那支花隐私保护政策

重要须知：

  《那支花隐私保护政策》（以下简称“《隐私政策》”）由您（以下亦称“用户”或“您”）与上海那支花信息科技有限公司（下文亦称“那支花”或“我们”）共同缔结，本《隐私政策》具有合同效力。

欢迎您使用那支花为您提供的服务（以下简称“那支花服务”或“服务”）。为保障用户在使用那支花服务期间的隐私权，那支花特此制定本《隐私政策》，用以向您说明在使用那支花服务时，我们如何收集、使用、储存和分享您的个人信息，以及我们为您提供的访问、更新、控制和保护这些信息的方式。

本《隐私政策》适用于我们为您提供的那支花服务。当您使用我们提供的服务时，我们将按照本《隐私政策》的约定处理和保护您的个人信息。

若您是未满18周岁的未成年人（特别是未满十四周岁的儿童），那支花特别提请您注意，您需要在您的监护人的陪同下阅读本《隐私政策》，我们已使用加粗字体标注未成年人（特别是未满十四周岁的儿童）个人信息的相关的条款，请您和您的监护人务必仔细阅读；请您在取得您的监护人对本《隐私政策》全部条款的同意之后，使用那支花服务。

儿童特别说明：

我们建议：任何儿童参加网上活动都应事先取得监护人的同意。如果您是不满十四周岁的儿童，请通知您的监护人共同阅读本《隐私政策》，并在您提交个人信息、使用那支花服务之前，寻求并取得您的监护人的同意和指导。您点击同意本《隐私政策》，或者您使用/继续使用那支花服务、提交个人信息，都表示您已获得您的监护人的许可，且您的监护人亦同意受本《隐私政策》约束。

我们可能会适时对本《隐私政策》进行修订。当本《隐私政策》的条款发生重大变更时，我们会在版本更新时以页面提示、弹窗、网站公告等适当的方式向您提示变更后的内容。请您仔细阅读变更后的《隐私政策》。您继续使用那支花服务，表示您同意我们按照更新后的《隐私政策》收集、处理或使用您的个人信息。

在阅读完本《隐私政策》之后，如您对本《隐私政策》或与本《隐私政策》相关的事宜有任何问题，可通过本协议第九条公布的联系方式与我们联系。

一、那支花收集的信息：

我们向您提供服务时会收集、储存或以其他合法方式使用下列与您有关的信息。如果您不提供相关信息，将无法注册成为我们的用户，或无法享受我们提供的部分或全部产品或服务，或无法达到相关服务拟达到的效果。您理解并同意，部分单项服务可能需要您在您的设备中开启特定的访问权限，以实现这些权限所涉及信息的收集和使用。我们会出于以下目的，收集和使用您以下的个人信息：

1.1我们会在您主动提供的情况下收集以下信息：

1.1.1您注册并登录账号时，需要按照我们的指引完成一系列注册或登录程序，在此过程中，您需要向我们提供手机号码或电子邮箱用于接受验证码匹配个人身份以完成注册/登录。

1.1.2为满足《国家新闻出版署关于防止未成年人沉迷网络游戏的通知》等相关法律法规政策及相关主管部门的实名制要求，您在注册账户或使用那支花服务时需要向我们提供姓名、电话号码及身份证明，该类信息属于敏感信息，拒绝提供实名认证信息可能会导致您无法登录或在游戏过程中受到相应限制。

1.1.3为向您提供那支花服务以外的其他增值服务，包括赠品、奖品、生日祝福，您同意向我们提供相关个人信息，包括寄件地址和生日，拒绝提供该信息只会导致您无法获得相关增值服务，不影响您正常使用那支花的其他功能；

 1.2为向您提供服务以及保护账户安全，我们会按照如下方式收集您在使用服务时主动提供的或因为使用服务而产生的信息，该等信息的收集行为会在您同意后才开始进行：

1.2.1设备或软件信息，为了识别您的设备，保障您正常使用我们的服务，维护软件基础功能的正常运行及保障您的账号安全，我们会收集您的移动设备、网页浏览器或用于接入我们产品或服务的其他程序所提供的配置信息、您的IP地址、终端设备（包括手机、平板电脑、电脑、移动智能设备、家用游戏机、客户设备、无线路由器、操作系统及其他必备软、硬件或上网装置）所用的版本、设备类型和版本、设备厂商、设备名称、设备屏幕大小及分辨率、CPU及GPU信息、电池及充电状态、系统国别、时间戳、系统类型及版本、网络信息（含网络类型信息、网络环境）、MAC地址（仅PC端收集）、系统及剩余ROM与RAM空间、app分配的内存大小、手机是否是root/越狱、应用名称及版本、SDK版本、模拟器信息（仅Android）、设备横竖屏信息（仅iOS）、运营商信息、设备标识符（包括安卓ID、IDFV、设备唯一标识码、安装唯一标识、应用唯一标识）、安卓设备序列号。其中，设备名称还会用于使您能够在查看您的通行证账户登录设备记录，以确认账户系您本人使用；

