隐私政策

引言

智能笔记(REC-NOTE)是一款由深圳思多瑞云科技有限公司(“以下简称“我们””)开发和运营的APP。旨在为用户提供录音笔配套服务的产品。我们非常重视用户隐私和个人信息的保护。当您使用我们的产品和服务(包括转写服务和翻译服务)时，我们可能会收集和使用您提供的相关信息。我们希望通过“安全和隐私政策”(“本隐私政策”)解释我们如何收集、使用、存储、共享和传输这些信息，以及我们如何为您提供访问、更新、删除和保护这些信息。我们希望您在使用我们的产品和/或服务之前，仔细阅读并确认您完全理解本政策的内容。如果您在阅读过程中有任何问题，请联系我们的客服进行咨询。如果您不同意本协议中的任何条款，请停止提交信息。

使用前须知

在使用我们的产品和服务之前，请务必仔细阅读和理解本政策，并确保您在使用前充分理解和同意。对于本政策所涉及的专业术语，我们将用简单的语言进行解释，以方便您的理解。

联系方式

如果您对本隐私政策或相关事宜有任何问题或担忧，请发送电子邮件至 service@storycloud.ltd与我们联系。

本政策将帮助您理解以下内容:

1. 我们如何收集和使用您的个人信息

2. 我们如何共享、转移和展示您的个人信息

3. 我们如何保护和存储您的个人信息

4. 您能如何管理您的个人信息

5. 我们如何处理儿童的个人信息

6. 您的个人信息如何在全球范围内传输

7. 通知及修订

8. 我们如何使用cookie和类似的技术

9. 如何联络我们

我们如何收集和使用您的个人信息

我们致力于保护您在使用我们的APP时提供的个人信息，我们在收集、使用、存储、传输个人信息方面遵守法律法规，并遵循隐私保护原则保护您的信息。个人信息是通过电子或其他方式记录的与已识别或可识别的自然人有关的各种信息，不包括匿名化处理后的信息。

本隐私政策涉及的个人信息包括:基本信息(包括昵称、地区、邮箱、设备号等);网络识别信息(包括系统账号);个人上网记录(包括登录记录、页面交互事件、页面停留时长);

个人敏感信息是指如果泄露或非法使用，容易导致自然人人格尊严受到侵犯或危及其人身或财产安全的个人信息，包括生物特征、宗教信仰、特定身份、医疗保健、财务账户、轨迹等信息，以及14周岁以下未成年人的个人信息。

本隐私政策涵盖的个人敏感信息包括个人位置信息(定位信息)。

我们收集和使用您的个人信息仅用于完成APP的业务功能，目的如下:

(i) 您必须授权我们收集和使用您的个人信息的情况

我们的服务包括必要的核心功能，以实现在线购物，改善我们的服务，并确保交易安全。我们可能会收集、存储和使用以下关于您的信息来执行这些功能。如果您不提供这些信息，您将无法利用我们提供的服务。这些功能包括:

1. 实现必要的售后服务功能

(a) 用户注册

在您注册时，您至少需要向我们提供您打算使用的邮箱号，我们将通过发送邮箱验证码来验证您的身份是否有效。您的账户名是您的默认昵称，您可以更改和添加您的昵称、性别、出生日期以及您的实名验证相关信息，这些都是您的“账户信息”的一部分。

(b) 服务的使用

为方便您使用服务，我们可能会收集您使用我们产品和/或服务的设备的相关信息(包括设备名称、设备型号、设备标识符、操作系统和应用程序版本、语言设置、分辨率、服务提供商网络ID (PLMN))，以便以最佳方式向您展示产品信息。我们也可能按照上述方式使用您的个人信息，以不断改进和优化上述功能。

(c) 购买服务

当您准备购买所需的服务并为其结账时，将为您购买该服务生成订单。此订单将包含有关您已购买的服务、您应支付的金额和支付方式的信息。

以上所有信息构成您的“订单信息”，我们将使用这些信息来验证您的身份、确定交易、付款、核对您的订单以及提供客户服务和售后服务;我们也会使用您的订单信息来确定是否有任何异常

