viaim 隐私政策

《viaim 隐私政策》（以下简称“本政策”）仅适用于上海超越未来智能科技有限公司（以下简称“我们”）为您提供的 viaim 产品与/或服务。您在使用本软件前，请仔细阅读本政策，以了解我们处理您个人信息的详情。其中有关个人敏感信息以及与您个人信息权益相关的重要内容我们已用加粗形式提示，请特别关注。如您是未满14周岁的未成年人，请在您的父母或其他监护人的陪同下仔细阅读并充分理解本政策，并征得您父母或其他监护人的同意后使用 viaim 产品与/或服务。

一、定义与解释

1. viaim 产品与/或服务：包括 viaim App（以下简称“本软件”）及 viaim 网站 http://www.viaim.cn 所提供的产品与/或服务。
2. viaim 服务：是指 viaim 的经营者上海超越未来智能科技有限公司向用户提供的服务，以下简称“本服务”。
3. 上海超越未来智能科技有限公司：viaim 的经营者，专业从事智能语音及语言技术研究、软件产品开发、AI 语音信息服务。注册地址/常用办公地址：上海市徐汇区华发路789号，联系电话：400-110-9926。
4. 用户：是指注册、登录以及使用本软件并通过启用、浏览或上传数据至 viaim 服务的用户，在本政策中更多地称为“您”。
5. 关联公司：指任何直接或间接控制我们、受我们控制或与我们受共同控制的任何一方。此处的“控制”和“受控制”分别指通过投票权、合同或其他方式而督导某一方的管理政策的权利。
6. 账号：指您完成真实信息注册后，享有的用户账号，该用户账号由您负责保管；您应当对以您账号下进行的所有行为负法律责任。
7. 个人信息：个人信息是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。为免疑义，个人信息包括但不限于敏感个人信息。
8. 敏感个人信息：敏感个人信息是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账号、行踪轨迹信息，以及不满十四周岁未成年人的个人信息。
9. 个人信息的处理：个人信息的处理包括个人信息的收集、存储、使用、加工、传输、提供、公开、删除。
10. 个人信息处理者：个人信息处理者是指在个人信息处理活动中自主决定处理目的、处理方式的组织、个人。
11. 个人信息主体：个人信息主体指个人信息所标识或者关联的自然人。
12. 自动化决策：自动化决策是指通过计算机程序自动分析、评估个人的行为习惯、兴趣爱好或者经济、健康、信用状况，并进行决策的活动。
13. 去标识化：去标识化指个人信息经过处理，使其在不借助额外信息的情况下，无法识别特定自然人的过程。
14. 匿名化：匿名化指个人信息经过处理无法识别特定自然人且不能复原的过程。
15. 设备：设备是指可用于访问 viaim 服务的装置，例如台式计算机、笔记本电脑、平板电脑或智能手机。
16. 唯一设备标识符：唯一设备标识符（专属 ID 或 UUID）是指由设备制造商编入到设备中的一串字符，可用于以独有方式标识相应设备（移动设备的 Android ID 等）。
17. AI 模型服务：指我们通过自有后端服务接入的、由我们或第三方 AI 模型服务商提供的大语言模型及相关内容生成、理解、整理能力。

二、我们如何收集和使用您的个人信息

我们仅会出于本政策所述目的，收集和使用您的个人信息。

（一）账号注册与登录

1. 注册账号：当您注册 viaim 账号时，您需要提供手机号码或电子邮箱，并设置登录密码。我们将通过短信或邮件验证码来验证您的身份。
2. 第三方账号登录：您可以使用微信账号、Apple ID授权登录 viaim。我们将从第三方获取您授权共享的账号昵称信息，用于完善您的个人资料。
3. 完善个人资料：您可以选择填写昵称、行业/职业等信息，以便我们提供更个性化的 AI 功能模板。上述信息为可选项，不填写不影响使用基础功能。
4. 既有账号识别与数据迁移：当您使用手机号码注册或登录本软件时，为保障账号识别、服务连续性及云端记录迁移，我们可能使用您提交的手机号码、账号标识校验您是否存在既有 viaim 讯飞版账号。若存在对应账号，我们可能在必要范围内迁移该账号下与本软件服务相关的数据，包括转写记录、与转写记录相关的摘要及其他 AI 处理结果、分组或分类信息，以及为完成识别与迁移所需的必要技术记录。我们不会为数据迁移目的处理与上述范围无关的数据。您可以通过本政策第十条所列联系方式联系我们，要求删除、导出、更正相关数据，或停止继续为数据迁移目的处理。

