云上曲率隐私协议

更新日期:2022 年 12 月 05 日 除我们明确说明外,本《云上曲率隐私政策》自更新日期(含该日)起生效 特别说明: 欢迎使用由北京云上曲率科技有限公司及其关联公司(以下统称为“我们”或“云上曲率”)提供的产品和/或服务(以下统称为“云上服务”)。作为服务提供者,我们一向 高度重视个人信息的保护。在您使用云上服务时,您作为我们的客户,我们可能会收 集、使用、存储、分享、转移、披露和处理您的个人信息;同时,您作为数 据控制者决定您的产品和/或服务的最终用户(以下简称为“最终用户”)个人信息的处 理目的和方式,我们在为您提供云上服务过程中作为数据处理者,接受您的委托并根 据您指示处理最终用户的个人信息。我们希望通过本《云上曲率隐私政策》(以 下简称为“本政策”)向您和最终用户介绍我们对您及最终用户的个人信息的处 理方式,以便更好地保障您和最终用户的权益。 本政策适用于全部云上服务,云上服务以我们官方网站(网址:https://www.ilivedata.com/)提供的信息为准。 在使用云上服务前,请您务必仔细阅读并充分理解本政策,在确认充分理解并同意本政策后使用云上服务;在最终用户使用您的产品和/或服务前,请您务必制定、发布您的隐私类政策文件并获得最终用户同意以使我们有权处理最终用户的个人信息,且您的隐私类政策文件应包含本政策关于最终用户个人信息的处理规则以及不低于本政策规定的个人信息保护标准。 如果您最终用户不同意本政策的任何内容,您应立即停止使用云上服务。您使用或继续使用云上服务,都表示您同意并将确保最终用户完全理解并同意我们按照本政策(包括更新版本)收集、使用、存储、分享、转移、披露和处理您及最终用户的个人信息;因您未事先获得最终用户同意而收集、使用、存储、分享、转移、披露和处理最终用户的个人信息引起的相关责任将完全由您承担,同时,您还应赔偿我们的损失。 在阅读完本政策后,如您和最终用户对本政策或与本政策相关的事宜有任何问题,可通过本政策“如何联系我们”章节所列的反馈渠道联系我们,我们会尽快做出解答。 本政策将帮助您了解以下内容: 一、我们如何收集和使用您及最终用户的个人信息 二、最终用户个人信息的授权与使用 三、我们如何共享、转移、公开披露您及最终用户的个人信息 四、我们如何存储您及最终用户的个人信息 五、我们如何保护您及最终用户的个人信息 六、我们如何管理您及最终用户的个人信息 七、我们如何处理未成年人的个人信息 八、修订和通知 九、如何联系我们 一、 我们如何收集和使用您及最终用户的个人信息 我们会依据相关法律法规,遵循正当、合法、必要的原则,出于本政策所述的目的,收集和使用您在使用云上服务过程中主动提供的、因您使用云上服务而产生的以及因最终用户使用您的产品和/或服务而产生的您及最终用户的个人信息。 请您理解,由于商业策略的变化及法律法规的相关要求,云上服务的业务功能也可能进行更迭和发展。 如果我们要将您及最终用户的个人信息用于本政策未载明的其他用途或额外收集和使用本政策未提及的其他个人信息,我们会通过页面提示、交互流程、网站公告或其他方式另行征得您的同意,您应向最终用户获得同意。 在此过程中,您可通过本政策“如何联系我们”章节所列的反馈渠道联系我们,我们会尽快作出解答。 1、您作为我们的客户的个人信息 1.1 为完成云上服务账号的注册、登录、管理等必要活动,您需要提交真实、合法、有效的个人信息。您可能需要提交的个人信息包括:您基本的账号信息,包括 用户名、手机号、邮箱地址、账号密码及微信号;您的企业信息,包括 您的企业名称、行业分类;您的联系人信息,包括 联系人姓名、联系手机号及微信号; 1.2 为保障云上服务的正常运行,保护您和第三方的人身财产安全免遭侵害,更好地预防钓鱼网站、欺诈、网络漏洞、计算机病毒、网络攻击、网络侵入等安全风险,更准确地识别违反法律法规或云上服务相关协议规则的情况,我们在您使用云上服务期间,将记录并保存您 登录和使用云上服务的详细情况,并作为 网络日志进行保存,包括 Internet协议(IP)地址、Internet服务提供商(ISP)、浏览器类型、访问日期和时间、软硬件特征信息及网页浏览记录。 我们收集这些个人信息是为了向您更好提供服务,为了实现这一目的,我们还将把您的个人信息用于下列用途:(1)联系您解决问题;(2)改进我们的服务质量;(3)经您许可的其他用途。 2、最终用户的个人信息 基于您的委托和指示,为实现云上服务的基本业务功能,我们可能需要收集、使用最终用户的个人信息。请您注意,仅部分云上服务需要收集、使用最终用户的个人信息且根据您选择的云上服务不同,我们收集和使用的最终用户个人信息也将不同。以下将详细列出需收集、使用最终用户个人信息的云上服务基本业务功能及为实现该等功能所必需的个人信息类型,这些个人信息的收集、使用需要您获得最终用户的同意。
