BUD BOX 隐私政策

本政策仅适用于深圳零点一娱乐科技有限公司（以下简称“本公司”或“我们”，地址：深圳市南山区粤海街道高新区社区科技南八路12号超多维科技大厦一单元1102）通过BUD BOX配套移动应用（以下简称“BUD BOX App”或“App”）及BUD BOX设备提供的设备连接、管理、控制、智能语音助手、角色编辑和声音克隆等相关产品或服务。BUD BOX为本公司运营的产品名称。

本政策将帮助您了解以下内容：

1. 我们如何收集和使用您的个人信息
2. 我们如何使用Cookie和同类技术
3. 我们如何委托处理、共享、转让、公开披露您的个人信息
4. 我们如何保护您的个人信息
5. 您的权利
6. 我们如何处理未成年人的个人信息
7. 我们如何存储和转移您的个人信息
8. 本政策如何更新
9. 如何联系我们

本公司将依据本政策约定的安全措施保护您的个人信息。我们致力于维持您对我们的信任，恪守合法、正当、必要和诚信原则，保护您的个人信息。

请在使用BUD BOX产品或服务前，仔细阅读并了解本政策。限制、免责条款以加粗形式提请您注意。

1. 我们如何收集和使用您的个人信息

1.1 我们收集哪些您的个人信息

当您使用BUD BOX产品或服务中的下列业务功能或服务时，您可能需要向我们提供或允许我们收集某些必要个人信息：

• 当您使用App及设备管理服务时，我们会根据功能需要处理您的移动终端型号、操作系统版本、App版本、设备标识、IP地址、网络连接方式与状态、操作及服务日志，用于建立连接、保障服务安全和排查故障。
• 应用程序的运行、使用频率、崩溃情况及性能数据，用于保障App稳定运行、分析故障并改善产品服务。
• 当您通过App或BUD BOX设备使用智能语音助手时，我们会处理您在该次交互中提供的语音、转写文字、文字指令、对话上下文、角色设定、昵称、角色记忆资料及相关对话内容，用于语音识别、理解您的请求、生成语音或文字回复、执行您提出的设备控制指令、维持角色对话连贯性、实现角色记忆效果。
• 当您连接、绑定、配置或控制BUD BOX设备时，我们会处理设备型号、序列号或其他设备标识、固件版本、绑定关系、连接状态、设备设置、控制指令及执行结果，用于识别设备、建立和维持连接、同步设置、执行操作及提供更新服务。配网时，还会临时处理您选择的Wi-Fi网络名称和您为完成配网而输入的密码，仅用于将设备连接至该网络，配网完成后我们不会在服务器端留存该Wi-Fi密码。
• 您设置的设备名称、音量、语音助手偏好，以及设备操作记录、AI 文字聊天记录、角色设定与角色记忆数据，用于保存您的设置、展示使用记录、留存对话上下文，并提供连续的设备管理、AI 对话和角色交互体验。我们仅在您使用相应功能时，处理实现该功能所必需的信息。
• 如您使用账号注册或登录功能，我们会处理您在相应页面提供的账号信息或经您授权获取的登录标识，用于身份验证、账号管理及关联您绑定的设备。
• 当您使用3D角色外观编辑或图像绘制功能时，相关功能会处理您自行调整的角色外观参数、绘制的五官图像及应用设置，用于保存、显示并应用于您自己使用的App及设备。这些内容不会作为公开作品发布，也不会提供给其他用户使用。该功能中的虚拟角色外观参数不等同于您的真实人脸信息，我们不会仅因您绘制角色五官而采集您的真实人脸图像或进行人脸识别。
• 当您主动使用本人声音克隆功能时，相关功能会处理您提供的本人声音样本、为生成自定义声音所需的声音特征、生成的自定义声音模型或其标识、合成音频及关联设置，用于创建、保存、调用和删除您个人使用的自定义声音。我们不会将上述样本、特征或克隆声音提供给其他用户使用、用于广告推广或训练、优化面向其他用户的通用模型。

声音克隆可能涉及声纹等可用于识别您身份的生物识别信息，此类信息属于敏感个人信息。我们将按照敏感个人信息的保护要求处理声音克隆所使用的样本、声音特征及关联数据，并在您启用该功能前，单独说明处理目的、方式、信息种类、保存期限、必要性及对个人权益的影响，取得您的单独同意。处理上述信息是生成并调用您本人自定义声音所必需的；相关信息如被泄露或滥用，可能导致声音被冒用。拒绝或撤回该项同意将影响声音克隆及相关自定义声音功能，但不影响设备管理、角色绘制和不依赖该项信息的其他功能。

