
（1）
为订立、履行个人作为一方当事人的合同所必需；
（2）
为履行法定职责或者法定义务所必需；
（3）
为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
（4）
为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
（5）
依照本法规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；
（6）
法律、行政法规规定的其他情形。
二、
我们如何使用Cookie和同类技术
在您使用我们的产品和/或服务时，我们或我们合作伙伴可能会使用Cookie和同类技术收集您的一些个人信息，包括：您访问网站的习惯、您的浏览信息、您的登录信息，以便保障我们的产品和/或服务的安全、高效运转，帮助您获得更轻松的访问体验，为您提供更优质的服务。我们不会将Cookie和同类技术用于本政策所述目的之外的任何其他用途，同时，我们会严格要求第三方在本政策所述目的范围内使用
Cookie 和同类技术。
大多数浏览器均为用户提供了清除浏览器缓存数据的功能，如果您的浏览器允许，您可以通过您的浏览器的设置以管理 Cookie 和同类技术。您理解并知悉：我们的某些产品和/或服务只能通过使用Cookie或同类技术才可得到实现，如您拒绝使用或删除的，您将可能无法获得我们的产品和/或服务的最佳的服务体验，同时也可能会对您的信息保护和账号安全性造成一定的影响。
三、
我们如何共享、转让、公开披露您/您的孩子的个人信息
（一）
共享
我们在遵守“合法正当、最小必要、目的明确原则”的前提下共享您的个人信息。
如我们委托第三方处理您的个人信息的，我们将会与受托人约定委托处理的目的、期限、处理方式、个人信息的种类、保护措施以及双方的权利和义务等，并对受托人的个人信息处理活动进行监督。如果我们与第三方个人信息处理者共同决定您个人信息的处理目的和处理方式的，将与合作商约定各自的权利和义务，且该约定不影响您向其中任何一个个人信息处理者要求行使您的权利，若侵害您的个人信息权益造成损害的，我们将依法承担连带责任。
我们将对个人信息的共享活动事先进行个人信息保护影响评估，对输出形式、流转、使用等采取有效的技术保护措施。在合作协议层面，严格要求合作商的信息保护义务与责任，与业务合作商在合作前签署关于数据安全的保护协议。
1.
我们的合作商有：
（1） 支付服务：为保障交易安全、完成商品/服务的支付，我们会将您的订单支付相关信息提供给支付服务的合作商。
（2） 实名认证服务：为完成实名认证，使您顺利使用我们相关服务，我们会委托实名认证服务商查询、核验您的实名认证相关信息，包括您的姓名、手机号、身份证相关信息。
（3） 商品/服务仓储、配送与售后服务：为实现购买商品/服务的需求（包括商品/服务配送及物流查询、享受售后服务等），我们会将您的购买商品/服务及其数量、配送相关信息及处理所涉问题所必要的个人信息（以实现具体服务目的，在“最小必要”范围提供用户的个人信息）提供给相关服务的合作商（如仓储、物流服务提供方）。
（4） 联合服务：当您参与我们与第三方合作伙伴开展的联合服务（如联合会员、运营商权益兑换）时，为帮助您成功享受相应服务，我们会将您的手机号码提供给第三方合作伙伴，用于判断您是否满足相应服务权益领取资格和/或向您手机号码所绑定的第三方合作伙伴账号下发放相应权益。
（5） 安全运营：为确保我们服务的安全性、分析我们产品的稳定性，保障您的正当合法权益免受不法侵害，
我们可能会将您的设备信息提供给我们的安全服务提供商，用于安全风控、反欺诈、提升我们产品的安全性与稳定性。
（6） 问题解决、纠纷处理：我们平台的部分活动/产品服务等由我们与合作商共同提供或主要由合作商提供，为解决您与我们和/或我们的合作商之间的投诉、纠纷等，我们可能在“最小必要”范围内向合作商提供解决问题、处理纠纷所需要的您的个人信息（例如：商品配送地址错误导致纠纷的，我们可能会向合作商提供您的配送地址信息以便各方完成信息核实）。
（7） 在确保您的个人信息安全与目的正当的前提下，我们可能会向与我们合作的科研院所、高校等机构提供去标识化或匿名化的数据，用于相关领域的科研，促进科技发展。
（8） 我们接受尽职调查或审计时，与外部监管、专业咨询机构（如审计机构）等共享您的相关信息。
（9） 其他为实现我们的服务/功能所必需进行的共享。
2.
