隐私政策

第1章　适用范围与运营者

1.1本政策适用于 Uooda 移动应用、网站 https://uooda.carbosilexnexus.com 及我们通过前述渠道提供的服务（以下合称“服务”）。我们的服务地区为《用户服务协议》第 1.5 条所列服务地区；就服务地区以外的使用，适用该协议第 1.6 条。

1.2服务的数据控制者为 Tao Huang（个人开发者，以下简称“我们”）。通信地址可应书面请求提供。就《通用数据保护条例》（GDPR）而言，如您位于欧洲经济区，我们为数据控制者；就《加州消费者隐私法》（CCPA/CPRA）而言，我们为“企业”（business）；就其他法域而言，我们作为控制者或处理者的身份依当地法律确定，见第 17 章。

1.3我们为个人开发者，不设立分支机构。我们当前不向欧洲经济区、英国提供服务，亦未在该等地区指定数据保护代表；如您从该等地区访问服务，第 1.5 条与《用户服务协议》第 1.6 条适用。

1.4本政策不适用于第三方独立运营的产品或服务，包括应用商店、第三方登录服务及我们链接的外部网站。

1.5本政策是《用户服务协议》的组成部分。本政策与《AI 服务与数据处理协议》就 AI 交互数据约定不一致的，以《AI 服务与数据处理协议》为准。

1.6本政策中的“伙伴”“自建伙伴”“积分”“积分配额”“永久积分”“积分加量包”“30 日套餐”“订阅中心”“语音复刻”等用语，与《用户服务协议》第 1.8 条的含义相同。

第2章　我们收集的个人信息

我们遵循数据最小化原则，仅收集实现下列目的所必需的信息。

2.1 您主动提供的信息

（a）账号信息：注册邮箱地址；或您通过 Apple、Google 等第三方账号登录时，由该服务商提供的用户标识符，以及您授权共享的邮箱地址（含 Apple 的中继邮箱）。本服务不以手机号码作为注册、登录或账号找回方式，我们也不收集您的电话号码；如未来增加该等方式，我们将先更新本政策并另行取得您的同意。

（b）资料信息：昵称、性别、出生日期、头像，以及您所在的国家或地区。国家或地区用于确定适用的价格区、内容分级与法定成年年龄；出生日期用于年龄核验。兴趣标签为可选项。

（c）自建伙伴信息：您创建的伙伴名称、人设描述、头像图片、伙伴参数设置。

（d）语音复刻信息：您录制的语音样本，以及由此生成的声纹特征与语音模型。此类信息可能构成生物识别信息，其处理适用本政策第 2.5 条与《伙伴创建与语音复刻协议》（UD-VRC-01）第 2 条。

（e）紧急联系人（可选）：您自愿填写的联系人邮箱地址。我们不验证该联系人的身份，也不向其发送营销信息。

（f）您与我们沟通的内容：客服工单、举报、申诉、反馈及相关附件。

2.2 我们自动收集的信息

（a）设备与技术信息：设备型号、操作系统与版本、应用版本、语言与区域设置、屏幕尺寸、时区、网络类型、粗略位置（由 IP 地址推导至国家或城市级别，不收集精确地理位置）。

（b）标识符：账号 ID、由我们生成的设备标识符、推送令牌。我们不在 iOS 上使用广告标识符（IDFA）进行跨应用追踪；如未来引入，我们将依 Apple 的 App Tracking Transparency 规则另行征得您的授权。

（c）使用日志：登录时间与 IP 地址、功能使用记录、对话轮次与时长、积分消耗记录、崩溃与错误日志、性能数据。

（d）支付与权益信息：订阅状态、购买项目、订单标识、交易时间、金额与币种、会员等级、积分余额与积分流水。我们不收集、不存储您的完整支付卡号；支付由应用商店处理。

（e）安全与风控信息：账号状态、设备风险标记、内容安全命中记录、疑似滥用行为记录。

2.3 您使用功能时产生的内容

（a）互动内容：您与伙伴之间的文字消息、语音消息、您上传或发送的图片，以及伙伴生成的回复。该类内容用于提供对话服务、维持上下文记忆与展示历史记录。

（b）语音数据：语音通话与语音输入中的音频，用于语音识别与回复生成。语音合成仅处理待朗读的文本，不涉及您的声纹。

（c）行为与偏好：会话语言设置、系统语言设置、伙伴偏好、使用时长与频率，用于提供本地化体验与安全风控。

（d）对话中形成的信息：为使伙伴在后续对话中保持连贯，并让回复更贴合您的表达习惯与所处情境，我们的系统会结合您与伙伴的对话内容，形成该伙伴可参考的信息（《用户服务协议》第 7.11 条称“对话理解”），例如您在对话中提到的个人情况、偏好、近况与相处方式。该类信息由系统在对话过程中自动形成，可能并不准确，并会随新的对话更新或替换。它仅用于向您提供本服务，不构成对您身份、资格、能力或信誉的认定，不用于对您作出评价、评分、分类或产生法律效果的决定，不向第三方提供，不用于广告定向或商业推销。

