引言
本保护规则所称儿童是指不满十四周岁的未成年人。对于收集、使用、转移、披露儿童个人信息的,应当以显著、清晰的方式告知儿童监护人,并应当征得儿童监护人的同意。对于年满十四周岁的未成年人,收集个人信息前,应征得未成年人或其监护人的明示同意。
我们充分考虑到您及您儿童的需求,本保护规则旨在帮助您作为儿童监护人全面了解我们如何收集、使用、披露、处理和存储您及您儿童使用我们的智能卡功能时提供给我们的个人信息,同时确保您最终能控制提供给我们的个人信息,这一点至关重要。
本保护规则为针对使用智能卡功能的儿童信息保护的特殊规则,属于《小米智能卡隐私政策》的重要组成部分。涉及到儿童信息相关特殊约定的,若与《小米智能卡隐私政策》之间存在不一致的,以本保护规则为准;若本保护规则未约定的,以《小米智能卡隐私政策》为准。
最后,我们所希望的就是为我们的用户带来最好的体验。如果您对本保护规则中概括的数据处理惯例有任何疑问,请通过访问 https://privacy.mi.com/support 联系我们,以便我们处理您的特殊需求。我们很高兴能直接处理您的问题。
一、我们收集哪些信息以及如何使用信息
(一)您需要授权我们收集和使用您的儿童个人信息的情形
收集儿童个人信息的目的在于向您的儿童提供产品和/或服务,并且保证我们遵守适用的相关法律、法规及其他规范性文件。您有权选择是否提供儿童个人信息,但多数情况下,如果您不提供,我们可能无法向您的儿童提供相应的服务,也无法回应您和您的儿童遇到的问题。
小米仅会出于本保护规则所述目的收集和使用儿童个人信息。我们出于提供如下服务功能目的时,可能会以相关特定方式处理相关的儿童个人信息:
1、使用交通卡服务所必须收集的信息
您/您的儿童可以开通所在城市的交通卡来体验更加便捷的公交搭乘,同时也可以查询开通的交通卡余额并为其进行充值。在您开通交通卡时,我们需要收集并传递您儿童的小米账号、设备信息(移动设备的机型、用户移动设备的国际移动设备身份码(vaid)以及手机安全单元(CPLC))给相应的交通卡公司和其代理商,以便为您在设备上开通服务。在开通部分交通卡(例如岭南通、京津冀互联互通卡)时,由于交通卡公司与用户的协议要求,我们需要获取您儿童的手机号码,并加密传输给交通卡公司。
当您的儿童乘车时,我们会收集您绑定的交通卡刷卡消费的位置信息、交通卡信息(交通卡类型、交通卡号、交通卡余额)、交易信息(交通卡开通交易记录、交通卡充值交易记录、交通卡刷卡消费交易记录)、系统版本信息。
若您设置自动充值交通卡功能,我们会收集您设置的自动充值卡片、规则、金额和支付方式(银行名称及银行卡尾号后4 位)信息。
在您/您的儿童绑定或充值交通卡时,我们会采取相关身份验证措施来确认该操作是在成年用户(即儿童的父母或其他监护人)的同意下进行的,因此我们可能会要求您提供家长账号的小米ID以及登录密码,以便我们验证您作为家长的身份。
2、使用门卡·钥匙服务所必须收集的信息
门卡服务支持将近场通信技术(NFC)用于通行小区、公司、家时的实体门卡模拟添加到小米手机中,实现手机开门。当您/您的儿童添加门卡时,我们需要收集实体门卡的UID、模拟时间以及设备信息(用户移动设备的机型、用户移动设备的国际移动设备身份码(vaid)以及手机安全单元(CPLC))、地理位置信息、系统版本信息。
当您/您的儿童添加门卡或钥匙时,为了完成身份认证流程,我们需要获取设备的相机权限进行人脸拍摄以用于实名认证。
为了帮助您/您的儿童在其他同账号设备上也可以进行卡片管理,我们还会收集您的儿童的小米账号,以将添加后的门卡和钥匙与您儿童的小米账号相关联。
