引言

最新版本生效日期2023年6月1日

尊敬的用户，欢迎您使用AiU。AiU是由[北京聆心智能科技有限公司](以下简称“聆心”或“我们”)开发及运营的AI对话交互类软件(以下简称‘软件”)。我们深知个人信息对您的重要性，会尽全力保护您的个人信息安全可靠，并严格遵守国家法律法规关于隐私和个人信息保护的相关规定。您在使用AiU时，我们将会按照法律法规规定和本隐私政策的相关约定收集和使用您的相关信息。

【特别提示】在您开始使用我们的产品和服务前，请仔细阅读和理解《本隐私政策》（尤其是加粗、下划线的内容）并确定了解我们对您的个人信息处理规则。在阅读、使用我们软件过程中，如您有任何疑问，可联系我们的客服咨询，如您不同意本隐私权保护政策中的任何条款或权限，我们将不能为您提供相对应的服务，我们将根据相关法律法规限制您相关使用权限，对此带来的不便我们深感抱歉，希望您能理解我们合作服务提供者必须要遵守国家的法律法规，期待您的配合。

本隐私政策旨在帮助您了解以下内容:

1、我们如何收集和使用您的信息

2、我们如何共享、转让、公开披露您的信息

3、我们如何保护您的信息

4、我们如何保存您的信息

5、您如何管理个人信息

6、未成年人信息保护

7、通知和修订

8、第三方服务声明

9、我们的基本情况

10、如何联系我们

11、定义

一、我们如何收集和使用您的信息

AiU作为AI对话交互类软件，会提供各种功能，而为实现这些功能或您使用这些功能，对应需要收集或使用您的个人信息。由于所收集的个人信息是实现该业务功能及提升您使用体验的必要前提，如果不提供信息，我们将无法向您提供对应的功能与/或服务。这些功能包括:

1、注册/登录

您可以选择通过手机号码或第三方账号注册或登录AiU App，用于履行《网络安全法》规定的国家实名注册制的识别和验证。

当您选择手机号注册或登录的，您需向我们提供您的手机号码和账户信息，用于识别和验证您的身份。

当您选择通过与我们合作的第三方渠道/平台账号注册并登陆账号时，首次登录或注册时我们将告知您同意授权我们访问、收集和使用第三方所收集的您的个人信息。但仅限于第三方账号信息、您的手机号码。

2、选择或创建对话角色

当您注册完账户后，您可以选择与AiU内其他用户创建角色进行对话交互，当您选择其他用户创建角色进行对话时，我们将收集您以下个人信息：

根据《网络安全法》第47条规定，我们将加强您在创建角色后交互信息的管理，收集并监测您账号信息、交互聊天信息。除上述为实现监管要求必须提供的个人信息外，我们不会主动要求您提供您的其他个人信息，请注意对话交互信息仅作为安全管理使用，我们不会将收集的交互信息用于其他用途。如您在对话中暴露了您的个人信息，我们也无法判断并且拒绝收集。如您拒绝我们收集和处理交互聊天信息，按照《网络安全法》第47条规定您将无法使用对话交互功能。

当您进入角色创建页面时，创造您专属的AI角色时，我们将收集您的以下信息：

您在创建角色时，需要填写软件预设的角色名称、开场语、拟创建身份背景介绍、头像、角色标签信息，以上信息结合账号信息、手机号可能会构成您的个人偏好信息。上述角色创建过程会收集和使用您的昵称和账号信息，以便您更快的找到自己创造的AI角色。

3、反馈系统

您在与AI角色对话过程中,可以对AI的回复进行反馈和编辑，我们将记录并保存您的反馈和编辑信息，并将该信息发送至我们的云服务器进行处理，以便我们更进一步了解您的偏好和行为模式等，但我们不会直接将您的个人信息用于训练。

4、客服功能

您在联系我们时，为了方便给您反馈您的需求或疑问，我们会要求您提供您的手机号码或AiU账号信息、使用信息，以便解决您的疑惑并及时将相关信息反馈给您。为保证您的账号安全，我们提供客户服务时会使用您的手机号码、AiU账号信息与您核验您的身份。当您需要我们提供与您使用过程信息相关的客服服务时，我们将会查询您的使用信息。如您拒绝提供，我们将无法为您更好地提供该服务。