“仅供您个人使用”是指内容的使用和访问范围，并不表示所有处理均在本地完成。如声音克隆、内容同步或其他相关功能需要将数据上传至服务器或交由第三方处理，我们将在处理前另行说明数据范围、处理目的、存储地点及接收方，并取得依法所需的同意。仅在本地完成的角色绘制或编辑操作，不因本政策而被授权向服务器上传相关内容。

1.2 事先征得授权同意的例外

在以下情形中，收集、使用个人信息无需事先征得您的授权同意：

• 为履行法定职责或者法定义务所必需
• 与国家安全、国防安全直接相关的
• 与公共安全、公共卫生、重大公共利益直接相关的
• 与刑事侦查、起诉、审判和判决执行等直接有关的
• 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人的授权同意的
• 依照法律法规的规定在合理的范围内收集您自行向社会公众公开的个人信息
• 为订立、履行您作为一方当事人的合同所必需
• 维护所提供产品或服务的安全稳定运行所必需的
• 法律法规规定的其他情形

1.3 个人信息的去标识化和/或匿名化处理

在收集到您的个人信息后，我们将在实现处理目的所需的合理期限内，通过技术手段对数据进行去标识化和/或匿名化处理。在不泄露您个人信息的前提下，我们有权对匿名化处理后的用户数据库进行挖掘、分析和利用，有权对产品/服务使用情况进行统计并与公众/第三方共享脱敏后的统计信息，且无需向用户另行告知或取得同意。

1.4 设备权限调用

在提供服务过程中，我们会根据您使用的具体功能申请必要的系统权限，并在申请时说明用途、征得您的同意：蓝牙或附近设备权限用于发现、连接和配网；本地网络权限用于发现或控制同一网络内的设备；如操作系统要求配网时授予位置权限，我们会在配网时申请，该权限仅用于满足系统配网的合规要求，我们不会采集、存储或使用任何位置相关的地理信息；麦克风权限用于您在App内主动发起语音输入、语音交互或录制本人的声音克隆样本；如您使用扫码添加设备功能，相机权限用于识别设备二维码。您可以选择允许或拒绝，也可以随时在系统设置中取消授权。因不同操作系统版本差异，权限关闭入口的位置和名称可能略有不同，请以系统实际显示为准。拒绝或取消某项权限将影响对应功能，但不影响无须该权限的其他功能。

App的麦克风权限与BUD BOX硬件设备的语音功能分别管理。您可通过硬件设备或App提供的相应控制方式启用或关闭设备语音功能；撤销手机麦克风权限不等同于关闭硬件设备的麦克风。涉及语音数据上传或向第三方提供的，我们会在您启用相应服务前说明处理方式并取得所需同意。

2. 我们如何使用Cookie和同类技术

当您使用BUD BOX App时，我们可能会向您的设备发送Cookie或匿名标识符，用于：

• 记住您的登录及权限等信息，省去您输入重复信息的步骤
• 进行数据分析，保障服务的有效性及改善产品服务或用户体验
• 及时发现并防范安全风险

我们不会将Cookie或同类技术用于本政策所述目的之外的任何用途。

3. 我们如何委托处理、共享、转让、公开披露您的个人信息

3.1 委托处理

BUD BOX产品或服务中某些具体的模块或功能由外部供应商提供。我们会与其签署严格的保密协议或其他数据保护相关协议，要求他们按照法律法规规定及不低于我方本政策约定的安全保护措施来处理个人信息，相关受托方违规处理个人信息产生的全部法律责任由受托方自行承担。

3.2 共享

原则上我们不会与本公司以外的任何公司、组织和个人共享您的个人信息，但以下情形除外：获得您的明确授权或同意；根据适用的法律法规、法律程序要求或强制性的政府要求；在采取有效保护措施且该第三方已作出符合本政策标准的个人信息安全承诺的前提下与第三方进行共享。共享后因该第三方原因导致的安全事件或侵害您权益的行为，由该第三方依法承担相应法律责任。

3.3 转让

我们不会将您的个人信息转让给任何公司、组织和个人，但获得您的单独同意，或涉及合并、分立、解散、收购或被宣告破产等情况除外。

3.4 公开披露

我们仅会在获得您的单独同意，或在法律、法律程序、诉讼或政府主管部门强制性要求的情况下公开披露您的个人信息。

3.5 第三方SDK的使用情况

在某些特定业务场景下，为了保障产品或服务的稳定运行，我们会在产品中嵌入第三方SDK来为您提供服务。涉及收集您个人信息的第三方SDK详见本政策附2《第三方SDK列表》。

3.6 第三方AI服务

BUD BOX智能语音助手的语音识别、请求理解、对话回复、声音克隆及语音合成等功能，可能由第三方技术服务提供支持，具体以《BUD BOX 生成式人工智能服务协议》及使用前的弹窗告知为准。在您首次使用相关服务前，我们会向您告知接收方、处理目的、处理方式及信息种类，并依法征得您的同意；依法需要单独同意的，我们会另行取得您的单独同意。未经所需同意，我们不会向第三方发送您的相关数据。

