艾德智能笔记软件隐私政策

艾德智能笔记官方网站和艾德智能笔记 App由上海誓隆网络科技有限公司开发（以下统称"我们"）。我们通过艾德智能笔记官方网站和艾德智能笔记 App提供产品及服务（以下统称"艾德智能笔记产品及服务"）。

我们始终将您的隐私与数据安全置于首位。在您使用艾德智能笔记及相关服务的过程中，我们可能会获取并使用您的个人信息及其他非识别性数据。我们充分理解个人信息对您的价值，并承诺采取一切合理措施保障其安全与可靠。

为帮助您清晰理解相关流程，特通过本《艾德智能笔记隐私政策》（下称"本政策"）说明，在服务使用过程中我们如何收集、利用、保存及共享相关信息，同时也将明确告知您管理、修正、删除个人信息的途径与保护措施。

本政策特别声明并承诺如下内容：

1. 信息收集的透明性声明

我们将在本政策中，明确说明本应用及所集成的第三方SDK收集、使用个人信息的目的、方式和范围。具体第三方信息处理情况，详见《第三方信息共享清单》。

在您首次启动应用并确认同意本政策前，本应用及任何第三方SDK均不会提前收集或使用您的个人信息，包括但不限于设备标识符（如IMEI、OAID、IMSI、MAC地址）、应用列表等信息。

2. 为实现产品功能所收集的信息

在您使用艾德智能笔记服务过程中，为保障功能正常运行，我们将遵循合法、正当、必要原则，仅收集以下相关信息：

艾德智能笔记应用内功能所需信息

• 用户注册与登录：为完成账户注册与登录，以便正常使用服务，您需提供手机号码及短信验证码。
• 第三方账号登录：当您主动选择使用微信账号或 Apple 账号登录时，我们会处理您授权返回的必要信息，例如微信授权结果、授权码、账号绑定状态，或 Apple 授权标识、身份令牌及您授权提供的账号信息，用于完成登录、绑定手机或账号识别流程。
• 服务使用优化：为适配您的设备并提供更佳服务体验，我们可能收集设备相关信息（如设备型号、操作系统版本、唯一设备标识符、语言设置、网络信息等），用于功能改进与界面适配。
• 智能设备连接：当您使用智能笔等蓝牙设备连接、同步或传输功能时，我们会处理蓝牙设备标识、设备名称、连接状态、服务特征数据及相关网络状态信息，用于完成设备发现、连接、通信和文件传输。
• 音视频录制与导入：当您使用录音、拍照上传、文件导入、从其他应用分享导入等功能时，我们会处理您主动选择或生成的音视频文件、图片文件及其必要的文件信息（如文件名、路径、类型、时长、创建时间等），以实现录制、上传、识别、存储及管理功能。
• 内容分享与保存：当您使用链接分享、微信分享或保存分享海报至相册功能时，我们会处理相应的分享链接、图片内容或您主动选择分享的资料，以完成分享或保存操作。
• 购买与支付：当您购买服务时，我们会收集订单编号、下单时间、支付金额及支付方式等订单信息，以完成交易验证、提供售后支持，并监测交易安全。
• 支付功能：您可通过微信支付、支付宝或Apple Store完成支付。为此我们需向支付机构提供订单号与交易金额，以便完成支付指令。
• 服务质量提升：为持续改进服务，我们可能在您联系客服、参与调研时，收集您提供的相关信息，并在设备间进行信息关联，以保障服务一致性。

基于权限开启的附加功能

以下功能需要您授权相应设备权限，如不提供，您仍可使用应用基础服务，但对应功能将无法实现：

• 麦克风权限：用于录制音频内容、生成录音文件以及支持语音相关功能。
• 蓝牙权限：用于发现、连接和管理蓝牙智能笔等设备，并完成数据通信与同步。
• 位置信息权限：Android系统下，蓝牙设备扫描可能需要获取位置信息权限，该权限仅用于完成附近蓝牙设备搜索与连接，我们不会据此进行持续定位。
• 相机权限：用于拍摄并上传自定义头像或其他图片。
• 相册权限：用于从相册中选择图片上传、更换头像，或将分享海报、图片等内容保存至系统相册。