(d) 支付功能

下单后，您可以选择Google Play或Apple Store提供的支付服务。支付功能本身并不收集您的个人信息，但我们需要与这些支付机构共享您的订单号和交易金额信息，以便他们确认您的支付指令并完成支付。“关联方”系指一方控制的、受其控制的或与其共同控制的任何公司或组织，以及该公司或组织现在或将来的法定代表人。“控制”是指通过所有权、有表决权的股份、合同或人民法院认定的其他方式，直接或间接影响上述公司管理的能力。

(e) 交付服务功能

当您下订单并完成在线付款时，REC-NOTE的附属公司将完成您的订单交付。您知晓并同意，REC-NOTE关联公司将在上述链接中使用您的订单信息，以确保您的订单服务能够正常使用。

2. 以确保交易的安全运作所必需的情况

为了提升您在使用我们产品或服务时的系统安全性，更准确地预防钓鱼网站欺诈，并保护您的账户安全，我们可能会通过了解您的浏览信息、订单信息、常用软件信息、设备信息等手段来评估您的账户风险，并可能记录我们认为存在风险的某些链接（“URL”）。此外，为了分析REC-NOTE系统问题、统计流量以及评估潜在风险，我们还会收集您的设备信息。在您选择向我们发送异常信息以供评估时，我们也会进行相应的处理。

(a) 您完全了解并同意，在以下情况下，我们可能会在未经您明确授权同意的情况下收集和使用您的个人信息：

● 与国家安全、国防安全相关

● 与公共安全、公共卫生以及重大公共利益相关

● 与刑事侦查、起诉、审判和执行判决等相关

● 为保障个人信息主体或其他个人的生命、财产等重大合法权益，但很难获得本人同意时

● 为完成与个人信息主体之间的合同或业务安排，且个人信息主体已事先同意收集或使用其个人信息所必需时

● 个人信息主体自行向公众公开的个人信息被收集、使用

● 从合法公开的渠道收集您的个人信息，如合法的新闻报道、政府信息公开等渠道

● 根据您的请求实现产品功能和服务所必需

● 为维护提供的产品和/或服务的安全稳定运行，如发现并处置产品和/或服务故障等

● 法律法规规定的其他情形。

(b) 您个人信息的使用规则

● 我们将根据本隐私政策的约定，使用收集到的个人信息以实现我们产品或服务的功能。

● 在收集您的个人信息后，我们将通过技术手段对数据进行保密处理，处理后的信息将无法识别信息主体。请您理解和同意，在此情况下，我们有权使用已处理的信息；同时，我们也有权在不披露您个人信息的前提下，对用户数据库进行分析和商业利用。

● 请注意，您在使用我们产品或服务时提供的所有个人信息，将在您使用期间持续授权给我们，除非您自行删除。当您注销账户时，我们将在合理期限内停止使用并删除您的个人信息。

● 我们可能会对使用我们产品或服务的情况进行统计分析，并可能将这些统计信息向公众或第三方披露，以展示我们产品或服务的整体使用趋势。但请放心，这些统计信息中不包含任何能够识别您个人身份的信息。

● 当我们想要将您的个人信息用于本政策未描述的其他目的，或者将针对特定目的收集的信息用于其他目的时，我们将通过您主动勾选的复选框等方式征求您的事先同意。我们尊重您的隐私权，确保您的个人信息得到妥善处理。

II. 我们如何共享、转让和公开展示您的个人信息

(i) 共享信息

我们不会将您的个人信息与思多瑞云科技之外的任何公司、组织或个人共享，除非在以下情况下：

(a) 获得您事先的明确同意或授权；

(b) 根据适用的法律法规、法律程序的要求，或出于强制性行政或司法要求而提供；

(c) 在法律或法规允许的范围内，为保护REC-NOTE、REC-NOTE的关联公司或合作伙伴、您或其他REC-NOTE用户，或公共利益、财产或安全免受损害所必需；

(d) 仅共享您的信息以实现我们产品或服务的核心功能或提供您所需的服务；

(e) 应您的要求，处理您与他人之间的纠纷或争议；

(f) 遵守与您签订的相关协议（包括在线签署的电子协议及相应平台规则）或其他同意提供的法律文件；

(g) 根据法律法规，在公共利益中使用。

(h) 我们始终将保护您的个人信息放在首位，确保在共享您的个人信息时遵守相关法律法规及本隐私政策的规定。我们承诺，除非符合上述条件，否则我们不会将您的个人信息共享给任何第三方。

