英格卡购物中心未成年人个人信息保护规则

版本生效日期：2026年01月28日

英格卡购物中心中国（以下简称“我们”或“荟聚”）深知个人信息对未成年人及其监护人而言的重要性。为了更好地保护未成年人的个人信息，除英格卡购物中心中国的《隐私政策》以外，我们还将通过《英格卡购物中心未成年人个人信息保护规则》（以下简称“本规则”）说明我们会如何收集、使用、存储、保护、共享及披露未成年人的个人信息（以下简称“未成年人个人信息”）。在使用我们的产品或服务前，请未成年人、未成年人的父母或其他监护人（以下简称“监护人”）务必仔细阅读并理解本规则，特别是以粗体或斜体标识的条款。

本规则是在《隐私政策》的基础上制定的特别规则，如与《隐私政策》有不一致之处，以本规则为准；本规则未载明之处，则参照适用《隐私政策》。

目录

定义

我们如何收集和使用未成年人个人信息

我们如何存储和保护未成年人个人信息

未成年人个人信息是否会被共享、委托处理、转让或披露

未成年人及其监护人的权利

本规则如何更新

任何疑问

定义

未成年人：指INGKA Holding B.V.及其控制实体。

儿童：指未满十四周岁的未成年人。

英格卡购物中心中国：指英格卡集团直接或间接在中华人民共和国（以下简称“中国”）境内（为本规则之目的，中国的香港、澳门和台湾地区除外）投资的所有从事英格卡购物中心业务的法人实体。

个人信息：指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，包括但不仅限于个人姓名、住址、电话号码、身份证号码等，不包括匿名化处理后的信息。

敏感个人信息：指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。敏感个人信息以加粗斜体的方式标注，以提醒您的注意。

我们如何收集和使用未成年人个人信息

当顾客使用荟聚提供的线下、线上的购物体验及与其相关的顾客服务、荟聚俱乐部会员服务、荟聚宝贝儿童乐园等服务的过程中，我们可能会向顾客收集一些信息，用以向顾客提供服务、提升我们的服务质量，这些信息当中可能会涉及未成年人个人信息。我们在《隐私政策》中，结合具体服务逐一说明了需要顾客同意我们收集的个人信息类型与用途。除《隐私政策》中的相关条款外，当顾客使用我们提供的与未成年人、儿童有关的服务时，我们将按照如下规则收集和使用未成年人个人信息：

1. 荟聚宝贝儿童乐园：为了便于我们在儿童于荟聚宝贝儿童乐园入园游玩期间及时联系儿童家长，核验认领儿童的家长或监护人的身份，在使用我们的荟聚宝贝儿童乐园服务时，我们将向入园儿童的监护人收集儿童的姓名、昵称、年龄、出生日期、身高、亲子关系、特殊要求，监护人的姓名、监护人身份证号码或其他证件号码、联系电话、地址和签名信息，以及到店时间、离开时间、过往入园的记录。同时我们会现场拍摄监护人及儿童的照片进行留存。儿童和监护人的前述个人信息将在收集满6个月时（或法律规定的其他时间）被删除；如监护人不提供前述信息，可能无法使用荟聚宝贝儿童乐园的服务。此外，我们只会在监护人明示同意的情况下，使用该信息向监护人推送与儿童相关的个性化的营销信息。为了安全考虑，荟聚宝贝儿童乐园内装有摄像头，采集儿童的个人图像，并在家长等候区电视上向监护人实时播放。儿童的前述个人图像信息将在收集满1个月时被删除。
2. 荟聚俱乐部会员：顾客可在注册成为荟聚俱乐部会员时或成为会员后，自愿选择向我们提供子女的出生日期及数量，以便我们为顾客提供个性化的服务及营销信息，该子女可能会是未成年人。
3. 荟聚俱乐部线上或线下活动：我们可能会通过荟聚俱乐部线上或线下平台，开展针对会员的未成年子女的活动或提供有关服务；为参与此类活动或使用相关服务，我们可能会根据目的明确、最少必要的原则，向监护人收集子女的姓名、年龄、照片等未成年人个人信息。如监护人不提供前述信息，其未成年子女可能无法参与相关活动或使用相关服务，但不会影响使用我们提供的其他服务。
4. 儿童护照：在我们特定的微信小程序中（如长沙荟聚互动平台小程序），我们向有儿童的会员家庭提供荟聚“儿童护照”，儿童的家长或监护人可选择为其子女申请注册“儿童护照”以便参加荟聚或荟聚的商户组织的儿童活动或获取相关的营销信息，注册时可能需要提供儿童的姓名、出生日期、会员姓名等必要信息。我们只会在监护人明示同意的情况下，使用收集的儿童个人信息向监护人推送与儿童相关的个性化营销信息。
5. 我们提供的与未成年人有关的服务是不断更新和发展的。如顾客选择使用《隐私政策》及本规则中尚未涵盖的其他服务，基于该服务我们需要收集未成年人个人信息的，我们会通过页面提示、交互流程等方式另行说明收集未成年人个人信息的范围、目的与用途，并征得监护人的同意。
6. 我们仅会出于《隐私政策》及本规则说明的目的，使用未成年人个人信息。当我们要将未成年人个人信息用于《隐私政策》及本规则未载明的其他用途时，我们会按照法律法规的要求再次征得未成年人及其监护人的同意。

