规则版本V1.1
生效日期2026 年 07 月 31 日
更新日期2026 年 07 月 31 日
合规声明：本规则依据《中华人民共和国个人信息保护法》《未成年人保护法》《未成年人网络保护条例》《儿童个人信息网络保护规定》以及美国《儿童在线隐私保护法》(COPPA)、欧盟 GDPR-K 等适用法律法规制定，作为对《隐私政策》《未成年人保护规则》的专项补充，用于说明本应用在收集、使用、共享、保护 14 周岁以下儿童（依据《儿童个人信息网络保护规定》第二条）个人信息方面的立场与实践。
一、总体立场
1.1 目标用户年龄：本应用（蜀中汉服）目标用户为年满 14 周岁的汉服文化爱好者，不针对 14 周岁以下儿童设计。
1.2 不接受儿童注册：本应用不接受 14 周岁以下儿童注册账号；若通过实名认证、身份证号计算、监护人告知等方式发现儿童注册的，我们将立即启动儿童保护处置流程（详见第七条）。
1.3 不主动收集儿童个人信息：我们不会主动向 14 周岁以下儿童收集个人信息；如通过任何方式意外收集到儿童个人信息，我们将立即停止处理、删除或匿名化相关信息。
二、儿童个人信息的界定
2.1 依据《儿童个人信息网络保护规定》第二条，"儿童"是指不满 14 周岁的未成年人；"儿童个人信息"包括但不限于：
- (1) 身份识别信息：姓名、身份证号、居住地、学校、班级、家庭成员情况；
- (2) 生物识别信息：人脸图像、指纹、声纹；
- (3) 联系方式：手机号、电子邮箱、常用地址、监护人联系方式；
- (4) 网络行为信息：账号、密码、访问日志、位置轨迹、操作记录；
- (5) 财产信息：支付账户、订单记录、消费明细；
- (6) 其他与儿童身份关联或可关联的信息。
三、年龄识别机制
3.1 识别方式：
- (1) 实名认证：通过身份证号计算年龄；
- (2) 出生日期声明：用户在注册或个人资料中填写出生日期；
- (3) 监护人告知：监护人主动告知我们某账号使用者为儿童；
- (4) 用户举报：其他用户举报某账号疑似儿童；
- (5) 行为特征分析：结合语言习惯、活跃时段等辅助判断。
3.2 识别为儿童后的处置：详见第七条。
四、监护人同意
4.1 同意机制
依据《儿童个人信息网络保护规定》第九条与 GDPR-K 第 8 条，如儿童及其监护人向我们表达了继续以监护模式使用本应用（例如浏览公开的汉服文化内容）的意愿，我们要求：
- (1) 儿童本人的意愿声明；
- (2) 监护人的明确书面或电子同意；
- (3) 监护人身份证明、亲属关系证明（户口簿/出生证明）；
- (4) 监护人对我们本规则的知悉与确认。
4.2 同意的撤回
监护人可随时通过 lookapu@live.cn 或客服电话 +86 15220085241 撤回同意；撤回后我们将立即停止收集与处理相关儿童个人信息，并按第七条执行清理。
五、处理儿童个人信息的基本原则
处理儿童个人信息，我们遵循以下原则：
- (1) 正当必要：仅收集为实现明确目的所必需的最少信息；
- (2) 知情同意：处理前告知监护人处理目的、方式、范围、影响，并取得明确同意；
- (3) 目的明确：不将儿童个人信息用于超出告知范围的其他目的；
- (4) 安全保障：采取加密、访问控制、审计日志等技术与管理措施；
- (5) 依法利用：不利用儿童个人信息进行商业营销、用户画像、行为广告；
- (6) 及时删除：在实现处理目的所必需的最短时间届满后立即删除或匿名化。
六、储存与安全措施
6.1 儿童个人信息在中华人民共和国境内的服务器存储。
6.2 采取的技术措施：
- 身份证号、手机号、生物识别值采用国密 SM4 或 AES-256 加密存储；
- 人脸图像不可逆哈希化；原始图像在完成风控与申诉复核后及时删除；
- 传输采用 HTTPS/TLS 等合理的传输保护措施；
- 访问儿童个人信息应按最小必要原则进行权限控制，并保留必要的操作记录；
- 仅授权人员在履行必要职责范围内访问儿童个人信息，并按照实际管理制度采取保密和审计措施；
- 不将儿童个人信息用于第三方 SDK 广告、行为分析、跨情境画像等目的。
6.3 不向第三方提供：除法律法规明确要求或经监护人明确同意外，我们不向任何第三方提供儿童个人信息。
七、儿童账号处置流程
