隐私政策

本隐私政策（"政策"）解释了在您使用我们的移动、网页和桌面应用程序（统称"应用程序"）时，我们如何收集、使用和处理您的个人数据。该应用程序允许您控制您的AIREC设备（"设备"）并使用我们提供的其他相关服务（统称"服务"）。

本服务由AIREC LLC.（"AIREC"、"我们"、"我们的"）提供。以下是本政策中信息的摘要。本摘要旨在帮助您浏览要点，但不能替代阅读完整文档。

为方便起见，本文件提供多种语言版本。如有不一致之处，以英文版本为准。

特别通知

本政策旨在帮助您了解我们提供的功能以及这些功能运行所需的必要个人信息。对于任何非必要个人信息，当您选择使用相关功能时，我们将另行获得您的明确同意。

对于特殊类别的个人数据（或敏感个人信息），我们将通过明确的通知（例如弹出式提示）事先获得您的明确同意。

设备权限默认未启用。当特定功能需要重要或敏感权限时，我们将在激活前通过弹出提示请求您的同意。您可以随时在应用内设置或设备系统设置中撤销此类权限。拒绝或禁用某项权限不会影响使用不相关的功能。

本政策的范围

请注意，本隐私政策仅适用于AIREC提供的服务。它不适用于任何第三方网站、服务或应用程序，即使它们是通过我们的平台访问的（例如，通过链接或第三方SDK）。当您与这些第三方进行交互时，他们可能会独立收集您的个人信息。他们的隐私政策和数据处理做法将规范他们对您数据的收集和使用。我们强烈建议您在向他们提供任何信息之前，先查看他们的隐私政策。

1 我们收集哪些数据？

我们致力于为您提供卓越的服务，同时尊重您的隐私。为实现这一目标，我们努力仅收集提供和改进我们的服务所必需的个人数据。

"个人数据"指任何可直接或间接用于识别您身份的信息。当您与我们互动时，例如创建账户、配对设备或使用应用程序的功能时，我们会收集这些数据。我们收集的数据详情如下：

您直接提供或创建的信息

• 账户信息：电子邮件地址、加密密码、昵称、头像、国家/地区、行业、职业、角色和账户ID。
• 订阅和支付信息：订阅类型、订单详情（如订单号、金额和支付状态）以及购买历史。请注意，我们不会直接收集或存储您的敏感支付信息（如信用卡号）；这由我们的第三方支付合作伙伴安全处理。
• 联系方式：姓名、电子邮件地址、电话号码和邮寄地址。
• 您的内容：您选择通过服务上传、提供或创建的内容。这可能包括音频文件、照片、文档、您选择与服务共享的电子邮件内容或消息、文本提示以及其他材料，以及相关元数据（例如，文件名、时间戳）。
• AI处理和生成的内容：当您使用AI功能时，应您的请求生成的输出，例如转录、摘要、答案、分析或其他生成的内容，以及相关元数据。
• 提取或结构化信息：我们可能从您的内容中提取以提供服务的信息（例如，要点、会议相关细节或其他结构化字段），包括在适用情况下从图像或扫描文档中提取的文本。
• 说话人标注数据：在录音过程中生成的用于区分不同说话人、您分配的说话人标签以及与您自己声音相关的标签的信息。
• 共享和访问数据：如果您选择与他人共享内容，我们会处理实现共享和访问控制所需的信息，例如共享设置、链接或访问标识符、接收方信息（用于私密共享）以及相关元数据（例如，创建时间、过期和撤销状态）。
• 推理和个性化数据：我们根据您的互动或内容生成或整理的、用于个性化服务的信息，例如保存的偏好设置、您选择添加或根据您的使用情况创建的记忆项，以及个人资料描述或摘要（如适用）。
• 支持与反馈信息：订单编号、问题详情（类型、描述、涉及的设备）、沟通记录（聊天记录、电子邮件、通话录音），以及您提供的任何支持文件（图片、视频）。
• 设备设置信息：Wi-Fi名称和密码、蓝牙名称。
• 合同信息：您对我们政策和条款的同意记录（例如，版本号、时间戳）。

我们自动收集的信息

• 设备和应用信息：AIREC设备序列号、型号和固件版本；您移动设备的品牌、操作系统、唯一设备标识符和版本，或您计算机的操作系统和版本。
• 使用和性能数据：操作日志（例如，点击、功能使用、时间戳）、诊断和性能数据（例如，系统事件、崩溃报告）以及配对设备状态（例如，电池电量、网络连接）。
• Cookie信息：您使用我们的网络服务时，通过Cookie和类似技术收集的数据。如需更多信息，请参阅Cookie政策。