关联App
为便于我们向您提供一致化服务、完善个性化体验、实现安全风控、提供客户服务之需要，功能有相应联系的关联App将适用统一账号体系。适用统一账号体系的关联公司App将同步您注册、登录、使用我们的产品和/或服务的一些个人信息，可能包括以下部分或全部信息：(1)您的设备信息；(2)您的基本资料信息，包括昵称、头像、出生年月、性别、所在地；(3)您的个人上网记录，包括浏览/搜索/播放/发布/互动记录；（4）交易记录、订单记录等；（5）权益/资产信息；（6）用户画像。前述部分信息将在关联App内联动展示，且您可以在关联App中使用相关权益/资产（如适用）。
注： (1)“统一账号体系”指,对您在关联App中绑定的手机号码，创建统一的字符串，实现账号统一登录，并获得相关功能；(2)适用统一账号体系的“关联App”包括喜马拉雅、喜马拉雅极速版、喜马拉雅儿童、喜马拉雅车载版、轻学堂等在内的喜马拉雅旗下的产品及关联公司的奇奇学、奇迹小说、小雅等相关产品；(3)具体联动展示信息以关联App间实际同步为准。
3.
第三方SDK类服务商
为保障我们的客户端的稳定运行、功能实现，使您能够使用和享受更多的服务及功能，我们的应用中会嵌入业务合作商的软件工具开发包（SDK）或其他类似的应用程序。我们会对业务合作商获取信息的SDK、应用程序接口（API）进行严格的安全监测，令其按照本政策以及其他任何相关的保密和安全措施来处理个人信息，以保障数据安全。查看《第三方信息共享清单》进一步了解。
（二）
转让
转让是指将个人信息控制权向其他公司、组织或个人转移的过程。原则上我们不会将您的个人信息转让，但以下情况除外：
1.
您自行提出要求，且符合法律法规及监管的相关规定条件的。
2.
如果我们因合并、分立、解散、被宣告破产的原因需要转移个人信息的，我们会向您告知接收方的名称或者姓名和联系方式，并要求接收方继续受本政策的约束。接收方变更原先的处理目的、处理方式的，我们将要求接收方重新取得您的同意。
（三）
公开披露
除符合法律法规的规定进行公开披露或获得您单独同意外，我们不会公开披露您未自行公开或者其他未合法公开的个人信息。且在我们公开披露您的个人信息前会进行个人信息保护影响评估，并采用符合行业内标准的安全保护措施进行处理。
四、
您对个人信息享有的控制权
我们非常重视您/您的孩子作为个人信息主体所享有的权利，并尽全力保护您对您/您的孩子的个人信息的控制权，为您/您的孩子提供多种方式方便您更安心、更便捷地进行隐私设置及个人信息管理，保障您/您的孩子的个人信息安全。
请您理解，部分服务/功能需要处理您/您的孩子的个人信息方可实现，因此，如果您撤回我们对您/您的孩子信息处理的同意/授权，则可能会影响您/您的孩子使用相应服务/功能，但不影响您/您的孩子使用其他服务/功能。同时，您撤回同意/授权的，不影响撤回前基于您的同意/授权已进行的个人信息处理的活动。
我们在不同的版本或操作系统中提供的管理方式路径可能有差异，请以实际为准。
（一）
查询、更正/修改、删除您的个人信息
您可以在我们产品中通过多种路径查询和管理您/您的孩子的个人信息：
1.
查询家长账号相关信息（包括基本资料（用户ID）、账号绑定手机号、绑定的第三方账号等）：
您可以在喜马拉雅儿童App
“我的/家长-设置-账号设置”
查看用户ID、已绑定的手机号、已绑定的第三方账号，并对部分信息更正/修改、删除。
2.
