”我在AI”是指由南京有零科技有限公司及其关联公司(以下简称“我们”)合法拥有并提供服务的产品,包括客户端、官方网站、小程序,以及后续可能开通的新的服务载体。
我们高度重视个人信息的保护,在您使用“我在AI”时,为实现您选择使用的功能、服务,或为遵守法律法规的要求,我们可能会收集、使用和存储您的个人信息。我们希望通过本隐私政策(以下亦简称“本政策”)向您清晰地介绍我们对您的个人信息的处理方式、目的及处理的个人信息种类,因此我们建议您完整地阅读本政策,以帮助您了解维护自己隐私权的方式。
提示条款:
1、本隐私政策适用于“我在AI”提供的各项服务,包括不断创新研发的产品及服务。如您具体使用的产品及/或服务制定了单独的隐私政策,则与本政策同时适用;二者有不一致的,优先适用该单独的隐私政策。如果您在“我在AI”使用任何第三方提供的产品或服务,请您在使用第三方提供的产品或服务前查看其用户协议及隐私政策,以了解他们如何处理您的信息,本政策不适用于其他第三方向您提供的产品或服务。
4、我们会遵循正当、合法、必要的原则,出于本政策所述的目的,收集和使用您在使用服务过程中主动提供或因使用“我在AI”产品和/或服务而产生的个人信息。如果我们要将您的个人信息用于本政策未载明的其它用途,或基于特定目的将收集而来的信息用于其他目的,我们将以合理的方式向您告知,并再次征得您的同意。
本政策将帮助您了解以下内容:
一、我们收集的信息及使用目的
二、我们如何存储和保护您的信息
三、我们如何委托处理、共享、公开、转让您的信息
四、我们如何使用Cookie和同类技术
五、您的权利
六、未成年保护
七、本政策如何更新
八、如何联系我们
九、其他
定义
1、个人信息:是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息,不包括匿名化处理后的信息。
2、匿名化:是指个人信息经过处理无法识别特定自然人且不能复原的过程。
3、个人信息的处理:包括个人信息的收集、存储、使用、加工、传输、提供、公开、删除等。
4、个人信息的删除:是指在实现日常业务功能所涉及的系统中去除个人信息的行为,使其保持不可被检索、访问的状态。
5、敏感个人信息:一旦泄露或者非法使用,容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息,包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息,以及不满足14周岁未成年人的个人信息。
2.为提供AI对话功能而收集的信息
当您成功连接我们的服务后,您可以通过对话框进行AI对话。我们会自动接收并记录您在AI对话过程中所输入的文本/语音等对话信息,以及基于前述信息形成的对话主题,使用这些信息向您输出内容,以提供连续性、一致化的AI对话服务,保障服务质量。您可以自愿在AI对话时向我们提供您的对话信息以及其他各类个人信息以生成回答。请您注意,您是否在对话中提供个人信息、提供何种个人信息完全由您个人决定。
我们会使用对话信息提高“我在AI”对您输入内容的理解能力,以便不断改进服务的智能性。在AI对话过程中,您可以对AI输出的内容进行评价,包括评星等。我们将收集您的评价信息,包括您主动提交的报错原因,以便不断改进输出内容质量。
如您拒绝我们收集和处理前述个人信息,请您谨慎输入前述信息。
3.为提供AI对话智能体创建功能收集的信息
当您开始创建您的AI对话智能体时,您上传的头像、输入的名称、设定描述、知识库、链接等内容,会存储在我们的服务器中,因为存储是实现这一功能所必需的。当您公开您创建的AI对话智能体时,您创建的AI对话智能体可能会在与其他用户进行AI对话时,对外公开您在创建、训练聊天智能体时输入、上传的各类信息,包括您或他人的个人信息。
我们建议您在进行AI对话时、创建AI对话智能体时,不要主动输入关于您或他人的个人信息,尤其是敏感个人信息、可能对您或他人合法权益造成影响的个人信息。请您理解,我们无法通过技术手段避免您输入、上传此类信息。
4.为保障服务安全而收集的信息
(1)设备信息