2 我们如何使用您的数据？

处理的法律依据

我们仅在有合法依据的情况下处理您的个人数据。根据具体情况，我们的处理活动基于以下一项或多项法律依据：

• 合同必要性：处理是提供您所请求服务的必要条件，包括记录、转录、总结、账户管理和设备功能。
• 您的同意：某些可选功能仅在您明确同意的情况下启用，您可以随时通过应用设置撤回同意。
• 合法利益：为提高我们服务的质量、安全性和功能性，处理是必要的，前提是这些利益不会被您的权益所超越。
• 法律义务：处理是为了遵守适用法律和当局的合法要求所必需的。

处理目的

3 我们如何保留和保护您的数据？

您的个人数据将在位于美国的安全服务器上进行处理和存储。我们仅在实现本政策所述目的所需的时间内保留您的数据，主要是为了向您提供我们的服务。您的大部分数据与您的账户相关联，只要您的账户保持活跃，就会一直保留。当您停用账户时，我们将采取措施，按照适用法律删除或匿名化这些数据。

我们致力于保护您的数据，并已实施一系列适当的技术和组织安全措施，旨在防止数据被未经授权的访问、使用、更改或披露。这些措施会定期审查和更新，以适应新的威胁和最佳实践。

保护您的数据是我们共同的责任。您的作用也至关重要。我们强烈建议您为账户使用独特且复杂的密码，并对其保密。如果您怀疑账户安全受到威胁，请立即与我们联系。虽然我们会采取一切合理措施来保护您的信息，但请知悉，任何互联网传输都无法做到100%安全。因此，您向我们的服务发送的任何数据均由您自行承担风险。

4 我们会向谁披露您的数据？

我们不会出售您的个人数据。不过，在有限的情况下并出于特定目的，我们可能会向以下各方披露您的数据：

• 与我们的服务提供商和关联公司
  我们与值得信赖的第三方服务提供商和公司关联方合作，以协助我们运营、提供和改进我们的服务。例如，我们利用他们提供云托管、客户支持和信息技术协助等服务。我们仅共享必要的数据，以便他们代表我们执行这些服务。我们已制定严格的合同，要求他们对您的数据保密并确保其安全，且禁止他们将您的数据用于任何其他目的。
• 听从您的指示
  某些功能允许您与他人共享您的内容。当您选择共享时，您授权的接收者（或者如果您选择公开共享，则任何拥有链接的人）可以访问您共享的内容，但需遵守您选择的设置和我们提供的任何访问控制。
• 为了合法合规与安全
  我们可能需要披露您的个人数据，以遵守适用法律，或响应有效的法律程序，如法院命令、传票或公共或政府当局的要求。我们也可能在必要时，如为了审计或维护我们的合法权益，与我们的法律顾问、审计师或其他专业顾问共享您的信息。
• 与业务转让有关
  如果AIREC参与合并、收购、融资、重组、破产或出售我们全部或部分资产，您的个人数据可能会作为该交易的一部分被共享或转移。我们将确保新实体遵守至少与本政策同样具有保护力的隐私承诺。

5 我们会将您的数据转移到哪里？

我们的主要服务器位于美国。因此，您的个人数据将被传输到美国并在美国进行处理，而美国可能不在您的居住国范围内。此外，由于我们业务的全球性，我们的关联公司和服务提供商可能会从其他国家访问您的数据，以用于本政策所述的目的。

我们了解到，各国的数据保护法律存在差异。为确保在国际传输您的数据时提供充分的保护，我们依靠法律认可的保障措施。这些措施可能包括，例如，实施经批准的合同条款（如欧洲的标准合同条款），或向相关主管部门认定能提供充分保护的国家传输数据。

6 您有哪些权利和选择？

我们认为您应该掌控自己的个人数据。根据您所在的地区，您对我们持有的关于您的信息享有某些权利。

我们让您可以轻松地在应用程序内直接行使其中许多权利。例如，您可以通过我们应用程序中的个人资料设置访问和更正您的账户信息。您还可以通过同一菜单删除整个账户及其关联数据，或者解绑并重置特定设备以删除其关联数据。

根据适用法律，您可能还享有其他权利，如数据可移植权、撤回同意权，或反对或限制某些类型数据处理的权利。若要行使这些权利，或有任何无法在应用程序内完成的请求，请使用第10节中的联系方式与我们联系。

请注意，您可享有的具体权利可能因地区而异。我们已在第8节为加利福尼亚州居民提供了更多详细信息。当您提交请求时，我们需要先核实您的身份才能继续处理，并将根据适用的数据保护法律进行回应。您还有权向当地的数据保护机构投诉。

