标贝科技有限公司

个人信息保护政策

更新时间：2022年9月29日

发布时间：2022年10月8日

标贝科技有限公司（以下简称“标贝科技”或者“我们”）主要从事训练数据的生产、处理、销售业务以及智能语音交互技术产品的研发、销售业务。标贝科技业务经营中使用的语音、图像、文本等数据，主要通过标贝科技自有采集及原料数据采集供应商主动收集获取。

标贝科技深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任，恪守以下原则，保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、最小必要原则、确保安全原则、主体参与原则、公开透明原则等。同时，标贝科技承诺，我们将按业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息。 本《个人信息保护政策》将详细说明我们在获取、管理及保护用户个人信息方面的政策及措施。本政策适用于标贝科技提供的产品和服务。如我们向您提供的产品/服务单独设立隐私政策的，则相应产品和服务适用相应隐私政策，除非有其他附加声明 。

本《个人信息保护政策》是您使用我们服务及各项功能的基础性法律文件，我们希望您在使用标贝科技服务前仔细阅读并明确你已经充分理解、接受本政策的内容，并根据自己的理解做出合适的选择。一旦您开始使用标贝科技各项产品或服务，即表示您已充分理解并同意本政策内容，并且同意我们按照本个人信息保护政策收集、使用、保存和共享你的相关信息。如对本政策内容有任何疑问、意见或建议，您可通过我们提供的各种联系方式与我们联系。

本政策将帮助您了解以下内容：

一、我们如何收集和使用您的个人信息

1、个人信息的定义与范围

（1）个人信息：指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。如在您使用我们的服务时，我们可能会收集您的如下个人信息，包括网络身份识别信息（如账户名、账户昵称、邮箱地址以及与前述有关的密码与密码保护问题和答案）、联系电话、交易信息、个人上网记录（网络浏览记录、点击记录等）等。

（2）个人敏感信息：指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息，一般而言，生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息等被视为敏感个人信息。您同意您的个人敏感信息按本政策所述的目的和方式来处理。

2、我们收集哪些您的个人信息

（1）你已知悉且同意，在你注册标贝科技账号或使用标贝科技提供的服务时，我们将记录你提供的相关个人信息，如：邮箱、手机号码、账号密码等，用以创建账号、登录校验、保证账号安全。上述个人信息是你获得标贝科技服务的基础。

（2）基于丰富产品种类和优化用户体验的目的，标贝科技会获取与我们服务有关的其他信息，如，采集您的邮件短信文本内容、声音、图像、视频等，直接作为我们业务数据用于AI训练数据业务，采集您的声音用于语音交互技术研发。您可自主选择提供或允许我们收集上述信息；在采集上述个人声音、图像等业务数据之外，我们会引导你阅读本协议，并在你接受本协议的基础上，获得您的姓名、年龄、性别、身份证号、联系方式等个人身份信息，以便我们核验您是否符合采集要求，以及留存数据采集记录以保障您依法行使撤回授权、删除个人信息等权利。

3、我们如何使用您的个人信息

（1）对于上述您注册标贝科技账号或使用我们服务提供的邮箱、手机号码、账号密码等个人信息，我们仅用以创建账号、登录校验、存档和备份用途，我们可能会通过发送短信验证码或邮件的方式对您进行身份核实，确保我们向您提供的产品和服务的安全性；向您发送服务状态的通知等信息，为使您知晓自己使用标贝科技服务的情况或了解标贝科技的相关服务。如果你拒绝提供这些信息，将影响您使用标贝科技产品的相关功能。

（2）对于您上述个人信息中的声音、图像、视频、肖像、邮件短信文本内容等信息，在不透露单个用户个人信息的前提下，标贝科技会对用户数据库进行整体处理和分析，并用于向第三方客户提供数据资源服务。我们将遵循法律法规和合法、正当、必要的原则，对相关信息采取必要的安保措施，比如通过技术手段对数据进行去标识化处理或匿名化处理等。 请您注意，您在使用我们的产品和服务时所提供的所有个人信息，除非您要求删除或拒绝我们收集，否则将在您使用我们的产品及服务期间持续授权我们使用，除非明确告知您并取得同意，否则我们不会将其提供给第三方或做其他使用。

