SparkDesk隐私政策

更新日期：2023年5月6日
发布日期：2023年5月6日
生效日期：2023年5月6日

《SparkDesk隐私政策》（以下简称“本政策”）仅适用于科大讯飞股份有限公司（以下简称“科大讯飞”或“我们”）推出的人工智能技术服务。您在使用本软件前，请仔细阅读本政策，以了解我们处理您个人信息的详情。其中有关个人敏感信息以及与您个人信息权益相关的重要内容我们已用加粗形式提示，请特别关注。如您是未满14周岁的未成年人，请在您的父母或其他监护人陪同下仔细阅读并充分理解本政策，并征得您父母或其他监护人的同意后使用SparkDesk服务。

本政策将帮助您了解以下内容：
一、定义与解释
二、我们如何收集和使用您的个人信息
三、我们如何使用Cookie和同类技术
四、我们如何委托处理、共享、转让、公开披露您的个人信息
五、我们如何保护您的个人信息
六、我们如何存储您的个人信息
七、您如何实现管理您个人信息的权利
八、我们如何保护未成年人的个人信息
九、您的个人信息如何在全球范围内转移
十、我们如何更新本政策
十一、如何联系我们
十二、其他

一、定义与解释

1. SparkDesk网站产品与/或服务

包括SparkDesk网站

所提供的产品与/或服务。

2. SparkDesk网站服务

是指SparkDesk的经营者科大讯飞提供的人工智能技术服务，以下简称“本服务”。

3. 科大讯飞股份有限公司

SparkDesk的经营者，专业从事智能语音及语言技术研究、软件开发、语音信息服务及电子政务系统集成。注册地址/常用办公地址：安徽省合肥市高新区望江西路666号 ，联系电话：4000199199；如您想要更详细的了解我们公司、平台，您可以通过本政策第十一章提供的联系方式与我们联系。

4. 用户

是指注册、登录以及使用本软件并通过启用、浏览或上传数据至SparkDesk服务的用户，在本政策中更多地称为“您”。

5. 关联公司

指任何直接或间接控制科大讯飞、受科大讯飞控制或与科大讯飞受共同控制的任何一方。此处的“控制”和“受控制”分别指通过投票权、合同或其他方式而督导某一方的管理政策的权利。

6. 账号

指您完成真实信息注册后，享有的用户账号，该用户账号由您负责保管；您应当对以您账号下进行的所有行为负法律责任。

7. 个人信息

个人信息是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。为免疑义，个人信息包括但不限于敏感个人信息。

8. 敏感个人信息

敏感个人信息是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账号、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。

9. 个人信息的处理

个人信息的处理包括个人信息的收集、存储、使用、加工、传输、提供、公开、删除等。

10．个人信息处理者

个人信息处理者是指在个人信息处理活动中自主决定处理目的、处理方式的组织、个人。

11. 个人信息主体

个人信息主体指个人信息所标识或者关联的自然人。

12. 自动化决策

自动化决策是指通过计算机程序自动分析、评估个人的行为习惯、兴趣爱好或者经济、健康、信用状况等，并进行决策的活动。

13. 去标识化

去标识化指个人信息经过处理，使其在不借助额外信息的情况下，无法识别特定自然人的过程。

14. 匿名化

匿名化指个人信息经过处理无法识别特定自然人且不能复原的过程。

15. 设备

设备是指可用于访问SparkDesk服务的装置，例如台式计算机、笔记本电脑、平板电脑或智能手机。

16. IP地址

每台上网的设备都会指定一个编号，称为互联网协议 (IP) 地址。这些编号通常都是根据地理区域指定的。IP 地址通常可用于识别设备连接至互联网时所在的位置。

17. SSL

SSL（Secure Socket Layer）又称为安全套接层，是在传输通信协议（TCP/IP）上实现的一种安全协议。SSL支持各种类型的网络，同时提供三种基本的安全服务，均通过使用公开密钥和对称密钥技术以达到信息保密的效果。

