UYOLE 隐私政策

本政策要点

一、核心说明

（一）个人信息处理者

本产品的个人信息处理者（controller）为：

• 名称：深圳市悠优乐科技有限公司（Shenzhen Youyoule Technology Co., Ltd.）
• 统一社会信用代码：91440300MA5FP4A94L
• 注册地址：深圳市龙华区观澜街道大水田社区裕展五路16号B栋201

（二）本政策适用范围与法律依据

本政策适用于您通过UYOLE应用程序及配套UYOLE智能录音笔硬件使用我们各项服务时的个人信息处理活动。本产品主要面向美国与中国大陆市场，本政策按照以下法律体系编写：

• 中国大陆：《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国电子商务法》《网络数据安全管理条例》《个人信息出境标准合同办法》《促进和规范数据跨境流动规定》《个人信息出境认证办法》《个人信息保护合规审计管理办法》《人工智能生成合成内容标识办法》等。
• 美国：《加州消费者隐私法案》及其修正案（CCPA/CPRA）、加州《在线隐私保护法》（CalOPPA）、加州《反客户信息泄露法》（Shine the Light，加州民法典第 1798.83 条）、联邦《儿童在线隐私保护法》及其实施细则（COPPA Rule，16 CFR Part 312），以及加利福尼亚、印第安纳、肯塔基、罗德岛、弗吉尼亚、科罗拉多、康涅狄格、得克萨斯、俄勒冈、蒙大拿、特拉华、爱荷华、内布拉斯加、新罕布什尔、新泽西、田纳西、明尼苏达、马里兰等州已生效的综合隐私法。涉及生物识别信息的州另有专门要求（含伊利诺伊州《生物识别信息隐私法》BIPA、得克萨斯州 CUBI、华盛顿州 RCW 19.375），详见"二（三）"与"十"。

若您所在司法辖区不在上述范围内，本政策可能未覆盖该地区的全部强制要求，请在使用前与我们联系获取补充说明。

（三）我们的核心处理原则

1. 最小必要：仅收集实现具体功能所必需的个人信息；非必要信息由您自主选择是否提供，拒绝不影响核心功能。
2. 告知—同意：收集前向您告知处理目的、方式、信息种类与保存期限。处理敏感个人信息、向境外提供个人信息、公开披露个人信息、将个人信息用于本政策未载明的目的时，均单独征求您的同意。
3. 权限即用即申：设备权限（麦克风、蓝牙、相册、存储、通知等）不会默认开启，仅在使用对应功能时申请，您可随时在系统或产品设置中关闭。
4. 不出售、不用于广告投放：本产品不接入广告SDK，不将个人信息出售或共享给数据经纪商或广告网络。

二、我们如何收集和使用您的个人信息

（一）您主动提供的信息

关于录音内容的重要提示：本产品用于录制对话类音频，录音内容中可能包含您本人以外其他自然人的个人信息，甚至敏感个人信息。请您在录音前确保已取得被录音方的合法授权或具备其他合法性基础，并遵守当地关于录音的法律规定（美国部分州为"各方同意"（all-party consent）州，要求取得对话各方的同意）。您应对自己录音行为的合法性负责。

（二）我们自动收集的信息

我们不收集精确地理位置（除您主动授权的场景外）、通讯录、短信与通话记录信息，也不读取其他应用的私有数据。

（三）敏感个人信息的处理

依据《个人信息保护法》及美国相关州法，下列信息属于敏感个人信息。我们仅在具有特定目的和充分必要性、并取得您单独同意的前提下处理：

美国市场说明：美国已生效的20个州综合隐私法均将生物识别信息列为敏感数据，其中 19个州要求事先取得明示同意（opt-in）后方可处理；加州采用"限制使用敏感个人信息"（Limit the Use of My Sensitive Personal Information）的选择退出模式。伊利诺伊州BIPA要求：处理生物识别信息前须取得书面告知与书面同意，且须制定并向公众公开书面留存与销毁政策，在最后一次交互后3年内（或收集目的提前达成时更早）永久销毁。得克萨斯州CUBI要求在收集目的终止后最长1年内销毁。我们据此执行：我们不进行声纹识别或任何生物识别信息的处理。

（四）无需事先征得同意的情形

依据《个人信息保护法》第十三条，下列情形我们处理您的个人信息无需取得您的同意：

1. 为订立、履行您作为一方当事人的合同所必需，或按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需；
2. 为履行法定职责或者法定义务所必需；
3. 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
4. 为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
5. 依照本法规定在合理的范围内处理您自行公开或者其他已经合法公开的个人信息；
6. 法律、行政法规规定的其他情形。