2.4 来自第三方的信息

（a）Apple：当您使用“通过 Apple 登录”时，Apple 会向我们提供用户标识符、是否隐藏邮箱的标记，以及您授权共享的中继邮箱。

（b）Google：当您使用“通过 Google 登录”时，Google 会向我们提供账号标识符与您授权共享的邮箱地址。

（c）应用商店：当您购买订阅或加量包时，Apple 或 Google 会向我们提供交易凭证、交易标识与订阅状态，用于核验权益与防欺诈。

（d）IP 归属地服务：我们使用第三方 IP 库将您的 IP 地址解析为国家或地区，用于注册时的默认国家预选、价格区判定与合规分级。我们不存储该服务返回的完整 IP 地理记录。

2.5 敏感信息与生物识别信息

2.5.1我们可能处理下列在部分司法辖区被认定为“敏感”的信息：账号登录凭证、精确到账号级别的身份标识、声纹特征（仅在您使用语音复刻时）、以及您主动在对话中透露的健康或其他敏感内容。

2.5.2声纹处理：语音复刻功能需要处理您的声纹。在某些司法辖区（包括美国伊利诺伊州《生物识别信息隐私法》BIPA、德克萨斯州《捕获或使用生物识别标识符法》CUBI、华盛顿州 RCW 19.375），声纹属于生物识别标识符。我们仅在下列条件下处理：

（a）在您使用该功能前，以单独、明确的书面方式（应用内独立同意页）告知处理目的、保留期限与销毁时间表，并取得您的书面同意；

（b）仅为生成您专属的语音模型之目的处理，不用于识别您的身份、不用于广告、不向第三方出售、出租或交易；

（c）语音复刻的原始语音样本在 48 小时内删除（无论语音模型是否生成成功），且原始语音样本不纳入数据备份；语音模型在您删除该伙伴或注销账号时删除，最迟不超过删除请求后 30 日；

（d）我们制定并遵守书面保留时间表，且该时间表在达到目的后不再延长。该时间表见第 2.5.2(c) 项与 UD-VRC-01 第 2.3 条。

2.5.3我们不会将敏感信息用于推断您的特征以用于定向广告。

2.5.4您在对话中主动披露的健康、性取向、宗教或其他敏感内容，属于您自愿提供。我们按服务功能处理该等内容，不将其用于广告或出售，也不据此建立健康档案。如您不想被处理，请勿在对话中提交。

2.5.5语音复刻功能当前仅对 PRO 等级开放。未达到该等级或未完成单独同意的，我们不开始收集语音样本。

第3章　我们如何使用信息与法律依据

3.1我们仅为下列目的使用个人信息：

（a）创建与管理账号，验证您的年龄与所在地区；

（b）提供核心功能：伙伴对话、群聊、语音通话、语音识别、语音合成、图片识别、翻译、自建伙伴、历史记录与上下文记忆；

（c）处理订阅与加量包购买、核验权益、计算积分消耗与余额；

（d）保障安全：内容安全检测、反欺诈、防滥用、账号风控、未成年人识别；

（e）改进服务：故障排查、性能优化、功能分析，以及将对话内容去标识化后用于改进本服务的回复质量、安全过滤与语音识别。去标识化的具体做法、数据去向与保留期限见《AI 服务与数据处理协议》第四、五章；

（f）向您发送服务通知：订阅到期、价格变更、协议修订、安全提示。该类通知属于服务必需，不属于营销；

（g）在取得您明示同意后，向您发送产品推荐或营销信息。您可随时退订；

（h）履行法律义务，响应合法请求，执行本协议。

3.2就 GDPR 而言（如适用），我们处理个人数据的法律依据为：（a）履行与您的合同（第 3.1(a) 至 (d) 项）；（b）我们的合法利益（第 3.1(h) 项，且已平衡您的权利）；（c）您的同意（第 3.1(g) 项的营销信息、第 2.5.2 条的声纹处理）；（d）履行法律义务（第 3.1(h) 项）。其中第 3.1(e) 项的改进性使用，我们依履行合同与合法利益处理：该使用是维持与提升服务所必需，已采取《AI 服务与数据处理协议》第 4.3 条的三层去标识化措施，并将您的权利纳入平衡。我们不以您是否接受该项使用作为提供服务的条件；您可随时要求不再将您的交互数据纳入后续批次，见该协议第 4.5 条与第 6.2 条。