1.2.2用户的通行证账户登录日志，即登录时间、登录地点、记录IP、记录行为，使您能够在查看您的通行证账户登录记录，以确认账户系您本人使用。同时，上述信息将用于运营统计分析、客服投诉处理及其他游戏安全分析。

1.2.3用户的登录行为日志。为了保障您的账号安全，在登录验证场景下，我们会收集并使用您在操作验证过程中所产生的光标移动速度以及点击位置等信息。

1.2.4用户的账号信息。当您使用第三方平台账号进行绑定时，您需授权我们获取该第三方账号下的相关信息（用户ID、昵称、头像），用于与通行证进行绑定并实现账号信息的展示。

 二、那支花如何使用您的信息

2.1对于必要的个人信息，我们会用来提供那支花服务的各项业务功能。

 2.2对非必要的个人信息，我们会用于以下用途：包括用于客服咨询投诉的图片上传功能、用户问卷调查及其他游戏安全分析。您可以随时取消您就非必要的个人信息，向我们提供的授权。取消授权会导致您无法实现那支花服务对应的部分功能。

 2.3如果我们将您的信息用于本《隐私政策》中未载明的其他用途，会事先征求您同意。但是，根据相关法律法规及国家标准，以下情形中，我们可能会共享、转让、公开披露个人信息而无需事先征得您的授权同意：

1）与国家安全、国防安全等国家利益直接相关的；与公共安全、公共卫生、公共知情等重大公共利益直接相关的；

2）与犯罪侦查、起诉、审判和判决执行等直接相关的；

3）出于维护您或其他个人的生命、财产、声誉等重大合法权益但又很难得到本人同意的；

4）所收集的个人信息是您自行向社会公众公开的；

5）从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；

6）根据您要求签订和履行合同所必需的；

7）用于维护所提供的产品或服务的安全稳定运行所必需的，包括发现、处置产品或服务的故障；

8）为开展合法的新闻报道所必需的；

9）出于公共利益开展统计或学术研究所必要，且其对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；

10）法律法规规定的其他情形。

三、那支花如何分享、转让或披露您的个人信息

除本《隐私政策》规定的情形之外，我们不会主动分享、转让、披露您的个人信息至那支花以外的第三方，如存在其他分享、转让、披露您的个人信息或您需要我们将您的个人信息分享、转让、披露至那支花以外的第三方情形时，我们会直接征得或确认该第三方征得您对上述行为的明示同意。

 3.1我们如何分享您的信息

我们遵照法律法规的规定，对个人信息的分享进行严格限制。除非第2.3条约定的情形，或者我们获得您的明确同意，我们不会与其他任何公司、组织和个人分享您的个人信息。基于以下情形，我们会征求您对共享个人信息的授权您同意：

3.1.1提供我们的产品或服务。我们可能向合作伙伴及其他第三方分享您的信息，以帮助我们为您提供更完善的服务，包括：为寄送赠品之目的，向物流服务商提供对应的订单信息；为落实《关于防止未成年人沉迷网络游戏的通知》的实名验证要求，向相关身份认证服务提供商提供对应的身份信息；绑定第三方账号后，向第三方共享游戏昵称，实现角色绑定和信息展示；

3.1.2那支花为用户提供丰富的网络互动活动，为便于您参与互动活动并获取互动奖品，那支花通常要求您在联系方法(通讯地址和电话)之外，还要根据您个人兴趣填写表格。此类信息被那支花用来累积其用户的数据。是否提供所要求的信息和参加此类活动，这完全由您自行决定；

