乐秀AI写作百科助手隐私政策

      本政策仅适用于上海艾麒信息科技股份有限公司（以下简称“艾麒”、“我们”或“公司”）的“乐秀AI写作百科助手”APP（以下简称“APP”）。

更新日期：【 2023年8月30日 】

生效日期：【 2023年8月1日 】

      本政策将帮助您了解以下内容：

一、引言

二、定义与解释

三、我们如何收集和使用您的个人信息

四、我们如何使用Cookie或同类技术

五、我们如何存储和保护您的个人信息

六、您的权利

七、我们如何处理儿童的个人信息

八、您的个人信息如何在全球范围转移

九、本政策如何更新

十、如何联系我们

十一、其他

一、引言

我们深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任，恪守以下原则，保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、最少够用原则、确保安全原则、主体参与原则、公开透明原则等。同时，我们承诺，我们将按业界成熟的安全标准，采取数据加密、数据匿名化处理、恶意代码防范的安全保护措施来保护您的个人信息。

请在使用我们的APP（或服务）前，仔细阅读并了解本《隐私政策》。

【特别提示】请您在使用APP前，仔细阅读（儿童请在监护人陪同下阅读）并了解本政策（特别是加粗或下划线标注的内容），以做出适当选择。当您同意《隐私政策》时，即表示您已同意我们按照本政策处理您的相关信息。除非您已阅读并接受本政策所有条款，否则您不应使用本APP。

二、定义与解释

除非另有约定，本隐私政策中使用到的名词，通常仅具有以下定义：

1、个人信息（出自于GB/T 35273-2020《信息安全技术个人信息安全规范》）：以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。

2、个人敏感信息：指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息。个人敏感信息包括个人财产信息、个人健康生理信息、个人生物识别信息、个人身份信息等。

3、设备：是指可用于访问我们的APP和/或服务的装置，例如台式计算机、笔记本电脑、平板电脑或智能手机。

4、唯一设备标识符（专属 ID 或 UUID）：是指由设备制造商编入到设备中的一串字符，可用于以独有方式标识相应设备（例如手机的 IMEI 号）。唯一设备标识符有多种用途，其中可在不能使用 Cookie（例如在移动应用程序中）时用以提供广告。

5、IP 地址：每台上网的设备都会指定一个编号，称为互联网协议 ( IP ) 地址。这些编号通常都是根据地理区域指定的。IP 地址通常可用于识别设备连接至互联网时所在的位置。

6、SSL：SSL（Secure Socket Layer）又称为安全套接层，是在传输通信协议（TCP/IP）上实现的一种安全协议。SSL 支持各种类型的网络，同时提供三种基本的安全服务，均通过使用公开密钥和对称密钥技术以达到信息保密的效果。

7、Cookie：Cookie是包含字符串的小文件，在您登入和使用网站或其他网络内容时发送、存放在您的计算机、移动设备或其他装置内（通常经过加密）。Cookie同类技术是可用于与Cookie类似用途的其他技术，例如：Web Beacon、Proxy、嵌入式脚本等。

8、用户：是指注册、登录及使用本软件的用户，在本政策中更多地称为“您”。

9、账号：当您完成注册后由您负责保管的用户账号，您应当对您账号下进行的所有行为负法律责任。

10、去标识化：是指通过对个人信息的技术处理，使其在不借助额外信息的情况下，无法识别或关联个人信息主体的过程。

11、匿名化：指个人信息经过处理无法识别特定自然人且不能复原的过程。

12、个人上网记录：是指通过日志储存的个人信息主体操作记录，包括网站浏览记录、软件使用记录、点击记录、收藏列表等。

13、业务功能：是指满足个人信息主体的具体使用需求的服务类型。

14、艾麒关联方、合作方：是指我们的关联公司、投资公司、联盟成员、合作伙伴及其他受信任的第三方供应商、服务商及代理商。

三、我们如何使用和收集您的个人信息

1、我们收集哪些您的个人信息

      本产品需要依据必要个人信息才能运行，为实现向您提供本产品的基本业务功能，您须授权我们收集、使用必要个人信息。如您拒绝提供相应信息，您将无法使用本产品最基本的功能。您可以根据自身选择授权我们收集、使用非必要个人信息，若您拒绝提供非必要个人信息，将无法使用对应的附加业务功能，但不会影响您使用本产品的基本业务功能。

      我们作为个人信息的处理者，会遵循合法、正当、必要和诚信的原则，出于如下所述的目的收集和使用您的个人信息。

1.1创建乐秀AI写作百科助手账号

      为了保障您的个人空间使用安全，更加充分地使用本产品和服务的全部功能，在您使用本产品和服务时，您需通过支付宝快捷登录本APP，在此过程中您须提供您的Open ID。如果您拒绝提供前述信息，您将无法完成支付结算并使用相关付费服务，但是您可以退出注册页面后使用基本产品功能及服务。

