用户隐私政策协议
一、引言
用户隐私政策协议(以下合称“政策”或“本政策”)适用于思源AI App,其中包含Android版本与iOS版本。思源AI App由聚多多(东莞)科技有限公司(联系电话:400-833-7009,地址:广东省东莞市沙田镇石化三路19号)(以下合称“思源AI”或“我们”)为您提供。为了更好的保护您的个人信息,请您务必结合《用户使用协议》仔细阅本政策内容。
思源AI深知个人信息对您的重要性,根据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《常见类型移动互联网应用程序必要个人信息范围规定》等法律法规,并参考《信息安全技术个人信息安全规范》(GB/T35273-2020)等国家标准,制定本政策。本政策介绍了思源AI向您提供思源AI App在服务过程中收集、使用、存储、委托处理、共享、转让、公开披露您个人信息的目的、方式、范围和信息安全保护措施,以及思源AI为您提供的访问、更正、删除等控制个人信息的方法。
所以,请您知悉,在使用思源AI App以及相关服务前,务必仔细阅读并透彻理解本政策,尤其是以黑色加粗的相关内容,并做出您认为适当的选择。如拒绝提供非必要个人信息或附加功能所需信息时,您仍然能够使用思源AI App的基本功能。
本政策将帮助您了解以下内容:
二.我们如何收集和使用您的个人信息
三.未成年人信息收集与使用
四.我们如何使用Cookie和同类技术
五.我们如何委托处理、共享、转让、公开披露您的个人信息
六.我们如何保护您的个人信息
七.我们如何存储您的个人信息
八.您的权利
九.我们对去世用户的个人信息保护
十.本政策如何更新
十一.如何联系我们
十二.适用法律
相关术语及定义
二、思源AI如何收集和使用您的个人信息
为了向您提供更好的产品和服务,当您使用以下的功能、服务或相关设置时,思源AI会根据合法正当、必要、透明的原则,基于本政策所述的目的收集和使用您的个人信息。如果思源AI将您的个人信息用于本政策未载明的其他用途,或基于其他特定目的而收集您的个人信息的情况下,思源AI或许会通过其他的,合理的方式告知您,且在使用前会再次征得您的同意后方会收集以及使用。
2.1 为实现我们的基本业务功能,我们需要向您收集以下的信息,若您拒绝提供,我们将无法向您提供相应的服务。
(1)思源AI App基础服务
在您运行思源AI App并选择同意本政策后,思源AI会自动收集您安装思源AI设备的信息,具体包括设备参数及系统信息(设备类型、设备型号、系统版本、应用程序版本、设备存储空间、及相关硬件信息),设备标识符(IMEI、IDFA、Android ID、GID、 MAC、OAID、VAID、AAID、IMSI、MEID、UAID、SN、ICCID、SUPI、SIM信息),网络信息(IP 地址、WiFi 信息、基站信息、DNS地址、DHCP地址、SSID、BSSID)、设备程序安装列表、设备传感器列表内容。我们收集以上信息内容的目的:
1、以上的设备参数及系统信息、设备标识符、网络信息等信息收集为了您在使用思源AI提供的服务时的游客使用浏览凭证依据,用户真实性校验的唯一标识。
2、以上的设备参数及系统信息、设备标识符、网络信息、设备传感器列表等信息收集为了您在使用思源AI的账号安全,可用于判断与识别非正常登录、异地登录以及账号使用情况记录、防止运行被篡改过的安装包、是否虚拟器运行等风险。
3、以上的设备参数及系统信息、设备标识符、网络信息等信息收集为了您在使用思源AI塑能提高用户体验度,如优化更新过程,提示当前设备网络环境,减轻用户流量,显示程序缓存垃圾大小等具体功能。
4、以上的设备参数及系统信息、设备标识符、网络信息、设备传感器列表等信息收集为了您在使用思源AI时记录产生的日志信息,如异常崩溃情况时的设备型号、相关服务运行时的设备环境等信息、让我们能及时了解或修复程序漏洞。
5、以上的网络信息等信息收集为了您在使用思源AI过程中能获取网络连接情况,根据需要提醒您的网络环境情况、弹出是否开启wifi、注意正在使用移动流量等提示。
6、以上的设备程序安装列表等信息收集以上信息为了判断您安装的思源AI程序未被经过篡改,保障您账号的安全。
如您拒绝提供以上信息,我们将无法对您提供任何服务。请您知悉,为了保持用户在使用思源AI App过程中的稳定性以及可靠性,在获取用户同意隐私政策后的前提下,我们可能会在思源AI静默状态或者后台运行时的情况下保持收集以上信息。
(2)帐号的注册与登录
思源AI采用了登录同步注册的方式,即在您未进行过注册首次登录时,思源AI会同步注册您的账号。
注册思源AI账号时,我们依据法律规定需要您提供有效的中国大陆手机号码进行短信验证码验证。我们将收集您输入的手机号码,短信验证码。如您拒绝提供手机号码,短信验证码将无法注册思源AI账号。
