问小白隐私政策

发布时间:2023年11月14日

引言

元石大模型(简称“本产品”或“问小白”),是北京元石科技有限公司(以下简称“我们”,注册地址:北京市海淀区中关村大街11号9层979)提供的人工智能问答服务。依据《中华人民共和国网络安全法》和《中华人民共和国个人信息保护法》等法律法规,我们制定了本政策,以确保用户(以下简称“您”)的个人信息安全。本政策适用于您使用本产品及相关服务的所有方式。我们希望通过本政策,明确向您展示我们处理个人信息的方式。因此,建议您完整阅读本政策,以了解保护个人信息的方法。请特别注意我们用粗体标出的条款,并确保在理解并同意后使用本产品。

您同意本政策,表明已充分理解我们提供的服务和功能,包括这些功能运行所需的个人信息,并授权我们收集和使用这些信息。若您或您的监护人对政策内容有异议,请立即停止使用本产品。您持续使用本产品或其相关服务即表示您同意我们依据本政策合法处理您的个人信息。若需将您的信息用于本政策未包含的目的,我们将事先征得您的同意。

为说明问小白会收集您的哪些个人信息、为什么收集这些个人信息、如何收集、使用和存储您的个人信息及您享有何种权利,我们将通过本政策向您阐述相关事宜:

1.收集和使用您的个人信息

我们会根据正当、合法、公开、透明、最小必要的原则,基于本政策所述的目的,收集和使用您的个人信息。为了向您提供更优质和智能的问小白产品和服务,我们可能需要收集下述信息,以下我们将详细说明问小白收集和使用的个人信息。如果您拒绝提供,将无法享用对应的业务功能和服务。

1.1 向您提供产品与服务过程中您主动提供的个人信息:

1.1.1 账户信息

(1)当您申请使用问小白,可以登录经注册的问小白账号,您需要向我们提供您的手机号以及验证码以完成注册及登录。

(2)如您不登录问小白账号,我们不会收集您的上述个人信息,但与登录相关的功能将无法使用。

1.1.2 人机交互对话

除非法律法规另有规定的,为向您提供连续性、一致化的使用体验,保障服务质量,在您使用问小白的服务时,我们将自动收集并记录您与问小白进行交互过程中所输入的文本对话信息、内容指令,您在使用模型时的行为信息(包括您的点击、浏览、编辑等操作记录),以及您提供的反馈信息(包括点赞、点踩、报错、提交反馈等)我们会对上述信息进行接受、分析与计算,以便于更好地理解您的问题和上下文语境,从而为您提供更具有相关性的信息内容(包括文字或音视频)。如您拒绝我们收集和处理前述个人信息,请您谨慎输入前述信息,但这可能会影响您正常使用问小白提供的部分或全部功能。

1.1.3 问答历史

为向您提供连续性、一致化的使用体验,保障服务质量,我们会收集您的问答历史,包括您输入的文本对话信息以及基于上述信息形成的对话主题。您可以查找并管理尚未删除的问答历史。为履行网络信息安全义务,我们会在法律法规规定的时间内保留您的问答历史及对话主题。

1.1.4 用户反馈与服务

a.客服及问题:为便于与您联系、尽快帮助您解决问题或记录相关问题的处理方案及结果,我们会保存您与我们的通信/通话记录及相关内容(包括账号信息、反馈信息、您为了证明相关事实提供的其他信息,或您留下的联系方式)。如您拒绝提供前述个人信息,则无法使用客服功能。

b.当您投诉他人或被他人投诉时,为了保护您及他人的合法权益,我们可能会将您的账号/身份信息、联系方式、投诉相关内容提供给消费者权益保护部门及监管机关,以便保护您、其他使用本服务的用户、我们及社会公众的合法权益。

c.问卷调查:为了提供服务及改进服务质量的合理需要,我们可能在问小白或合作平台向您发送问卷。在分析问卷时,我们会使用您的问卷答复信息,以及您与客服联系时您提供的其他信息;如您拒绝提供前述个人信息,您可以拒绝参与问卷调查。