1.2人机交互对话

      在您使用人机交互对话服务时，我们将收集您在使用过程中输入的文本信息、图片信息（包括图片内容、类型、大小、分辨率）、音频信息（包括音频内容、类型、大小、时长），并根据您输入的内容向您输出信息。如果您使用语音输入功能，我们需要获取您的麦克风和存储权限，以支持您录制音频并读取您的音频文件，您的音频信息仅在每次导入音频时会被读取一次，我们不会存储您原音频文件的任何信息。

      我们对对话信息会进行匿名化处理，不会与您的账户信息或其他个人信息相关联。

1.3导出聊天记录

         为了便于您查询历史聊天记录，向您提供连续性、一致化的使用体验，我们会记录您进行人机交互对话的内容，包括您输入的文本、图片、音频信息。当您导出聊天记录时，我们会请求获取您的存储权限，访问您的外置存储器，并将DOCX/TXT/PDF文件写入其中，以完成导出所需要的本地存储操作。

1.4客服功能

      如您通过客服功能进行咨询、反馈、投诉或申诉，为了帮助您解决问题并及时向您反馈处理结果，您需要向我们提供您所咨询、反馈、投诉或申诉事项的证明材料，以及您的电话、邮箱或QQ号码。如您拒绝提供上述信息，我们将无法回应并解决您所咨询、反馈、投诉或申诉的问题。

1.5支付结算

        如您选择购买我们的产品与/或服务时，您可以通过支付宝完成支付结算。支付结算过程中我们会收集订单信息（包括交易的产品及/或服务信息、交易金额、下单时间、订单编号、订单状态、支付方式），以向您展示及便于您对订单进行管理。

1.6向您提供网络安全及运营安全保障

      为保障您的账号、网络、运营及系统安全，预防钓鱼网站欺诈及木马病毒，在您使用本产品的过程中，我们会收集您的设备信息，如设备型号、操作系统版本、软件版本号、设备配置、设备网络信息、网络状态、应用程序列表、运行中的进程信息、设备传感器、设备环境软硬件特征信息，其中包括不可变更的设备唯一标识（Android ID），用于了解产品适配性、识别账号异常状态。

为了维护我们产品及服务的正常运行，我们会根据法律法规、法律程序、诉讼或相关监管部门的要求，在您使用我们的网站或客户端提供的产品或服务时，我们会收集您对我们服务的详细使用情况，作为有关网络日志保存。我们可能会收集您的登录账号、IP地址、手机型号、手机系统版本、电信运营商、网络环境、使用的语言、访问日期和时间及功能使用记录、停留时长信息。

请注意，单独的日志信息、设备信息是无法识别特定自然人身份的信息。如果我们将这类非个人信息与其他信息结合用于识别特定自然人身份，或者将其与个人信息结合使用，则在结合使用期间，这类非个人信息将被视为个人信息，除取得您授权或法律法规另有规定外，我们会将该类个人信息做匿名化、去标识化处理。

1.7 其他用途

      当我们要将您的个人信息用于本规则未载明的其它用途时，会事先告知并征求您的同意。请您理解，我们向您提供的服务将不断更新变化。如果您选择使用本个人信息保护规则中尚未列明的其他功能时，在我们收集您的个人信息前，我们会通过协议、页面提示的方式向您详细说明信息收集的目的、方式、范围并征求您的明确同意。若您不同意提供前述信息，您可能无法使用该项服务，但不影响您使用其他服务。

1.8事先征得授权同意的例外

请您注意，根据法律法规及国家标准，在以下情形中，收集、使用个人信息无需事先征得您的授权同意：

（1）与我们履行法律法规规定的义务相关的；

（2）与国家安全、国防安全直接相关的；

（3）与公共安全、公共卫生、重大公共利益直接相关的；

（4）与犯罪侦查、起诉、审判和判决执行等直接有关的；

（5）出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

（6）所收集的个人信息是您自行向社会公众公开的；

（7）从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；

（8）根据您的要求向您提供服务所必需的；

（9）用于维护所提供的服务的安全稳定运行所必需的，例如发现、处置服务的故障；

（10）法律法规规定的其他情形。

2、我们申请的系统权限

        在您使用产品特定业务功能时，我们的APP会向您申请或使用下列为实现该功能所必需的相关权限，您可以根据实际需要对相关权限进行管理。如您不使用该业务功能，则可不提供此项授权，您也可以随时取消对我们已申请或使用权限的授权，拒绝或取消该权限的申请仅影响您对该特定业务功能的使用。