3.3我们不会将您的个人信息用于对您产生法律效果或类似重大影响的自动化决策。内容安全机制可能自动限制功能，您可依第 9.6 条要求人工复核。

3.4我们不会将您的个人信息出售、出租，或用于跨情境行为广告。

第4章　Cookie 与同类技术

4.1我们的网站使用必要的 Cookie 与本地存储，用于维持登录状态、记录语言与界面偏好、保障安全。移动应用使用本地存储保存会话设置与缓存。

4.2我们当前不使用第三方广告 Cookie，也不进行跨站点追踪。如未来引入分析或广告类 SDK，我们将更新本政策，并在法律要求的地区提供同意管理界面。

4.3全球隐私控制（GPC）：我们的网站识别浏览器发送的 GPC 信号，并将其视为有效的退出出售/共享请求。由于我们不出售或共享个人信息，GPC 信号不会改变您获得的服务。

4.4您可通过设备或浏览器设置清除本地存储或拒绝 Cookie，但这可能导致需要重新登录或部分偏好丢失。

第5章　我们如何共享信息

5.1我们不出售您的个人信息。我们仅在下列情形共享必要信息：

（a）为提供服务所必需，与下列服务提供商（子处理者）共享；

（b）在取得您明示同意的情况下；

（c）为遵守法律、法规、法院命令、传票或主管机关的合法要求；

（d）为调查、预防或处理欺诈、安全事件、违法行为；

（e）在合并、收购、重组或资产转让中，如涉及个人信息转移，我们将要求受让方继续受本政策约束，否则将另行征得您的同意；

（f）为保护您或他人的重大利益，例如在紧急安全情形下按第 2.1(e) 条联系您的紧急联系人。

5.2主要服务提供商名单（截至本政策生效日）：

5.3我们与上述服务商签署数据处理协议（或依赖其公开的数据处理条款），要求其仅为我们的指示处理信息，并采取不低于本政策标准的保护措施。

5.4模型服务商处理说明：为生成回复与内容安全校验，您的对话文本与语音会传输至模型服务商。内容安全校验与生成回复由同一服务商在同一区域内完成，不额外扩大传输的数据类别与地域范围。我们在传输前移除账号标识符，仅传输生成回复与校验所必需的内容与上下文。模型服务商依其与企业客户的协议条款处理该等数据，依其商业条款不将请求数据用于训练其通用模型。详见《AI 服务与数据处理协议》第 2 条与第 4.3 条。

5.5服务商变更：我们可能新增、更换或减少服务商。发生变更时，我们将在生效前至少 30 日更新本政策第 5.2 条与《AI 服务与数据处理协议》第 2 条，并通过应用内通知告知您。如变更涉及新增处理目的或扩大处理范围，我们将另行征得您的同意。

5.6公开披露：我们不会公开披露您的个人信息，但依法律要求或经您同意的情形除外。

5.7政府与执法请求：我们仅在请求具备合法依据、范围明确且符合正当程序时提供信息。我们会在法律允许的范围内审查请求的合法性，并在允许时通知您。

第6章　数据的国际传输

6.1处理地点：我们的服务器、对象存储与全部模型调用端点均位于新加坡区域（阿里云新加坡区域，ap-southeast-1），部分音色的语音合成在 Azure 东南亚区域处理，文本翻译使用 Azure 全球区域资源，均在中国大陆以外。除从中国大陆经审计的远程管理访问外，我们不将您的个人信息存储或落地至中国大陆境内的信息系统，也不委托中国大陆境内的服务商处理。因此，您的信息会被传输至您所在国家以外的地区（主要为新加坡）处理。如未来确需新增位于中国大陆的处理者，我们将依第 5.5 条事先告知，并就此单独取得您的同意。

6.2我们采取下列机制保障跨境传输的合规性：

（a）如未来向欧洲经济区提供服务，我们将采用欧盟委员会批准的标准合同条款（SCC，2021 版），并先行完成传输影响评估；现阶段我们不向该地区提供服务，亦不进行自该地区出发的传输；

