DUI开放平台用户隐私协议

DUI开放平台隐私政策

【2022年12月06日】更新

【2022年12月07日】生效

 

本政策包括如下两部分：

《DUI开放平台网站隐私政策》

《DUI开放平台SDK/API产品和服务隐私政策》

 

DUI开放平台网站隐私政策

        思必驰科技股份有限公司（以下简称“思必驰”或“我们”）在通过思必驰DUI开放平台网站(https://www.duiopen.com/，以下简称“本网站”或“DUI”)向您或您所代表的企业提供相关产品和服务过程中，我们非常重视您的隐私信息的保护，您在使用页面上提供的所有产品和服务(包括账号注册、商业合作)时，思必驰可能会收集和使用您的相关信息，基于此，我们制定了本《DUI开放平台网站隐私政策》（下文简称“本政策”）。您在使用本网站页面上提供的产品与服务前，请仔细阅读本政策，确保您本人已经完全理解并接受所有条款，否则，请不要注册、登录或使用。其中有关与您个人信息权益相关的重要内容我们已用加粗形式提示，请特别关注。

本政策将帮助您了解以下内容：

  1. 我们如何收集和使用您的个人信息
  2. 我们如何使用 Cookie和同类技术
  3. 我们如何共享、转让、公开披露您的个人信息
  4. 我们如何保护您的个人信息
  5. 我们如何存储您的个人信息
  6. 您如何实现管理您个人信息的权利
  7. 我们如何保护未成年人的个人信息
  8. 我们如何更新本政策
  9. 如何联系我们
  10. 其他

  

一、我们如何收集和使用您的个人信息

在您使用本网站时，我们会遵循合法、正当、必要的原则，出于如下所述的目的收集和使用您的个人信息。

1.  账号注册

当您在本网站进行账号注册、登录时，我们将收集您的如下账号注册信息：

（1）短信验证登录

如您选择此方式登录，您需要输入手机号码及对应验证码，经验证通过后方可登录。我们会收集您所填写的手机号码，用于账号管理及登录验证。

（2）电子邮箱验证登录

如您选择此方式登录DUI，您需要提供您有效的电子邮箱地址，在DUI平台上完成账号注册。我们会收集您所填写的电子邮箱地址信息，用于DUI账号的管理、登录验证及DUI开放平台的相关操作。

2.浏览本网站

当您通过计算机或移动设备浏览本网站时，我们将收集您的如下信息：

（1）您的互联网协议（IP）地址、浏览器类型及版本、时区设置、操作系统及平台；

（2）有关您访问本网站的信息，包括连接到、通过和从我们的服务（包括日期和时间）发出的完整网址（URL）。

3.商务合作

当您希望跟我们建立商务合作关系时，我们需要收集您的姓名、手机号码、联系邮箱、公司名称及职务信息以了解您的具体需求，与您联络以开展进一步商业合作。

我们还可能将上述信息用于:（i）为您提供您所需要的产品和服务；（ii）处理和回复您或您所在企业的问题和意见；（iii）提供您或您所在企业可能感兴趣的产品和服务的信息；（iv）征求您或您所在企业的信息和反馈，包括通过调研和问卷调查等方式。

4.如我们需要超出收集时所声称的目的以及与该目的具有直接或合理关联的范围使用您的个人信息，我们将在使用前，再次向您告知并征得您的明示同意。

5.请您注意，目前我们不会主动从第三方获取您的个人信息。如未来业务发展需要从第三方获取您的个人信息，我们会在获取前向您告知个人信息的来源、类型及适用范围；此外，我们也将会严格遵守相关法律法规的规定，并要求第三方保障其提供的信息的合法性。

 

二、我们如何使用 Cookie和同类技术

为保持您的会话状态，我们会在您的计算机或移动设备上发送一个或多个Cookies小数据文件，指定给您的Cookies是唯一的，它只能被将Cookies发布给您的域中的Web服务器读取。

 

三、我们如何共享、转让、公开披露您的个人信息

1.共享

我们不会主动与思必驰以外的任何公司、组织和个人共享您的个人信息，但以下情况除外：

  1. 在获取明确同意的情况下共享：事先获得您的明确同意后，我们会与其他方共享您的个人信息。
  2. 在法定情形下的共享：我们可能会根据法律法规规定、诉讼争议解决需要，或按行政、司法机关依法提出的要求，对外共享您的个人信息。