（二）录音与转写服务

1. 麦克风权限：当您使用语音输入相关的功能时，我们需要获取您的麦克风权限，以采集音频数据并进行实时转写处理。音频数据用于转写处理，并按您的选择存储在本地或云空间中。我们不会将原始音频上传至第三方大语言模型服务商；但在您使用实时转写等语音功能时，相关音频数据可能根据具体功能需要传输至第三方语音技术服务商进行处理。
2. 转写文本：录音转写所生成的文字内容（即转写稿）将存储在本地及您的云空间中，用于您的日常记录管理和 AI 功能处理。
3. 录音位置信息：当您授权位置权限并使用相关录音功能时，我们可能获取您录音产生时的地理位置信息，用于在录音记录中展示当前录音对应的地点信息。

（三）AI 智能功能

当您使用 AI 总结、AI 问答、内容生成、文件分析、思维导图、待办提取、翻译摘要等 AI 智能功能时，我们会根据您主动选择或提交的内容进行处理。为完成相应功能，我们可能处理并向 viaim 后端服务发送以下必要数据：您选择的转写文本、您输入的问题或指令、您上传文件中解析出的文本内容、您选择引用的记录或空间上下文、AI 交互记录，以及保障服务安全和稳定运行所需的必要技术信息。

我们不会将原始录音文件发送给第三方大语言模型服务商用于 AI 内容生成；但当您使用实时转写、语音识别、语音播报等语音技术功能时，相关音频或文本可能根据具体功能需要传输至第三方语音技术服务商处理。

我们通过自有后端服务接入 AI 模型能力。部分 AI 功能可能由我们接入的第三方 AI 模型服务商提供处理能力。我们会在 App 内通过弹窗、提示页面或“AI 数据处理说明”等方式，向您说明将发送的数据类型、接收方或服务提供方、处理目的，并在发送相关个人信息前征得您的同意。若您不同意，您仍可继续使用录音、文件管理、账号管理等非 AI 功能，但相关 AI 功能可能无法使用。

1. AI 内容处理：当您使用 AI 总结、生成思维导图、待办提取、内容整理、AI 问答等功能时，我们会将完成该功能所必需的文本内容、问题指令和上下文发送至 viaim 后端服务处理，并由我们的后端系统调用相应 AI 模型完成内容生成。
2. 第三方 AI 模型服务：当具体 AI 功能需要由第三方 AI 模型服务商提供处理能力时，我们仅会在您明确同意后，向相关服务商提供完成当次请求所必需的数据。第三方 AI 模型服务商应按照不低于本政策所述标准保护您的个人信息，不得将您的内容用于与 viaim 服务无关的目的。
3. AI 交互记录：您与 AI 的交互记录将存储于您的账号下，用于您查阅历史及持续对话上下文。您可随时在应用内删除相关记录。
4. 模型训练限制：除非另行向您明确说明并取得您的单独同意，我们不会允许第三方 AI 模型服务商将您的内容用于面向不特定用户的模型训练。

（四）蓝牙设备管理

1. 蓝牙权限：当您使用蓝牙耳机配对及管理功能时，我们需要申请蓝牙相关权限，用于扫描、连接和管理您的蓝牙设备。
2. 位置权限：部分 Android 系统版本要求在扫描蓝牙设备时获取位置权限。同时，在您授权相关权限并使用录音功能时，我们也可能获取位置信息，用于记录并展示当前录音对应的地点信息。

（五）云空间与数据同步

1. 云端存储：您的录音文件、转写文稿及 AI 处理结果将通过阿里云对象存储（OSS）进行加密存储，以实现多设备同步和数据备份。
2. 网络状态：在数据同步过程中，我们会收集与文件传输相关的设备网络状态信息，用于优化传输效率和故障排查。

