# 讯飞开放平台隐私政策

更新日期：2022年10月9日

生效日期：2022年10月9日

《讯飞开放平台隐私政策》（以下简称“本政策”）仅适用于科大讯飞股份有限公司（以下简称“科大讯飞”或“我们”）为您提供的讯飞开放平台产品与/或服务。您在使用本软件前，请仔细阅读本政策，以了解我们处理您个人信息的详情。其中有关个人敏感信息以及与您个人信息权益相关的重要内容我们已用加粗形式提示，请特别关注。如您是未满14周岁的未成年人，请在您的父母或其他监护人陪同下仔细阅读并充分理解本政策，并征得您的父母或其他监护人的同意后使用讯飞开放平台产品与/或服务。

# 特别说明：

1.本政策适用对象为访问、注册、登录及使用讯飞开放平台产品与/或服务的访问者和开发者，以及使用调用了讯飞开放平台人工智能API/SDK产品与/或服务最终用户。

2.如开发者将讯飞开放平台提供的产品与/或服务集成到其自行开发的产品与/或服务中并向最终用户提供，或以任何其他形式使用讯飞开放平台提供的产品与/或服务并向最终用户提供，则开发者应承诺：

1）处理最终用户个人信息的过程中，遵守可适用的法律法规和国家规范性文件，包括但不限于《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《App违法违规收集使用个人信息行为认定方法》《GB/T35273-2020信息安全技术个人信息安全规范》等。

2）向最终用户告知自身的产品与/或服务中使用了科大讯飞提供的产品与/或服务，且最终用户的个人信息会共享至科大讯飞，包括告知共享的目的、共享方式和共享的个人信息种类。同时，开发者可以在使用讯飞开放平台产品与/或服务的隐私政策中提供一个链接，使其指向本政策。

3）获得最终用户充分、必要且明确的授权、同意和许可，允许我们在符合相关法律法规的前提下可将收集、处理的信息用于本政策列明的服务用途。

4）已向最终用户提供易于操作的用户权利实现机制，包括告知最终用户如何行使知情、查阅、复制、更正、删除、补充、转移等可适用法律法规要求的各项权利。

3.本政策阐述了我们如何处理个人信息的详情，但不覆盖调用了讯飞开放平台产品与/或服务的第三方产品与服务处理个人信息的全部场景。虽然第三方调用了我们的产品与/或服务，但我们并不了解或控制其具体的使用行为，因此也不为其行为负责；如您是使用调用了讯飞开放平台产品与/或服务的最终用户，我们建议您在已查看并同意其隐私政策之前，谨慎访问或使用其产品与服务。

本政策将帮助您了解以下内容：

一、定义与解释

二、我们如何收集和使用您的个人信息

三、我们如何使用 Cookie 和同类技术

四、我们如何委托处理、共享、转让、公开披露您的个人信息

五、我们如何保护您的个人信息

六、我们如何存储您的个人信息

七、您如何实现管理您个人信息的权利

八、我们如何保护未成年人的个人信息

九、您的个人信息如何在全球范围转移

十、我们如何更新本政策

十一、如何联系我们

十二、其他

# 一、定义与解释

# 1. 讯飞开放平台产品与/或服务

包括讯飞开放平台网站，及讯飞开放平台人工智能API/SDK产品所提供的语音识别、语音合成、语音分析、自然语言处理、图像识别、人脸识别、语音硬件、文字识别、医疗服务、基础服务、A.I.开发栈、A.I.百宝箱能力与人工智能相关解决方案。

# 2. 科大讯飞股份有限公司

讯飞开放平台产品与/或服务的经营者，专业从事智能语音及语言技术研究、软件及芯片产品开发、语音信息服务及电子政务系统集成。注册地址/常用办公地址：合肥市蜀山区高新技术产业开发区望江西路666号，联系电话：4000199199；如您想要更详细的了解我们公司、平台，您可以通过本政策第十一章提供的联系方式与我们联系。

# 3. 关联公司

指任何直接或间接控制科大讯飞、受科大讯飞控制或与科大讯飞受共同控制的任何一方。此处的“控制”和“受控制”分别指通过投票权、合同或其他方式而督导某一方的管理政策的权利。

# 4. 用户

是指访问讯飞开放平台网站，注册、登录以及使用讯飞开放平台产品与/或服务，并通过启用、浏览或上传数据至讯飞开放平台的访问者和开发者，以及使用调用了讯飞开放平台人工智能API/SDK产品与/或服务的最终用户。在本政策中更多地称为“您”。

# 5. 账号

指您完成真实信息注册后，享有的用户账号，该用户账号由您负责保管；您应当对以您账号下进行的所有行为负法律责任。

# 6. 个人信息

个人信息是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。为免疑义，个人信息包括但不限于敏感个人信息。

# 7. 敏感个人信息

敏感个人信息是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账号、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。

# 8. 个人信息的处理

个人信息的处理包括个人信息的收集、存储、使用、加工、传输、提供、公开、删除等。

# 9. 个人信息处理者

个人信息处理者是指在个人信息处理活动中自主决定处理目的、处理方式的组织、个人。

# 10. 个人信息主体

个人信息主体指个人信息所标识或者关联的自然人。

# 11. 自动化决策

自动化决策是指通过计算机程序自动分析、评估个人的行为习惯、兴趣爱好或者经济、健康、信用状况等，并进行决策的活动。

# 12. 去标识化

去标识化指个人信息经过处理，使其在不借助额外信息的情况下，无法识别特定自然人的过程。

# 13. 匿名化

匿名化指个人信息经过处理无法识别特定自然人且不能复原的过程。

# 14. 设备

设备是指可用于访问讯飞开放平台服务的装置，例如台式计算机、笔记本电脑、平板电脑或智能手机。

# 15. 唯一设备标识符

唯一设备标识符（专属 ID 或 UUID）是指由设备制造商编入到设备中的一串字符，可用于以独有方式标识相应设备（移动设备的 IMEI 号）。唯一设备标识符有多种用途，包括可在不能使用Cookies时用以提供广告。