5、保障服务安全所必须的功能

为保障您使用我们的软件时系统的稳定性和安全性，防止您的个人信息被非法获取，更准确地预防欺诈和保护账户安全，我们需要收集您的设备信息（设备型号）、登录信息(手机号码、短信验证码）来判断您的账号风险，并可能会记录一些我们认为有风险的链接(“URL”）；我们也会收集您的设备信息用于对我们的系统问题进行分析、统计流量并排查可能存在的风险，在您选择向我们发送异常信息时予以排查。如果您不提供上述信息，我们则无法在您使用我们的服务过程中对您的服务及账号安全进行保护。

6、改善服务

（1）为了改进我们的服务和软件,为您打造更加符合您需求的对话交互对象，我们将收集您的使用信息、个人设备信息、页面点击频次、页面停留时间来确认您对特定角色的偏好程度。我们可能会将来自各类服务下去标识化处理后的前述个人信息结合起来，进行数据分析以统计用户数量、分析软件的使用情况，发现并解决软件故障，同时为了开展内部审计、数据分析和研究及第三方SDK统计服务，以不断改进我们的软件为您提供更优质的软件功能服务;

（2）我们对于从您的使用设备上收集到的信息，我们可能会将它们进行关联，以便我们能在这些设备上为您提供服务。我们可能会将来自某项服务的信息与来自其他服务的信息结合起来，以便为您提供服务。

（3）您一经授权同意本隐私政策，应视为您单独同意我们为您提供更加符合您偏好的对话角色。

7、使用AiU软件相关功能时，您授权同意的系统隐私权限调用规则:

为了保证您能正常使用产品功能，AIU可能需要向系统申请您设备的以下系统设备权限，但不会默认开启，仅在您主动确认开启，并且合法、正当、必要、诚信的范围内，AIU才会启用相关权限。您可以随时在系统设置中取消授权。

各业务功能对系统隐私权限的调用情况如下：

具体关于Android ID的收集情况如下：

接入的第三方SDK清单：

为保障AiU相关功能的实现与应用安全稳定的运行，我们可能会接入由合作方提供的软件开发包（SDK）、应用程序接口（API）、应用程序插件等代码或通过其他合作方式，以实现相关目的。

(二)您需要充分知晓，下列情形是经相关程序或法律豁免我们收集、使用个人信息无需征得您的授权同意:

1、与国家安全、国防安全直接有关的;

2、与公共安全、公共卫生、重大公共利益直接有关的;

3、与犯罪侦查、起诉、审判和判决执行等直接有关的;

4、出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的;

5、所收集的个人信息是个人信息主体自行向社会公众公开的;

6、根据您的要求签订和履行合同所必需的;

7、法律法规规定的其他情形。

(三)我们从第三方获得您个人信息的情形：

我们可能从第三方（包括微信\Apple ID）获取您授权共享的账户信息、地理信息，在您从第三方账户SDK直接登录时，您需要单独授权同意本隐私政策，同意后开始使用我们的软件。

(四)您个人信息的其他用途：

1、我们通过技术手段对个人信息进行去标识化处理后，您的个人信息将无法识别您个人，去标识化的数据也将不再属于您的个人信息。在此情况下我们有权未经您的同意处理已经去标识化的信息，我们有权对用户数据库进行分析并予以商业化的利用。

2、当我们要将您的个人信息用于本政策未载明的其它用途时，或基于特定目的收集而来的信息用于其他目的时，会事先征求您的同意。请您理解，我们向您提供的软件将不断更新变化。如果您选择使用本隐私政策中尚未列明的其他功能时，在我们收集您的个人信息前，我们会通过业务协议、页面提示的方式向您详细说明信息收集的目的、方式、范围并征求您的明确同意。若您不同意提供前述信息，您可能无法使用该项服务，但不影响您使用其他服务。

二、我们如何共享、转让、公开披露您的个人信息

(一)共享

1、我们不会与AiU以外的任何公司、组织和个人共享您的个人信息，但以下情况除外:

(1)事先获得您明确的同意或授权;

(2)根据适用的法律法规、法律程序的要求、强制性的行政或依照相关监管机关、行政机关、司法机关、或其他有权机关的要求所必须的情况下进行提供;

(3)在法律法规允许的范围内，为维护AiU、AiU的关联公司或合作伙伴、您或其他使用AiU软件的用户或社会公众利益、财产或安全免遭损害而有必要提供;

(4)应您需求为您处理您与他人的纠纷或争议;

(5)符合与您签署的相关协议(包括在线签署的电子协议以及相应的软件规则)或其他的法律文件约定所提供;

