Bubbles AI
隐私政策
前言
Bubbles AI（以下简称"我们"或"本平台"）高度重视用户的隐私与个人信息保护。我们深知个人信息对您的重要性，并将严格遵守中华人民共和国相关法律法规，采取相应的安全保护措施，全力保护您的个人信息安全。
在使用本平台服务前，请您仔细阅读并充分理解本《隐私政策》（以下简称"本政策"）的全部内容。如果您不同意本政策的任何条款，请立即停止使用本平台服务。
一、信息收集
1.1 您主动提供的信息
在您注册、使用本平台服务的过程中，我们会收集您主动提供的以下信息：
（1）注册信息
- 用户名：用于标识您的账号身份
- 手机号码：用于手机验证码登录和注册（如您选择手机注册方式）
- 电子邮箱：用于邮箱验证码登录和注册、接收通知（如您选择邮箱注册方式）
- 密码：用于账号密码登录，我们采用加密方式存储，不会以明文形式保存
（2）账号关联信息
- 授权码：如您通过授权码注册，我们将记录您使用的授权码及其关联信息
- 个人资料：您在个人中心自行填写的头像、昵称、联系方式等信息
（3）咨询记录
- AI 对话内容：您与 AI 留学顾问的对话记录，用于提供咨询服务及优化 AI 模型
- 咨询表单信息：您通过咨询表单提交的姓名、联系方式、留学意向等信息
- 选校报告留资信息：您使用智能选校功能时提交的手机号，用于向您交付选校报告，并在获得您授权后由留学顾问通过该手机号与您联系，跟进您的申请需求
1.2 自动收集的信息
在您使用本平台服务时，我们会自动收集以下信息：
（1）设备信息
- IP 地址
- 浏览器类型和版本
- 操作系统信息
- 设备类型和型号
（2）使用信息
- 访问时间、访问时长
- 浏览的页面、点击的链接
- 搜索关键词
- 功能使用频率和偏好
（3）日志信息
- 服务器访问日志
- 错误日志
- 操作日志
1.3 Cookie 及同类技术
我们使用 Cookie 和类似技术（如 localStorage）来：
- 维持您的登录状态，避免重复登录
- 记录您的偏好设置
- 分析服务使用情况，优化产品体验
- 提供个性化的服务推荐
您可以在浏览器设置中管理或禁用 Cookie，但这可能会影响部分功能的正常使用。
1.4 第三方来源信息
在法律法规允许的范围内，我们可能从第三方渠道获取您的信息，例如：
- 您通过微信、飞书等第三方平台与我们的服务交互时，我们可能从该平台获取您的部分基本信息
- 合作伙伴（如留学机构）在获得您授权后提供给我们的信息
二、信息使用
2.1 使用目的
我们收集的信息将用于以下目的：
| 用途 | 说明 |
|---|---|
| 账号管理 | 创建和维护您的账号，验证您的身份 |
| 提供服务 | 运行 AI 留学咨询、院校查询、智能选校等核心功能 |
| 服务优化 | 分析使用数据，改进 AI 模型和用户体验 |
| 客户服务 | 回复您的咨询、处理您的反馈和投诉 |
| 报告交付与顾问跟进 | 向您交付智能选校报告，并在获得您授权后，由留学顾问通过您提供的手机号与您联系，跟进您的申请需求 |
| 安全维护 | 检测和防范欺诈、滥用等安全风险 |
| 法律合规 | 履行法律法规规定的义务 |
| 通知推送 | 向您发送服务通知、更新信息（经您同意后） |
2.2 信息处理原则
我们处理您的个人信息遵循以下原则：
- 合法、正当、必要原则：仅收集实现服务目的所必需的信息
- 目的明确原则：收集信息时明确告知使用目的
- 最小化原则：不收集与提供服务无关的额外信息
- 知情同意原则：在收集敏感信息时获得您的明确同意
2.3 AI 模型训练
我们可能使用经过脱敏处理的对话数据来优化 AI 模型的准确性和服务质量。在用于模型训练前，我们会：
- 去除能够识别您个人身份的信息（如用户名、联系方式等）
- 对敏感信息进行匿名化处理
- 确保训练数据无法追溯到具体个人
如您不希望您的对话数据用于模型训练，您可以通过本政策列明的联系方式提出申请。
三、信息存储与保护
3.1 存储地点
您的个人信息存储在中华人民共和国境内的服务器上。如因业务需要确需向境外传输，我们将依法进行安全评估并获得您的单独同意。
3.2 存储期限
我们仅在为实现本政策所述目的所必需的期限内保留您的个人信息，除非法律法规另有要求。具体期限如下：
- 账号信息：账号存续期间及注销后 30 天
- 对话记录：最近 2 年的对话记录
- 日志信息：自生成之日起 6 个月
- 法律法规要求的保留期限：按相关法律法规执行
- 通话录音与转写：长期保留（用于顾问服务归档与质量提升，您可随时通过本政策列明的联系方式申请删除）
3.3 通话录音专项说明
当您使用「通话助手」功能进行顾问通话/面谈时，我们会在征得参与方同意后开启录音，并同步进行实时转写与 AI 解析。具体说明如下：
- 录音与转写内容：通话音频、实时转写文字、AI 解析出的学生信息/学习进度/申请信息草稿、留学需求画像与建议话术。
- 用途：仅用于顾问服务过程记录、话术质量改进与工作归档；AI 解析结果需经顾问人工确认后才会写入您的档案，不会自动对外使用。
- 存储期限：录音与转写记录长期保存于境内服务器；如您希望删除，可随时通过本政策列明的联系方式联系我们，我们将在核实身份后删除您的相关录音与转写记录。
- 第三方处理：实时转写由第三方语音识别服务商（腾讯云）处理，我们已要求其签署保密协议并仅用于转写目的。
3.4 安全措施