三、AI功能与自动化处理专项说明

本产品的转写、摘要、翻译、关键词提取等功能由人工智能模型提供支持。我们就此特别说明：

1. 处理内容：为完成AI处理，我们需要将音频文件或转写文本传输至AI服务商（详见"六"）。
2. 服务商：Google Gemini（Google LLC）与火山引擎（北京火山引擎科技有限公司）。由用户在转写、总结设置中自行选择以上任意AI大模型进行服务。
3. 是否用于模型训练：我们与AI服务商约定，您的音频与文本仅用于为您完成本次处理，不用于训练通用模型。
4. 人工审核：我们不会人工查看您的录音或转写内容，除非（a）您主动申请客服协助并明确授权，或（b）为排查严重故障且经您单独同意。
5. 生成内容标识：依据中国《人工智能生成合成内容标识办法》（2025年9月1日施行），我们对AI生成的摘要、转写文本等内容添加显式标识（在内容显著位置以文字形式标注"AI 生成"或"AI 辅助生成"）与隐式标识（在文件元数据中嵌入生成属性、服务提供者编码等信息）。请您在对外发布AI生成内容时主动保留并声明该标识；任何组织和个人不得恶意删除、篡改、伪造、隐匿上述标识。
6. 自动化决策：我们不使用AI功能对您作出产生法律或类似重大影响的自动化决策（例如信贷、就业、教育、医疗、住房等决定）。如未来引入此类功能，我们将事先开展风险评估、向您提供事前告知，并提供退出机制。

四、Cookie及同类技术

1. 必要Cookie与本地存储：用于维持登录状态、记住临时操作、保存本地偏好，是核心功能运行所必需。
2. 分析类技术：本产品当前不接入第三方统计或广告类Cookie/SDK。若未来引入，我们将在使用前更新本政策并提供选择退出的方式。
3. Do Not Track /全局隐私控制（GPC）：我们识别并尊重浏览器发出的Global Privacy Control（GPC）信号，将其视为对"出售/共享个人信息"的退出请求。由于我们不出售也不共享个人信息用于跨情境行为广告，GPC 信号不影响您对本产品的正常使用。
4. 移动端标识符：App端可能读取操作系统提供的设备标识符用于安全校验与故障诊断，不用于广告投放。您可在系统设置中重置或关闭相关标识符。

五、个人信息的委托处理、共享、转让与公开披露

（一）委托处理（服务提供商）

我们委托以下类别的服务提供商处理您的个人信息，并已或将要与其签订数据处理协议（DPA），明确处理目的、期限、方式、信息种类、安全保护措施及双方权利义务，并对其处理活动进行监督：

• 云服务与对象存储服务商（用于数据存储与备份）；
• AI服务商（用于语音转写、文本摘要与实时翻译）；
• 支付服务商（用于交易处理）；
• 短信与邮件通知服务商（用于验证码与账号通知）；
• 客户服务系统服务商（用于工单与沟通记录）。

（二）共享与转让

我们不会出售您的个人信息，也不会为跨情境行为广告目的共享您的个人信息。

除下列情形外，我们不会向任何第三方共享或转让您的个人信息：

1. 已取得您的明确授权同意；
2. 依据法律法规、法律程序或政府主管部门的强制要求；
3. 与我们的关联公司为向您提供本产品功能而必需的共享，且受本政策约束；
4. 因合并、分立、收购或资产转让等原因需要转移的，我们将告知接收方名称与联系方式，并要求接收方继续受本政策约束；接收方变更处理目的、方式的，将重新取得您的同意；
5. 为保护您或他人的生命、健康和财产安全所必需。

（三）公开披露

我们不会公开披露您的个人信息，除非取得您的授权同意，或依据法律法规、法律程序、诉讼或政府主管部门的强制要求。

（四）去标识化与匿名化

对外提供的统计、分析类数据均为去标识化或匿名化处理后的数据，无法单独或结合其他信息识别到您的身份。

六、第三方SDK与服务清单

我们接入的第三方SDK与服务及其处理个人信息的情况如下。本清单与实际安装包内的集成内容保持一致，并随版本更新同步维护。

重要说明：

1. 我们未接入任何广告SDK、用户画像SDK或数据经纪商服务。
2. 第三方SDK可能因其版本升级或策略调整而变更收集范围，以各提供方公示的隐私政策为准。我们将在本清单发生实质变化时更新本政策。

七、个人信息的跨境传输

（一）可能发生的跨境传输

本产品的服务端与主要数据存储位于新加坡。以下情形可能导致您的个人信息被传输至中国境外：

（二）中国法律项下的出境合规

依据《个人信息保护法》第三十九条，向境外提供个人信息前，我们将向您告知境外接收方的名称、联系方式、处理目的、处理方式、个人信息种类以及您向境外接收方行使权利的方式和程序，并取得您的单独同意。