# 16. IP地址

每台上网的设备都会指定一个编号，称为互联网协议 (IP) 地址。这些编号通常都是根据地理区域指定的。IP 地址通常可用于识别设备连接至互联网时所在的位置。

# 17. 基站

基站，即公用移动通信基站，是无线电台站的一种形式，是指在一定的无线电覆盖区中，通过移动通信交换中心，与移动电话终端之间进行信息传递的无线电收发信电台。

# 18. SSL

SSL（Secure Socket Layer）又称为安全套接层，是在传输通信协议（TCP/IP）上实现的一种安全协议。SSL支持各种类型的网络，同时提供三种基本的安全服务，均通过使用公开密钥和对称密钥技术以达到信息保密的效果。

# 19. 信息收集技术

科大讯飞在本政策中所述的“自动收集”包括以下方式：

1）Cookie：Cookie是您浏览网页时，网站服务器放在客户端（您的计算机、移动电话或其他智能终端内）里面的一个小小的文本文件，可用于改善您的使用体验。

2）Web：beacon（网络信标） Web beacon是装嵌在网站或电邮内的电子图像文件或其他技术，可用于计算访客数目、记录您是否及何时阅览电邮或网站，或用以使用某些Cookie。

3）Log files（日志文件）：Log files储存自动收集的若干数据。该等数据包括互联网协议（IP）地址、浏览器类型、互联网服务提供商（ISP）、引用/退出页面、操作系统、日期/时间戳和点击流数据等。

4）ET Tag（实体标签）：ET Tag是在互联网浏览器与互联网服务器之间背后传送的HTTP协议标头，可代替Cookie，用以追踪个别使用者，使我们可更深入地了解和改善我们的服务。

5）JavaScript：JavaScript是一种编程语言，用于制作更具互动性和动态的网页。JavaScript可以设定Cookie、阅读Cookie及删除Cookie。

# 二、我们如何收集和使用您的个人信息

讯飞开放平台通过互联网方式向您提供人工智能产品能力服务与解决方案，您可以通过讯飞开放平台获取、购买科大讯飞人工智能服务SDK与/或API接口。科大讯飞作为个人信息的处理者，会遵循合法、正当、必要、诚信的原则，仅将您主动提供的个人信息和我们主动收集的个人信息用于本政策所限定的收集个人信息的使用用途并与实现产品或服务的业务功能有直接关联，以为您提供开放平台优质的产品与/或服务。以及用于身份验证、安全防范、反诈骗监测、存档备份、客户的安全服务用途以提高产品和服务的安全性。具体地，我们将出于如下所述的目的收集和使用您的个人信息。

# 1. 向您提供产品与/或服务过程中您主动提供的个人信息

1.1 当您是访问、注册、登录及使用讯飞开放平台产品与/或服务的访问者和开发者时 ：

1）为实现我们的基本业务功能，您仅需要向我们提供该功能所对应的基本必要的个人信息，相关法律法规和规范性文件有特殊要求的除外。若您拒绝提供，我们将无法向您提供相应的服务。提示您注意：如果您提供的是非本人的个人信息，请您确保已取得相关主体的同意。

a.账号注册/登录及使用

如果您选择使用讯飞开放平台的功能，为便于使用我们为您提供的完整的开放平台产品与/或服务，您需要注册一个讯飞开放平台账号。在您使用手机号注册或登录讯飞开放平台账号时，您需要提供手机号码并设置登录密码，并且通过输入短信验证码，以便我们对您的用户身份进行核验，以保护您的账号不被未经授权的进入。如果您仅需使用输入、查看、搜索等访问相关服务，您不需要注册讯飞开放平台账号及提供上述个人信息。

b.实名认证

当您使用讯飞开放平台提供的部分产品与/或服务时，根据相关法律法规要求，需要您进行实名认证。实名认证需要上传实名认证信息。不同的实名认证主体类型会要求不同实名认证信息，这些信息包括： 姓名、证件号码、公司名称、公司统一信用代码、公司注册地址、组织机构信息、学生证信息、身份证信息、项目信息、创始人信息、商业计划书 。上述信息将仅在您使用讯飞开放平台提供的产品与/或服务期间持续授权讯飞开放平台保存使用。 在您主动注销账号时，我们将根据适用法律法规的要求尽快使其匿名或删除您的个人信息。

c.语音、图像和文本输入

在您使用讯飞开放平台网站提供的语音合成、语音听写、语音转写、文字识别、图像识别、翻译的在线体验服务时，我们会收集您的输入的语音内容、文本信息、图像信息，因为收集是实现上述功能所必需的。同时，我们会收集语音转写后的文本信息，判断您的需求并做出实时处理反馈给您，以方便您了解进行了哪些语音交互、便于为您提供记录查看和效果分析服务。我们对您的语音做出实时处理并反馈给您。请您知悉，当您体验讯飞开放平台的前述功能时，您所输入的语音、文本内容中虽然可能包含您或他人的个人信息，但我们不会依据所涉个人信息的内容识别到个人，仅会通过提取字符串的方式进行技术分析以实现输入功能。如果您拒绝输入前述信息，您将无法体验前述完整的服务。

您理解并同意，上述服务可能需要您在您的设备中开启您的摄像头（相机）、相册（图片库）、麦克风（语音）的访问权限，以实现这些权限所涉及信息的收集和使用。您可在您的设备设置中逐项查看上述权限的状态，并可自行决定这些权限随时的开启或关闭。请您注意，您开启任一权限即代表您授权我们可以收集和使用相关个人信息来为您提供对应服务，您一旦关闭任一权限即代表您取消了授权，我们将不再基于对应权限继续收集和使用相关个人信息，也无法为您提供该权限所对应的服务。但是，您关闭权限的决定不会影响此前基于您的授权所进行的信息收集及使用。