我们在此向您列举产品将会获取的权限类型及其使用目的：

3、我们如何共享、转让、公开披露您的个人信息

3.1共享

共享是指我们向其他个人信息控制者提供个人信息，且双方分别对个人信息拥有独立控制权的过程。我们不会与本公司以外的任何公司、组织和个人分享您的个人信息，但以下情况除外：

（1）在获取明确同意情况下的共享：为了提高服务质量，在某些特定的场景下，我们会使用第三方服务商来协助我们满足业务运作需求，这些第三方服务商可能会收集和使用您的个人信息，我们会在征得您的明确同意后向您指定的第三方服务商共享您授权范围内的信息。

前述与我们合作的第三方服务商收集和处理信息等行为遵守其自身的隐私条款，而不适用于本政策。为了最大程度保障您的信息安全，我们建议您在使用任何第三方服务前先行查看其隐私条款。为保障您的合法权益，如您发现这些第三方服务存在风险时，建议您立即终止相关操作并及时与我们取得联系。

我们在此向您列举本产品接入的第三方服务清单及该服务的使用场景、使用目的、需要收集的个人信息：

（2）在法定情形下的共享：我们可能会根据法律法规规定，诉讼争议解决需要，或按行政，司法机关依法提出的要求，对外共享您的个人信息。

（3）共享给我们的关联公司：您的信息可能会在我们的关联公司内共享。我们仅会出于特定、明确，而且合法的目的，在我们的关联公司内共享您的信息，并且只会共享提供服务所必要的信息。

3.2转让

我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：

（1）在获取明确同意的情况下转让：获得您的明确同意后，我们才会向其他方转让您的个人信息；

（2）在涉及合并、收购或破产清算时，如涉及到个人信息转让，我们会在要求新的持有您个人信息的公司、组织继续受此隐私政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。

3.3公开披露

我们仅会在以下情况下，公开披露您的个人信息：

（1）获得您明确同意后；

（2）基于法律的披露：在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息。

四、我们如何使用Cookie或同类技术

Cookie是包含字符串的小文件，在您登入和使用网站或其他网络内容时发送、存放在您的计算机、移动设备或其他装置内（通常经过加密）。Cookie同类技术是可用于与Cookie类似用途的其他技术。在向您提供服务的过程中，我们不使用Cookie或同类技术。

五、我们如何存储和保护您的个人信息

1、信息存储

（1）存储地点：我们依照法律法规的规定，仅会将收集到的有关您的个人信息存储于中华人民共和国境内。目前我们暂时不存在跨境存储您的个人信息或向境外提供个人信息的场景。如果确有必要进行数据的跨境传输，我们会单独向您明确告知（包括数据出境的目的、接收方、使用方式与范围、使用内容、安全保障措施、安全风险等），并征得您的授权同意，我们会确保数据接收方有充足的数据保护能力来保护您的个人信息。

（2）存储时间：我们在为您提供满足APP和服务目的所必需且最短的期间内保留您的个人信息，此外，我们或对您的相关信息保存至相关法律所规定的必要期限（例如《电子商务法》规定：商品和服务信息、交易信息保存时间自交易完成之日起不少于三年）。

（3）在超出上述存储期限后，我们会对您的个人信息进行删除或匿名化处理。除非可适用的法律法规或国家规范性文件要求在更长的期间内保留这些信息。

2、信息保护

我们非常重视个人信息安全，成立了专门的安全团队，并采取一切合理可行的措施，保护您的信息。

（1）数字安全技术措施

我们已使用符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施，保护您的个人信息。例如，在某些服务中，我们将利用加密技术（SSL）来保护您的信息，采取加密技术对您的信息进行加密保存，并通过隔离技术进行隔离；在信息使用时，信息展示、信息关联计算，我们会采用多种数据脱敏技术增强信息在使用中安全性；我们会采用严格的数据访问权限控制和多重身份认证技术保护信息，避免数据被违规使用；我们会建立数据分类分级制度、数据安全管理规范、数据安全开发规范来管理规范信息的存储和使用；我们通过信息接触者保密协议、监控和审计机制来对数据进行全面安全控制；以及我们会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。

（2）我们已经取得了以下认证：

现我们的服务器平台全部部署在阿里云。根据全国信息安全标准化技术委员会归口并执行的《GBT 22240-2008信息安全技术信息系统安全等级保护定级指南》,阿里云安全保护等级评定为第三级。按照中华人民共和国公安部授权的测评机构依据按照《GB/T 22239-2008信息安全技术信息系统安全等级保护基本要求》进行测评，给出“基本符合”的结论。