管理Baby ID相关信息（包括基本资料：头像、昵称、性别、出生年月）：
您可以在喜马拉雅儿童App“我的/家长-设置-孩子信息”查看、编辑、修改Baby ID，包括头像、昵称、性别、出生年月。
3.
管理使用记录相关信息（包括您/您的孩子的收藏记录、播放收听历史、订单等）：
您可以在喜马拉雅儿童App“我的/家长-我的收藏/播放历史/专辑黑名单/收听设置/我的订单”查看相关信息，并对部分信息更正/修改、删除；儿童商城订单请在“我的/家长-查看全部-儿童商城-个人中心-我的订单”查看儿童商城订单现相关信息，并对部分信息更正/修改、删除。
4.
当您发现我们处理的关于您的个人信息有错误时，您有权通过我们公布的反馈、报错等途径将您的更正/修改申请提交给我们，要求我们做出更正/修改。但出于安全性和身份识别的考虑，您可能无法修改注册时提交的某些初始注册信息。
5.
在以下情形中，您可以直接向我们提出删除您的个人信息的请求，但已做数据匿名化处理或法律法规另有规定的除外：
（1）处理目的已实现、无法实现或者为实现处理目的不再必要；
（2）我们停止提供产品和/或服务，或者保存期限已届满；
（3）您撤回同意；
（4）我们违反法律、行政法规或者违反约定处理您的个人信息。
您理解并同意：当您从我们的产品和/或服务中删除信息后，我们可能不会立即从备份系统中删除相应的信息，但会在备份更新时删除这些信息。
（二）
个人信息副本获取
您可以通过本政策文末提供的方式联系我们，在核实您的身份后，我们将向您提供您在我们的服务中的个人信息副本。
（三）
撤回同意
您可以通过以下方式改变或者撤回您授权我们处理您的个人信息的范围：
1.
系统消息（PUSH推送）推送设置：您可选择在您的设备中关闭我们的通知功能。
2.
系统权限设置：我们在产品中提供系统权限设置功能。
您可以在喜马拉雅儿童App“我的/家长—设置—隐私设置—系统权限”中管理我们产品使用的系统权限授权（包括位置、相机、存储、麦克风等）。
3.
内容推荐管理：您可以自主选择您/您的孩子喜欢的观看内容和调整您/您的孩子的观看喜好。
您可以在喜马拉雅儿童App“我的/家长—设置—隐私设置—个性化服务”中开启或关闭个性化内容推荐。
当您关闭个性化服务后，“X-X岁的宝宝都在听”专栏将不会再在您的主页进行展示。
4.
除本政策中已有说明外，其他设置具体以产品实际提供为准。
（四）
注销账号
您可以通过以下方式注销您的喜马拉雅账号：
1.
线上注销。
您可以在喜马拉雅儿童App“我的/家长—设置—账号设置-注销账户”中提交注销申请。
2.
联系我们的客服进行账号注销。
3.
其他我们公示的途径。
在您注销喜马拉雅儿童账号后，该账号下的内容、信息、数据、记录等将会被删除或匿名化处理（但法律法规另有规定或监管部门另有要求的除外）；同时，喜马拉雅儿童账号一旦注销完成，将无法恢复。
（五）
提前获知产品和/或服务停止运营
我们将持续为您提供优质服务，若因特殊原因导致我们的部分或全部产品和/或服务被迫停止运营，我们将提前在显著位置或向您发送推送消息或以其他方式通知您，并将停止对您的个人信息的收集，同时在超出法律法规规定的必需且最短期限后，我们将会对所持有的您的个人信息进行删除或匿名化处理。
（六）
约束信息系统自动化决策
在某些业务功能中，我们可能仅依据信息系统、算法等在内的非人工自动决策机制作出决定。如果这些决定显著影响您的合法权益，您可通过文末提供的联系方式联系我们。
（七）
帮助与反馈
我们为您提供了多种反馈渠道，具体请见本政策第八章节“如何联系我们”。
五、
我们如何存储和保护您的个人信息
（一）
存储
1.