2） 为了向您提供更优质的讯飞开放平台产品与/或服务，我们可能需要收集下述信息。如果您拒绝提供下述信息，不影响您正常使用第1.1条下的基本业务功能，但您可能无法获得这些扩展业务功能给您带来的用户体验。

a.订单生成

当您选择购买我们的产品与/或服务时，系统会生成购买该产品服务的订单，您至少需要填写 收货人姓名、联系电话、收货地址 。同时该订单会载明订单号、您购买的产品服务内容、应支付的货款金额以及支付方式。上述所有信息将构成您的“订单信息”。我们将通过订单为您提供相应的订单查询、支付结算、完成配送、提供客服咨询与售后服务。

b.支付

在您下单后，您可以选择通过银行向讯飞公司汇款转账支付订单，您至少需要向我们提供 汇款银行名称、汇款账号、汇款账户名、汇款金额、汇款时间 ，用于交易金额与银行汇款记录间的核对，以实现其确认您的支付指令并完成支付。您还可以通过微信支付、支付宝支付所提供的第三方支付服务。支付功能本身并不收集您的个人信息，但我们需要将您的订单号与交易金额信息与这些支付机构共享以实现其确认您的支付指令并完成支付。

c.活动参与和服务改进

当您通过我们的客服或参加讯飞开放平台举办的活动时，我们会收集您自愿参与填写的信息。如您参与讯飞开放平台线上活动时填写的调查问卷中可能包含您的姓名、电话、电子邮箱、家庭地址信息。并且，当您在讯飞开放平台注册、登录或后续使用过程中，您可以进入讯飞开放平台的账号信息页面自愿选择填写昵称、性别、生日和所在地信息。我们可能会利用前述信息向您进行活动反馈，或进行用户和市场调研分析（如判断您的大致用户属性），以提升、改进我们的产品设计，为您提供个性化发送和更优的服务体验。但如果您不提供这些个人信息，并不会影响您正常使用讯飞开放平台的所有基本功能和服务。

1.2当您是使用调用了讯飞开放平台人工智能API/SDK的产品或服务的最终用户时：

a.语音、图像和文本输入

在您使用集成了讯飞开放平台提供的语音合成、语音听写、语音转写、文字识别、图像识别、翻译功能等功能的产品时，我们会收集您的语音内容、文本信息、图像信息，因为收集是实现上述功能所必需的。同时，我们会收集语音转写后的文本信息，判断您的需求并做出实时处理反馈给您，以方便您了解进行了哪些语音交互、便于为您提供记录查看和效果分析服务。我们对您的语音做出实时处理并反馈给您。请您知悉，您所输入的语音、文本内容中虽然可能包含您或他人的个人信息，但我们不会依据所涉个人信息的内容识别到个人，仅会通过提取字符串（不识别个人信息）的方式进行技术分析以实现输入功能。如果您拒绝输入前述信息，您将无法使用前述完整的功能。

您理解并同意，上述服务可能需要您在您的设备中开启您的摄像头（相机）、相册（图片库）、麦克风（语音）的访问权限，以实现这些权限所涉及信息的收集和使用。您可在您的设备设置中逐项查看上述权限的状态，并可自行决定这些权限随时的开启或关闭。请您注意，您开启任一权限即代表您授权我们可以收集和使用相关个人信息来为您提供对应服务，您一旦关闭任一权限即代表您取消了授权，我们将不再基于对应权限继续收集和使用相关个人信息，也无法为您提供该权限所对应的服务。但是，您关闭权限的决定不会影响此前基于您的授权所进行的信息收集及使用。

# 2. 向您提供产品与/或服务过程中我们主动收集的个人信息

在符合法律法规前提下，为了保障您的账号安全和更好地为您提供优质的服务，我们会收集和使用您在使用讯飞开放平台产品与/或服务中产生的如下信息：

2.1当您是访问、注册、登录及使用讯飞开放平台产品与/或服务的访问者和开发者时：

a.系统日志

当您使用讯飞开放平台的产品与/或服务时，系统可能会通过Cookies或其他方式自动收集某些信息作为系统日志保存。收集此类信息的目的在于：通过数据统计改进和优化产品体验、保障服务稳定和网络安全。此类信息包含：您使用讯飞开放平台时的详细使用情况，包括您的 产品服务使用记录、搜索查询内容、访问的页面地址、登录IP、浏览器的类型、网络状态、运营商、使用的语言、访问日期和时间、系统活动及您访问的网页记录 。

b.第三方账号信息

在您使用第三方账号（如微信）登录时，我们会读取此第三方账号的账号信息（昵称和头像）、OpenID，用于页面内的展示。并在您同意本政策后将您的第三方账号与讯飞开放平台账户进行绑定。如需要取消上述第三方账号的绑定，您可以自行在开放平台或您的设备中关闭授权绑定，或者按照本政策第十一条提供的方式联系我们。

2.2当您是使用调用了讯飞开放平台人工智能API/SDK产品与/或服务的最终用户时：

a.设备信息

在您使用调用了讯飞开放平台提供的人工智能API/SDK的应用或其他产品与/或服务时，我们会接收您所使用的设备号（IMEI号）、设备码（IMSI码）、IP地址、Android ID (安卓唯一设备ID为了提供能力授权服务)、 中国移动UAID（仅限安卓设备） (opens new window) 、OAID（仅限安卓设备）、IDFA（仅限iOS设备）、OpenUDID（仅限iOS设备）和移动应用列表以提供能力授权服务，以作为授权计费、用户身份识别的手段；同时该信息还将用于更准确定位并解决开发者以及最终用户在使用我们产品与/或服务时遇到的问题、避免与其他应用产生冲突，从而为您提供更优的产品服务。请您知悉，基于不同的设备、系统及系统版本，以及开发者在集成、使用我们产品与/或服务时所决定的权限，我们接收到的设备信息可能会有所不同，同时我们在收集到您的IMEI号、IMSI码、Android ID等信息后提供能力授权服务，均会对其进行特殊处理，使其在不借助额外信息的情况下，无法根据该信息逆推定位到您的设备。

b.调用日志

在您使用调用了讯飞开放平台提供的人工智能API/SDK的应用或其他产品与/服务时，我们会收集您的设备调用我们API/SDK的调用记录日志，以用于调用数量的统计分析。