我们采取以下安全措施保护您的个人信息：
技术措施：
- 数据传输采用 TLS/SSL 加密
- 密码采用加密哈希存储
- 部署防火墙和入侵检测系统
- 定期进行安全漏洞扫描和渗透测试
- 实施访问控制和权限管理
管理措施：
- 制定并执行内部数据安全管理制度
- 对员工进行数据安全培训
- 与员工签署保密协议
- 定期进行数据安全审计
3.5 安全事件
如发生个人信息安全事件，我们将按照法律法规的要求：
- 及时启动应急响应机制
- 评估事件影响范围
- 采取补救措施控制风险
- 以邮件、推送通知等方式告知您
- 向有关主管部门报告
四、信息共享与披露
4.1 信息共享
我们不会与任何第三方共享您的个人信息，但以下情况除外：
- 获得您的明确同意：在获得您的单独同意后共享
- 关联公司：与我们的关联公司共享，但仅用于本政策所述目的
- 服务提供商：与为我们提供技术服务的第三方服务商共享，这些服务商包括：
- 云服务器提供商
- 短信/邮件发送服务商
- AI 模型服务商
- 数据分析服务商
我们要求这些服务商签署保密协议，并仅在其服务范围内使用您的信息。
4.2 信息转让
我们不会将您的个人信息转让给任何第三方，但以下情况除外：
- 获得您的明确同意
- 公司合并、分立、解散、破产等：如发生上述情况，我们将告知您接收方的名称和联系方式，并要求接收方继续受本政策的约束
4.3 信息披露
我们可能在以下情况下披露您的个人信息：
- 法律法规要求：根据法律法规、司法机关或行政机关的要求
- 保护权益：为保护我们、您或其他个人的合法权益
- 公共安全：为维护公共安全、国家安全
五、用户权利
根据中华人民共和国相关法律法规，您享有以下个人信息相关权利：
5.1 知情权
您有权了解我们收集了您的哪些个人信息以及如何使用这些信息。本政策即为满足您的知情权。
5.2 访问权
您可以通过登录您的账号，在个人中心查看您提供的个人信息。如果您无法自行访问，可以通过本政策列明的联系方式向我们提出请求。
5.3 更正权
如您发现个人信息不准确或不完整，您有权要求我们进行更正或补充。您可以通过以下方式更正：
- 在个人中心自行修改可编辑的信息
- 通过联系方式联系我们修改
5.4 删除权
在以下情况下，您有权要求我们删除您的个人信息：
- 我们处理个人信息的行为违反法律法规
- 我们未按照约定收集、使用您的个人信息
- 您注销了账号
- 我们停止提供服务
5.5 撤回同意权
您有权撤回对我们处理您个人信息的同意。撤回同意不影响撤回前基于同意进行的处理活动的合法性。
5.6 注销权
您有权按照本平台规定的流程注销您的账号。账号注销后，我们将删除或匿名化处理您的个人信息。
5.7 投诉权
如您认为我们未遵守个人信息保护相关法律法规，您有权向有关监管部门投诉。
六、未成年人保护
6.1 一般原则
我们非常重视对未成年人个人信息的保护。本平台主要面向具有完全民事行为能力的成年人。
6.2 未成年人信息处理
如您未满 18 周岁，您应在监护人的陪同下阅读本政策，并在取得监护人的同意后使用本平台服务。
6.3 监护人责任
我们建议监护人应教育未成年人增强个人信息保护意识。如监护人发现我们未经其同意收集了未成年人的个人信息，请及时联系我们，我们将尽快删除相关信息。
七、政策更新
7.1 更新机制
我们可能会根据法律法规变化、业务发展需要，适时修订本政策。修订后的政策将在本平台公布，并标明最后更新日期。
7.2 重大变更
以下变更属于重大变更，我们将以显著方式通知您：
- 信息收集范围、使用目的发生重大变化
- 信息共享、转让、披露对象发生重大变化
- 信息存储地点、存储期限发生重大变化
- 用户权利行使方式发生重大变化
- 安全保护措施发生重大变化
7.3 持续使用
如您在本政策更新后继续使用本平台服务，即视为您接受更新后的政策。
八、联系我们
如您对本政策有任何疑问、意见或建议，或需要行使您的个人信息相关权利，请通过以下方式联系我们：
| 联系方式 | 详情 |
|---|---|
| 官方网站 | www.bubbles-llm.com |
| 客服邮箱 | support@bubbles-llm.com |
| 运营主体 | Bubbles AI |
我们将在收到您的请求后 15 个工作日 内回复处理结果。
附录：数据类型与处理说明
| 数据类型 | 示例 | 收集方式 | 使用目的 | 存储期限 |
|---|---|---|---|---|
| 账号信息 | 用户名、密码、手机号、邮箱 | 用户注册时提供 | 账号管理、身份验证 | 账号存续期间+30天 |
| 个人资料 | 头像、昵称、联系方式 | 用户自行填写 | 个人信息展示 | 账号存续期间 |
| 对话记录 | AI 咨询对话内容 | 用户使用服务时产生 | 提供咨询、优化模型 | 2年 |
| 设备信息 | IP 地址、浏览器类型 | 自动采集 | 安全维护、统计分析 | 6个月 |
| 使用日志 | 页面访问、功能使用 | 自动采集 | 服务优化 | 6个月 |
| 通话录音与转写 | 通话音频、实时转写文字、AI 解析草稿 | 顾问通话时开启录制产生 | 服务记录、话术质量提升、工作归档 | 长期（可联系申请删除） |
| 授权码 | 授权码字符串 | 用户注册时提供 | 身份验证、业务关联 | 账号存续期间 |
本政策最终解释权归 Bubbles AI 所有。