设备信息,是指您使用产品或服务时使用的设备的信息。为了安全运行与风控验证、功能兼容性判断以及与设备进行必要的适配,您在使用“我在AI”时,我们可能静默/后台状态下收集您的设备信息,包括:设备名称、设备/硬件型号、设备制造商信息、运营商信息、设备识别码(主要包括IMEI、AndroidID、OAID、IDFA、IMSI信息)、CPU型号、MAC地址、操作系统和应用程序版本、产品版本号、SDK版本、IP地址、设备GSM网络类型、语言设置、分辨率、SD卡数据。收集这些信息是为了帮助我们进行bug分析,保障您正常使用产品和服务、改进和优化我们的产品体验、保障您的账号安全。上述设备信息是为提供服务所收集的,如您不想设备信息被我们收集,则可能导致我们无法向您提供正常的服务。
为实现崩溃分析,我们会在必要时在APP未打开或处于后台运行状态时收集您的IMSI信息。
(2)日志信息
5.为客服及服务改进而收集的信息
6.为推送/通知而收集的信息
在您使用“我在AI”服务时,我们可能会根据您的设备信息(包括本政策第一、4.(1)中所述的信息,为实现服务目的会在必要时在APP未打开或处于后台运行状态时收集,如IMSI)、日志信息和手机号码,向您推送/发送一种或多种类型的信息,例如消息告知、身份验证、安全验证、用户使用体验调研;或是为向您提供更便捷、更符合您需求的服务、功能或活动等商业性信息,如您不愿接受这些商业性信息,可以通过手机短信中提供的退订方式、APP实际提供的管理通道或是直接通过第八条的联系方式告知我们予以关闭。
8.为实名认证而收集的信息
9.为完成支付而收集的信息
11.设备权限调用
(1)存储(相册、媒体和其他文件)权限
使用场景与目的:用于用户设置头像、为创建AI对话智能体上传头像、更换聊天背景、在投诉中上传图片;读取缓存的音频文件。
(2)麦克风(录音)
使用场景与目的:用于进行语音通话聊天、发送语音消息。
(3)蓝牙
使用场景与目的:用于语音通话聊天时使用耳机进行通话。
(4)摄像头
使用场景与目的:用于实名认证时进行人脸识别。
(5)网络状态和网络连接
使用场景与目的:用于判断设备是否联网以及实现上网功能,实时读取与更新。
(8)通知权限
根据产品的升级,申请、使用的权限类型与目的可能会有变动,我们将及时根据这些变动对列表进行调整,以确保你及时获悉权限的申请与使用情况
11.可以不征得您同意收集、使用的信息
(1)为订立、履行个人作为一方当事人的合同所必需,或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需;
(2)为履行法定职责或者法定义务所必需;
(3)为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需;
(4)依照《中华人民共和国个人信息保护法》的规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息;
(5)法律、行政法规规定的其他情形。
请您理解,我们提供的功能和服务是不断更新和发展的,如果某一功能或服务未在前述说明中告知收集、使用您的信息的处理规则,我们会通过页面提示、交互流程、弹窗等方式另行向您告知信息收集的范围、目的及方式,以征得您的同意(但法律法规另有不同规定的情形除外)。这些告知构成本隐私政策的一部分,并与本隐私政策具有同等效力。
1.信息存储的地点
我们会按照法律法规规定,将境内收集的用户个人信息存储于中国境内。如果您的个人信息存储地点从中国境内转移到境外的,我们将严格依照法律的规定执行。
2.信息存储的期限
一般而言,我们仅在为实现目的所必需的期间及法律、行政法规所规定的保存期限内保留您的个人信息,例如:当您通过手机号码注册账号,在您使用“我在AI”期间我们需要一直保存您的手机号码,以便于向您提供正常的服务、应对您可能的客诉并保障您的账号和系统安全。
当您注销账号或主动删除个人信息后,我们将依法删除相应的信息或进行匿名化处理,但以下情况除外:
(1)遵从法律法规有关信息留存的要求;
(2)出于财务、审计、争议解决等目的需要合理延长期限的。
当我们的产品或服务发生停止运营的情形时,我们将以推送通知、公告等形式通知您,并在合理的期限内删除您的个人信息或进行匿名化处理。
3.信息保护
