隐私政策
我们承诺保护您的个人信息安全
最后更新：2025年1月23日
1. 概述
云起未来（深圳）科技有限公司及其关联公司（统称"CallFay®"或"我们"）深知个人信息对您的重要性，我们将按照法律法规要求，采取相应的安全保护措施，尽力保护您的个人信息安全可控。本《隐私政策》适用于您通过任何方式对 CallFay® 产品和服务的访问和使用，包括母语AI智能客服、CallFay® Design、CallFay® GEO、CallFay® Reach 等服务。我们制定本政策并特别提示：我们希望通过本政策向您说明在使用我们的服务时，我们如何收集、使用、存储、共享和保护您的个人信息，以及我们为您提供的访问、更新、删除和保护这些信息的方式。
2. 我们如何收集和使用个人信息
在您使用我们的服务过程中，我们会按照如下方式收集您在使用服务时主动提供的，以及通过自动化手段收集您在使用功能或接受服务过程中产生的信息：
- 账户信息：当您注册 CallFay® 账户时，您需要至少向我们提供您本人的手机号码、电子邮件地址、创建的用户名和密码。您还可以选择填写公司名称、职位等信息，以便我们为您提供更个性化的服务
- 身份认证信息：根据相关法律法规要求，某些服务可能需要您提供身份证明、营业执照等信息进行实名认证
- 业务数据：当您使用母语AI服务时，我们会收集您的客户对话记录、商品信息、订单数据等，用于提供AI客服功能、优化模型效果。使用 Design 服务时会收集您上传的图片素材。使用 GEO 和 Reach 服务时会收集您的品牌信息、行业类别等
- 支付信息：当您购买付费服务时，我们的第三方支付服务商会收集您的支付账号、支付时间、支付金额等信息，用于完成交易和售后服务
- 设备信息：我们会收集您的设备型号、操作系统版本、设备设置、唯一设备标识符、设备环境等软硬件特征信息、设备所在位置相关信息（如IP地址、GPS位置以及能够提供相关信息的Wi-Fi接入点、蓝牙和基站传感器信息）
- 日志信息：当您使用我们的服务时，我们会自动收集您对我们服务的详细使用情况，作为有关服务日志保存，包括浏览历史、搜索查询历史、点击查看历史、服务故障信息、推荐偏好等
- Cookie和类似技术：我们使用 Cookie、Web Beacon、像素标签等技术来识别您的身份、记录您的偏好、分析服务使用情况
3. 信息使用目的
我们会出于以下目的，收集和使用您的个人信息：
- 向您提供服务：包括账户注册、身份验证、客服支持、支付结算等基础功能
- 维护和改进服务：通过分析您的使用情况，优化产品功能、改善用户体验、开发新产品
- AI模型训练：使用您的业务数据训练和优化AI模型，提高母语AI、Design、GEO等服务的准确性和效果。我们会对数据进行脱敏和加密处理
- 个性化推荐：根据您的使用习惯和偏好，为您提供个性化的内容和服务推荐
- 安全保障：用于身份验证、安全防范、欺诈监测、存档备份、客户的安全服务等，确保服务的安全稳定运行
- 发送通知：向您发送服务状态通知、安全提示、产品更新、营销信息（您可随时退订）
- 合规义务：遵守法律法规、应对诉讼、执行我们的协议和政策
- 统计分析：对服务使用情况进行统计分析，但这些统计信息不包含任何能够识别您身份的信息
4. 我们如何共享、转让、公开披露您的个人信息
我们不会向第三方出售您的个人信息。我们会在以下情况下，与第三方共享您的个人信息： （1）授权同意：在获得您的明确同意后，我们会与其他方共享您的个人信息。 （2）服务提供商：我们会向支持我们业务的服务提供商共享必要信息，包括云服务提供商（阿里云、腾讯云）、CDN服务商、支付服务商（支付宝、微信支付）、数据分析服务商等。这些服务提供商会严格遵守我们的数据隐私和安全要求。 （3）关联公司：我们可能会与 CallFay® 的关联公司共享您的信息，但仅用于提供服务和改进服务质量。 （4）法律要求：根据法律法规、诉讼争议解决需要，或按行政、司法机关依法提出的要求，我们可能会公开披露您的个人信息。 （5）商业交易：如我们发生合并、收购或破产清算，将可能涉及到个人信息转让，我们会要求新的持有您个人信息的公司继续受本政策的约束。 除上述情况外，未经您同意，我们不会向第三方共享您的个人信息。对我们与之共享个人信息的公司、组织和个人，我们会与其签署严格的数据保护协定，要求他们按照我们的说明、本隐私政策以及其他相关的保密和安全措施来处理个人信息。
5. 我们如何保护您的个人信息