收集场景 我们收集哪些您的个人信息 我们如何使用
当您使用我们的实时互动SDK产品时 为实现实时音频或视频通话,我们需要收集和使用与您设备、网络、sdk交互、转录审核等相关的信息,包括: - 设备类型 - 设备型号 - CPU信息 - 电池电量信息 - 操作系统信息 - 动态IP地址 - 网络类型 - 用户ID - 用户属性 - 频道信息 - 使用时长 - 频道内设置名称 - 日志 - 您发送的文字、图片、音频、视频 - 您的图像、声音、肖像以及您交流的内容 为判断运行环境,保障服务正常运行,开展问题和故障排查,实现音频或视频通话功能
当您使用我们的内容安全产品时 最终用户发布文本、图片 、音频、视频以及最终用户的信息(国家、用户id、用户昵称、用户ip、用户设备id、设备类型) 我们将仅按照您提交的送检信息对指定内容进行检测,并不主动收集和使用最终用户的任何个人信息。
当您使用我们的智能翻译产品时 最终用户聊天文本、翻译的目标语言、翻译源语言 我们将仅按照您提交的信息对指定内容进行翻译,并不主动收集和使用最终用户的任何个人信息。
3、征得授权同意的例外 根据相关法律法规规定,以下情形中我们收集和使用您及最终用户的个人信息无需征得您及最终用户的同意(但需要您先获得最终用户同意的,您仍需事先征得最终用户的同意): (1)与国家安全、国防安全直接相关的; (2)与公共安全、公共卫生、重大公共利益直接相关的; (3)与刑事侦查、起诉、审判和判决执行等直接相关的; (4)出于维护您、最终用户或其他个人的生命、财产等重大合法权益但又很难得到本人同意的; (5)所收集的个人信息是您及最终用户自行向社会公众公开的; (6)根据您的要求签订和履行合同所必需的,但前提是您已获得最终用户的同意; (7)从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道; (8)维护云上服务的安全稳定运行所必需的,例如发现、处置产品和/或服务的故障; (9)为公共利益开展合法的新闻报道、舆论监督等所必需的; (10)出于公共利益开展统计或学术研究所必要,且对外提供学术研究或描述的结果时,对结果中所包含的个人信息进行去标识化处理的; (11)法律法规规定的其他情形。 二、最终用户的个人信息授权与使用 您作为最终用户的数据控制者,我们接受您的委托并根据您指示处理最终用户的个人信息,但我们无法控制如何使用最终用户的个人信息。您应当采用符合适用的法律和道德义务的方式收集、使用并授权我们收集、使用最终用户的个人信息。 如果在您的产品和/或服务中使用云上服务,视为您已经接受本政策,您需保证您已经遵守并将持续遵守适用的法律、法规和监管要求和本政策的规定,包括但不限于: 1、将遵守与收集、使用最终用户个人信息有关的所有适用的法律、法规和监管要求; 2、必须向最终用户披露在您的产品和/或服务中使用了云上服务,并向最终用户披露我们收集和使用最终用户个人信息的规则并获得最终用户充分、必要且明确的授权同意,允许我们在符合相关法律法规的前提下可将收集的最终用户个人信息用于本政策列明的用途。为履行上述义务,您应当制定、发布不低于本政策规定的个人信息保护标准的隐私类政策文件。我们建议您在您的隐私类政策文件中嵌入本政策的链接并增加类似条款:“我们的产品和/或服务可能包括第三方的产品和/或服务,也可能收集、使用、存储、分享、转移、披露和处理您的个人信息。例如,我们为实现我们的服务集成云上曲率SDK,云上曲率将作为数据处理者,按照我们的指示收集、使用、存储、分享、转移、披露和处理您的个人信息,云上曲率将按照《云上曲率隐私政策》(附链接)所述收集、使用、存储、分享、转移、披露、处理并保护您的个人信息”。 