依据《促进和规范数据跨境流动规定》《个人信息出境标准合同办法》《个人信息出境认证办法》，我们按下列门槛履行合规义务：

1. 自当年1月1日起累计向境外提供不满10万人个人信息（不含敏感个人信息）且不满1万人敏感个人信息的，可以免于申报安全评估、订立标准合同或通过认证（属于《促进和规范数据跨境流动规定》第三至六条情形的，从其规定）；
2. 累计向境外提供10万人以上、不满100万人个人信息（不含敏感个人信息），或不满1万人敏感个人信息的，我们通过订立个人信息出境标准合同或通过个人信息出境认证的方式出境，并在标准合同生效之日起10个工作日内向省级网信部门备案；
3. 累计向境外提供100万人以上个人信息（不含敏感个人信息），或1万人以上敏感个人信息的，我们通过所在地省级网信部门向国家网信部门申报数据出境安全评估。

我们将在出境前开展个人信息保护影响评估，并留存评估报告不少于3年。

（三）美国法律项下的说明

美国各州隐私法不禁止数据出境，但要求我们在隐私通知中披露信息的接收方类别与处理目的（已在本政策中披露），并在与服务提供商、承包商签订的合同中限制其使用目的。我们已按此要求执行。

八、个人信息的存储与保护

（一）存储地点

中国大陆用户的个人信息主要存储于中华人民共和国境内的服务器。为实现"七"所述功能所必需时，部分信息将传输至境外接收方。美国用户的个人信息存储于我们位于新加坡境内的服务器。

（二）存储期限

我们仅在实现处理目的所必需的最短期限内保存您的个人信息，超过期限后将删除或匿名化处理：

法律法规另有更长期限要求的，从其规定。期限届满后，我们将删除或进行匿名化处理，并同步通知受托处理方一并删除。

（三）安全措施

1. 传输安全：采用HTTPS/TLS加密传输。
2. 存储安全：敏感数据加密存储、密钥独立管理、数据库访问最小授权。
3. 访问控制：内部人员按最小必要原则授权，操作留痕并定期审计。
4. 组织措施：设立个人信息保护负责人，建立内部管理制度与操作规程，开展员工培训。
5. 合规审计：依据《个人信息保护合规审计管理办法》，我们定期开展个人信息保护合规审计。

（四）安全事件的处置与通知

发生或者可能发生个人信息泄露、篡改、丢失的，我们将立即启动应急预案、采取补救措施，并按下列要求通知：

• 中国大陆：立即通知履行个人信息保护职责的部门和个人。通知内容包括泄露信息的种类、原因、可能造成的危害、我们已采取的补救措施、您可自主防范和降低风险的建议，以及我们的联系方式。
• 美国：按各州数据泄露通知法要求，在不合理延迟的情况下通知受影响的居民，通知内容包括事件性质、涉及的信息类型、您可采取的措施及我们的联系方式。涉及加州居民且属于未加密、未编辑的个人信息泄露时，您还享有法定范围内的私人诉权。

九、您的权利（中国大陆用户）

依据《个人信息保护法》，您对您的个人信息享有下列权利。您可通过App内路径或隐私事务邮箱提出请求；我们将在核实您的身份后15个工作日内予以答复。

我们无法响应您请求的情形：

1. 与我们履行法律法规规定的义务相关的；
2. 与国家安全、国防安全直接相关的；
3. 与公共安全、公共卫生、重大公共利益直接相关的；
4. 与刑事侦查、起诉、审判和执行判决等直接相关的；
5. 我们有充分证据表明您存在主观恶意或滥用权利的；
6. 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
7. 响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；
8. 涉及商业秘密的。

十、您的权利（美国用户）

如果您是美国居民，特别是加利福尼亚、印第安纳、肯塔基、罗德岛、弗吉尼亚、科罗拉多、康涅狄格、得克萨斯、俄勒冈、蒙大拿、特拉华、爱荷华、内布拉斯加、新罕布什尔、新泽西、田纳西、明尼苏达、马里兰等已生效综合隐私法所在州的居民，您享有下列权利：

如何行使：发送邮件至 admin@youyouletech.com

收集时告知（Notice at Collection）：我们在收集时向您提供的告知与本政策内容一致；信息类别、使用目的与保留期限详见"二""八（二）"。如需单独索取，可通过上述邮箱获取。

Shine the Light（加州民法典第1798.83条）：加州居民有权每年一次免费索取我们在上一自然年度向第三方披露用于直接营销目的的个人信息类别及接收方名单。我们不会将您的个人信息披露给第三方用于其直接营销目的；如需确认，可通过上述邮箱提出请求。