3.1.3为履行我们在本《隐私政策》或我们与您达成的其他协议中的义务的目的；

3.1.4您使用那支花服务时，同时会使用到为我们提供部分其他服务的第三方SDK。上述SDK可能为提供上述服务之目的，收集您的个人信息。 您使用该等第三方服务（包括您向该第三方提供的任何信息），须受第三方自己的服务条款及隐私政策（而非本《隐私政策》）约束，您需要仔细阅读其条款。本《隐私政策》仅适用于我们所收集的个人信息，并不适用于任何第三方提供的服务或第三方的信息使用规则。如您发现这些第三方服务存在风险时，建议您终止相关操作以保护您的合法权益并及时与我们取得联系。

3.2我们如何转让您的信息

随着我们业务的持续发展，我们有可能进行合并、收购、重组、破产、资产转让或类似的交易，而您的信息有可能作为此类交易的一部分而被转移。若出现上述情形，我们将告知您相关情形，要求新的数据承接方按照法律法规及不低于本《隐私政策》所要求的标准继续保护或承接数据安全责任和义务，并继续保护您的个人信息。若没有数据承接方的，我们将对数据进行删除或作匿名化处理。法律、行政法规另有规定的，从其规定。

 3.3我们如何披露您的信息

我们仅会在以下情况下，且采取符合业界标准的安全防护措施的前提下，披露您的信息：

1）获得您明确同意后；

2）在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息。

 3.4无需授权的分享、转让、披露

根据相关法律法规及国家标准，以下情形中，我们可能会共享、转让、公开披露个人信息无需事先征得您的授权同意：

1）与国家安全、国防安全直接相关的；

2）与公共安全、公共卫生、重大公共利益直接相关的；

3）与犯罪侦查、起诉、审判和判决执行等直接相关的；

4）出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

5）个人信息主体自行向社会公众公开个人信息的；

6）从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。

 3.5我们如何保留、储存和保护您的信息

我们仅在本《隐私政策》所述目的所必需期间和法律法规要求的时限内保留您的个人信息。我们将采取以下手段保护您的信息：

3.5.1数据安全技术措施。我们使用各种安全技术和程序，以防信息的丢失、不当使用、未经授权阅览或披露。包括在某些服务中，我们将利用加密技术来保护您向我们提供的个人信息。由于技术的限制以及风险防范的局限，即便我们已经尽量加强安全措施，也无法始终保证信息百分之百的安全。希望您能理解，您接入及/或使用我们的产品或服务所用的系统和通讯网络，有可能因我们可控范围外的情况而发生问题。

3.5.2我们为保护您的个人信息采取的其他安全措施。我们通过建立数据分类分级制度、数据安全管理规范、数据安全开发规范来管理规范信息的存储和使用；我们通过信息接触者保密协议、监控和审计机制来对数据进行全面安全控制；通过加强安全意识，加强员工对于保护信息重要性的认识；我们仅允许有必要知晓这些信息的那支花员工、合作伙伴访问您的信息，并为此设置了严格的访问权限控制和监控机制；我们同时要求可能接触到您的信息的所有人员履行相应的保密义务。我们将努力确保前述人员在接触您的个人信息时遵守本《隐私政策》及我们要求其遵守的其他适当的保密和安全措施，如果未能履行这些义务，前述人员可能会被追究法律责任或被终止与那支花的合作关系。

3.5.3请您理解，我们将尽力确保或担保您个人信息的安全，但互联网环境并非百分之百安全。由于技术的限制以及风险防范的局限，即便我们已经尽量加强安全措施，也无法始终保证信息百分之百的安全。希望您能理解，您接入及/或使用我们的产品或服务所用的系统和通讯网络，有可能因我们可控范围外的情况而发生问题。若因此发生个人信息泄露等安全事件，我们会启动应急预案，阻止安全事件扩大。安全事件发生后，我们会以公告、推送通知邮件、短信形式告知您安全事件的基本情况、我们即将或已经采取的处置措施和补救措施，以及我们对您的应对建议。如果难以实现逐一告知，我们将通过公告方式发布警示。

3.5.4信息存储的方式和期限。我们保证我们在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内。未获得您的明示授权、法律法规的明确规定，及/或相关主管机构的要求，我们不会将您的个人信息转移出境。我们会通过安全的方式存储您的信息，包括本地存储（利用APP进行数据缓存）、数据库和服务器日志。我们保证只会在为实现服务目的所必需的时间内或法律法规规定的条件及期限下存储您的个人信息。在超出上述存储期限后，我们会对您的个人信息进行删除或匿名化处理。但您行使删除权、注销账号的或法律法规另有规定的除外（例如：《电子商务法》规定：商品和服务信息、交易信息保存时间自交易完成之日起不少于三年）。