在您通过手机验证码的方式登录思源AI账号时,我们依据法律规定需要您提供有效的中国大陆手机号码进行短信验证码验证。我们将收集您输入的手机号码,短信验证码。如您拒绝提供手机号码,短信验证码将无法登录思源AI账号。
(3)智能对话
在您使用智能对话功能服务时,我们将收集您与思源AI进行交互过程中所输入的内容(包括文本、图片、文件、视频等内容),我们会对上述信息进行分析与计算,以便于更好地理解您的问题和上下文语境,从而为您提供更具有相关性的信息内容,以提供智能对话服务。
当您主动拍摄时,我们会请求您授权相机权限。 如您拒绝授权,将无法拍摄图片信息,但不影响您使用思源AI的其他功能。
当您主动从相册选择图片上传时,我们会请求您授权读/写权限。 如您拒绝授权,将无法从相册选择图片,但不影响您使用思源AI的其他功能。
当您使用搜索服务时,我们会自动接收您主动输入的信息,以便向您自动提供实时搜索结果。
在对话过程中,您可以对思源AI所输出的内容进行反馈评价。我们将收集您的反馈信息,包括您主动提交的内容,以便不断改进思源AI的输出内容质量。如您拒绝我们收集和处理前述个人信息,请您谨慎输入前述信息,但因此您可能会影响您正常使用思源AI提供的部分或全部功能。
为向您提供连续、高质量的服务,在经安全加密技术处理、严格去标识化且无法重新识别特定个人的前提下,我们可能会将服务所收集的输入内容及对应输出的内容,形成您的历史记录,并用于思源AI服务质量的提升和优化。如您拒绝我们按照上述方式处理您的个人信息,可以通过本政策第九章的方式向我们反馈。
请您知悉,使用智能对话时响应的内容均为AI虚拟生成,不能保证其正确性,仅限于参考价值,我们不承担其内容可能带来的任何损失的责任,详情可以结合《用户协议》查看。同时请您务必在遵守国家相关法律的前提下使用该功能或利用响应的内容进行其他行为,详情可以结合《用户协议》查看。
2.2 为了向您提供更为优质的服务,提升您的使用体验,我们可能需要收集下述信息。如果您拒绝提供下述信息,不影响您正常使用2.1项下基本业务功能,但我们无法向您提供某些扩展业务功能和服务。
(1)获取录音信息
思源AI为了优化体验,接入了由阿里云计算有限公司提供的智能语音交互移动端SDK。该SDK能够在您授权录音权限的前提下,允许您主动通过录音的方式,把您录制的声音转成文本内容,并将其文本内容进行智能对话功能。如果你拒绝授权或使用本功能,也不影响您使用思源AI的其他功能。
(2)反馈
您可以通过上传图片,填写文本等方式,使用反馈功能。我们将收集您上传的文本内容、图片等媒体内容。我们将根据您上传的内容资料、解答或解决您提出的问题。
(3)麦克风相关功能
在您需要发送含语音或录音等媒体功能时如发送语音到客服等功能,我们会第一时间申请您同意录音相关权限。获得相应授权后,使用对应功能时,我们会通过设备麦克风收集您的录音信息媒体文件以便实现相应功能。
(4)相机\相册相关功能
在您需要更换头像、上传图片类型的证明材料相关功能时,我们会第一时间申请您同意照相机权限或读写设备等相关权限。获得相应授权后,我们会通过设备照相机或相册获取相关内容以便实现相应功能。请您知悉,读写权限应涉及缓存照相机拍摄照片以及相册必备权限,若您只授权了读写设备权限,拒绝授权照相机权限,我们只能提供相册功能;若拒绝了读写权限,则相册与拍照都无法提供服务。
(5)获取特定类型传感器列表
我们会通过获取特定类型传感器列表信息判断设备是否处于虚拟器运行环境,不会存储相关信息内容。
(6)振动功能
我们会在您使用智能对话等功能的时候,通过振动设备的方式提醒思源AI正在响应。如果您不需要此功能,可以在设置页面关闭。
(7)分享/上传文件
您可以在其他程序通过分享,或者在思源AI主动上传文件以便思源AI对文件进行分析解答您的问题。请您知悉,我们会收集您上传的文件,目的是为了了解文件内容以便回答您的疑问,如果您不同意我们收集,请不要使用该功能。同时,请您在遵循相关法律法规的前提下上传文件,不得上传任何涉嫌违法等内容,我们对您上传的任何文件不承担任何法律责任,详细可结合《用户协议》的内容进行参考。
2.3 关于自启动和关联启动的情况说明
(1)在思源AI任意界面,若由于您的操作需要打开第三方外部网址链接的时候,会关联启动设备默认浏览器或由您自助选择浏览器进行访问。
2.4 思源AI App监听用户卸载/安装第三方应用的情况说明
思源AI自身的构建代码并不存在在静默状态或其他情况下,监听用户卸载/安装第三方应用的行为;
为了更好的提供服务,思源AI未来或许会接入极光推送,微信,环信等第三方SDK,其中可能会存监听用户卸载/安装第三方应用的行为:我们已知极光推送为了保证其功能,会推荐接入华为相关SDK,其SDK需要安装应用市场市场后,删除安装包,以及强制更新场景下,安装应用市场后进行弹出更新框的原因会存在监听上诉行为,但不会上报额外的应用信息,具体案例可访问华为开发者论坛。
在此,思源AI保证自我功能不会收集或存储因第三方SDK接入而产生监听用户卸载/安装第三方应用的任何内容。
2.5 我们调用权限的情况
