万象智助由南京赞橘加网络科技有限公司（以下简称“我们”）运营。本政策适用于万象智助 App 提供的账号注册与登录、账号与设备绑定、录音转文字、实时语音识别、文字转语音、实名认证及个人头像设置等服务。
本政策说明我们处理个人信息的目的、方式、种类、保存期限，以及您查阅、更正、删除个人信息、撤回同意和注销账号的方法。请您在使用前仔细阅读，特别关注音频和文字上传、ANDROID ID 账号设备绑定、云端保存与注销删除等内容。
本政策专门说明个人信息处理事项。我们遵循合法、正当、必要和诚信原则，仅在实现具体功能、处理您的请求或履行法定义务所需范围内处理个人信息。
一、我们如何收集和使用个人信息
1. 账号注册与登录
处理的信息：您自行设置的账号名称（用户名）、登录密码，以及账号登录验证所需的身份验证信息。
使用目的和方式：由您在注册或登录时主动填写并提交，用于创建账户、验证登录身份、管理账户及提供相关服务。基础注册和登录采用“账号＋密码”方式，不要求您提供手机号码或身份证号码。
2. 账号与设备绑定
处理的信息：ANDROID ID（Android 设备标识），以及与该标识关联的账号和设备绑定关系。
使用目的和方式：为识别与账号关联的登录设备、实现账号与设备绑定，在提供该功能时，Android 客户端通过 Android 系统接口读取 ANDROID ID，经 HTTPS/TLS 加密网络连接上传至本公司在中国大陆阿里云部署的业务服务器，并与账号关联处理。
上述设备绑定记录在账号使用期间保留，注销账号时删除。单独点击“删除记录”只清除手机本地记录，不会删除服务器上的账号设备绑定关系。
3. 录音转文字
处理的信息：您主动选择并上传的录音文件，以及任务生成的识别文字。
使用目的和方式：在您选择文件并提交识别任务后，将音频上传至云端，通过阿里云语音服务识别录音内容并返回文字结果。此功能为联网处理；原始录音和识别文字的保存、删除规则见第四节。
4. 实时语音识别
处理的信息：您开启识别后通过麦克风输入的实时音频，以及识别结果。
使用目的和方式：在您授予麦克风权限并主动开始识别后，采集实时音频并发送至云端，转换为文字并返回结果。当前实时识别单次最长为5分钟，退出识别页面或切换至后台会停止；具体使用限制以 App 当前界面提示为准。
5. 文字转语音
处理的信息：您主动输入或提交的待合成文字，以及返回的合成音频。
使用目的和方式：在您提交语音合成任务后，将文字发送至阿里云语音服务，生成对应音频并返回 App 播放。当前合成音频仅供 App 内播放，不提供下载或导出功能。单纯提交文字进行语音合成不需要录制您的声音。
6. 个人头像设置
处理的信息：您主动拍摄并提交的头像照片。
使用目的和方式：您可在“我的”页面点击个人头像右下角的相机按钮，主动拍摄照片，用于设置或更新个人头像。头像设置是可选功能。
7. 问题反馈与隐私请求
处理的信息：您主动提供的联系方式、对应账号信息、问题描述及为处理请求所必要的相关材料。
使用目的和方式：用于联系您、核实请求所涉及的账号、处理咨询、投诉及个人信息权利请求。请勿发送密码、验证码、无关的身份证件或其他敏感材料。
8. 实名认证
为核验使用语音合成功能的用户身份，在使用文字转语音、长文本合成前，您需要完成姓名与身份证号码的二要素核验；您也可以从 App“我的”页面进入实名认证。未完成核验时，无法使用上述合成功能。
在您提交核验时，我们通过本公司业务服务器，将您主动填写的姓名和身份证号码提交至阿里云信息核验服务，用于核对姓名与身份证号码是否一致，并接收核验结果。身份证号码属于敏感个人信息，请在阅读相关提示并单独同意后提交；拒绝提供将无法完成实名认证及使用需要实名认证的合成功能。实名认证不要求您上传身份证照片，也不进行人脸识别。