若我们停止服务或运营，我们将及时停止继续收集您个人信息的活动，同时会遵守相关法律法规要求提前向您通知，并在终止服务或运营后对您的个人信息进行删除或匿名化处理，但法律法规或监管部门另有规定的除外。

 四、如何管理您的信息

4.1个人信息查询。当您需要查询您的信息时，您可以通过那支花通行证账号系统查询到您的个人信息绑定情况以及您的其他信息，如头像、昵称、性别、生日、绑定手机。在查询前，我们可能会要求您进行身份验证，以保障信息安全。具体操作方式，您可以通过登录那支花通行证账号系统或按照单项服务的具体指引进行操作，我们会在15个工作日内处理您的请求。

4.2个人信息更正。当您需要更正您的信息时，您可以通过那支花通行证账号系统对相应信息进行修改、补充，如头像、昵称、性别、生日、绑定手机、密码信息。在更正前，我们可能会要求您进行身份验证，以保障信息安全。具体操作方式，您可以通过登录那支花通行证账号系统或按照单项服务的具体指引进行操作，我们会在15个工作日内处理您的请求。

4.3个人信息副本的获取。当您需要获取您的个人信息副本时，您可以通过那支花通行证账号系统查询到您的个人信息绑定情况，并对相应信息进行副本获取。同时，通过上述那支花通行证账号系统，还可以访问您的信息，并对头像、昵称、性别、生日、绑定手机、进行副本获取。在获取副本前，我们可能会要求您进行身份验证，以保障信息安全。具体操作方式，您可以通过登录那支花通行证账号系统或按照单项服务的具体指引进行操作，我们会在15个工作日内处理您的请求。

4.4删除您的个人信息

在以下情形下，我们应当主动删除您的个人信息，您也有权向我们提出删除个人信息的请求：

1）如果我们处理个人信息的行为违反法律法规；

2）如果我们收集、使用您的个人信息，却未征得您的同意；

3）如果我们处理您的个人信息的行为违反了本《隐私政策》；

4）如果您不再使用那支花服务，或您注销了账号；

5）如果我们不再向您提供那支花服务。

您可以通过4.6条款项下的方式和路径请求注销您的那支花服务账号和删除您的所涉个人信息，我们会在15个工作日内答复您的请求。如我们决定响应您的删除请求，我们还将同时通知从我们获得您个人信息的第三方，要求其及时删除，除非法律法规另有约定，或该第三方获得了您的单独授权。当您从我们的服务中删除信息后，我们可能不会立即在备份系统中删除相应的信息，但会在备份更新时删除这些信息。

4.5改变您授权同意的范围或撤销您的授权同意

如果该等授权同意并非使用那支花服务所必需，您可以通过business@flora-vita.com联系我们，对部分个人信息改变或撤销您的授权同意。我们会在15个工作日内答复您的请求。

当您撤销授权同意后，我们将不再处理相应的个人信息，但您撤销授权同意的决定，不会影响此前基于您的授权而开展的个人信息处理。

4.6注销

您有权注销那支花服务账号。我们为您提供那支花服务账号注销的途径，您可以通过下述方式注销您的账号：

1）您可以通过我们的自助账号注销流程，以注销您的账号，具体方式包括：

a. 您可以通过手机浏览器打开那支花通行证网页-登录需注销的账号-账号注销，按照页面提示进行注销操作；

b. 您可以在那支花游戏内登录所需注销的账号后，通过用户中心的“账号注销”，进行注销操作；

2）若您无法登录您所需注销之账号、无法通过上述自助路径注销您的账号或是存在其他相关问题，您也可以通过business@flora-vita.com联系我们进行人工注销。

但请您注意，为了保障您的账号及财产安全，上述客服流程需要收集您的身份证照片，您所提供的身份证照片将与您所需注销之账号的绑定实名信息进行比对，确认您系所注销账号之本人。在您注销那支花服务账号后，您将无法再以此账号登录和使用那支花服务；该账号在那支花服务使用期间已产生的但未消耗完毕的权益将被清除；该账号下的内容、信息、数据、记录等将会被删除或匿名化处理（但法律法规另有规定或监管部门另有要求的除外）；同时，那支花服务账号一旦注销完成，将无法恢复。