我们有权根据业务实际运营需求调整提供第三方AI服务的服务商范围，调整后的服务商信息将同步更新至本政策附件，并以显著方式告知您；涉及向新的个人信息接收方提供个人信息或依法需要重新取得同意的情形，我们将依法再次告知并取得您的同意。

（1）共享的数据：为处理您当次请求所必需的语音片段、转写文字、文字指令及相关对话上下文；涉及设备控制时，还包括理解和执行该指令所必需的设备类型、设备状态或设置。我们不会因您仅使用设备连接、绑定等基础管理功能而向第三方AI服务发送语音或对话内容。仅在您主动使用声音克隆或自定义声音播报功能、完成相应授权且该功能需要第三方技术服务时，才向该服务商提供实现该功能所必需的本人声音样本、声音特征、自定义声音模型或其标识，以及需要合成的文字。

（2）收集方式：您通过App或BUD BOX设备发起语音交互或输入指令后，由相应App或设备采集完成该次交互所需的信息，并通过加密通道传输至提供相应服务的服务器。声音克隆样本由您主动录制或提供，相关数据仅按已向您告知并获得相应同意的方式传输和处理。

（3）使用目的：仅用于识别语音、理解请求、生成对话回复、创建和调用您个人使用的自定义声音或生成语音播报，以及协助执行您提出的设备控制指令。我们不会将上述数据用于广告推送，不会将上述数据提供给其他用户使用、或训练、优化面向其他用户的通用模型，也不会允许第三方服务商将其用于上述目的以外的用途。

（4）接收方：

（5）数据保护：我们将与相关服务商约定个人信息处理目的、范围及安全保护要求，要求其采取不低于本政策的标准保护您的个人信息，并对处理活动进行必要的监督。个人信息的存储与跨境提供适用本政策第7条。

（6）撤回同意：您可以通过本政策第9条的联系方式撤回同意。撤回申请应注明账号信息及撤回范围；信息不完整的，我们有权要求补充，相关处理期限自收到完整申请之日起计算。我们将在收到完整撤回请求后十五个工作日内停止向第三方发送您的相关数据，并删除或依法保留必要数据。您撤回同意不影响撤回前基于您的同意已进行的处理。撤回后，相应语音助手功能将无法继续使用，但不影响无须该等数据处理的设备管理功能。撤回声音克隆相关同意后，我们将停止创建或调用您的自定义声音，并按您的请求及法律规定处理相关数据的删除。

4. 我们如何保护您的个人信息

我们采用符合公认行业标准的技术和组织安全措施来保护我们所掌握的个人信息，包括访问控制、系统强化、网络漏洞扫描和管理、传输和存储加密等。若发生个人信息安全事件，我们将依据相关法律法规履行用户告知、监管上报及处置义务。对于因不可抗力、第三方恶意攻击，或因您未妥善保管账号、设备、密码及未采取必要安全措施等非因我方原因导致的个人信息泄露、丢失或其他安全事件，在法律允许的范围内，我方不承担相应责任。

5. 您的权利

5.1 查阅权

您可以通过BUD BOX App提供的个人信息或设备管理入口，查阅您的个人资料、已绑定设备及相关设置，也可以通过本政策载明的联系方式向我们提出查阅请求。

5.2 更正权

当您发现我们处理的关于您的个人信息有错误时，您有权要求我们作出更正。您可以通过BUD BOX App相应的资料或设备设置页面更正，也可以通过本政策载明的联系方式与我们联系，我们将在十五个工作日内回复。

5.3 删除权

在以下情形中，您可以向我们提出删除个人信息的请求：违反法律法规或与您的约定处理您的个人信息；您不再使用我们的产品或服务；处理目的已实现或不再必要；我们停止提供产品或服务；您撤回同意。

您可以通过App提供的相应管理功能或contact@pointone.tech，申请删除角色绘制内容、本人声音样本、声音特征、自定义声音模型及关联设置。涉及本公司或受托服务商保存的数据时，我们会在核实您的请求后十五个工作日内完成删除或依法启动相应保留程序，并停止后续调用；依法需要保留或技术上难以立即删除的，除存储和采取必要安全保护措施外，停止其他处理。仅保存在您本地设备中的内容，您可通过App或设备提供的删除、清除数据等方式管理。

5.4 撤回授权的权利

如您撤回相关授权后，我们无法继续为您提供相应的服务或该服务的部分功能将受到影响。您可通过本政策载明的联系方式与我们联系，我们将在十五个工作日内处理您的撤回请求并告知处理结果。如您希望撤回对第三方AI服务数据共享的同意，请参见本政策3.6条。

