Cuely 隐私政策
1. 个人信息处理者
个人信息处理者为 Cuely Internal Infrastructure Test Only。个人信息权利、安全事件或隐私问题请联系 privacy@invalid.example。我们会核验请求人身份，并在法律规定或页面承诺的期限内处理。
2. 我们处理的信息
- 账号信息：登录名、不可逆密码哈希、邀请与法律文件接受记录。
- 设备与安全信息：设备名称、设备指纹哈希、令牌族、登录和内容无关审计记录。
- 实时沟通：你主动授权采集的麦克风和系统音频、转写文本、说话方轨道、时间和会话状态。
- 知识与场景资料：你选择上传的文档、解析文本块、向量、简历/JD、销售资料、确认故事和配置。
- 产物与反馈：建议卡、引用、反馈、会后总结、复盘、分享稿和删除请求。
- 技术与用量：版本、路由、错误、延迟、供应商/模型、用量和估算成本；技术指标不使用账号或沟通正文作为标签。
3. 处理目的和方式
我们为创建账号、保护设备、完成实时转写、生成可追溯建议、检索你的资料、生成会后产物、响应删除/导出、处理投诉、保障安全和核算用量而处理上述信息。处理依据包括履行与你的服务协议、取得同意、履行法定义务以及法律允许的其他情形。沟通内容可能包含敏感个人信息；仅在你主动开启、确认必要告知并授权后处理。
4. 保存期限
- 原始音频仅实时流式处理，MVP 默认且不可开启长期保存。
- 转写默认保存 30 天，你可改为 0、7、30 或 180 天。
- 知识原件在受控临时目录解析，成功后立即删除，失败/中断文件按短 TTL 清理；不进入对象存储。
- 解析块、向量、会话和产物保存到你删除、账号删除或达到适用保留期限。
- 安全与账本记录按履行安全、审计、争议处理和法定义务所需的最短期限保存；法律文本接受记录随账号保存，账号删除时一并删除。
5. 委托处理与第三方
我们使用腾讯云 CVM 自部署服务，并调用腾讯云实时语音识别以及硅基流动 Qwen 与 BAAI/bge-m3 模型服务。供应商、数据类别、目的和边界见第三方处理说明。MVP 不使用对象存储、广告 SDK 或数据经纪服务，不出售个人信息。默认处理区域在中国境内；如未来发生个人信息出境，将另行告知并依法完成相应程序。
6. 你的权利
你可以在客户端查看和调整转写保留期限，导出账号数据，删除会话和知识资料，撤销设备，并通过隐私请求入口或 privacy@invalid.example 请求查阅、复制、更正、补充、删除、限制处理、解释规则或注销账号。撤回同意不影响撤回前处理的合法性；必要信息被删除后，相应功能可能无法继续提供。
7. 安全与事件通知
我们采用 TLS、账户隔离、短期令牌、设备密钥加密缓存、私网数据库、最小权限、内容无关日志、备份校验和删除任务等措施。发生或可能发生泄露、篡改、丢失时，我们将立即补救，并按适用法律通过产品、网站、邮件或其他有效方式通知个人和主管部门。
8. 未成年人
封闭 MVP 仅面向年满 18 周岁的用户，不主动向未成年人提供账号。若发现未经适当授权处理了未成年人信息，请联系 privacy@invalid.example，我们会核验并依法处理。
9. 政策更新
处理目的、方式、信息种类、保存期限或接收方发生重大变化时，我们会显著告知；依法需要重新同意的，会在继续处理前取得同意。账号存续期间，系统会记录你实际接受的文本版本。