(2)合理确定个人信息处理的操作权限,并定期对从业人员进行安全教育和培训;
(3)制定并组织实施个人信息安全事件应急预案,及时、高效完成信息安全事件处理。一旦发生信息安全事件,我们将按照法律法规的要求,及时向您告知事件基本情况等内容,并及时采取合适、必要的应对措施。
我们会尽力保护您的个人信息。我们也请您理解,任何安全措施都无法做到无懈可击。我们强烈建议您通过安全的环境和方式使用我们的服务。
1.委托处理
对于我们委托处理个人信息的关联公司或第三方合作伙伴,我们会根据法律规定与其签署协议,要求他们按照本隐私政策来处理个人信息。
2.共享信息
原则上,我们不会对外共享您的个人信息。除非存在以下一种或多种情形:
(2)您自行提出的;
(3)与商业合作伙伴的必要共享:
(5)根据法律法规规定、诉讼、争议解决需要,或按行政、司法机关依法提出的要求对外共享您的个人信息。
(6)在不违反法律规定的前提下,为维护我们及关联公司或合作伙伴、您或其他“我在AI”用户或社会的利益、财产或安全免遭损害的必要共享。
3.SDK的使用
为确保部分功能的实现,使您能够使用和享受更多的服务及功能,我们的应用中包含第三方软件工具开发包(SDK)或其他类似的应用程序。当您查看第三方开发的应用程序时,这些第三方可能会放置他们自己的Cookie或使用其他技术手段,这些技术手段不受我们的控制。第三方可能有其独立的个人信息保护政策和用户协议,我们建议您阅读并遵守第三方的个人信息保护政策及用户协议。
以下为接入的第三方SDK:
1.友盟统计分析SDK
第三方公司名称:友盟同欣(北京)科技有限公司
使用目的:进行APP运营统计与分析
使用场景:在APP进行运营统计与分析时使用
处理个人信息类型:设备信息(IMEI/MAC/AndroidID/IDFA/OAID/OpenUDID/GUID/SIM卡IMSI/ICCID)、位置信息、网络信息。
为实现服务目的会在APP未打开或处于后台运行状态时收集用户信息(如IMSI)。
信息收集方式:SDK本机采集
2.友盟推送SDK
使用目的:进行APP消息推送
使用场景:在通过友盟发送移动平台的系统通知时使用
3.友盟崩溃分析SDK
使用目的:进行APP性能监测和崩溃问题分析
为实现应用性能分析,友盟使用啄木鸟SDK技术组件辅助客户端崩溃问题定向与分析。
合作SDK名称:啄木鸟SDK
合作目的:辅助客户端崩溃分析和性能监测
处理个人信息类型:设备品牌型号、设备崩溃日志
使用目的:存储备份崩溃日志,进行崩溃分析、兼容性分析、性能监测。
4.AndroidSupportLibraryCompat(仅限Android系统)
使用目的:用于大数据日常读取
处理个人信息类型:用户大概位置、查看用户网络状态、读取用户手机状态和身份、修改全局系统设置、更改网络连接性、读取SD卡上的内容和修改/删除SD卡中的内容、防止手机休眠、控制震动器,用以实现上述服务。
隐私政策链接:隶属于android基础框架,无隐私政策
5.微软语音SDK
第三方公司名称:北京世纪互联宽带数据中心有限公司
使用目的:语音转成文字功能
使用场景:在用户使用语音转文字功能时使用
处理个人信息类型:设备标识(IMEI或OAID、SN、IMSI、AndroidID、GAID)、应用信息(APP包名及版本号,运行状态)、网络信息(IP或域名连接结果,当前网络类型)
6.BuglySDK
第三方公司名称:深圳市腾讯计算机系统有限公司
使用目的:排查崩溃问题,帮助APP提升稳定性
使用场景:在排查崩溃问题时使用
处理个人信息类型:手机型号、品牌、系统版本、CPU架构类型、设备信息(IMEI/MAC/AndroidID/DFA/OpenUDID/GUID/SIM卡IMSI/CCID等),内存空间占用大小、磁盘空间占用大小、sdcard空间占用大小、网络类型、应用当前正在运行的进程名和PID
7.移动智能终端补充设备标识体系统一调用SDK
第三方公司名称:移动安全联盟
处理个人信息类型:设备制造商、设备型号、设备品牌、设备网络运营商名称、App包名及签名信息,或在对应应用商店的APPID
8.OPPO推送SDK
第三方公司名称:广东欢太科技有限公司
使用目的:用于实现本APP在OPPO手机上的推送功能