（3）我们的数据安全能力：

      我们会建立专门的安全部门、安全管理制度、数据安全流程保障您的个人信息安全。我们采取严格的数据使用和访问制度，确保只有授权人员才可访问您的个人信息，并适时对数据和技术进行安全审计。

（4）我们会采取一切合理可行的措施，确保未收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留您的个人信息，除非需要延长保留期或受到法律的允许。

（5）互联网环境并非百分之百安全，我们将尽力确保或担保您发送给我们的任何信息的安全性。如果我们的物理、技术、或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改、或毁坏，导致您的合法权益受损，我们将承担相应的法律责任。

（6）安全处置情况

      在通过APP与第三方进行沟通或购买商品及接受服务时，您不可避免的要向交易对方或潜在的交易对方披露自己的信息，如联络方式或者邮政地址等。请您妥善保护自己的信息，非必要情形请勿向他人提供。

      为应对信息泄露、损毁和丢失等可能出现的风险，我们制定了多项制度，明确安全事件、安全漏洞的分类分级标准及相应的处理流程。我们也为安全事件建立了专门的应急响应团队，按照安全事件处置规范要求，针对不同安全事件启动安全预案，进行止损、分析、定位、制定补救措施、联合相关部门进行溯源和打击。

      在不幸发生信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们同时将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知信息主体时，我们会采取合理、有效的方式发布公告。

      同时，我们还将按照监管部门要求，主动上报信息安全事件的处置情况。

六、您的权利

按照中国相关的法律、法规、标准，以及其他国家、地区的通行做法，我们保障您对自己的个人信息行使以下权利：

1、访问您的个人信息

您有权访问您的个人信息，法律法规规定的例外情况除外。如果您想行使数据访问权，可以通过以下方式自行访问：

您可以点击设置图标，查看您的头像。

您可以点击设置图标，再通过点击“个人信息收集清单”查看我们会收集的您的个人设备信息。

您可以点击右上角的礼物标志，查看您的用户ID及用户等级。

如果您无法通过上述方法访问这些个人信息，您可以随时关注上海艾麒信息科技股份有限公司官方网站，联系客服并留言。

我们将在15个工作日内回复您的访问请求。

对于您在使用我们的APP或服务过程中产生的其他个人信息，您申请访问知悉的，我们会向您提供。如果您想行使数据访问权，请发送电子邮件至support_cn@energysh.com，并在邮件中明确您需要我们提供的信息。

2、更正您的个人信息

当您发现我们处理的关于您的个人信息有错误时，您有权要求我们作出更正。您可以通过以下方式联系我们：

①通过APP内的客服功能向我们反馈。

②通过上海艾麒信息科技股份有限公司官方网站联系客服并留言。

③发送电子邮件至support_cn@energysh.com

我们将在15个工作日内回复您的更正请求。

3、删除您的个人信息

在以下情形中，您可以向我们提出删除个人信息的请求：

①删除历史对话

      您可以点击对话页面右上角的图标，选择清空消息。

②删除您的其他账户信息

（1）如果我们处理个人信息的行为违反法律法规；

（2）如果我们收集、使用您的个人信息，却未征得您的同意；

（3）如果我们处理个人信息的行为违反了与您的约定；

（4）如果您不再使用我们的APP或服务，或您注销了账号；

（5）如果我们不再为您提供APP或服务。

若我们决定响应您的删除请求，我们还将同时通知从我们获得您的个人信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体获得您的独立授权。

当您从我们的服务中删除信息后，我们可能不会立即在备份系统中删除相应的信息，但会在备份更新时删除这些信息。

4、改变您授权同意的范围

您可以通过上海艾麒信息科技股份有限公司官方网站联系客服并留言的方式改变您同意或授权我们继续收集个人信息的范围，您也可以随时撤回您的同意或授权，您也可以通过注销帐户的方式，撤回我们继续收集您个人信息的全部授权。

请您理解，每个业务功能需要一些基本的个人信息才能得以完成，当您撤回同意或授权后，我们无法继续为您提供撤回同意或授权所对应的服务，也不再处理您相应的个人信息。但您撤回同意或授权的决定，不会影响此前基于您的授权而开展的个人信息处理。