2、我们可能会将您的个人信息与我们的关联公司共享。但我们只会共享必要的个人信息，且受本隐私政策中所声明目的的约束。我们的关联公司如要改变个人信息的处理目的，将再次征求您的授权同意。

3、我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。我们与共享合作伙伴签署有严格的服务/合作协议，有明确的权利义务约定，并要求他们严格遵守服务/合作协议，严格保密相关个人信息，采取相应的技术安全措施和法律合规措施，合作伙伴无权将共享的个人信息用于任何其他用途。

(二)转让

我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外:

1、事先获得您明确的同意或授权;

2、根据适用的法律法规、法律程序的要求、强制性的行政或依照相关监管机关、行业协会、行政机关、司法机关、或其他有权机关的要求所必须的情况进行提供;

3、符合与您签署的相关协议(包括在线签署的电子协议以及相应的软件规则)或其他的法律文件约定所提共;

4、在涉及合并、收购、资产转让或类似的交易时，涉及到个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受本隐私政策的约束，如发生主体变更或处理您个人信息目的、方式、频率等重大事项变更的，收购方应重新获得您的同意。

(三)披露

我们仅会在以下情况下，且采取符合业界标准的安全防护措施的前提下，才会公开披露您的个人信息:

1、根据您的需求，在您明确同意的披露方式下披露您所指定的个人信息;

2、根据法律、法规的要求、强制性的行政执法或依照相关监管机关、行业协会、行政机关、司法机关、或其他有权机关的要求所必须提供您个人信息的情况下，我们可能会依据所要求的个人信息类型和披露方式公开披露您的个人信息；

3、法律法规规定的其他情形。

三、我们如何保护您的个人信息

（一）我们采取的数据保护技术措施

我们已采取符合业界标准、合理可行的安全防护措施保护您的信息，防止个人信息遭到未经授权访问、公开披露、使用、修改、损坏或丢失。例如，我们会使用加密技术提高个人信息的安全性，在您的浏览器与服务器之间交换数据时受SSL协议加密保护，我们同时对服务网站提供HTTPS协议安全浏览方式；我们会使用受信赖的保护机制防止个人信息遭到恶意攻击；我们会部署访问控制机制，确保只有授权人员才可访问个人信息。

（二）我们采取的数据保护管理组织措施

我们建立了完备的以数据为核心、围绕数据生命周期进行的数据安全管理体系，从组织建设、制度设计、人员管理、产品技术等方面多维度提升个人信息的安全性。我们已经设置了个人信息保护负责人，并对儿童个人信息予以特别保护。我们会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。我们将不定期更新并公开安全风险、个人信息安全影响评估报告等有关内容，您可通过聆心智能公告方式获得。

（三）个人信息安全事件的响应

如果我们的物理、技术或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改或毁坏，导致您的合法权益受损的，我们会及时启动应急预案，采取合理救济措施，以尽可能降低对您个人信息和其他权益的影响。如发生个人信息安全事件，我们还将按照法律法规的要求向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。事件相关情况我们将以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，上报个人信息安全事件的处置情况。

（四）账户安全风险的自主防范

我们强烈建议您在使用聆心服务时不要使用非聆心推荐的通信方式发送您的信息，同时请您使用复杂密码，协助我们保护您的账户安全。

此外，您也可以通过我们的服务与第三方建立沟通、交流信息或分析内容。请您妥善保护自己的个人信息，仅在必要的情形下向他人提供。如您发现自己的个人信息尤其是您的账户或密码发生泄露，请您立即联络我们客服以便我们根据您的申请采取相应措施。

请注意，您在使用我们服务时自愿共享甚至公开分享的信息，可能会涉及您或他人的个人信息甚至个人敏感信息。请您更加谨慎地考虑，是否在使用我们的服务时共享甚至公开分享相关信息。

四、我们如何保存您个人信息

1、我们将在中华人民共和国境内收集的个人信息存储在中华人民共和国境内。

2、我们承诺为了保证您的权益，一般情况下，我们仅为实现目的所必需的最短时间保留您的个人信息，除非按照法律法规的规定，在以下情况发生时，我们将有权更改您个人信息的存储期限。

为遵守适用的法律法规等有关规定;

为遵守法院判决、裁定或其他法律程序的规定;

为遵守相关政府机关或法定授权组织的要求;

我们有理由确信需要遵守法律法规等有关规定;

