上海交通大学医学院附属瑞金医院(以下简称为“我们”或“瑞金”)充分尊重用户的隐私权，并对儿童给予特殊保护。 《瑞宝健康儿童隐私保护声明》 (以下简称“本声明”)和《瑞宝健康隐私协议》旨在向监护人(以下简称“您”)和儿童(不满十四周岁的未成年人)说明我们如何收集、使用、披露、保护、存储及传输儿童的个人信息。请您仔细阅读本声明，尤其是本声明中的加粗的重要条款。如您有任何疑问，请通过本协议第七部分提供的方式告知我们。

• 儿童监护人特别说明：

我们希望请您与我们携手，共同保护儿童的个人信息，教育引导儿童增强个人信息保护意识和能力，确保您监护的儿童在您的允许或指导下使用我们的产品及服务和向我们提供信息。我们将根据本声明采取特殊措施保护我们处理的儿童个人信息。

• 儿童特别说明：

如果你是儿童，请务必通知你的监护人一起仔细阅读本声明，并在寻求你的监护人的允许或指导后，使用我们的产品、服务或向我们提供信息。

本声明仅适用于我们在中华人民共和国境内面向儿童用户提供的产品或服务和我们能够识别出儿童用户的产品或服务。请您理解，如本声明未规定之处，参照适用《瑞宝健康隐私协议》或具体产品/服务的隐私协议(如有)。在适用本声明的情况下，如本声明与《瑞宝健康隐私协议》的条款规定存在不一致的，以本声明为准。

请您在仔细阅读、充分理解《瑞宝健康隐私协议》、具体产品/服务的隐私协议(如有)和本声明后，选择是否允许您和您监护的儿童使用我们的产品或服务。如果您允许您监护的儿童使用我们的产品或服务，即表示您已知晓我们如何按照《瑞宝健康隐私协议》、具体产品/服务的隐私协议(如有)和本声明的约定收集、使用、披露、保护、存储及传输您和您监护的儿童的信息。

一、瑞金如何收集和使用儿童的个人信息

您和您监护的儿童在使用我们的产品或服务时，可能需要提供儿童个人信息。您和您监护的儿童并非必须向瑞金提供儿童个人信息，但一些情况下，如果您和您监护的儿童选择不提供，瑞金将无法为您和您监护的儿童提供相关产品或服务，也无法回应或解决您和您监护的儿童所遇到的问题。瑞金仅会出于本声明所述目的收集和使用儿童个人信息。下文举例说明了我们可能收集和使用的儿童个人信息：

(1)注册帐号。当您为您监护的儿童创建瑞宝健康帐号或儿童自己创建瑞宝健康帐号时，我们需要您或儿童输入儿童用户的手机号、性别、出生日期、身高、体重、运动习惯、睡眠习惯。为遵守法律法规的要求，瑞金可能采取措施来验证授权创建儿童帐号的用户是该儿童的家长（包括父母或其他监护人），因此我们可能会要求您提供当前家长账号的登录密码进行确认，以便我们可以验证您作为家长的身份。为孩子创建一个儿童瑞宝健康帐号后，我们会将您的帐号与儿童帐号进行关联，您的孩子将能够使用其瑞宝儿童帐号访问我们的产品或服务。

(2)其他。在您和您监护的儿童使用我们的产品或服务的过程中，我们还可能会收集和使用其他儿童个人信息，有关具体的处理目的、方式和范围，请查阅《瑞宝健康隐私协议》和具体产品/服务的隐私协议(如有)。

(3)如我们需要超出上述收集范围收集您或您监护的儿童的个人信息，我们将再次告知您。

请您注意，对于我们无法识别或不会判断收集和处理的个人信息是否属于儿童个人信息的情形，我们将按照《瑞宝健康隐私协议》和具体产品/服务的隐私协议(如有)收集和处理用户的个人信息。

二、瑞金如何委托处理、共享、转让、公开披露儿童个人信息

我们将遵照法律法规的规定，严格限制委托处理、共享、转让、公开披露儿童个人信息的情形。

当瑞金委托其他公司代表瑞金处理儿童个人信息时，瑞金会对被委托方及委托行为等进行安全评估，与被委托方签署严格的保密协议或个人信息处理条款，明确双方责任、处理事项、处理期限、处理性质和目的等。要求被委托方履行以下义务：