思源AI的业务功能可能需要您同意我们调取相关的系统权限以收集和使用您的个人信息。您可通过设备的“应用”找到思源AI并逐项查看具体的个人信息访问权限及其开启状态,并决定开启或关闭这些权限。若开启这些权限即代表您授权我们收集和使用这些个人信息。我们仅会在您使用相关功能时使用您的系统权限。关闭下述系统权限,即代表您撤回这些授权,我们将不再继续收集和使用您的这些个人信息,但也无法为您提供与这些授权所对应的相关功能。权限的关闭决定并不会影响此前基于您的授权所进行的个人信息的处理。
我们调取设备敏感权限详情如下:
Android版:
(1)权限:允许应用程序获取访问网络权限;
目的:允许思源AI Android版能与服务器进行信息交互。
(2)权限:允许应用程序获取读取外部存储权限、写入外部存储权限;
目的:允许思源AI Android版能缓存必要信息到设备本地,以及后续的读取,以提高程序运行速度和减轻用户流量;在使用照相机或相册选取图片功能时,需要此权限读取,存储缓存图片。
(3)权限:允许应用程序读取手机状态权限、移动网络状态权限;
目的:允许思源AI Android版能获取设备信息,作为设备唯一标识;允许思源AI Android版读取设备状态,网络状态,提醒用户是否需要开启wifi。
(5)权限:允许应用程序获取摄像头权限;
目的:允许思源AI Android版能打开设备摄像头进行拍照,方便用户修改用户头像,提交商品图片评价等功能。
(6)权限:允许应用程序获取修改系统设置权限;
目的:允许思源AI Android版能实现沉浸栏相关UI效果。
(7)权限:允许应用程序获取录制音频权限;
目的:允许思源AI Android版在通过录音转成文本内容功能。
(8)权限:允许应用程序获取安装应用程序权限、请求安装应用程序权限;
目的:允许思源AI Android版能在出现严重Bug或漏洞的时候覆盖安装思源AI Android版最新版本。
(9)权限:允许应用程序获取设备已安装应用程序列表权限;
目的:允许思源AI Android版能校验微信登录可行性,以及覆盖安装安全性等功能。
(10)权限:允许应用程序读取设备网络状态权限、改变WiFi连接状态权限;
目的:允许思源AI Android版在下载商品证书,照片等文件时,根据用户手机的网络状态,进行是否开启wifi或主动开启wifi提醒,减轻用户流量。
(11) 权限:允许应用程序获取手机振动权限;
目的:允许用户在智能对话等功能的时候提醒思源AI正在响应问题内容,提高用户体验度。
2.6 第三方SDK管理说明:
为了更专业的给您提供稳定,安全可靠的核心业务和附加业务功能,思源AI接入以下第三方SDK:
Android版:
SubsamplingScale,MPAndroidChart,Zxing,ImmersionBar,SwipeDelMenuLayo ut,PdfiumAndroid,BuglySDK,微信开放平台,腾讯浏览服务,WheelView,Retrofit,Okhttp3,Okio,Androidannotations,ApacheHttp,ReactiveStreams,PhotoView,Smart刷新布局,Android-PickerView,flexbox-layout,gson。
iOS版:
极光推送,阿里云HttpDns,阿里云OSS, 环信通讯云平台SDK,百度移动统计,微信开放平台。
以下第三方SDK我们将详细说明涉及的个人信息类型、使用目的、使用场景、第三方主题、收集方式以及对应官网链接、隐私政策网址等内容。
请您知悉,在未获得用户同意本政策的前提下,以下第三方SDK不会主动收集用户信息。同时为了保持用户在使用思源AIApp过程中的稳定性以及可靠性,以下第三方SDK在获取用户同意隐私政策后的前提下,可能会在思源AIAPP静默状态或者后台运行时保持收集个人信息。请注意,对于第三方SDK采集的信息,由第三方承担责任,具体内容可以通过罗列的第三方官网地址以及隐私政策地址查看。
如您对其中的任意一项存有疑问,请务必再同意本协议之前通过打开对应的隐私权限政策链接了解具体内容。
(1)智能语音交互移动端SDK:
涉及的个人信息类型:设备型号。
使用目的:用于进行智能语音交互。
使用场景:进行智能问答时。
第三方主体:阿里云计算有限公司。
收集方式:SDK采集。
(2)阿里云号码认证SDK:
涉及的个人信息类型:网络类型、设备信息(含IP地址、设备制造商、设备型号、手机操作系统、SIM卡信息SIM State)。
使用目的:本机号码一键登录和认证。
使用场景:在用户使用一键登录时使用。
第三方主体:阿里云计算有限公司。
收集方式:SDK采集。
(3)腾讯Bugly平台SDK:
涉及的个人信息类型:手机型号、手机品牌、系统版本、系统API等级、厂商系统版本、cpu架构类型、设备是否root,磁盘空间占用大小、sdcard空间占用大小、网络类型、应用当前运行的进程名和PID等相关信息。
