一、我们如何收集和使用儿童个人信息

请您注意，在绝大多数情形下，我们无法识别使用我们的产品及服务的具体人员信息是否属于儿童个人信息。例如，当用户使用页面浏览、产品搜索等无需用户主动提供个人信息的功能时，我们无法判断收集和处理的设备信息、上网操作记录等不具备明显年龄识别特征的个人信息是否属于儿童个人信息。在此情形下，我们将按照《隐私政策》的规定处理上述的用户个人信息。

（一）收集和使用

我们会严格履行法律法规规定的儿童个人信息保护义务与责任，遵循正当必要、知情同意、目的明确、安全保障、依法利用的原则，在征得您的同意后收集和使用儿童个人信息。 我们可能收集儿童的个人信息的具体业务功能场景包括：

1.  您在使用我们的产品及服务中主动向我们提供的儿童的个人信息
具体包括：
•  您使用您的个人账户为儿童预订中国境内机票时，应当填写或提供儿童姓名、证件类型、证件号码、手机号码以及联系人姓名、手机号码和电子邮箱（选填），以便我们为其提供机票预订、信息通知及后续退改签等关联服务；
•  您使用您的个人账户为儿童预定中国区域机票及国际机票时，应当填写或提供儿童姓(拼音或英文)、名（拼音或英文）、性别、出生日期、国籍、证件类型、证件号码、证件有效期、证件签发国、手机号码以及联系人姓名、手机号码和电子邮箱（选填）以便我们为其提供机票预订、信息通知及后续退改签等关联服务；
•  如涉及其他收集和使用儿童个人信息的场景，我们会在具体的功能页面通过合理的方式征得您的单独同意。
您使用上述产品及服务时向我们主动提供儿童的个人信息，表示您已经同意我们按照本规则之规定收集和使用儿童的个人信息。

2.  我们的产品及服务中集成的Cookies、SDK等技术会自动收集正在使用我们产品及服务的使用者的个人信息，在此过程中可能会收集儿童的个人信息，具体请您查阅《隐私政策》进行详细了解。
如我们需要超出上述范围收集和使用儿童个人信息，我们将再次征得您或儿童其他监护人的同意。

（二）征得授权同意的例外

根据相关法律法规规定，以下情形中收集儿童的信息无需征得您或儿童其他监护人的授权同意：
•  与我们履行法律法规规定的义务相关的；
•  与国家安全、国防安全、公共安全、公共卫生、重大公共利益有关的；
•  与犯罪侦查、起诉、审判和判决执行等有关的；  
•  出于维护儿童的生命、财产等重大合法权益但又很难得到监护人同意的；  
•  所收集的信息是儿童或监护人自行向社会公众公开的；  
•  从合法公开披露的信息中收集信息的，如合法的新闻报道、政府信息公开等渠道；  
•  为与您或您监护的儿童签订和履行相关协议或其他书面文件所必需的；  
•  用于维护我们的产品及服务的安全稳定运行所必需的，例如发现、处置我们的产品及服务的故障；  
•  法律法规规定的其他情形。  