为执行相关服务协议或本政策、维护社会公共利益，为保护我们的客户、我们或我们的关联公司、其他用户或雇员的人身财产安全或其他合法权益所合理必需的用途。

当您的个人信息超出我们所保存的期限后，我们会对您的个人信息进行删除或匿名化处理。

3、如果我们终止服务或运营，我们会至少提前三十天通知您，并在终止服务或运营后对您的个人信息进行删除或匿名化处理。

4、您的个人信息经匿名化处理后将可以使用及流通，我们对此类匿名化处理后的信息的保存及使用无需另行通知和征得您的同意。

五、您如何管理个人信息

我们非常重视您对个人信息的关注，并尽全力保护您对于您个人信息访问、更正、删除以及撤回同意的权利，以使您拥有充分的能力保障您的隐私和安全。您可以通过如下方式管理您的个人信息:

1、访问和更正您的个人信息

除法律法规规定外，对于您在使用我们的软件过程中产生的个人信息需要访问或更正，请随时联系我们。我们会根据本隐私政策所列明的方式和期限响应您的请求。但您知晓并同意，您的部分个人信息我们还无法为您提供访问和/或更正的服务，这些信息是为了保证服务安全满足相关强制性法律法规要求所收集的您的设备信息、您使用我们的软件时产生的个人信息。上述信息我们会在您的授权范围内按照相关法律法规的规定进行使用，您无法变更或自主删除。

2、删除您的个人信息

在以下情形中，您可以向我们提出删除个人信息的请求：

(1)如果我们处理个人信息的行为违反法律法规;

(2)如果我们收集、使用您的个人信息，却未征得您的同意;

(3)如果我们处理个人信息的行为违反了与您的约定;

(4)如果您不再使用我们的产品或服务，或您注销了AiU账户;

(5)如果我们终止服务及运营。

收到您的删除请求后，我们会根据您及相关法律法规的要求进行后续删除处理并向您进行结果反馈。我们还将同时通知从我们获得您的个人信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体获得您的独立授权。当您从我们的服务中删除信息后，我们可能不会立即备份系统中删除相应的信息，但会在备份更新时删除这些信息。

3、改变您授权同意的范围或撤回您的授权

您可以通过关闭设备功能、下文第十条约定的方式联系我们等方式改变部分您授权我们继续收集个人信息的范围或撤回您的授权。您也可以通过下文第十条约定的方式联系我们，撤回我们继续收集您个人信息的全部授权。

请您理解，每个业务功能需要一些基本的个人信息才能得以完成，当您撤回同意或授权后，我们无法继续为您提供撤回同意或授权所对应的服务，也不再处理您相应的个人信息。但您撤回同意或授权的决定，不会影响此前基于您的授权而开展的个人信息处理。

4、注销

您可以通过下文第十条所列的联系方式联系我们申请注销账户或注销您申请的具体AiU服务功能，经核实您的注销信息、您所使用的软件的履行情况等具体细节后，我们会对您的注销账户申请进行处理。

5、响应您的请求

为了保障安全，我们可能需要您提供书面材料，或以其他方式证明您的身份，我们将在收到您反馈并验证您的身份后的十五个工作日内答复您的请求。

对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情况收取一定成本费用。

对于那些无端重复、需要过多技术手段、给他人合法权益带来风险或者非常不切实际的请求，我们可能会予以拒绝。

但是，您知晓并同意在以下情形中，按照法律法规要求，我们将无法响应您的请求:

(1)与国家安全、国防安全有关的;

(2)与公共安全、公共卫生、重大公共利益有关的;

(3)与犯罪侦查、起诉和审判等有关的;

(4)有充分证据表明您存在主观恶意或滥用权利的;

(5)响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的。

六、未成年人信息保护

1、我们非常重视对未成年人个人信息的保护。我们的软件主要面向成人。若您是未成年人，在使用我们的软件前，应事先取得您的法定监护人的同意。我们会根据国家相关法律法规的规定保护未成年人的个人信息。

1. 对于经法定监护人同意而收集未成年人个人信息的情况，我们只会在受到法律允许、监护人明确同意或者保护未成年人所必要的情况下使用或公开披露此信息。

3、如果您的法定监护人不同意您按照本隐私政策的规定向我们提供您的个人信息，请您立刻通知我们，以便我们对您的信息进行处理。

七、通知和修订

1、为给您提供更好的服务以及随着我们业务的发展,本隐私政策也会随之更新。但未经您明确同意，我们不会削减您依据本隐私政策所应享有的权利。我们会通过在我们的官方网站、移动端软件上发出更新版本并在生效前通过网站公告或以其他适当方式提醒您相关内容的更新，也请您访问我们的软件以便 及时了解最新的隐私政策。