本公司仅保存与您的账号关联的核验结果，不保存您提交的姓名、完整身份证号码或身份证照片。核验结果在账号使用期间保留，并在注销账号时删除。
语音识别和文字转语音需要联网。音频、文字和照片可能包含您或他人的个人信息，请仅提交您有权处理的内容，避免提交与使用功能无关的身份证件、金融账户、医疗健康等敏感信息或他人隐私。我们对所处理的个人信息仍承担相应保护责任。
二、操作系统权限及文件访问
我们在提供对应功能时申请必要的系统权限，向您说明用途，由您选择是否授权。您可以在手机系统设置中管理或撤回权限。拒绝或撤回某项权限可能使对应功能无法使用，不影响与该权限无关的功能。
1. 麦克风或录音权限
使用场景：实时语音识别。申请目的：采集您主动输入的语音并进行转写。拒绝后的影响：无法使用实时录音识别，仍可使用不需要麦克风权限的功能，例如提交文字进行语音合成。
2. 相机权限
使用场景：在“我的”页面拍照更换头像。申请目的：拍摄您主动提交的头像照片。拒绝后的影响：无法使用拍照更换头像功能，不影响其他无关功能。
3. 本地音频文件访问
使用场景：选择本地录音文件进行识别。处理范围限于您主动选择并提交的音频文件；如系统版本或文件选择方式要求访问权限，我们会在对应场景向您申请。拒绝文件访问后可能无法上传相应本地文件，仍可使用已获得必要授权的其他功能。
撤回系统权限不会自动删除已经上传的云端内容。如需删除相关个人信息，请按第五节的渠道提出请求，或使用 App 内的注销账户入口。
三、第三方服务与个人信息提供
1. 阿里云语音服务
服务名称：阿里云语音识别与语音合成服务。
服务提供方：阿里云计算有限公司。
使用目的：提供录音转文字、实时语音识别及文字转语音能力。
处理方式：通过阿里云提供的 API 接口调用云端服务，在您发起相应任务后提交必要的任务内容，并接收处理结果。
涉及的信息：您主动提交的录音或实时音频、待合成文字，以及对应的识别文字和合成音频。
产品隐私政策：https://help.aliyun.com/zh/isi/support/smart-voice-interaction-product-privacy-policy/
2. 阿里云基础设施与业务存储
服务提供方：阿里云计算有限公司。
使用目的和方式：我们使用位于中国大陆的阿里云基础设施部署业务服务器，承载账号验证、账号设备绑定、业务处理和存储。账号相关信息、ANDROID ID 绑定记录、头像及语音文字业务内容按本政策所列功能和保存规则，在本公司部署的业务系统中处理。
阿里云隐私政策：https://help.aliyun.com/zh/document_detail/2705225.html
3. 阿里云信息核验
服务提供方：阿里云计算有限公司。使用服务：姓名与身份证号码二要素核验。处理目的：验证姓名与身份证号码是否一致，支持实名认证。处理方式：通过本公司业务服务器向阿里云提交核验请求并获取核验结果。涉及信息：您主动提交的姓名、身份证号码及核验结果。
阿里云隐私政策：https://help.aliyun.com/zh/document_detail/2705225.html
4. 委托处理、向其他处理者提供与公开披露
对委托服务商处理的个人信息，我们将通过协议等方式明确处理目的、期限、方式、信息种类及安全保护要求，并对相关处理活动进行监督。服务商的隐私说明不替代我们作为 App 运营者对您的责任。
如需向其他个人信息处理者提供您的个人信息，我们将依法告知接收方名称或姓名、联系方式、处理目的、处理方式和个人信息种类，并在依法需要时取得单独同意。未经相应合法依据，我们不会公开披露您的个人信息。