2.转让

我们不会主动将您的个人信息转让给任何公司、组织和个人，但以下情况除外：

  1. 在事先获取您明确同意的情况下转让；
  2. 根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况下进行转让；
  3. 在思必驰发生合并、收购、分立、解散或破产清算情形时，如涉及到个人信息转让，我们会向您告知接收方的名称或者姓名和联系方式并要求新的持有您个人信息的公司、组织继续受本政策的约束，否则我们将要求该公司、组织和个人重新向您征求授权同意。

3. 公开披露

我们不会对外公开披露所收集的您的个人信息，但以下情况除外：

  1. 获得您明确同意或基于您的主动选择，我们可能会公开披露您的个人信息；
  2. 在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息。
  3. 如果我们确定您出现违反法律法规或严重违反本网站相关协议规则的情况，或为保护思必驰及其关联公司用户或公众的人身财产安全免遭侵害，我们可能依据法律法规或本网站相关协议规则征得您同意的情况下披露关于您的个人信息，包括相关违规行为以及本网站已对您采取的措施。

4. 共享、转让、公开披露个人信息时事先征得授权同意的例外

以下情形中，共享、转让、公开披露您的个人信息无需事先征得您的授权同意：

  1. 与我们履行法律法规规定的义务相关的；
  2. 与国家安全、国防安全直接相关的；
  3. 与公共安全、公共卫生、重大公共利益直接相关的；
  4. 与刑事侦查、起诉、审判和判决执行等直接相关的；
  5. 出于维护您或其他个人生命、财产等重大合法权益但又很难得到本人同意的；
  6. 您自行向社会公众公开的个人信息；
  7. 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。

请您知悉：根据法律规定，共享、转让经匿名化处理的个人信息，且确保数据接收方无法复原并重新识别个人信息主体的，不属于个人信息的对外共享、转让及公开披露行为，对此类数据的保存及处理将无需另行向您通知并征得您的同意。

 

四、我们如何保护您的个人信息

        我们非常重视您的隐私和个人信息保护，也会采取合理的措施保护您的个人信息。除法律法规规定或本政策另有约定的情形外，未经您许可我们不会向第三方公开、透露您个人信息，并会对相关信息采用专业加密存储与传输方式，保障您个人信息的安全。

  1. 我们将运用各种安全技术和程序建立完善的管理制度来保护您的个人信息，以免遭受未经授权的访问、使用、披露、修改、损坏或丢失。
  2. 我们会采用符合业界标准的安全防护措施，包括建立合理的制度规范、安全技术来防止您的个人信息遭到未经授权的访问使用、修改，避免数据的损坏或丢失。例如，我们的网络服务采取了传输层安全协议等加密技术，通过https等方式提供浏览服务，确保您数据在传输过程中的安全；我们采取加密技术（TLS、SSL）、匿名化处理和保护机制对您个人信息进行加密保存，并通过隔离技术进行隔离；我们通过建立数据分类分级制度、数据安全管理规范、数据安全开发规范来管理规范个人信息的存储和使用；我们通过信息接触者保密协议等方式，仅允许有必要知晓这些信息的思必驰的员工访问个人信息，并为此设置了严格的访问权限控制和监控机制，同时要求接触到您个人信息的所有人员履行相应的保密义务。如果未能履行这些义务，会被追究法律责任或被视为信息安全违规；我们会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。
  3. 我们会采取一切合理可行的措施，确保未收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留您的个人信息，除非需要延长保留期或受到法律的允许。
  4. 互联网环境并非百分之百安全，我们将尽力确保您发送给思必驰的任何信息的安全性。如果思必驰的物理、技术、或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改、或毁坏，导致您的合法权益受损，我们将承担相应的法律责任。
  5. 在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。思必驰将及时将事件相关情况以邮件、短信、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，思必驰还将按照监管部门要求，主动上报个人信息安全事件的处置情况。

 

五、我们如何存储您的个人信息

原则上，我们在中华人民共和国境内收集产生的个人信息，存储在中华人民共和国境内，不会进行跨境传输。

1.存储信息的地点

我们遵守法律法规的规定，收集的有关您的信息和资料将保存在中华人民共和国境内大陆地区我们的服务器上。以下情形除外：

  • 法律法规有明确规定；
  • 获得您的明确授权；

2.存储信息的期限

一般而言，我们将在您使用本网站期间为实现本政策所述目的所必需的最短时间保留您的个人信息，除非可适用的法律法规或国家规范性文件另有规定。在超过上述期限，或您主动要求删除您的个人信息后，我们将根据适用法律法规的要求尽快删除您的个人信息，除非可适用的法律法规或国家规范性文件要求在更长的期间内保留这些信息。但在下列情况下，我们有可能因需符合法律要求，更改个人信息的存储时间：