3. 其他与功能实现相关的说明

• 文件选择导入：当您主动选择本地文件导入时，我们仅在您选定范围内处理相应文件，用于上传、转写、预览或知识库管理。
• 接收外部应用分享：当您使用系统分享能力从其他应用向艾德智能笔记分享音视频文件时，我们会接收您主动分享的文件及必要文件信息，用于导入、上传和后续处理。
• 获取剪切板信息：当您主动执行粘贴、识别剪切板内容或通过剪切板口令/链接唤起相关功能时，我们会读取您当前剪切板中的文本或链接内容，仅用于完成页面跳转、内容导入或口令解析。我们不会在后台持续读取、存储或上传与上述场景无关的剪切板信息；如您不希望使用该能力，可清空剪切板内容或不触发相关粘贴操作。
• 深度链接唤起：当您点击应用分享链接或通过特定链接唤起App时，我们可能处理链接参数，用于页面跳转、分享内容展示或功能联动。

4. 为保障交易与系统安全

为提高系统安全性、防范欺诈与账户风险，我们可能通过分析您的浏览信息、订单记录、常用软件、设备信息等判断账户风险，并记录相关风险环节（如可疑URL）。同时，我们也会收集设备信息用于系统问题分析、流量统计与风险排查。

5. 无需另行授权同意的信息收集与使用情形

根据相关法律法规，在以下情形中，我们收集、使用您的个人信息无需事先征得您的授权同意：

• 为履行法定职责或法定义务；
• 与国家安全、国防安全直接相关；
• 与公共安全、公共卫生、重大公共利益直接相关；
• 与刑事侦查、起诉、审判及判决执行等直接相关；
• 为维护您或他人重大合法权益（如生命健康、财产安全）且难以获得本人同意；
• 所涉信息为您已自行公开的信息；
• 为订立、履行合同所必需；
• 从合法公开渠道（如新闻报道、政府信息公开）获取的信息；
• 为公共利益实施新闻报道、舆论监督，在合理范围内处理；
• 为维护产品或服务安全稳定运行所必需，如发现并处置故障。

6. 个人信息使用规则

• 我们将依据本政策说明的方式使用您的信息，以支持产品功能与服务。
• 在收集信息后，我们将采取技术措施对数据进行去标识化处理，并在符合法律规定与政策约定前提下使用此类信息，进行数据分析与商业利用。
• 您在使用服务期间持续授权我们使用相关信息，直至您删除信息或注销账户。注销后，我们将在合理期限内停止使用并删除您的个人信息。
• 我们可能基于服务使用情况制作不包含任何个人识别信息的统计资料，并与公众或第三方共享，以展示整体使用趋势。
• 如因其他目的使用您的信息，或将已收集信息用于其他用途，我们将通过主动提示（如勾选框等形式）另行获取您的同意。

• 我们承诺，在中华人民共和国境内收集和产生的个人信息，将存储于中国境内的服务器。我们会采取符合法律法规要求的安全措施，保障您个人信息的存储安全。
• 我们仅会在实现本政策所述目的和法律法规规定所需的最短时限内保留您的个人信息。超出上述期限后，我们将对您的个人信息进行删除或匿名化处理。
• 若我们终止提供艾德智能笔记相关服务，也将对您的个人信息进行删除或匿名化处理，但法律法规、国家标准另有规定，或为履行合规义务需要保留的情形除外。
• 当您完成账号注销流程后，我们将相应地对您的个人信息进行删除或匿名化处理。

我们及合作的第三方可能会在您的计算机或移动设备上使用Cookies、日志文件、网络信标、编程脚本、标签及其他类似追踪技术（合称"Cookies及相关技术"）。这些技术主要用于识别您的身份、分析服务使用情况，以优化您的产品体验。