4、以下情形中，我们可能会收集、使用您的相关个人信息而无需征求您的授权同意：

（1）与国家安全、国防安全有关的；

（2）与公共安全、公共卫生、重大公共利益有关的；

（3）与犯罪侦查、起诉、审判和判决执行等有关的；

（4）出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的；

（5）所收集的个人信息是您自行向社会公众公开的；

（6）从合法公开披露的信息中收集的您的个人信息的，如合法的新闻报道、政府信息公开等渠道；

（7）根据您的要求签订合同所必需的；

（8）为合法的新闻报道所必需的；

（9）学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；

（10）与我们履行法律法规规定的义务相关的；

（11）用于维护我们产品和/或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；

（12）法律法规规定的其他情形。

5、其他

请您理解，我们向您提供的服务是不断更新和发展的。如您选择使用了前述说明中尚未涵盖的其他服务，基于该服务我们需要收集您的信息的，我们会通过页面提示、交互流程、协议约定的方式另行向您说明信息收集的范围与目的，并征得您的同意。我们会按照本政策以及相应的用户协议约定使用、存储、对外提供及保护您的信息；如您选择不提供前述信息，您可能无法使用某项或某部分服务，但不影响您使用我们提供的其他服务。此外，第三方主体可能会通过标贝科技官网向您提供服务。当您进入第三方主体运营的服务页面时，请注意相关服务由第三方主体向您提供。涉及到第三方主体向您收集个人信息的，建议您仔细查看第三方主体的隐私政策或协议约定。

二、我们如何存储、保护您的个人信息

为了遵守法律法规与监管要求，同时为了便于您查询相关个人信息，我们将保存您在使用本服务过程中提供、产生的必要信息。我们将采取物理或逻辑隔离机制对您的一般个人信息与个人敏感信息分开存储。涉及个人敏感信息的，我们会采用加密等安全措施予以特殊保护，并防止您的个人信息在意外的、未经授权的情况下被非法访问、复制、修改、传送、遗失、破坏、处理或使用。

1、存储地域我们在中国境内收集和产生的您的个人信息将储存于中国境内。如未来部分服务涉及跨境业务，需要向境外机构传输您的个人信息的，我们会按照法律法规和相关监管部门的规定执行，事先开展安全评估，向您告知出境的目的、涉及的个人信息类型、接收方的身份和数据安全能力及可能存在的安全风险且征得您的同意，并通过签订协议、监督核查、安全审计等有效措施明确各方义务和责任，要求境外机构为所获得的个人信息保密。

2、存储期限及超期处理

除非法律法规另有规定，我们将在实现本政策所述目的的最短必要期限内保留您的个人信息。当您的个人信息超出我们所保存的期限后，我们会对您的个人信息进行删除或匿名化处理。

此外，我们将采取包括但不限于安全检查、使用加密工具和软件、以及其他合理的安全措施和程序保护您的个人信息，竭尽全力保护您的信息安全。当我们停止运营本服务或您停止使用本服务时，我们将不再收集和使用您的任何信息。

3、标贝科技采取以下安全技术措施保护您的个人信息：

1)您的身份证号、联系方式等个人敏感信息已进行去脱敏处理；

2)我们严格控制数据访问权限，设立完善的敏感数据访问权限申请、审批制度，尽力确保只有授权人员才可访问个人信息；

3)建立数据安全监控和审计制度，进行全面数据安全控制。

4、标贝科技拥有强大的数据安全保障能力

（1）我们已经通过了国家信息系统安全等级保护（二级）的测评和备案，并取得ISO9001质量管理体系认证、ISO27001信息安全管理体系认证、ISO20000信息技术服务管理体系认证等多个认证，在信息安全方面已达到国内权威认证标准的要求。

（2）标贝科技以欧盟GDPR通用数据保护条例为标准，建立了数据安全合规体系，并打造数据可视化平台，在数据整个生产链路周期中，用户可以实时监管数据处理全过程以及关键数字实时展示，降低项目执行中的风险；制定数据安全性操作指导规范及应急响应机制，以此保护数据主体及用户数据隐私安全。

（3）为了更有效保护用户隐私及数据信息，维护服务器网络安全，标贝科技打造了智慧安全防护平台，重点从配电系统、空调系统、动环监测方面全方位保障公司研发环境、核心数据存储的安全性、可靠性、稳定性；部署SSL VPN接入内网，员工远程办公、访客接入网络时，能够实现接入人员可追溯，权限可控。

5、我们会采取一切合理可行的措施，确保未收集无关的个人信息。除非取得您的书面许可或受到法律保护，我们只会在达成本政策所述目的所需的期限内保留您的个人信息，超出此期限后，我们会将你的个人信息清除或进行匿名化处理。

6、请您理解：网络环境中始终存在各种信息泄漏的风险，我们将尽力确保或担保您发送给我们的任何信息的安全性，但由于技术的限制及可能存在的各种恶意手段，即便竭尽所能加强安全措施，也不可能始终保证信息百分之百安全。在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。

三、我们如何委托处理、共享、转让、公开披露您的个人信息

1、委托处理

为了提升信息处理效率，对于上述您的非个人身份信息，我们可能会委托第三方供应商协助进行数据采集、标注等处理。对我们委托的第三方，我们会与其签署严格的保密协定，要求其按照我们的要求、本政策以及法律法规要求的保密和安全措施来处理个人信息。

