Voxall 隐私政策
- 运营主体
- 杭州烁语数字技术有限公司
- 客服邮箱
- support@voxall.cn
- 适用范围
- 适用于 Voxall 提供服务过程中对个人信息的处理活动。
1. 我们是谁
Voxall 由杭州烁语数字技术有限公司运营。
- 统一社会信用代码：91330110MAK6M2DB7W
- 注册地址：浙江省杭州市余杭区余杭街道城南路656、658、660、662、664、666号,致力通济大厦201、206、207室七层A815室
- 实际经营地址/通信地址：浙江省杭州市余杭区仓前街道龙潭路20号4幢6层6-H
- 个人信息保护联系邮箱：support@voxall.cn
请您特别注意：口语音频、上传音频、识别文本、人工智能反馈、评分记录、订单记录以及不满十四周岁儿童个人信息，可能涉及敏感个人信息或对个人权益有重大影响的个人信息处理活动。我们仅在提供学习服务、服务额度记录、争议处理、安全保护和履行法定义务所必需范围内处理。
2. 我们如何处理个人信息
我们处理个人信息遵循合法、正当、必要和诚信原则，并在实现处理目的所必需的范围内处理。
| 处理活动 | 处理的信息 | 处理方式 | 处理目的 | 保存期限 | 敏感个人信息及必要性 | 委托处理、提供或共享 |
|---|---|---|---|---|---|---|
| 注册与登录 | 手机号码、验证码校验结果、密码加密信息、微信账号关联标识（如使用） | 收集、存储、校验、更新、删除 | 创建账号、登录、安全验证 | 账号存续期间；注销后按安全审计和争议处理需要保留必要记录 | 手机号为重要账号标识 | 涉及第三方的，见本政策第 4 条第三方服务清单 |
| 移动端 App 上线提醒登记 | 您主动提交的手机号码、手机号哈希、来源页面、同意版本、提交时间、防刷校验记录 | 收集、校验、存储、去重、发送提醒、删除或匿名化 | 在您主动登记后，用于移动端 App 上线提醒、防刷、重复提交识别和争议处理 | App 上线提醒完成后按防刷、争议处理和合规证明所必需期限保存；您可通过 support@voxall.cn 联系我们删除或撤回提醒登记 | 手机号为联系方式；处理限于您主动登记的提醒目的 | 涉及第三方的，见本政策第 4 条第三方服务清单；我们不将该登记用于超出提醒目的的营销短信 |
| 推广信息与人工回访 | 手机号码、电子邮箱、联系状态、同意或主动请求记录、退订或拒绝记录 | 收集、存储、校验、发送短信、人工联系、记录、停止触达 | 在您同意或主动请求的范围内发送课程、会员权益、活动通知、产品更新等信息，或由工作人员进行人工回访 | 同意或请求有效期间；您拒绝后，我们按退订、投诉、争议处理和合规证明所必需期限保存必要记录 | 手机号、邮箱为联系方式；处理限于您同意或主动请求的触达目的 | 涉及第三方的，见本政策第 4 条第三方服务清单；邮件和电话由工作人员人工执行 |
| 账号资料 | 昵称、头像、学习目标、问卷或偏好信息（如填写） | 收集、存储、展示、更新、删除 | 账号展示、学习服务配置和学习体验优化 | 账号存续期间；您删除或注销后按规则删除或匿名化 | 一般不属于敏感个人信息 | 原则上不向第三方提供 |
| 学习记录管理 | 学习记录、练习进度、错题记录、收藏记录、词汇记录、口语材料、练习答案 | 存储、分析、展示、更新、删除 | 保存学习进度并提供复习、练习和学习记录管理服务 | 账号存续期间；注销后按必要范围删除、匿名化或仅保留审计记录 | 口语材料和练习答案可能包含个人表达内容，处理限于提供学习服务 | 原则上不向第三方提供 |
| 用户上传内容处理 | 用户上传音频、音频时长、识别文本、翻译结果、处理状态、处理失败原因、补充处理记录 | 存储、备份、时长确认、语音转写、文本整理、翻译、生成学习材料、删除 | 提供用户上传音频处理、语音转写、翻译和学习材料生成服务 | 账号存续期间或用户删除前；临时处理文件在完成处理或必要保存期届满后清理 | 音频和识别文本可能涉及敏感个人信息或高风险处理，处理限于完成用户请求的上传内容处理服务 | 云存储和人工智能处理/语音识别/翻译等受托处理服务商可能受托处理 |
