個人信息保護政策

一、我們如何收集和使用您的個人信息

（一）我們收集哪些您的個人信息

● 我們收集的個人信息主要包括您的聲音、圖像、視頻、肖像、郵件短信文本內容等，直接作為業務數據用于我們從事 AI 訓練數據業務；您可自主選擇提供或允許我們收集上述信息；

● 在采集上述個人聲音、圖像等業務數據之外，特定項目采集時會安排您自愿填寫姓名、年齡、性別、身份證號、聯系方式等個人身份信息，以便我們核驗您符合我們對采集對象的要求，以及留存數據采集記錄以保障您依法行使撤回授權、刪除等個人信息權利。

（二）我們如何使用您的個人信息

● 對于您上述個人信息中的聲音、圖像、視頻、肖像、郵件短信文本內容等非個人身份信息，我們會進行處理并用于向第三方客戶提供數據資源服務。

● 對于您上述個人信息中的姓名、年齡、性別、身份證號、聯系方式等個人身份信息，我們僅用于驗證您的適格主體身份，以及留存數據采集記錄以保障您的個人信息權利；除非明確告知您并取得同意，我們不會將其提供給第三方或做其他使用。

（三）我們如何委托處理、共享、轉讓、公開披露您的個人信息

1、委托處理

對于您的上述非個人身份信息的業務數據，我們會委托外部服務提供商來協助進行采集、標注等處理。

對我們委托的公司、組織和個人，我們會與其簽署嚴格的保密協議，要求他們按照我們的要求、本個人信息保護政策以及其他任何相關的保密和安全措施來處理個人信息。

2、共享

我們不會與本公司以外的任何公司、組織和個人分享您的個人信息，除非獲得您的明確同意。

我們可能會根據法律法規規定，或按政府主管部門的強制性要求，對外共享您的個人信息。

3、轉讓

我們會因向第三方客戶提供訓練數據服務和產品的需要而向第三方客戶轉讓您的上述非個人身份信息的業務數據，不涉及任何您的個人身份信息。

我們不會將您的個人信息轉讓給其他任何公司、組織和個人，但以下情形除外：

a) 在獲取明確同意的情況下轉讓：獲得您的明確同意后，我們會向其他方轉讓您的個人信息；

b) 在涉及合并、收購或破產清算時，如涉及到個人信息轉讓，我們會要求新的持有您個人信息的公司、組織繼續受此個人信息保護政策的約束，否則我們將要求該公司、組織重新向您征求授權同意。

4、公開披露

我們僅會在以下情形下，公開披露您的個人信息：

a) 獲得您明確同意后；

b) 基于法律的披露：在法律、法律程序、訴訟或政府主管部門強制性要求的情況下，我們可能會公開披露您的個人信息。

二、我們如何保護您的個人信息

（一）我們已使用符合業界標準的安全防護措施保護您提供的個人信息，防止數據遭到未經授權訪問、公開披露、使用、修改、損壞或丟失。我們會采取一切合理可行的措施，保護您的個人信息。例如，您的個人資料的實體記錄將保存在設有接觸限制的安全地方；您的個人身份信息資料和業務數據分開存儲在我們的服務器中，服務器也將被放置在安全的地方及受足夠的數據保安措施所保護；您的身份證號、聯系方式等個人敏感信息已進行去標識化處理；當有需要于互聯網上傳送數據時會采取加密技術，數據訪問權限控制按系統分配角色進行控制以及相應的安全監測與審計制度等。只有獲得我們授權的員工(曾接受處理個人資料訓練及有保密責任之人士)才可于“有需要知道”及“有需要使用”時接觸該等記錄及服務器。

（二）我們已經取得了北京塞西認證有限責任公司出具的《管理體系認證證書》，證明本公司信息安全管理體系符合GB/T22080-2016/ISO/IEC27001:2013《信息技術 安全技術 信息安全管理體系要求》，覆蓋范圍為與計算機應用軟件的設計與開發，智能語音、計算機視覺、自然語言等人工智能數據資源產品及服務相關的信息安全管理活動。

（三）我們的數據安全能力：

1、我們自行研發了一體化數據處理平臺、采集軟件、工具等，嵌入業務過程的數據安全管理需求，實現除特定項目需要以外的大部分終端采集數據直接上傳至服務器，標注工作主要在自有平臺上加工處理；采用加密等安全措施存儲和傳輸數據信息；定期對業務系統進行漏洞掃描，及時對業務系統漏洞進行修復；網絡環境中部署 IPS、IDS 等安全設備等；

2、我們已制定《數據安全管理制度》、《IT安全管理辦法》、《存儲服務器使用規范和方法》、《網絡安全規范》、《數據備份規范》、《網絡應急響應機制》等制度，建立了個人信息保護、數據安全管理規范和流程。我們設有數據保護官負責全面統籌個人數據保護制度的落實，已建立各部門所持有的包含個人信息的數據類型和授權訪問策略，定期開展個人信息安全影響評估和安全審計，建立個人數據泄露等應急處理機制。

（四）我們會采取一切合理可行的措施，確保未收集無關的個人信息。我們會根據相關協議約定和管理需要在所需的期限內保留您的個人信息，除非需要延長保留期或受到法律的允許。

（五）互聯網環境并非百分之百安全，我們將盡力確?；驌Ｄl送給我們的任何信息的安全性。如果我們的物理、技術、或管理防護設施遭到破壞，導致信息被非授權訪問、公開披露、篡改、或毀壞，導致您的合法權益受損，我們將承擔相應的法律責任。

