隐私政策

1. 概述

苏州驰声信息科技有限公司（以下简称“驰声”或“我们”）深知隐私与数据安全的重要性。本隐私政策说明您使用 Chivox MCP 网站、控制台、API、SDK、文档及相关服务时，我们如何收集、使用、存储、共享和保护个人信息及业务数据。若您与驰声另行签署合同、订单或数据处理协议，相关数据处理安排以该等文件为准；未约定事项适用本政策。

2. 我们收集的信息

我们可能收集以下类型的信息：

• 账号与联系信息：注册、咨询、试用或商务沟通时提供的姓名、企业名称、职位、邮箱、电话及登录凭据相关信息；
• 服务使用数据：API 调用记录、请求量、并发、错误日志、计费记录、工单、操作日志及安全审计日志；
• 设备与网络信息：浏览器类型、操作系统、IP 地址、访问时间、页面访问记录、Cookie 标识及类似技术信息；
• 评测业务数据：通过 API 或 SDK 提交的文本、音频、题型参数、评测结果、诊断明细及必要的元数据；
• 敏感个人信息：在部分场景中，语音音频、声纹相关特征、未成年人语音或教育评价信息可能构成敏感个人信息。您应确保已取得处理此类信息所需的单独同意、监护人同意或其他合法依据。

3. 处理角色与客户指示

对于您在 Chivox MCP 中主动提交、生成、加工或存储的业务数据，您通常是该等数据的控制方或个人信息处理者，负责决定处理目的、处理方式和合规依据；驰声通常作为受托处理方或技术服务提供方，按照您的指示、产品功能、合同及适用法律处理数据。若双方另行签署数据处理协议、委托处理协议或订单条款，相关约定优先适用。

4. 信息的使用

我们使用收集的信息用于：

• 提供、维护和改善 Chivox MCP 服务；
• 处理您的 API 请求并返回评测结果；
• 完成账号管理、身份验证、权限控制、套餐用量统计、计费结算和技术支持；
• 发送服务通知、产品更新、账单信息、安全提醒及技术支持消息；
• 检测和防范欺诈、滥用、攻击、越权访问或其他安全风险；
• 在符合法律法规、合同约定及去标识化或匿名化要求的前提下，进行算法训练、模型优化、质量评估和技术研发；
• 遵守法律法规要求。

5. 信息共享、委托处理与披露

我们不会出售您的个人信息。仅在必要、合法、正当的范围内，我们可能在以下情况下共享、委托处理或披露相关信息：

• 已取得您或您所在组织的明确同意、授权或合同约定；
• 为提供云基础设施、短信邮件、支付结算、客服工单、安全审计、数据存储或运维支持而委托服务商处理，且该等服务商需遵守保密和数据保护义务；
• 为履行法律法规、监管要求、司法或行政机关依法提出的请求；
• 为保护驰声、用户或公众的人身、财产、网络安全和合法权益所合理必要。

6. 数据安全

我们采用与服务风险相匹配的安全措施保护数据，包括 HTTPS/TLS 加密传输、访问控制、权限分级、日志审计、密钥管理、数据隔离、备份恢复和安全监测等。我们会要求接触数据的人员及受托服务商承担保密义务。请注意，互联网环境不存在绝对安全，我们将持续改进安全措施，但无法保证任何系统完全免受攻击或故障影响。

7. 安全事件响应

如发生或可能发生个人信息泄露、篡改、丢失或其他数据安全事件，我们将按照法律法规要求启动应急预案，采取止损、排查、补救和通知措施。涉及您的业务数据或终端用户个人信息的，我们将在合理期限内通过合同约定、控制台、邮件或其他可行方式向您告知事件基本情况、可能影响、已采取或拟采取的措施及风险降低建议，并依法配合监管报告或用户告知。

8. 数据保留、导出与删除

我们仅在实现本政策所述目的、履行合同、满足审计和争议解决需要或法律法规要求的必要期限内保留信息。账号、合同、订单、计费和审计记录将在服务存续期间及法定或合理留存期限内保存。评测音频、文本、结果和日志将按照产品说明、控制台配置、订单或合同约定的周期保留和删除；未另行约定的，我们会遵循最小必要原则，不将原始音频作长期保存。经去标识化或匿名化处理且无法识别特定个人的信息，可用于统计分析、算法优化和技术研发。

在服务终止、账号注销或您提出合法删除请求时，我们将按照法律法规、产品能力和双方约定处理数据导出、删除、匿名化或返还。账号注销或数据删除可能不可逆，且可能导致您无法找回历史调用记录、评测结果、账单、配置或业务数据；请在操作前自行备份必要数据。法律要求留存或为结算、审计、争议解决所必要的信息，我们将在必要期限内保存并限制使用。

9. 跨境与存储地点

除非产品说明、合同或法律法规另有规定，Chivox MCP 相关数据通常存储于中华人民共和国境内。如因您选择的部署区域、第三方服务、跨境业务协作或法律合规要求涉及跨境传输，我们将按照适用法律法规履行必要的告知、评估、合同或认证等程序。

10. Cookie 与类似技术

我们使用必要的 Cookie 或类似技术维持登录状态、保障安全、记住偏好并统计服务使用情况。您可通过浏览器设置管理 Cookie，但禁用必要 Cookie 可能影响登录、控制台和部分功能的正常使用。

11. 您的权利

依据适用法律，您有权访问、复制、更正、补充、删除个人信息，改变授权范围，撤回同意，注销账号，解释个人信息处理规则，或向主管部门投诉。由于 Chivox MCP 多用于开发者或企业客户场景，如您作为终端用户希望行使权利，也可先联系向您提供应用或服务的客户方；我们将在核验身份和权限后依法协助处理。

12. 未成年人

Chivox MCP 面向开发者和企业客户，不主动面向未成年人提供独立注册服务。若您的应用或业务场景涉及未成年人，尤其是不满十四周岁的儿童，您应依法取得其父母或其他监护人的同意，并履行必要的告知和保护义务。如我们发现未依法取得授权而处理未成年人信息，将根据法律法规和合同约定采取删除、限制处理或其他必要措施。

13. 政策更新

我们可能根据法律法规、产品功能、数据处理方式或运营安排的变化更新本隐私政策。对个人信息权益有重大影响的更新，我们将通过网站公告、控制台通知、邮件或其他合理方式提示。更新后的政策自页面载明日期或通知所示日期起生效；如法律要求重新取得同意，我们将依法处理。