PrimiLab 儿童/青少年个人信息保护规则

• •「儿童」：指不满十四周岁的未成年人。
• •「青少年」：指已满十四周岁但未满十八周岁的未成年人。
• •「未成年人」：本规则中如无特别说明，统称儿童与青少年。
• •「监护人」：指依据法律法规对未成年人享有监护权的父母或其他依法承担监护职责的自然人或组织。

本规则适用于未成年人通过移动客户端、官方网站或其他渠道使用 PrimiLab 产品与服务的全部场景，包括但不限于账号注册与登录、贴纸创建、合集共建、社交互动以及客户支持。

对未成年人接入的第三方服务（如其链接到的第三方页面、第三方账号体系等）不属于本规则范围，相关处理活动以第三方公示的隐私政策为准。我们建议监护人协助未成年人审慎选择是否使用第三方服务。

在收集、使用、存储、共享或公开披露儿童（不满十四周岁）个人信息前，我们将以显著、清晰的方式告知监护人，并征得监护人的明示同意。具体方式包括但不限于：

• •首次启动应用或注册账号时，向监护人展示本规则与隐私政策的核心摘要，并要求监护人在了解后主动确认；
• •在涉及敏感个人信息（如位置、相机、相册、通讯录等）的功能调用前，单独弹窗向监护人申请授权；
• •在儿童账号涉及付费、社交公开等高风险操作前，再次向监护人核实；
• •通过本规则末尾的联系方式接受监护人对处理活动的咨询、查询、撤回同意等请求。

对青少年（已满十四周岁但未满十八周岁）用户，我们会以适合其年龄理解能力的方式告知本规则的主要内容，并取得本人的同意；当涉及敏感个人信息处理或重大权益变化时，我们仍会请求监护人协同确认。

如果我们发现某账号实际由不满十四周岁的儿童使用但未取得有效监护人同意，将依据本规则第十一条采取相应措施。

我们坚持「合法、正当、必要、诚信」原则，仅在为未成年人提供服务所必需的最小范围内收集与使用其个人信息：

1. 1.账号注册与登录：手机号或第三方账号、昵称、头像。用于创建账号、识别身份、保障账号安全。
2. 2.贴纸创建与上传：未成年人主动选择的图片、可选的拍摄地理位置（经纬度）与地点名称、设备相机/相册访问权限。用于在合集中展示和分享其内容。
3. 3.合集与社交互动：未成年人创建/加入的合集、邀请码、关注与被关注关系、互动行为记录。用于实现合集共建与社交功能，监护人可随时查看和管理。
4. 4.设备与日志信息：设备型号、操作系统版本、设备唯一标识符、IP 地址、网络类型、崩溃与性能日志。用于保障服务稳定运行、排查故障与防范欺诈。
5. 5.客户支持：未成年人或监护人主动反馈的问题描述、联系方式与沟通记录。用于答复并跟进相关请求。

我们不会强制要求未成年人提供与服务无关的个人信息，亦不会以诱导、欺骗等方式收集其个人信息。如某项功能不再需要相关个人信息，我们将停止收集并删除已收集的信息，法律法规另有规定的从其规定。

为提供相应功能，我们可能在未成年人主动操作并经监护人同意时，向系统申请下列设备权限。监护人和未成年人可随时在系统设置中关闭授权，关闭后仅会影响相关功能：

• •相机权限：用于拍摄图片以创建贴纸；
• •相册/媒体库权限：用于读取、保存图片；
• •位置权限：用于在贴纸中记录拍摄地点信息（精确或大致位置可由监护人/未成年人选择）；
• •通知权限：用于推送账号安全、合集互动、系统消息等通知；
• •网络访问权限：用于完成数据上传与下载。

我们不会向第三方出售未成年人的个人信息，也不会将其用于精准营销、用户画像、个性化广告推送等目的。除以下情形外，我们不会与任何第三方共享未成年人的个人信息：

• •事先获得监护人（必要时连同青少年本人）的明示同意；
• •为实现本服务核心功能或未成年人主动选择的功能所必需，与受托处理方共享，例如对象存储服务（用于存储上传的图片）、消息推送服务、短信验证码服务、地图服务等。我们会与受托方签订严格的数据处理协议，明确仅可在我们指示范围内处理未成年人个人信息，并实施同等保护措施；
• •为应对突发公共卫生事件，或紧急情况下保护未成年人的生命健康和财产安全所必需；
• •依据法律法规、监管机构、政府授权机关的要求；
• •在合并、收购、资产转让等交易中，受让方需继续履行本规则项下的义务，否则我们将要求其重新征得有效同意。