5、个人信息主体注销账户

您随时可注销此前注册的账户，您可以通过以下方式自行操作：点击设置图标，选择注销账户，在阅读、理解并同意注销账户说明后，点击确认注销账户，确认后完成账户注销。

在您的注销账户之后，我们将停止为您提供APP或服务，并依据您的要求，删除您的个人信息或做匿名化处理，但法律法规另有规定的除外。

6、个人信息主体获取个人信息副本

您有权获取您的个人信息副本，您可以通过以下方式获取您的个人信息副本：

①点击APP首页右上角的礼物图标，打开账户信息，点击复制，获取您的个人信息副本。

②您可以在上海艾麒信息科技股份有限公司官方网站留言联系客服，获取您的个人信息副本。

7、约束信息系统自动决策

在某些业务功能中，我们可能仅依据信息系统、算法等在内的非人工自动决策机制作出决定。如果这些决定显著影响您的合法权益，您有权要求我们作出解释，我们也将提供适当的救济方式。

8、响应您的上述请求

为保障安全，您可能需要提供书面请求，我们可能会先要求您提供相关证明材料，然后再处理您的请求。

我们将在15个工作日内作出答复。如您不满意，还可以本隐私政策载明的联系方式进行投诉。

对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际（例如，涉及备份磁带上存放的信息）的请求，我们可能会予以拒绝。

在以下情形中，我们将无法响应您的请求：

1、与个人信息控制者履行法律法规规定的义务相关的；

2、与国家安全、国防安全直接相关的；

3、与公共安全、公共卫生、重大公共利益直接相关的；

4、与刑事侦查、起诉、审判和执行判决等直接相关的；

5、个人信息控制者有充分证据表明个人信息主体存在主观恶意或滥用权利的；

6、出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

7、响应个人信息主体的请求将导致个人信息主体或其他个人、组织的合法权益受到严重损害的；

8、涉及商业秘密的。

七、我们如何处理儿童的个人信息

我们的APP、网站和服务主要面向成人。我们特别重视儿童的个人信息的保护。如果您为14周岁以下的儿童，在使用我们的APP和/或服务前，请您务必在监护人的陪同下阅读本政策，并确保已征得您的监护人明确同意后，再使用我们的服务并向我们提供您的个人信息。如果没有父母或监护人的同意，儿童不应创建自己的个人信息主体账户。

对于经父母、监护人同意而收集儿童个人信息的情况，我们只会在受到法律允许、父母或监护人明确同意或者保护儿童所必要的情况下使用、共享、转让或披露此信息。

尽管当地法律和习俗对儿童的定义不同，但我们将不满14周岁的任何人均视为儿童。

如果我们发现自己在未事先获得可证实的父母同意的情况下收集了儿童的个人信息，则会设法尽快删除相关数据。

如果您对您所监护的儿童使用我们的APP/服务或其向我们提供的用户信息有任何疑问时，请您及时通过本隐私政策载明的联系方式与我们联系。

八、您的个人信息如何在全球范围转移

原则上，我们在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内。

由于我们通过遍布全球的资源和服务器提供APP或服务，这意味着，在获得您的授权同意后，您的个人信息可能会被转移到您使用APP或服务所在国家/地区的境外管辖区，或者受到来自这些管辖区的访问。

此类管辖区可能设有不同的数据保护法，甚至未设立相关法律。在此类情况下，我们会确保您的个人信息得到在中华人民共和国境内足够同等的保护。例如，我们会请求您对跨境转移个人信息的单独同意，或者在跨境数据转移之前实施数据去标识化等安全举措。

九、本政策如何更新

我们的隐私政策可能会变更。

未经您明确同意，我们不会削减您按照本隐私政策所应享有的权利。我们会在本页面上发布对本政策所做的任何变更。

如本政策发生更新或重大变更，我们将以APP推送通知、弹窗提示或者在APP官方网站发布公告的方式来通知您，以说明隐私政策的具体变更内容。

本政策所指的重大变更包括但不限于：

1、我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；

2、我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；

3、个人信息共享、转让或公开披露的主要对象发生变化；

4、您参与个人信息处理方面的权利及其行使方式发生重大变化；

5、我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；

6、个人信息安全影响评估报告表明存在高风险时。

十、如何联系我们

我们将按照本《隐私政策》保护您的信息。

如果您对本隐私政策有任何疑问、意见或建议，通过以下方式与我们联系：

1、在线客服：您可以通过点击APP首页的客服图标在线联系我们。

2、电子邮件：support_cn@energysh.com

3、联系地址：上海市徐汇区古美路1515号19号楼凤凰大楼19层（收件人：艾麒-网络安全部）。

一般情况下，我们将尽快审核所收到您的问题、意见或建议，并在验证您的用户身份后的15个工作日内予以回复。

如果您对我们的回复不满意，特别是我们的个人信息处理行为损害了您的合法权益，您还可以通过以下外部途径寻求解决方案：您可以通过向被告住所地有管辖权的法院提起诉讼来寻求解决方案。