# 3. 数据处理说明

（1）基于您向我们提供的信息、我们主动收集的信息，我们可能会基于其中一项或多项信息（如设备号、移动应用列表、系统日志）的结合进行自动化决策（构建画像），根据画像向您提供更契合你需求的页面展示、发送您可能感兴趣的个性化内容及我们或第三方的商业资讯和营销广告。您可以通过本政策第七章的“限制自动化决策”小节进行自动化决策的限制。我们也可能会通过您账号信息中预留的手机号码，通过电话、短信或其他方式向您拨打电话或发送营销短信。如您拒绝接收短信发送（包括营销短信），您可通过短信中提供的退订方式予以退订。同时，我们可能会与讯飞开放平台的关联公司或委托处理的合作方共享设备信息，这类合作伙伴可能将上述信息与他们合法获取的其他信息相结合，以帮助其在不识别您个人身份的前提下提升广告有效触达率，以便更好地向您提供我们或第三方的商业资讯和营销广告。如您拒绝接收前述信息，您可以通过本政策第十一章所述的联系方式向我们进行反馈。

（2）我们使用收集到的信息保障我们及关联方、合作方的业务运营，例如评估、维护和改进产品和服务的性能：当我们的系统发生故障时，我们会记录和分析系统故障时产生的信息，优化讯飞开放平台的相关服务。为迭代和开发新的产品和服务，我们可能对收集的信息加以统计分析辅助决策，但形成的数据分析结果不包含您的任何身份识别信息。例如讯飞开放平台在提供某些功能或服务中邀请您参与“用户体验改进计划”，您自愿加入用户体验改进计划后，我们会根据需要对产品与服务的各项功能使用情况进行统计，这样可以通过分析统计数据提高产品或服务质量，推出对用户有帮助的创新产品或服务提升。如您不想参与该计划，可以选择关闭相关产品与/或服务中的相关功能。

（3）根据适用的法律法规，我们可能会对您的个人信息进行技术处理，使得根据该信息无法精确识别到用户个人，并对技术处理后的信息进行匿名化或去标识化的学术研究或统计分析（包括使用匿名化或去标识化后的语音信息进行模型算法的训练），以更好地提升产品功能和服务能力。

（4）当您是使用调用讯飞开放平台API/SDK的产品或服务的最终用户时，该产品或应用的运营者也可能自行通过其他方式收集和使用您的个人信息。请您知悉，我们的隐私政策不适用于该运营者为您提供的产品与/或服务，因此，我们强烈建议您仔细阅读他们的隐私政策。

# 三、我们如何使用Cookie和同类技术

# 1. Cookie

为确保网站正常运转，我们会在您的计算机或移动设备上存储名为 Cookie 的小数据文件，通过Cookies收集和使用您的信息。我们使用自己的Cookies，目的是为您提供更个性化的用户体验和服务，并用于以下用途：

（1）记住您的身份。例如：Cookies有助于我们辨认您作为我们的注册用户的身份，或保存您向我们提供的有关您的喜好或其他信息；

（2）分析您使用我们服务的情况。例如，我们可利用Cookies来了解您使用我们的服务进行什么活动，或哪些网页或服务最受您的欢迎；

# 2. 网站信标和像素标签

除 Cookie 外，我们还可能会在网站上使用网站信标和像素标签等其他同类技术。例如，我们向您发送的电子邮件可能含有链接至我们网站内容的点击 URL。如果您点击该链接，我们则会跟踪此次点击，帮助我们了解您的产品或服务偏好并改善客户服务。网站信标通常是一种嵌入到网站或电子邮件中的透明图像。借助于电子邮件中的像素标签，我们能够获知电子邮件是否被打开。如果您不希望自己的活动以这种方式被追踪，则可以随时从我们的寄信名单中退订。

# 3. Do Not Track（请勿追踪）

很多网络浏览器均设有 Do Not Track 功能，该功能可向网站发布 Do Not Track 请求。目前，主要互联网标准组织尚未设立相关政策来规定网站应如何应对此类请求。但如果您的浏览器启用了 Do Not Track，那么我们的所有网站都会尊重您的选择。

请您知晓，我们的产品和服务上可能会有广告商或其他第三方服务提供商放置Cookies及同类技术。这些Cookies及同类技术可能会收集与您相关的非个人身份信息，以用于分析用户如何使用该等服务、向您发送您可能感兴趣的广告，或用于评估广告服务的效果。这些第三方Cookies及同类技术收集和使用该等信息，不受本政策的约束，而是受相关使用者的隐私政策约束，我们不对第三方的Cookies及同类技术承担责任。

您可以通过浏览器设置拒绝或管理Cookies及同类技术。具体地，您可以依据本政策第7章所述方式进行设置。但请注意，如果停用Cookies或同类技术，您有可能无法享受最佳的服务体验，某些服务也可能无法正常使用。

# 四、我们如何委托处理、共享、转让、公开披露您的个人信息

# 1.委托处理

为了向您提供更完善、更优质的产品和服务，我们可能会委托第三方（包括公司、组织和个人）处理您的某些个人信息。对我们委托处理您个人信息的第三方，我们会与其签署严格的数据处理协议，明确约定委托处理的目的、期限、处理方式、个人信息的种类、保护措施以及双方的权利和义务等，并对第三方的个人信息处理活动进行监督，要求第三方仅按照我们的要求、本政策的规定以及其他任何相关的保密和安全措施来处理您的个人信息，不得超出约定的处理目的、处理方式等处理个人信息。如果您拒绝我们的第三方在提供服务时收集为提供服务所必需的个人信息，将可能导致您在使用讯飞开放平台产品与/或服务的过程中无法享受该第三方提供的服务。