（b）如未来向英国提供服务，我们将采用英国国际数据传输附录（IDTA）或英国增补条款；现阶段我们不向该地区提供服务；

（c）就加拿大而言，我们确保接收方受实质相似的个人信息保护义务约束；

（d）就日本而言，我们依《个人信息保护法》向您告知接收方所在国、该国个人信息保护制度与接收方采取的措施，并在需要时取得同意；

（e）就韩国而言，我们依《个人信息保护法》告知境外转移的接收方、转移项目、目的、保留期限与拒绝方式，并取得同意；

（f）就其他要求跨境传输评估或备案的法域，我们按当地法律执行，具体见第 17 章。

6.3如您需要相关传输机制的副本，可按第 16 条联系我们。

第7章　保留期限

7.1我们按下列期限保留个人信息，期满后删除或不可逆地去标识化：

（a）账号信息：账号存续期间保留；注销后 30 日内从生产环境删除，第 7.1(j)(k)(l) 项所列的签署记录、最小留痕与备份副本除外；

（b）对话记录与互动内容：账号存续期间保留；您删除单条会话或记录后，在 30 日内从生产环境删除；该类内容不纳入备份，故不产生备份副本；与某自建伙伴的对话随该伙伴依第 7.3 条被清理时一并删除；

（c）语音样本：48 小时内删除（无论语音模型是否生成成功），且不纳入数据备份；

（d）语音模型与自建伙伴数据：伙伴存续期间保留；您删除伙伴、注销账号或该伙伴依第 7.3 条被闲置清理后 30 日内删除，其中音色在闲置清理情形下即时删除；

（e）支付与交易记录、积分流水、订单与权益台账：依税务与会计法规保留，自交易发生年度起 7 年；法律要求更短或更长的，从其规定；

（f）服务器与安全日志：12 个月；

（g）客服工单、举报与申诉记录：处理完毕后 3 年；

（h）去标识化的聚合统计：自该批次或该版本生成之日起 24 个月，期满删除；不含任何个人信息、且无法以任何方式关联至特定个人的汇总报表，可在不识别个人的前提下长期保留。该等聚合仅使用您主动填写的基本资料与去标识化后的对话语料，不使用伙伴在与您对话中形成的对话理解；

（i）用于服务改进的去标识化数据集：自该批次生成之日起 24 个月，期满删除；

（j）协议签署记录（同意证据）：含签署时间、账号标识、联系方式、您当时所见协议原文的快照与防篡改校验值，保存至账号注销后 7 年；

（k）账号注销后的最小留痕：含注销编号、不可逆校验值、掩码后的联系方式、注销时间与注销方式，不含对话内容；期限为注销后 12 个月，涉及风控事由的为 3 年；

（l）日常备份副本：备份范围仅含账号、绑定关系、订单、积分与权益台账、订阅、优惠券与运营配置，不含对话正文与记忆；按三档轮换：近 30 日内每日一份、其后 12 个月内每月一份、其后 7 年内每年一份，超出部分自动清除。

7.2如法律要求更长的保留期，或为设立、行使、抗辩法律请求所必需，我们可在必要范围内延长保留期。

7.3自建伙伴的闲置回收：自建伙伴是我们在本服务中提供的功能运行载体，不是您的数字资产（见《用户服务协议》第 7.7 条）。如您连续 30 日未对某个自建伙伴作出任何操作（与该伙伴进行文字或语音聊天、编辑其角色设定，均计入），我们可回收该伙伴实例，并删除其语音模型与音色、头像、角色卡，以及您与该伙伴之间的对话记录、记忆与对话理解（不归档）。回收范围不含账号本身，亦不含您的订单与积分记录。任一项操作均使 30 日重新起算。我们可于回收前通过应用内消息或其他方式作出提示，但不保证送达；未收到提示不影响回收的效力。

7.4存储成本与风险控制：为控制存储成本、降低长期持有数据的风险，我们可能在账号长期不活跃时删除您账号下的对话记录、伙伴人设与记忆数据，并删除相关语音音色。账号、未被第 7.3 条回收的伙伴实例、订单与积分记录保留。清理对话与记忆不影响任何付费权益的有效期。本条为我们的运营措施，不构成我们于特定期限内必定清理的承诺。

7.5上述清理属于我们为控制存储成本与降低数据持有风险而采取的措施，不构成我们对“必定在特定期限内删除”的承诺。如您希望立即删除，请按第 9 条行使删除权。

第8章　安全

8.1我们采取下列措施保护个人信息：

（a）传输层加密（TLS）与静态数据加密；

（b）基于最小权限原则的访问控制与内部审计；

（c）密钥与凭证的隔离管理，不写入代码仓库；

（d）定期依赖更新与安全自查；

（e）安全事件应急预案。

8.2安全事件通知：如发生导致您的个人信息被未经授权访问、披露、篡改或丢失的安全事件，我们将依适用法律（包括美国各州数据泄露通知法、加拿大 PIPEDA、韩国 PIPA、印度尼西亚 UU PDP、泰国 PDPA、菲律宾 DPA、南非 POPIA、日本《个人信息保护法》、新加坡《个人数据保护法》等）在要求期限内通知您与主管机关，说明事件性质、涉及的信息类别、我们已采取的措施及您可采取的防护建议。

