适用范围

本【AI Shu】隐私政策（以下称"本政策/本隐私政策"）适用于CLOOPEN LIMITED及其关联公司（以下称"AI Shu"或"我们"）发布的【AI Shu】APP（以下称"产品"或"软件"）相关产品和服务所涉及的个人信息收集和处理活动。

AI Shu十分重视您的个人信息安全，我们感谢您对AI Shu的信任。我们致力于维持您对我们的信任，将恪守权责一致原则、目的明确原则、选择同意原则、最小必要原则、确保安全原则、主体参与原则、公开透明等原则，保护您的个人信息安全。

本隐私政策将解释对于您访问我们的【AI Shu】APP并在相关页面提交信息、注册和登录【AI Shu】APP和开展相关操作时我们所收集和处理您的个人信息的情况，并规定了您对该信息所持有的相关选择和权利。请仔细阅读------了解我们如何收集和使用您的信息，以及您可以如何控制这些信息非常重要。我们承诺会对您的个人信息和其他数据进行严格保密，并严格按照本隐私政策所阐述的内容处理您的个人信息。我们会根据您的同意和其他可处理您个人信息的法律依据收集、使用、存储、共享和转移您的个人信息。

1. 为帮助您注册并使用我们的产品或服务，我们可能收集与提供服务相关的个人信息，您有权拒绝或撤回授权；
2. 您可以访问、更正、删除您的个人信息。改变您授权同意的范围，注销您的账户，我们为您提供了行使这些权利的途径。
3. 我们采取了互联网业内标准的技术措施和数据安全措施来保护您的个人信息安全。
4. 除非再次征得您的同意，我们不会将您的个人信息用于本隐私政策未载明的其他目的。
5. 当您对本隐私政策有任何疑问，可以和我们进一步联系和咨询。
6. 若您是18周岁以下的未成年人，在使用我们的产品和/或服务前，您应在监护人的陪同下阅读本政策-未成年人个人信息章节，并应确保已征得您监护人的同意后使用我们的产品。

一. 我们收集和使用的信息

我们通过如下的表格向您说明，我们收集、处理您的个人信息类型、我们收集、处理个人信息的目的与用途、收集方式。下表列出的场景和个人信息类型可能并不完全适用于您的使用场景，我们尽可能地说明了我们将收集和处理个人信息的可能的情形：

请注意，如您在【AI Shu】软件服务中其他用户可见的公开区域内上传或发布的信息中，您对其他人上传或发布的信息作出回应中公开您的信息，该信息可能会被他人收集并加以使用。当您发现他人不正当地收集或使用您的信息时，可通过本政策"如何联系我们"所列举的反馈渠道与我们联系。

2. 在向AI Shu提供任何属于敏感信息的个人信息前，请您清楚考虑该提供是恰当的并且同意您的个人敏感信息可按本政策所述的目的和方式进行处理。我们会在得到您的同意后收集和使用您的敏感信息以实现与本软件服务相关的功能，并允许您对这些敏感信息的收集与使用作出不同意见的选择。

3. 根据相关法律法规的规定，在以下情形中，我们可以在不征得您的授权同意的情况下收集、使用一些必要的个人信息：

1. 与国家安全、国防安全直接相关的；
2. 与公共安全、公共卫生、重大公共利益直接相关的；
3. 与犯罪侦查、起诉、审判和判决执行直接相关的；
4. 出于维护您或其他个人的生命、财产重大合法权益但又很难得到本人同意的；
5. 所收集的个人信息是您自行向社会公众公开的；
6. 从合法公开披露的信息中收集到您的个人信息，如从合法的新闻报道、政府信息公开渠道；
7. 根据您的要求签订和履行合同所必需的；
8. 用于维护AI Shu的产品和/或服务的安全稳定运行所必需的，如发现、处置产品或服务的故障；
9. 法律法规规定的其他情形。