2、共享

共享是指向其他个人信息控制者提供您的个人信息，且双方分别对个人信息拥有独立的控制权。我们充分知晓因违法共享、转让、公开披露个人信息对个人信息主体造成损害时所应承担的法律责任，除非经过您本人事先授权同意，我们不会向第三方共享可识别您身份的个人信息。下列情形除外：

3、转让

我们会因向第三方客户提供训练数据服务和语音交互技术产品需求而向第三方客户转让您的经去标识化或匿名化处理后的非个人身份信息的业务数据，不涉及任何您的个人身份信息。我们不会将您的个人信息转让给其他任何公司、组织和个人，但以下情形除外：

（1）在获取明确同意的情况下转让：获得您的明确同意后，我们会向其他方转让您的个人信息；

（2）在涉及合并、收购或破产清算时，如涉及到个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受此个人信息保护政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。

4、公开披露

原则上我们不会向社会或不特定人群发布您的个人信息，但以下情况除外：

（1）获得您明确同意后；

（2）基于法律的披露：在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息。请您知悉：

a）如经法律授权或具备合理事由确需公开披露，我们会在披露前向您告知公开披露个人信息的目的、类型并事先征得您的明示同意，但法律法规另有规定或本协议另有约定的除外。

b）即使已经取得您的同意，或基于法律要求而公开披露个人信息，我们也仅会出于合法、正当、必要、特定、明确的目的公开披露您的个人信息，并采取措施保护您的个人信息安全。

5、共享、提供、公开个人信息时事先征得授权同意的例外情形

根据相关法律法规及国家标准，以下情形中，我们可能会共享、转让、公开披露您的个人信息而无需事先征得您的授权同意：

1)为订立、履行您作为一方当事人的合同所必需；

2)为我们履行法定职责或法定义务所必需；

3)为应对突发公共卫生事件，或者紧急情况下为保护您或他人的生命健康和财产安全所必需；

4)为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理您的个人信息；

5)依法在合理的范围内处理您自行公开或者其他已经合法公开的个人信息；

6) 法律、行政法规规定的其他情形。

四、您的个人信息主体权力

标贝科技非常重视您对个人信息的管理，并全力保障您对于个人信息的访问、更正、删除以及撤回同意的权利，使您拥有充分的权限维护您的隐私和个人信息安全。

1、访问、修改、删除您的个人信息

（1）访问权。 除法律法规规定外，您有权访问您的个人信息。当您在标贝科技网站完成账号注册后，您可以随时访问、修改您提交给我们的个人身份信息。如果您想行使语音、图像、视频、文本等数据访问权，您可以随时通过本政策所列方式联系我们，我们将在收到您的请求30天内回复。

（2）修改权。 如果您发现您的个人身份信息有错误、不准确或不完整，您可以登录标贝科技账号，在您的账号设置中修改您的账号信息以更正、补充；如您的非个人身份的信息有误，您可以通过本政策列明的联系方式提出异议并请求我们进行更正、补充。在你进行信息更新更正之前，我们会首先验证你的身份，其次才能进行信息的更正与更新。

（3）删除权。 在以下情形中，您可以向我们提出删除个人信息的请求：

A．如果我们处理个人信息的行为违反法律法规；

B．如果我们收集、使用您的个人信息，却未征得您的同意；

C．如果我们处理个人信息的行为违反了与您的约定；

D．如果处理您个人信息的目的已实现、无法实现或者为实现处理目的不再必要（例如：您不再使用我们的产品或服务，或您注销了账号等）；

E．您已经撤回您对我们处理您个人信息的授权同意。

若我们决定响应您的删除请求，我们还将同时通知从我们获得您的个人信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体获得您的独立授权。

（4）当您从我们的服务中删除信息后，因为适用的法律法规和安全技术，我们可能无法立即在备份系统中删除相应的信息，我们将安全地存储您的个人信息并不会再对其进行进一步处理，直到备份可以清除或实现匿名。

2、改变您授权同意的范围

您可以通过本政策列明的方式与标贝科技联系，改变您授权我们继续收集您的个人信息的范围或撤回您的授权，改变授权之前的使用，继续有效。

请您理解，每项业务功能需要一些基本的个人信息才能得以完成，当您撤回您的同意或授权后，我们无法继续为您提供撤回同意或授权所对应的服务，也不再处理您相应的个人信息。但请您知悉并同意，除非您行使前述"删除权"，否则您的该行为不会影响我们基于您之前的授权进行的个人信息的处理、存储。