8.3任何系统都无法保证绝对安全。请妥善保管账号凭证，不要在对话中透露密码、支付卡号、社会安全号码或其他高度敏感信息。

第9章　您的权利

9.1在适用法律范围内，您享有下列权利：

（a）知情权：了解我们收集的信息类别、来源、使用目的与共享对象；

（b）访问与获取副本权：获取您的个人信息副本；

（c）更正权：更正不准确的个人信息；

（d）删除权：删除您的个人信息，但法律要求保留的除外；

（e）可携带权：以结构化、通用、机器可读的格式获取您提供的信息，并在技术可行时要求转移至其他服务商；

（f）限制或反对处理权：反对基于合法利益的处理，或要求限制处理；

（g）撤回同意权与停止纳入：撤回此前作出的同意（含语音复刻的单独同意、营销信息的同意），撤回不影响撤回前处理的合法性；就服务改进项下的使用，因其不以同意为依据，您可随时要求不再纳入后续批次，见《AI 服务与数据处理协议》第 4.5 条与第 6.2 条；

（h）不受歧视权：行使权利不会导致服务降级或价格歧视；

（i）投诉权：向您所在地的数据保护机构投诉；

（j）拒绝自动化决策权：就我们基于自动化处理作出的限制功能、拒绝服务等决定要求人工复核。

9.2行使方式：您可在应用内“设置”中直接访问、更正或删除大部分信息；其他请求可通过第 16 条邮箱提交。我们将在核实您的身份后处理，并在 30 日内回复；如因请求复杂需要延期，我们将告知原因与预计期限（不超过额外 45 日）。

9.3我们不会因您行使权利而收取费用，但请求明显无依据或过度重复的除外。

9.4授权代理人：您可授权代理人代表您提出请求。我们可能要求提供签署的授权文件，并可能直接向您本人验证身份。

9.5删除的限度：删除后，相关数据将从生产系统移除；备份中的副本在备份轮换周期内清除。已进入去标识化数据集的数据不因删除请求而移除——该等数据已不与您的账号关联，我们无法定位属于您的部分，理由与范围见《AI 服务与数据处理协议》第 4.6 条。为履行法律义务、解决争议、防止欺诈而必须保留的最小副本，可延长保留（见第 7.1(k) 条）。

9.6自动化决策复核：如您认为内容安全机制或账号风控对您作出错误处置，可要求人工复核，我们将说明决定的依据。

9.7账号删除的跨平台入口：本应用在应用内“设置”中提供账号删除功能。如您通过 Google Play 下载本应用，我们同时按 Google Play 的账号删除政策，在应用商店指定的网页地址提供删除请求入口；如通过 Apple App Store 下载，应用内入口即为同等入口。两条路径的删除范围与时限一致（见第 9.5 条）。

9.8如您对请求处理结果不满，可按第 16.2 条向相应监管机构申诉；就部分法域，您还享有进一步的行政或司法救济，见第 17 章。

第10章　美国居民专项（加州及其他州）

10.1 加州居民（CCPA/CPRA）

10.1.1我们在过去 12 个月内收集的个人信息类别，对应 CCPA 的定义如下：

（a）标识符：账号 ID、邮箱、IP 地址、设备标识符、推送令牌；

（b）客户记录：昵称、性别、出生日期、国家或地区、会员等级；

（c）商业信息：购买记录、订阅等级、积分消耗与余额；

（d）互联网或其他网络活动：功能使用记录、交互日志；

（e）地理位置数据：由 IP 推导的粗略位置（国家或城市级别）；

（f）音频、电子、视觉信息：语音消息、语音样本、上传图片、自建伙伴头像；

（g）推断信息：基于使用行为形成的偏好与使用习惯推断；

（h）敏感个人信息：账号登录凭证、声纹（仅在您使用语音复刻时）。

10.1.2我们收集上述信息的来源、目的与共享对象，见本政策第 2、3、5 条。

10.1.3我们不出售您的个人信息，也不为跨情境行为广告之目的共享您的个人信息。我们不会在明知的情况下出售或共享未满 16 周岁消费者的个人信息。

10.1.4您的加州权利包括：知情权（含过去 12 个月的收集与共享情况）、删除权、更正权、拒绝出售或共享权、限制使用敏感个人信息权、不歧视权。我们已按第 9 条提供行使渠道。