存储地点：我们在中华人民共和国境内运营中收集和产生的个人信息存储于中华人民共和国境内。仅在以下情形，且在满足法律法规及监管部门的相关规定后，我们可能会向境外主体提供您的个人信息，并将严格要求接收方按照相关法律法规要求及本政策来处理您的个人信息：
（1）法律法规有明确规定；
（2）另行获得您单独同意；
（3）您使用的产品和/或服务涉及跨境，您主动向境外提供个人信息。
2.
存储期限：我们在为提供我们的产品和/或服务之目的所必需且最短的期间内保留您的个人信息，例如：当您使用我们的注册/登录功能时，我们需要收集您的手机号码，且在您提供后并在您使用该功能期间，我们需要持续为您保留您的手机号码，以向您正常提供该功能、保障您的账号和系统安全。
在您主动删除个人信息、注销账号或超出必要的存储期限后，我们会对您的个人信息进行删除或匿名化处理，但法律法规另有规定的除外（例如：《电子商务法》规定：商品和服务信息、交易信息保存时间自交易完成之日起不少于三年）。
我们判断个人信息的必要存储期限主要依据以下标准：（1）维护相应交易及业务记录，以应对您可能的查询或投诉；（2）保证我们为您提供服务的安全和质量；（3）您是否同意更长的留存期间。
（二）
个人信息的保护措施
我们一直都极为重视保护用户的个人信息安全，为此我们采用了符合行业标准的安全技术及组织和管
理等保护措施以最大程度降低您的信息被泄露、毁损、误用、非授权访问、非授权披露和更改的风险。包括：
1.
技术安全防护：我们将采取的技术安全措施包括但不限于SSL、信息加密存储、数据中心的访问控制。我们会使用加密技术提高个人信息的安全性；使用受信赖的保护机制防止个人信息遭到恶意攻击。
2.
安全体系保证：我们有行业先进的以数据为核心，围绕数据生命周期进行的数据安全管理体系，从组织建设、制度设计、人员管理、产品技术方面多维度提升整个系统的安全性。目前，我方平台已通过网络安全等级保护的三级以上测评。
3.
人员安全管理：我们对可能接触到您的信息的员工或外包人员采取了严格管理，包括但不限于根据不同岗位分配不同访问权限的控制机制，并签署保密协议，实时记录并掌握操作情况等。我们会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。
4.
敏感信息保护提示：您在使用我们服务时自愿共享甚至公开分享的信息，可能会涉及您或他人的个人信息甚至个人敏感信息，例如您上传的头像图片，您选择上传包含个人信息的图片。请您更加谨慎地考虑，是否在使用我们的服务时共享甚至公开分享相关信息。
5.
信息安全事件处理：在不幸发生个人信息安全事件时，我们将按照法律法规的要求向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施。事件相关情况我们将以邮件、电话、推送通知、短消息的方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，上报个人信息安全事件的处置情况。
请您知悉并理解，互联网并非绝对安全的环境，我们强烈建议您通过安全方式、使用复杂密码、定期修改密码、不将自己的账号密码及相关个人信息披露给他人等方式，协助我们保证您的账号安全。如您发现自己的个人信息泄密，尤其是您的账户或密码发生泄露，请您立即根据本政策文末中提供的联系方式联络我们，以便我们采取相应措施来保护您的信息安全。
六、
未成年人保护
喜马拉雅一直非常注重对未成年人的保护，致力于践行我们的企业社会责任。
如您为未成年人，应首先取得其监护人的同意（包括本政策），在监护人同意后和指导下进行使用、提交个人信息。
如果您是14周岁以下儿童的，在您使用我们的服务前，请您通知您的监护人阅读本政策，并请您在监护人的授权同意后，在监护人的指导下使用我们的产品和/或服务。
对于经监护人同意使用我们的产品和/或服务的情况，我们只会在法律法规允许、监护人明确同意或
者保护未成年人所必要的情况下收集、使用、共享、转让或公开披露。