例如，当您使用讯飞开放平台提供的产品与/或服务时，根据相关法律法规要求，需要您进行实名认证。我们会通过国家信用评级业务主管部门认可的征信公司核实这些信息。 如果您拒绝与我们合作的征信公司收集为提供服务所必需的个人信息，将可能导致您在使用讯飞开放平台产品与/或服务的过程中无法享受该供应商提供的实名认证相关服务。

# 2.共享

1）我们不会与第三方（包括公司、组织和个人）共享您的个人信息，但以下情况除外：

• 在获取明确同意的情况下共享：获得您的明确同意后，我们会与其他方共享您的个人信息。
• 在法定情形下的共享：我们可能会根据法律法规规定、诉讼争议解决需要，或按行政、司法机关依法提出的要求，对外共享您的个人信息。
• 与关联公司共享：为了与我们的其他产品或服务所关联，为您提供更好的服务，或保护科大讯飞关联公司或其他用户或公众的人身财产安全免遭侵害，您的信息可能会在科大讯飞的关联公司内共享。我们仅会出于特定、明确而合法的且在本政策所声明的目的范围内，在科大讯飞的关联公司之间共享您的个人信息，并且只会共享提供服务所必要的信息。例如：在注册账号时为了避免重复注册，我们需要对拟注册的账号进行全球唯一性校验。但是对于与关联公司共享的信息，我们会要求关联公司对您的信息采取不低于本政策声明的保护措施，并且严格遵守相关法律法规与监管要求。关联公司如要改变个人信息的处理目的，将需要再次征求您的授权同意。
• 与授权合作伙伴共享：仅为实现本政策中声明的目的，我们的某些服务将由我们和授权合作伙伴共同提供。我们可能会与合作伙伴共享您的某些个人信息，以提供更好的客户服务和用户体验。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。我们的合作伙伴无权将共享的个人信息用于任何其他用途。目前，我们的授权合作伙伴包括以下类型：

（1）广告、分析服务类的授权合作伙伴。除非得到您的许可，否则我们不会将您的个人身份信息（指可以识别您身份的信息，例如姓名或电子邮箱，通过这些信息可以联系到您或识别您的身份）与提供广告、分析服务的合作伙伴分享。我们会向这些合作伙伴提供有关广告、营销服务及其覆盖面和有效性的信息，如您的设备信息，这类合作伙伴可能将上述信息与他们合法获取的其他数据相结合，以帮助其在不识别你个人身份的前提下提升广告有效触达率。

（2）供应商、服务提供商和其他合作伙伴。我们将信息发送给支持我们业务的供应商、服务提供商和其他合作伙伴，这些支持包括提供技术基础设施服务、分析我们服务的使用方式、衡量广告和服务的有效性、提供客户服务或进行学术研究和调查。

对我们与之共享个人信息的公司、组织和个人，我们会与其签署严格的保密协定，要求他们按照我们的说明、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息，并且要求他们的处理行为不得违反中国个人信息保护和数据安全相关的法律法规、国家标准和其他规范性文件。原则上，我们与之共享个人信息的公司、组织和个人无权将我们共享的个人信息用于本政策之外的其他任何用途。

# 3.转让

我们不会将您的个人信息转让给任何第三方（包括公司、组织和个人），但以下情况除外：

1）在获取明确同意的情况下转让：获得您的明确同意后，我们会向其他方转让您的个人信息；

2）根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况下进行提供；

3）在本产品服务提供者发生合并、收购或破产清算情形，或其他涉及合并、收购或破产清算情形时，如涉及到个人信息转让，我们会告知您接收方的名称或者姓名和联系方式，并要求新的持有您个人信息的接收方继续受本政策的约束，对于接收方变更原先的处理目的、处理方式的，我们将要求该接收方重新向您征求授权同意。

# 4. 公开披露

我们仅会在以下情况下，公开披露您的个人信息：

1）获得您单独同意或基于您的主动选择，我们可能会公开披露您的个人信息；

2）在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息。

3）如果我们确定您出现违反法律法规或严重违反本产品相关协议规则的情况，或为保护本产品及其关联公司用户或公众的人身财产安全免遭侵害，我们可能依据法律法规或本产品相关协议规则披露关于您的个人信息，包括相关违规行为以及本产品已对您采取的措施。

# 5. 委托处理、共享、转让、披露个人信息时事先征得授权同意的例外

以下情形中，共享、转让、公开披露您的个人信息无需事先征得您的授权同意：

1）与我们履行法律法规规定的义务相关的；

2）与国家安全、国防安全有关的；

3）与公共安全、公共卫生、重大公共利益有关的；

4）与犯罪侦查、起诉、审判和判决执行等有关的；

5）出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

6）您自行向社会公众公开的个人信息；

7）从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。

请您知悉，根据法律规定，共享、转让经去标识化处理的个人信息，且确保数据接收方无法复原并重新识别个人信息主体的，不属于个人信息的对外共享、转让及公开披露行为，对此类数据的保存及处理将无需另行向您通知并征得您的同意。

# 五、我们如何保护您的个人信息

1.我们非常重视用户的隐私和个人信息保护，也会采取合理的措施保护用户的个人信息。除法律法规规定或本政策另有约定的情形外，科大讯飞将运用各种安全技术和程序建立完善的管理制度来保护您的个人信息，以免遭受未经授权的访问、使用或披露。未经用户许可我们不会向第三方公开、透露用户个人信息，并会对相关信息采用专业加密存储与传输方式，保障用户个人信息的安全。