18. 信息收集技术

科大讯飞在本政策中所述的“自动收集”包括以下方式：
（1）Cookie（网络饼干）：Cookie是您浏览网页时，网站服务器放在客户端（您的计算机、移动电话或其他智能终端内）里面的一个小小的文本文件，可用于改善您的使用体验。
（2）Log files（日志文件）：Log files储存自动收集的若干数据。该等数据包括互联网协议（IP）地址、浏览器类型、互联网服务提供商（ISP）、引用/退出页面、操作系统、日期/时间戳和点击流数据等。
（3）ET Tag（实体标签）：ET Tag是在互联网浏览器与互联网服务器之间背后传送的HTTP协议标头，可代替Cookie，用以追踪个别使用者，使我们可更深入地了解和改善我们的服务。
（4）JavaScript（脚本语言）：JavaScript是一种编程语言，用于制作更具互动性和动态的网页。JavaScript可以设定Cookie、阅读Cookie及删除Cookie。

二、我们如何收集和使用您的个人信息

科大讯飞作为个人信息的处理者，会遵循合法、正当、必要和诚信的原则，出于如下所述的目的收集和使用您的个人信息。

1.向您提供产品与或服务过程中您主动提供的个人信息

SparkDes的基本功能服务包括人机交互对话。此外，为向您提供问答历史查看、意见反馈等其他功能服务，您仅需要向我们提供该功能所对应的基本必要的个人信息，相关法律法规和规范性文件有特殊要求的除外。若您拒绝提供，我们将无法向您提供相应的功能服务。提示您注意：如果您提供的是非本人的个人信息，请您确保已取得相关主体的同意。SparkDesk完整功能及所需处理个人信息详情如下：

1.1账号注册/登录

为保障您的个人空间使用安全，您需要注册并登录“科大讯飞开放平台账号”后，才可以正常使用在注册并登录后的其他服务。您在注册和登录时需要向我们提供您本人的手机号码并设置登录密码，并且通过输入短信验证码，以便我们对您的用户身份进行核验。您在注册时提供的信息，不得包含以下违反法律法规、政治相关、侵害他人合法权益的内容。
（1）反对宪法所确定的基本原则的；
（2）危害国家安全，泄露国家秘密，颠覆国家政权，破坏国家统一的；
（3）损害国家荣誉和利益的；
（4）歪曲、丑化、亵渎、否定英雄烈士事迹和精神，以侮辱、诽谤或者其他方式侵害英雄烈士的姓名、肖像、名誉、荣誉的；
（5）宣扬恐怖主义、极端主义或者煽动实施恐怖活动、极端主义活动的；
（6）煽动民族仇恨、民族歧视，破坏民族团结的；
（7）破坏国家宗教政策，宣扬邪教和封建迷信的；
（8）散布谣言，扰乱经济秩序和社会秩序的；
（9）散布淫秽、色情、赌博、暴力、凶杀、恐怖或者教唆犯罪的；
（10）侮辱或者诽谤他人，侵害他人名誉、隐私和其他合法权益的；
（11）含有虚假、有害、胁迫、侵害他人隐私、骚扰、侵害、中伤、粗俗、猥亵或其他道德上令人反感的内容；
（12）中国法律、法规、规章、条例以及任何具有法律效力之规范所限制或禁止的其他内容。

1.2人机交互对话
（1）必要信息、非必要信息范围
在您使用人机交互对话功能服务时，我们将收集您与SparkDesk进行交互过程中所输入的文本对话信息，使用这些信息向您输出内容，以提供人机交互服务。在您使用语音输入时，我们将收集您的音频内容以进行语音转写功能实现。同时，我们会使用这些转写后的文本对话信息向您输出内容，以提供人机交互服务。您的文本对话信息还会被用来提高SparkDesk的响应速度和质量。
在对话过程中，您可以对SparkDesk所输出的内容进行反馈评价。我们将收集您的反馈信息，包括您主动提交的内容，以便不断改进SparkDesk的输出内容质量。如您拒绝我们收集和处理前述个人信息，请您谨慎输入前述信息，但因此您可能会影响您正常使用SparkDesk提供的部分或全部功能。
（2）调用的权限范围
在您使用人机交互对话功能服务时，我们需要调用您的麦克风权限以进行语音转文字，此为语音输入服务所必须的系统权限，若您拒绝，您将无法使用人机交互对话过程中的语音输入功能。