10.1.5敏感个人信息：我们仅为提供服务之目的使用敏感个人信息，不将其用于推断消费者特征。您可依 CPRA 第 1798.121 条要求限制使用，但我们当前的使用范围已限于服务必需。

10.1.6Shine the Light（加州民法典 §1798.83）：我们不会为第三方的直接营销目的向其披露您的个人信息。如需确认，可按第 16 条提出书面请求。

10.1.7内华达州居民：我们不出售“覆盖信息”（covered information），亦不授权他人出售。您可依内华达州 SB 220 提交不销售请求。

10.2 其他州隐私法

10.2.1如您居住在弗吉尼亚、科罗拉多、康涅狄格、犹他、得克萨斯、俄勒冈、蒙大拿、特拉华、艾奥瓦、内布拉斯加、新罕布什尔、新泽西、田纳西、明尼苏达、马里兰、印第安纳、肯塔基、罗德岛等已生效综合隐私法的州，您享有该州法律赋予的访问、更正、删除、可携带、退出定向广告与画像（profiling，即以自动化方式分析或预测个人特征）、以及申诉的权利。本服务不提供定向广告，亦不基于上述分析作出对您产生法律效果的决定；如您希望停止我们对您的对话理解，可按本政策第 9 条删除对话记录与 AI 记忆。我们按本政策第 9 条与第 16 条提供统一行使渠道。

10.2.2申诉：如我们对您的请求作出拒绝，您可在收到通知后 60 日内提出申诉。我们将在 45 日内回复；如仍不满意，您可向所在州的检察长投诉。

10.3 华盛顿州《我的健康我的数据法》

10.3.1我们不属于《我的健康我的数据法》（My Health My Data Act）定义的“管制实体”，亦不提供医疗服务。如您在对话中主动提及健康状况，该内容仅用于生成回复，我们不据此建立消费者健康数据档案，不将其用于广告，也不出售。

第11章　加拿大居民专项

11.1我们依《个人信息保护与电子文件法》（PIPEDA）及各省隐私法处理加拿大居民的个人信息，包括：以合理目的收集、取得知情同意、限定收集范围、限制使用与披露、保证准确性、采取安全措施、保持透明、提供访问渠道、允许更正、对投诉作出回应。

11.2访问请求：您可要求访问我们持有的您的个人信息，并了解其使用与披露情况。我们将在 30 日内回复，可依法律延长。

11.3魁北克省（Law 25）：您享有知情、访问、更正、删除、可携带、撤回同意以及了解自动化决策的权利。我们指定隐私负责人，联系方式见第 16 条。如您对我们的处理有异议，可向魁北克获取信息委员会（CAI）投诉。如您要求以法语获取本政策或行使权利，我们可提供法语版本；依《法语宪章》要求以法语订立合同的，以法语版本为准。

11.4商业电子消息（CASL）：我们仅在取得您明示或默示同意后向您发送商业电子消息。每封商业邮件均包含发送者身份、邮寄地址与一键退订方式。退订请求在 10 个工作日内生效。服务类通知（如订阅到期、协议变更、安全提示）不属于商业电子消息。

11.5如您对隐私处理有疑问或投诉，可先联系我们的隐私负责人；如未获满意答复，可向加拿大隐私专员公署（OPC）或所在省隐私专员投诉。

第12章　儿童隐私

12.1服务不面向未达到其所在国家或地区法定成年年龄的用户（该年龄不低于 18 周岁）。我们不会在明知的情况下收集未达该年龄者的个人信息；该门槛高于任何儿童在线隐私保护立法所设的 13 周岁，因此本政策不设儿童信息的专门条款。

12.2如我们获知某账号由未达法定成年年龄的用户注册，将立即终止该账号并删除相关信息。如您认为我们持有儿童信息，请通过第 16 条通知我们。

12.3未达到其所在国家或地区法定成年年龄的用户不得使用本服务，即使已取得父母或其他监护人的同意。如发现此类账号，我们将限制或终止服务，并按第 7 条处理数据。

12.4我们不使用年龄推断技术推断用户是否成年以外的目的，也不基于儿童数据投放广告。

第13章　人工智能与自动化处理

13.1服务改进与模型训练：我们会将对话内容去标识化后用于改进本服务——回复质量与上下文理解、安全过滤准确率、语音识别与合成、翻译质量。具体措施见《AI 服务与数据处理协议》第 4.3 条（结构性、内容性、准标识符三层）。该使用构成本服务的一部分，其依据为提供与改进本服务所必需，不作为提供服务的条件；如您不希望自己的交互数据被纳入后续批次，可通过第 16 条的方式要求停止，我们在下一批次生效，不影响您继续使用本服务。已进入去标识化数据集的部分无法单独删除（见该协议第 4.6 条）。我们当前不自行训练基础模型；如未来开展，将另行取得您的同意。

