隐私政策

一、定义与解释

1.1 个人信息：指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。

1.2 敏感个人信息：指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。

1.3 个人信息处理：指个人信息的收集、存储、使用、加工、传输、提供、公开、删除等活动。

1.4 匿名化：指个人信息经过处理无法识别特定自然人且不能复原的过程。

1.5 本服务：指由通达智造（北京）科技有限公司独立开发、运营的通达智造产品及配套服务体系，包括但不限于应用程序、功能模块、API 接口、工具软件、相关内容、技术文档及硬件配套产品等。

二、个人信息的收集

2.1 收集范围

我们仅为实现本服务功能、履行法律义务，在最小必要范围内收集您的个人信息，具体包括：

2.1.1 注册及账号管理所需信息

• 您主动提供的信息：注册账号时填写的手机号码、电子邮箱、身份认证信息（姓名、身份证号等，仅用于实名认证）、账号名称/头像等；
• 自动收集的信息：设备型号、操作系统版本、唯一设备标识符（IMEI/Android ID/IDFA/MAC地址等）、网络类型、IP地址、登录时间/地点等，用于账号安全验证、设备适配及服务优化。

2.1.2 服务使用过程中收集的信息

• 人机交互信息：您通过语音、文本向本服务发出的指令内容、对话记录（用于实现对话记忆）；
• 设备权限相关信息：在您授权后，读取屏幕内容（仅用于智能识屏、智能化操作功能）、录屏/截屏信息（仅用于执行您的合法指令）、无障碍服务相关操作记录；
• 位置信息（可选）：如您授权，收集粗略/精准位置信息，用于为您提供本地化生活服务（如周边餐饮、网约车呼叫等）；
• 硬件产品相关信息：如您使用本服务配套硬件产品，收集设备序列号、激活状态、使用故障信息（用于硬件质保、技术支持）。
• 设备传感器状态：获取传感器信息用于判断设备横、竖屏状态。

2.1.3 支付相关信息（仅针对收费服务）

您主动提供的支付账户信息（如银行卡号、第三方支付账号）、交易金额、支付时间等，仅用于完成费用结算，我们不会存储您的支付密码等敏感支付信息。

2.2 收集方式

• 您主动提供：通过注册表单、对话输入、权限授权弹窗、客服沟通等方式主动提交；
• 自动收集：通过本服务系统、服务器日志、SDK等技术手段在您使用服务过程中自动收集；
• 第三方获取：在您授权的前提下，从合法合规的第三方服务提供商获取必要信息（如第三方登录、支付机构的交易结果信息）。

2.3 设备MAC地址及软件安装列表信息收集专项说明

为合规落实个人信息处理要求，现就本应用及内置第三方SDK收集设备MAC地址、软件安装列表信息的收集权限、收集范围、收集方式、收集目的进行清晰、完整专项明示，严格遵循合法、最小必要、授权后采集原则：

2.3.1 所需授权权限说明

本应用读取、收集设备MAC地址、软件安装列表信息，无需申请相机、麦克风、位置、存储等额外用户隐私权限，仅依托设备基础设备信息读取权限完成采集。该权限为设备系统基础通用权限，仅用于设备基础信息识别，不会读取、调用用户任何隐私数据；所有采集行为必须经过用户同意本隐私政策授权后方可触发，无默认授权、后台静默强制采集行为，用户可随时通过手机系统应用设置关闭设备信息读取权限，终止相关采集行为。

2.3.2 收集范围

本应用及内置合规第三方SDK，仅针对性收集用户当前使用设备的MAC地址、设备软件安装列表信息，不超范围读取、收集设备隐私数据、用户个人敏感信息及其他无关设备信息，严格恪守最小必要收集准则。

2.3.3 收集方式

所有信息收集行为均为用户授权后合规静默采集。仅在用户阅读并同意本隐私政策、完成授权操作后，由应用本体及合规第三方SDK在服务运行必要场景下自动读取采集；无后台私自抓取、强制收集、未授权静默采集等违规行为，用户可随时通过系统权限设置终止相关采集行为。