账号注销的处理期限为15个工作日。

当您选择注销那支花服务账号，或者，当符合那支花各单项服务的《用户服务协议》列举的情况发生，或国家相关法律法规规定的情况下，您的那支花服务账号将被注销。当账号注销后，我们将根据您的要求，删除您的个人信息，法律法规另有规定的除外。

4.7响应您的上述请求

4.7.1为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。我们将在三十天内作出答复。如您不满意，还可以通过本《隐私政策》第九条公布的联系方式与我们联系并投诉。对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段（例如：需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际（例如：涉及备份磁带上存放的信息）的请求，我们可能会予以拒绝。

4.7.2在以下情形中，我们将无法响应您的请求：

1）与个人信息控制者履行法律法规规定的义务相关的；

2）与国家安全、国防安全直接相关的；

3）与公共安全、公共卫生、重大公共利益直接相关的；

4）与刑事侦查、起诉、审判和执行判决等直接相关的；

5）个人信息控制者有充分证据表明个人信息主体存在主观恶意或滥用权利的；

6）出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

7）响应个人信息主体的请求将导致个人信息主体或其他个人、组织的合法权益受到严重损害的；涉及商业秘密的。

五、COOKIES政策

Cookie 是一种可让网站服务器将数据存储于客户端或从客户端中读取数据的中立技术。安全的Cookie技术可以为您在上网时提供更为便捷的服务。通过使用cookies，那支花向用户提供简单易行的网络体验。

我们可能通过cookies收集和使用您的信息，并将该等信息储存。我们使用自己的cookies用于记住您的身份以及用于您的用户登录。

您可以通过用户选择机制如浏览器设置中拒绝cookies，如果您选择拒绝，将无法登录那支花通行证。

 六、未成年人保护

那支花高度重视未成年人的信息安全与保护问题，我们遵循国家的相关防沉迷政策的规定和要求，实行防沉迷系统。我们会通过实名身份信息校验判断相关账号的实名信息是否为未成年人以及您的年龄区间，进而决定是否将此账号纳入到防沉迷体系中。另外，我们会收集您的登录时间、游戏时长信息进行判断并决定采取的防沉迷措施，引导未成年人合理游戏，并在疑似未成年人消费后尝试联系其监护人进行提醒、确认与处理，帮助未成年人健康上网。

若您是未满十四周岁儿童的监护人，当您对您所监护的儿童使用我们的服务或其向我们提供的用户信息有任何疑问时，请您根据《那支花儿童信息及隐私保护政策》提供的联系方式及时与我们联系。我们将根据国家相关法律法规及《那支花儿童信息及隐私保护政策》的规定保护儿童用户信息的保密性及安全性。那支花设有个人信息保护专职部门并指定了专门的儿童个人信息保护负责人，将严格按照《那支花儿童信息及隐私保护政策》（详见附件）保护儿童个人信息。如监护人和儿童有关于网络信息安全的投诉和举报，或对《那支花儿童信息及隐私保护政策》及/或那支花对儿童个人信息保护的规则、措施的相关事宜有任何问题、意见或建议，请随时与我们联系，可发送邮件至business@flora-vita.com

七、隐私政策变更

我们可能会适时对政策进行修订。当条款发生变更时，我们会在您登录时以推送通知、弹窗或其他适当形式向您展示变更后的隐私政策。

八、其他规定

8.1如本《隐私政策》中的任何条款无论因何种原因完全或部分无效或不具有执行力，本《隐私政策》的其余条款仍应有效并且有约束力以及具有执行力。

8.2本《隐私政策》所有条款的标题仅为方便阅读，本身并无实际涵义，不能作为本《隐私政策》及相关条款涵义解释的依据。

 8.3那支花不行使、未能及时行使或者未充分行使本协议或者按照法律法规规定所享有的权利，不应被视为放弃该权利，也不影响那支花在将来行使该等权利。

 8.4那支花保留对本《隐私政策》的修改、增补、删除、更新的有关权利。

 8.5本《隐私政策》的订立、履行、解释及争议的解决均适用中华人民共和国法律并排除其他一切冲突法的适用。本协议订立于上海市闵行区。如双方就本《隐私政策》的内容或其执行发生任何争议，双方应友好协商解决；协商不成时，双方同意交由上海市闵行区人民法院管辖并处理。

 九、联系方式

如果您对本《隐私政策》或其他个人信息保护相关事宜有任何意见或建议，可通过那支花官方公布的客服联系方式或以下联系方式与我们的数据保护团队联系，我们会给予您必要的帮助：

