问友数字人隐私政策

1.1 总则

问友数字人服务提供方（已完成软件备案及个人信息处理者备案，备案信息查询路径：国家工信部APP备案平台-输入软件名称“问友数字人”）（以下简称“我们”）高度重视用户隐私保护，本《隐私政策》旨在明确我们收集、使用、存储、传输、披露用户数据的范围、方式及保护措施，以及用户享有的相关权利。

本隐私政策是《用户协议》的重要组成部分，与《用户协议》具有同等法律效力。针对“语音配置数据用于系统优化、风险控制”的内容，我们将单独获取您的明确同意（如注册时的单独勾选框），该同意不与其他服务绑定，您可随时撤回。

您在使用本系统前，应仔细阅读并理解本政策全部内容；若不同意，应立即停止使用；您使用本系统的行为，即表示同意我们按本政策处理您的相关数据。

1.2 数据收集范围与方式

1.2.1 本地存储数据（不上传服务器）

以下数据仅存储于您的本地设备，我们不会主动收集、上传，也无法获取：

视频素材数据：训练视频、静默视频、背景视频等；
视频生成文本等；
数字人配置数据：数字人形象参数、动作参数、本地渲染配置（不含语音相关配置）；
本地生成内容：数字人视频、图片等创作成果；
本地日志数据：系统运行产生的操作日志、错误日志，仅用于本地排查问题。

您可通过本地文件管理或系统内置清理工具管理该部分数据；我们对该部分数据的安全性不承担责任，但因系统漏洞导致的本地数据泄露除外。

1.2.2 服务器处理及存储数据

1. 核心服务必要数据（无需单独同意）：

文案配置数据：关键字类型、回复话术等；
语音配置基础数据：您为使用语音合成服务设置的语音类型、语速、音调等配置信息，以及用于合成的文本或语音样本（仅用于生成语音文件）；
账号注册数据：用于登录的邮箱及验证码校验记录（验证码校验后即时清除，不存储完整验证码）；
设备标识信息：设备MAC地址哈希值、操作系统版本、系统型号（用于确认账号与设备绑定关系，不关联个人身份）；
基础服务日志：语音合成服务的请求时间、类型、处理结果（不含核心内容）。

2. 优化与风控相关数据（需单独同意）：

语音配置分析数据：您同意提供的语音文本、样本文件（用于系统优化及风险评估，将进行匿名化处理）；
风控行为数据：账号登录时间、地点、设备信息及语音合成内容合规性记录（用于检测违规使用、防范账号风险）。

上述数据的收集基于您的明确操作及同意；您可通过停止使用语音服务或在“个人中心-数据权限”中撤回同意，终止我们对该部分数据的后续收集。

1.2.3 其他必要收集的数据

系统版本信息：用于推送更新通知及功能适配；
客服咨询数据：您反馈问题时提供的姓名、联系方式、问题描述（仅用于处理咨询）。

1.3 数据使用目的与方式

我们严格遵循“数据最小必要”及“目的限制”原则，收集的数据仅用于以下目的：

提供核心服务：使用语音配置基础数据生成语音文件，返回至本地用于视频制作；通过邮箱及验证码校验完成账号登录验证；
保障账号安全：通过账号数据及设备标识信息，确认绑定关系，防止账号被盗用；
系统优化：在您同意的前提下，使用匿名化的语音配置数据提升语音合成准确率、优化系统功能；
风险控制：在您同意的前提下，基于语音内容合规性及账号行为数据，评估用户风险等级，采取风控措施（如对高风险账号限制语音合成服务），风控规则详见“系统设置-风控规则”；
优化服务质量：基于服务日志及用户反馈，修复系统漏洞；
履行法律义务：配合监管部门调查，维护公共利益或保护他人合法权益；
执行服务到期规则：服务到期后，删除账号及相关数据，解除设备绑定。