• 按照法律、行政法规的规定和瑞金的要求处理儿童个人信息；

• 协助瑞金回应您提出的申请；

• 采取措施保障信息安全，并在发生儿童个人信息泄露安全事件时，及时向瑞金反馈；

• 委托关系解除时及时删除儿童个人信息；

• 不得转委托；

• 其他依法应当履行的儿童个人信息保护义务；

当瑞金向第三方共享、转让儿童个人信息时，瑞金会对共享行为和接收方进行安全评估，并与第三方签署相关的协议，如数据保护协议。

其他更多信息请查阅《瑞宝健康隐私协议》“我们如何共享、转让、公开披露、委托处理您的个人信息”章节和具体产品/服务的隐私协议(如有)。

三、瑞金如何保护儿童个人信息

我们非常重视儿童的隐私安全，我们会采取加密、匿名化、假名化等技术措施传输和存储儿童个人信息，确保信息安全。

我们会默认保护儿童隐私，当我们的产品或服务识别为儿童使用时，会自动禁止个性化广告、直接营销功能，并提供儿童适宜的内容；出于为儿童提供个性化体验、为改进我们的服务目的使用儿童个人信息前会征得您的同意，并会基于年龄段进行内容访问控制，批准或拒绝儿童的支付操作等。

我们会严格控制儿童个人信息的访问权限，对可能接触到儿童个人信息的工作人员采取最小必要授权原则，并采取技术措施对工作人员处理行为进行记录和管控，避免违法复制、下载儿童个人信息。

其他更多信息请查阅《瑞宝健康隐私协议》“我们如何存储和保护您的个人信息”章节。

四、如何管理儿童的个人信息

瑞金非常尊重您对个人信息的关注，并为您和您监护的儿童提供了访问、复制、更正、删除等数据主体权利。个人信息主体请求可以通过“瑞宝健康”应用提出，您和您监护的儿童可查阅《瑞宝健康隐私协议》或具体产品/服务的隐私协议(如有)详细了解，也可以通过本声明“如何联系瑞金”章节提供的联系方式，来反馈和咨询相关信息。我们会在核实您或您监护的儿童反馈的问题后及时与你们联系。请您理解，在核实过程中，我们可能需要您或您监护的儿童提供瑞宝健康帐号、您的瑞宝健康账号、身份证、联系方式等个人信息，以便在完成身份验证和问题核实后继续响应请求。请您注意，为了防止儿童修改某些信息造成不准确，我们对于儿童某些信息(比如儿童的生日)只允许您修改或经过您同意后修改。

五、第三方链接及其产品与服务

瑞金的网站、应用软件、产品与服务中可能含有第三方网站、产品与服务的链接。瑞金的产品和服务也可能使用或提供来自第三方的产品或服务，瑞宝健康的元上东体服务由第三方服务提供商提供。元上东体含有第三方网站、产品与服务的链接仅为方便用户而提供。请您注意，元上东体可能会处理儿童的相关信息，建议您仔细阅读、充分理解其相关的儿童隐私保护声明后再允许您监护的儿童使用第三方的产品或服务。

六、儿童的个人信息如何在全球范围转移

我们在中华人民共和国境内运营收集和产生的儿童个人信息，将存储在中国境内。

如果特定产品/服务存在跨境转移儿童个人信息的情形，我们会在履行了法律规定的义务后(如通过网信部门组织的安全评估或者签署跨境标准合同)，向境外的接收方提供儿童个人信息，同时，我们会在具体产品/服务的隐私协议中向您告知境外接收方的名称或者姓名、联系方式、处理目的、处理方式、个人信息的种类以及个人向境外接收方行使法律规定权利的方式和程序等事项。

七、如何联系瑞金

凡涉及儿童个人信息保护相关事宜我们将会有专人负责并会尽快回复。如果您对我们的回复不满意，特别是当我们的个人信息处理行为损害了您的合法权益时，您还可以通过向有管辖权的人民法院提起诉讼、向行业自律协会或政府相关管理机构投诉等外部途径进行解决。您也可以向我们了解可能适用的相关投诉途径的信息。

如您对本协议有任何疑问，可通过以下方式与我们联系：

联系电话：021-64370045

邮箱：hqy30703@rjh.com.cn

我们会尽可能的给予您及时而必要的帮助。