如因合并、分立等原因确需转移个人信息，我们将依法告知接收方，并要求接收方继续履行个人信息保护义务。依法配合有权机关的程序时，我们仅在相应法律依据和必要范围内提供信息。
四、信息存储期限与删除规则
1. 存储地点
本 App 的业务服务器部署在中国大陆。我们在境内收集和产生、为上述业务处理的个人信息存储于中国大陆的业务系统中。如将来因业务变化需要向境外提供个人信息，我们将先依法履行相关告知、同意及其他必要程序。
2. 账号、设备绑定、头像与实名核验结果
账号信息及用于账号与设备绑定的 ANDROID ID 记录，在账号使用期间保留；注销账号时删除关联信息。头像在账户展示所需期间保存，您可申请删除；注销时一并删除关联头像等个人数据。实名核验结果在账号使用期间保留，注销时删除；本公司不保存用于核验的姓名、完整身份证号码或身份证照片。
3. 录音、文字与合成结果
正常使用期间，录音、识别文字、待合成文字及生成的合成音频，云端保存期限为6个月。保存期限届满后删除；如您提前注销账号，注销时删除关联内容，不再继续按6个月期限保留。
上述6个月属于本 App 的业务数据保存安排。适用法律另有保存要求的，按本节第5项处理。
4. 反馈和请求处理材料
您为反馈、投诉或个人信息请求主动提供的材料，仅在完成对应事项、处理必要后续事宜及履行法定义务所需的最短期间保存。相关目的实现且无继续保存必要或法定义务后，我们将删除相应个人信息。
5. 法定保留例外与停止运营
对于确有法律、行政法规规定保存义务的信息，按具体法定要求限定保存期限和用途；在依法不能立即删除时，停止除存储和采取必要安全保护措施之外的处理。我们不会以笼统的法定留存理由无限期保留全部业务内容。
如停止运营相关产品或服务，我们将依法告知您，并删除相关个人信息或依法进行匿名化处理；法律、行政法规另有规定的除外。
五、您如何管理个人信息
1. 查阅、复制、更正与补充
您可以通过 App 已有的账户功能管理相应信息；如需查阅、复制、更正或补充其他个人信息，请通过第十节的联系渠道提出请求，并说明对应账号及请求事项。
2. 删除手机本地记录
操作路径：App“设置”→“删除记录”。按照页面提示操作后，只清除手机本地记录，不会同时删除云端录音、识别文字、待合成文字、合成音频或账号设备绑定信息。
3. 删除云端个人信息
如需删除云端内容或账号关联信息，请向隐私联系邮箱提出请求，说明希望处理的信息类型、对应账号，以及便于定位内容的任务时间等必要信息。请勿通过邮件发送登录密码或验证码。
4. 注销账号
操作路径：App“设置”→“注销账户”。按照页面提示确认后，账户注销立即完成，关联的账号信息、ANDROID ID 设备绑定记录、实名核验结果、头像、云端录音、识别文字、待合成文字及合成音频等个人数据一并删除。法定保留例外按第四节处理。
注销和相应数据删除完成后无法恢复，请在确认前充分了解对账户使用的影响。
5. 撤回同意与限制处理
您可在手机系统设置中关闭麦克风、相机或相关文件访问权限，也可通过联系邮箱提出撤回同意或限制处理个人信息的请求。撤回后我们不再基于相应同意继续处理对应信息；因功能所必需的信息无法继续处理时，相关功能可能无法提供。撤回同意不影响撤回前基于您的同意已经进行的处理活动的效力。
6. 信息转移与政策解释
您可以要求我们解释个人信息处理规则，或依法提出将个人信息转移至您指定的其他处理者的请求。我们将依法审查并处理相应请求。
7. 请求核实与答复
为防止他人冒用身份，我们可能需要核实您与账号的关系，但只核实处理请求所必需的信息。我们将在验证您的用户身份后15个工作日内作出答复并处理；法律法规要求更短期限的，从其规定。
对于依法无法全部满足的请求，我们会说明理由及相应处理情况。您也可以依法向有关主管部门投诉，或寻求其他救济。
