儿童隐私政策

一、我们如何收集和使用儿童个人信息

（一）我们会严格履行法律法规规定的儿童个人信息保护义务与责任，遵循正当必要、知情同意、目的明确、安全保障、依法利用的原则，在征得监护人的同意后收集和使用儿童个人信息。您在使用我们的产品或服务中主动向我们提供您孩子的个人信息，例如您为您的孩子购买汽车票等商品，表示您已经同意我们收集和按照本政策的内容使用您孩子的个人信息。

（二）您或您的孩子在使用我们的产品及服务过程中，我们为向您或您的孩子提供我们的产品及服务（如提供个性化展示或推荐以及为您的账户提供安全保障等）目的，我们可能还会收集和使用其他儿童个人信息，有关具体的使用目的、收集个人信息的范围以及拒绝提供相应信息的后果请您查阅《广西道路客运联网售票个人保护及隐私政策》进行详细了解。

此外，我们也会通过SDK等同类技术自动收集您或您孩子的个人信息，具体请您查阅《广西道路客运联网售票个人保护及隐私政策》“第三方SDK收集使用信息说明”部分进行详细了解。如我们需要超出上述范围收集和使用儿童个人信息，我们将再次征得监护人的同意。

（三）征得授权同意的例外

• (1) 为订立、履行您或者您的孩子作为一方当事人的合同所必需；
• (2) 为我们履行法定职责或者法定义务所必需；
• (3) 为应对突发公共卫生事件，或者紧急情况下为保护您或其他自然人的生命健康和财产安全所必需；
• (4) 为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理您的个人信息；
• (5) 依照法律规定在合理的范围内处理您自行公开或者其他已经合法公开的个人信息；
• (6) 法律法规规定的其他情形。

二、我们如何共享、转让、公开披露儿童个人信息

我们承诺对儿童个人信息进行严格保密，仅在符合本政策说明和您明确授权同意的情况下对外共享儿童个人信息。为了提升信息处理效率，降低信息处理成本，或提高信息处理准确性，我们可能会委托有能力的第三方代表我们来处理儿童个人信息，具体请参见《广西道路客运联网售票个人保护及隐私政策》“与我们的业务合作伙伴进行必要的信息共享”部分。

除了《广西道路客运联网售票个人保护及隐私政策》“我们如何共享、转让、公开披露您的个人信息”部分所述的内容外，对于儿童个人信息，我们还将会采取如下措施来保护儿童个人信息在共享、转让和公开披露过程中的安全：

1. 如果为了本政策所述目的而需要将儿童个人信息共享至第三方，我们将评估该第三方收集儿童个人信息的合法性、正当性、必要性。
2. 我们将要求第三方对儿童个人信息采取保护措施，并且严格遵守相关法律法规与监管要求。我们会要求接收儿童个人信息的第三方遵守严格的保密义务及采取有效的保密措施，禁止其将这些儿童个人信息用于未经儿童及其监护人授权的用途，并要求受托公司依法履行以下义务：
   (1) 按照法律、行政法规的规定和我们的要求处理儿童个人信息；
   (2) 协助我们回应儿童监护人提出的申请；
   (3) 采取措施保障信息安全，并在发生儿童个人信息泄露安全事件时，及时向我们反馈；
   (4) 委托关系解除时及时删除儿童个人信息；
   (5) 不得转委托；
   (6) 其他依法应当履行的儿童个人信息保护义务。
3. 另外，我们会按照法律法规的要求征得您的同意，或确认第三方已经征得您的同意。

三、我们如何存储儿童个人信息

（一）我们会按照法律法规规定，将中华人民共和国境内收集的儿童个人信息存放在有密码控制的位于广西运输事业发展中心机房中，访问均是受到限制的。

（二）我们会采取合理可行的措施，尽力避免收集和处理无关的儿童的个人信息。我们只会在达成本政策所述目的所需的期限内保留儿童的个人信息，除非法律有强制的留存要求。关于我们如何确定儿童个人信息存储期限请参见《广西道路客运联网售票个人保护及隐私政策》“储存期限”。如我们终止服务或运营，我们将及时停止继续收集儿童个人信息的活动，同时会遵守相关法律法规要求提前向监护人通知，并在终止服务或运营后对儿童的个人信息进行删除或匿名化处理，但法律法规或监管部门另有规定的除外。

四、我们如何保护儿童个人信息

我们非常重视儿童的隐私安全，并采取一切合理可行的措施，保护儿童个人信息：

1. （一）我们会严格控制儿童个人信息的访问权限，对可能接触到儿童个人信息的工作人员采取最小够用授权原则，并采取技术措施对工作人员处理儿童个人信息的行为进行记录和管控，避免违法复制、下载儿童个人信息。
2. （二）我们已制定数据安全事件应急预案，我们会定期组织内部相关人员进行应急响应培训和应急演练，使其掌握岗位职责和应急处置策略和规程。在不幸发生儿童个人信息安全事件后，我们将按照法律法规的要求，及时向儿童及其监护人告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、儿童及其监护人可自主防范和降低风险的建议、对儿童及其监护人的补救措施等。我们将及时将事件相关情况以App推送通知、发送邮件/短消息等方式告知儿童及其监护人。难以逐一告知时，我们会采取合理、有效的方式发布相关警示信息。同时，我们还将按照监管部门要求，主动上报儿童个人信息安全事件的处置情况。若儿童及其监护人的合法权益受损，我们将承担相应的法律责任。

五、如何管理儿童个人信息

（一）为了您或您的孩子在使用我们的产品及服务期间可以更加便捷地访问和管理您孩子的个人信息，同时保障注销账户的权利，我们在客户端中为您和您的孩子提供了相应的操作设置，您和您的孩子可以按照《广西道路客运联网售票个人保护及隐私政策》中的“您如何管理您的信息”章节指引进行操作。

（二）下列情形下，您或您的孩子可以通过本政策“七、如何联系我们”所列的渠道联系我们，要求删除相应的儿童个人信息：

• 1. 我们违反法律、行政法规的规定或者双方的约定收集、存储、使用、对外提供儿童个人信息的；
• 2. 超出目的范围或者必要期限收集、存储、使用、对外提供儿童个人信息的；
• 3. 您撤回同意的；
• 4. 您或您的孩子通过注销等方式终止使用产品或者服务的。

六、本政策的修订

为给您和您的孩子提供更好的服务，我们的业务将不时变化，本隐私政策也将随之调整。未经您和您的孩子明确同意，我们不会削减您和您的孩子依据本隐私政策所应享有的权利。我们会通过在我们网站、移动端上发出更新版本或以其他方式提醒您和您的孩子相关内容的更新，具体详见《广西道路客运联网售票个人保护及隐私政策》“如何更新本政策”的规定。

七、如何联系我们

如您和您的孩子对本政策存在任何疑问，或对于儿童个人信息处理存在任何投诉、意见，请通过以下渠道联系我们，我们将在收到问题、意见或建议，并验证监护人和/或儿童身份后的15个工作日内回复您的请求：

• （i）拨打客服热线400-088-4365；
• （ii）邮寄信件至：广西南宁市西乡塘区高新区二路3号；
• （iii）通过电子邮箱4009984365@chuxing365.com联系相关团队和人员。

我们会在收到您的意见及建议并在验证您用户身份后的15个工作日内尽快向您回复。如无法响应您的请求，我们会在法律规定的最大时限要求内，向您发送通知并解释原因。需注意的是，我们可能不会回复与本政策或与个人信息保护无关的问题。