为了保护您的儿童的安全,登录未成年人账号的设备不提供车钥匙服务,如您需要使用该功能,请登录成年人账号使用。
3、使用Mi Pay服务所必须收集的信息
您可以将借记卡添加到“Mi Pay”以安全、便捷地进行非接触支付。
(1)当您/您的儿童添加银行卡时,您需要向中国银联股份有限公司提供银行卡信息、设备信息及身份证信息,中国银联股份有限公司将基于收集到的信息为您所添加的银行卡生成唯一的设备卡号(Token卡号),以便其对您的身份进行验证并开通所添加的银行卡的Mi Pay或应用支付功能,请您仔细阅读中国银联股份有限公司提供的《用户须知》来了解收集的具体信息内容。
同时,小米需要收集您的儿童的设备信息(如设备型号、用户移动设备的国际移动设备身份码(vaid)以及手机安全单元(CPLC)、系统版本信息)、小米账号ID、您的设备卡号(Token卡号)以及您添加的银行卡卡号的前三位和后四位来关联您的设备卡号和您的儿童的小米账号,以便您的儿童在Mi Pay 中通过卡号区分卡片以及在其他同账号设备上也可以进行Mi Pay 支付和卡片管理。
在您/您的儿童绑定银行卡时,我们可能会采取相关身份验证措施来确认该操作是在成年用户(即儿童的父母或其他监护人)的同意下进行的,因此我们可能会要求您提供家长账号的小米ID以及登录密码,以便我们验证您作为家长的身份。
(2)当您/您的儿童使用 Mi Pay 支付时,Mi Pay 需要开启NFC(近场通信)功能以确保业务正常使用。您银行卡对应的设备卡号(Token 卡号)会经由本平台提供给中国银联股份有限公司,但我们和您儿童的设备都不会发送您/您的儿童实际支付所用的银行卡卡号给中国银联股份有限公司。
(3)在您/您的儿童使用Mi Pay 支付时,我们会调用中国银联股份有限公司“银联可信服务安全组件小米版本”,由中国银联股份有限公司对您/您儿童的身份进行验证并完成交易。当您使用Mi Pay 支付完成后,您/您的儿童交易记录信息会由中国银联股份有限公司加密后传递给我们,这些信息仅供我们为您展示使用。
4、使用eID 服务所必须收集的个人信息
您/您的儿童可以在小米钱包中开通eID公民网络电子身份标识,在您开通后,我们会关联您儿童的小米账号为您添加已生成的eID,以便您的儿童在小米智能卡中使用eID服务,请您放心,小米智能卡只提供eID添加和使用服务,无法解密您儿童的eID信息。
为了提供上述服务,我们需要收集您的儿童的小米账号ID、设备信息(用户移动设备的机型、用户移动设备的国际移动设备身份码(vaid)以及手机安全单元(CPLC))、系统版本信息。
5、使用校园卡服务所必须收集的个人信息
您/您的儿童可以在学校官方app或学校官方小程序中开通电子校园卡,在您/您的儿童开通后,您的儿童可以在小米智能卡中使用电子校园卡在校园内进行通行、消费等活动。
当您/您的儿童添加校园卡时,校园卡提供商会将您儿童的校园卡上的个人信息加密后传输给我们,这些信息将会用于电子校园卡卡面信息的展示。
为了向您的儿童提供上述服务,我们会收集您的儿童的小米账号ID、设备信息(包括用户移动设备的机型、用户移动设备的国际移动设备身份码(vaid)以及手机安全单元(CPLC)、系统版本信息。
6、基于设备权限的业务功能
(1)基于位置权限的业务功能
在您的儿童使用小米交通卡服务时,我们会获取您儿童设备的位置权限以获取刷卡乘车时的对应的城市参数以帮助您完成刷卡,同时,在您的儿童刷卡时,相应的刷卡记录会带有定位信息。