（六）在不幸發生個人信息安全事件后，我們將按照法律法規的要求，及時向您告知：安全事件的基本情況和可能的影響、我們已采取或將要采取的處置措施、您可自主防范和降低風險的建議、對您的補救措施等。我們將及時將事件相關情況以郵件、信函、電話等方式告知您，難以逐一告知個人信息主體時，我們會采取合理、有效的方式發布公告。同時，我們還將按照監管部門要求，主動上報個人信息安全事件的處置情況。

三、您的權利

按照中國相關的法律、法規、標準，以及其他國家、地區的通行做法，我們保障您對自己的個人信息行使以下權利：

（一）訪問您的個人信息

您有權訪問您的個人信息，法律法規規定的例外情況除外。如果您想行使數據訪問權，您可以隨時通過第七條所列方式聯系我們。我們將在收到您的請求30天內回復。

（二）更正您的個人信息

當您發現我們處理的關于您的個人信息有錯誤時，您有權要求我們作出更正。您可以通過“（一）訪問您的個人信息”中羅列的方式提出更正申請，我們將在30天內回復您的更正請求。

（三）刪除您的個人信息

在以下情形中，您可以向我們提出刪除個人信息的請求：

1、如果我們處理個人信息的行為違反法律法規；

2、如果我們收集、使用您的個人信息，卻未征得您的同意；

3、如果我們處理個人信息的行為違反了與您的約定。

若我們決定響應您的刪除請求，我們還將同時通知從我們獲得您的個人信息的實體，要求其及時刪除，除非法律法規另有規定，或這些實體獲得您的獨立授權。

當您從我們的服務中刪除信息后，我們可能不會立即在備份系統中刪除相應的信息，但會在備份更新時刪除這些信息。

（四）改變您授權同意的范圍

對于個人信息的收集和使用，您可以通過第七條所列方式聯系我們以給予或收回您的授權同意。

當您收回同意后，我們將不再處理相應的個人信息。但您收回同意的決定，不會影響此前基于您的授權而開展的個人信息處理。

（五）個人信息主體注銷賬戶

您隨時可注銷此前注冊的賬戶，您可以通過第七條所列方式聯系我們。

在注銷賬戶之后，您將無法通過系統為我們提供數據收集服務，我們將依據您的要求，刪除您的個人賬戶信息，法律法規另有規定的除外。

（六）響應您的上述請求

為保障安全，您可能需要提供書面請求，或以其他方式證明您的身份。我們可能會先要求您驗證自己的身份，然后再處理您的請求。我們將在30天內作出答復。如您不滿意，還可以通過第七條所列方式向我們發起投訴。

對于那些無端重復、需要過多技術手段、給他人合法權益帶來風險或者非常不切實際、不可行的請求，我們可能會予以拒絕。

在以下情形中，我們將無法響應您的請求：

1、與個人信息控制者履行法律法規規定的義務相關的；

2、與國家安全、國防安全直接相關的；

3、與公共安全、公共衛生、重大公共利益直接相關的；

4、與刑事偵查、起訴、審判和執行判決等直接相關的；

5、個人信息控制者有充分證據表明個人信息主體存在主觀惡意或濫用權利的；

6、出于維護個人信息主體或其他個人的生命、財產等重大合法權益但又很難得到本人同意的；

7、響應個人信息主體的請求將導致個人信息主體或其他個人、組織的合法權益受到嚴重損害的；

8、涉及商業秘密的。

四、我們如何處理兒童的個人信息

如果沒有監護人的同意，我們不會收集兒童的個人信息。

對于經監護人同意而收集兒童個人信息的情況，我們只會在受到法律允許、監護人明確同意或者保護兒童所必要的情況下使用此信息。

盡管當地法律和習俗對兒童的定義不同，但我們將不滿 14 周歲的任何人均視為兒童。

五、您的個人信息如何在全球范圍轉移

原則上，我們在中華人民共和國境內收集和使用的個人信息，將存儲在中華人民共和國境內。

由于我們通過向遍布全球的客戶提供產品或服務，這意味著，在獲得您的授權同意后，您的個人信息可能會被轉移到其它國家/地區的境外管轄區，或者受到來自這些管轄區的訪問。

此類管轄區可能設有不同的數據保護法，甚至未設立相關法律。在此類情況下，我們會確保您的個人信息得到在中華人民共和國境內足夠同等的保護。

六、本政策如何更新

我們的個人信息保護政策可能變更。未經您明確同意，我們不會削減您按照本個人信息保護政策所應享有的權利。我們會在本頁面上發布對本政策所做的任何變更。

對于重大變更，我們還會提供更為顯著的通知。

本政策所指的重大變更包括但不限于：

1、我們的服務模式發生重大變化。如處理個人信息的目的、處理的個人信息類型、個人信息的使用方式等；

2、我們在所有權結構、組織架構等方面發生重大變化。如業務調整、破產并購等引起的所有者變更等；

3、個人信息共享、轉讓或公開披露的主要對象發生變化；

4、您參與個人信息處理方面的權利及其行使方式發生重大變化；

5、我們負責處理個人信息安全的責任部門、聯絡方式及投訴渠道發生變化時。

我們還會將本政策的舊版本存檔，供您查閱。

七、如何聯系我們

如果您對本個人信息保護政策有任何疑問、意見或建議，或欲根據本隱私政策行使您對自己的個人信息的權利，歡迎與我們聯絡，聯絡方式為電郵至dpo@speechocean.com，一般情況下，我們將在收到您的請求30天內回復。

如果您對我們的回復不滿意，特別是我們的個人信息處理行為損害了您的合法權益，您還可以通過其它途徑如法院訴訟或向其他行政監管部門尋求解決方案。