请注意，第三方通过此类技术收集和处理您的信息，将遵循其自身的隐私政策，不适用于本政策。对于第三方的Cookies及相关技术行为，我们无法承担责任。

您可以通过浏览器设置管理或拒绝接受Cookies。但请注意，调整相关设置可能会影响艾德智能笔记部分功能的正常使用，导致您无法获得最佳的服务体验。

为保障您的个人信息安全与合规使用，我们就您个人信息的共享、转让与公开披露明确如下规则：

1. 信息共享

我们仅在以下必要情形下与第三方共享您的个人信息：

• 事先获得您的明确授权或同意；
• 为履行法定义务所必需，包括依据法律法规、诉讼、争议解决程序，或响应行政、司法机关依法提出的要求；
• 为保护您及社会公众的重大利益、财产或人身安全所必需；
• 我们也会接入部分第三方SDK以实现特定功能，其信息处理规则同样列明于《第三方信息共享清单》中，建议您进行了解。

2. 信息转让

我们不会转让您的个人信息，但以下情况除外：

• 已事先获得您的明确同意；
• 因遵守法律法规、法律程序或强制性政府、司法要求而必须提供；
• 在公司发生合并、收购、资产转让、破产清算等类似交易时，如涉及个人信息转移，我们将依法告知您相关情况，并要求新的信息持有方继续受本政策约束，或由其重新征得您的授权同意。如无承接方，我们将对信息进行删除处理。

3. 公开披露

我们原则上不公开披露您的个人信息。如确需披露，我们将：

• 事先进行个人信息安全影响评估并采取相应保护措施；
• 向您说明披露的目的、信息类型及内容，并事先征得您的明示同意。

4. 无需事先征得同意的情形

根据相关法律规定，在以下情形中共享、转让或公开披露您的个人信息无需事先征得您的同意：

• 为履行法定职责或法定义务；
• 涉及国家安全、国防安全；
• 涉及公共安全、公共卫生、重大公共利益；
• 与刑事侦查、起诉、审判和判决执行等直接相关；
• 为维护您或他人重大合法权益（如生命、财产安全）且难以获取本人同意；
• 信息为您已自行向社会公众公开；
• 从合法公开披露渠道（如新闻报道、政府信息公开）获取的信息。

5. 第三方SDK信息公示

为保障相关功能实现，我们可能接入第三方SDK。我们会要求相关第三方遵守法律法规，并采取必要的个人信息保护措施。当前接入并涉及个人信息处理的第三方SDK信息如下：

我们将采取合理且必要的技术与管理措施，全力保障您的个人信息安全，防止其遭受未经授权的访问、披露、使用、修改、损坏或丢失。具体措施包括但不限于：

1. 技术防护

• 在数据传输过程中使用SSL加密等技术，保障通信安全；
• 全面启用https安全访问协议；
• 采取数据加密、防恶意攻击等技术手段，确保信息保密性与完整性。

2. 管理控制

• 建立严格的内部信息管理制度，实施权限分级与访问控制，确保仅授权人员可接触个人信息；
• 定期对员工开展安全与隐私保护培训，强化个人信息保护意识与责任。

3. 合规遵循

我们严格依照《中华人民共和国网络安全法》《中华人民共和国个人信息保护法》等法律法规，并遵循《信息安全技术个人信息安全规范》（GB/T 35273—2020）等相关国家标准，构建个人信息保护体系。

4. 安全事件应对

互联网环境并非绝对安全，尽管我们已尽力采取防护措施，仍无法完全排除信息泄露等安全风险。一旦发生个人信息安全事件，我们将依法及时启动应急预案，并通过邮件、电话、站内通知等有效方式向您告知以下内容：事件概况、可能影响、已采取或拟采取的处置措施、您的自主防范建议以及我们将提供的补救措施。如难以逐一告知，我们将通过公告等合理方式及时通报。同时，我们也将按要求向主管部门报告事件处理情况。