个人信息跨境传输

我们在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内。但是，对于荟聚宝贝儿童乐园服务而言，在荟聚宝贝儿童乐园服务系统发生技术问题的极少数场景下， 我们需要借助全球技术团队提供必要的技术支持服务，这意味着您的个人信息可能会被境外技术团队远程访问和使用。关于您的个人信息出境的具体情况请参见《荟聚宝贝儿童乐园服务个人信息出境说明》。

我们如何存储和保护未成年人个人信息
1. 我们会按照《隐私政策》中的约定对收集的未成年人个人信息进行存储和保护。我们会使用符合业界标准的安全防护措施以保护未成年人本人及其监护人提供的未成年人个人信息，并采取一切合理可行的措施防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。我们同时要求可能接触到未成年人个人信息的所有人员履行相应的保密义务。如未能履行这些义务，可能会被追究法律责任或被中止与我们的合作关系。我们还将把儿童的个人信息作为敏感个人信息，并依法遵守关于敏感个人信息的特殊规定进行处理。
2. 我们时刻关注着个人信息安全事件并制定了安全事件应急预案；如若不幸发生未成年人个人信息安全事件，我们将按照法律法规的要求，及时向未成年人及其监护人告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、自主防范和降低风险的建议、补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知未成年人及其监护人，难以逐一告知时，我们会采取合理、有效的方式发布公告。
未成年人个人信息是否会被共享、委托处理、转让或披露
1. 委托处理
为了向您提供荟聚相关产品和/或服务，我们可能会委托第三方服务提供商帮助我们提供相关的运营和服务的支持。我们会将未成年人个人信息传输给支持我们业务的供应商、服务提供商和其他合作伙伴进行委托处理，以支持技术基础设施服务、推送荟聚相关的营销信息、或提供客户服务等。由这些合作伙伴处理未成年人个人信息时，我们将评估合作伙伴收集未成年人个人信息的合法性、正当性、必要性。同时，通过书面协议、供应商审计等方式要求合作伙伴遵守严格的保密义务以及采取有效的保密措施，禁止其将这些未成年人个人信息用于未经未成年人及其监护人授权的用途，并要求合作伙伴依法履行以下义务：
（1） 按照法律、行政法规的规定和我们的要求处理未成年人个人信息；
（2） 协助我们响应未成年人及其监护人提出的对未成年人个人信息行使相应权利的请求；
（3） 采取措施保障信息安全，并在发生未成年人个人信息泄露安全事件时，及时向我们反馈；
（4） 授权合作关系解除时及时删除未成年人个人信息；
（5） 不得将未成年人个人信息处理转委托；
（6） 其他依法应当履行的未成年人个人信息保护义务。
2. 转让
除非是在以下情况下，我们不会将未成年人个人信息转让、披露给任何公司、组织和个人：
（1） 在获取未成年人及其监护人的明确同意的情况下我们会向其他方转让或披露未成年人个人信息；
（2） 在涉及合并、分立、解散或破产清算时，如涉及到未成年人个人信息转让，我们会要求新的持有该未成年人个人信息的公司、组织继续受此规则的约束，否则我们将要求该公司、组织重新征得未成年人及其监护人的授权同意；
基于法律、行政法规规定应当披露的未成年人个人信息。