4. 您理解并同意，我们希望提供给您的产品和服务是完善的，所以我们会不断改进我们的产品和服务，这意味着随着产品服务的迭代、拓展、升级，我们可能会经常推出新的服务或业务功能或重新划分功能，并可能需要收集新的个人信息或变更个人信息使用的目的或方式。请您注意，如果我们要将您的个人信息用于本政策中未载明的其他用途或额外收集未提及的其他个人信息，我们会通过页面提示、交互流程、网站公告或其他方式另征得您的同意，一旦您同意，该额外用途将视为本政策的一部分，该额外的信息也将适用本政策。在此过程中，如您有任何疑问，您可通过"如何联系我们"所列举的反馈渠道与我们联系。

二. 我们如何使用Cookie等同类技术

为确保我们的软件正常运转、为您获得更轻松的访问体验，我们可能会在您的移动设备上存储Cookie、Flash Cookie或浏览器（或关联应用程序）提供的其他通常包含标识符、站点名称以及一些号码和字符的本地存储（统称"Cookie"）。

我们不会将Cookie用于隐私政策所述目的之外的任何用途。您可根据自己的偏好管理或删除Cookie。您可以清除移动设备上储存的所有Cookie，大部分网络浏览器会自动接受Cookie，但您通常可根据自己的需要来修改浏览器的设置以拒绝Cookie。另外，您也可以清除软件内保存的所有Cookie。但如果您这么做，您可能需要在每一次访问时亲自更改用户设置，而且您之前所记录的相应信息也均会被删除，并且可能会对您所使用服务的安全性有一定影响。

三. 我们如何共享、转让、公开披露您的个人信息

3.1 公开披露

我们仅在合理必要的情况下公开披露您的个人信息。这类情况包括：

1. 获得您的明确同意后；
2. 我们可能基于法律法规或合理依据的情况下披露您的个人信息，包括但不限于：
   1. 为遵守适用的法律法规或有效的法律程序（包括但不限于传票、法院命令、搜查令或其他具有法律效力的政府或司法要求），我们可能依法向相关主管机关披露您的信息。在多数情况下，法律程序可能禁止我们事先通知您该等披露。若政府、当局未能提供符合法律要求的传票、法院命令或搜查令，我们在法律允许的范围内可能会征求您的明示同意；
   2. 为执行我们的《用户协议》《隐私政策》及其他具有约束力的协议，包括调查、发现或处理任何可能违反上述文件的行为。
   3. 为发现、防止、调查或以其他方式处理安全事件、欺诈、技术问题、滥用或其他可能危害系统、服务或用户的风险，我们可能在必要时披露您的相关信息；
   4. 在法律要求或允许的范围内，为保护我们、我们的用户、第三方或公众的合法权利、财产或人身安全；以及在合理必要时，为防止欺诈、降低信用风险或维护网络与数据安全，我们可能与其他公司、金融机构或相关政府执法机关交换必要的信息。

3.2 共享

我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，这类情况包括：

1. 法定情形下的共享：我们可能会根据法律法规规定、诉讼、争议解决需要，或按行政、司法机关依法提出的要求，共享您的个人信息。
2. 委托处理下的共享：
   1. 我们集团内的公司会为回应您的问询而处理您的个人信息。所有相关的集团公司只会根据本隐私政策使用您的个人信息。
   2. 为了向您提供更优质完善的产品和服务，我们的某些服务、功能板块将由我们的第三方授权合作伙伴提供，我们可能会向授权合作伙伴共享提供产品服务所必要的个人信息，如果您拒绝我们的合作伙伴在提供服务时收集为提供服务所必需的个人信息，将可能导致您无法在本软件中使用该第三方服务。
   3. 除基于处理目的所必须的完整个人信息外，我们将会采取加密、去标识化等手段保护您的个人信息，对于我们委托处理个人信息的合作伙伴，我们会与合作伙伴签署严格的法律协议，我们会对合作伙伴获取信息软件工具开发包（SDK)、应用程序接口（API）进行严格的安全监测，以保证数据安全；并要求他们按照我们的要求、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。第三方SDK请查看附件《第三方信息共享清单》详细了解AI Shu接入的《第三方SDK目录》以及收集的个人信息类型和用户信息。

3.3 转让

随着我们业务的持续发展，我们以及我们的关联公司有可能进行业务重组、合并、收购、资产转让或类似的交易，您的个人信息有可能作为此类交易的一部分而被转移。我们将通过通知、公告等形式告知您相关情形，按照法律法规及不低于本政策所要求的标准继续保护或要求新的持有您的个人信息，否则我们将要求该公司、组织重新向您征求授权同意。

