隐私政策

武汉智语炽行科技有限公司（注册地：湖北武汉，以下简称“我们”）深知个人信息安全的重要性。本政策依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国未成年人保护法》等法律法规制定，说明我们在你使用智语系列产品与服务时，如何收集、使用、存储、共享和保护你的个人信息，以及你依法享有的权利。

第一章　总则

1.1 公司主体

本政策项下的个人信息处理者为武汉智语炽行科技有限公司（注册地：湖北省武汉市），客服邮箱 [email protected]。

1.2 适用范围

本政策适用于「智语会议」App、「智语」App（iOS App Store 展示名“智语AI”，汽车销售智能辅助）、智语官网（whsmartalk.com.cn）及 SMARTALK-Air 耳机配套服务。你通过上述产品使用我们的服务时，适用本政策。

1.3 两条产品线

两条产品线共用同一账号体系与客服渠道，但处理的信息类型与业务场景不同，请对照阅读对应专章；第四章共性条款对两条产品线均适用。

1.4 共同承诺

• 录音可感知：录音仅在你主动开启时采集，录音状态在 App 内与系统层（状态栏标识、悬浮窗或锁屏界面）持续可见。
• 不出售不出租：我们不会向任何第三方出售、出租你的个人信息。
• 原始音频不用于第三方自身目的：实现语音转写与声纹比对所需的音频，仅在必要范围内经我们的服务器转发至第三方服务商处理，我们要求其仅按约定目的处理，不用于自身广告、画像等无关用途。
• 自主可控：你可以在 App 内查询、更正、导出、删除你的个人信息，也可以注销账号。
• 敏感信息单独同意：涉及声纹、录音等敏感个人信息的处理，我们会单独告知并取得你的单独同意。

第二章　智语会议专章

2.1 服务内容

智语会议 App 面向会议场景，为你提供会议录音、实时转写、说话人区分、纪要整理与思维导图生成等服务。

2.2 我们处理的信息

2.3 录音前的告知

录音开始时 App 会明确提示并获得你的授权；在涉及通话录音的场景下，App 会提示你依法履行对通话相对方的告知义务。请勿在未告知参会人员的情况下秘密录音。

2.4 会议数据的保存与删除

会议记录与你的账号绑定，在新设备登录同一账号即可同步。你可以在会议详情中单条删除录音及其关联的转写与纪要，删除后服务器同步清除；注销账号后，会议相关数据将按第四章的规则删除或匿名化。

第三章　智语 · 销售专章

3.1 服务性质

智语 App 面向汽车销售场景，为销售顾问提供展厅接待录音、电话外呼录音、实时转写、销售建议与客户跟进记录等辅助工具。

3.2 关于你录入的客户信息

你在使用接待、外呼、客户跟进等功能时，会录入或由系统从对话中整理出你之外的第三方（你的客户）的个人信息，例如客户姓名、联系电话、意向车型、意向等级、沟通摘要与对话记录等。

我们不是这类客户信息的收集者，也不是决定其处理目的的处理者。视你的账号来源不同，责任划分如下：

无论何种账号，我们都不会将客户信息用于向你提供服务之外的任何目的，不会出售客户信息，也不会超出为提供服务所必需的范围向第三方提供，但法律法规另有规定或经你另行授权的除外。为完成转写、声纹、大模型分析等功能而委托服务商处理的必要信息，见 4.4。客户姓名与联系电话在服务端以密文形式加密存储。

3.3 展厅接待与电话外呼录音

• 处理链路：录音文件同时保存在你的设备本地，并在接待或通话结束后上传至我们位于中国境内的服务器留存，供你在 App 内回听与查阅。
• 接待过程中，音频以流式方式经我们的服务器转发至第三方语音识别服务完成实时转写，我们不会将音频用于其他目的。
• 转写文本用于生成接待报告与销售建议，其中销售建议的生成会调用第三方大语言模型服务（见 4.4）。