2.您理解并同意，在不透露单个用户隐私资料的前提下，科大讯飞有权对整个用户数据库进行技术分析，只有对进行分析、整理后达到匿名化后的用户数据方才进行商业上的利用。

3.数据安全措施

1）讯飞开放平台会采用符合业界标准的安全防护措施，包括建立合理的制度规范、安全技术来防止您的个人信息遭到未经授权的访问使用、修改，避免数据的损坏或丢失。例如，讯飞开放平台的网络服务采取了传输层安全协议等加密技术，通过https等方式提供浏览服务，确保用户数据在传输过程中的安全；我们采取加密技术（TLS、SSL）、匿名化处理和保护机制对用户个人信息进行加密保存，并通过隔离技术进行隔离；我们通过建立数据分类分级制度、数据安全管理规范、数据安全开发规范来管理规范个人信息的存储和使用；我们通过信息接触者保密协议等方式，仅允许有必要知晓这些信息的讯飞开放平台及讯飞开放平台关联方的员工、合作伙伴访问个人信息，并为此设置了严格的访问权限控制和监控机制，同时要求接触到您个人信息的所有人员履行相应的保密义务。如果未能履行这些义务，会被追究法律责任或被中止与讯飞开放平台的合作关系；我们会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。

2）我们已经通过了公安部网络安全等级保护三级认证，同时还获得了ISO27001、ISO27701认证。

3）我们会采取一切合理可行的措施，确保未收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留您的个人信息，除非需要延长保留期或受到法律的允许。

4）互联网并非绝对安全的环境，而且电子邮件、即时通讯、及与其他用户的交流方式并未加密，我们强烈建议您不要通过此类方式发送个人信息。请使用复杂密码，协助我们保证您的账号安全。

5）互联网环境并非百分之百安全，讯飞开放平台将尽力确保或担保您发送给讯飞开放平台的任何信息的安全性。如果讯飞开放平台的物理、技术或管理防护设施遭到破坏，导致信息被非法授权访问、公开披露、篡改、或毁坏，导致您的合法权益受损，我们将承担相应的法律责任。

6）在不幸发生个人信息安全事件后，科大讯飞将按照法律法规的要求，及时向您告知：安全事件发生的原因、可能造成的危害、涉及个人信息的种类、科大讯飞已采取或将要采取的处置措施、您可自主防范和降低风险的建议和可采取的措施等。科大讯飞将及时将事件相关情况以邮件、短信、电话、发送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，科大讯飞还将按照监管部门要求，主动上报个人信息安全事件的处置情况。请您知悉，根据可适用法律法规的规定，如采取措施能够有效避免信息泄露、篡改、丢失造成危害的，科大讯飞可以不向您进行告知。

# 六、我们如何存储您的个人信息

本产品与/或服务仅面向中国大陆地区（仅为本政策之目的，不包含香港特别行政区、澳门特别行政区和台湾地区）提供。原则上，我们在中华人民共和国境内收集产生的个人信息，存储在中华人民共和国境内，不会进行跨境传输。

# 1.存储信息的地点

科大讯飞遵守法律法规的规定，收集的有关您的信息和资料将保存在中华人民共和国境内大陆地区科大讯飞的服务器上。以下情形除外：

• 法律法规有明确规定；

• 获得您的明确授权；

• 您通过互联网进行跨境交易等个人主动行为。

# 2.存储信息的期限

一般而言，我们将在您使用讯飞开放平台产品与/或服务期间为实现本政策所述目的所必需的最短时间保留您的个人信息，除非可适用的法律法规或国家规范性文件另有规定。
具体参考法律包括：
（1）《中华人民共和国网络安全法》第三章第二十一条规定：采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日志不少于六个月。
（2）《中华人民共和国电子商务法》第二章第三十一条规定：商品和服务信息、交易信息保存时间自交易完成之日起不少于三年；法律、行政法规另有规定的，依照其规定。
在超过上述期限，或您主动要求删除您的个人信息或注销您的账号后，我们将根据适用法律法规的要求尽快删除您的个人信息，除非可适用的法律法规或国家规范性文件要求在更长的期间内保留这些信息。但在下列情况下，科大讯飞因需符合法律要求，更改个人信息的存储时间：

• 为遵守适用的法律法规等有关规定；

• 为遵守法院判决、裁定或其他法律程序的规定；

• 为遵守相关政府机关或法定授权组织的要求；

• 科大讯飞有理由确信需要遵守法律法规等有关规定；

• 为执行相关服务协议或本政策、维护社会公共利益，为保护科大讯飞的客户、科大讯飞、其他用户或雇员的人身财产安全或其他合法权益所合理必需的用途。

在您终止使用讯飞开放平台后，科大讯飞会停止对您的信息的收集和使用，法律法规或监管部门另有规定的除外。

当讯飞开放平台的相关服务发生停止运营的情形时，科大讯飞将采取包括发送通知和公告形式通知您，并在合理的期限内删除服务器中留存的您的个人信息。

# 七、您如何实现管理您个人信息的权利

按照中国相关的法律、法规、标准，您在个人信息处理活动中享有若干权利，具体包括：

• 您对个人信息处理享有知情权、决定权，有权限制或者拒绝他人对您个人信息进行处理，法律、行政法规另有规定的除外；

• 您有权向个人信息处理者查阅、复制您的个人信息，法律另有规定情形的除外；

• 您有权请求将您的个人信息转移至您指定的个人信息处理者；

• 您发现您的个人信息不准确或不完整的，有权请求个人信息处理者更正、补充；

• 您有权请求删除您的个人信息；

• 您有权要求个人信息处理者对其个人信息处理规则进行解释说明。

当您是使用讯飞开放平台的产品与/或服务的开发者时：

您可以参考下面的步骤进行相关操作：

# 1. 查阅您的个人信息

您可以通过以下步骤查阅昵称、电子邮箱、手机号、登录密码等基本信息：

1）进入讯飞开放平台网站，登录您的开放平台账号；

2）点击已登录的账号名称，点击基本资料菜单；

3）点击基本资料或安全设置；

4）查看所需信息。 讯飞开放平台是网站业务，具体操作可能随着版本迭代略有差异。如果您无法通过上述操作、页面访问这些个人信息，您可以通过讯飞开放平台-【技术支持】-【提交工单】，随时与我们联系。或根据本政策第十一章所述的方式联系我们的客服，我们将在15个工作日内对您的请求进行处理。