| 人工智能辅助输入与上下文 | 用户输入文本、口语音频、识别文本、练习答案、口语材料、请求内容、必要学习或会话上下文 | 传输、处理、生成、评测、存储、展示、删除 | 提供文本处理、语音识别、语音评测、翻译、口语润色、人工智能解释、学习反馈和服务额度记录 | 账号存续期间或相关服务记录保存期；争议和审计记录按必要期限保留 | 音频、评分和上下文可能涉及敏感个人信息或高风险处理，处理限于提供用户请求的人工智能辅助服务 | 人工智能处理/语音识别/语音评测/翻译等受托处理服务商可能受托处理 |
| 人工智能辅助输出与报告 | 人工智能反馈、评分记录、追问内容、润色结果、翻译结果、学习报告、标题、材料整理建议、学习建议、对话输出、AI Credit 扣减记录 | 生成、评测、存储、展示、复制、下载、分享、删除 | 展示学习结果、报告、建议、复习材料和服务额度记录 | 账号存续期间或用户删除前；争议、审计、服务交付和合规记录按必要期限保留 | 评分、报告和对话内容可能对个人权益有影响，处理限于学习服务目的 | 人工智能处理/语音评测/翻译等受托处理服务商可能受托处理 |
| 语音合成与内容标识记录 | 语音合成请求文本、合成音频、人工智能生成/合成内容可见标识、复制/下载/分享提示和相关日志 | 生成、合成、标识、缓存、展示、复制、下载、分享、删除 | 提供语音互动、学习展示和人工智能生成/合成内容标识 | 为实现服务、缓存、安全、争议处理和合规所必需的期限；不必要保留的可识别输入和使用记录将及时删除或匿名化 | 语音和标识记录可能涉及个人表达或敏感个人信息，处理限于用户请求和合规标识 | 人工智能处理/语音合成等受托处理服务商可能受托处理 |
| 支付与订单 | 订单号、商品类型、价格、支付状态、支付渠道、交易流水必要信息、协议确认记录 | 创建、存储、对账、核验、归档 | 完成支付、开票、退款、对账、争议处理和证据留存 | 按财税、支付、审计和争议处理要求保存必要期限 | 涉及交易和支付记录 | 支付机构依法处理必要信息 |
| 未成年人保护 | 年龄确认结果、监护人同意确认记录、未成年人付费争议处理材料（如监护关系证明、订单信息） | 收集、核验、存储、删除 | 履行未成年人保护义务、处理监护人请求和付费争议 | 争议处理完成后按必要期限保存；不满十四周岁儿童信息按本政策第 7 条处理 | 不满十四周岁儿童个人信息为敏感个人信息 | 必要时由客服和合规人员按最小权限处理 |
| 客服与投诉 | 联系方式、通信地址、问题描述、投诉编号、页面截图或截图附件、权利证明或授权证明、投诉材料 | 收集、上传、存储、核验、处理、回复、归档、删除 | 处理咨询、投诉、侵权通知、纠纷和法律通知 | 投诉或争议处理完成后按必要期限保存 | 可能包含敏感信息，取决于材料内容；投诉附件限于处理投诉所必需范围 | 必要时向支付机构、权利人、被投诉用户或依法有权机关提供 |
| 安全与风险控制 | 网络日志信息、设备和浏览器基础信息、IP 地址、异常请求记录、操作记录 | 记录、分析、预警、归档、删除 | 账号安全、反作弊、防攻击、排查故障和履行安全保护义务 | 按安全审计需要保存必要期限 | IP 和设备信息可能识别个人，处理限于安全保护目的 | 安全和云服务商可能受托处理 |
| 服务统计分析 | 匿名标识、会话标识、页面访问记录、操作事件、设备基础信息、外部来源域名、IP 粗属地 | 记录、统计、聚合、匿名化 | 服务统计、性能优化、来源分析、地域分布分析和转化分析 | 按分析目的保存必要期限；关闭或撤回同意后停止非必要采集 | 可关联到会话时按个人信息保护；统计分析不保存完整来源网址、搜索词或原始 IP | 由我们自行处理，不使用第三方统计分析服务商 |
非必要统计仅在取得同意后开启，用户可关闭；关闭后不影响基础学习服务。已经匿名化且无法识别特定个人、不能复原的信息，不属于个人信息。