使用目的:排查崩溃问题、帮助APP提升稳定性。
使用场景:当软件发生崩溃等异常情况时,会上报到腾讯Bugly存档记录。
第三方主体:深圳市腾讯计算机系统有限公司
收集方式:SDK采集。
隐私政策:http://bugly.qq.com/v2/contract
(4)阿里移动热修复SDK:
涉及的个人信息类型:设备标识信息(手机品牌、型号、设备制造商、系统版本)
使用目的:提供按设备信息下发布补丁的功能,统计补丁修复失败的设备情况。
使用场景:当需要对当前版本重大Bug进行紧急修复的时候。
第三方主体:杭州阿里云智能科技有限公司
收集方式:SDK采集。
以下是除上述外其他SDK使用说明情况:
GitHub相关以及其他SDK
SDK名称:Volley,LightweightStream,Glide,SubsamplingScale、MPAndroidChart,Zxing,ImmersionBar,SwipeDelMenuLayo ut、PdfiumAndroid、WheelView,YouthBanner,EventBus,RxJava-2,Okhttp3,Okio,Androidannotations,ApacheHttp,Java-WebSocket,Anko,ReactiveStreams,ijk 视频播放器、PhotoView,Smart刷新布局,Android-PickerView,flexbox-layout,gson。
使用目的:进行网络请求,优化数据传输速率;提高图片加载速度、优化图片缓存策略;提供表格化输出图表内容;提供二维码解码功能;提供沉浸栏界面体验;提供抽屉式UI布局;提供PDF查看功能;提供滚轮UI布局;提供轮播图布局;提高异步线程效率;简化代码效果,提高维护效率;提供播放视频功能;提供图片大图查看功能;提供下拉刷新上拉加载更多布局;提供时间选择器功能;提供自动流布局功能;提供Gson解析功能。
2.7 思源AI集成的第三方SDK可能会附带集成以下的SDK,如您对其中的任意一项存有疑问,请务必再同意本协议之前通过打开对应的隐私权限政策链接了解具体内容。
(1)中移互联网移动认证
运营主体:中移互联网有限公司
目的:识别用户的手机号码快速登录,以及查询、分析和风险控制。
收集个人信息类型:网络类型、网络地址、运营商类型、本机号码信息、SIM卡状态、手机设备类型、手机操作系统、硬件厂商。
收集方式:SDK采集。
隐私权政策链接:https://wap.cmpassport.com/resources/html/contract.html
(2)中国联通手机号一键登录
运营主体:中国联合网络通信集团有限公司
目的:识别用户的手机号码快速登录,以及实现业务风控
收集个人信息类型:网络类型、网络地址、运营商类型、本机手机号、手机设备类型、手机操作系统、硬件厂商。
收集方式:SDK采集。
(3)天翼账号认证SDK
运营主体:天翼数字生活科技有限公司
目的:识别用户的手机号码快速登录,以及实现业务风控
收集个人信息类型: 注册手机号码、本机号码、网络连接类型、网络状态信息、网络地址、运营商类型、手机设备类型、手机设备厂商、手机操作系统类型及版本。
收集方式:SDK采集。
隐私政策链接:https://e.189.cn/sdk/agreement/detail.do?appKey=E_189&hidetop=true&returnUrl=
(4)华为推送SDK
运营主体:华为软件技术有限公司
目的: 1、提供消息推送服务;2、统计华为推送SDK接口调用成功率。
收集个人信息类型: 应用基本信息、应用内设备标识符(AAID、Push Token)、设备的硬件信息、系统基本信息和系统设置信息。
收集方式:SDK采集。
(5)荣耀推送SDK
运营主体:深圳荣耀软件技术有限公司
目的:用于荣耀手机的消息推送
收集个人信息类型:设备信息、应用的基本信息(AAID、Token)
收集方式:SDK采集。
(6)小米推送SDK
运营主体:北京小米移动软件有限公司
目的:用于小米手机的消息推送
收集个人信息类型: Android采集设备标识OAID,加密的Android ID,应用信息如应用包名、版本号和运行状态;iOS采集IDFV、应用包名、版本号
收集方式:SDK采集。
隐私政策链接:https://dev.mi.com/console/doc/detail?pId=1822
(7)OPPO推送SDK
运营主体:广东欢太科技有限公司
目的:用于oppo手机的消息推送
收集个人信息类型:设备标识符(如IMEI或OAID,Serial Number,IMSI,User ID,Android ID,Google Advertising ID, 手机Region设置,设备型号,手机电量,手机操作系统版本及语言)、应用信息(如APP包名及版本号,运行状态)、网络信息(如 IP 或域名连接结果,当前网络类型)