1.1.5 消息通知

请您知悉并同意,我们在运营中可能会通过您在使用产品及/或服务的过程中所提供的联系方式(例如:电话号码),向您同时发送一种或多种类型的通知,例如用户使用体验调研。但如您不愿接受这些信息,您可以通过手机短信中提供的退订方式进行退订,也可以直接与我们联系进行退订。

1.1.4 其他用途

(1)我们将根据相关法律法规的要求通过技术手段对个人信息进行必要的去标识化或匿名化处理,匿名化处理后的信息将无法精确识别到特定个人信息主体。请您了解并同意,在此情况下我们有权使用已经匿名化的信息。

(2)在前述匿名化处理前提下,您同意授权我们对您在使用本产品的过程中所产生的各项数据(包括您的个人信息)进行分析并开展商业化利用。

(3)当我们要将您的个人信息用于本规则未载明的其它用途时,或基于特定目的收集而来的信息用于其他目的时,会事先征求您的同意。请您理解,我们向您提供的服务将不断更新变化。如果您选择使用本政策中尚未列明的其他功能时,在我们收集您的个人信息前,我们会通过更新协议、页面弹窗提示的方式向您详细说明信息收集的目的、方式、范围并征求您的明确同意。若您不同意提供前述信息,您可能无法使用该项服务,但不影响您使用其他服务。

1.2 向您提供产品与/或服务过程中我们主动收集的个人信息

1.2.1 日志信息

请您了解并同意,当您使用问小白的产品与服务时,我们会收集您的IP地址信息,以便于我们改善产品与服务,给您更好的服务体验。

1.2.2 浏览器和操作信息

请您了解并同意,当您使用问小白的产品与服务时,基于确保本产品使用安全的目的,我们会读取您的浏览器信息、操作终端信息。

1.3 我们从第三方获取的您的个人信息

请您了解并同意,我们可能会在您的同意范围内从第三方(我们的合作方)处收集并使用您的个人信息。在此情况下,我们将依照法律法规的规定处理您的个人信息,同时请您详细阅读该第三方的隐私政策及用户服务协议。

1.4 个人信息处理说明

根据适用的法律法规,我们可能会对您的个人信息进行技术处理,使得根据该信息无法精确识别到用户个人,并对技术处理后的信息进行匿名化的研究或统计分析(包括使用您在使用会写功能时输入的对话信息),以便不断改进算法模型的识别和响应的速度和质量、提高服务的智能性和对您输入内容的理解能力,但我们不会根据您输入的对话内容对您个人进行特定身份的识别。

1.5 征得同意的例外

请您注意,在以下情形中,我们收集和使用您的个人信息无需征得您的同意:

(1)为订立、履行您作为一方当事人的合同所必需或者根据您的要求向您提供服务所必需的**;**

(2)为我们履行法定职责或者法定义务所必需;

(3)为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需;

(4)为公共利益实施新闻报道、舆论监督等行为,在合理的范围内处理您的个人信息;

(5)在合理的范围内处理您自行公开或者其他已经合法公开的个人信息;

(6)与国家安全、国防安全直接相关的;

(7)与刑事侦查、起诉、审判和判决执行等直接有关的;

(8)出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;

(9)从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道;

(10)用于维护所提供的服务的安全稳定运行所必需的,例如发现、处置服务的故障;

(11)法律、行政法规规定的其他情形

2. 如何使用Cookie

大多数浏览器均为用户提供了清除浏览器缓存数据的功能,您可根据自己的偏好管理或删除 Cookie。您可以清除计算机上保存的所有 Cookie,大部分网络浏览器都设有阻止 Cookie 的功能,但您可能因此无法完全体验我们某些便捷性和安全性的服务功能。

3. 如何共享、转让及披露您的个人信息

3.1 共享

原则上,我们不会将您的个人信息共享给第三方,但以下情形除外:

(1)获得您的单独同意;