我们可能会与我们的关联方(包括但不限于思多瑞云科技的子公司、控股公司、关联公司、广告公司等)共享您的个人信息。共享的信息受本隐私政策所述目的的约束。如果我们的关联公司希望更改处理个人信息的目的，他们将再次征求您的授权同意。
我们可能会与合作伙伴(如代理机构)等第三方共享您的订单信息、账户信息、设备信息和位置信息，以确保向您提供的服务顺利完成。但是，我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，且共享的个人信息仅限于提供本服务所必需的个人信息。我们的合作伙伴无权将共享的个人信息用于任何其他目的。我们的合作伙伴包括以下类型:

(a) 我们可能会将您的个人信息与那些支持我们业务功能的第三方共享。这些支持服务包括但不限于向我们提供基础设施技术服务、物流及配送服务、支付服务、数据处理等。我们共享这些信息是为了实现我们产品或服务的核心购物功能，例如，在安排配送时，我们必须与物流服务提供商共享您的订单信息；或者，在需要第三方支付机构确认您的支付指令并完成支付时，我们需要与其共享您的订单号和订单金额等信息。

(b) 第三方商家。我们必须与第三方商家共享您的订单信息和交易的必要信息，使您能够向他们购买商品或服务，并使他们能够完成后续的售后服务。

(c) 有时，我们可能会代表其他企业向我们的产品和/或服务用户群体提供促销服务。我们可能会使用您的个人信息以及通过汇总您的非个人信息形成的间接用户画像，与委托我们进行促销活动的合作伙伴（以下简称“委托方”）共享。但我们仅会向这些委托方提供有关促销活动覆盖范围和效果的信息，而不会透露您的个人可识别信息。或者，我们会将这些信息汇总，以确保不会使您个人身份被识别。例如，我们可能会告知委托方有多少人看到了他们的促销信息或在看到这些信息后购买了他们的商品，或者向他们提供不会个人识别的统计信息，以帮助他们更好地了解受众或客户。

对于与我们共享个人信息的公司、组织和个人，我们将与他们签订严格的保密协议，要求他们按照我们的指示、本隐私政策以及任何其他相关的保密和安全措施处理个人信息。

(ii) 转让信息

除了以下情况，我们不会将您的个人信息转让给任何公司、组织或个人：

经您事先明确同意或授权;

依照适用法律、法规规定的诉讼要求、必要时的强制性行政或者司法要求;

遵循与您签订的相关协议(包括在线签署的电子协议及相应的平台规则)或其他约定提供的法律文件;

如因合并、分立、解散、破产或其他原因需要转让您的个人信息时，我们将告知您接收方的名称或姓名及联系方式，并要求持有您个人信息的新公司或机构继续受本隐私政策的约束。否则，我们将要求该公司或机构再次征求您的授权同意。

(iii) 公开展示信息

我们只会在采取符合行业标准的安全措施的以下情况下，公开披露您的个人信息:

根据您的需要并以您明确同意的方式展示您指定的个人信息;

在法律、法规、强制性行政执行或司法要求下，我们可能需要根据您的个人信息类型及披露方式，公开披露您的个人信息。在收到此类披露请求时，我们将遵循法律法规要求，要求对方提供法律文件，如传票或询问函等作为回应。我们坚信在法律允许的范围内，尽可能透明地处理被要求提供的信息。我们将仔细审查所有请求，以确保其具备法律基础，并且仅限于执法机构为特定调查目的而有权获取的数据。

III. 我们如何保护和存储您的个人信息

(i) 我们保护您个人信息的技术和措施

我们高度重视个人信息安全，并采取一切合理可行的措施保护您的个人信息:

数据安全的技术措施

我们将采用符合行业标准的安全措施，包括建立合理的系统规格和安全技术，防止您的个人信息被未经授权的访问、使用和修改，避免数据的损坏或丢失：

● REC-NOTE使用加密技术对存储的用户个人信息进行加密，并通过隔离技术实现数据的隔离存储。这样即使在数据存储阶段，也能有效防止未授权访问和数据泄露。

● 在个人信息的使用过程中，如个人信息展示或与个人信息相关的计算，REC-NOTE会采用多种数据脱敏技术，包括内容替换、SHA256哈希等，以增强个人信息在使用过程中的安全性。这些技术能够确保在数据处理和展示时，不会直接暴露用户的敏感信息。