收集方式:SDK采集。
隐私政策链接:https://open.oppomobile.com/new/developmentDoc/info?id=10288
(8)vivo推送SDK
运营主体:维沃移动通信有限公司
目的:提供推送消息服务、统计推送SDK接口调用成功率。
收集个人信息类型:应用基本信息(appid,appkey,应用包名,应用版本号,pushSDK版本)、应用内设备标识符、设备类型、系统类型及版本
收集方式:SDK采集。
隐私政策链接:https://dev.vivo.com.cn/documentCenter/doc/652
(9)魅族推送SDK
运营主体:珠海星纪魅族信息技术有限公司
目的:用于魅族手机的消息推送
收集个人信息类型:设备相关信息,如手机品牌、手机型号、系统版本、系统语言,以及设备标识符(通过相关标识符生成应用间不相关的用户标识:push ID)
收集方式:SDK采集。
隐私政策链接:http://open.flyme.cn/docs?id=202
2.8 需要提醒您注意,以下情形中,使用您的个人信息无需您的同意:
(1)与我们履行法律法规规定的义务相关的;
(2)与国家安全、国防安全直接相关的;
(3)与公共安全、公共卫生、重大公共利益直接相关的;
(4)与刑事侦查、起诉、审判和判决执行等直接相关的;
(5)出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的;
(6)所涉及的个人信息是个人信息主体自行向社会公众公开的;
(7)使用从合法公开披露的信息中收集到您的个人信息,如从合法的新闻报道、政府信息公开等渠道收集到您的个人信息;
(8)根据个人信息主体要求签订和履行合同所必需的;
(9)维护思源AI的安全稳定运行所必需的,如发现、处置产品或服务的故障;
(10)法律法规规定的其他情形。
2.9 在不透露您或其他思源AI的信息前提下,为了改善思源AI的技术和服务,向您和其他思源AI用户提供更好的服务体验,思源AI有权对整个用户数据库进行分析并对思源AI用户数据库进行商业上的利用。
三、未成年人信息收集与使用
如您是未成年用户,请在法定监护人的陪同、指导下仔细阅读并同意本政策。您及法定监护人应按照法律及本政策规定承担责任,未成年人一旦使用本网站,我们视为有法定监护人的同意或指导。思源AI不向不满14周岁的儿童提供服务,如我们不小心收集了不满14周岁的儿童的个人信息,我们将第一时间删除。
我们根据国家相关法律法规的规定保护未成年人的个人信息,只会在法律允许、法定监护人同意或为保护未成年人所必要的情况下收集、使用、储存、共享、转让或披露未成年人的个人信息;如果我们发现在未事先获得可证实的监护人同意的情况下收集了未成年人的个人信息,会设法尽快删除相关信息。
当您对我们收集未成年人的个人信息的做法与保护措施有相关疑问时,您可以通过本政策第十章公示的联系方式与我们联系。
四、我们如何使用Cookie
4.1 我们如何使用Cookie和同类技术
为确保思源AI正常运转,我们会在您的计算机或移动设备上存储名为cookie的数据文件。cookie通常包含用户身份标识符、城市名称以及一些字符。cookie主要的功能是便于您使用网站产品和服务(包括登录状态获取、校外关联、部分文献的免费下载和阅读权限),以及帮助网站统计独立访客数量等。
当思源AI App浏览网页相关界面时,亦会使用Cookie。在这种情况下,思源AI会收集并存储有用信息,当您再次访问对应网页时,我们可辨认您的身份。来自思源AI的Cookie只能被思源AI读取。运用cookie技术,我们能够为您提供更加周到的服务。我们不会将cookie用于本政策所述目的之外的任何用途。
您可根据自己的偏好管理或删除cookie(具体请见4.2 如何管理Cookie)。请您知悉,倘若您拒绝使用或清除已有的Cookie,则可能需要在每一次访问时亲自更改用户设置,并且,我们可能无法向您提供更加优质的使用体验,部分服务亦可能会无法正常运作。
4.2 如何管理Cookie
您可以选择在Internet浏览器中启用或禁用Cookie。大多数互联网浏览器还允许您选择是要禁用所有Cookie还是仅禁用第三方Cookie。默认情况下,大多数互联网浏览器都接受Cookie,但这可以更改。有关详细信息请参阅Internet浏览器中的帮助菜单或设备随附的文档。
以下链接提供了有关如何在相关浏览器中控制Cookie的说明:
(1)Google Chrome:https://support.google.com/chrome/answer/95647?hl=en
(2)IE:https://support.microsoft.com/en-us/help/260971/description-of-cookies
(3)Safari(桌面版):https://support.apple.com/kb/PH5042?locale=en_US