2.3.4 收集目的

• 设备MAC地址：用于唯一识别用户设备身份，完成设备激活、登录身份校验、账号安全核验，精准识别异常设备登录、拦截风险访问与恶意攻击，防范账号被盗、异常登录等安全风险，保障用户账号安全及应用基础功能稳定运行。
• 软件安装列表：用于检测用户设备运行环境状态，排查设备系统兼容性问题，识别设备内恶意软件、风险程序，规避设备运行安全隐患，保障本应用安全、稳定、流畅运行，为用户提供安全合规的服务体验。

2.3.5 信息使用与保护规则

上述设备信息仅用于本次公示的安全校验、环境适配、风险防控、服务保障用途，不用于商业营销、无关业务拓展等其他场景。未经用户额外明确许可，不会向任何无关第三方泄露、出售、非法提供相关信息。如需因业务需要对外合作，仅传输脱敏后的最小必要信息，并通过合规协议约束合作方数据安全义务，同时全程采取加密存储、权限管控、安全审计等防护措施，保障用户信息安全。

2.4 APP设备权限索取、获取及使用专项规则

为保障APP核心功能正常运行，本应用会在对应功能触发时弹窗向您申请设备权限，所有权限获取遵循最小必要、先授权后采集、后台不静默采集三大原则，您可随时关闭任意权限，关闭后仅对应功能受限，不影响基础登录、文字对话等基础服务。各权限详细使用规则如下：

2.4.1 存储/设备文件读取权限

• 索取场景：上传本地图片、文档、素材至应用工具、保存图片/文件、缓存对话资源、导出工单与凭证、APP版本更新资源写入；
• 使用规则：仅访问APP专属私有文件夹，不会私自读取、修改、删除手机其他相册、私密文档、系统文件；未经您手动确认，不会主动上传本地私人文件至服务器；您可随时在APP内一键清除全部本地缓存；
• 留存规则：临时读取的本地文件仅单次会话使用，会话结束后自动清除临时缓存，不会长期留存本地文件副本。

2.4.2 录音麦克风权限

• 索取场景：语音输入对话、语音翻译、语音指令识别、语音客服沟通；
• 使用规则：仅在您主动打开语音功能时启动录音，APP后台闲置、切至后台时立即停止收音；录音数据仅用于实时语音转文字，任务完成后即时销毁原始音频，不会持续录制环境声音；
• 禁止行为：不会在您无操作时后台偷录、不会保存、上传环境录音、不会用于无关广告分析。

2.4.3 电话权限

• 索取场景：账号短信验证码核验、客服回呼、售后电话核实、账号风险来电安全校验；
• 使用规则：仅读取本机设备号码用于身份核验，不读取完整通讯录、不保存通话记录、不自动拨打陌生号码；核验产生的号码数据做脱敏临时缓存，核验完成立即清除；
• 范围限制：绝不上传、存储完整联系人名单，不会主动发起通话。

2.4.4 短信权限

• 索取场景：自动读取平台下发的登录、实名认证、找回密码短信验证码；
• 使用规则：仅识别本公司官方下发的验证码短信，不会读取、拦截、存储其他私人短信、银行卡通知、社交短信；验证码读取完成后仅提取数字校验，短信原文不长期保存；
• 授权说明：您可选择拒绝短信权限，手动复制验证码完成登录，不影响账号正常使用。

2.4.5 位置信息权限

• 索取场景：同城设备运维匹配、线下服务网点查询、本地化推荐、区域服务权限校验；
• 使用规则：区分粗略网络定位与高精度GPS定位，由您自主选择授权等级；仅在主动打开定位相关功能时获取位置，APP后台休眠时终止位置采集；单次业务完成后不持续追踪您实时行踪；
• 数据保护：位置信息仅做单次业务匹配，不长期存储实时定位轨迹，不会对外共享您的地理位置。