我们非常重视个人信息安全，并采取一切合理可行的措施，保护您的个人信息： （1）数据安全技术措施：我们采用业界领先的技术保护措施，包括传输层安全协议（TLS/SSL）加密传输、AES-256加密存储、数据库加密、定期备份等。我们已通过 ISO 27001 信息安全管理体系认证。 （2）访问控制：我们通过访问权限控制、审批流程、审计日志等方式，严格限制访问信息的人员范围，要求他们遵守保密义务。 （3）安全培训：我们会定期对员工进行数据安全和隐私保护培训，提高全员的安全意识。 （4）安全事件响应：我们建立了完善的安全事件应急预案。在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议等。 （5）数据最小化：我们仅会在达成本政策所述目的所需的期限内保留您的个人信息，除非法律要求或允许在更长的期限内保留这些信息。 尽管我们已采取上述合理有效措施，并已经遵守了相关法律规定要求的标准，但请您理解，由于技术的限制以及可能存在的各种恶意手段，在互联网行业，即便竭尽所能加强安全措施，也不可能始终保证信息百分之百的安全。
6. 您的权利
按照中国相关的法律法规和《个人信息保护法》的规定，我们保障您对自己的个人信息行使以下权利：
- 访问权：您有权随时访问您的个人信息，法律法规规定的例外情况除外。您可以通过登录账户、访问个人中心查看您的账户信息、订单信息、使用记录等。如您无法通过上述方式访问，可以联系我们的客服。
- 更正权：当您发现我们处理的关于您的个人信息有错误时，您有权要求我们做出更正或补充。您可以通过账户设置自行更正，或通过客服联系我们。
- 删除权：在以下情形中，您可以向我们提出删除个人信息的请求：(1)处理目的已实现、无法实现或为实现处理目的不再必要；(2)我们停止提供服务，或者保存期限已届满；(3)您撤回同意；(4)我们违法处理您的个人信息；(5)法律法规规定的其他情形。
- 撤回同意权：您可以通过关闭设备功能、软件设置等方式撤回部分授权。当您撤回同意后，我们将不再处理相应的个人信息。但您撤回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。
- 注销账户权：您可以随时注销您的账户。您可以在账户设置中申请注销，或联系客服协助注销。在您注销账户后，我们将停止为您提供服务，并根据法律要求删除您的个人信息或进行匿名化处理。
- 获取个人信息副本：您有权获取您的个人信息副本。在技术可行的前提下，我们还可按您的要求，直接将您的个人信息副本传输给您指定的第三方。
- 约束自动化决策：在我们仅依据自动化决策（包括AI技术）做出决定并且这些决定显著影响您的合法权益的情况下，您有权要求我们做出解释，我们也将提供适当的救济方式。
7. Cookie 和同类技术的使用
为使您获得更轻松的访问体验，您使用 CallFay® 服务时，我们可能会通过采用各种技术收集和存储您访问服务的相关数据，在您访问或再次访问时，我们能识别您的身份，并通过分析数据为您提供更好更多的服务。包括使用小型数据文件识别您的身份，这么做是为了解您的使用习惯，帮您省去重复输入账户信息的步骤，或者帮助判断您的账户安全。这些数据文件可能是 Cookie、Flash Cookie，或您的浏览器或关联应用程序提供的其他本地存储（统称"Cookie"）。 我们使用的 Cookie 类型： （1）必要 Cookie：这些 Cookie 对于网站运行必不可少，包括登录验证、安全防护等功能。 （2）功能 Cookie：这些 Cookie 使网站能够记住您的选择，提供增强的个性化功能。 （3）分析 Cookie：这些 Cookie 帮助我们了解用户如何使用网站，以便改进网站功能和性能。 （4）广告 Cookie：这些 Cookie 用于向您展示相关的广告内容。 您可以通过浏览器设置管理或删除 Cookie。但如果您这么做，可能需要在每次访问时亲自更改用户设置，且您之前所记录的相应信息也均会被删除，并且可能会影响您使用我们服务的安全性。
8. 本政策如何更新
我们的隐私政策可能变更。未经您明确同意，我们不会削减您按照本隐私政策所应享有的权利。我们会在本页面上发布对本政策所做的任何变更。对于重大变更，我们还会提供更为显著的通知（包括对于某些服务，我们会通过电子邮件或站内信发送通知，说明隐私政策的具体变更内容）。 本政策所指的重大变更包括但不限于： （1）我们的服务模式发生重大变化； （2）个人信息共享、转让或公开披露的主要对象发生变化； （3）您参与个人信息处理方面的权利及其行使方式发生重大变化； （4）我们的联系方式及投诉渠道发生变化； （5）个人信息安全影响评估报告表明存在高风险时。
9. 如何联系我们
如果您对本隐私政策有任何疑问、意见或建议，或您在使用 CallFay® 服务时，就您的个人信息的收集、使用、共享、访问、删除、更正等相关事宜有任何意见或建议，您可以通过以下方式与我们联系：公司名称 - 云起未来（深圳）科技有限公司，注册地址 - 广东省深圳市，联系邮箱 - privacy@callfay.ai。一般情况下，我们将在15个工作日内回复您的请求。如果您对我们的回复不满意，特别是我们的个人信息处理行为损害了您的合法权益，您还可以向网信、电信、公安及工商等监管部门进行投诉或举报。