隐私协议

以下协议详细介绍了咖咪咔嘶（太仓）科技有限公司（以下简称“我们”）会如何通过 Hi咖咪（以下简称“本产品”） 收集、使用、共享、存储和保护您的个人信息以及您可以如何管理您的个人信息，在您开始使用我们的产品和服务前，请您务必先仔细阅读和理解本政策，确保您充分理解和同意后再开始使用。

为了确保能够向您提供服务，我们主要会基于如下维度处理您的个人信息：

一、 账户信息：当您申请使用平台时：

1.通过输入手机号码和验证码的方式完成注册和登录。如您选择该等方式使用本产品，我们会搜集您的手机号码信息，以向您提供注册和登录服务；

2.通过关联您的第三方账号的方式完成注册和登录。如您选择该等方式使用本产品，我们会获取您在相关第三方平台注册的公开信息（头像、昵称以及您授权我们使用的其他信息），以将该等第三方账号与本产品进行绑定，继而为您提供直接注册和登录服务。

二、对话信息：在您使用平台服务时，我们将收集您在产品交互过程中所输入的文本数据信息。此外，如您选择使用本产品的某些功能，例如浏览器助手，我们会额外搜集您提供的其他信息（例如您需要本产品分析的网页内容以及与其相关的上下文）。我们搜集到的上述信息会用于向您提供相关服务，且在经安全加密技术处理、严格去标识化且无法重新识别特定个人的前提下，我们可能会将上述信息用于提升和迭代我们产品和服务之目的。
三、反馈信息：为了确保服务的质量和稳定性，在您使用平台服务时，我们将收集您对生成内容的反馈信息。
四、投诉建议信息：为了更好的处理您的投诉建议，我们将搜集您在提交投诉建议时所提供的信息。
五、麦克风权限：当你发送语音消息或将您的声音作为我们服务对应的回复语音以及通话语音时，我们会申请使用你的麦克风权限。这一过程对于确保服务的质量和精确性至关重要。如果您选择不授予这些权限，您将无法使用与语音相关的功能。
六、相机权限：你主动拍摄照片时，我们会请求你授权相机权限。 如你拒绝授权，将无法拍摄照片，但不影响你使用应用的其他功能。
七、设备信息及个人用户标识：当您使用我们的服务时，可能会涉及到第三方 SDK 的使用。这些 SDK 可能会请求访问您的设备权限，以便在不同的手机设备或第三方平台上提供和维护功能。这些权限可能包括但不限于获取您的设备信息(如 IMEI / 设备唯一标识符 / 设备 MAC 地址 - SID / Android ID / OAID ) 等。如果您希望了解更多关于我们所集成的第三方 SDK 的详细信息，我们建议您查阅下方的第三方 SDK 隐私协议说明。
八、剪贴板：首次安装应用时需要在本地访问您的剪贴板，读取其中包含的分享口令，并使用与功能服务相关的最小必要信息以实现信息内容的跳转，不会上传剪贴板的任何信息至我们的服务器。
九、声纹信息：如果您希望将您的声音作为我们服务对应的回复语音以及通话语音，我们会搜集您的声纹信息。我们知悉您的声纹信息属于个人敏感信息，因此我们会采取最严格的措施保密，不会将您的声纹信息用于任何与上述功能不相关的目的。如您希望撤销您向第三方分享的声纹，和/或彻底删除您的声纹，请您通过我们的APP进行相应操作，我们会立即按照您的要求执行。
十、人脸数据收集特别说明
10.1应用程序收集的人脸数据，如下

1、用户肖像照片

2、身份证件照片

10.2 人脸数据收集目的，如下

收集的面部数据将严格用于以下核心功能：

a) 收集用户的肖像照片，主要用于创建个性化数字分身。此数字分身将为用户在应用内带来独特且定制化的体验，例如在虚拟场景互动、个性化内容展示等方面，为用户呈现更贴合自身形象的表现形式。在使用过程中，我们会运用先进且安全的图像识别与处理技术，仅针对用户上传的肖像照片进行特征提取与建模，以构建该数字分身。整个过程严格遵循隐私保护原则，所提取的特征数据仅用于数字分身的创建，不会挪作他用（用于创建个性化数字分身）