  • 为遵守适用的法律法规等有关规定；
  • 为遵守法院判决、裁定或其他法律程序的规定；
  • 为遵守相关政府机关或法定授权组织的要求；
  • 我们有理由确信需要遵守法律法规等有关规定；
  • 为执行相关服务协议或本政策、维护社会公共利益，为保护我们的客户、我们或我们的关联公司、其他用户或雇员的人身财产安全或其他合法权益所合理必需的用途。

 

六、您如何实现管理您个人信息的权利

按照中国相关的法律、法规、标准，以及其他国家、地区的通行做法，我们保障您对自己的个人信息行使以下权利，您可以参考下面的步骤进行相关操作：

1. 您有权访问、更正、删除您的个人信息。您可以通过以下方式管理您的个人信息：

（1）访问，更正您的个人资料-您可以通过以下步骤填写和修改手机号、登录密码等基本信息：

进入DUI开放平台，点击“我”；

点击已登录的账号或完善资料；

查看或修改所需信息。

不同版本的DUI具体操作可能略有差异。如果您无法通过上述操作、页面访问这些个人信息，您可以通过DUI【我】-【意见反馈】，随时与我们联系。

（2）删除您的个人信息：

如您有删除您的个人信息的需求，可以按照本隐私政策第九条所载明的联系方式联系到我们，我们将协助您进行相关信息的删除操作。

在以下情形中，您可以向我们提出删除个人信息的请求：

  • 如果我们处理个人信息的行为违反法律法规；
  • 如果我们收集、使用您的个人信息，却未征得您的同意；
  • 如果我们处理个人信息的行为违反了与您的约定；
  • 如果您不再使用我们的产品或服务，或您注销了账号；
  • 如果我们不再为您提供产品或服务。

当您从我们的服务中删除信息后，我们可能不会立即在备份系统中删除相应的信息，但会在备份更新时删除这些信息。

2. 注销账号

您随时可注销此前注册的账户，请您通过本隐私政策第九条所载明的联系方式联系到我们以此协助您执行相关操作。

为保证安全，我们收到您的请求后需要您提供账号（手机号码、电子邮箱地址）以核对身份，核验成功后我们将在15个工作日内进行账号注销处理。

您注销账户后，我们将停止为您或您所代表的企业提供依赖账户登录的产品和服务。除法律法规另有规定外，我们将尽快删除您的个人信息。但请您知悉，您账号注销之前、停止使用本服务之前的行为和活动仍受本政策的约束。

3. 响应您的上述请求

我们将采取适当的技术手段，保证您对于自己的个人资料可进行查询、补充、更正或删除，或通过DUI产品与/或服务发布的反馈或投诉渠道申请DUI对相关信息进行补充、更正或删除；我们收到您的申请后将按流程予以处理，为保障安全，按照流程，我们可能会先要求您验证自己的身份，我们需要您提供账号（电子邮箱或手机号码），待核验成功后再处理您的请求。我们将在15个工作日内做出答复，对于您合理的请求，DUI开放平台原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际（例如，涉及备份磁带上存放的信息）的请求，我们可能会予以拒绝。

请您知悉：在以下情形中，我们将无法响应您的请求：

  1. 与我们履行法律法规规定的义务相关的；
  2. 与国家安全、国防安全直接相关的；
  3. 与公共安全、公共卫生、重大公共利益直接相关的；
  4. 与犯罪侦查、起诉、审判和执行判决等直接相关的；
  5. 我们有充分证据表明您存在主观恶意或滥用权利的；
  6. 出于您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
  7. 响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；
  8. 涉及商业秘密的。

 

七、我们如何保护未成年人的个人信息

我们重视并致力于保护18周岁以下未成年人（以下简称“未成年人”）的隐私。本网站主要面向成人，无意收集未成年人的个人信息，但是由于我们无法识别用户的年龄，因此除非征得您的父母或法定监护人同意，未成年人请不要使用本网站提供的产品或服务。如果我们发现自己在未事先获得可证实的父母或法定监护人同意的情况下收集了未成年人的个人信息，我们会依法对相关数据作出处理。如果您作为未成年人的父母或法定监护人，发现我们的产品或服务收集了您监护的未成年人的个人信息，您有权通过本隐私政策第九条的联系方式联系我们进行删除处理。