7 我们如何保护未成年人？

我们的服务仅面向成年人。如果您未达到所在司法辖区规定的成年人法定年龄，请不要使用我们的服务。如果您不确定是否符合年龄要求，请咨询您的监护人进行核实。

如果您是家长或监护人，且发现有未成年人正在使用我们的服务，请使用下文第10节提供的联系方式与我们联系，以便停止相关服务的提供。

8 作为加利福尼亚州居民，您享有哪些权利？

如果您是加利福尼亚州居民，《加利福尼亚州隐私权法案》（CPRA）赋予您以下有关个人数据的权利。有关我们在过去12个月内收集和披露的个人数据类别的详细信息，请参阅本政策的第1节和第4节。

您在加利福尼亚州的隐私权利

• 知情权：您有权要求了解我们收集、使用和披露的关于您的个人数据信息。
• 更正权：您有权要求我们更正我们持有的关于您的不准确个人数据。
• 删除权：您有权要求我们删除您的个人数据，但需遵守某些法律例外情况。
• 选择退出销售/共享的权利：您有权指示我们不"出售"或"共享"您的个人数据。由于我们使用某些分析和性能cookie，根据《加利福尼亚州隐私权法案》（CPRA），此活动可能被视为"共享"。您可以通过在浏览器中启用全球隐私控制（GPC）信号或联系我们来行使选择退出的权利。
• 限制使用敏感个人数据的权利：您有权要求我们限制使用您的敏感个人数据。但是请注意，根据法律，这项权利有某些例外情况。例如，您的账户密码被视为敏感数据。我们仅将其用于必要目的，例如验证您的访问权限、维护您账户的安全性和完整性，以及启用服务的核心功能。由于这些使用是提供您所请求服务的必要条件，因此限制使用的权利不适用于这种必要的处理。我们不会"出售"或"共享"您的密码或其他敏感个人数据。
• 不受歧视的权利：我们不会因您行使任何隐私权利而歧视您。

如何行使您的权利

若要提交行使这些权利的请求，请使用第10节中的联系方式与我们联系。在处理您的请求之前，我们需要先核实您的身份。您也可以指定授权代理人代您提出请求。

如果您希望对我们就您的请求所做的决定提出上诉，您可以通过联系我们来进行。如果您的上诉被驳回，您有权联系加利福尼亚州检察长。

其他加利福尼亚州披露事项

• 光明行动：我们不会为第三方的直接营销目的而向其披露个人数据。
• 未成年人：我们不会在知情的情况下"出售"或"共享"16岁以下用户的个人信息。

9 针对EEA、UK和瑞士用户的额外披露

本节为位于欧洲经济区（EEA）、英国（UK）和瑞士的个人提供额外信息。

国际转账

如第5节所述，根据您的所在地以及您使用服务的方式，我们可能会在您居住国以外的司法管辖区存储和处理您的个人数据，并从这些司法管辖区访问这些数据。在适用法律要求的情况下，我们会对这类国际数据传输采取适当的保护措施，这些措施可能包括：

• 对于受欧盟GDPR约束的传输：欧盟委员会的标准合同条款（SCCs）；
• 对于受UK GDPR约束的传输：UK国际数据传输协议（IDTA）和/或UK对EU SCCs的附录；
• 对于涉及瑞士的转移：适用时，采用经瑞士特定修改的欧盟标准合同条款。

您可以通过使用第10节中的联系方式与我们联系，来请求获取有关相关转移保障措施的信息（以及在可行的情况下，如何获取副本）。

监管机构

如果您认为我们处理您的个人数据的行为违反适用法律，您有权向主管数据保护监督机构投诉。具体而言：

• UK：信息专员办公室（ICO）；
• 瑞士：联邦数据保护和信息专员（FDPIC）；
• EEA：您当地的监管机构（例如，在您的惯常居住地、工作地或涉嫌侵权地）。

我们鼓励您首先使用第10节中的联系方式与我们联系，以便我们能够及时解决您的问题。

自动化处理与个性化

服务的某些功能使用自动化处理来生成您请求的输出，并个性化您的体验（例如，通过使用您选择提供的近期互动或内容来提高摘要、推荐或回复的相关性）。在必要时，我们会提供额外的特定功能透明度信息和控制选项，以便您了解该功能的工作原理并管理您的选择。

这种自动化处理不会产生与您相关的法律效果，也不会对您产生类似的重大影响。我们不会仅使用产生此类效果的自动化决策。您可以按照第6节所述管理适用的设置和选项。

提供个人资料的要求

提供服务需要某些个人数据。如果您选择不提供此类数据，我们可能无法提供部分或全部服务。在处理是可选的且基于您的同意的情况下，您可以按照本政策所述拒绝或撤回同意。

10 如何联系我们？

如果您对本隐私政策有任何疑问、希望行使您的权利或对您的数据有任何担忧，请随时与我们联系。

为确保您的请求得到高效处理，请使用以下电子邮件地址：support@jnnrec.com