Privacy & Compliance

隐私与数据合规你的数据,你掌控

妙语智能体网关遵循「端侧处理 + 分级加密 + 端到端加密」原则,原始生物与健康数据默认不出设备、最敏感数据连我们都无法解密。

Design Principles

我们如何保护你的数据

借鉴业界领先的云存储安全架构,我们把数据按敏感度分成四层,逐层加密保护。

L0 · 设备端

原始数据不出设备

原始面部帧、原始语音、原始雷达信号只在你的设备上本地处理,提取出脱敏特征后才传输,原始数据不上传。

L1 · 端到端加密

最敏感数据,服务端无法解

健康指标(心率/HRV/睡眠)、人格画像、危机事件、对话全文与语音,用你的设备密钥端到端加密,只有你能解密。

L2 · 信封加密

衍生信号,KMS 密钥保护

情绪衍生信号(效价/偏离度/突变分数)、声学基线等,用数据密钥加密,密钥由密钥管理系统托管。

L3 · 假名化

聚合统计,最小必要

用量与审计数据做假名化处理,断开与真实身份的关联,仅用于服务运行与改进。

Data We Collect

我们收集什么

遵循数据最小化原则,仅收集提供服务所必需的数据。

必需数据

设备标识、会话信息、对话内容(用于响应你的请求)、以及为提供情绪陪伴功能所需的脱敏情绪特征。

敏感数据(明确同意后)

面部动作单元(AU)、语音声学特征、心率/心率变异性/呼吸等生理指标、人格画像——均属于生物特征与健康数据,仅在取得你明确同意、且用于明确告知的目的时处理。

我们不做什么

不出售你的个人数据、不将你的数据用于未经授权的第三方广告、不对儿童进行画像。

Your Rights

你的权利

依据 GDPR、PIPEDA、CCPA/CPRA 等法规,你拥有以下权利。

访问权

查询我们持有的关于你的个人数据。

更正权

要求更正不准确或不完整的数据。

删除权(被遗忘权)

要求删除你的数据,我们通过加密擦除 + 定期硬删除实现真正删除。

导出权

以结构化、通用格式导出你的数据。

限制使用权

限制对敏感个人信息的使用与披露。

撤回同意

随时撤回对敏感数据处理的同意,不影响撤回前的合法性。

Children's Privacy

儿童隐私

我们的产品可能被儿童使用。对于 13 岁以下儿童(依据 COPPA 及相应法律),我们:

· 在收集生物特征、语音等个人信息前,取得可验证的监护人同意;

· 采用更短的保留期限,并及时删除儿童语音音频;

· 不对儿童进行画像或定向投放;

· 实施专门的数据安全计划与年度风险评估。

Retention

数据保留与删除

我们仅在与收集目的相符的期限内保留数据。超过保留期后,通过吊销加密密钥(加密擦除)结合物理删除实现真正清除。

联系我们

如对本隐私政策有任何疑问,或想行使你的权利,请联系:privacy@cnx9.com