3.4 声纹信息（敏感个人信息）

你在「我的 → 声纹管理」中录入的是你本人的声纹，用于在接待与外呼中自动区分“销售顾问”与“客户”的发言。声纹属于敏感个人信息（生物识别信息）。

• 声纹录入时，我们会将你录制的语音样本音频上传至我们的服务器，并由我们转发至第三方声纹技术服务商完成特征提取与注册；服务器之间的传输全程加密。
• 我们不在自有服务器上留存你的声纹音频，也不留存可还原你声音的原始录音；我们仅在你的账号下保存第三方返回的声纹标识，用于后续比对。
• 声纹仅用于说话人区分，不用于身份核验、不用于广告推送、不用于模型训练。
• 你可以随时在「我的 → 声纹管理」中删除声纹。删除后我们将同步删除声纹标识并通知第三方服务商删除；删除后说话人区分准确率会下降，但不影响录音、转写等其他功能。
• 在你进入声纹管理并主动点击“开始录入声纹”前，我们会通过独立的弹窗告知收集目的、处理方式、保存期限与对你的影响，由你单独确认后开始采集。

3.5 客户档案与跟进记录

信息来源：一是你主动录入；二是接待或外呼结束后，系统会从对话转写内容中自动识别其中的姓名、电话与意向车型并回填，你可以随时修改或删除。

3.6 销售建议与品牌知识库

当你在接待、外呼或线上触达中使用智能建议时，我们会将转写文本与必要的业务上下文（如场景类型、对话轮次）发送至我们位于中国境内的服务器，由服务器按你所属品牌检索知识内容后，调用第三方大语言模型服务生成建议。知识内容由品牌或企业管理方在管理后台维护，我们按照请求时匹配的品牌范围返回，不会向你推送与你所属品牌无关的内容。

AI 生成内容（销售建议、接待报告、客户画像草稿等）均带有“AI生成”或其他足以识别来源的显著标识，仅供你参考，不构成对客户的承诺或成交依据，也不会作为对你或你的客户产生法律效力或重大影响的自动化决策依据。你有权对 AI 生成的内容进行编辑、修改或删除。

3.7 城市自动填写

当你在注册页授权定位时，我们处理你授权后的粗略地理位置信息，仅用于自动填写所在城市。城市自动填写不是注册的必要前提；若你拒绝授权或定位失败，仍可通过下拉方式手动选择所在城市。

第四章　共性条款

4.1 设备权限说明

以下权限均在你实际使用对应功能时按需申请，我们不会在你未使用相关功能时提前批量申请权限；你可以在系统设置中随时查看和关闭，关闭后仅影响对应功能，不影响其他基础功能：

4.2 信息的存储与保护

存储地点：我们原则上在中华人民共和国境内存储收集和产生的个人信息。若确需跨境传输或存储，我们将按照法律法规要求，依法履行数据出境安全评估等相应义务，并另行征得你的单独同意。

安全措施：

• 传输加密：全链路 HTTPS/TLS 加密传输，客户端启用证书固定；
• 存储隔离：客户姓名、联系电话等敏感字段加密存储，密钥与数据分离保管；
• 访问控制：实行最小权限原则，仅授权人员可访问个人信息，并对访问操作进行身份验证与日志审计；
• 本地保护：设备侧录音文件加密存储，账号凭证存放于系统加密存储。

保存期限：

超出保存期限后，我们将对相关信息进行删除或匿名化处理。法律法规另有规定、监管要求或争议解决需要的，我们会在法定期限内继续保留。企业客户可在管理后台按自身合规要求配置更短的保留期限。

安全事件处置：如发生或可能发生个人信息安全事件，我们将立即启动应急预案、采取补救措施，并在 72 小时内向主管部门报告，同时通过 App 内公告、邮件、短信等合理方式告知受影响的用户：安全事件的基本情况、我们已经采取或将要采取的处置措施、你可自主防范和降低风险的建议、对你的补救措施等。

4.3 信息的共享、转让与公开披露

除以下情形外，我们不会向第三方共享你的个人信息：

• 获得你的明确同意：在获得你单独同意后，我们会与其他方共享你的个人信息；
• 必要的服务提供方：为实现核心功能，我们会与 4.4 列明的服务提供方共享必要信息，并要求其按照适用协议、隐私规则和数据处理要求，仅用于约定目的，不用于自身广告、画像等无关用途；
• 法律法规要求：依据法律法规、行政执法、司法机关要求而提供。

我们不会向任何第三方出售、出租你的个人信息，也不会将原始音频提供给第三方用于其自身目的。

转让：如发生合并、分立、收购、资产转让等变更，我们会要求新的持有方继续受本政策约束；如处理目的发生变化，我们会依法再次征得你的授权同意。

公开披露：除获得你明确同意或法律法规另有规定外，我们不会公开披露你的个人信息。

例外情形：与国家安全、国防安全直接相关的；与公共安全、公共卫生、重大公共利益直接相关的；与犯罪侦查、起诉、审判和判决执行等直接相关的；法律法规规定的其他情形。

4.4 第三方服务与 SDK 清单

下表按产品线标明第三方服务或 SDK 的适用范围。标注为“仅智语会议”的服务不会接收智语 App（智语销售）用户的数据；标注为“仅智语销售”的服务不会接收智语会议 App 用户的数据。

