《儿童个人信息保护规则》

中国东方航空股份有限公司（注册地址：上海市浦东新区国际机场机场大道66号；联系方式：CEAPrivacyOffice@ceair.com，以下简称“东航”或“我们”）非常重视儿童隐私及其个人信息的保护。为了更好地保护儿童个人信息，除《隐私政策》以外，我们希望通过《儿童个人信息保护规则》（以下简称“本规则”）说明我们会如何收集、存储、使用、提供及保护儿童的个人信息（以下简称“儿童个人信息”），并说明儿童及其监护人所享有的权利。

特别注意：您作为您孩子的父母或其他监护人（以下统称为“监护人”），请您协助我们共同保护儿童的个人信息和隐私安全，在您或者您的孩子使用东航的产品与/或服务前，请务必仔细阅读本规则，特别是采用粗体字进行标注提示的部分。当您充分理解并确认同意本规则后开始使用或者允许您的孩子使用东航的产品与/或服务。如您或者您的孩子已经使用/继续使用东航的产品与/或服务、提交个人信息时，即视为同意我们按照本规则来收集、存储、使用、提供和保护儿童个人信息。如您拒绝本规则，请您及您的孩子立即停止操作，但您的孩子可能无法继续使用东航的产品与/或服务。

任何儿童使用东航的产品或服务都应事先取得监护人的同意。如果您是儿童，请务必通知您的监护人共同阅读本规则，并在您使用我们的产品及服务、提交个人信息之前，寻求您的监护人的同意和指导。

本规则为在《隐私政策》基础上制定的特别规则，与《隐私政策》如有不一致之处，以本规则为准；本规则未载明之处，则参照适用《隐私政策》。

1.定义：本规则中的“儿童”是指不满十四周岁的未成年人。

2.我们如何收集儿童个人信息

当您或您的孩子使用我们提供的产品与/或服务时，我们可能向您收集一些儿童个人信息，我们结合具体服务逐一说明需要您同意我们收集的信息类型与用途以及拒绝同意的后果。

（1）为您孩子提供订座购票服务

为了完成您孩子的订座购票，需要您提供您孩子的以下信息：姓名、性别、国籍、生日、有效身份证件类型、身份证件号、证件有效期、证件签发国。

（2）为您孩子提供旅客及行李运输服务

为了您和孩子旅行的顺畅，您应预留充足的时间办理乘机登记手续，在机场办理登记手续时，我们需查验您孩子的有效身份证件，确认与您购票时使用的信息是否相同。

如您选择使用我们提供的自助值机服务，则需要您提前登录您的账户或在非登陆状态下提供您和您孩子的机票票号或预定机票时的身份证件号，以及您孩子的姓名进行自助值机。在值机过程中，我们可能会需要您提供或核实您孩子的身份证件信息，包括：姓名、性别、国籍、出生日期、身份证件号、证件有效期、证件签发国。

1. （3）为您孩子完成“东方小飞人”会员注册 

为了完成“东方小飞人”会员注册，我们需要您提供您孩子的以下信息：姓名、国籍、生日、手机号、有效身份证件类型、身份证件号、证件有效期、证件签发国。

1. （4）为您孩子完成“无成人陪伴儿童”服务申请 

为了完成“无成人陪伴儿童”服务申请，我们需要您提供您孩子的以下信息：姓名（包括儿童乳名）、年龄、性别。

此外，为验证监护关系，我们可能还会收集您和您孩子的身份信息（包括身份证件、户口本）、联系方式（包括手机号码、电子邮箱）、地址以及为判断监护关系所需的其他信息。

如您不提供前述信息，您的孩子可能无法使用东航提供的相关服务。我们提供的与儿童有关的服务是不断更新和发展的。如您选择使用《隐私政策》及本规则当中尚未涵盖的其他服务，基于该服务我们需要收集儿童信息的，我们会通过页面提示、交互流程、协议约定等方式另行说明信息收集的范围、目的与用途，并征得您的同意。

3.我们如何使用儿童个人信息

我们严格遵守法律法规的规定，按照本规则所述目的使用儿童的个人信息，以提供、优化东航的产品与/或服务以及保障儿童的隐私安全。

如我们拟将儿童个人信息用于本规则未载明的其他目的或额外收集未提述的儿童个人信息，我们会另行征得您的同意。

4.我们如何存储儿童个人信息

a)一般情况下，我们在中国境内收集的个人信息（包括儿童个人信息）将存储于中国境内。但是，如涉及跨境业务，我们确需向境外机构传输我们于境内收集的相关个人信息（包括儿童个人信息）的，我们会根据生效并适用法律法规的规定和相关监管部门的要求，确保对个人信息（包括儿童个人信息）提供充分的保护。

b)一般情况下，我们仅会在为本规则所述目的所必需的期限内和法律法规要求的期限内存储儿童的个人信息。超出前述期限后，我们会按照法律法规的要求对儿童个人信息进行删除或者匿名化处理。

c)如我们终止服务或运营，我们将及时停止继续收集儿童个人信息的活动，同时会遵守相关法律法规要求提前向监护人通知，并在终止服务或运营后对儿童的个人信息进行删除或匿名化处理，但法律法规或监管部门另有规定的除外。