在您的儿童使用门卡·钥匙服务时,为了判断您的儿童附近的小区是否可以支持门卡功能,我们需要获取设备的位置权限以获取您的儿童的地理位置信息
此外,在您/您的儿童开启位置权限后,我们会根据您的位置向您推荐当前您所在的地区最适宜的卡片。
(2)基于剪切板权限的业务功能
在您使用小米交通卡、门卡·钥匙、Mi Pay开卡服务时,在您开启剪切板权限后,我们会读取您的剪切板,获取您的验证码信息并自动填写。
(3)基于相机权限的业务功能
在您的儿童使用门卡·钥匙服务时,在您/您的儿童添加门卡或钥匙时,为了完成身份认证流程,我们需要获取您儿童设备的相机权限进行人脸拍摄以用于实名认证。
在您的儿童使用MiPay开卡服务时,在开启相机权限后,我们会为您识别MiPay开卡的卡号,以帮助您更便捷地实现开卡服务。
(二)您可选择是否授权我们收集和使用您的儿童的个人信息的情形
为提升您和您的儿童在使用小米智能卡服务时的体验,我们的以下附加功能中可能会收集和使用您的儿童个人信息。如果您不提供这些儿童个人信息,您和您的儿童依然可以使用小米智能卡服务,但可能无法使用这些附加功能。这些附加功能包括:
门卡云备份功能
您/您的儿童可以在门卡·钥匙中使用门卡云备份功能将模拟门卡备份至云端,并在门卡页面将备份门卡同步至本地,实现不同设备之间已备份门卡的同步。
为了实现此功能,我们会收集您的儿童的以下个人信息:门卡UID、门卡扇区数据,用于门卡标记及数据的备份和恢复,我们会将收集到的数据加密储存在云端服务器;模拟门卡的备份信息将与您儿童的小米账号相关联,以帮助您/您的儿童在其他同账号设备上进行卡片管理。
您/您的儿童可以通过【智能卡设置-门卡云备份】来选择开启或关闭该功能。
二、保留政策
我们基于本儿童信息保护规则中所述的信息收集的目的所必需的期间,或者遵守适用的相关法律要求保留个人信息。个人信息在完成收集目的,或在我们确认您的删除或注销申请后,或我们终止运营相应产品或服务后,我们将停止保留,并做删除或匿名化处理。如果是出于公众利益、科学、历史研究或统计的目的,我们将基于适用的法律继续保留相关数据,即使进一步的数据处理与原有的收集目的无关。
您及您儿童的信息将会保存至中华人民共和国境内。
三、您的权利
(一)您和您的儿童可以控制您儿童的信息
我们承认每个人对隐私权的关注各不相同。因此,我们提供了一些示例,说明智能卡服务提供的各种方式,供您/您的儿童选择,以限制收集、使用、披露或处理您监护儿童的个人信息,并控制您监护儿童的隐私权设置:
· 系统设置-卡包右上角【设置-隐私设置-权限说明】,您/您的儿童可以查看位置、短信权限;
· 针对智能卡管理,您/您的儿童可以在访问“系统设置-卡包”对智能卡管理;
· 您/您的儿童可以通过“系统设置-卡包-设置-隐私设置-隐私政策撤回同意”来提交请求撤回同意,包括收集、使用和/或披露我们掌握或控制的您的个人信息。
如果您之前因为上述目的同意我们使用您监护儿童的个人信息,您可以随时通过书面或者通过访问 https://privacy.mi.com/support 联系我们来改变您的决定。
(二)您对您监护儿童个人信息的权利
根据您所适用的国家或地区法律法规,您有权要求访问、更正、删除我们持有的与您监护儿童相关的任何个人信息(以下简称请求)。
与您监护儿童的小米未成年人账号中的个人信息相关的更多详细信息,您可以通过 https://account.xiaomi.com/ 或者通过您的设备登入账号来访问和更改、删除。其他信息,请通过访问 https://privacy.mi.com/support 联系我们。