3、已经向最终用户提供易于操作的权利实现和信息管理机制,说明用户如何行使选择权、如何访问、更正其个人信息、行使删除权、更改其授权同意的范围等操作。 如果您无法满足前述条件或者最终用户不同意我们根据本政策收集、使用其个人信息的,则您不应当继续使用云上服务;如您继续使用云上服务,视为您已经同意并向我们保证您所有的最终用户已同意我们有权收集、使用其个人信息。无论如何,如因您未能事先获得最终用户同意以使我们有权收集并使用其个人信息而引起的一切责任由您承担,如给我们造成任何损失,您应予以全额赔偿。 三、我们如何共享、转移、公开披露您及最终用户的个人信息 1、共享 除本政策所述或者在收集您及最终用户的个人信息时特别说明外,未经您及最终用户的明示同意,我们不会将您及最终用户的个人信息共享给第三方。在以下情况下,我们可能会向第三方共享您及最终用户的个人信息: (1)获得您的同意或您委托我们向您指定的第三方共享您及最终用户的个人信息,但前提是您已获得最终用户的同意; (2)根据法律法规的规定、强制性的行政执法或司法要求; (3)只有共享您及最终用户的个人信息,才能提供相关服务,或处理您及/或最终用户与他人的纠纷或争议。我们会与共享的合作伙伴签署严格的保密协定,要求他们按照本政策规定以及采取严格的数据安全措施来处理和使用您及最终用户的个人信息。 2、转移 我们仅会在以下情况,转移您及最终用户的个人信息: (1)获得您的同意或您委托我们向您指定的第三方转移您及最终用户的个人信息,但前提是您已获得最终用户的同意; (2)随着我们业务的持续发展,我们有可能进行合并、收购、资产转让或类似的交易,而您及最终用户的个人信息有可能作为此类交易的一部分而被转移。我们会要求新的获取您及最终用户个人信息的公司、组织继续受本政策的约束,否则,我们将要求该公司、组织重新征求您及最终用户的授权同意。 3、公开披露 我们仅会在以下情况,公开披露您及最终用户的个人信息: (1)获得您的同意或您委托我们披露您及最终用户的个人信息,但前提是您已获得最终用户的同意; (2)根据法律法规的规定、强制性的行政执法或司法要求所必须披露个人信息的情况下,我们可能会依据所要求的信息类型和披露方式披露您及最终用户的个人信息。 四、 我们如何存储您及最终用户的个人信息 1、存储时限 除法律法规、监管部门或您与我们另有规定,我们仅在本政策所述目的所必需期间且最短时限内存储您及最终用户的个人信息。如我们终止服务或运营,我们将及时停止继续收集个人信息的活动,同时会遵守相关法律法规要求提前向您通知,并在终止服务或运营后对个人信息进行删除或匿名化处理,但法律法规或监管部门另有规定的除外。 您理解并同意,为了充分使用账号资源,如您在注册后未及时进行初次登录使用或连续超过【1年】未登录账号使用等情形,我们有权采取收回您的账号、删除数据和相关信息等措施。由此可能造成您的数据被删除或匿名化处理且无法找回。 2、存储地域 原则上,我们在中华人民共和国境内收集和产生的个人信息,将存储在中国境内,在海外产生的个人信息存储在当地,但以下情形除外: a) 法律法规有明确规定的; b) 单独征得您及最终用户的授权同意。 在上述情形中,我们会并要求数据接收方按照本隐私政策以及其他相关的安全保密措施来处理您及最终用户的个人信息。 五、 我们如何保护您及最终用户的个人信息 我们非常重视信息安全,成立了专门的安全团队,并采取一切合理可行的措施,保护您及最终用户的个人信息: 1、我们会采用符合业界标准的安全技术措施,包括采取加密等技术对您及最终用户的个人信息进行加密保存,并通过隔离技术进行隔离,以防止您及最终用户的个人信息遭到未经授权的访问使用、修改,避免个人信息的损坏或丢失。 2、我们有行业先进的以个人信息为核心,围绕数据生命周期进行的数据安全管理体系,从组织建设、制度设计、人员管理等方面多维度提升整个系统的安全性。我们通过建立数据分类分级制度、数据安全管理规范、数据安全开发规范来管理规范个人信息的存储和使用。 3、我们仅允许有必要知晓个人信息的人员访问您及最终用户的个人信息,并为此设置了严格的访问权限控制和监控机制。我们同时要求可能接触到您及最终用户的个人信息的所有人员履行相应的保密义务。 