 

八、我们如何更新本政策

我们保留不时更新或修改本政策的权利。如果我们的隐私政策变更，我们会将最新版隐私政策发布在这里。如果我们对隐私政策做出了重大变更，我们还可能会通过不同渠道向您发送变更通知，例如，在我们的网站上发布通知或者向您发布单独的通知。

您在此类变更和修订之后继续使用我们的网站，将被视为您同意本政策的变更和修订。

 

九、如何联系我们

为更好地保护您的个人信息，我们有专门负责网络与数据安全及个人信息保护的职能部门。如您在使用本应用的过程中对本政策或对您的个人信息有任何疑问或建议，请通过以下联系方式与我们联系：

联系邮箱：dui@aispeech.com

联系地址：中国（江苏）自由贸易试验区苏州片区苏州工业园区新平街 388 号腾飞科技园 14 幢
我们将在15个工作日内回复您。如果您对我们的回复不满意，特别是您认为我们的个人信息处理行为损害了您的合法权益，且在您向我们反馈后我们无法提供让您满意的回复且拒绝改进的，您可以向相关监管机构进行投诉和举报。

 

十、其他

与本政策相关的任何纠纷，双方应经友好协商解决；若不能协商解决，您在此同意向苏州工业园区人民法院提起诉讼。

如果有管辖权的任何法院裁定或判决本政策的任何条款无效，则该条款将从本政策中移除，但该条款的无效不影响本政策其余条款的效力。本政策的其余条款将继续执行。

 

 

 

DUI开放平台SDK/API产品和服务隐私政策

引言

         作为专业的对话式人工智能平台企业，思必驰科技股份有限公司（以下简称“思必驰”或“我们”或“平台方”）通过思必驰DUI开放平台网站(https://www.duiopen.com/，以下简称“开放平台”或“DUI”) 为第三方开发者（以下简称“开发者”）所开发和/或运营的应用（包括但不限于移动应用、软件系统和网站等，以下简称“开发者应用”）提供相关产品和服务。开发者在遵守法律法规和开放平台使用规则的前提下，在开发者应用内集成开放平台产品后，可实现平台方通过开放平台产品和服务向开发者应用的最终用户（以下简称“最终用户”或“您”）提供相关服务。我们在向您提供相关产品和服务过程中，我们非常重视您的隐私信息的保护，您在使用DUI开放平台上提供的所有产品和服务时，思必驰可能会收集和使用您的相关信息，基于此，我们制定了本《DUI开放平台SDK/API产品和服务隐私政策》（以下简称“本政策”）。您在使用开放平台上提供的产品与服务前，请仔细阅读本政策，确保您本人已经完全理解并接受所有条款，否则，请不要使用。其中有关与您个人信息权益相关的重要内容我们已用加粗形式提示，请特别关注。

   

 

重要提示：

    1、思必驰作为平台方，为了帮助开发者向最终用户提供相应功能及服务，接受开发者的委托受托处理最终用户的个人信息，但我们并不了解且无法控制开发者及其开发者应用如何使用开发者所控制的最终用户个人信息，因此也不应为其行为负责。我们建议最终用户认真阅读开发者应用相关用户协议及隐私政策，在确认充分了解并同意开发者如何处理最终用户的个人信息后再使用开发者应用。本政策仅适用于您在使用DUI开放平台的产品与/或服务时如何处理个人信息的情形，并不适用于任何第三方提供的产品与/或服务或第三方的信息使用规则。

    2、开发者将DUI开放平台提供的产品与/或服务集成到其自行开发的产品与/或服务中并向最终用户提供，开发者应承诺：

        1）已明确知悉并遵守数据合规及隐私保护领域中可适用的法律法规和国家规范性文件，收集处理最终用户个人信息的行为已遵循合法合规的前置要件。

        2）向最终用户告知开发者应用中使用了思必驰DUI提供的产品与/或服务，且最终用户的个人信息会共享至思必驰DUI，包括告知共享的目的、共享方式和共享的个人信息种类。同时，开发者可在其使用了DUI开放平台产品与/或服务的隐私政策中提供一个链接，使其指向本政策。

        3）获得最终用户充分、必要且明确的同意及授权许可，允许我们在符合相关法律法规的前提下可将受托收集、传输、使用、加工等一系列受委托处理用户信息的行为用于本政策列明的使用目的及范围。