大多数法律要求个人信息主体提出的请求应遵循特定要求,本隐私政策要求您的请求应当符合以下情形:
· 通过我们专门的请求渠道,并且出于保护您监护儿童的信息安全的考虑,您的请求应当是书面的(除非当地法律明确承认口头申请);
· 提供足够的信息使我们可以验证您的身份,确保请求人是所请求信息主体本人或合法授权人。
一旦我们获得充分信息确认可处理您的请求时,我们将在适用数据保护法律规定的时间内对您的请求做出回应。具体而言:
· 基于您的要求及适用法律规定,我们可免费提供一份我们已收集并处理的关于您的监护儿童的个人信息记录, 如您提出对于相关信息的其他请求,我们可能会基于相关适用法律,并结合实际的管理成本向您收取一笔合理的费用。
· 如果您认为我们持有的关于您监护儿童的任何信息是不正确或不完整的,可要求基于使用目的更正或完善个人信息。
· 根据您适用的法律法规,您可能有权要求我们删除您监护儿童的个人数据。我们将会根据您的删除请求进行评估,若满足相应规定,我们将会采取包括技术手段在内的相应步骤进行处理。当您或我们协助您删除相关信息后,因为适用的法律和安全技术,我们可能无法立即从备份系统中删除相应的信息,我们将安全地存储您监护儿童的个人信息并将其与任何进一步处理隔离,直到备份可以清除或实现匿名。
我们有权拒绝处理无实质意义/纠缠式重复的请求、损害他人隐私权的请求、极端不现实的请求,要求不相称的技术工作,以及根据当地法律无需给予的请求,已经公之于众的信息,保密条件下给出的信息。如果我们认为删除数据或访问数据的请求的某些方面可能会导致我们无法出于前述反欺诈和安全目的合法使用数据,可能也会予以拒绝。
(三)撤回同意
您可以在【系统设置-卡包-设置-隐私设置-隐私政策撤回同意】来提交请求撤回同意,包括收集、使用和/或披露我们掌握或控制的您监护儿童的个人信息。根据您所使用的具体服务,可以通过访问 https://privacy.mi.com/support 联系我们进行相关操作。我们将会在您做出请求后的合理时间内处理您的请求,并且会根据您的请求,在此后不再收集、使用和/或披露您监护儿童的个人信息。
请注意,您撤销同意会导致某些法律后果。根据您授权我们处理信息的范围,这可能导致您监护的儿童不能享受小米的产品或服务。但您撤回同意或授权的决定,不会影响此前基于您的授权而开展的对您监护儿童的个人信息处理。
(四)注销服务或账号
如您希望注销具体产品或服务,您可通过【系统设置-卡包-智能卡设置-注销服务】申请注销相应服务。
如您/您的儿童希望注销小米账号,由于注销小米账号的操作将使您无法使用小米全线产品和服务,请您谨慎操作。我们为了保护您或他人的合法权益会结合您对小米各产品和服务的使用情况判断是否支持您的注销请求。
四、联系我们
我们设立了个人信息保护专职部门,如果您对本儿童信息保护规则有任何意见或问题,或者您对我们收集、使用或披露您和您的儿童的个人信息有任何问题,请通过访问 https://privacy.mi.com/support 联系我们,并提及“隐私政策”。一般情况下,我们将在十五个工作日内作出答复。当我们收到有关您针对您关于个人信息相关的权利请求、问题咨询等时,我们有专业的团队解决您的问题。如果您的问题本身涉及比较重大的事项, 我们可能会要求您提供更多信息。
如果您对收到的答复不满意,您可以将投诉移交给所在司法辖区的相关监管机构。如果您咨询我们,我们会根据您的实际情况,提供可能适用的相关投诉途径的信息。
联系地址:
北京市海淀区西二旗中路33号院6号楼6层006号
邮政编码 100085