1. 适用范围与角色
1.1 控制者。除非单独的企业协议另有规定，负责处理消费者个人信息的控制者为深圳市曦帷技术有限公司，地址为深圳市南山区粤海街道高新区社区高新南九道10号深圳湾科技生态园10栋A座1014B。如需指定区域代表，见第14节。
1.2 适用范围。本政策适用于我们的消费者应用、网页体验、连接设备、账户服务、AI 处理、订阅和客户支持。求职者、员工、企业客户或测试计划可能适用单独通知。
1.3 企业使用。如某组织向您提供账户并作为控制者，我们可能根据单独协议以其处理者/服务提供商身份处理数据。在该情形下，该组织的隐私声明可能规范某些权利和指示。
2. 我们收集的信息
我们收集您提供的信息、您使用服务过程中生成的信息，以及从第三方获得的有限信息。根据使用的功能，类别可能包括：
- 账户与个人资料信息：电子邮件地址、账户标识符、身份验证记录、昵称、头像、所选国家/地区和语言。
- 设备与绑定信息：设备型号、序列号或设备标识符、固件版本、电池状态、存储状态、蓝牙或网络状态、绑定历史和诊断标识符。
- 音频与导入文件：使用 AIVIZA Note 或 AIVIZA 创建的录音、您导入的文件，以及相关时间戳或文件元数据。
- 转录文本、摘要与 AI 交互：转写文本、说话人标签、摘要、笔记、提示词、模板选择、AI 对话输入及生成输出。
- 订阅信息：方案类型、Pro、Advanced、购买渠道、权益状态、续订状态、起止日期、兑换码、交易标识符及有限的账单元数据。应用商店通常自行处理完整的银行卡信息。
- 支持信息：与客服的沟通、故障排查详情、订单/设备信息、您为诊断选择提交的文件，以及已告知的电话或聊天记录。
- 使用与诊断信息：功能交互、时间戳、应用版本、崩溃日志、性能指标、IP 地址、根据 IP 推断的大致地区、操作系统和设备类型。
- 网站与商业信息：网站活动、Cookie 标识符、订单和配送详情、产品评价、偏好以及（如适用）营销互动。
- 基于权限的数据：仅在请求的功能需要且受操作系统控制的情况下访问麦克风、本地文件、照片/相机、联系人、日历、通知、蓝牙、附近设备或其他设备权限。
我们不会在普通消费者使用中有意要求提供政府身份证件、金融账户凭据、健康记录或其他高度敏感数据。但录音和转录文本可能包含参与者说出的敏感或个人信息。您自行控制录制和上传的内容。
3. 我们如何使用信息
- 提供、同步和维护服务及您的账户；
- 配对和管理 AIVIZA Note、提供固件并排查设备问题；
- 转写音频、生成摘要和其他请求的 AI 输出；
- 管理 Pro、Advanced、权益、试用、兑换和续订；
- 验证用户身份、防止滥用、侦测欺诈并保护账户和服务安全；
- 提供客户服务并调查用户报告的问题；
- 衡量可靠性、诊断崩溃并改进产品性能；
- 履行法律义务、执行我们的条款并回应有效法律程序；
- 在取得同意或法律另行允许的情况下，发送您可选择退出的产品更新或营销信息。
4. 处理的法律依据
在 GDPR、英国 GDPR 或类似法律要求有处理法律依据的地区，我们通常依赖以下依据：履行合同以提供请求的服务；在该利益未被凌驾时，基于安全、反欺诈和服务改进等合法利益；在需要时就可选权限或营销取得同意；以及履行法律义务。注册 AIVIZA 账户前，我们会单独说明并取得你对向 AWS 和 OpenAI 发送必要内容以提供 AI 功能的明确同意；不同意不会创建账户。处理敏感数据时，可能须视内容和司法管辖区满足额外的合法条件。
5. 音频、转写与 AI 处理