如经实名认证、用户/监护人告知或人工核验确认某账号使用者为不满 14 周岁的儿童，平台将根据核验结果、账号状态和实际可用的服务能力采取必要的保护措施：
- 功能限制：根据账号状态和适用规则限制消费、社交、UGC、直播、租赁、活动报名等功能；
- 身份核验：通过实名信息、监护人提供的材料和必要的人工核验确认身份；
- 监护人申请：监护人可通过客服渠道申请密码处理、消费退款、信息查询或账号注销；
- 虚拟资产处理：账号内已充值虚拟货币、道具、会员等，按《未成年人保护规则》和相关支付协议处理；
- 信息处理：账号注销或达到法定保存期限后，儿童个人信息按隐私政策约定删除或匿名化，法律法规要求留存的除外。
八、儿童及监护人的权利
儿童本人及其监护人享有以下权利：
- (1) 知情权：了解我们对儿童个人信息的处理情况；
- (2) 查询、复制权：查询、复制我们所处理的儿童个人信息；
- (3) 更正、补充权：更正错误信息、补充遗漏信息；
- (4) 删除权：要求删除相关儿童个人信息；
- (5) 限制处理权：要求我们限制对特定信息的处理；
- (6) 撤回同意权：随时撤回已作出的同意（不影响撤回前处理的合法性）；
- (7) 投诉举报权：向监管机构（12377、当地网信办、公安机关等）投诉举报。
九、COPPA / GDPR-K 合规
9.1 COPPA（美国 13 周岁以下儿童）
本应用不针对 13 周岁以下美国儿童提供服务，也不会有意收集其个人信息。发现误收集的，我们将立即删除。iOS 版本已在 Privacy Manifest 中声明相应保护措施与目的。
9.2 GDPR-K（欧盟数字同意年龄）
欧盟成员国"数字同意年龄"介于 13-16 岁；本应用采取更严格标准，目标用户为年满 16 周岁的欧盟/英国居民。未满 16 周岁的欧盟/英国用户须取得监护人明确同意方可注册使用。
9.3 更严格标准
如您所在国家/地区法律对儿童个人信息保护有更严格的规定（如美国 COPPA、加州 CalOPPA、韩国 PIPA 儿童条款等），我们将依据该等法律的更高标准执行。
十、专职负责人与联系方式
10.1 负责人：本应用通过客服及合规联系渠道受理儿童个人信息保护相关咨询、申请和投诉。
10.2 联系渠道：
- 邮件：lookapu@live.cn（主题请注明"【儿童个人信息保护】"）
- 电话：+86 15220085241（工作时间 9:00 - 18:00）
- 通讯地址：四川省成都市 · 蜀中汉服运营中心 · 法务合规部
10.3 我们承诺在合理期限内响应您的请求。
十一、监督与责任
11.1 我们将根据业务规模、法律法规和实际处理活动持续改进儿童个人信息保护措施。
11.2 违反本规则处理儿童个人信息的员工，将按公司规定追究责任；情节严重的，移交司法机关处理。
11.3 我们将持续跟进儿童保护相关法律法规变化，及时更新本规则并同步公示。
十二、责任限度
12.1 儿童个人信息侵权的赔偿责任，依据《个人信息保护法》第 69 条、《儿童个人信息网络保护规定》及其他适用法律法规的规定处理，不适用其他协议中固定期限责任上限约定。因我们违反本规则的处理行为造成儿童及其监护人损害的，我们依法承担相应赔偿责任。
12.2 因故意或者重大过失造成儿童个人信息重大泄露、非法向第三方提供、非法用于自动化决策等严重侵权情形的，赔偿责任按照实际损失或者我们的违法所得计算；实际损失与违法所得难以确定的，由人民法院根据实际情况予以确定。
十三、争议解决
13.1 本规则适用中华人民共和国法律。
13.2 因本规则产生的争议，双方可先友好协商；协商不成的，任何一方均可依法向有管辖权的人民法院提起诉讼，或通过适用法律允许的其他救济渠道处理。
版本更新说明：
- V1.1（2026-07-31）：将儿童账号处置、监护人联系、个人信息访问和内部保护措施调整为以实际核验、客服申请和现有能力为准，删除尚未上线的自动处置与固定审批流程承诺。
- V1.0（2026-07-28）：首次发布，作为《隐私政策》《未成年人保护规则》的儿童个人信息保护专项补充，落实《儿童个人信息网络保护规定》要求。
电子签署确认：监护人在应用内点击"同意"或以邮件、电话方式向我们作出授权/撤回等意思表示，即视为依据《中华人民共和国电子签名法》第 3-5 条以电子方式对本规则进行确认，与手写签名或盖章具有同等法律效力。