在您同意或主动请求的范围内，我们可能通过短信、电话或邮件向您发送课程、会员权益、活动通知、产品更新等信息；您可以按照短信中的退订提示拒收推广短信，也可以在电话回访、邮件回复或联系客服时明确拒绝。我们收到拒绝意愿后，将停止向您发送或进行同类推广信息及回访。
注册登录验证码、账号安全、订单、支付、权益变更、服务履行和法律法规要求的通知属于必要服务通知，我们不会借必要服务通知夹带推广内容。
3. 我们如何使用 Cookie 和本地存储
我们使用 Cookie、本地存储及类似技术，用于登录状态、偏好设置、本地音频文件恢复、匿名统计 ID、会话标识和基础服务运行。您可以通过浏览器设置管理部分 Cookie 或本地存储，但关闭必要存储可能影响登录、播放、练习进度保存或其他基础服务。
我们不会通过本地存储保存短信验证码、明文密码、身份认证令牌、手机号、完整答案文本、音频原文或敏感身份信息。
4. 委托处理、共享和第三方服务
4.1 为提供短信、支付、云存储、人工智能处理、语音识别、语音评测、翻译、安全和客服等服务，我们在必要范围内委托第三方服务商处理必要个人信息。受托服务商仅应按照我们的指令处理信息，不得将信息用于其自身目的。
4.2 本政策版本生效时，我们委托或接入的第三方服务包括：
| 类别 | 第三方或服务类别 | 使用目的 | 涉及的信息 | 处理关系 | 出境 |
|---|---|---|---|---|---|
| 短信服务 | 阿里巴巴云计算（北京）有限公司 | 发送注册、登录、安全验证短信、必要服务通知、用户主动登记的移动端 App 上线提醒，以及经您同意或主动请求的推广短信 | 手机号码、验证码发送状态、服务通知发送状态、提醒登记状态、推广短信发送状态、退订回复信息 | 委托处理；仅按我们的指令处理，不得自用、不得用于其自身营销或画像 | 不存在 |
| 云服务器/云存储 | 阿里云计算有限公司 | 提供服务器、网络、存储、备份和安全保障服务 | 账号、学习数据、上传音频、系统日志等必要信息 | 委托处理 | 不存在 |
| 支付服务 | 支付宝（中国）网络技术有限公司 | 支付、退款、对账、风控 | 订单号、金额、商品类型、支付状态、支付流水必要信息 | 第三方支付服务 | 不存在 |
| 支付服务 | 财付通支付科技有限公司 | 微信支付、退款、对账、风控 | 订单号、金额、商品类型、支付状态、支付流水必要信息 | 第三方支付服务 | 不存在 |
| 客户服务/客户联系工具 | 企业微信等境内客户联系服务 | 活动资格确认、客服沟通、进度提醒和用户支持 | 用户主动添加或联系服务人员时产生的外部联系人标识、沟通状态、客服必要记录；不包括学习音频、完整答案、成绩单或证件信息 | 委托处理；按最小必要、权限控制和留存限制约束 | 不存在 |
| 人工智能处理服务 | 人工智能处理/语音识别/语音评测/翻译/语音合成等受托处理服务商 | 语音转写、语音评测、翻译、文本处理、语音合成、学习反馈和人工智能生成/合成内容标识 | 用户提交的音频、文本、识别文本、评测所需上下文、生成输出、报告和标识日志 | 委托处理；通过合同、权限控制、最小必要传输、留存限制和安全要求约束；不得自用、不得用于其自身训练、画像、营销 | 不存在 |
| 统计分析 | 杭州烁语数字技术有限公司 | 服务统计、性能优化、转化分析 | 匿名标识、会话标识、页面访问记录、操作事件 | 自行处理 | 不存在 |
4.3 除完成支付、依法响应有权机关要求以及本政策列明的受托处理外，我们不会向以自身目的处理个人信息的第三方提供您的音频、文本、评分记录或学习记录。
4.4 对于人工智能处理、语音识别、语音评测、翻译、语音合成等受托处理服务商，我们按服务类别披露处理目的、处理方式和个人信息种类，并通过合同、权限控制、最小必要传输、留存限制和安全要求进行约束。受托处理服务商仅应按照我们的指令处理数据，不得独立决定处理目的和处理方式，不得将数据用于自身训练、画像、营销或其他自用目的。本政策列明当前接收方类别、处理目的、处理方式、处理的个人信息种类、保存期限和出境安排。