        4）已向最终用户提供易于操作的用户权利实现机制，包括告知最终用户如何行使知情、查阅、复制、更正、删除、补充、转移等可适用法律法规要求的各项权利。

 

本政策将帮助您了解以下内容：

一、定义与解释

二、我们如何收集和使用您的个人信息

三、我们如何共享、转让、公开披露您的个人信息

四、我们如何保护您的个人信息

五、我们如何存储您的个人信息

六、您如何实现管理您个人信息的权利

七、我们如何保护未成年人的个人信息

八、我们如何更新本政策

九、如何联系我们

十、其他

 

一、 定义与解释

    1. DUI开放平台产品与/或服务：是指包括思必驰DUI开放平台DUI开放平台人工智能API/SDK产品所提供的语音识别、语音合成、语音分析、自然语言处理、语音硬件、文字识别、其他相关服务等能力与/或人工智能相关的解决方案。

    2. 最终用户：是指通过开发者应用调用了DUI开放平台人工智能API/SDK产品与/或服务的最终用户。在本政策中更多地称为“您”。

    3. 个人信息：是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，包括但不限于自然人的姓名、出生日期、身份证件号码、个人生物识别信息、住址、电话号码。为免疑义，个人信息包括但不限于敏感个人信息，但不包括匿名化处理后的信息。

    4. 敏感个人信息: 敏感个人信息是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。为免疑义，您在使用DUI产品及服务过程中，我们将不会收集您的敏感个人信息。

    5. 个人信息主体：个人信息主体指个人信息所标识的自然人。

    6. 去标识化：去标识化指通过对个人信息的技术处理，使其在不借助额外信息的情况下，无法识别个人信息主体的过程。

    7. 匿名化：匿名化指通过对个人信息的技术处理，使得个人信息主体无法被识别，且处理后的信息不能被复原的过程。

    8. 设备：设备是指可用于访问DUI开放平台产品和服务的装置，例如台式计算机、笔记本电脑、平板电脑、智能手机或其他智能终端设备。

    9. 唯一设备标识符：唯一设备（应用设备）标识符（如IMEI、AndroidID、OAID、IMSI、ICCID、GAID、MEID，不同的标识符在有效期、是否可由用户重置以及获取方式方面会有所不同）是指由设备制造商编入到应用设备中的一串字符，可用于以独有方式标识相应设备（应用设备的 IMEI 号）。唯一设备标识符有多种用途，包括可在不能使用cookies时用以标识主体。

  10. SSL：SSL（Secure Socket Layer）又称为安全套接层，是在传输通信协议（TCP/IP）上实现的一种安全协议。SSL支持各种类型的网络，同时提供多种基本的安全服务，均通过使用公开密钥和对称密钥技术以达到信息保密的效果。

  11. IP地址：每台上网的设备都会指定一个编号，称为互联网协议 (IP) 地址。这些编号通常都是根据地理区域指定的。IP 地址通常可用于识别设备连接至互联网时所在的位置。

  12. 信息收集技术：DUI在本政策中所述的“信息自动收集”主要包括：

          Log Files（日志文件） Log Files储存自动收集的若干数据。该等数据包括互联网协议（IP）地址、浏览器类型、互联网服务提供商（ISP）、引用/退出页面、操作系统、日期/时间戳和点击流数据等。

 

二、我们如何收集和使用您的个人信息

 

当您使用集成了DUI开放平台产品和服务的开发者应用中的智能语音交互功能及服务时，我们将处理您的如下个人信息：

 

功能及服务

个人信息类型

个人信息描述

收集目的

提供智能语音交互服务

音频信息

您需要转文字的语音信息或您提供的其他录音内容

向您提供云端转文字处理服务，实现语音交互功能所必要

转写信息

语音转写后的文字信息

用于语音转写的结果展示及交互处理，实现语音交互功能所必要

设备信息

DUI产品或服务的设备名称、设备型号、设备识别码（如IMEI等）、MAC地址、设备SN、操作系统和应用程序版本、分辨率、服务提供商网络

为了向开发者提供设备鉴授权计费服务，以及帮助我们进行bug分析，保障您正常使用DUI产品和服务、改进和优化我们的产品体验、保障您的账号安全

日志信息

DUI产品和服务的详细使用情况，服务崩溃、异常情况的分析

以便我们统计DUI产品与服务的使用情况，优化DUI产品与服务，为您提供更好的服务体验

 