其他美国法律说明：

• COPPA：本产品不面向13周岁以下儿童，我们不明知地收集儿童个人信息。若发现误收集，将立即删除。
• CalOPPA：我们已在网站与App内提供醒目、可访问的本政策链接。我们当前不响应浏览器"Do Not Track"头（因本产品不涉及跨站追踪），但尊重GPC信号。
• 生物识别州法：伊利诺伊州BIPA、得克萨斯州CUBI、华盛顿州RCW 19.375 等对声纹等生物识别信息有专门要求。我们按"二（三）"与"八（二）"约定的方式取得书面同意，并按规定期限销毁。

十一、未成年人保护

1. 本产品不面向未成年人。您应确认在使用本产品时已年满18周岁；若未满18周岁，请勿注册或使用本产品，亦不要向我们提供任何个人信息。
2. 中国大陆：依据《个人信息保护法》，处理不满14周岁未成年人个人信息须取得其父母或其他监护人的同意，并制定专门的个人信息处理规则。若我们发现或经举报发现收集了不满14周岁未成年人的个人信息，将立即停止处理并删除相关信息。
3. 美国：依据COPPA及其实施细则，我们不在未取得可验证的家长同意（verifiable parental consent）的情况下收集13周岁以下儿童的个人信息；依据部分州法（如加州、弗吉尼亚州等），对13至16周岁未成年人的个人信息进行出售或共享需取得其明示授权（opt-in）。因我们不出售也不共享个人信息用于广告，该情形在本产品中不适用。
4. 由于录音笔可录制周围环境音，请您勿将本产品用于录制未成年人的对话，除非您是该未成年人的监护人且确有必要。
5. 若您是家长或监护人，发现未成年人向我们提供了个人信息，请通过"十三"所述方式联系我们，我们将在核实后删除。

十二、政策更新

1. 我们可能因业务调整或法律法规变化修订本政策。修订后我们将在App内以弹窗、公告等方式提示，并更新本政策顶部的"更新日期"。
2. 涉及下列重大变更时，我们将提前30天以显著方式通知您，并在法律要求时重新取得您的同意：
   • 处理个人信息的目的、类型、方式发生重大变化；
   • 个人信息共享、转让或公开披露的主要对象发生变化；
   • 您参与个人信息处理方面的权利及其行使方式发生重大变化；
   • 个人信息安全影响评估报告表明存在高风险；
   • 我们的所有权结构、组织架构发生重大变化。
3. 美国用户：若我们对收集的信息类别、使用目的或保留期限作出实质性变更，我们将向您提供更新后的收集时告知（Notice at Collection）；涉及新的出售或共享活动时，我们将另行取得您的同意。

十三、联系我们

如您对本政策或我们的个人信息处理活动有疑问、意见、投诉或请求，可通过以下方式联系我们：

• 隐私事务邮箱：admin@youyouletech.com
• 个人信息保护负责人：袁绍清 / yuanshaoqing@youyouletech.com
• 通信地址：深圳市龙华区观澜街道大水田社区裕展五路16号B栋201
• 响应时限：我们将在核实您的身份后 15 个工作日内予以答复；美国用户的行权请求将依据适用州法在 45 日内答复（可延长一次 45 日）。

如果您对我们的答复不满意，或认为我们的处理行为侵害了您的合法权益，您可以：

• 中国大陆：向履行个人信息保护职责的部门（如网信部门、市场监管部门等）投诉、举报，或向有管辖权的人民法院提起诉讼。
• 美国：向所在州总检察长（Attorney General）投诉；加利福尼亚州居民可向加州隐私保护局（California Privacy Protection Agency, CPPA）或加州总检察长投诉。

十四、其他

1. 术语含义：本政策中"个人信息""敏感个人信息""个人信息处理"等术语，在涉及中国大陆用户时依据《中华人民共和国个人信息保护法》确定；"个人信息""敏感个人信息""出售""共享"等术语，在涉及美国用户时依据适用州法确定。
2. 适用法律与争议解决：
   • 涉及中国大陆用户：本政策适用中华人民共和国大陆地区法律。争议应先友好协商解决；协商不成的，提交深圳市悠优乐科技有限公司所在地有管辖权的人民法院诉讼解决。
   • 涉及美国用户：本政策适用您所在州的法律。本政策不排除您依据所在州法律享有的任何不可放弃的法定权利；争议应先友好协商解决，协商不成的，按您所在州法律确定管辖。
3. 语言版本：本政策以简体中文与英文撰写。中英文版本如有歧义，以中文版本为准。
4. 可分割性：本政策任何条款被认定为无效或不可执行，不影响其余条款的效力。
5. 附件（与正文具有同等效力）：
   • 附件一：个人信息收集清单（见"二"）
   • 附件二：第三方 SDK 与服务清单（见"六"）
   • 附件三：数据保留期限表（见"八（二）"）