5.1 本地与云端处理。录音可能最初存储在 AIVIZA Note、您的移动设备或两者中。当您请求云端同步、转写、总结或其他在线 AI 功能时，为完成请求，相关内容可能会安全传输至我们的云基础设施和经批准的第三方服务商。可选端到端保护适用于服务器存储的内容，不意味着可以在内容始终加密的状态下完成您请求的云端 AI 处理。
5.2 云与 AI 服务商。生产环境使用 Amazon Web Services（AWS）基础设施和 Amazon S3 提供云托管与对象存储，Amazon Transcribe / Amazon Bedrock 提供语音转文字等 ASR 处理，OpenAI 仅提供 LLM 功能。我们仅发送完成您所请求功能所必需的数据。
5.2.1 应用商店。若您通过 Apple App Store 购买或管理订阅，Apple 会按照其自身条款和隐私政策处理应用分发、购买、订阅、交易标识符及账单相关信息。录音、转写文本、摘要、提示词和其他用户内容不会因 App Store 购买而提供给 Apple。
5.3 服务商管理。AWS 已通过我们的供应商资质、安全与隐私审查，并受适用合同和数据保护安排约束。当前生产环境不使用其他云、转写、模型路由或生成式 AI 内容处理商；具体服务和处理地点见公开服务商清单。
5.4 服务商保留、删除与训练。我们不会使用用户内容训练 AIVIZA 自有通用模型，也不会允许生产处理商将用户内容用于训练通用模型。OpenAI 服务仅按提供您请求的功能所需范围处理用户内容，不用于训练 AIVIZA 自有通用模型。删除请求会按第8节的90天与最长额外30天安排执行，并在适用情况下传达给 AWS 或 OpenAI。
5.5 人员访问。人员不应常规性地收听或阅读用户内容。经授权人员仅可在您请求的支持、安全或事件调查、遵守法律或其他已记录的运营目的需要时访问有限数据，并受访问控制和日志记录约束。
5.6 说话人标签与本人声纹。普通说话人分离仅在单次录音中生成匿名说话人编号，不建立跨录音人物声纹库。可选的本人声纹功能仅用于识别账号使用者本人，默认关闭；声纹样本、特征和匹配索引仅在设备本地提取、验证、保存和删除，不上传云端。撤回授权、删除最后样本或停用功能时，本地声纹数据会被删除。
6. 共享与分处理者
我们不会将您的录音或转录文本作为普通商业库存出售。仅在合理必要且采取适当保障措施的情况下，我们可能向以下类别的接收方披露个人信息：
- 云托管、存储和基础设施服务商；
- 用于实现请求功能的语音转文字、语言模型、模型路由及其他 AI 服务商；
- 分析、崩溃报告、安全、通信和客户支持服务商；
- 支付处理商、Apple App Store、Google Play 及其他商业服务商；
- 受保密义务约束的专业顾问、审计师、保险公司和公司服务提供商；
- 在适用法律允许的前提下，与合并、融资、收购、重组或资产转让相关的关联方或继受实体；
- 法律要求披露，或为保护权利与安全而合理必要时的执法机关、法院、监管机构或其他方。
7. 国际数据传输与数据驻留
7.1 数据驻留。我们的生产数据主要在美国处理和存储。备份、日志、灾难恢复以及受托服务商的处理地点和保留规则可能因功能、区域和配置而异。
7.2 跨境传输。个人信息可能在您居住国以外的国家处理。法律要求时，我们采用获得认可的传输机制，例如充分性认定、标准合同条款、英国国际数据传输附录或其他合法有效的保障措施。
7.3 区域路由。如提供区域专属存储（例如欧盟、美国、亚太或日本），仅在基础设施核实后于此说明确切的路由和例外情况。
8. 数据保留与删除
8.1 一般规则。我们仅在实现本政策所述目的的合理必要期限内保留个人信息，包括提供服务、维护安全、解决争议和履行法律义务。用户内容默认保存90天；到期或删除后，删除队列和备份中的副本最多再保留30天。