2.4.6 权限授权与撤回通用规则

1. 授权方式：首次使用对应功能时弹出权限说明弹窗，清晰告知权限用途，需您手动点击同意后方可启用，无静默强制授权；
2. 撤回渠道：您可随时通过手机系统应用设置，或APP内「个人中心-隐私设置」关闭、撤销任意一项设备权限；
3. 关闭后果：对应依赖权限的功能无法使用，但账号登录、文字对话、基础工具等核心基础功能不受限制；
4. 新增权限告知：后续版本新增其他设备权限时，将通过更新公告、APP弹窗提前说明，需您重新授权后方可启用。

2.4.7 第三方SDK名称及可能获取的权限

1. 百度广告SDK：北京百度网讯科技有限公司，设备型号、操作系统版本、唯一设备标识符（IMEI/Android ID/IDFA/MAC地址等）、网络类型、IP地址、设备传感器状态、文件读取权限等；
2. 优量汇SDK：深圳市腾讯计算机系统有限公司，设备型号、操作系统版本、唯一设备标识符（IMEI/Android ID/IDFA/MAC地址等）、网络类型、IP地址、设备传感器状态、文件读取权限等；
3. 穿山甲SDK：北京巨量引擎网络技术有限公司，设备型号、操作系统版本、唯一设备标识符（IMEI/Android ID/IDFA/MAC地址等）、网络类型、IP地址、设备传感器状态、文件读取权限等；

三、个人信息的使用

3.1 使用目的

我们收集的个人信息仅用于以下目的，且所有使用行为均符合法律法规及本政策约定：

1. 为您提供本服务核心功能：包括人机交互对话、智能识屏、智能化操作、对话历史记忆、硬件配套服务等；
2. 保障服务安全与合规：识别账号异常登录、防范网络攻击/欺诈行为、履行法律法规要求的审查义务；
3. 优化服务体验：分析服务使用数据、修复故障漏洞、提升响应速度；
4. 处理您的咨询/投诉/质保申请：核实您的身份、跟进处理进度、反馈处理结果；
5. 收取服务费用、完成交易结算（仅针对收费服务）；
6. 法律法规规定的其他合法用途。

3.2 使用限制

• 未经您的明确授权，我们不会超出上述使用目的使用您的个人信息；
• 任务执行中的敏感数据（如屏幕内容、操作记录）在任务完成后立即销毁，不作留存；
• 本服务生成的人工智能内容不会关联您的个人信息对外展示，除非您主动公开；
• 我们不会将您的个人信息用于广告推送，除非您明确同意。

四、个人信息的存储

4.1 存储期限

• 账号注册信息：自账号创建之日起至账号注销后15个工作日（注销后将对信息进行匿名化/删除处理）；
• 对话记录：在您使用服务期间留存，您可随时手动删除，账号注销后全部删除；
• 交易/支付信息：自交易完成之日起留存3年（符合财务/税务监管要求）；
• 硬件产品质保相关信息：自质保期结束后留存1年；
• 法律法规要求的更长存储期限：按相关规定执行。

4.2 存储地点

您的个人信息均存储于中华人民共和国境内服务器，如需向境外传输，将提前取得您的明确同意，并遵守跨境数据传输的法律法规要求。

4.3 存储安全

我们采取符合国家法规标准的严格安全防护措施保护您的个人信息：

• 技术层面：采用高强度加密算法（如SSL/TLS）保障数据传输安全，使用访问控制、数据脱敏、防火墙等技术防止数据泄露/篡改；
• 管理层面：建立数据访问权限分级制度，仅授权人员可接触个人信息，定期开展数据安全培训及审计；
• 应急机制：制定数据泄露应急预案，如发生安全事件，将立即采取补救措施，并按规定向网信部门报告，同时及时通知您。