联系邮箱business@flora-vita.com

我们将尽快审阅所涉问题，并在验证身份后及时处理，最长在不超过十五个工作日或法律法规规定期限内予以回复。

上海那支花信息科技有限公司

2023 年  12月  18日

附件一：那支花儿童信息及隐私保护政策

《那支花儿童个人信息及隐私保护政策》（以下简称“《儿童隐私政策》”）由儿童的父母或其他监护人（以下亦称“监护人”或“您”）与上海那支花信息科技有限公司（下文亦称“那支花”或“我们”）共同缔结，本《儿童隐私政策》具有合同效力。

那支花尊重并保护那支花产品的儿童个人信息。本政策中的儿童，指您所监护的年龄不超过14周岁的未成年人；个人信息,指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。

本政策构成《那支花隐私保护政策》的一部分，并在其基础上，对儿童个人信息需要加强保护的部分做出增强说明。我们将按照本政策处理儿童个人信息。如在儿童个人信息保护方面与《那支花隐私保护政策》有不一致的，以本政策为准。

监护人特别说明：

本政策包含了关于我们收集、使用、共享、存储和保护儿童个人信息的说明，我们将根据本政策采取特殊措施保护我们所获得的您孩子的个人信息。为了维护您孩子的合法权益，我们希望您可以协助我们，确保您的孩子在您的同意和指导下使用我们的服务和向我们提交个人信息。如果您不同意本政策的内容，请您要求您的孩子立即停止使用我们的产品及服务。

如对本政策或相关事宜有任何问题，您可以通过business@flora-vita.com与我们取得联系。

1.那支花收集的儿童信息

我们根据合法、正当、必要的原则，仅收集实现产品和服务功能所必要的信息。

我们在《那支花通行证个人信息与隐私保护政策》中，结合具体场景和服务逐一说明了需要您同意我们收集的信息类型、该等信息的用途以及拒绝同意的后果。除《那支花通行证个人信息与隐私保护政策》当中相关约定以外，当您的孩子使用我们提供的产品和服务（以下简称“那支花服务”）时，我们将按照如下约定收集信息：

 1.1注册功能

您理解并同意，如您的孩子希望使用那支花服务，首先需要注册一个那支花通行证账户。在注册时，您或您的孩子需要向我们提供手机号码或邮箱账号。同时，为满足《国家新闻出版署关于防止未成年人沉迷网络游戏的通知》、《关于进一步严格管理切实防止未成年人沉迷网络游戏的通知》等相关法律法规政策及相关主管部门的要求，您的孩子需进行身份认证以继续使用那支花服务，我们会在进行身份认证时收集您孩子的身份证信息和姓名，并可能会委托第三方收集您的孩子的人脸识别信息以进行进一步的身份确认（我们不会直接收集您的孩子的人脸识别信息），该信息属于敏感信息，会在获得您的明示同意后进行收集，拒绝提供会导致您孩子无法登录或在使用那支花服务过程中受到防沉迷机制的限制。

 1.2设备权限调用

我们在提供那支花服务的过程中，需要开启一些设备访问权限以实现部分功能，相关系统权限调用的具体情况详见《那支花隐私保护政策》。

 1.3 保障账号和服务安全、服务正常运行

为保障我们的产品或服务的正常提供，维护产品的正常运行，我们还会收集您孩子的设备ID、设备名称、软件版本、系统版本、网络信息和IP地址。

 1.4客服与客诉

在您或您孩子与我们的客服进行沟通时，我们的在线客服和电话客服会要求提供您孩子的账号信息以核验身份。该部分信息的收集目的是为确认您孩子与账户的关联，来完成相应的业务操作。

当您或您的孩子希望进行账号相关操作和处理时，如进行账号找回或希望注销账号时，根据不同的申请方式，您或您孩子需要向我们提供您孩子的：身份证信息、联系方式、验证码；或：实名身份信息、通行证账号、联系方式、充值订单、常用机型。

 2. 那支花如何分享、委托处理、共享和对外披露儿童个人信息

 2.1 那支花产品提供内容分享服务，您的孩子可以与使用该那支花服务的其他用户公开分享您孩子的相关信息，例如，您孩子在那支花服务中所上传或发布的信息（包括您孩子公开的个人信息）、您孩子对其他人上传或发布的信息作出的评论或回复，以及包括与这些信息有关的日志信息。此外，您在使用那支花服务时自行主动提供、上传或发布的内容和信息，可能会包含您孩子的个人信息，请您谨慎注意您所提供、上传或发布的内容和信息。