六、信息安全保护
我们采用 HTTPS/TLS 加密传输，并采取与处理信息和风险相适应的访问控制、权限管理及其他必要的安全保护措施，降低信息遭受未经授权访问、泄露、篡改、丢失或破坏的风险。
请您妥善保管账号及密码。反馈问题时，优先提供手机型号、App 版本、操作步骤和错误提示，避免直接发送包含隐私的完整录音、文本或账户凭证。
互联网环境无法保证绝对安全。发生或者可能发生个人信息泄露、篡改、丢失等事件时，我们将依法采取补救措施，并履行相应告知和报告义务。如果您怀疑账号被他人使用或信息发生泄露，请及时联系我们。
七、未成年人及儿童个人信息保护
未成年人应在父母或其他监护人的指导和同意下使用本 App。由于基础注册不要求手机号码或身份证号码，我们不能仅凭账号注册信息可靠识别用户真实年龄。应用市场年龄分级不代替依法需要的监护人同意。
1. 儿童个人信息专门规则
本节中关于儿童的规则专门适用于不满14周岁的未成年人，由南京赞橘加网络科技有限公司负责执行，并与本政策其他条款一并适用。收集、使用儿童个人信息，应依法取得监护人的同意，不能仅以儿童自行勾选政策代替。
2. 处理范围与必要性
账户服务涉及账号及身份验证信息；Android 账号设备绑定涉及 ANDROID ID 和关联绑定关系；录音转文字及实时识别涉及主动提交或采集的音频和识别文字；文字转语音涉及主动提交的文字和合成音频；自愿设置头像涉及主动提交的照片。上述信息分别用于对应功能，具体方式及权限影响见第一、二节。
请监护人了解上传内容涉及的风险，并指导儿童仅提交功能所需、具有合法使用权的内容，避免上传与功能无关的儿童姓名、学校、住址、证件等信息，或未经授权的其他儿童信息。
3. 存储和第三方服务
语音处理及业务存储使用本政策第三节所列阿里云服务，业务服务器位于中国大陆。音频、识别文字、待合成文字和合成音频正常保存6个月；账号设备绑定信息在账号使用期间保留；注销时删除关联个人数据。头像为可选功能。本 App 不提供广告、广告追踪或个性化推荐。
4. 监护人请求
监护人可通过 x2Ibo@cloudworld.club 联系儿童个人信息保护事务负责人，提出查阅、更正、复制、删除个人信息或撤回同意等请求。请说明儿童使用的账号、请求事项及必要的监护关系说明，勿发送密码、验证码或无关的敏感材料。
如发现儿童在未取得监护人同意的情况下提交个人信息，请及时联系我们，我们将依法核实并处理停止处理及删除等请求。监护人也可指导儿童在“设置”中注销账户；单独点击“删除记录”仅清理本地记录，不能替代云端删除。具体规则及答复期限见第四、五节。
八、本政策如何更新
本政策调整后，我们将在政策页面更新内容并标明日期。请您留意与您个人信息权益有关的变化。
涉及处理目的、处理方式、个人信息种类等依法需要重新告知并取得同意的变化，我们将依法履行相应程序；涉及儿童个人信息时，依法向监护人告知并取得相应同意。
九、政策适用与外部链接
本政策适用于我们运营万象智助时进行的个人信息处理。页面提供的服务商隐私政策链接供您了解相关服务的信息处理规则。我们不会以服务商的规则替代本应由我们履行的告知、保护和权利响应义务。
本政策未要求您一次性授权与所使用功能无关的个人信息处理。具体处理应与实际使用的功能和合法依据相对应。
十、如何联系我们
个人信息处理者及运营主体：南京赞橘加网络科技有限公司。
常用办公地址：江苏省南京市江北新区研创园华创路72号鲲鹏大厦A座18-172室。
隐私、技术支持及儿童个人信息保护事务联系邮箱：x2Ibo@cloudworld.club。
如您对本政策或个人信息处理有疑问、意见、投诉或权利请求，请通过上述邮箱联系我们。请求核实、答复和处理规则见第五节。