(2)在法定情形下的共享:我们可能会根据法律法规规定、诉讼争议解决需要,或按行政、司法机关依法提出的要求,对外共享您的个人信息。

3.2 转让

原则上,我们不会将您的个人信息控制权向第三方转让,但以下情形除外:

(1)事先获得您明确的同意或授权;

(2)在涉及合并、分立、解散、被宣告破产情形需要转让您的个人信息时,我们会告知您接收方的名称或者姓名和联系方式,并要求接收方继续受本政策的约束。如接收方变更原先的处理目的、处理方式的,会重新向您征求授权同意。

请您了解并同意,如具备上述事由确需转让,我们将在转让前向您告知转让信息的目的、类型、信息受让方,并在征得您同意后再转让,但法律法规另有规定的除外。

3.3 公开披露

原则上,我们不会向社会或不特定人群发布您的个人信息,但以下情况除外:

(1) 获得您的单独同意;

(2) 如果我们确定您出现违反法律法规或严重违反我们相关协议规则的情况,或为保护我们及关联公司用户或公众的人身财产安全免遭侵害,我们可能依据法律法规披露关于您的个人信息,包括您的相关违规行为以及我们已对您采取的措施。

3.4 共享、转让、公开披露个人信息时事先征得同意的例外

以下情形中,共享、转让、公开披露您的个人信息无需事先征得您的同意:

(1)为订立、履行您作为一方当事人的合同所必需或者根据您的要求向您提供服务所必需的**;**

(2)为我们履行法定职责或者法定义务所必需;

(3)为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需;

(4)为公共利益实施新闻报道、舆论监督等行为,在合理的范围内处理您的个人信息;

(5)在合理的范围内处理您自行公开或者其他已经合法公开的个人信息;

(6)与国家安全、国防安全直接相关的;

(7)与刑事侦查、起诉、审判和判决执行等直接有关的;

(8)出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;

(9)从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道;

(10)用于维护所提供的服务的安全稳定运行所必需的,例如发现、处置服务的故障;;

(11)法律、行政法规规定的其他情形

3.5 我们使用的第三方服务(APP 侧)

请您理解,我们使用以下第三方服务提供商来协助我们满足业务运作需求和改进服务,当您使用我们产品提供的该等服务时,即表示您已单独同意我们按照本隐私政策与该第三方服务商共享您的个人信息,我们仅会出于合法、正当、必要、特定、明确的目的与该等第三方服务提供商共享您的个人信息:

微信 SDK
中国移动认证
中国联通认证
中国电信认证
极光推送 SDK
华为 HMS SDK
荣耀推送 SDK
OPPO 推送 SDK
vivo 推送 SDK
小米推送 SDK
魅族推送 SDK
QQ SDK
AppsFlyer SDK
数美 SDK

4. 您如何管理您的个人信息

4.1 查询、复制、更正、转移您的个人信息

您有权查询、复制、更正您的个人信息或者请求将您的个人信息转移至您指定的个人信息处理者。如您有前述需求,可以通过本政策第9条表明的联系方式向我们提出需求,在符合相关法律法规的前提下,并核实确认您的用户身份后,我们将在15个工作日内予以反馈。

4.2 删除您的个人信息

在以下情形中,您可以向我们提出删除您个人信息的请求,但已进行个人信息匿名化处理或法律法规另有规定的除外:

(1)处理目的已实现、无法实现或者为实现处理目的不再必要;

(2)我们停止提供产品或者服务,或者保存期限已届满;

(3)您撤回同意;

(4)我们违反法律、行政法规或者违反约定处理个人信息;

(5) 法律、行政法规规定的其他情形。

请您了解并同意一旦删除请求被响应,您的个人信息将被删除或匿名化处理我们可能不会将响应的信息立即从备份系统中删除,但会在备份系统更新时进行删除。

4.3更改您授权同意的范围

当您更改您的同意范围后,我们将不再收集和使用您相应的个人信息,除非您重新授权。请您了解并同意,您更改授权同意的范围或撤回授权同意的行为不会影响我们基于您之前的授权同意对您个人信息进行的处理。