原则上我们不会公开披露未成年人的个人信息。确需公开披露的，我们将另行告知目的、范围并征得监护人单独同意，并采取必要的去标识化、模糊化处理。

• •存储地点：未成年人个人信息默认存储于中华人民共和国境内的服务器。如确需向境外提供，我们将依法另行获取监护人同意并履行评估义务。
• •存储期限：仅在本规则所述目的所必需的最短期限内保存未成年人个人信息，法律法规另有规定的从其规定；超出期限后将删除或匿名化处理。
• •安全措施：采取与未成年人信息敏感度匹配的安全措施，包括传输层加密、访问最小化、专门的访问审批与审计、密钥与凭证管理、定期安全演练等。
• •人员管理：访问未成年人个人信息的工作人员实行最小权限原则与岗位授权管理，并签署保密协议；违反者依法依规追究责任。
• •事件响应：发生或可能发生未成年人个人信息泄露、毁损或丢失等安全事件时，立即启动应急预案，及时告知监护人并向监管部门报告。

在符合相关法律法规的前提下，未成年人及其监护人可通过应用内设置或本规则末尾的联系方式，行使下列权利：

• •查阅、复制其个人信息；
• •更正、补充不准确或不完整的个人信息；
• •请求删除个人信息（包括注销账号）；
• •撤回此前给予的同意；
• •限制特定个人信息的处理活动；
• •查询、了解我们处理未成年人个人信息的规则；
• •在符合条件时获得个人信息可携带服务。

我们会在收到请求后核验请求人身份（必要时核验监护关系），并在合理期限内回复。对于明显不合理或重复的请求，我们可能拒绝或收取必要的成本费用。

未成年人在使用合集、贴纸等社交功能时，可能将自行创作的内容、所在位置等信息分享给他人。请监护人事先与未成年人沟通，明确：

• •不要在公开内容中暴露真实姓名、就读学校、家庭住址、家长联系方式等敏感信息；
• •拍摄、上传他人肖像或包含个人信息的内容前，应事先征得相关方同意；
• •妥善保管账号、密码与验证码，避免账号被他人冒用；
• •如遇到骚扰、欺凌、诱导或其他不适内容，立即通过应用内举报功能或本规则末尾的联系方式反馈，我们将及时受理。

我们会持续优化未成年人内容审核机制与反骚扰能力，并对违反法律法规或社区规范的行为依规处置。

我们在 App 中接入了部分第三方 SDK 用以实现登录、消息触达、内容存储等基础能力。第三方 SDK 由其提供方独立运营，其个人信息处理活动以其官方公示的隐私政策为准。涉及未成年人的处理，我们会要求第三方落实与本规则一致的最少必要、安全与合规要求，并对其执行情况进行评估与监督。涉及对未成年人的具体 SDK 清单与处理目的，请同步参阅《PrimiLab 隐私政策》中关于第三方 SDK 的章节。

未成年人或监护人有权拒绝任何一项 SDK 所对应的功能，但相应功能可能因此无法使用。

如监护人发现：

• •未成年人未经其同意注册或使用了本服务；
• •未成年人在本服务中的个人信息被错误收集、使用或公开；
• •未成年人遭遇了不当内容或不安全互动；
• •其他需要保护未成年人合法权益的情形。

请通过本规则末尾的联系方式联系我们，并提供必要的身份与监护关系证明文件。我们将在核验后及时采取冻结账号、删除信息、停止处理、协助溯源等措施，并书面回复处理结果。

我们可能根据法律法规、业务调整或安全状况的变化对本规则进行修订。修订后的版本将在本页面公布并标注更新日期。涉及未成年人重大权益变更的，我们会以站内通知、推送、官网公告或单独告知监护人等方式向您显著告知，并在必要时重新征得监护人同意。

如未成年人或监护人对本规则、未成年人个人信息处理活动或行使相关权利有任何疑问、意见、建议或投诉，可通过以下方式联系我们专门负责未成年人个人信息保护的团队：

• •联系邮箱：privacy@primilab.com（邮件标题请注明「未成年人保护」）
• •我们将在收到请求并核验身份后，于 15 个工作日内回复。