自部署服务：MOSS-Transcribe-Diarize 由我们在自有服务器部署，用于会议文件的转写、说话人分离与时间戳生成，不属于第三方服务。

未启用服务：腾讯云 COS 仅在代码中保留备用接入能力，当前生产未启用，不接收你的个人信息。Kimi／Moonshot 在智语销售中仅作为线上触达智能回复的代码备用通道，生产未配置 SMARTALK_KIMI_API_KEY，当前未启用；智语会议自身的外部纪要模型也仅在服务端显式开启且完成配置时使用，当前不作为默认链路。商业化支付功能尚未上线；上线后将另行更新支付处理方、订单信息、支付信息与保存期限，并依法履行告知与授权程序。

SDK 清单：智语会议 App 会在启用推送功能时使用极光推送与 vivo 推送，智语销售 App 未接入第三方推送 SDK；两类产品均未接入第三方广告或统计 SDK，也不会因推送收集通讯录、短信或无关设备信息。App 内使用的开源基础组件仅用于实现界面布局、网络请求与加载提示等自身功能。如新增、变更或移除第三方服务或 SDK，我们将通过 App 内公告或更新本政策的方式告知你。

4.5 Cookie 与同类技术

本产品不使用 Cookie 进行跨站跟踪或广告定向推送。App 内可能使用系统本地存储技术保存登录状态与偏好设置，用于避免重复登录、提升使用体验；官网仅使用保障页面正常访问所必需的会话技术，不用于广告投放。你可以通过退出登录或清理 App 数据的方式清除本地存储，清除后需重新登录。

4.6 你的权利

• 查阅与复制：在 App 内查看账号资料、接待记录与客户档案，或通过 4.9 的联系方式联系我们获取个人信息副本。
• 更正：通过 App 内编辑功能自行更正，或联系我们协助更正。
• 删除：单条删除录音、接待记录、客户档案等数据，删除后服务器同步清除。
• 撤回同意：通过系统设置关闭相应权限、删除声纹或注销账号撤回授权。撤回同意不影响撤回前基于同意已进行的个人信息处理活动的效力。
• 注销账号：在 App「我的 → 账号与安全 → 注销账号」发起注销（企业账号请先与所属企业确认账号回收与数据交接事宜），或发送邮件至 [email protected] 申请协助注销。提交成功后我们会即时校验当前密码、执行注销，并立即清空当前设备的登录状态；注销后账号无法恢复，如需再次使用同一手机号需重新注册。
• 关于客户信息的权利请求：如你的客户就其个人信息向你或我们提出查阅、更正、删除等请求，我们将按 3.2 的约定予以配合——企业账号项下我们配合你所属企业处理，个人账号项下我们配合你处理。

若我们无法立即响应你的请求，将在收到请求后 15 个工作日内予以答复。如你对答复不满意，可通过 4.9 列明的渠道投诉。

4.7 未成年人保护

我们的产品与服务主要面向成年人。若你是未满 18 周岁的未成年人，请在监护人阅读并同意本政策后使用本服务；若你是未满 14 周岁的儿童，我们仅在取得你的父母或其他监护人的同意后，方会处理你的个人信息。我们不会主动收集未成年人的个人信息；如发现未经监护人同意收集了未成年人个人信息，将依法尽快删除或进行相应处理。

4.8 本政策的更新

本政策可能随产品与法规变化而更新。涉及信息收集范围、使用目的等重大变更时，我们将通过 App 内弹窗、页面公告或推送等显著方式告知你，并在必要时重新征得你的同意。更新后的政策自公布之日起生效。

4.9 联系我们

如你对本政策或个人信息保护有任何疑问、意见、建议，或希望行使个人信息相关权利，可通过上述方式与我们联系，我们将在 15 个工作日内予以答复。

如你认为我们的个人信息处理行为损害了你的合法权益，可以向以下机构投诉或举报：国家互联网信息办公室（www.cac.gov.cn）；12321 网络不良信息举报中心（www.12321.cn）；消费者投诉热线 12315。