关于东航存储个人信息及个人信息跨境转移的通用条款，请见《隐私政策》第5部分“我们将如何存储您的个人信息”及第8部分“您的个人信息将如何在全球范围内转移”。

5.我们如何保护儿童个人信息的安全

a)为了保障儿童的隐私安全，我们会在现有技术水平下采取合理必要的措施来保护儿童的个人信息，采取物理防护、安全技术、管理制度等措施来降低丢失、误用、非授权访问、披露和更改的风险，包括但不限于数据加密传输、防火墙和加密存储、物理访问控制以及信息访问授权控制。为此，我们设置了安全程序以保护儿童的个人信息不被未经授权的访问者所窃取，所有的儿童个人信息将被加密存储并放置于经防火墙严格保护的内部系统。

b)为了保障儿童的隐私安全，我们建立了专门的管理制度、流程和组织以保障信息的安全，严格控制儿童个人信息的访问权限，并指定了专人负责儿童信息的保护。我们以最小授权为原则，仅允许有必要知晓儿童个人信息的东航工作人员访问儿童个人信息，并设置了严格的访问权限控制和监控机制。东航工作人员访问儿童个人信息的，应当经过儿童个人信息保护负责人或者其授权的管理人员审批，记录访问情况，并采取技术措施，避免违法复制、下载儿童个人信息。我们同时要求可能接触到儿童个人信息的所有人员履行相应的保密义务，并进行审计。

c) 我们已制定儿童信息安全事件应急预案，我们会定期组织内部相关人员进行应急响应培训和应急演练，使其掌握岗位职责和应急处置策略和规程。若发生儿童个人信息泄露等安全事件，我们会启动应急预案，阻止安全事件扩大，并及时以公告、推送通知或邮件等形式告知儿童及其监护人安全事件的基本情况、我们即将或已经采取的处置措施和补救措施以及我们的应对建议。我们将及时将事件相关情况以App推送通知、向监护人预留邮箱或手机发送邮件/短消息等方式予以告知。如果难以实现逐一告知，我们将通过公告等合理有效的方式发布警示。同时，我们还将按照监管部门要求，主动上报儿童信息安全事件的处置情况。

关于东航对个人信息的通用安全措施，请见《隐私政策》第6部分“我们将如何保护您的个人信息”。

6.您如何管理儿童个人信息

（1）儿童个人信息的撤回

您有权要求撤回对我们处理儿童个人信息的同意，您可以通过本规则提供的联络方式联系我们撤回，我们将按照有关法律规定进行处理，但在同意被正式撤回之前我们处理儿童个人信息的合法性不受影响。请您知悉：一旦您撤回同意，您的孩子可能无法继续使用我们提供的产品与/或服务。

（2）儿童个人信息的更正、删除或注销

为了您或您的孩子在使用我们的产品及服务期间可以更加便捷地访问和管理您孩子的个人信息，同时保障更正、删除或注销账户等个人信息权利，您和您的孩子可以按照《隐私政策》第7部分“您的个人信息权利”的指引进行操作，或可直接通过本规则的联系方式与我们联系。

如我们的产品与/或服务停止运营，我们将根据相关法律法规的规定，立即停止收集、使用儿童个人信息的活动，将停止运营的通知以逐一送达或公告的形式通知您，并对所涉儿童个人信息进行删除或匿名化处理。

（3）个人信息可携带权

如您请求将儿童的个人信息转移至指定的个人信息处理者的，请通过本规则提供的联络方式与我们联系。

7.儿童个人信息的对外提供和委托处理

我们仅会在经过您的授权和单独同意后，出于合法、正当、必要、特定、明确的目的对外提供儿童的个人信息，并且仅会提供产品与/或服务所必要的儿童个人信息。同时，我们将评估向该第三方提供儿童个人信息的合法性、正当性、必要性，以及对儿童权益的影响。如确需委托第三方处理的，我们会根据法律法规的规定采取合规措施，包括但不限于对第三方进行安全评估、与第三方签订委托协议等。

关于东航处理个人信息的通用条款，请见《隐私政策》第4部分“我们将如何共享、转让及公开披露您的个人信息”。

8.本规则的适用及更新

我们可能会根据我们的产品及服务的更新情况及法律法规的相关要求适时修改本规则的条款，本规则更新后，我们会通过官方网站、东航App弹窗等渠道向您公布，公布后即生效，并取代此前相关内容。

本规则更新后，东航App将在登录页提示您对更新后的规则进行确认同意。如您不同意更新后的内容，应立即停止使用相应服务；如您和您的孩子继续使用东航提供的产品或服务，即视为同意接受本规则的更新内容。

9.如何联系我们

如您对本规则存在任何疑问，或任何相关的投诉、意见，请联系客服、官方网站、电子邮件（CEAPrivacyOffice@ceair.com）进行咨询或反映。受理您的问题后，我们会及时、妥善处理。

如涉及第三方服务问题，您可以通过第三方提供的服务页面或者与我们联系获取对应的第三方联系方式。

我们设立了儿童信息保护小组，您可以通过发送邮件至CEAPrivacyOffice@ceair.com的方式与其联系。

一般情况下，我们将在15个工作日内给予答复。如果您对我们的答复不满意，特别是如果您认为我们的儿童信息处理行为损害了您的合法权益，您还可以向网信、电信、公安及市场监管等监管部门进行投诉或举报，您还可以通过向被告住所地有管辖权的法院提起诉讼来寻求解决方案。