4、我们重视信息安全合规工作,并通过众多国际和国内的安全认证,如ISO27001信息安全管理体系认证、信息系统安全等级保护认证等,以业界先进的解决方案充分保障您及最终用户的个人信息安全。 5、为应对个人信息泄露、损毁和丢失等可能出现的风险,我们制定了多项制度,明确安全事件、安全漏洞的分类分级标准及相应的处理流程。我们也为安全事件建立了的应急响应团队,按照安全事件处置规范要求,针对不同安全事件启动安全预案,进行止损、分析、定位、制定补救措施、联合相关部门进行溯源和打击。 请您理解,由于技术的限制以及风险防范的局限,即便我们已经尽量加强安全措施,也无法始终保证个人信息百分之百的安全。若发生个人信息泄露等安全事件,我们会启动应急预案,阻止安全事件扩大,按照《国家网络安全事件应急预案》等有关规定及时上报,并以发送邮件、推送通知、公告等形式告知您相关情况,并向您给出安全建议。 您需要了解,您使用云上服务所用的系统和通讯网络等,有可能因我们可控范围外的情况而发生问题。为更有效的保障您及最终用户的个人信息安全,我们也希望您能够加强自我保护,如果因您的物理、技术、或管理防护设施遭到破坏,导致您及最终用户的个人信息被非授权访问、公开披露、篡改、或毁坏,由此产生的风险和责任将由您自行承担,我们将不承担责任,并且您还应赔偿我们因此遭受的全部损失。 六、 我们如何管理您及最终用户的个人信息 1、管理您的个人信息 (1)访问、更新和删除 我们鼓励您更新和修改您的个人信息以使其更准确有效。我们将采取适当的技术手段或提供提交申请的联系渠道,尽可能保证您可以访问、更新和删除您的个人信息。 (2)账号注销 我们向您提供账号注销的途径。在符合我们的服务条款约定条件及相关法律法规规定的情况下,您可以联系我们以注销您的云上服务账号。在您注销云上服务账号时,我们可能会要求您进行身份验证,以保障您的个人信息安全。 (3)改变您授权同意的范围 您可以选择是否向我们披露个人信息。您可以通过删除信息、关闭设备功能等方式改变您授权我们继续收集个人信息的范围或撤回您的授权。您在此明确知悉并同意,部分个人信息是使用云上服务所必需披露给我们的个人信息,如您不同意向我们披露该等个人信息,您将无法使用云上服务的全部功能或部分功能。 (4)约束信息系统自动决策 在云上服务某些业务功能中,我们可能仅依据信息系统、算法等在内的非人工自动决策机制作出决定。如果这些决定显著影响您的合法权益,您有权要求我们作出解释,我们也将提供适当的救济方式。 (5)删除、注销及撤回授权可能产生的影响 当您删除某项个人信息或撤回某项授权后,我们将无法继续为您提供所对应的服务,也不再使用和处理您相应的个人信息;当您注销云上服务账号后,我们将停止为您提供全部云上服务,账号内的数据和未消耗金额(如有)将无法恢复或退款,我们将删除您的个人信息或做匿名化处理,但法律法规另有规定的除外。您在此明确知悉并同意,由此造成您无法继续使用全部或部分云上服务的,相应后果和损失由您自行承担,我们将依据我们的服务条款和相应规则做出处理。 无论如何,您做出的上述决定,不会影响我们此前基于您的授权而开展的个人信息收集、使用、存储、分享、转移、披露和处理。 2、管理最终用户的个人信息 鉴于最终用户不是我们的直接客户,您应当遵循适用的法律、法规和监管要求和本政策的规定,为最终用户提供易于操作的方式以响应最终用户访问、更新、删除其个人信息、注销账号、更改其授权同意的范围等请求。 如果您在操作过程中有疑惑或困难且必需我们配合才能完成的,联系我们以行使您的权利,我们将根据您的委托、法律法规和本政策的规定进行处理。如果最终用户选择直接向我们提出相关请求的,为了保护您、最终用户以及他人的合法权益,我们会要求最终用户进行身份验证。在向您进行核实后,我们有权根据法律法规以及本政策的规定处理最终用户的相关请求,我们也有权根据相关法律规定直接响应最终用户的请求,如因此影响您使用云上服务,由此产生的损失您同意由您自行承担。如果您向我们下发指令要求我们对您或最终用户的数据进行处理,我们将在技术可行,不改变云上服务,并符合相关法律要求且不侵犯第三方权利的情况下予以配合。 如最终用户就数据权利发生争议,双方应互相告知,并在适当情况下合理合作,与最终用户友好协商解决。 