3.4 特别声明

本软件的部分Artificial Intelligence（以下称"AI"）功能由第三方人工智能服务商（详见附件：其他第三方SDK目录）提供和支持，当您使用AI功能时，您输入的文本、语音、图片等数据可能会被传输至我们的AI服务商方进行处理，以生成结果或提升您的学习体验。

四. 我们如何保护您的个人信息

我们非常重视个人信息的安全，我们采取业内标准做法来保护您的个人信息，防止其遭到未经授权的访问、披露、使用、修改、损坏或丢失。为此，我们特别采取了以下措施：

1. 我们采取一切合理可行的措施，确保个人信息收集的最小化，未收集与达成目的无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留您的个人信息，除非服务需要延长保留期或法律允许；
2. 我们会采取符合业界标准、合理可行的安全防护措施保护您的信息，防止个人信息遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会使用加密技术确保数据传输和存储的机密性。我们会使用受信赖的保护机制防止数据和存储数据的服务器遭到恶意攻击。
3. 我们采取的数据保护管理组织措施
   1. 我们建立了行业先进的以数据为核心、围绕数据生命周期进行的数据安全管理体系，从组织建设、制度设计、人员管理、产品技术等方面多维度提升整个系统的安全性。我们定期举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。我们会部署访问控制机制，尽力确保只有授权人员才可访问个人信息。
4. 个人信息安全事件的响应
   1. 我们会尽力保护您的个人信息。尽管如此，任何措施都无法做到无懈可击，也没有任何产品与服务、网站、数据传输、计算机系统、网络连接是绝对安全的。
   2. 如果我们的物理、技术或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改或毁坏，导致您的合法权益受损的，我们会及时启动应急预案，采取合理救济措施，通知履行个人信息保护职责的部门和个人，以尽可能降低对您个人信息和其他权益的影响。在不幸发生个人信息安全事件后，我们将在发现该事件后【72】小时内向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等，并按照法律要求向相关监管机关上报。事件相关情况我们将以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，上报个人信息安全事件的处置情况。

五. 您个人信息的存储

1. 您的个人信息将主要存储在位于中国香港的服务器。我们使用阿里云、火山云为本服务提供信息存储服务。我们将采取必要的技术和措施，确保您的个人信息的安全与完整
2. 为保障软件的正常运行和功能优化，在特定情况下，我们位于中国境内的运维及技术团队可能需要远程访问存储于香港的部分个人数据。我们将严格按照法律法规的规定，及根据本隐私政策，采取严格安全的保护措施，严格遵循最小化原则，仅为解决技术故障或提供运维支持等必要的软件运行目的，我们将通过加密传输、访问权限控制、日志留存等措施，以确保您的个人信息得到充分的保护，同时将持续评估个人信息接收方所在国家/地区的法律环境，在必要时采取额外的保障措施，防止未经授权的访问和泄露。

3. 除非法律有所要求，否则我们保留的个人信息的时间不会超过保留所需的期限。我们将按照以下方式保留信息：
   1. 您提交问询表格或使用本隐私政策中指定的详细信息联系我们时向我们提供的信息：直至您的问询得到解决。
   2. 一般而言，我们仅为实现本软件目的所必须的时间保留您的个人信息。我们会采取合理可行的措施，尽力避免收集无关的个人信息。除非法律有强制的存留要求，我们只会在达成本政策所述目的所需的期限内保留您的个人信息。在您的个人信息超出保留期间后，我们会根据适用法律的要求删除您的个人信息，或使其匿名化处理。
   3. 如果需要我们在上述规定之保留期限之后保留您的信息，例如为了遵守适用法律，我们会将其与其他类型的个人信息分开存储。
   4. 当我们的产品或服务发生停止运营的情形时，我们将以推送通知、公告等形式通知您，在合理的期限内删除您的个人信息或进行匿名化处理，并立即停止收集个人信息的活动，以及关闭第三方应用服务接口，避免第三方服务收集及继续使用个人信息。