(4)Safari(移动版):https://support.apple.com/en-us/HT201265
(5)火狐浏览器:https://support.mozilla.org/en-US/kb/cookies-information-websites-store-on-your-computer?redirectlocale=en-US&redirectslug=Cookies
(6)Opera:https://www.opera.com/zh-cn/help
如您使用其他浏览器,请参阅浏览器制造商提供的文档。
五、我们如何委托处理共享、转让、公开披露您的个人信息
5.1 委托处理
为了向您提供更完善、优质的产品和服务,某些功能可能由我们的技术服务合作方提供,我们可能会委托合作方处理您的某些个人信息。对我们委托处理您个人信息的公司、组织和个人,我们会与其签署严格的保密协议,明确双方责任、处理事项、处理期限、处理性质和处理目的等,要求他们仅按照我们的要求、本政策以及其他任何相关的保密和安全措施来处理个人信息。
5.2 共享
我们不会与思源AI以外的任何公司、组织和个人共享您的个人信息,除非获得您的明确同意。但以下情况除外:
(1)我们可能会根据法律法规规定,或按政府主管部门的强制性要求,对外共享您的个人信息。
(2)因您将其账号密码告知他人或与他人共享注册账户与密码,由此导致的任何个人信息的泄露,或其他非技术原因导致的个人隐私信息泄露的。
(3)任何由于黑客攻击、电脑病毒侵入及其他不可抗力事件导致用户个人隐私信息的泄露的。
(4)法律法规规定的其他情形。
5.3 转让您的个人信息
我们不会将您的个人信息转让给任何公司、组织和个人,但以下情况除外:
(1)在获取明确同意的情况下转让:获得您的明确同意后,我们会向其他方转让您的个人信息;
(2)满足法律法规、法律程序的要求或强制性的政府要求或司法裁定;
(3)在涉及合并、收购或破产清算时,如涉及到个人信息转让,我们会在要求新的持有您个人信息的公司、组织继续受本政策的约束,否则我们将要求该公司、组织重新向您征求授权同意。
(4)法律法规规定的其他情形。
请您知悉:如具备上述事由确需转让,我们将在转让前向您告知转让信息的目的、类型、信息受让方(如涉及敏感信息,我们还将告知涉及的敏感信息的内容),并在征得您同意后再转让,但法律法规另有规定的除外。
5.4 公开披露您的个人信息
我们仅会在以下情况下,公开披露您的个人信息:
(1)获得您明确同意后;
(2)基于法律的披露:在法律、法律程序、诉讼或政府主管部门强制性要求的情况下,我们可能会公开披露您的个人信息。
(3)法律法规规定的其他情形。
5.5 共享、转让、公开披露个人信息授权同意的例外
根据相关法律法规的规定,在以下情形中,我们可以在不征得您的授权同意的情况下共享、转让、公开披露您的个人信息:
(1)与我们履行法律法规规定的义务相关的;
(2)与国家安全、国防安全直接相关的;
(3)与公共安全、公共卫生、重大公共利益直接相关的;
(4)与刑事侦查、起诉、审判和判决执行等直接相关的;
(5)出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的;
(6)您自行向社会公众公开的个人信息;
(7)从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道;
(8)根据个人信息主体要求签订和履行合同所必需的;
(9)用于维护所提供的产品或服务的安全稳定运行所必需的,包括发现、处置产品或服务的故障;
(10)法律法规规定的其他情形。
您充分理解并同意,共享、转让经去标识化处理的个人信息,且确保数据接收方无法复原并重新识别个人信息主体的,不属于个人信息的对外共享、转让及公开披露行为,对此类数据的保存及处理将无需另行向您通知并征得您的同意。
特别提示:使用思源AI 服务的过程中,您主动公开分享、共享的个人信息,不受本指引限制。
六、我们如何保护您的信息
我们十分重视您的个人信息安全。我们采用了符合行业标准的安全技术措施及配套的组织架构和管理体系等多层面保护措施,以最大程度防止您的个人信息被泄露、毁损、误用、未授权访问、未授权披露或更改。具体而言:
6.1 数据安全措施:
(1)在数据安全传输方面,我们采用了传输层安全协议等密码技术,通过Https等方式防止传输链路被窃听、截取,建立安全的隐私数据环境,保证数据的私密性和完整性。我们还对您的关键信息如登录密码,支付密码等信息采取加密存储等额外的安全保护措施。
(2)我们在账号、密码安全也做出相应的安全措施。增加了如定期提醒长期未修改过密码的您建议修改密码的安全弹框提示。如您在使用思源AI App时遇到该弹框提示,请务必修改登录密码、支付密码,具体依次点击我的页面->设置->账户安全中心界面进行相应操作。
6.2 数据安全组织和管理措施