无论如何,作为最终用户的数据控制者,您都应当响应和处理最终用户的请求,并确保我们按本政策要求处理最终用户数据已获得充分授权。如因您的原因给我们造成任何损失,您应予以全额赔偿。3、响应您及最终用户的上述请求 为保障安全,您及最终用户可能需要提供书面请求,或以其他方式证明身份。我们可能会先要求您及最终用户验证自己的身份,然后再处理请求。对于您及最终用户合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将视情收取一定成本费用。对于与我们无关、无端重复、需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者超出一般惯例(例如,涉及备份磁带上存放的信息)的请求,我们可能会予以拒绝。 在以下情形中,我们将无法响应您及最终用户的请求: (1)与我们履行法律法规规定的义务相关的; (2)与国家安全、国防安全直接相关的; (3)与公共安全、公共卫生、重大公共利益直接相关的; (4)与刑事侦查、起诉、审判和执行判决等直接相关的; (5)我们有充分证据表明您或最终用户存在主观恶意或滥用权利的; (6)出于维护您、最终用户或其他个人的生命、财产等重大合法权益但又很难得到本人同意的; (7)响应您及最终用户的请求将导致您、最终用户或其他个人、组织的合法权益受到严重损害的; (8)涉及商业秘密的; (9)法律法规规定的其他情形。 七、 我们如何处理未成年人的个人信息 我们非常重视未成年人的个人信息保护,如您是未成年人,请勿注册成为我们的用户并使用云上服务。如您的产品和/或服务涉及未成年用户,请您务必遵守可适用的法律、法规和监管要求,并采取必要的措施确保未成年用户的注册、未成年用户个人信息的收集、使用均已获得其监护人的同意,同时,您应在您的隐私类政策文件中履行相应的告知义务。 受制于现有技术和业务模式,我们很难主动识别未成年人的个人信息。如果我们在不知情的情况下收集了未成年人的个人信息或在未事先获得可证实的监护人同意的情况下收集了未成年人的个人信息,监护人可通知我们予以删除,如我们自己发现前述情形,我们也会主动予以删除而无需征得您的同意,除非法律要求我们保留此类资料。 八、 修订和通知 为了给您提供更好的服务,我们可能会根据云上服务的更新情况及法律法规的相关要求适时修改本政策的条款,该等修改构成本政策的一部分。我们会在我们的官方网站发布对本政策所作的任何变更。对于重大变更,我们还会提供更为显著的通知(如网站公告、推送通知、弹窗提示),本政策所指的重大变更包括但不限于: 1、云上服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等; 2、我们在所有权结构方面发生重大变化。如业务调整、破产并购等引起的所有者变更等; 3、个人信息共享、转移或公开披露的主要对象发生重大变化; 4、您及最终用户参与个人信息处理方面的权利及其行使方式发生重大变化; 5、我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生重大变化; 6、其他重要的或可能严重影响您及最终用户的个人信息收集、使用、存储、分享、转移、披露和处理的情况发生。 您如果不同意该等变更,您将无法继续使用云上服务;如您继续使用云上服务的,即表示您已充分阅读、理解并同意受经修订的本政策的约束并且您已获得最终用户的明确同意受经修订的本政策的约束。我们的任何修订都会将您及最终用户的满意度置于首位。我们鼓励您在每次使用云上服务时都查阅我们的隐私政策。 我们可能在必需时(例如当我们由于系统维护而暂停某一项服务时)发出与云上服务有关的公告。您可能无法取消这些与云上服务有关的、性质不属于商业推广的公告。 九、如何联系我们 我们设立了个人信息保护专职部门,将按照本政策保护您及最终用户的个人信息。如您和最终用户有有关云上服务信息安全的投诉和举报,或对本政策、隐私措施、您及最终用户的个人信息收集、使用、存储、分享、转移、披露和处理的相关事宜有任何问题、意见或建议,请与云上曲率的个人信息保护工作人员联系,可发送邮件至contact@ilivedata.com。 一般情况下,我们将在收到相关问题、意见或建议,并验证身份后的十五个工作日内予以回复。