# 2. 更正/补充您的个人信息

您可以通过以下步骤更正/补充昵称、性别、生日、所在地、手机号等基本信息：

1）进入讯飞开放平台网站，登录您的开放平台账号；

2）点击已登录的账号名称，点击基本资料菜单；

3）点击基本资料或安全设置栏；

4）更改所需信息。 不同版本的讯飞开放平台具体操作可能略有差异。当您发现我们处理的关于您的个人信息有错误时，您有权要求我们作出更正。如果您无法通过上述操作、页面更正这些个人信息，您可以通过讯飞开放平台-【技术支持】-【提交工单】，随时与我们联系。或根据本政策第十一章所述的方式联系我们的客服，我们将在15个工作日内对您的请求进行处理。

# 3. 删除您的个人信息

您可以通过以下步骤删除实名认证信息： 请通过讯飞开放平台-【技术支持】-【提交工单】 -【账号】-【实名认证】，提交删除申请。经过线下的核实，告知相应风险后，为您进行删除操作。 根据相关法律，使用讯飞开放平台提供的特定的人工智能SDK/API产品与服务的必要条件是实名认证。若删除相关的实名认证信息，您正在使用的产品与服务将停止。您也有权请求删除实名认证信息之外的其他个人信息，您可以通过讯飞开放平台-【技术支持】-【提交工单】，随时与我们联系。或根据本政策第十一章所述的方式联系我们的客服，我们将在15个工作日内对您的请求进行处理。

若我们决定响应您的删除请求，我们还将同时通知从我们获得您的个人信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体获得您的独立授权。

# 4. 获取您的个人信息副本

您有权获取您的个人信息副本，您可以通过您可以通过讯飞开放平台-【技术支持】-【提交工单】，随时与我们联系。或根据本政策第十一章所述的方式联系我们的客服，我们将在15个工作日内对您的请求进行处理。

# 5. 转移您的个人信息

您有权请求将您的个人信息转移至您指定的个人信息处理者，符合国家网信部门规定条件的，我们会为您提供转移的途径。您可以通过您可以通过讯飞开放平台-【技术支持】-【提交工单】，随时与我们联系。或根据本政策第十一章所述的方式联系我们的客服，我们将在15个工作日内对您的请求进行处理。

# 6. 改变您授权同意的范围或撤回您的授权

您可以通过注销账号的方式改变您授权我们继续收集个人信息的范围或撤回您的授权，您可以通过以下步骤进行：请通过讯飞开放平台-【技术支持】-【提交工单】 -【账号】，提交注销账号申请。当您撤回同意或授权后，我们无法继续为您提供撤回同意或授权所对应的服务，也不再处理您相应的个人信息。但您撤回同意或授权的决定，不会影响此前基于您的授权而开展的个人信息处理。

# 7. 注销账户

您可以通过以下步骤进行： 请通过讯飞开放平台-【技术支持】-【提交工单】 -【账号】，提交注销账号申请。经过线下的核实，告知注销账号相应风险后，为您进行注销操作。开放平台提供的产品服务需通过开放平台网站账号使用和管理，注销账号会导致该账号下全部服务停止。具体操作流程可参见：账号注销与删除流程。

# 8. 限制自动化决策

具体地，您可以参考以下步骤进行相关操作：

进入浏览器“设置”页面，找到隐私和安全设置相关页面，关闭允许使用网站保存和读取Cookie的相关设置。请您知晓，具体的关闭方式取决于您选择的浏览器类型。以谷歌浏览器为例，您可以参考以下步骤进行相关操作：

• 进入浏览器自带的“设置”页面；

• 点击“高级”，展开设置列表；

• 点击“隐私设置和安全性”；

• 点击“Cookie 及其他网站数据”；

• 点击“阻止所有Cookie”。

如您拒绝接收短信发送（包括营销短信），您可通过短信中提供的退订方式予以退订。

除上述操作外，您也可以通过讯飞开放平台-【技术支持】-【提交工单】，随时与我们联系。或根据本政策第十一章所述的方式联系我们的客服，我们将在15个工作日内对您的请求进行处理。

# 9. 响应您的上述请求

我们将采取适当的技术手段，保证您对于自己的个人资料可进行查阅、补充、更正、删除，或通过讯飞开放平台产品与/或服务发布的反馈或投诉渠道申请我们对相关信息进行补充、更正、删除、复制、转移；我们收到您的申请后将按流程予以处理，为保障安全，按照流程，科大讯飞可能会先要求您验证自己的身份，我们需要您提供账号（手机号码）以及短信验证码，待核验成功后再处理您的请求。我们将在15个工作日内做出答复，对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际（例如，涉及备份磁带上存放的信息）的请求，我们可能会予以拒绝。

如果您无法查阅、补充、更正、删除、复制、转移您的个人信息，或改变您授权同意的范围或撤回授权、注销账号、限制自动化决策，或您需要查阅、补充、更正、删除、复制、转移您在使用讯飞开放平台时所产生的其他个人信息，或您认为我们存在任何违反法律法规或与您关于个人信息的收集或使用的约定，您可通过我们对外公布的相关产品或服务的官方反馈渠道与我们联系。