4.4注销您的账号

您有权注销您的账号,如您有前述需求、可以通过点击APP主界面右上角【用户】一【设置】一【账号设置】一【注销账号】申请注销您的账号。也可以通过本政策第9条表明的联系方式向我们提出需求,在核实确认您的用户身份后,我们将在15个工作日内予以反馈。注销账号后,除法律法规另有规定或有其他合理要求,我们将及时删除您的个人信息或作匿名化处理。请您谨慎选择注销账号。

注销账号后,除法律法规另有规定或有其他合理要求,我们将及时删除您的个人信息或作匿名化处理。请您谨慎选择注销账号。

4.5 响应您的上述请求

为实现本政策第4.1-4.4条所述的用户权利,您可通过本政策第9条提供的方式与我们联系。为确保安全,我们会验证您的身份,然后再处理您的请求。对于您的请求,我们原则上将于收到您的请求后的15个工作日内予以反馈。但对于与您的身份不直接关联的信息或无端重复信息,或者需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者不切实际的请求,我们可能会予以拒绝。

在以下情形中,按照法律法规要求,我们将无法响应您的请求:

(1)与个人信息处理者履行法律法规规定的义务相关的;

(2)与国家安全、国防安全有关的;

(3)与公共安全、公共卫生、重大公共利益直接相关的;

(4)与犯罪侦查、起诉、审判和执行判決等直接相关的;

(5)有充分证据表明个人信息主体存在主观恶意或滥用权利的;

(6)出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;

(7)响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的;

(8)涉及商业秘密的。

5. 如何存储您的个人信息

我们会将在中国境内运营所收集和产生的个人信息存储在中国境内。

除非法律法规另有要求,我们对您的个人信息的存储时间将限于实现您授权使用的目的所必需的最短时间。

除非法律法规或规范性文件另有规定,如我们因业务需求或其他原因出现停止运营的情况,我们将会向您告知此类情况,同时删除已收集到的个人信息或对其做匿名化处理。

6. 如何保护您的个人信息

我们十分重视您的个人信息安全,为此我们采用了符合行业标准的安全技术措施及配套的组织架构和管理体系等多层面保护措施,以最大程度防止您的个人信息被泄露、毁损、误用、未授权访问、未授权披露或更改,具体包括:

6.1 数据安全技术措施

在数据安全传输方面,我们采用了传输层安全协议等密码技术,通过Https等方式防止传输链路被窃听、截取,保证数据的私密性和完整性;我们还会使用Token技术保护数据在其传输过程中的安全,并使用妥善的保护机制以防止数据遭到恶意攻击;此外,我们还将对您的信息采取加密存储等额外的安全保护措施。

在数据访问和使用的安全控制方面,我们实施了严格的数据权限控制机制,采取多重身份认证技术,并对处理您的个人信息的行为进行监控,避免数据被违规访问和未授权使用。我们还对数据生命周期的全流程进行监控,定期对本产品的所有接口进行安全性扫描,并采取防范恶意代码、流量攻击等保护措施,防止您的个人信息遭遇未授权的访问、公开披露、使用、修改、人为或意外的损坏或丢失等。

为了保障软件与服务的安全运行、运营的质量及效率,我们会收集你的硬件型号、操作系统版本号、获取设备序列号、获取已安装APP信息、设备标识符(Android如AndroidID、OAID、IMSI、SIM卡信息(如ICCID)、GAID,iOS如IDFV、IDFA;不同的标识符在有效期、是否可由用户重置以及获取方式方面会有所不同)、网络设备硬件地址(设备MAC地址)、IP 地址、WLAN接入点(如SSID,BSSID)、蓝牙(Bluetooth)、基站、软件版本号、网络接入方式、类型、状态、网络质量数据、操作、使用、服务日志、设备传感器数据(如加速度传感器)。