5.5 注销权

您可以通过BUD BOX App提供的账号注销入口或本政策载明的联系方式申请注销账号。注销后，我们将停止提供与该账号相关的服务，并依据法律规定及本政策约定删除或匿名化处理您的个人信息。设备解绑、恢复出厂设置与账号注销是不同操作；如您不再使用或转让设备，请同时检查设备绑定关系及设备中保存的个人信息。

5.6 获取副本与可携权

您有权获取您的个人信息副本，可通过本政策载明的联系方式与我们联系。在法律法规规定的条件下，如果技术可行，您也可以要求我们将您的个人信息转移至您指定的其他主体。

5.7 获得解释的权利

您有权要求我们就个人信息处理规则作出解释说明，可通过本政策载明的联系方式与我们联系。

5.8 响应您的上述请求

为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们将在核实您的身份并收到完整信息之日起十五个工作日内对符合法律法规要求的请求做出答复；请求信息不完整的，我们有权要求补充，处理期限自收到完整信息之日起计算；涉及技术故障或复杂问题的，答复期限可适当延长，但最长不超过三十个工作日。对于不符合法律法规要求或明显超出合理范围的用户请求，我方有权予以驳回，除法定事由外无需说明其他理由。如您不满意，还可以通过 contact@pointone.tech 投诉。

6. 我们如何处理未成年人的个人信息

未满14周岁未成年人使用本产品及本产品内 AI 相关服务（含声音克隆功能），应经其法定监护人同意并由其法定监护人监督。未经法定监护人同意，我们不会在知情的情况下索取或收集14岁以下未成年人的个人信息。若发现我们偶然收集到14岁以下未成年人的信息，我们将尽快从我们的记录中删除。如因法定监护人未尽到监督义务，导致未成年人擅自使用 AI 服务（含声音克隆）、提供他人个人信息、实施侵权行为或产生其他法律后果的，由该法定监护人依法承担责任。如有疑问，请通过本政策载明的联系方式联系我们，并提供问题说明及答复所必需的信息；材料不完整的，我们有权要求补充，处理期限自收到完整材料之日起计算。我们将在收到完整材料之日起十五个工作日内作出答复。

7. 我们如何存储和转移您的个人信息

原则上，我们在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内。如需将您的个人信息转移至境外的，我们会根据国家相关法律法规执行，您在此确认同意我们依照法定程序开展的个人信息出境相关处理活动。通常情况下，我们对您个人信息的储存及处理期限为法律要求的期限或实现目的所需的最短期限，届满后进行删除或匿名化处理。

角色编辑内容、声音克隆样本及相关自定义声音数据分别按照实现对应功能所必需的最短期限保存。您撤回授权、删除自定义声音、注销账号，或相关处理目的已实现且无继续保留必要时，我们将依法删除或匿名化处理本公司控制范围内的相关个人信息，并要求受托服务商履行相应义务。样本、声音特征及模型的具体保存期限，将在启用声音克隆前的专门告知中列明。

您撤回授权、删除相关数据或注销账号后，相关服务功能可能无法继续使用，由此产生的一切不便或损失，我们不承担违约责任。

8. 本政策如何更新

我们的隐私政策可能变更。未经您明确同意，我们不会削减您按照本政策所应享有的权利。我们会在本页面上发布对本政策所做的任何变更，并通过产品主要曝光页面、弹窗、站内信或其他合适方式通知您；上述通知一经发出，即视为已送达您，您应主动查阅本政策并关注相关通知。对于重大变更，我们会通过上述方式通知您。若您不同意该等变更，请立即停止使用“BUD BOX”全部相关产品和服务。如您继续选择使用“BUD BOX”任何相关产品或服务，则视为您已充分知晓并完全接受本政策的全部变更内容。因您未及时查阅或关注通知导致不知悉政策变更的，我们不承担相应责任。

9. 如何联系我们

如果您对本政策有任何问题或疑虑，或是想对我们可能违反相关法律法规的行为进行投诉，您可以通过发送邮件至 contact@pointone.tech 联系我们。您应提供具体问题及答复所必需的信息，我们将在核实您的身份并收到完整信息之日起十五个工作日内对您的问题、疑虑或投诉予以答复；涉及技术故障或复杂问题的，答复期限可适当延长，但最长不超过三十个工作日。对于无合理依据或重复提交的咨询、投诉，我方有权不予重复处理或关闭相关事项。

争议解决

因本政策或您使用BUD BOX产品或服务所产生或与本政策有关的任何争议，双方应首先友好协商解决；协商不成的，任何一方均可向本公司所在地有管辖权的人民法院提起诉讼。

附1：名词解释

个人信息是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。

敏感个人信息是指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。

匿名化是指个人信息经过处理无法识别特定自然人且不能复原的过程。

去标识化是指个人信息经过处理，使其在不借助额外信息的情况下无法识别特定自然人的过程。

附2：第三方SDK列表