● REC-NOTE实施严格的数据访问权限控制，确保只有经过授权的人员才能访问用户数据。同时，采用多重身份认证技术，提高账户安全性，防止数据被非法使用或泄露。

● REC-NOTE利用自动代码安全检查工具对系统进行定期扫描，及时发现并修复潜在的安全漏洞。同时，通过数据访问日志分析技术，对数据访问行为进行监控和审计，确保数据访问的合法性和合规性。

● REC-NOTE选择Amazon Cloud作为基础设施提供商，以利用其先进的安全技术和全球性的基础设施支持，为数据的安全性和完整性提供有力保障。

● REC-NOTE在利用OpenAI等平台进行数据处理时，采用匿名方式获取结果，确保在处理过程中不会泄露用户的隐私信息。这种处理方式有助于在充分利用AI技术的同时，保护用户的个人隐私权益。

REC-NOTE为保护个人信息，也会采取其他安全措施：

我们只允许需要了解这些信息的思多瑞云科技员工，合作伙伴，以及思多瑞云科技的关联公司访问个人信息，并为此设置了严格的访问控制和监控机制。我们也要求所有可能接触到您个人信息的人遵守他们的保密义务。未能遵守这些义务可能导致法律责任或中止我们与思多瑞云科技的关系。

我们会采取一切合理可行的步骤，确保不会收集无关的个人资料。除非法律要求或允许延长保留期限，否则我们只会在达到本政策所述目的所需的时间内保留您的个人信息。

互联网环境并非100%安全，我们将尽力确保或保证您发送给我们的任何信息的安全。如果我们的物理、技术或管理保障措施遭到破坏，导致信息被未经授权的访问、公开披露、篡改或破坏，使您的合法权益受到损害，我们将承担相应的法律责任。

若发生个人信息安全事件，我们将依据法律法规的要求，及时告知您安全事件的基本情况、可能的影响、我们已采取或即将采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们还将确保通过电子邮件、信函、电话、推送通知等方式向您通报与事件相关的情况。在难以逐一告知个人信息主体时，我们将采取合理、有效的方式发布公告。同时，我们也将按照监管部门的要求，主动上报个人信息安全事件的处置情况。

(ii) 保存您的个人信息

您的所有个人信息将被存储在美国。如果我们需要将您的个人信息转移到美国境外以完成我们的业务活动，我们将遵循国家相关法规，另行征得您的授权同意，并要求接收方按照双方签署的数据保护协议、本隐私政策及相关法律法规对您的个人信息进行处理。

除法律法规另有规定外，我们将保留您的个人信息至您注销账户之日起一个月。我们承诺，这是为保护您在思多瑞云科技的消费者权益，您的个人信息必须保存在思多瑞云科技的最短时间。当您的个人信息超过保存期限时，我们将删除或匿名化您的个人信息。

如果我们终止服务或运营，我们会至少提前三十天通知您，并在终止服务或运营后对您的个人信息进行删除或匿名化处理。

IV. 您如何管理您的个人信息

思多瑞云科技重视您对个人信息的担忧，并尽一切努力保护您对个人信息的访问、更正、删除、补充、访问、撤回同意等权利，使您有充分的能力保障您的隐私和安全。您的权利包括:

● 访问、更正和补充您的个人信息

● 删除您的个人信息

● 修改授权同意范围或撤回授权

● 注销您的账户

在我们的产品中，我们为您提供了请求注销的功能。为了保护您的合法权益，在注销账户前，我们需要验证您的身份，并结合您对REC-NOTE产品的使用情况来决定是否支持您的注销申请。一旦您成功注销账户，我们将停止为您提供产品或服务，并根据您的请求，在法律或法规无其他规定的情况下，删除您的个人信息。

● 响应您的请求

如果您无法按照上述方式访问、更正或删除您的个人信息，或者您需要访问、更正或删除您使用我们的产品或服务时产生的其他个人信息，或者您认为REC-NOTE在收集或使用个人信息方面违反了法律法规或与您的协议，您可以通过本协议底部的其他联系方式与我们取得联系。出于安全考虑，我们可能需要您提供书面请求或以其他方式证明您的身份，我们将在收到您的反馈并验证您的身份后30天内作出响应。对于您的合理请求，我们原则上不会收取费用，但对于超出合理限度的重复请求，我们将酌情收取成本费。我们可能会拒绝不必要的重复请求、要求过高技术手段（例如要求开发新系统或对现有做法进行根本性变更）的请求、可能对他人合法权益造成风险的请求或极不切实际的请求（例如涉及已记录文件的备份）。