13.2训练数据披露：我们的基础模型能力来自第三方模型服务商，我们不自行训练基础模型。我们可能使用去标识化的交互数据对提示策略、回复质量与安全过滤进行优化。就加州 AB 2013 及类似立法要求披露的事项：我们的生成式功能所依赖的模型由第三方开发，其训练数据集的构成由各模型服务商公开披露；我们未使用受著作权保护的特定作品作为训练素材。

13.3AI 输出标识：我们对 AI 生成内容添加标识，包括应用内声明（如伙伴卡片标注“AI”、对话页提示）以及可用的机器可读元数据，以区别于真人创作。依适用法律、应用商店规则及我们的平台规则，我们不将 AI 生成内容呈现为真人创作；如您将内容导出或截图传播，请保留相应标识。

13.4深度伪造与肖像：我们禁止使用服务制作未经同意的他人肖像、声音或私密影像。相关规则见《用户服务协议》第 9.1 条与《伙伴创建与语音复刻协议》第 5 条。

13.5我们不将 AI 输出作为对您的法律、医疗、财务或心理状况的判断依据，也不据此对您作出具有法律效果的决定。

13.6模型输出可能包含不准确或虚构的内容。我们不因您使用 AI 输出而产生任何超出本政策与《用户服务协议》的额外义务。

第14章　第三方链接与服务

14.1服务可能包含指向第三方网站或服务的链接。该等第三方独立运营，其隐私实践不受本政策约束。建议您在使用前阅读其隐私政策。

14.2通过应用商店完成的购买，其支付信息由应用商店处理，我们仅接收交易结果与订阅状态。

第15章　政策变更

15.1我们可能修订本政策。对于实质性变更（包括新增信息类别、扩大使用目的、新增共享对象、变更保留期限），我们将在生效前至少 30 日通过应用内显著通知与注册邮箱告知您，并在法律要求的地区重新征得您的同意。

15.2变更生效后您继续使用服务的，视为接受修订后的政策；如您不接受，可停止使用并注销账号。

15.3本政策的历史版本可向我们索取。

第16章　联系我们与投诉

16.1如您对本政策、个人信息处理或您的权利有任何疑问、请求或投诉，请联系：

•隐私事务邮箱：hallo.uooda@gmail.com

•一般咨询：hallo.uooda@gmail.com

•隐私负责人（Privacy Officer，适用于加拿大及魁北克）：Tao Huang（运营者本人）

•数据保护联系人（适用于韩国、印度尼西亚、泰国、菲律宾等要求指定联系人的法域）：hallo.uooda@gmail.com

•通信地址：可应书面请求提供（本政策不公开个人住所地址）

16.2我们将在收到请求并完成身份核实后 30 日内回复。如您对回复不满意，可向下列机构投诉（完整清单见第十七章）：

•美国加州：California Privacy Protection Agency（CPPA）或加州检察长

•美国其他州：所在州检察长

•加拿大：Office of the Privacy Commissioner of Canada（OPC）或所在省隐私专员

第17章　其他法域专项条款

本章按法域列明数据保护法的适用要点。如本章与前述章节冲突，就相应法域的居民以本章为准。本章不构成我们向未覆盖地区提供服务或作出合规承诺。

17.1 日本

依《个人信息保护法》（個人情報の保護に関する法律），我们作为个人信息处理业者，向您告知利用目的、提供第三方时的记录义务、以及向境外第三方提供时的必要事项（接收方名称、所在国、该国制度、接收方措施）。您可请求开示、订正、利用停止与删除。监督机关为个人信息保护委员会（PPC）。

17.2 韩国

依《个人信息保护法》（개인정보 보호법），我们向您告知收集项目、目的、保留期限与拒绝权，并就境外转移单独告知并取得同意。您可请求查阅、订正、删除、停止处理。如达到法定标准，我们将指定国内代理人（국내대리인）。监督机关为个人信息保护委员会（PIPC）。