系统权限调用：

    为了保证您能正常使用集成了DUI开放平台产品和服务的开发者应用中与DUI开放平台产品和服务相关的相应功能及服务，我们会通过开发者应用向您的设备系统申请以下设备权限，申请前我们会征询您的同意，您可以选择“允许”或“禁止”权限申请。经过您的授权后我们会开启相关权限，您可以随时在系统中取消授权，您取消授权会导致您无法使用与该设备权限相关的功能及服务，但不会导致您无法使用其他功能及服务。各项功能及服务对设备权限的调用情况如下：

 

系统权限

业务功能

调用权限目的

权限授权方式

无线数据

语音转写、翻译、上传音频

 使用网络同服务器进行通信

授权方式由设备系统开发方以及开发者应用决定；

当您同意向开发者应用授予该权限时开启

麦克风

录制音频

使用麦克风进行录音

蓝牙

硬件设备连接

连接外置麦克风设备、录音笔等设备

存储

录音保存

存储音频

 

 

三、我们如何共享、转让、公开披露您的个人信息

1.共享

    我们不会与思必驰以外的任何公司、组织和个人共享您的个人信息，但以下情况除外：

    （1）在获取明确同意的情况下共享：事先获得您的明确同意后，我们会与其他方共享您的个人信息。

    （2）在法定情形下的共享：我们可能会根据法律法规规定、诉讼争议解决需要，或按行政、司法机关依法提出的要求，对外共享您的个人信息。

 

2.转让

    我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：

    （1）在事先获取您明确同意的情况下转让；

    （2）根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况下进行转让；

    （3）在本产品服务提供者发生合并、收购、分立、解散或破产清算情形时，如涉及到个人信息转让，我们会向您告知接收方的名称或者姓名和联系方式并要求新的持有您个人信息的公司、组织继续受本政策的约束，否则我们将要求该公司、组织和个人重新向您征求授权同意。

 

3. 公开披露

    我们仅会在以下情况下，公开披露您的个人信息：

    （1）获得您明确同意或基于您的主动选择，我们可能会公开披露您的个人信息；

    （2）在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息。

    （3）如果我们确定您出现违反法律法规或严重违反本产品相关协议规则的情况，或为保护本产品及其关联公司用户或公众的人身财产安全免遭侵害，我们可能依据法律法规或本产品相关协议规则征得您同意的情况下披露关于您的个人信息，包括相关违规行为以及本产品已对您采取的措施。

 

4. 共享、转让、公开披露个人信息时事先征得授权同意的例外

    以下情形中，共享、转让、公开披露您的个人信息无需事先征得您的授权同意：

    （1）与我们履行法律法规规定的义务相关的；

    （2）与国家安全、国防安全直接相关的；

    （3）与公共安全、公共卫生、重大公共利益直接相关的；

    （4）与刑事侦查、起诉、审判和判决执行等直接相关的；

    （5）出于维护您或其他个人生命、财产等重大合法权益但又很难得到本人同意的；

    （6）您自行向社会公众公开的个人信息；

    （7）从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。

请您知悉：根据法律规定，共享、转让经匿名化处理的个人信息，且确保数据接收方无法复原并重新识别个人信息主体的，不属于个人信息的对外共享、转让及公开披露行为，对此类数据的保存及处理将无需另行向您通知并征得您的同意。

 

四、我们如何保护您的个人信息

1. 我们非常重视用户的隐私和个人信息保护，也会采取合理的措施保护用户的个人信息。除法律法规规定或本政策另有约定的情形外，未经用户许可我们不会向第三方公开、透露用户个人信息，并会对相关信息采用专业加密存储与传输方式，保障用户个人信息的安全。

（1）DUI开放平台将运用各种安全技术和程序建立完善的管理制度来保护您的个人信息，以免遭受未经授权的访问、使用、披露、修改、损坏或丢失。

（2）DUI开放平台会采用符合业界标准的安全防护措施，包括建立合理的制度规范、安全技术来防止您的个人信息遭到未经授权的访问使用、修改，避免数据的损坏或丢失。例如，DUI开放平台的网络服务采取了传输层安全协议等加密技术，通过https等方式提供浏览服务，确保用户数据在传输过程中的安全；我们采取加密技术（TLS、SSL）、匿名化处理和保护机制对用户个人信息进行加密保存，并通过隔离技术进行隔离；我们通过建立数据分类分级制度、数据安全管理规范、数据安全开发规范来管理规范个人信息的存储和使用；我们通过信息接触者保密协议等方式，仅允许有必要知晓这些信息的思必驰的员工访问个人信息，并为此设置了严格的访问权限控制和监控机制，同时要求接触到您个人信息的所有人员履行相应的保密义务。如果未能履行这些义务，会被追究法律责任或被视为信息安全违规；我们会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。