1.3问答历史
在您使用本服务过程中，我们会收集您的问答历史，包括您输入的文本对话信息以及基于上述信息形成的对话主题(即理解您在问答过程中的主要意图)，以为向您提供连续性、高质量的使用体验。您可以查找并管理您尚未删除的问答历史。为履行网络信息安全义务，我们会在法律规定的时间内保留您的问答历史及对话主题。

1.4意见反馈
如您使用意见反馈功能服务时，我们会收集您的问题描述信息、证明材料附件、手机号码、电子邮箱、联系人姓名、以了解您反馈的内容和需求。此类信息属于意见反馈功能服务的必要信息。为了核实您的身份，明确您的需求和相关问题的处理方案，或帮助您解决其他问题，我们的客服人员可能会使用您的手机号码、讯飞开放平台账号信息。为了向您提供与您使用过程信息相关的客服服务时，我们将会查询您的使用信息，包括但不限于人机对话记录、点赞记录、问题反馈记录等。

如您直接通过本政策第十一条所述的方式与我们联系，提出意见反馈，进行投诉、申诉或咨询SparkDesk服务的相关问题时，为了确保您的账号与系统的安全，您需要向我们提供您的讯飞开放平台账号信息，以便我们对您的用户身份进行核验，此类信息属于用户反馈中进行身份核验的必要信息。在反馈、投诉或咨询过程中，为了帮助您解决问题或记录相关问题的处理方案及结果，您可能需要向我们提供相应的证明材料附件，系统可能会记录您与客服之间的沟通记录，以便能够更好地帮您解决所咨询的问题和改善客服质量。如您不提供上述信息，我们可能无法向您及时反馈咨询的结果，但不影响您正常使用SparkDesk或服务。

2.向您提供产品与或服务过程中我们主动收集的个人信息

在符合法律法规前提下，为了保障您的账号安全和更好地为您提供优质的服务，我们会收集和使用您在使用SparkDesk网站服务过程中产生的如下信息：
2.1问题排查与安全维护
当您使用SparkDesk网站服务时，我们可能会根据您在软件安装及使用中的具体权限，接收并记录您的相关设备信息，进行问题排查与定位、以保障您的账号与使用安全，相关必要信息包括浏览器信息（浏览器类型、插件、语言、字体、域名下的缓存）、操作终端信息（操作系统、地域、通信商）。
2.2运营统计与分析
当您使用SparkDesk网站服务时，我们会自动收集您在使用SparkDesk网站服务时的详细情况并作为网络日志进行保存，相关必要信息包括使用情况、IP地址、所访问服务的URL、浏览器的类型和使用的语言、访问服务的日期、时间、时长信息、浏览信息（浏览记录、下载记录和点击记录），以便我们统计SparkDesk服务的使用情况，进行问题排查，保障服务稳定和网络安全，并通过数据统计进行运营分析、改进和优化产品交互体验。

3.我们从第三方获取的您的个人信息

在您使用第三方账号（如微信）登录讯飞开放平台时，我们会读取此第三方账号的账号信息（昵称和头像）、OpenID，用于页面内的展示。并在您同意本政策后将您的第三方账号与讯飞开放平台账户进行绑定。如需要取消上述第三方账号的绑定，您可以自行在开放平台中关闭授权绑定，或者按照本政策第十一条提供的方式联系我们。