请您知悉，在以下情形中，我们将无法响应您的请求：

1）与我们履行法律法规规定的义务相关的；

2）与国家安全、国防安全直接相关的；

3）与公共安全、公共卫生、重大公共利益直接相关的；

4）与犯罪侦查、起诉、审判和执行判决等直接相关的；

5）我们有充分证据表明您存在主观恶意或滥用权利的；

6）出于您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

7）响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；

8）涉及商业秘密的。

当您是使用调用了讯飞开放平台人工智能API/SDK产品的最终用户时：

您可以通过本政策第十一条列明的联系方式与我们联系。我们保证您对于自己的个人信息可进行查询、补充、更正或删除，或通过讯飞开放平台相关产品或服务发布的反馈或投诉渠道申请讯飞开放平台对相关信息进行补充、更正或删除；讯飞开放平台收到您的请求后将按“9.响应您的上述请求”的规则流程予以处理。

# 八、我们如何保护未成年人的个人信息

1.科大讯飞非常重视对未成年人个人信息的保护，我们将根据国家相关法律法规的规定保护未成年人的个人信息。

2.我们将不满18周岁的任何人均视为未成年人。根据相关法律法规的规定，若您是年满14周岁的未成年人，我们在收集您的个人信息之前，会征得您或您的监护人的同意，并且当您、父母或者其他监护人要求我们更正、删除未成年人个人信息的，我们将及时采取措施予以更正、删除，但法律、行政法规另有规定的除外。

3.若您是不满14周岁的未成年人（下称儿童），我们在收集您的个人信息之前，会征得您的父母或其他监护人的同意。

4.我们在处理儿童个人信息时，将采取以下措施予以保障：对于收集到的儿童个人信息，我们除遵守本政策关于用户个人信息的约定外，还会秉持正当必要、知情同意、目的明确、安全保障、依法利用的原则，严格遵循《儿童个人信息网络保护规定》等法律法规的要求进行存储、使用、披露，且不会超过实现收集、使用目的所必须的期限，到期后我们会对儿童个人信息进行删除。具体地，请通过阅读《科大讯飞儿童隐私保护政策》 以了解详情。

5.若您是未成年人的父母或监护人，如您对本政策及《科大讯飞儿童隐私保护政策》中所述相关事宜有任何疑问、意见、建议或投诉、举报需求，请通过第十一章所述方式与我们进行反馈。

# 九、您的个人信息如何在全球范围转移

原则上，我们在中华人民共和国境内收集产生的个人信息，会存储在中华人民共和国境内，不会进行跨境传输。如因业务等需要，确需向境外提供您的个人信息的，我们会向您告知境外接收方的名称或者姓名、联系方式、处理目的、处理方式、个人信息的种类以及您向境外接收方行使本法规定权利的方式和程序等事项，并在获得您的单独同意和法律法规规定的跨境提供应具备的条件后，才会将您的个人信息转移到您使用产品与/或服务所在国家/地区的境外管辖区，或者使您的个人信息受到来自这些管辖区的访问。

请您知悉，此类管辖区可能设有不同的个人信息保护相关法律法规，我们会遵守管辖区内相关法律法规的要求确保您的个人信息得到充分保护。如此类管辖区未设立个人信息保护相关的法律法规，我们会尽力保障您的个人信息得到在中华人民共和国境内足够同等的保护。

# 十、我们如何更新本政策

1.为给您提供更好的服务，讯飞开放平台产品与/或服务将不时更新与变化，我们会适时对本政策进行修订，这些修订构成本政策的一部分。但是未经您明确同意，我们不会削减您按照本政策所应享有的权利。同时讯飞开放平台会将本政策的旧版本存档，供您查阅。

2.对于重大变更，讯飞开放平台还会提供更为显著的通知，包括讯飞开放平台会通过网站公示的方式进行通知甚至向您提供弹窗提示。如果您不同意本政策，或对本政策修改、更新的内容有异议，您可以选择停止使用讯飞开放平台产品与/或服务或者注销讯飞开放平台账号。但请您知悉，您账号注销之前、停止使用本服务之前的行为和活动仍受本政策的约束。

本政策所指的重大变更包括但不限于：

• 讯飞开放平台的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
• 讯飞开放平台在控制权等方面发生重大变化。如并购重组等引起的所有者变更等；
• 个人信息共享、转让或公开披露的主要对象发生变化；
• 您参与个人信息处理方面的权利及其行使方式发生重大变化；
• 讯飞开放平台负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；
• 个人信息安全影响评估报告表明存在高风险时；
• 伴随政策或法律发布实施，为响应国家政策或者法律规范，做出变更。

# 十一、如何联系我们

为更好地保护您的个人信息，我们设立有专门的网络安全与个人信息保护部门。如您在使用讯飞开放平台的过程中对本隐私政策有任何疑问或建议，请通过以下联系方式与我们联系：

工 单：讯飞开放平台-【技术支持】-【提交工单】

电 话：400-0199-199

传 真：0551-65331801 / 65331802

邮 箱（个人信息保护负责人）：[email protected]

地址：安徽省合肥市蜀山区高新技术产业开发区望江西路666号

为保障我们高效处理您的问题并及时向您反馈，需要您提交身份证明、有效联系方式和书面请求及相关证据，我们会在验证您的身份后处理您的请求。一般情况下，我们将在十五个工作日内回复。 如果您对我们的回复不满意，特别是您认为我们的个人信息处理行为损害了且在您向我们反馈后我们无法提供让您满意的回复且拒绝改进的，您可以向相关监管机构进行投诉和举报。

# 十二、其他

与本政策相关的任何纠纷，双方应经友好协商解决；若不能协商解决，您在此同意向安徽省合肥市高新区人民法院提起诉讼。

如果有管辖权的任何法院裁定或判决本政策的任何条款无效，则该条款将从本政策中移除，但该条款的无效不影响本政策其余条款的效力。本政策的其余条款将继续执行。