二、我们如何共享、转移、转让、公开披露儿童个人信息

（一）共享、转移

我们承诺对儿童个人信息进行严格保密，仅在符合本规则说明和您明确授权同意的情况下向第三方共享或转移儿童个人信息，具体而言：

1.  为实现必要/合理的业务的顺利开展、满足您和儿童的具体服务要求，与为我们的产品及服务提供功能支持的服务提供商的必要共享，包括：
•  如您选择各类“交通”服务，向实际的服务商共享您主动提供的、需使用该等服务或特定商品的儿童的姓名、证件号码等信息。
•  如您选择“接送机”服务，向实际的服务商共享您主动提供的、需使用该等服务或特定商品的儿童的姓名、手机号、用车日期、用车时间和地点。
•  如您选择“快递行程单”服务，需提供收件人姓名、手机号码、收件地址。
•  如您选择“贵宾室”服务，向实际的服务商共享您主动提供的、需使用该等服务或特定商品的儿童的姓名、手机号码、服务时间、机场信息。
•  如您选择“门票”服务，向实际的服务商共享您主动提供的、需使用该等服务或特定商品的儿童的姓名、手机号码、服务时间。
•  如您选择“WIFI租赁”服务，向实际的服务商共享您主动提供的、需使用该等服务或特定商品的儿童的姓名、手机号码、服务时间、机场信息。
•  如您选择“机上WIFI”服务，向实际的服务商共享您主动提供的、需使用该等服务或特定商品的儿童的姓名、手机号码、座位号、身份证号后六位。
•  如您选择“保险”服务，为儿童投保时，需提供被保人（儿童）的姓名、证件类型、证件号码。
•  如您选择“机票（含空铁空巴联运）”服务，向实际的服务商共享您主动提供的、需使用该等服务或特定商品的儿童的的姓名、性别、证件类型、证件号码、 出生日期、手机号码、电子邮箱、出行日期。
•  如您选择“酒店”服务，向实际的服务商共享您主动提供的、需使用该等服务或特定商品的儿童的姓名、性别、证件类型、证件号码、手机号码、入住日期、离店日期。
•  如您选择“旅游”产品，除提供需使用该等服务的儿童的基本个人信息外，我们还会收集儿童的行程信息、同行人员信息。
•  如涉及其他共享、转移儿童个人信息的场景，我们会在具体的功能页面通过合理的方式征得您的单独同意。
我们承诺，我们只会基于以上提供服务之目的共享儿童必要个人信息，如果我们需要改变儿童个人信息的处理目的，将再次征求您的授权同意。

2.  为了提升信息处理效率，降低信息处理成本，确保您的账户安全，并为您和儿童提供其需要的内容和可能更感兴趣的产品及服务， 我们可能会委托有能力的我们的关联公司或其他专业机构代表我们来处理儿童个人信息，过程中将涉及儿童个人信息的共享或转移。具体请参见《隐私政策》 “我们如何共享、转让、公开披露您的个人信息”章节。

3.  除了《隐私政策》 “我们如何共享、转让、公开披露您的个人信息”部分所述的内容外，对于儿童个人信息，我们还将会采取如下措施来保护儿童个人信息在共享、转移、转让和公开披露过程中的安全：
（1）如果为了本规则所述目的而需要将儿童个人信息共享或转移至第三方，我们将评估该第三方收集儿童个人信息的合法性、正当性、必要性。
（2）请您放心，我们会与接收儿童个人信息的所有第三方签署书面协议，明确包括儿童个人信息在内的个人信息保护责任，个人信息处理事项、 处理期限、处理性质和目的等，并要求其处理行为不得超出您向我们提供的授权范围；且请您放心，除得到您的授权同意， 否则我们不会将儿童的个人信息与第三方共享，由其用于直接向您或儿童进行商业营销。我们另要求接收儿童个人信息的第三方依法履行以下义务：
  •  按照法律、行政法规的规定和我们的要求处理儿童个人信息；
  •  协助我们回应您或儿童其他监护人提出的申请；
  •  采取措施保障信息安全，并在发生儿童个人信息泄露安全事件时，及时向我们反馈；
  •  合作关系或委托关系解除时及时删除儿童个人信息；
  •  不得转委托或再次对外共享、转移、转让儿童个人信息；
  •  其他依法应当履行的儿童个人信息保护义务。
（3）我们向第三方共享或转移儿童的个人信息时，我们将采用加密、去标识化处理等手段保障儿童的个人信息安全。我们可能与我们合作的第三方共享基于个人信息（含儿童个人信息）统计加工后的信息，以便于了解用户如何使用我们服务或让公众了解我们服务的总体使用趋势，上述共享的信息不含任何涉及个人或儿童的身份识别内容。