但是，在以下情况下，如果法律法规禁止我们回复您，我们将无法回复您的请求:

(a) 为保护公众利益所必需的信息，无论是出于健康、安全还是其他原因；

(b) 历史研究、统计或科学研究所需的信息；

(c) 遵守法律法规所必需的信息；

(d) 与国家安全或国防安全相关的信息；

(e) 与公共安全、公共卫生或重大公共利益相关的信息；

(f) 与犯罪侦查、起诉和审判等相关的信息；

(g) 有足够证据表明您存在主观恶意或滥用权利的情况；

(h) 响应您的请求将导致您或其他个人或组织的合法权益受到严重损害；

(i) 涉及商业秘密的情况。

● 获取个人信息的副本

您有权获得您个人信息的副本。如果您需要获得我们收集的您的个人信息的副本，您可以通过[IX. 如何联系我们]中约定的联系方式与我们联系。相关人员会根据需要核实您的身份，并向您提交一份您的个人信息副本。在符合相关法律法规和技术可行性的前提下，我们将根据您的要求向您提供您的个人信息副本。

V. 我们如何处理儿童的个人信息

思多瑞云科技非常重视儿童个人信息的保护，我们的产品、网站和服务主要针对成年人。未经父母或监护人的同意，儿童不得创建自己的用户账户。
我们仅在法律允许、获得父母或监护人的明确同意，或出于保护儿童之必要时，才会使用或公开披露这些信息。
尽管当地法律和习俗对儿童的定义各不相同，但我们将12岁以下的人视为儿童。
如果我们发现未经事先可验证的父母同意而收集了儿童的个人信息，我们将尽快寻求删除相关数据。

VI. 您的个人信息如何在全球范围内传输

我们的产品通过 Amazon Could服务收集和产生的个人信息，原则上存储在美国境内。

由于我们通过位于世界各地的资源和服务器提供我们的产品或服务，这意味着您的个人信息可能会被转移到或从您使用产品或服务的国家/地区以外的司法管辖区获取。

这些司法管辖区可能有不同的数据保护法。在这种情况下，我们将确保您的个人信息在美国得到充分和平等的保护，与外国接收方签订合同，同意双方的权利和义务，通知您外国接收方的姓名、联系方式、处理目的、处理方法、个人信息类型等。我们还可能在跨境数据传输前实施数据去识别化等安全措施。

VII. 通知及修订

本隐私政策将随着公司业务的发展而不断更新，以便为您提供更好的服务。但是，未经您明确同意，我们不会减少您在本隐私政策下的权利。我们将在思多瑞云科技网站上发布更新版本，并在其生效之前在网站上发布或通过其他适当方式发布更新版本，或访问思多瑞云科技官网以了解最新的隐私政策。

对于重大变更，我们还会提供更显著的通知(我们将通过包括但不限于电子邮件、短信或浏览页面特别通知等方式解释隐私政策的具体变更)。本政策意义范围内的重大变更包括但不限于：

(a) 服务模式的重大变更。例如，处理个人信息的目的、处理的个人信息类型以及个人信息的使用方式；

(b) 所有权结构、组织结构等的重大变更。如因业务重组、破产、合并等导致的所有权变更；

(d) 您参与个人信息处理过程及其行使方式的权利的重大变更；

(e) 我们的责任联系方式和投诉渠道的变更。

VIII. 我们如何使用cookie和类似技术

当您访问APP时，我们会使用“cookies”。cookies是由网络服务器存储在设备硬盘上的小文本文件。我们可能会使用cookie和类似的技术(例如存储用户偏好和设置的网络信标)来监控网站性能，防止可疑活动、欺诈流量以及其他违规行为。

IX. 如何联系我们

如果您对本隐私政策或您的个人信息有任何疑问、意见或建议，您可以通过以下方式与我们联系:我们将在15个工作日内回复。

联系方式:

邮件：service@storycloud.ltd