未成年人及其监护人的权利

未成年人及其监护人对该未成年人在使用我们的服务期间所提供的个人信息享有访问权与更正权、复制权、删除权、限制/拒绝处理的权利、撤销权、拒绝自动化决策权，监护人对接收到的与未成年人相关的营销信息具有退订的权利。我们不向未成年人提供荟聚俱乐部会员注册服务，也不会向未成年人发送任何营销信息。
访问权与更正权
对于您在使用我们的服务过程中产生的个人信息需要访问或更正的，请随时联系我们。我们会根据本规则所列明的方式和期限响应您的请求。
复制权
您有权获取未成年人的个人信息副本。如您需要获取我们收集的未成年人的个人信息，您可根据“任何疑问”部分所列的联系方式与我们联络要求复制个人信息。在符合相关法律规定且技术可行的前提下，我们将根据您的要求向您提供相关未成年人的个人信息副本。
删除权
如果(a) 我们在收集或使用您的个人信息时违反了法律法规；(b) 我们在收集未成年人个人信息时没有合法依据，或者您撤销了对我们收集相关未成人个人信息的同意；(c) 我们在收集或使用未成年的个人信息时违反了我们与您的协议；(d) 您注销了账户；或者(e) 我们不再为您提供产品或服务，您可根据“任何疑问”部分所列的联系方式与我们联络要求进行个人信息的删除。
限制/拒绝处理的权利
如果您希望限制或者拒绝我们对未成年人个人信息进行处理，您可根据“任何疑问”部分所列的联系方式与我们联络要求进行个人信息的限制/拒绝处理。
撤销权
对于我们基于您的同意收集和处理的未成年人个人信息，您可以随时给予或收回您的授权同意。如果在此过程中，您需要任何帮助，可根据“任何疑问”部分所列的联系方式与我们联系。
拒绝自动化决策权
通常我们不会通过自动化决策方式做出对未成年人个人权益有重大影响的决定，如有前述自动化决策情形的，您有权要求我们对此情况予以说明，您也有权拒绝我们仅通过自动化决策的方式做出相应的决定。您可根据“任何疑问”部分所列的联系方式与我们联络。
营销信息的退订
您可以选择是否接受我们、我们的关联企业或服务提供商通过电子邮件、短信、印刷材料等发送营销信息。您可以根据以下 “任何疑问” 部分所列的联系方式与我们联络，来更新营销信息的订阅选项。
未成年人或其监护人可根据“任何疑问”中所列的方式与我们联系来行使对未成年人个人信息享有的上述权利。为保障安全，未成年人和/或其监护人可能需要提供书面请求，或以其他方式证明身份，身份验证通过后，我们将进一步处理请求，一般情况下，我们会在15个工作日内作出答复。
对于合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情况收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际的请求，我们可能会予以拒绝。
在以下情形中，按照法律法规要求，我们将无法响应请求：
1. 与国家安全、国防安全直接相关的；
2. 与公共安全、公共卫生、重大公共利益直接相关的；
3. 与犯罪侦查、起诉、审判和判决执行等直接相关的；
4. 有充分证据表明未成年人或其监护人存在主观恶意或滥用权利的；
5. 响应请求将导致该未成年人、监护人或其他个人、组织的合法权益受到严重损害的；
6. 涉及商业秘密的。

本规则如何更新

我们可能会不定时修改本规则，以便反映国家法律法规对保护未成年人个人信息的变化以及我们向未成年人提供的服务政策的调整。
未经未成年人及其监护人的明确同意，我们不会削减其按照《隐私政策》及本规则所应享有的权利。对于重大变更，我们还会提供更为显著的通知 。
本规则所指的重大变更包括但不限于：
1. 我们的服务模式发生重大变化。如收集、存储、使用、共享、披露未成年人个人信息的范围、目的、规则、对象等；
2. 我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；
3. 未成年人或其监护人参与未成年人个人信息处理方面的权利及其行使方式发生重大变化；
4. 我们负责处理信息安全的责任部门、联络方式及投诉渠道发生变化时；
5. 未成年人个人信息安全影响评估报告表明存在高风险时；
6. 其他可能对未成年人个人信息权益产生重大影响的变化。

任何疑问

如果未成年人或其监护人对本规则或对我们处理未成年人个人信息有任何疑问或不满，可通过以下方式联系提供未成年人服务或产品的荟聚。一般情况下，我们将在15个工作日内回复。

同时，我们也设置了个人信息保护负责部门，如联系客服热线后您的问题仍未得到解决，您可与我们的个人信息保护部门联系，联系邮箱为isdp.general.cn@ingka.ikea.com，联系地址为上海市徐汇区龙田路195号天华信息科技园区南区3A4楼。