b) 收集用户的身份证件照片，主要用于身份证验证。我们深知身份真实性的重要性，通过身份证件验证，能有效防止有人盗用他人照片，确保所有操作均由用户本人进行，从而保障用户的合法权益与应用内的使用安全。在验证过程中，我们采用加密传输与存储技术，确保用户的身份证件照片在传输至服务器及后续存储环节中的安全性。验证完成后，系统会自动对身份证件照片进行加密归档，除用于必要的合规审查及身份验证复核外，不会将其用于其他任何未经用户授权的目的。

c) 为保障数字分身服务的合法合规性及用户权益，Hi咖咪平台依据《中华人民共和国网络安全法》《生成式人工智能服务管理暂行办法》等法规要求，结合公安部深度合成服务备案规范，对身份证信息采集的必要性说明如下:

（c.1） 根据国家网信办《互联网信息服务深度合成管理规定》第十六条，提供具有生成/编辑人脸等生物识别信息功能的服务，必须对使用者进行真实身份信息认证。身份证上传是完成该法律义务的核心环节。

（c.2）依据《反电信网络诈骗法》第二十一条，防止数字分身技术被用于伪造身份实施诈骗。

10.3 人脸数据第三方服务说明
身份核验环节接入腾讯云持有《人脸识别安全认证》资质的服务商，验证过程中：

1.原始生物特征数据仅通过加密通道传输

2.服务商无数据留存权限

3. 核验完成后即时销毁传输缓存

10.4 人脸数据数据安全措施

1. 加水印：每张照片都会打上隐形标记（像钞票防伪线一样），即使被别人下载也无法冒用；同时也会加上显示水印

2. 访问控制：实施三权分立权限管理（系统管理员/安全员/审计员）

3.合规证明：已取得《深度合成服务算法备案》及《网络安全等级保护备案证明》

10.5 人脸数据数据共享政策

1. 不向任何第三方共享原始生物特征数据，您的原始照片不会给任何其他公司或个人

2. 绝不用于作为信用评估、广告推荐等衍生业务输入参数

3. 绝不用于超出用户授权范围的其他任何目的

4.生成式内容输出时剥离所有可识别元数据

5. 合作方仅接收经差分隐私处理的非敏感特征向量

10.6人脸数据 保存方式及生命周期

1.肖像数据自智能体生成日起，肖像照片和身份核验保留在自己建立的机房数据库30个自然日，到期后删除证件照片原件和肖像照片

2.到期后触发不可逆擦除流程

3.用户的人脸数据存储在应用程序自主建立的机房数据库中。该机房具备全方位的安全防护体系，在物理层面，配备完善的防火、防水、防盗设施，确保机房环境安全稳定；在网络层面，部署了专业的防火墙、入侵检测系统，搭建加密传输通道，防止外部非法网络访问和数据泄露；在数据库管理层面，实施严格的三权分立权限管理，即系统管理员负责系统运行维护、安全员把控数据安全访问、审计员监督数据操作流程，确保只有经过特定授权且遵循严格审批流程的人员，在履行工作职责必要范围内，才能有限度地访问和处理人脸数据。

十一、第三方 SDK 隐私协议说明

十二、用户信息管理

您可以以下方式处理您的用户信息：
信息基本处理
您有权修改、查询、复制您的个人信息或者将您的个人信息转移至其他指定信息处理者。在符合相关法律法规并核实确认您的用户身份的前提下，您可以通过 【support@kamikasi.net】
向我们提出具体处理需求，我们将在15个工作日内予以反馈。

十三、信息删除

在符合相关法律法规并核实确认您的用户身份的前提下，您可以向我们提出信息删除需求。
在以下情形中，您可以向我们提出删除个人信息的请求，您可以通过【support@kamikasi.net】随时与我们联系：
如果我们违反法律法规或与您的约定收集、使用、与他人共享或转让您的个人信息;
如果我们违反法律法规规定或与您的约定，公开披露您的个人信息，您有权要求我们立即停止公开披露的行为，并发布通知要求相关接收方删除相应的信息。
我们将在15个工作日内予以反馈。一旦删除请求被响应，您的个人信息将被删除或匿名化处理，并在平台系统更新时进行删除。

十四、账户信息注销

在符合相关法律法规并核实确认您的用户身份的前提下，您随时可注销此前注册的账户。您可以登录【我的】，点击屏幕右上方设置图标，进入设置页面点击注销账号发起注销，得到您的确认后，我们将清除您的账户信息。一旦您注销账号，将无法恢复相关账号信息，请谨慎操作。