使用场景:在OPPO手机推送消息时使用
9.小米推送SDK
第三方公司名称:北京小米移动软件有限公司及其关联公司
使用目的:用于实现本APP在小米手机上的推送功能
使用场景:在小米手机推送消息时使用
处理个人信息类型:设备标识OAID和加密的AndroidID,以及使用推送服务的应用信息如应用包名、版本号和运行状态,设备厂商、设备型号、设备内存、操作系统版本、小米推送SDK版本、设备归属地(国家或地区)、SIM卡运营商名称、当前网络类型
10.魅族推送SDK
第三方公司名称:珠海市魅族通讯设备有限公司
使用目的:用于实现本APP在魅族手机上的推送功能
使用场景:在魅族手机推送消息时使用
处理个人信息类型:手机品牌、手机型号、系统版本、系统语言、网络状态、应用包名、应用名称、应用版本、应用接入PushSDK版本、IMEI、IMSI、设备己安装座用列表和安装包信息
11.华为推送SDK
第三方公司名称:华为软件技术有限公司
使用目的:用于实现本APP在华为手机上的推送功能
使用场景:在华为手机推送消息时使用
处理个人信息类型:设备的服务器公网IP地址、己安装应用列表、安装包信息、AAID(应用匿名标识)、应用Token、Topic订阅关系、缓存消息内容、消息下发记录、Token申请记录、显示/点击/关闭打点上报记录信息
12.阿里云号码认证SDK
第三方公司名称:阿里巴巴云计算(北京)有限公司
处理个人信息类型:网络类型、设备信息(含IP地址、设备制造商、设备型号、手机操作系统、SIM卡信息SIMState、SIM卡信息ICCID)
①中国移动
运营主体:中国移动通信集团有限公司
处理个人信息类型:网络类型、网络地址、运营商类型、本机号码信息、SIM卡状态、手机设备类型、手机操作系统、硬件厂商
②中国联通
运营主体:中国联合网络通信集团有限公司
处理个人信息类型:网络类型、网络地址、运营商类型、本机手机号、手机设备类型、手机操作系统、硬件厂商
③中国电信
运营主体:中国电信集团有限公司
处理个人信息类型:网络IP地址、网络类型、注册手机号码、本机号码、国际移动用户标识码、应用进程信息、网络连接类型、网络状态信息、网络地址、运营商类型、手机设备类型、手机设备厂商、手机操作系统类型及版本。
处理个人信息类型:设备标识信息(如OAID、IMEI号、MAC地址、AndroidID、DFA)、应用进程信息
处理个人信息类型:设备标识信息(如OAID、IMEI号、MAC地址、AndroidID、IDFA)、操作系统信息、应用列表信息、剪切板信息、内存卡权限
15.腾讯云慧眼人脸核身SDK
使用目的:实人实名认证
使用场景:用户使用实人实名认证时使用
处理个人信息类型:身份证照片或姓名和身份证件号码、人脸视频和照片、设备信息(不同版本收集的设备信息有所不同:Android版将收集内核版本、CPU信息、机型、系统版本、设备制造商、运营商;IOS版将收集GUID、蜂窝网络IP、WIFIIP)
申请的权限:摄像头、网络、读取存储权限、麦克风。
16.支付宝客户端SDK
第三方公司名称:支付宝(中国)网络技术有限公司
使用目的:实现支付功能。保障用户账户和资金安全以及支付服务的安全稳定运行;履行反洗钱、反恐怖融资、反电信网络诈骗等法定义务;实现网络链路的选择和优化,以提升用户体验。
使用场景:用户使用支付宝支付时使用
处理个人信息类型:AndroidID、OAID、SSID、BSSID;系统设置、系统属性、设备型号、设备品牌、操作系统;IP地址、网络类型、运营商信息、Wi-Fi状态、Wi-Fi参数、Wi-Fi列表。
申请的权限:设备状态权限、网络连接权限。
17.腾讯云即时通信IMSDK
第三方公司名称:腾讯云计算(北京)有限责任公司
使用目的:为用户提供单聊、群聊、关系链、资料管理功能服务。
使用场景:用户在应用内聊天时使用
处理个人信息类型:用户标识信息、网络类型、系统语言类型
申请的权限:网络连接状态、设备型号、系统版本
18.腾讯云即时通信IMSDK
第三方公司名称:北京巨量引擎网络技术有限公司
19.快手联盟SDK