（六）消息推送

当您授权通知权限后，我们向您发送服务通知（如转写完成提醒、系统公告、功能更新等）。推送服务需要收集您的设备推送标识（Push Token）。

（七）应用分析与崩溃诊断

1. 使用统计：我们将收集匿名化的应用使用数据（如功能点击频次、页面停留时长、会话次数等），用于分析和改进产品功能。这些数据经过匿名处理，无法识别到您个人。
2. 崩溃报告：当应用发生异常时，我们会自动收集崩溃日志信息（包括设备型号、操作系统版本、崩溃堆栈信息），用于帮助我们快速定位和修复问题。

（八）安全与合规

1. 设备标识符：为了账号安全和风险控制，我们可能收集您的设备标识符（如 Android ID），用于识别可疑登录行为，保护您的账号安全。
2. 日志信息：在您使用本服务过程中，我们会自动收集操作日志（如登录时间、IP 地址、操作记录），用于安全审计和问题排查，保存期限为 6 个月。

（九）需单独授权的敏感权限

以下功能涉及敏感权限，我们将在您使用时通过弹窗单独征得您的授权：

三、我们如何委托处理、共享、转让、公开披露您的个人信息

（一）委托处理

我们可能委托第三方服务商处理您的部分个人信息，这些服务商将遵循我们的指令处理数据，不得将数据用于其他目的。我们会对第三方服务商的数据安全能力和个人信息保护措施进行评估，并要求其按照不低于本政策所述标准保护您的个人信息。

对于 AI 智能功能，我们向第三方大语言模型服务商传输的数据仅限于完成您当次 AI 请求所必需的文本内容、问题指令、文件解析文本及相关上下文，不包含原始录音文件；相关数据仅用于生成您请求的回答、摘要、待办、思维导图、翻译或内容整理结果。除非另行向您明确说明并取得您的单独同意，我们不会允许第三方大语言模型服务商将您的内容用于面向不特定用户的模型训练。

对于实时转写、语音识别、语音播报等语音功能，相关音频或文本也可能根据具体功能需要传输至第三方语音技术服务商进行处理。涉及第三方 AI 模型服务商或第三方语音技术服务商的具体情况，您可通过《viaim 第三方 SDK 与共享说明》及 App 内相关提示进一步了解。

（二）共享

我们不会向第三方共享您的个人信息，但以下情形除外：

1. 经您明确同意：在您单独同意的情况下，我们会向相关第三方共享必要信息。
2. 法律法规要求：在法律法规有明文规定的情况下，或为保护您和他人的生命财产安全，我们可能依法共享您的信息。
3. 关联公司：为提供完整服务，我们可能与关联公司共享必要的个人信息，但关联公司亦须遵守本政策。

（三）转让

我们不会将您的个人信息转让给任何公司、组织和个人，但以下情形除外：经您明确同意；法律法规要求；在公司合并、收购、破产清算情形下，如涉及个人信息转让，我们会书面告知您，并要求受让方继续遵守本政策。

（四）公开披露

我们仅会在以下情形公开披露您的个人信息：获得您的明确同意；根据法律法规要求，披露必要信息。

（五）法定例外情形

根据相关法律法规，以下情形下的处理无需征得您的同意：与国家安全、国防安全相关的；与公共安全、公共卫生、重大公共利益相关的；与犯罪侦查、起诉、审判和判决执行等相关的；出于维护个人信息主体或其他个人重大合法权益的；您自行向社会公众公开的个人信息；从合法公开披露的信息中收集的个人信息。

四、我们如何保护您的个人信息

1. 我们已采取符合业界标准的安全防护措施保护您的个人信息，防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。
2. 我们采用加密技术（如 HTTPS/TLS）保障数据传输安全，使用访问控制机制，确保只有授权人员才能访问您的个人信息。
3. 我们会对员工开展安全培训和意识教育，要求相关员工遵守保密义务。
4. 互联网并非绝对安全的环境，如果我们的物理、技术或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改或毁坏，从而损害您的合法权益，我们将承担相应的法律责任。
5. 在发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知事件基本情况、可能影响、已采取措施及您可采取的防范建议，并以电话、推送通知或公告等方式进行告知。

五、我们如何存储您的个人信息

我们在中华人民共和国境内收集和产生的个人信息，存储在中国境内（阿里云数据中心）。

我们只会在达成本政策所述目的所需的期限内保留您的个人信息，具体保留期限如下：

• 账号信息：在您注销账号后 15 天内删除或匿名化处理；
• 录音及转写数据：在您主动删除或注销账号后及时删除；
• 操作日志：保存期限为 6 个月；
• 崩溃日志：保存期限为 90 天。