(1)根据法律法规的要求,思源AI专门成立了网络与数据合规领导小组,统领思源AI的网络安全、个人信息保护和数据安全工作。我们还建立了一系列数据安全生产的措施,并积极组织对员工开展相关的专项培训,以提升相关人员的个人信息保护意识与专业能力。
(2)思源AI可以根据实际情况自行决定您在服务中数据的最长储存期限,并在服务器上为其分配数据最大存储空间等。您可根据自己的需要自行备份本服务中的相关数据。如您停止使用思源AI服务,思源AI可以从服务器上永久删除您的数据,在此后,思源AI塑没有义务向您返还任何数据。
6.3 安全事件的处理
(1)在不幸发生个人信息安全事件后,我们将按照法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。
(2)尽管我们已经采取了多方位的安全保护措施,但互联网并非绝对安全的环境,而且电子邮件、即时通讯及与其他手机的交流方式并未加密,我们强烈建议您不要通过此类方式发送有关思源AI账号、登录密码、支付密码等重要信息。并且请使用复杂登录密码、支付密码,定期修改登录密码、支付密码,以协助我们保证您的账号安全。
七、我们如何存储您的个人信息
7.1 我们会将在中国境内收集和产生的个人信息存储在中国境内。如因业务等需要,需将个人信息传输、存储至中国境外,我们会事先征得您的授权同意,并严格按照国家法律法规履行个人信息跨境相关义务。
7.2 如果思源AI因业务战略等原因出现停止运营的情况,除非法律法规另有要求,我们会将此类情况向您告知,停止对您个人信息的收集,并删除已收集的个人信息或做匿名化处理。
八、您的权利
我们会尽一切可能保证您可以顺利访问您在思源AI的账户信息(以下统称“账户信息”)。如果这些信息有误,我们会努力提供各种方式来让您快速更新或删除账户内信息(除非我们出于法律法规等方面的原因而必须保留这些信息)。按照法律及通行做法,为了使您拥有充分的能力保障您的隐私和安全,您拥有如下权利:
8.1 访问您的账户信息
您有权访问您的账户信息,除法律法规规定的例外情况外。如果您想访问或编辑您的账户信息,可以通过以下方式自行访问:
(1)通过下载安装思源AI App的Android版或iOS版本,登录您的账号,以便访问或编辑您的账户中的用户名、微信号、或其他账户信息。
(2)通过访问思源AI官网https://sy.jduoduo.com,登录您的账号,以便访问或编辑您的账户中的用户名、邮箱、或其他账户信息。
如果您无法通过上述链接及方式访问,可以通过拨打思源AI客服电话400-833-7009联系我们,我们将尽全力协助您解决您的需要处理的问题。
8.2 更正您的账户信息
当您发现您所填写的或者我们处理的关于您的账户信息有错误时,您可以通过点击我的->点击头像->个人资料界面进行编辑,以便更正您的账户信息。可以通过拨打思源AI客服电话400-833-7009联系我们,我们将尽全力协助您解决您的需要处理的问题。
8.3 删除您的账户信息
在以下情形中,您可以向我们提出删除账户信息的请求:
(1)我们处理个人信息的行为违反法律法规的。
(2)我们收集、使用您的个人信息,却未征得您的同意。
(3)我们处理个人信息的行为违反了与您的约定。
(4)您不再使用我们的产品或服务,或您注销了账号。
(5)我们不再为您提供产品或服务。
(6)法律法规规定的其他情形。
当您从我们的服务中删除信息后,我们可能不会立即在备份系统中删除相应的信息,但会在备份更新时删除这些信息。
8.4改变您授权同意的范围
(1)如果您不想我们收集您的收藏信息,您可以通过下列方式自行管理及删除您的收藏信息:“收藏列表页点击右上角管理按钮,选择并删除”。
(2) 已授权获取的设备权限例如摄像头权限、录音权限等,您可以通过手机设置应用管理中找到思源AIapp关闭相应授权。
当您收回同意后,我们将不再处理相应的个人信息。但您收回同意的决定,不会影响此前基于您的授权而开展的账户信息处理。
8.5 注销账号
您可以随时可注销您在思源AI注册的账号,可以通过以下方式自行操作:请您务必注意:在注销账号之后,我们将停止为您提供任何服务,并依据要求,删除或匿名化信息(法律法规另有规定的除外)。这也将可能导致您失去对账号中数据的访问权,请谨慎操作。
(1)通过下载安装思源AI App的Android版或iOS版本,登录您的账号,依次点击我的->设置->注销账号,在注销账号界面进行相应操作提出注销账号申请。
(2)通过拨打思源AI客服电话400-833-7009联系我们提出注销账号申请。
您选择以上任一种途径提交申请,思源AI客服都将协助您完成账号注销。
注销思源AI账号之前,请您认真阅读,理解并同意以下内容:
1.注销账号需满足以下条件:没有资产、欠款、未完成订单、未结清的资金、绑定的银行卡;账号状态正常;
2.注销账号后将无法找回本账号,及账号相关的任何内容与信息,包括但不限于:账号内的个人资料,浏览、收藏、等操作的内容;账号内产生的订单、积分、优惠券等内容。