为了预防恶意程序、保障运营质量及效率,我们会收集正在运行的进程信息、页面的总体运行、使用情况与频率、页面崩溃情况、总体使用情况、性能数据。

6.2 数据安全组织和管理措施

根据有关法规要求,我们成立了负责个人信息保护的部门,并指定人员负责个人信息保护。我们还建立了相关的内控管理流程,以最小授权为原则,对可能接触到您个人信息的工作人员,严格设定信息访问权限,控制个人信息的知悉范围。

我们建立了数据安全使用的内部规范制度,保障对您个人信息的处理,在收集、传输、使用、存储、转移、销毁等环节均满足法律法规的安全要求。根据有关法规要求,对需要访问个人信息的工作人员,我们会要求其经过个人信息保护负责人或者其授权的管理人员审批,记录访问情况,并采取技术措施,避免违法复制、下载个人信息。

我们组织员工参加安全与隐私保护相关培训并要求其完成规定的考核,加强员工对于保护个人信息重要性的认知。

6.3 安全事件处理

为应对个人信息泄露、损毁和丢失等可能出现的风险,我们建立了应急响应团队,针对不同安全事件启动安全预案,进行止损、分析、制定补救措施、联合相关部门进行溯源和打击。

请您知悉并理解,互联网并非绝对安全的环境,我们强烈建议您通过安全方式、使用复杂密码,协助我们保证您的账号安全。在不幸发生个人信息安全事件后,我们将按照法律法规的要求,及时向您告知:安全事件发生的原因、可能造成的危害、涉及个人信息的种类、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议和可采取的措施等。我们将及时将事件相关情况以邮件、短信、电话、发送通知等方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况。请您知悉并同意,根据可适用法律法规的规定,如采取措施能够有效避免信息泄露、篡改、丢失造成危害的,我们可以不向您进行告知。

6.4 个性化推荐

6.4.1 个性化推荐服务

为了向您展示、推荐相关性更高的内容,提供更契合您要求的服务,我们会收集和使用您在使用问小白平台服务过程中的对话、浏览记录,并结合依法收集的设备信息 (OAID、AndroidD、IDFA)、日志信息、以及其他您授权的信息,基于您的偏好特征,向您推送您可能感兴趣的页面、内容及对话结果、商业广告、服务、功能。如果您授权我们根据您的位置信息在首页、直播或商城页面进行个性化推荐,我们也会在相应功能中收集您的位置信息进行个性化推荐。 您可以通过本隐私政策“6.4.3个性化推荐管理”提供的路径对上迏服务进行相关设置。

6.4.2 个性化推荐运行机制

个性化推荐会基于算法模型预测您的偏好特征,匹配您可能感兴趣的内容、服务或其他信息,对向您展示的该等信息进行排序。我们会根据您使用快手平台服务过程中的个人上网记录,对推荐模型进行实时反馈,不断调整优化推荐结果。为满足您的多元需求,我们会在排序过程中引入多样化推荐技术,拓展推荐的内容,避免同类型内容过度集中。

6.4.3 个性化推荐管理

(1)如您不希望被推荐个性化的内容,可以通过APP-右下角【我的】一右上角【设置】-【关于我们】一【隐私设置】-选择是否-“个性化推荐”。关闭后,您将不再收到基于您个人兴趣的内容推荐。 (2) 除上述个性化推荐关闭路径之外,您还可以通过各手机厂商提供的路径关闭,详细参考各手机厂商关闭路径指南,具体以各手机厂商实际情况为准。 (3) 如您认为我们所提供个性化推荐服务中的任何决定是通过自动化决策方式作出且对您的个人权益有重大影响的,您可以通过本隐私政策“如何联系我们”载明的方式联系我们,要求我们予以说明,并拒绝仅通过自动化决策的方式作出的上述决定

7. 如何保护未成年人个人信息

本产品仅面向成年人使用,如您是未成年人,请您不要使用本产品。

8. 如何更新本政策

8.1 为了给您提供更好的服务,问小白及相关服务将不时更新与变化,我们会适时对本隐私政策进行修订,这些修订构成本隐私政策的一部分并具有等同于本隐私政策的效力,未经您明确同意,我们不会削减您依据当前生效的本隐私政策所应享受的权利。