处理个人信息类型:设备品牌、设备型号、软件系统版本、存储信息、运营商信息、设备时区、设备语言、网络信息、设备标识(IMEI、MEID、OAID、AndroidID、IMSI、ICCID、位置信息(IP地址、MAC地址、GPS位置信息、基站信息、WIFI信息)、应用安装列表、传感器信息(加速度、重力、陀螺仪传感器)、sim卡激活信息
申请的权限:设备状态权限、网络连接权限、读写存储权限、安装权限、位置权限
20.腾讯优量汇SDK
本SDK嵌入的第三方SDK:
处理个人信息类型:设备标识信息(OAID、IMEI、AndroidID)、网络信息(连接的WIFI、MAC地址)
②图灵盾风险识别SDK
处理个人信息类型:硬件序列号、网络状态、系统设置、系统属性、设备型号、操作系统、IP地址、运营商信息、标识符如OAID、IDFA、IDFV
我们将不时地更新此列表,以更清晰地展示我们使用第三方功能以完善产品及/或服务体验的情况。请您注意,第三方的代码可能因为其版本升级、策略调整等原因导致数据处理类型存在一定变化,请以其公示的官方说明为准。也请您理解,即便我们尽可能地及时更新此清单,但在一定情况下仍可能会滞后于“我在AI”实际使用的情况。
4.公开信息
我们仅可能在以下情况下,公开披露您的个人信息:
(1)事先获得您明确的单独同意或基于您的主动选择。
(3)根据法律、法规的要求、强制性的行政执法或司法要求所必须提供您个人信息的情况下,我们可能会依据所要求的个人信息类型和披露方式披露您的个人信息。当我们收到上述披露信息的请求时,我们会要求出具与之相应的法律文件,如传票或调查函。
4.转让信息
我们非常重视您作为个人信息主体所享有的权利,并尽全力保护您对您的个人信息的控制权。
1.您有权查询、复制、更正或补充您的信息。
2.您有权删除您的个人信息
如您不希望继续使用我们的产品,您可以通过用户信息设置中【账户注销】选项提交注销账号的申请。注销账号的行为是不可逆的行为,当您注销账号后,我们将删除有关您的个人信息,若删除个人信息从技术上难以实现的,我们会进行匿名化处理,或停止除存储和采取必要的安全保护措施之外的处理,但法律法规另有规定的除外。
在以下情形中,您也可以直接向我们提出删除您的个人信息的请求,但已做数据匿名化处理或法律法规另有规定的除外:(1)我们停止提供产品与/或服务,或者保存期限已届满;(2)您撤回对于隐私政策的同意;(3)我们违反法律、行政法规或者违反约定处理您的个人信息。
3.您有权获取您的个人信息副本
5.响应您的上述请求
为保障您的账号安全,我们会首先对您的身份进行验证,我们将需要您提交充分有效的身份信息然后再处理您的请求。我们将于收到您请求后的十五个工作日内完成对您身份的核验和对您请求的响应。
对于您合理的请求,我们原则上不收取费用。但对多次重复、超出合理限度的请求,我们将视情况收取一定的成本费用。对于那些与法律法规要求相悖、无端重复、需要过多技术手段(比如需要开发新系统或者从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际的请求,我们可能会予以拒绝。
如您对自身作为数据主体权利有进一步要求或存在任何疑问、意见或建议,可通过本政策第八条的联系方式与我们取得联系并行使您的权利。
六、未成年人保护
以下条款请未成年用户(特别是未满14周岁的儿童用户)在监护人的陪同下仔细阅读,并由监护人在充分理解后作出是否接受或拒绝本政策的决定:
1.我们的产品主要面向成年人,未满14周岁的儿童用户请不要使用我们的产品或服务,不要向我们提供儿童个人信息。
如果您对本政策或数据处理有任何疑问、意见或建议,可以通过以下方式与我们联系,我们将在15个工作日内回复您:
如果您对我们的回复不满意,特别是我们的个人信息处理行为损害了您的合法权益,您还可以通过外部途径,例如向法院提起诉讼的方式保护自己的权益。
1.本政策的解释及争议解决均应适用中华人民共和国大陆地区法律(不包括冲突法)。如就本政策的签订、履行等发生任何争议的,双方应尽量友好协商解决;协商不成时,任何一方均可向被告住所地享有管辖权的人民法院提起诉讼。
2.本政策的标题仅为方便及阅读而设,不影响本政策任何条款的含义或解释。
3.南京有零科技有限公司地址:南京市玄武区珠江路88号1幢3310室。