3.注销账号并不代表注销前的账号中的行为相关责任得到豁免或减轻。
确认提交注销申请后,思源AI客服将会审核账户是否符合注销条件,届时可能会有思源AI客服联系到您咨询并确认。
注销完成时间从客户提出注销申请到完成注销,应在7个工作日内完成,工作日不包括节假日。
8.6 同意本政策内容后、申请取消授权本政策
您同意本政策内容后,可以随时申请取消本政策授权。请您知悉,由于涉及删除已收集的数据,取消本政策授权需要通过注销账号的方式进行。可以通过以下方式自行操作:请您务必注意:在取消授权之后,我们将无法为您提供任何服务,并依据要求,删除或匿名化信息(法律法规另有规定的除外)。这也将可能导致您失去对账号中数据的访问权,请谨慎操作。
(1)通过下载安装思源AI App的Android版或iOS版本,登录您的账号,依次点击我的->设置->注销账号,在注销账号界面进行相应操作提出注销账号申请,以便申请取消本政策授权。
(2)通过拨打思源AI客服电话400-833-7009联系我们提出申请取消本政策授权。
在提出申请之后,我们将按照8.5的方式协助您进行取消授权本政策。请您知悉以及谅解,由于涉及删除已收集数据,在这申请直至完成取消授权其间,本政策仍在生效。
8.7 相应您的上述请求和其他权利请求
为保障安全,您可能需要提供书面请求,或以其他方式证明您的身份。我们可能会先要求您验证自己的身份,然后再处理您的请求。我们将在完成身份验证后的7个工作日内完成核查处理。如您不满意,请拨打思源AI客服电话400-833-7009联系我们。
对于您合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将视情况收取一定成本费用。对于那些无端重复、需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际的请求,我们可能会予以拒绝。
在以下情形中,按照法律法规要求,我们将无法响应您的请求:
(1)与我们履行法律法规规定的义务相关的;
(2)与国家安全、国防安全直接相关的;
(3)与公共安全、公共卫生、重大公共利益直接相关的;
(4)与犯罪侦查、起诉、审判和判决执行等直接相关的;
(5)有充分证据表明您存在主观恶意或滥用权利的;
(6)出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的;
(7)您的请求超出了一般技术手段和商业成本可覆盖的范围;
(8)响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的。
(9)涉及商业秘密的。
九、我们对去世用户的个人信息保护
思源AI将根据《中华人民共和国个人信息保护法》的相关规定加强对死者个人信息的保护。思源AI用户(仅限自然人)去世后,其近亲属为了自身的合法、正当利益,可以通过本政策第十一章公布的联系方式与我们联系,对去世用户的相关账户信息行使查阅、复制、更正、删除等权利,但是去世用户生前另有安排的除外。
十、本政策如何更新
我们可能时不时变更隐私政策内容,对于本政策重大变更,我们还会提供更为显著的通知告知到您。在此情况下,若您选择继续使用我们的服务,即表示同意受经修订的本政策的约束。请您仔细阅读变更后的本政策内容。如果您不同意本政策,或对本政策修改、更新的内容有异议,您可以选择通过注销账号的方式,不再使用思源AI的服务。但请您知悉,您账号注销之前、停止使用本服务之前的行为和活动仍受本政策的约束。
本政策所指的重大变更包括但不限于:
1、我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等。
2、我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等。
3、您参与个人信息处理方面的权利及其行使方式发生重大变化。
4、我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时。
5、个人信息安全影响评估报告表明存在高风险时。
十一、如何联系我们
如果您对本隐私政策有任何疑问、意见或建议,可以通过拨打思源AI客服电话400-833-7009联系我们。
一般情况下,我们将在验证您的用户身份后的7个工作日内协助处理您提出的问题。如需要更长的时间响应您的请求或者无法响应您的请求,我们会在法律规定的时限要求内,向您发送通知并解释原因。
十二、适用法律
本政策与《用户使用协议》共同构成您使用思源AI服务的基本协议内容。本政策适用中华人民共和国现行法律法规。与本政策相关的任何纠纷,双方应该友好协商解决;若不能协商解决,您同意将争议提交至思源AI实际运营者所在地有管辖权的人民法院。
本协议与本政策的解释权归聚多多(东莞)科技有限公司。
本协议与本政策自公告之日起实施。
聚多多(东莞)科技有限公司
二零二五年四月二十四日