若我们停止运营 viaim 服务，将至少提前 30 天通知您，并在停止运营后对所持有的个人信息进行删除或匿名化处理。

六、您如何实现管理您个人信息的权利

依据中华人民共和国个人信息保护法，您对自己的个人信息享有以下权利：

（一）访问与复制

您可以在应用内查看和访问您的账号信息、录音记录及 AI 使用历史。如需获取数据副本，可通过本政策第十条所列联系方式提出申请。

（二）更正与补充

当您发现我们处理的个人信息存在错误或不完整时，您有权通过“我的 → 个人信息”页面自行更正，或通过客服联系我们进行更正。

（三）删除

在以下情形下，您可以要求我们删除个人信息：处理目的已实现或不再必要；我们停止提供产品或服务；您撤回同意；我们违规处理您的信息。您可在应用内“我的 → 设置”中删除特定数据，或联系客服申请全量数据删除。

（四）撤回同意

您可以随时通过以下方式撤回授权：

• 前往“我的 → 设置 → 系统权限设置”关闭相应权限；
• 在设备系统“设置 → 应用 → viaim”中管理权限。

撤回同意不影响撤回前已进行的处理活动。

（五）注销账号

您可以在“我的 → 设置 → 账号与安全 → 注销账号”申请注销账号。注销后，您的账号信息及相关数据将在 15 天内被删除或匿名化处理，该操作不可逆，请谨慎操作。

我们将在接到请求后 15 个工作日内予以回复。如您对我们的回复不满意，您有权向国家互联网信息办公室等个人信息保护监管机构投诉举报，也可以向有管辖权的人民法院提起诉讼。

七、我们如何保护未成年人的个人信息

1. viaim 主要面向成年人提供服务。我们不会主动向14周岁以下未成年人（儿童）提供服务。如您是不满14周岁的儿童，请在父母或其他监护人的陪同下使用，并事先取得监护人的同意。
2. 对于14至18周岁的未成年人，请在父母或其他法定监护人的监督指导下使用本软件，并在使用前取得监护人的同意。
3. 如果我们发现在未获监护人同意的情况下收集了儿童的个人信息，我们将尽快删除相关信息。如果您是监护人，发现我们收集了您被监护人的信息，请通过第十条所列联系方式与我们联系。

八、您的个人信息如何在全球范围内转移

原则上，我们在中华人民共和国境内收集的个人信息存储在境内。以下情形可能涉及跨境传输：

第三方语音技术服务：Microsoft Azure Speech 的部分语音技术服务节点可能位于境外。在您使用实时转写等相关语音功能时，相关音频数据可能经由境外服务器处理。Microsoft 的数据处理遵循其官方数据保护条款，具体可参阅 Microsoft 隐私声明。

我们将按照中华人民共和国法律法规的要求，为跨境传输的个人信息采取必要的安全保护措施，并在必要时进行个人信息出境安全评估或订立标准合同。

九、我们如何更新本政策

我们可能会适时对本政策进行更新。对于重大变更，我们会在本政策生效前通过应用内弹窗、推送通知或显著位置公告等方式向您发出提示，请您及时查看。

重大变更包括：服务模式或个人信息处理目的、类型发生重大变化；所有权结构或组织架构发生重大变化；个人信息共享、转让的主要对象发生变化；您的个人信息管理权利或行使方式发生重大变化；负责处理个人信息安全的责任部门或联络方式发生变化。

十、如何联系我们

• 客服电话：400-110-9926
• 电子邮件：support@viaim.ai
• 通讯地址：上海市徐汇区华发路789号
• 工作时间：周一至周五 9:00-18:00（法定节假日除外）

我们将在接到您的请求后 15 个工作日内予以回复。

十一、其他

1. 本政策的解释及争议解决均适用中华人民共和国法律法规。
2. 如本政策任何条款与中华人民共和国法律法规相抵触，则该条款依法律法规重新解释，其余条款仍然有效。
3. 本政策的中文版本为准，如有任何翻译版本与中文版本存在差异，以中文版本为准。