六. 您管理个人信息的权利

您拥有我们持有的有关您的个人信息的相关法定权利(在适用法律和法规允许范围内)，您可以按照以下方式行使您的个人信息权利：

6.1 访问、更正、修改

我们鼓励您更新和修改您的个人信息以使其更准确有效。我们将采取适当的技术手段或提供提交申请的联系渠道，尽可能保证您可以访问、更新和更正自己的个人信息或使用我们的服务时提供的其他信息。

如您想查询、修改或删除您的部分信息，请登录我们的【AI Shu】的相关功能页面，我们为您提供了相关操作设置，您可以自行进行操作，如您在操作过程中有疑惑或困难的可以选择通过本政策"联系我们"章节所列的反馈渠道联系我们，我们会尽快为您作出解答。除法律法规另有规定，当您更正、删除您的个人信息或申请注销账号时，我们可能不会立即从备份系统中更正或删除相应的信息，但会在备份更新时更正或删除这些信息。

6.2 改变您授权同意的范围

您总是可以选择是否向我们披露个人信息。有些个人信息是使用服务所必需的，但大多数其他信息的提供是由您决定的。您可以通过删除信息、注销账号等方式改变您授权我们继续收集信息的范围或撤回您的授权。

当撤回授权后，我们无法继续为您提供撤回授权所对应的服务，也不再处理您相应的信息。但您撤回授权的决定，不会影响此前基于您的授权而开展的信息处理。

如要行使您的任何个人信息权利，请通过dataprivacy@globalhanyu.ai与我们联系。

请注意，任何电子邮件仅为回应您提交的问询而发送，并且仅为服务消息。

七. 我们如何处理未成年人的个人信息

1. 众所周知，未成年人的隐私应得到额外保护。正因如此，我们不会主动向未成年人提供服务，不会在未获得未成年人监护人的同意的情况下主动收集、使用、处理和存储未成年人个人信息。

2. 一旦用户创建【AI Shu】账户，我们将收集其年龄，并根据其所注册的国家，将其与当地未成年人在线许可标准进行对照。我们把该年龄以下的用户称为 "未成年人用户"。未成年人用户可以创建一个用户账户，但必须提供父母的电子邮件地址，而非他/她自己的。我们还不让未成年人用户提供自己的名字，因为我们并不要求提供这方面的信息。
3. 注册后，我们将向家长发送电子邮件，告知【AI Shu】关于未成年人用户的隐私和信息实际操作，包括收集哪些个人数据，以及如何使用、共享和保护个人数据。该电子邮件还告知家长应如何要求【AI Shu】访问、更改或删除孩子的相关个人数据。
4. 请您知悉，根据注册地区所适用的未成年人相关法律法规，若我们对个人信息采取技术措施和其他必要措施进行处理，使得数据接收方无法重新识别特定个人且不能复原，或我们可能会对收集的信息进行去标识化地研究、统计分析和预测，为商业决策提供产品或服务支撑，以及改进我们的产品和服务（包括使用匿名数据进行机器学习或模型算法训练），则此类处理后数据的使用无需另行征得未成年人及监护人的同意。
5. 未成年人用户受到以下区别对待：
   1. 隐藏个人资料页面，避免未成年人透露自己的姓名、位置或个人简介。
   2. 禁用上传本人头像照片功能。
   3. 禁用促销邮件及广告，禁止将未成年人信息用于定向广告或进行商业分析。
   4. 禁用排行榜。
   5. 禁用讨论区。
   6. 未成年人的个人资料属私密信息，对其他用户的搜索隐藏。
   7. 其他用户无法关注该未成年人。
   8. 禁用关注其他用户或搜索其他用户的功能。
   9. 禁用发送邀请邮件功能。
   10. 禁用通过Facebook寻找朋友功能。
   11. 禁用通过Facebook、谷歌或苹果的社交登录功能。
   12. 禁用Twitter、Facebook和Instagram的社交关注按钮。
6. 此外，所有未满16岁的用户将受到以下区别对待：
   1. 禁用第三方行为跟踪功能。
   2. 禁用第三方分析功能。