我们不会将用户数据用于与本政策约定无关的目的，未经您明确同意，不会将服务器数据用于广告推送、用户画像等商业用途。

1.4 数据存储与保护措施

1.4.1 本地数据保护

我们建议您通过设置设备密码、开启文件加密、定期备份等方式保护本地数据；本系统内置加密模块，对本地敏感配置数据进行加密处理，降低非法访问风险。

1.4.2 服务器数据保护

传输加密：数据传输采用RSA加密协议，防止拦截、篡改；
存储加密：敏感信息（含登录邮箱）采用AES-256加密算法存储，仅授权操作可访问；
匿名化处理：用于优化及风控的语音数据，将去除个人标识信息，形成无法单独识别用户的数据集；
访问控制：建立权限管理机制，数据操作全程记录，确保可追溯；
安全审计：每月进行服务器漏洞扫描及风险评估，及时修复隐患；
安全事件应对：发生数据安全事件时，立即启动应急预案，采取补救措施，并在72小时内通过系统弹窗、登录邮箱等方式通知用户，通知内容包括事件原因、影响范围及补救措施；
存储期限：服务器数据自服务到期之日起7个自然日内彻底删除，法律法规另有规定的除外。

1.5 数据传输与披露限制

我们严格限制数据传输与披露范围，除以下情形外，不向任何第三方转让、披露用户数据：

获得您明确书面同意；
为提供服务所必需的合作方（如语音引擎技术支持方），且该合作方已承诺承担同等数据保护义务，我们将对数据传输范围进行严格限制；
法律法规要求或响应司法、行政部门的合法要求；
保护我们、用户或第三方的合法权益，在紧急情况下（如防止欺诈、保护人身财产安全）披露必要数据。

所有服务器数据均存储于中华人民共和国大陆地区符合安全标准的服务器，不传输至境外。

1.6 用户的数据权利

您享有以下数据权利，我们将为您行使权利提供便利：

知情权：通过本政策及系统帮助中心，了解数据收集、使用范围及方式；
访问权：通过“个人中心-数据查询”访问服务器存储的自身数据，或联系客服申请；
更正权：发现服务器数据错误的，可通过系统设置或客服渠道申请更正；
删除权：可联系客服申请删除服务器存储的语音配置数据、账号数据，删除后无法恢复；
撤回同意权：针对“数据用于优化及风控”的用途，可通过“个人中心-数据权限”提交撤回申请，撤回后我们将停止相关使用，但不影响此前合法处理；
申诉权：对风险等级评估结果有异议的，可通过客服邮箱（askpal@163.com）提交申诉，我们将在10个工作日内答复并重新评估；
账号注销权：可联系客服申请注销账号，注销后7个自然日内服务器数据将彻底删除，注销前请备份本地及服务器数据；
服务到期告知权：我们将在服务到期前15天，通过系统弹窗、登录邮箱等方式提醒您到期时间及数据处理规则。

1.7 未成年人数据保护

本系统仅面向年满18周岁的成年人提供服务。未成年人使用本系统必须在法定监护人指导下阅读本政策及《用户协议》，由监护人代为注册、使用，并明确同意我们处理未成年人数据。

若我们发现未成年人在未获得监护人同意的情况下使用本系统，将立即暂停服务，删除相关数据，并通过客服邮箱通知监护人。监护人若发现未成年人使用本系统，可联系我们行使数据访问、更正、删除等权利。

1.8 隐私政策的更新

我们可能根据法律法规变化、技术发展及服务升级更新本政策，更新后的政策将通过以下方式通知您：

系统启动时弹窗提示，您需确认阅读后方可继续使用；
官方沟通渠道（客服微信、QQ群）发布公告；
通过您预留的登录邮箱发送更新通知。

更新后的政策自您确认阅读之日起生效；若您不同意，应立即停止使用本系统。您可在“系统设置-协议版本”中查看本政策的历史版本。

1.9 联系方式与争议解决

您若对本政策有疑问、异议，或需行使数据权利、投诉举报数据安全问题，可通过以下方式联系我们：

客服邮箱：askpal@163.com
联系电话：【服务提供方有效联系电话】

我们将在收到您请求后的15个工作日内回复并处理。若双方就本政策履行产生争议，应首先友好协商；协商不成的，按《用户协议》争议解决条款处理。