4.5 本政策版本生效时，除支付机构依法处理订单支付必要信息、依法有权机关要求以及本政策列明的受托处理外，我们不向以自身目的处理个人信息的第三方提供用户个人信息；第三方服务不直接在 Voxall 内独立采集用户音频、文本、评分记录或学习记录。
5. 个人信息存储与出境
5.1 我们将个人信息全部存储并处理于中国境内。
5.2 本政策版本生效时，我们不会向境外提供个人信息。
5.3 我们仅在实现处理目的所必需的最短期限内保存个人信息。人工智能服务日志、用户输入和使用记录、生成输出、学习报告、投诉记录、人工智能生成/合成标识和相关日志，仅在服务交付、安全保障、争议处理、合规证明和履行法定义务所必需范围内保存；对不再必要的可识别输入、上下文和使用记录，我们将及时删除或匿名化。法律法规、财税、支付、审计、争议处理或安全合规要求另有期限的，从其规定。
5.4 对不满十四周岁儿童个人信息，我们按照本政策第 7 条的儿童个人信息保护专门规则设置更严格的保存、访问、删除和安全事件通知要求。
6. 您的权利
您可以依法查阅、复制、更正、补充、删除您的个人信息，撤回同意，注销账号，要求解释说明个人信息处理规则。账号注销通过 support@voxall.cn 申请办理。
您主动登记移动端 App 上线提醒后，可以通过 support@voxall.cn 联系我们撤回提醒登记或删除登记手机号。撤回后，我们将停止为该提醒目的继续使用该手机号；已经完成的防刷、争议处理和合规证明记录，按最小必要范围保存。
您可以按照短信中的退订提示拒收推广短信，也可以在电话回访、邮件回复或联系客服时明确拒绝同类推广信息及回访。我们收到拒绝意愿后，将停止向您发送或进行同类推广信息及回访。
我们会在核验身份后处理您的请求。对于法律法规要求保留、争议处理必要、影响他人权益或技术上暂时难以直接删除的信息，我们可能停止除存储和必要安全保护措施之外的处理。
7. 未成年人及儿童个人信息保护规则
7.1 未成年人使用 Voxall 应取得监护人同意。不满十四周岁的儿童使用服务，应由监护人同意并指导。
7.2 不满十四周岁儿童个人信息属于敏感个人信息。儿童使用 Voxall 前，应由监护人阅读并同意本条儿童个人信息保护规则；监护人可以查阅、复制、更正、删除儿童个人信息，或撤回同意、申请注销儿童账号。
7.3 未成年人进行购买、充值、会员开通、AI Credit 购买或其他付费操作前，应取得监护人同意。监护人可通过 support@voxall.cn 联系我们处理账号、个人信息和付费争议。
7.4 我们处理儿童个人信息，应具有明确、合理、必要的学习服务目的，并限于实现该目的的最小范围。儿童音频、识别文本、评分记录、监护关系证明和付费争议材料，将按敏感个人信息和高风险处理活动管理。
7.5 监护人可通过 support@voxall.cn 请求查阅、复制、更正、补充、删除儿童个人信息，撤回同意，注销儿童账号，或对儿童个人信息处理规则进行解释说明。撤回同意或删除请求不影响此前基于同意已经进行的处理；但撤回同意后，相关儿童账号可能无法继续使用依赖该信息的服务。
7.6 涉及儿童的音频、识别文本、评分记录、人工智能反馈、生成报告、监护关系证明和付费争议材料时，第三方或受托处理服务商处理限于提供学习服务、服务安全、争议处理和法定义务所必需的范围。我们不允许受托处理服务商以自身目的处理儿童个人信息，不向境外提供儿童个人信息。
7.7 如发生或可能发生儿童个人信息泄露、篡改、丢失，我们将依法立即采取补救措施，并按规定告知监护人和报告主管部门。
8. 安全措施
我们将采取身份认证、访问控制、加密传输、日志审计、最小必要授权、备份和安全监测等合理措施保护个人信息。如发生或可能发生个人信息泄露、篡改、丢失，我们将依法采取补救措施，并按规定告知用户和报告主管部门。
9. 政策更新
本政策因服务内容、法律法规、第三方服务或数据处理实践变化而更新的，我们将依法向您作出提示。涉及个人信息处理目的、方式、种类、保存期限或用户权利行使方式重大变化的，我们将以显著方式告知；重大变更依法需要重新取得同意或单独同意的，我们将按适用要求执行。