（二）转让与公开披露

随着我们业务的持续发展，当发生合并、收购、资产转让等交易导致向第三方共享或转移、转让您和儿童的个人信息时，我们将通过推送通知、公告等形式告知您相关情形，按照法律法规及不低于本规则所要求的标准继续保护或要求新的管理者继续保护儿童的个人信息。

我们会根据您的需求，根据您单独同意的时间、范围与方式，转让或公开披露儿童的个人信息。

除此之外，对于儿童个人信息的转让与公开披露，我们还将参照《隐私政策》 中的一般规定加以适用。如您希望了解更多，请您查阅《隐私政策》 “我们如何共享、转让、公开披露您的个人信息”章节。

（三）征得授权同意的例外

1.我们会在法律法规有特别规定、或政府机关或其他法定组织明确要求，或与（可能的）刑事侦查直接相关，或民事诉讼、仲裁、审判、执行等司法程序直接相关等情形下，向特定的主体共享或转移儿童个人信息。该等共享或转移无需向您获得授权同意，但当我们收到上述披露信息的要求时，我们会要求有关机关或组织出具与其要求相对应的法律文件，如传票、通知、调查令、协查函等。

2.共享、转移、转让、公开披露经匿名化处理的个人信息，且确保数据接收方无法复原并重新识别信息主体的，不属于个人信息的对外共享、转让及公开披露行为，对此类数据的保存及处理，我们无需另行对您通知并获取您的同意。

三、我们如何存储儿童个人信息

（一）境内存储

原则上，我们在中华人民共和国境内运营中收集和产生的儿童个人信息，将存储在中国境内。

（二）特定情形的跨境传输

以下情形下，我们会在履行了法律规定的个人信息保护义务后，向境外的组织或个人提供儿童的个人信息：
•   适用的法律法规有明确规定；
•   您通过我们预订跨境的交通、酒店等服务及产品时，向我们提供了您与儿童个人信息，我们为履行协议，向您与儿童提供上述跨境服务及产品。 在跨境传输儿童个人信息时，我们会履行以下个人信息保护义务：
•   与境外接收您及儿童个人信息的组织或个人订立合同，明确双方关于包括儿童个人信息在内的个人信息保护权利与义务，确保接收方以不低于《个人信息保护法》《数据安全法》明确的要求保护您及儿童的个人信息；
•   向您与儿童充分披露境外数据接收方的名称或者姓名、联系方式、处理目的、处理方式、个人信息的种类，以及您向境外接收方行使个人信息主体权利的方式和程序等事项，并获得您单独的授权同意；
•   其他法律法规明确规定的个人信息保护义务。

（三）存储期限

我们会采取合理可行的措施，尽力避免收集和处理无关的儿童的个人信息。我们只会在达成本规则所述目的所需的期限内保留儿童的个人信息，除非法律有强制的留存要求。关于我们如何确定儿童个人信息存储期限，请参见《隐私政策》“我们如何存储个人信息”章节。如我们终止服务或运营，我们将及时停止继续收集儿童个人信息的活动，同时会遵守相关法律法规要求提前向您通知，并在终止服务或运营后对儿童的个人信息进行删除或匿名化处理，但法律法规或监管部门另有规定的除外。

四、我们如何保护儿童个人信息

我们非常重视儿童的个人信息安全，并采取一切合理可行的措施，保护儿童个人信息：

（一）严格控制儿童个人信息的访问权限

对可能接触到儿童个人信息的工作人员，我们采取最小必要的授权原则，并采取技术措施对工作人员处理儿童个人信息的行为进行记录和管控， 避免违法复制、下载儿童个人信息。

（二）制定儿童个人信息安全事件应急预案

我们会定期组织内部相关人员进行应急响应培训和应急演练，使其掌握岗位职责和应急处置策略和规程。在不幸发生儿童个人信息安全事件后，我们将按照法律法规的要求，及时向儿童及其监护人告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、儿童及其监护人可自主防范和降低风险的建议、对儿童及其监护人的补救措施等。我们将及时将事件相关情况以App推送通知、发送邮件/短消息等方式告知儿童及其监护人。难以逐一告知时，我们会采取合理、有效的方式发布相关警示信息。同时，我们还将按照监管部门要求，主动上报儿童个人信息安全事件的处置情况。若儿童及其监护人的合法权益受损，我们将承担相应的法律责任。