8.2 用户内容。音频、转录文本、摘要和笔记通常自创建或上传之日起保留90天；您可以提前删除。删除后的备份和技术删除队列最多再保留30天，法律要求保留的除外。我们会在适用情况下将删除请求传达给处理相关用户内容的服务商；受服务商技术流程和适用法律约束的剩余副本，将按其适用数据处理安排删除或隔离。
8.3 账户删除。在收到有效的账户删除请求后，我们的目标是在30天内完成，法律要求保留或为防欺诈、安全、争议解决或其他合法目的所必需的情况除外。账户删除不当然撤销已由企业客户作为控制者作出的处理指令；企业账户的删除、返还和保留以适用企业协议或数据处理协议为准。
8.4 去标识化。在法律允许时，我们可能保留已不可逆匿名化、无法再识别个人的信息。
9. 安全
我们实施与数据性质和风险相适应的技术与组织保障措施，可能包括传输加密、静态加密、访问控制、最小权限管理、日志记录、安全开发实践、监控、漏洞管理、备份和事件响应程序。向用户公开的实际安全声明必须与已验证的实施情况一致。
任何系统均无法保证绝对安全。您负责保护账户凭据、确保设备安全，并及时向 support@aiviza.ai 报告疑似泄露或被入侵事件。
10. 您的隐私权利
根据您的居住地，您可能有权请求访问、更正、删除、可携带、限制或反对处理；撤回同意；在适用时选择退出某些定向广告或出售/共享概念；以及对某些隐私决定提出申诉。您可通过 support@aiviza.ai 提交请求。我们目前没有单独的参与者告知网页；非注册录音参与者也可通过该邮箱提出与其个人信息有关的请求。
在处理请求前，我们可能需要验证您的身份。法律允许且提供必要证明时，授权代理人可代表您行事。我们不会因您行使适用的隐私权利而歧视您。
11. 账户删除与撤回同意
您可通过 support@aiviza.ai 申请删除帐号，也可使用应用内控制（如提供）删除录音、撤销设备权限、关闭可选同步或关闭账户。撤销操作系统权限可能导致相关功能无法使用。对于注册时取得的 AI 处理同意，您可通过 support@aiviza.ai 提出撤回或数据权利请求；撤回不影响撤回前已合法进行的处理。
12. 儿童隐私
消费者服务面向年满13周岁的用户，未满13周岁的儿童不得注册或使用。未满所在地法定数字同意年龄但已年满13周岁的用户，还须由父母或法定监护人依法授权。如您认为我们收集了不符合年龄要求的儿童信息，请通过 support@aiviza.ai 联系我们；发现后我们会停止处理并依法删除。
13. Cookie 及类似技术
我们的网站可能使用 Cookie、像素、本地存储及类似技术，以实现必要功能、偏好设置、分析、安全以及（在允许时）广告或测量。需要同意时，非必要技术将通过适当的同意机制控制。
14. 特定地区披露
14.1 美国。根据州法律和我们的处理活动，居民可能享有关于访问、删除、更正、可携带性、定向广告、出售/共享、敏感数据处理或画像分析的权利。
14.2 欧洲经济区与英国。控制者为深圳市曦帷技术有限公司。您可以向有管辖权的数据保护监管机构提出投诉。
15. 政策更新
我们可能更新本政策，以反映法律、技术、服务商或服务的变化。更新后的政策会显示新的生效日期和最后更新日期。如变更重大，我们将通过应用、网站、电子邮件、推送通知或其他法律适当方式提供通知。法律要求对新处理目的取得同意的，我们将在该处理开始前取得同意。
16. 联系我们
深圳市曦帷技术有限公司 深圳市南山区粤海街道高新区社区高新南九道10号深圳湾科技生态园10栋A座1014B 网站：www.aiviza.ai 客服：support@aiviza.ai