（3）我们会采取一切合理可行的措施，确保未收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留您的个人信息，除非需要延长保留期或受到法律的允许。

（4）互联网并非绝对安全的环境，而且电子邮件、即时通讯、及与其他用户的交流方式并未加密，我们强烈建议您不要通过此类方式发送个人信息。请使用复杂密码，协助我们保证您的信息安全。

（5）互联网环境并非百分之百安全，思必驰将尽力确保或担保您发送给思必驰的任何信息的安全性。如果思必驰的物理、技术、或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改、或毁坏，导致您的合法权益受损，我们将承担相应的法律责任。

（6）在不幸发生个人信息安全事件后，思必驰将按照法律法规的要求，及时向您告知：安全事件的基本情况和影响、思必驰已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。思必驰将及时将事件相关情况以邮件、短信、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，思必驰还将按照监管部门要求，主动上报个人信息安全事件的处置情况。

 

五、我们如何存储您的个人信息

本产品与服务仅限于中国大陆地区（仅为本政策之目的，不包含香港特别行政区、澳门特别行政区和台湾地区）使用。原则上，我们在中华人民共和国境内收集产生的个人信息，存储在中华人民共和国境内，不会进行跨境传输。

 

1.存储信息的地点

    DUI开放平台遵守法律法规的规定，收集的有关您的信息和资料将保存在中华人民共和国境内大陆地区我们的服务器上。以下情形除外：

        • 法律法规有明确规定；

        • 获得您的明确授权；

 

2.存储信息的期限

    一般而言，我们将在您使用DUI开放平台产品与服务期间为实现本政策所述目的所必需的最短时间保留您的个人信息，除非可适用的法律法规或国家规范性文件另有规定。在超过上述期限，或您主动要求删除您的个人信息后，我们将根据适用法律法规的要求尽快删除您的个人信息，除非可适用的法律法规或国家规范性文件要求在更长的期间内保留这些信息。但在下列情况下，DUI开放平台因需符合法律要求，更改个人信息的存储时间：

        • 为遵守适用的法律法规等有关规定；

        • 为遵守法院判决、裁定或其他法律程序的规定；

        • 为遵守相关政府机关或法定授权组织的要求；

        • DUI开放平台有理由确信需要遵守法律法规等有关规定；

        • 为执行相关服务协议或本政策、维护社会公共利益，为保护DUI开放平台的客户、DUI开放平台产品和服务、其他用户或雇员的人身财产安全或其他合法权益所合理必需的用途。

    在您终止使用DUI开放平台产品和服务后，DUI开放平台会停止对您的信息的收集和使用，法律法规或监管部门另有规定的除外。

    当DUI开放平台的相关服务发生停止运营的情形时，DUI开放平台将采取包括推送通知和公告形式通知您，并在合理的期限内删除服务器中留存的您的个人信息。

 

六、您如何实现管理您个人信息的权利

按照中国相关的法律、法规、标准，以及其他国家、地区的通行做法，我们保障您对自己的个人信息行使以下权利，您可以参考下面的步骤进行相关操作：

 

1. 您有权删除您的用户信息。您可以通过以下方式删除您的个人信息：

    如您有删除您的个人信息的需求，可以按照本隐私政策第九条所载明的联系方式联系到我们，我们将协助您进行相关信息的删除操作。

    在以下情形中，您可以向我们提出删除个人信息的请求：

        • 如果我们处理个人信息的行为违反法律法规；

        • 如果我们收集、使用您的个人信息，却未征得您的同意；

        • 如果我们处理个人信息的行为违反了与您的约定；

        • 如果您不再使用我们的产品或服务；

        • 如果我们不再为您提供产品或服务。

    当您从我们的服务中删除信息后，我们可能不会立即在备份系统中删除相应的信息，但会在备份更新时删除这些信息。

 

2. 改变您授权同意的范围或撤回授权

    您可以在设备系统中直接关闭本政策说明的我们可能调用的设备系统权限，或开发者应用提供的其他授权设置（如适用），改变同意范围或撤回其授权。

    当您撤回同意后，我们无法继续为您提供撤回同意所对应的服务，也将不再使用您的相应个人信息。但您撤回同意的决定，不会影响此前基于您的同意而开展的个人信息处理。

 