4.个人信息处理说明

（1）为提高您使用我们产品与服务的安全性，我们可能使用您的信息用于身份验证、客户服务、安全防范、诈骗监测等，以预防、发现、调查欺诈、危害安全、非法或违反与我们的协议、政策或规则的行为，以保护您、SparkDesk网站及其服务的其他使用者、我们及社会公众的合法权益。
（2）根据适用的法律法规，我们可能会对您的个人信息进行技术处理，使得根据该信息无法精确识别到用户个人，并对技术处理后的信息进行匿名化或去标识化的学术研究或统计分析（包括使用匿名化或去标识化后的语音信息进行模型算法的训练；使用您在使用会写功能时输入的对话信息），以便不断改进算法模型的识别和响应的速度和质量、提高会服务的智能性和对您输入内容的理解能力，但我们不会根据您输入的对话内容对您个人进行特定身份的识别。
（3）根据相关法律法规规定，以下情形中处理您的个人信息无需征得您的同意：
• 为订立、履行个人作为一方当事人的合同所必需，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需；
• 为履行法定职责或者法定义务所必需；
• 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
• 为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
• 依照本法规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；
• 法律、行政法规规定的其他情形。

三、我们如何使用Cookie和同类技术

1.Cookie技术的使用

我们会通过cookies收集和使用您的信息，并将该等信息储存为日志信息。我们使用自己的cookies，目的是为您提供更个性化的用户体验和服务，并用于以下用途：
（1）记住您的身份。例如：cookies有助于我们辨认您作为我们的注册用户的身份，或保存您向我们提供的有关您的喜好或其他信息；
（2）分析您使用我们服务的情况。例如，我们可利用cookies来了解您使用我们的服务进行什么活动，或哪些网页或服务最受您的欢迎； 我们为上述目的使用cookies的同时，可能将通过cookies收集的非个人身份信息，经统计加工后提供给广告商或其他合作伙伴，用于分析用户如何使用我们的服务，并用于广告服务。

2.Cookie同类技术的使用

我们会使用的Cookie同类技术包括：网站信标和像素标签。我们使用上述同类技术的目的是了解您的产品或服务偏好并改善客户服务。
您可以通过浏览器设置拒绝或管理cookies及同类技术。具体地，您可以依据本政策第七章所述方式进行设置。但请注意，如果停用cookies或同类技术，您有可能无法享受最佳的服务体验，某些服务也可能无法正常使用。

四、我们如何委托处理、共享、转让、公开披露您的个人信息

1.委托处理

为了向您提供更完善、更优质的产品和服务，我们可能会委托第三方（包括公司、组织和个人）处理您的某些个人信息。对我们委托处理您个人信息的第三方，我们会与其签署严格的数据处理协议，明确约定委托处理的目的、期限、处理方式、个人信息的种类、保护措施以及双方的权利和义务等，并对第三方的个人信息处理活动进行监督，要求第三方仅按照我们的要求、本政策的规定以及其他任何相关的保密和安全措施来处理您的个人信息，不得超出约定的处理目的、处理方式等处理个人信息。如果您拒绝我们的第三方在提供服务时收集为提供服务所必需的个人信息，将可能导致您在使用SparkDesk或服务的过程中无法享受该第三方提供的服务。

2.共享

我们不会与第三方（包括公司、组织和个人）共享您的个人信息，但以下情况除外：
（1）在获取明确同意的情况下共享：获得您的明确同意后，我们会与第三方共享您的个人信息。
（2）在法定情形下的共享：我们可能会根据法律法规规定、诉讼争议解决需要，或按行政、司法机关依法提出的要求，对第三方共享您的个人信息。

3.转让

我们不会将您的个人信息转让给任何第三方（包括公司、组织和个人），但以下情况除外：
（1）在获取明确同意的情况下转让；
（2）根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况下进行转让；
（3）在本产品服务提供者发生合并、收购或破产清算情形，或其他涉及合并、收购或破产清算情形时，如涉及到个人信息转让，我们会告知您接收方的名称或者姓名和联系方式，并要求新的持有您个人信息的接收方继续受本政策的约束，对于接收方变更原先的处理目的、处理方式的，我们将要求该接收方重新向您征求授权同意。

4.公开披露

我们仅会在以下情况下，公开披露您的个人信息：
（1）获得您单独同意或基于您的主动选择，我们可能会公开披露您的个人信息；
（2）在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息。
（3）如果我们确定您出现违反法律法规或严重违反