2、对于重大变更，我们还会提供更为显著的通知(我们会通过包括但不限于邮件、短信或在浏览页面做特别提示等方式，说明隐私政策的具体变更内容。

本政策所指的重大变更包括但不限于:

(1)我们的业务和服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式、业务功能等;

(2)我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等;

(3)个人信息共享、转让或公开披露的主要对象发生变化;

(4)您参与个人信息处理方面的权利及其行使方式发生重大变化;

(5)我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时;

(6)个人信息安全影响评估报告表明存在高风险时。

八、第三方服务声明

我们的软件中可能会包含第三方SDK或其他类似的应用程序，如您在我们软件上使用这类由第三方提供的服务时，您同意将由其直接收集和处理您的信息(如，以嵌入代码、插件等形式)。第三方SDK收集的设备信息通常包括:SDK或API版本、平台、时间戳、应用标识符、应用程序版本、应用分发渠道、iOS供应商标识符(IDFV)、iOS广告标识符(IDFA)、安卓广告主标识符、网卡(MAC)地址、国际移动设备识别码(IME|)、设备型号、终端制造厂商、终端设备操作系统版本、会话启动/停止时间、语言所在地、移动网络/国家代码、时区和网络状态(WiFi等)、硬盘、CPU和电池使用情况等。

请务必注意这些第三方主体拥有不同于我们的隐私政策。我们会尽商业上的合理努力去要求该第三方对您的个人信息采取保护措施，但我们无法保证该第三方一定会按照我们的要求采取保护措施，亦不对该第三方的行为及后果承担任何责任。因此为了最大程度保障您的信息安全，我们建议您在使用任何第三方SDK类服务前先行查看其隐私条款。为保障您的合法权益，如您发现这等SDK或其他类似的应用程序存在风险时，建议您立即终止相关操作并及时与我们取得联系。

九、我们的基本情况

开发者:[北京聆心智能科技有限公司]

地址:北京市海淀区中关村智造大街A座-305

个人信息保护相关负责人：lingxin@digital-psy.com

十、如何联系我们

如您对本隐私政策或您个人信息的相关事宜有任何问题、意见或建议，您可通过以下方式联系我们:

1、发送邮件至：lingxin@digital-psy.com

2、我们的官方网站:https://www.ai-topia.com

3、联系方式：010-82152508

我们核实相关情况后，一般情况下会在24小时内回复。

我们提醒您，部分情况下，为保障您个人信息的安全，我们可能需要您提供书面请求，或以其他方式证明您的身份。

十一、定义

1.个人信息：指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。

【个人信息举例】

个人基本信息:个人姓名、生日、性别、联系地址、手机号码、电子邮箱等等

个人常用设备信息:国际移动设备标识、网络设备的物理地址、设备序列号、设备名称、设备品牌、设备机型、操作系统等

个人位置信息:地理位置信息、WIFI信息、基站信息等

2.个人敏感信息：指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。

【个人敏感信息举例】

个人身份信息:身份证

网络身份标识信息:系统账号、IP地址、邮箱地址等个人财产信息:银行账户及其他支付工具的账户信息、收入来源、收入水平、服务记录等

其他信息:通讯录、手机号码、网页浏览记录、精准定位信息

3.设备信息：可能包括您用于安装、运行“AiU”移动应用的终端设备的设备属性信息 (例如用户的硬件型号，操作系统版本及系统情况，设备配置，国际移动设备身份码IMEI、国际移动用户识别码IMSI、网络设备硬件MAC地址、硬件序列号、IP 地址、WLAN接入点（如SSID，BSSID）、蓝牙（Bluetooth）、基站、软件版本号、网络接入方式、类型、状态、网络质量数据、操作、使用、服务日志、广告标识符IDFA、供应商标识符IDFV、移动设备识别码MEID、匿名设备标识符OAID 、集成电路卡识别码ICCID、Android ID、UAID、硬件序列号等设备标识符)、设备连接信息 (例如浏览器的类型、电信运营商、使用的语言、WIFI信息、蓝牙信息) 以及设备状态信息 (例如设备应用安装列表、传感器)、检索正在运行的应用、运行中的进程信息。

4.日志信息：是指我们的服务器所自动记录您在访问“AiU”移动应用时所发出的请求，例如您的IP地址、浏览器的类型和使用的语言、硬件设备信息、操作系统的版本、网络运营商的信息、您访问服务的日期、时间、时长等您在使用我们的产品或服务时提供、形成或留存的信息。