3、个人信息主体注销账户

您可以通过本政策列明的方式与标贝科技联系，注销您的账号（法律法规或行政规章、政府规范性文件另有规定的除外）。请您知悉，您注销账号的行为是不可逆的行为，一旦注销您的账号，标贝科技将删除有关你账户的一切信息或者匿名化处理，并保证这些信息不会泄露。同时，你也无法通过已注销的账户，继续为我们提供数据采集服务以及获得标贝科技提供的产品服务。因此请您谨慎操作。

4、响应您的上述请求

您可以通过本个人信息保护政策内提供的各种联络方式，与我们取得联系，确保您的需求得到响应。在您访问、更正、补充、删除前述信息时，我们可能会要求您进行身份验证，以保障账号安全。

虽然我们不会设置不合理的条件或提出额外要求增加您在注销环节的义务，但如果注销账号将会影响您或他人的合法权益，对于那些无端重复、需要过多技术手段、给他人合法权益带来风险或者非常不切实际、不可行的请求，我们可能会予以拒绝。如您不满意，还可以通过下面第八条所列方式向我们发起投诉。

在以下情形中，我们将无法响应您的请求：

（1）与我们履行法律法规规定的义务相关的；

（2）与国家安全、国防安全直接相关的；

（3）与公共安全、公共卫生、重大公共利益直接相关的；

（4）与刑事侦查、起诉、审判和执行判决等直接相关的；

（5）我们有充分证据表明个人信息主体存在主观恶意或滥用权利的；

（6）出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您同意的；

（7）响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；

（8）涉及商业秘密的。

五、您的个人信息如何在全球范围转移

1、原则上，我们在中华人民共和国境内运营中收集和产生的个人信息，存储在中华人民共和国境内。以下情形除外：

（1）法律法规有明确规定；

（2）获得您的明确授权。

针对以上情形，我们会根据本政策对您的个人信息提供足够的保护。

2、由于我们通过遍布全球的资源和服务器提供产品和服务，这意味着，在获得您的授权同意后，您的个人信息可能会被转移到您使用产品和服务所在国家/地区的境外管辖区，或者受到来自这些管辖区的访问。

3、此类管辖区可能设有不同的数据保护法，甚至未设立相关法律。在此类情况下，我们已经采取了相应的保护手段以实现您的个人信息得到在中华人民共和国境内足够同等的保护。

六、我们如何处理和收集儿童的个人信息

尽管当地法律和习俗对儿童的定义不同，但我们将不满14周岁的任何人均视为儿童。若您是14周岁以下的儿童，在使用标贝科技的服务或向标贝科技提供个人信息前，应事先取得您的法定监护人的同意。我们将根据国家相关法律法规的规定保护未成年人的个人信息。

1、对于法定监护人同意而收集的儿童个人信息的情况，标贝科技只会在受到法律允许、监护人明确同意或者保护未成年人所必要的情况下使用或公开披露此信息。

2、如果有事实证明儿童在未事先获得可证实的父母或法定监护人同意的情况下向我们提供了个人信息，我们会与监护人协商，并设法尽快删除相关数据。

3、若您是儿童的监护人，当您对您所监护的儿童的个人信息有相关疑问时，请通过本政策第八条列明的联系方式与我们联系，我们收到需求后会第一时间予以响应处理。

七、本政策如何更新

1、我们保留持续更新或修改本政策的权利，我们会在本页面上发布对本政策所做的任何变更。但是未经您明确同意，我们不会削减您按照本政策所应享有的权利。

2、请您仔细阅读变更后的本政策内容。如您不同意经变更后的本政策，或对本政策修改、更新的内容有异议，您可以选择停止使用或者注销账号。但请您知悉，您账号注销之前、停止使用本服务之前的行为和活动仍受本政策的约束。

3、对于重大变更，我们还会提供更为显著的通知。因此建议您定期地访问本页以确认最新消息。本政策所指的重大变更包括但不限于：

（1）我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；

（2）我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；

（3）个人信息共享、转让或公开披露的主要对象发生变化；

（4）您参与个人信息处理方面的权利及其行使方式发生重大变化；

（5）我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；

（6）个人信息安全影响评估报告表明存在高风险时。

八 、如何联系我们

1、如果您对本个人信息保护政策有任何疑问、意见或建议，或欲根据本隐私政策行使您对自己的个人信息的权利，欢迎与我们联络，我们会及时解决您的问题。联络方式：

电话：+86-400 898 2016

邮箱：pre-sale@data-baker.com

2、一般情况下，我们会在收到您的意见及建议并在验证您的身份后的30日内尽快回复您。如无法响应您的请求，我们会在法律规定的时限要求内，向您发送通知并解释原因。

3、如果您对我们的回复不满意，特别是我们的个人信息处理方式损害了您的合法权益，且在您向我们反馈后我们无法提供让您满意的回复且拒绝改进的，您有权通过以下外部途径寻求解决方案：向消费者权益保护部门投诉或向被告住所地有管辖权的人民法院提起诉讼。