7. 为了防止受限用户修改这些功能，相关设置将被隐藏或显示为灰色。将来，一旦确定用户达到足够年龄，我们将自动删除限制，将设置重置为默认值，并使设置可见，以便用户自行选择配置。
8. 受制于现有技术，我们很难主动识别未成年人的信息，如果我们在不知情的情况下收集、使用、处理和存储了未成年人的个人信息或在未事先获得可证实的监护人同意的情况下收集了未成年人的个人信息，我们将根据注册地所在国家相关法律法规及本政策的规定保护未成年人用户信息的保密性及安全性，并会设法尽快删除相关数据。如果您认为符合此种情况，请通过dataprivacy@globalhanyu.ai与我们联系。

八. 如何更新本政策

1. 我们可能会适时对本隐私政策进行修订。当隐私政策的条款发生变更时，我们会通过公告、展示、推送等形式向您展示变更后的政策。
2. 当本政策的条款发生重大变更时，我们将会通过软件首页，以公告、展示、推送等或者更为显著的方式向您告知并征得您的再次同意。本条所指的重大变更包括但不限于：
   1. 我们的服务模式发生重大变化，如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
   2. 我们在所有权结构、组织架构等方面发生重大变化，如业务调整、破产并购等引起的所有者变更等；
   3. 个人信息共享、转让或公开披露的主要对象发生变化；
   4. 您参与个人信息处理方面的权利及其行使方式发生重大变化；
   5. 我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；
   6. 个人信息安全影响评估报告表明存在高风险时。

九. 如何联系我们

欢迎就本隐私政策提出问题、意见和请求。我们设立了专门的个人信息保护团队和个人信息保护负责人，如果您对本隐私政策或个人信息保护相关事宜有任何疑问或投诉、建议，您可以出于遵守所适用隐私法的目的，向指定的数据保护官(个人信息保护负责人)提出此类反馈，其联系方式为dataprivacy@globalhanyu.ai，或通过【FLAT/RM 2701 27/F CENTRAL PLAZA 18 HARBOUR ROAD WANCHAI】联系我们。需注意的是，我们可能不会回复与本政策或您的个人信息权利无关的问题。

1. 如果您希望就我们处理个人信息的方式提起投诉，请首先通过dataprivacy@globalhanyu.ai与我们联系，我们将努力尽快处理您的请求。一般情况下，我们将在十五天内回复。
2. 如果情况复杂、需要延期的，我们也会在15个日内向您说明。如果您不满意我们的答复，特别是当您认为我们对您的个人信息的处理损害了您的权益时，您有权向相关监管机构进行投诉或采取其他法律手段。

十. 定义

本隐私政策中使用到的名词，在通常意义中有以下定义：

1. 您或用户：指通过我们的软件进行注册，使用软件所提供的服务并获得软件的使用权限和管理权限的自然人。
2. 个人信息：个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别自然人个人身份的各种信息，包括但不限于自然人的姓名、出生日期、住址、电话号码。
3. 个人敏感信息：个人敏感信息是指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇的个人信息。个人敏感信息包括身份证号码、银行账号、通信内容、健康生理信息。

附件：《第三方信息共享清单》

SDK权限说明设备权限清单

为了【AI Shu】移动APP客服访客端SDK功能的实现与安全稳定运行的目的，我们可能会接入由第三方提供的SDK（软件开发包）或者类似的应用程序实现前述目的，我们可能会收集或使用如下信息，具体使用权的说明如下：

第三方SDK目录

为实现【AI Shu】提供的访客端相关功能的实现与应用安全运行，我们可能会接入由第三方提供的SDK（软件开发包）或者类似的应用程序实现前述目的，接入的第三方服务可能会收集您的个人信息。我们会评估这类第三方服务收集个人信息的合法性、正当性、必要性，要求该等第三方对您和 的个人信息采取保护措施，并严格遵守相关法律法规与监管要求。以下是我们接入的第三方服务商信息：

合作方信息

上述服务由第三方负责运营。您向第三方提供的任何信息，除受本政策的约束外，还须受第三方的服务条款及信息保护等相关政策声明的约束。您需要仔细阅读第三方的服务条款。如您发现这些第三方服务存在风险时，建议您终止相关操作以保护您的合法权益，并及时与我们取得联系。

软件权限说明及设备权限清单

为了【AI Shu】APP产品功能的实现与安全稳定的运行的目的，我们可能会获取或使用如下信息，具体使用权的说明如下：