8.2 本隐私政策更新后,我们会在问小白发出更新版本,并在更新后的条款生效前通过官方网站公告或其他适当的方式提醒您更新的内容,以便您及时了解本隐私政策的最新版本。

请您仔细阅读变更后的本政策内容。如果您不同意本政策,或对本政策修改、更新的内容有异议,您可以选择停止使用问小白产品与服务或者注销问小白账号。但在您账号注销、停止使用本服务之前的行为和活动仍受本政策的约束。

若涉及重大、实质性变更,我们会依据具体情况以合理方式通知您。

重大、实质性变更的情形包括但不限于以下情形:

(1)我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等;

(2)我们在控制权等方面发生重大变化。如并购重组等引起的信息控制者变更等;

(3)个人信息共享、转让或公开披露的主要对象发生变化;

(4)您参与个人信息处理方面的权利及其行使方式发生重大变化;

(5)我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化;

(6)个人信息安全影响评估报告表明存在高风险时。

9. 关于自启动及关联启动的说明

1、为确保本应用处于关闭或者后台运行状态下可以正常接收客户端推送的广播消息,本应用须使用(自启动)能力,将存在一定频率通过系统发送广播唤醒本应用自启动行为,是因实现功能及服务所必要的。 2、为了带给您更好的对话体验,应用引入了蓝牙管理的sdk (org.altbeacon.beacon.startup),关联了自启动功能(BOOT_COMPLETED),目的是当您与小白进行对话时,能即时的收到小白给你发送的消息。 3、在您未同意用户协议和隐私政策前,若您点击查看用户协议和隐私政策,为防止第三方SDK收集您的个人信息,我们会通过启动系统浏览器来供您查看用户协议和隐私政策。

10. 如何联系我们

如您在使用本产品时对本政策有任何问题,您可通过本产品意见反馈渠道或网站上公示的其他联系方式与我们联系,您也可以将您的问题邮寄至北京市海淀区清华园C座302层。

我们将尽快审核所涉问题,并在收到您请求后的15个工作日内予以反馈。若您对我们的回复不满意且我们无合理理由拒绝改进的,您可以向相关监管机构进行投诉和举报。

11. 附则

本政策的解释及争议解决均应适用中华人民共和国法律。与本政策相关的任何纠纷,双方应经友好协商解决;若不能协商解决,应将争议提交至北京市海淀区人民法院。

如果有管辖权的任何法院裁定或判决本政策的任何条款无效,则该条款将从本政策中移除,但该条款的无效不影响本政策其余条款的效力。本政策的其余条款将继续执行。

本政策的标题仅为方便阅读而设计,不影响本政策任何条款的含义或解释。

12. 关键词定义

元石大模型:指由北京元石科技有限公司或其关联公司开发的生成类人工智能问答类技术服务。

关联公司:指北京元石科技有限公司合并报表范围内的下属公司或其他关联企业,且该公司/企业现在或将来与北京元石科技有限公司具有控制、受控制或处于其他企业的共同控制下的关系。

用户或您:指使用问小白产品与服务的用户。

未成年人:指年龄不超过18周岁的未成年人。

个人信息:是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息。个人信息包括个人基本信息、个人身份信息、个人生物识别信息、网络身份标识信息、个人健康生理信息、个人教育工作信息、个人财产信息、个人通信信息、联系人信息、个人上网记录、个人常用设备信息、个人位置信息等。为免疑义,个人信息包括但不限于敏感个人信息,不包括匿名化处理后的信息。

敏感个人信息:敏感个人信息是一旦泄露或者非法使用,容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息,包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息,以及不满十四周岁未成年人的个人信息。

去标识化:指个人信息经过处理,使其在不借助额外信息的情况下无法识别特定自然人的过程。

匿名化:指个人信息经过处理无法识别特定自然人且不能复原的过程。

中国或中国境内:指中华人民共和国大陆地区(仅为本政策之目的,不包含香港特别行政区、澳门特别行政区和台湾地区)。

设备:指可用于访问问小白产品与/或服务的装置。