3. 响应您的上述请求

    DUI开放平台将采取适当的技术手段，保证您对于自己的个人信息可进行删除；DUI开放平台收到您的申请后将按流程予以处理，为保障安全，按照流程，DUI开放平台可能会先要求您验证自己的身份，待核验成功后再处理您的请求。DUI开放平台将在15个工作日内做出答复，对于您合理的请求，DUI开放平台原则上不收取费用，但对多次重复、超出合理限度的请求，DUI开放平台将视情收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际（例如，涉及备份磁带上存放的信息）的请求，DUI开放平台可能会予以拒绝。

    如果您无法删除您的个人信息，或您认为DUI开放平台存在任何违反法律法规或与您关于个人信息的收集或使用的约定，您可通过本隐私政策第九条所载明的联系方式联系到我们。

    请您知悉：在以下情形中，我们将无法响应您的请求：

        （1）与我们履行法律法规规定的义务相关的；

        （2）与国家安全、国防安全直接相关的；

        （3）与公共安全、公共卫生、重大公共利益直接相关的；

        （4）与犯罪侦查、起诉、审判和执行判决等直接相关的；

        （5）我们有充分证据表明您存在主观恶意或滥用权利的；

        （6）出于您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

        （7）响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；

        （8）涉及商业秘密的。

 

七、我们如何保护未成年人的个人信息

    DUI开放平台重视并致力于保护18周岁以下未成年人（以下简称“未成年人”）的隐私。我们的产品或服务主要面向成人，无意收集未成年人的个人信息，但是由于我们无法识别用户的年龄，因此除非征得您的父母或法定监护人同意，未成年人请不要注册账户。如果我们发现自己在未事先获得可证实的父母或法定监护人同意的情况下收集了未成年人的个人信息，我们会依法对相关数据作出处理。如果您作为未成年人的父母或法定监护人，发现我们的产品或服务收集了您监护的未成年人的个人信息，您有权通过本隐私政策第九条的联系方式联系我们进行删除处理。

 

八、我们如何更新本政策

    1. 为给您提供更好的服务，DUI开放平台产品与服务将不时更新与变化，我们会适时对本政策进行修订，这些修订构成本政策的一部分。但是未经您明确同意，我们不会削减您按照本政策所应享有的权利。

    2. 本政策更新后，我们会在DUI开放平台发出更新版本，通过开发者应用的公告或弹窗等方式再次提醒您阅读更新后的隐私政策，以便您及时了解本政策的最新版本。如果您不同意本政策，或对本政策修改、更新的内容有异议，您可以选择停止使用DUI开放平台产品与服务或开发者应用。但请您知悉，您停止使用本服务之前的行为和活动仍受本政策的约束。

    3. 对于重大变更，我们还会提供更为显著的通知，说明本政策的具体变更内容。

        本政策所指的重大变更包括但不限于：

        （1）我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息的类型、个人信息的使用方式等；

        （2）我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有变更等；

        （3）个人信息共享、转让或公开披露的主要对象发生变化；

        （4）您参与个人信息处理方面的权利及其行使方式发生重大变化；

        （5）我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；

        （6）个人信息安全影响评估报告表明存在高风险时；

        （7）伴随政策或法律发布实施，为响应国家政策或者法律规范，做出变更。

 

九、如何联系我们

为更好地保护您的个人信息，我们有专门负责网络与数据安全及个人信息保护的职能部门。如您在使用本应用的过程中对本政策或对您的个人信息有任何疑问或建议，请通过以下联系方式与我们联系：

    联系邮箱：dui@aispeech.com

    联系地址：中国（江苏）自由贸易试验区苏州片区苏州工业园区新平街 388 号腾飞科技园 14 幢

我们将在15个工作日内回复您。如果您对我们的回复不满意，特别是您认为我们的个人信息处理行为损害了您的合法权益，且在您向我们反馈后我们无法提供让您满意的回复且拒绝改进的，您可以向相关监管机构进行投诉和举报。

 

十、其他

与本政策相关的任何纠纷，双方应经友好协商解决；若不能协商解决，您在此同意向苏州工业园区人民法院提起诉讼。

如果有管辖权的任何法院裁定或判决本政策的任何条款无效，则该条款将从本政策中移除，但该条款的无效不影响本政策其余条款的效力。本政策的其余条款将继续执行。