（三）其他措施

如您希望了解更多，请查阅 《隐私政策》 “我们如何保护个人信息”章节，详细了解我们所采取的保护儿童个人信息的措施。

五、您对于儿童个人信息的控制权

（一）个人信息访问权/更正权

1.  您或儿童在使用我们的产品及服务期间，可以访问您或儿童提供或者在使用中产生的儿童个人信息，具体范围详见本规则“我们如何收集和使用儿童个人信息”章节。

2.  当您和儿童发现我们收集、使用和处理的儿童个人信息有错误时，您可根据本规则“如何联系我们”章节提供的方式联系我们进行更正。我们会在对您进行身份验证并询问您一些问题以核实您与儿童的监护关系后，及时采取措施予以更正。

（二）账户注销权

我们注重保障用户自由选择注销春秋航空账户的权利，我们在春秋航空旅行App中为您和儿童提供了相应的操作设置，您和您监护的儿童可以按照《隐私政策》 中的“您的权利和个人信息管理”章节的指引进行操作。

（三）个人信息删除权

下列情形下，您或您监护的儿童可以通过本规则“如何联系我们”章节提供的方式联系我们，要求删除相应的儿童个人信息：
•   我们违反法律、行政法规的规定或者双方的约定收集、存储、使用、共享、转让或对外提供儿童个人信息的；
•   超出目的范围或者必要期限收集、存储、使用、共享、转让或对外提供儿童个人信息的；
•   您撤回有关的授权同意的；
•   您或儿童通过注销春秋航空账户等方式终止使用产品或者服务的。
我们会在对您进行身份验证并询问您一些问题以核实您与儿童的监护关系后，及时采取措施对儿童个人信息予以删除。

（四）改变授权同意的范围

您和儿童有权选择是否向我们提供授权，使得我们有权处理儿童个人信息。您可以通过关闭设备权限、选择退出我们提供的某些功能等方式改变您对我们收集、使用儿童个人信息的授权范围，或撤回您的授权同意。您可以通过《隐私政策》 “我们如何收集和使用您的个人信息”章节提供的方式实现授权同意范围的改变。

（五）您行使有关权利的后果

请您注意，若您或儿童要求注销账户、删除特定儿童个人信息或改变授权同意范围，可能导致您或儿童无法继续使用我们的产品或服务，且我们也无法为您或儿童提供针对您的账户中原有订单的后续服务（如查询、开票等）。

六、本规则的修订

我们可能会根据我们的产品及服务的更新情况及法律法规的相关要求适时修改本规则的条款，该等修改构成本规则的一部分，我们会在专门页面上展示最新修改版本。由于我们的用户较多，对于重大变更，我们还会提供更为显著的通知（包括通过春秋航空官方网站或春秋航空App首页公示的方式进行通知，或是向您提供弹窗提示），具体详见《隐私政策》 中“隐私政策的依据与更新”章节的相关规定。

七、如何联系我们

如您对本规则存在任何疑问，或对于儿童个人信息处理存在任何投诉、意见，请通过以下渠道联系我们，我们将在收到问题、意见或建议，并验证监护人和/或儿童身份与监护关系后的十五天内回复您的请求：
（1）如果您对本政策或您个人信息的相关事宜有任何疑问、意见或建议，请通过发送邮件cs@ch.com或拨打客服电话95524等方式与我们进行联系。
（2）一般情况下，我们将在30天内回复您。如果您对回复不满意或认为我们的个人信息处理方式损害了您的合法权益，您还可以向网信、 公安及工商等监管部门进行投诉或举报。
（3）上述安排不影响您通过向本公司住所地上海市长宁区有管辖权的人民法院提起诉讼来寻求解决方案。
（4）数据保护官（DPO）