五、个人信息的共享、转让与公开披露

5.1 共享

我们不会主动共享您的个人信息给任何第三方，除非符合以下情形：

• 事先取得您的明确授权或书面同意，并明确告知共享的目的、范围及接收方；
• 为履行法律法规、司法机关/行政机关的强制性要求，向相关部门提供必要的个人信息；
• 与合法的服务提供商共享（如支付机构、物流服务商、技术运维商），但仅共享实现服务所需的最小范围信息，且要求接收方遵守同等数据保护义务；
• 在紧急情况下，为维护公共利益、您或其他自然人的生命财产安全而共享。

5.2 转让

我们不会将您的个人信息转让给任何第三方，除非：

• 事先取得您的明确书面同意；
• 因企业合并、分立、收购、重组等经营主体变更，转让前将通知您，且受让方需继续遵守本隐私政策；
• 法律法规规定的其他情形。

5.3 公开披露

我们不会公开披露您的个人信息，除非：

• 事先取得您的明确书面同意；
• 法律法规要求或有权机关强制要求，并在披露前尽可能通知您（除非法律法规禁止）。

六、用户的权利

您作为个人信息主体，依法享有以下权利，我们将在法定期限内响应您的合法请求：

6.1 查询与复制权

您可通过本服务“个人中心-隐私设置”查询您的个人信息收集/使用记录，并申请复制相关信息。

6.2 更正权

如您发现个人信息存在错误、不完整，可申请更正，我们将在核实后及时修正。

6.3 删除权

在以下情形下，您可申请删除个人信息：

• 我们收集/使用个人信息的目的已实现、无法实现或不再必要；
• 您撤回对个人信息处理的授权；
• 您注销账号；
• 我们违反法律法规或本隐私政策收集/使用个人信息。

6.4 撤回授权权

您可随时通过设备系统设置、本服务“隐私设置”撤回对位置、相机、录屏等权限的授权，撤回后我们将立即停止相关信息的收集/使用，但不影响此前基于授权的合法处理行为。

6.5 注销账号权

您可通过本服务“账号管理”申请注销账号，账号注销后，我们将按本政策约定删除/匿名化您的个人信息（法律法规要求留存的除外）。

6.6 权利行使方式

您可通过本政策文末的联系方式提交权利行使申请，我们将在收到申请后7个工作日内完成核查，并告知处理结果。如您对结果有异议，可进一步申诉。

七、未成年人保护

7.1 我们高度重视未成年人的个人信息保护，如您为未满14周岁的未成年人，须在法定监护人陪同下使用本服务，且监护人应协助管理其个人信息；

7.2 我们仅在法律法规允许、监护人明确同意的范围内收集/使用未成年人的个人信息，且不会向未成年人推送商业广告；

7.3 监护人可随时联系我们，查询/更正/删除未成年人的个人信息，或申请注销未成年人的账号。

八、隐私政策的变更

8.1 我们有权根据法律法规更新、服务运营需要修订本隐私政策，修订后的政策将通过本服务官网、应用内显著位置公告，公示期满7个自然日后生效；

8.2 如政策变更涉及您的核心权益，我们将以弹窗、短信、邮件等方式另行通知您，您继续使用本服务即视为接受修订后的政策；

8.3 您可随时在本服务官网/应用内查阅最新版本的隐私政策。

九、免责声明

9.1 因您自身原因（如密码泄露、主动共享个人信息、操作失误等）导致个人信息泄露/受损，我们不承担责任；

9.2 因黑客攻击、网络故障、不可抗力等不可归责于我们的原因导致个人信息泄露/受损，我们将尽力采取补救措施，但不承担赔偿责任（法律法规另有规定的除外）；

9.3 我们对匿名化处理后的信息、公开信息的使用，不适用本隐私政策，且不承担相关责任。

十、争议解决

10.1 本隐私政策的订立、解释、履行均适用中华人民共和国法律；

10.2 因本隐私政策产生的任何争议，双方应先友好协商解决；协商不成的，任何一方有权向本协议签订地（北京市通州区）有管辖权的人民法院提起诉讼。