17.3 新加坡

依《2012 年个人数据保护法》（PDPA），我们取得同意、告知目的、提供查阅与更正渠道，并遵守“谢绝来电”（DNC）登记规定。数据泄露依该法在评估后通知个人数据保护委员会（PDPC）与受影响个人。

17.4 印度尼西亚

依《2022 年第 27 号个人数据保护法》（UU PDP），我们以明示同意或其他合法基础处理个人数据，提供查阅、更正、删除、撤回同意与反对自动化决策的渠道，并在发生泄露时于法定期限内通知数据主体与主管机关。隐私声明以印尼语提供或可应请求提供。监督机关为数据保护机构（Lembaga PDP）。

17.5 泰国

依《2019 年个人数据保护法》（PDPA），我们以同意或其他合法基础处理个人数据，提供访问、更正、删除、限制处理、可携带与反对的渠道，并在发生泄露时于 72 小时内通知个人数据保护委员会（PDPC）。如达到法定条件，我们将指定数据保护官（DPO）。

17.6 马来西亚

依《2010 年个人数据保护法》及 2024 年修订，我们在处理前告知目的并取得同意，提供查阅与更正渠道；发生数据泄露时依该法通知个人数据保护专员与受影响个人；如达到法定条件，我们将委任数据保护官（DPO）。

17.7 菲律宾

依《2012 年数据隐私法》（RA 10173）及其实施细则，我们以合法标准处理个人数据，提供知情、反对、访问、更正、删除、可携带与申诉的渠道；发生依法须报告的数据泄露时，于 72 小时内通知国家隐私委员会（NPC）与受影响的数据主体。

17.8 中国台湾地区

依《个人资料保护法》，我们于搜集时告知蒐集目的、类别、利用期间与方式、以及您行使查询、阅览、制给复制本、补充更正、停止蒐集处理利用与删除权利的方式。您可依该法请求行使上述权利，我们于法定期限内处理。

17.9 中国香港

依《个人资料（私隐）条例》（第 486 章），我们遵守六项保障资料原则，包括限制收集、准确、保留期限、使用限制、保安与透明。您可依该条例提出查阅与改正要求（我们可就查阅请求收取法定上限内的费用）。监督机构为个人资料私隐专员公署（PCPD）。

17.10 墨西哥

依《联邦个人数据保护法》（LFPDPPP）及其条例，我们提供西语版《隐私声明》（aviso de privacidad），载明处理目的、保留期限、ARCO 权利（查阅、更正、取消、反对）的行使方式、以及数据转移情况。我们不在未取得同意时处理敏感个人数据。监督机关为国家透明与信息保护局（INAI）。

17.11 哥伦比亚

依《2012 年第 1581 号法》及《2013 年第 1377 号法令》，我们在处理前取得授权、告知处理政策，并在工商监管局（SIC）的国家数据登记库（RNBD）登记依法须登记的数据库。您可行使查阅、更新、更正与删除的权利。

17.12 阿根廷

依《第 25.326 号个人数据保护法》，我们依合法目的处理个人数据，提供查阅、更正、删除与保密的权利，并在依法须登记时完成登记。监督机关为国家个人数据保护局（AAIP）。

17.13 智利

我们依《第 19.628 号法》处理个人数据，并将在《第 21.719 号法》自 2026 年 12 月 1 日生效后按其要求处理，包括数据主体权利的完整实现、数据保护官（如达到法定条件）、以及与跨境传输相关的规则。在那之前按现行法律保护您的权利。

17.14 秘鲁

依《第 29733 号个人数据保护法》及其条例，我们在处理前取得同意、告知目的与保留期限，并已在国家个人数据保护局（ANPD）登记依法须登记的数据库。您可行使查阅、更正、删除与反对的权利。

17.15 南非

依《2013 年个人信息保护法》（POPIA），我们按合法处理条件处理个人信息，提供查阅、更正、删除的渠道，并在发生导致风险的数据泄露时通知信息监管局（Information Regulator）与受影响的数据主体。

17.16 澳大利亚与新西兰

澳大利亚：我们依《1988 年隐私法》及澳大利亚隐私原则（APPs）处理个人信息，提供访问与更正渠道；发生依法须报告的数据泄露时，将评估并依《须报告数据泄露计划》（NDB）通知澳大利亚信息专员办公室（OAIC）与受影响个人。新西兰：我们依《2020 年隐私法》及信息隐私原则处理个人信息，提供访问与更正渠道；发生依法须报告的数据泄露时通知隐私专员办公室（OPC）。

第18章　生效与版本

本政策自 2026 年 11 月 15 日起生效，取代 2026 年 10 月 30 日发布的版本。