为更好地为更好地守护您的孩子健康成长，我们为您提供了多种由家长控制的儿童保护功能。为了确保您能有效管理/指导您的孩子的使用行为，我们设置了家长验证环节，确保儿童保护功能相关设置由您掌控。请您在进入喜马拉雅儿童App首页后，通过家长验证，查看并理解儿童保护功能后，根据设置相关选项，对您的孩子进行有针对性的保护。
若您的孩子是儿童的，请您务必使用儿童保护功能，让您的孩子在您的监护与管理下使用我们的产品与/或服务；若您的孩子是已满14周岁未满18周岁的未成年人的，同样推荐您使用儿童保护功能，让您的孩子在您的指导下使用我们的产品与/或服务。具体您可控制的儿童保护功能如下：
收听设置：进入该功能后，您可以设置孩子的每日的收听时长，设置后您的孩子仅能在您选定的时间长度范围内进行收听，超出时长将自动锁定。修改与管理收听时长，仅可在您通过家长验证后进行。
专辑黑名单：进入该功能后，您可以将特定的专辑添加至黑名单，选择后您的孩子将无法收听您选定的专辑。删除与管理专辑黑名单中的专辑，仅可在您通过家长验证后进行。
七、
本政策的更新
我们鼓励您在使用我们的产品或服务前仔细查阅我们的《喜马拉雅儿童隐私政策》。为了给您提供更好的服务，我们会根据产品的更新情况及法律法规的相关要求更新本政策的条款，该更新构成本政策的一部分。
我们会通过站内信或其他适当的方式提醒您更新的内容，以便您及时了解本政策的最新版本。如该更新涉及重大变更，我们将在本政策生效前通过适当方式向您进行通知（如站内信、网站公示等）以便您及时了
解本政策的最新版本。未经您明确同意，我们不会减损或侵害您依据本政策享有的个人权益。
八、
如何联系我们
如您对本政策的执行或对我们的隐私保护相关事宜有任何投诉、建议、疑问，您可通过以下方式联系我们，我们会在验证您的用户身份后的15个工作日内向您回复：
1.
邮箱：为更好地保护您的权益，我们专门设立了privacy@ximalaya.com邮箱，您可以通过该邮箱与我们联系；
2.
写信：您可写信至以下地址与我们取得联系：上海市浦东新区丹桂路799号国创中心三期，喜马拉雅儿童版客服部收；
3.
电话：400-838-5616
4.
在线客服/其他在线意见反馈通道：您可与我们平台上产品功能页面的在线客服联系或者在线提交意见反馈。
九、
其他
本政策的解释及争议解决均应适用中华人民共和国大陆地区法律。如就本政策的签订、履行等发生任何争议的，双方应尽量友好协商解决；协商不成时，任何一方均可向上海市浦东新区享有管辖权的人民法院提起诉讼。
本政策的标题仅为方便及阅读而设，不影响本协议任何条款的含义或解释。
附：相关定义
1.
关联公司：指任何直接或间接控制喜马拉雅、受喜马拉雅控制或与喜马拉雅受共同控制的任何一方。此处的“控制”和“受控制”分别指通过投票权、合同或其他方式而督导某一方的管理政策的权利。
2.
账号：指您完成真实信息注册后，享有的用户账号，该用户账号由您负责保管；您应当对以您账号下进行的所有行为负法律责任。
3.
个人信息：个人信息是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。为免疑义，个人信息包括但不限于敏感个人信息。
4.
敏感个人信息：敏感个人信息是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账号、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。
5.
个人信息的处理：个人信息的处理包括个人信息的收集、存储、使用、加工、传输、提供、公开、删除等。
6.
个人信息处理者：个人信息处理者是指在个人信息处理活动中自主决定处理目的、处理方式的组织、个人。
7.
个人信息主体：个人信息主体指个人信息所标识或者关联的自然人。
8.
自动化决策：自动化决策是指通过计算机程序自动分析、评估个人的行为习惯、兴趣爱好或者经济、健康、信用状况等，并进行决策的活动。
9.
去标识化：去标识化指个人信息经过处理，使其在不借助额外信息的情况下，无法识别特定自然人的过程。
10. 匿名化：匿名化指个人信息经过处理无法识别特定自然人且不能复原的过程。