为帮助您有效行使个人信息相关权利，我们明确以下管理途径与规则：

1. 访问个人信息

您有权随时访问您的个人信息。为保障账户安全，我们可能对每日获取登录验证码的次数进行合理限制。

在艾德智能笔记 App中，您可通过以下路径访问信息：

• "我的"页面：查看用户名、头像、绑定手机号；
• "录音"页面：查看您的录音文件；
• "我的我的艾德智能笔记"：管理已关联设备。

若无法通过上述方式访问，您可发送邮件至divile@shilongtec.com提出申请，我们将在15日内予以回复。

2. 更正个人信息

如您发现个人信息有误或不完整，可随时通过邮件至divile@shilongtec.com申请更正，我们将在15日内处理您的请求。

3. 删除个人信息

您可随时删除相关个人信息，具体包括：

• 在"录音"页面删除录音文件；
• 通过邮件至divile@shilongtec.com申请删除其他信息。

我们将在15日内响应您的删除请求。

基于法律法规或安全技术原因，删除后系统中可能存在短期内无法立即清除的备份，我们将安全存储该信息且不再使用，直至备份更新时完成删除或匿名化。

4. 撤回授权同意

除基本功能所必需的个人信息外，您可随时通过邮件至divile@shilongtec.com申请撤回额外授权，我们将在15日内处理。

您也可通过注销账号一次性撤回全部授权。撤回同意不影响此前基于您的授权已进行的个人信息处理。

5. 注销账号

您可通过以下方式注销账号：

• 在App内"我的账户信息删除账户"操作；
• 发送邮件至divile@shilongtec.com提出申请。

我们将在15日内处理。账号注销后，我们将停止提供服务，并按规定对您的个人信息进行删除或匿名化处理，法律法规另有规定的除外。

6. 获取个人信息副本

您可发送邮件至divile@shilongtec.com申请获取您的个人信息副本，我们将在15日内处理。在技术可行的情况下，我们也可根据您的要求直接将副本传输给您指定的第三方。

7. 请求响应

如您认为我们存在违反法律法规或本政策的行为，可通过本政策第八条所列联系方式反馈。为保障安全，我们可能需要您验证身份，并在收到请求后15日内答复。

原则上，我们免收合理请求的费用，但对重复、超出合理限度或需过高技术成本的请求，可能收取一定费用或予以拒绝。

在以下情形中，我们可能无法响应您的请求：

• 与履行法律法规义务相关；
• 涉及国家安全、国防安全；
• 涉及公共安全、公共卫生、重大公共利益；
• 与刑事侦查、起诉、审判和执行判决直接相关；
• 有证据表明您存在主观恶意或滥用权利；
• 为维护您或他人重大合法权益且难以获得本人同意；
• 响应请求将严重损害您或他人合法权益；
• 涉及商业秘密。

为保障政策内容与时俱进，我们可能会对本政策进行适时修订，修订内容将自动成为本政策的一部分。请您知悉，我们不会在未获得您明确同意的情况下，实质性减损您依据本政策享有的权利。

如本政策发生变更，我们将通过艾德智能笔记产品内的显著位置（如弹窗、公告栏等）进行发布，以便您及时了解更新内容。我们建议您定期查阅本政策，以知悉最新版本。

如您对本政策内容有任何疑问、意见或建议，或希望就隐私相关事宜与我们进一步沟通，欢迎通过以下方式联系我们：

外部投诉与举报

如果您认为我们对您个人信息的处理行为侵害了您的合法权益，除与我们联系外，您也有权向网信、工信、公安、市场监管等监管部门进行投诉或举报。

• "个人信息"：系指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。
• "去标识化"：系指个人信息经过处理，使其在不借助额外信息的情况下无法识别特定自然人的过程。
• "匿名化"：系指个人信息经过处理无法识别特定自然人且不能复原的过程。