 2.2委托处理、共享

根据法律法规的规定，我们对信息的委托处理、共享进行严格的限制。如因为了向用户提供服务而需要将儿童个人信息共享至第三方，我们将评估该第三方收集儿童个人信息的合法性、正当性、必要性。我们会按照法律法规及国家标准的要求取得适当的法律基础以进行对儿童个人信息的委托处理和共享，如：获得您的同意或授权，或应您的合法要求而提供您孩子的个人信息；

当我们委托第三方处理您的孩子的个人信息时，我们会根据法律、行政法规的要求，自行或委托第三方机构进行安全评估。我们还会要求他们签署协议，按照我们的隐私政策和儿童隐私政策要求以及与我们相当的安全措施来为我们处理上述信息，且仅会用于实现本政策所述的目的。我们还会在委托处理或共享的过程中采用加密、去标识化等手段保障您孩子的信息安全。如要改变您孩子个人信息的处理目的，该等第三方将再次征求您的授权同意。

 2.3 公开披露

原则上我们不会向社会或不特定人群公开披露您孩子的个人信息，但以下情况除外：

2.3.1获得您明确同意后；

2.3.2基于法律的披露：在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您孩子的个人信息。 

2.4 共享和公开披露个人信息时事先征得同意的例外

依据相关法律法规，以下情形中，我们共享和公开披露个人信息不必事先征得您的授权同意：

2.4.1 与我们履行法律法规规定的义务相关的；

2.4.2 与国家安全、国防安全直接相关的；

2.4.3 与公共安全、公共卫生、重大公共利益直接相关的；

2.4.4 与刑事侦查、起诉、审判和判决执行等直接相关的；

2.4.5 出于维护您和/或您孩子或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的；

2.4.6 您自行向社会公众公开的个人信息；

2.4.7 从合法公开披露的信息中收集个人信息的，如政府信息公开等渠道。

 3. 如何保留、存储和保护儿童个人信息

 3.1 儿童信息存储的期限

我们只会在达成本政策所述目的所必需的最短期限内保留您孩子的个人信息。在超出保存期限后，我们会对您孩子的个人信息进行删除或者匿名化处理，但国家法律法规等另有要求或为履行我们的合规义务而保留您孩子个人信息的除外。

 3.2 儿童信息存储的地域

我们不会将您孩子的个人信息传输至境外，我们将在中国境内运营收集和产生的您孩子的个人信息存储在中国境内。

 3.3 儿童信息的保护

为保障您孩子的信息安全，我们会在现有技术水平下努力采取合理必要的物理、技术和行政管理方面的安全措施来保护您孩子的信息，以防止您孩子的信息遭受违法复制、丢失、误用、非授权访问、下载、披露和更改，包括但不限于SSL、信息加密存储、数据中心的访问控制、专用的网络通道及代理。

我们建立专门的管理制度、流程、组织并采取相应措施确保信息安全。我们严格设定信息访问权限，对可能接触到儿童个人信息的工作人员采取最小够用授权原则，并采取技术措施对工作人员处理儿童个人信息的行为进行记录和管控，避免违法复制、下载儿童个人信息。

若发生个人信息泄露等安全事件，我们会立即启动应急预案，采取补救措施，阻止安全事件扩大，如涉及您孩子的个人信息，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您及相关儿童可自主防范和降低风险的建议、对您及相关儿童的补救措施等。如难以逐一告知，我们会采取合理、有效的方式发布相关警示信息。同时，我们还将按照监管部门要求，主动上报儿童个人信息安全事件的处置情况。

  4. 如何管理儿童个人信息

在下列情形下，您可联系我们的客服，要求删除相应的儿童个人信息：

1) 我们违反法律、行政法规的规定或者双方的约定收集、存储、使用、对外提供儿童个人信息的；

2) 超出目的范围或者必要期限收集、存储、使用、对外披露儿童个人信息的；

3) 您通过注销等方式终止使用产品或者服务的。

 5. 本政策的变更

我们可能会适时对政策进行修订。当条款发生重大变更时，我们会在您登录时以弹窗形式向您展示变更后的儿童隐私政策。

 6. 联系我们

如对本政策或儿童隐私相关事宜有任何问题，您可以通过business@flora-vita.com与我们取得联系。

上海那支花信息科技有限公司

                                                                                                                                                                                                                          2023.2.15