十五、用户信息保护

账户信息仅用于服务功能实现，不与第三方共享，且数据存储符合加密标准。

我们非常重视用户个人信息的保护。我们将采取一系列技术措施、组织和管理制度，以及风险应对措施来确保用户个人数据的安全。在本说明中，我们将详细解释我们为保护用户个人数据所采取的各项措施。

十六、个人数据安全处理技术

数据加密：我们将会采用业界领先的加密算法对用户个人信息进行加密处理，以确保即使数据被未经授权的第三方获取，他们也无法解析出用户的实际信息。
数据传输安全：我们采用加密技术为用户与服务器间的通信提供可靠的加密保护，确保数据在传输过程中不被截获或篡改。 系统安全防护：我们定期对服务器和系统进行安全检查与漏洞修补，以防止黑客的攻击和病毒的入侵。

十七、组织和管理制度方面的措施

成立专门的数据保护部门，并指定负责人，负责用户个人信息的保护工作。 定期对公司员工进行个人信息保护的培训和教育，确保全体员工了解和重视对用户个人信息的保护工作。
严格限制公司员工对用户数据的访问权限，仅在业务需要时允许特定员工访问有关数据。 访问用户个人信息的员工进行监督和考核，发现行为不当及时处理，并将其纳入员工的绩效考核。

十八、应对潜在的数据泄露和丢失等风险的措施

数据备份：我们会定期对用户个人信息数据进行备份，并将备份数据存储在不同的物理位置，以降低因意外或灾难造成数据丢失的风险。
数据泄露预警：我们设立了实时监控系统，对异常数据访问和泄露情况进行监控，一旦发现数据泄露迹象，我们将立即采取措施阻止泄露，果断查找原因并制定相应改进措施。
用户权益保障：在发生个人信息泄露事件时，我们承诺将主动告知用户，并提供有关事件的详细信息及我们采取的应对措施。我们还将依据法律法规的要求，承担因信息泄露造成的法律责任。

十九、与合作伙伴的信息共享

我们可能会向我们合作伙伴等第三方共享您的个人信息，以保障我们服务相关功能的实现（包括但不限于将您的对话内容传输至我们的云服务器由我们的云服务供应商进行计算处理，将您的语音和声纹信息传输至我们的语音服务供应商进行相应处理）。此外，为了向您提供更优质的服务，我们第三方数据服务商合作预测您的特征偏好（但为了保障您的数据安全，数据分析在严格去标识化安全措施前提下进行）。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。我们的合作伙伴无权将共享的个人信息用于任何其他用途。

二十、未成年人信息保护

我们高度重视未成年人个人信息的保护。遵照国家法律法规要求，我们制定了一系列未成年人信息保护措施来确保未成年人在使用我们的服务时，他们的个人信息能得到充分保护。
20.1 未成年人使用协议与监护人陪同使用
未成年人需要使用我们的服务时，请在监护人的陪同下仔细阅读并同意我们的平台用户协议、隐私协议以及未成年人信息保护相关说明。
我们鼓励监护人积极参与未成年人使用我们服务的过程，并对其使用情况进行指导，确保未成年人在一个健康、安全的环境中使用我们的服务。
20.2 未成年人使用协议的遵守与违规处理
用户在使用我们的服务时，必须遵守未成年人使用协议。如果有证据表明用户未遵守未成年人使用协议，我们将有权采取一定措施，包括但不限于暂时停止服务、限制服务功能、终止服务等。
我们将积极配合相关部门对违规使用者进行审查和查处，以确保未成年人个人信息安全。
20.3 未成年人信息的使用与披露限制
对于搜集到的未成年人用户信息，我们将严格遵守法律法规的规定，只在法律允许、监护人明确同意或者保护未成年人利益所必要的情况下使用或公开披露该信息。
我们不会向未经授权的第三方泄露未成年人的个人信息，除非该泄露是为了维护未成年人权益或履行国家法律法规的要求。

二十一、【开发者信息】

本应用由[咖咪咔嘶（太仓）科技有限公司]开发运营，注册地址为[江苏省苏州市太仓市科教新城健雄路20号大学科技园一期3号楼301-40号]。如您对隐私政策有任何疑问，可通过客服电话[/]或邮箱[support@kamikasi.net]与我们联系 。
更新日期：2025年4月11日
生效日期：2025年4月14日