隐私政策

前言

Bubbles AI（以下简称"我们"或"本平台"）高度重视用户的隐私与个人信息保护。我们深知个人信息对您的重要性，并将严格遵守中华人民共和国相关法律法规，采取相应的安全保护措施，全力保护您的个人信息安全。

在使用本平台服务前，请您仔细阅读并充分理解本《隐私政策》（以下简称"本政策"）的全部内容。如果您不同意本政策的任何条款，请立即停止使用本平台服务。

---

一、信息收集

1.1 您主动提供的信息

在您注册、使用本平台服务的过程中，我们会收集您主动提供的以下信息：

（1）注册信息

• 用户名：用于标识您的账号身份
• 手机号码：用于手机验证码登录和注册（如您选择手机注册方式）
• 电子邮箱：用于邮箱验证码登录和注册、接收通知（如您选择邮箱注册方式）
• 密码：用于账号密码登录，我们采用加密方式存储，不会以明文形式保存

（2）账号关联信息

• 渠道码：如您通过渠道码注册，我们将记录您使用的渠道码及其关联信息
• 个人资料：您在个人中心自行填写的头像、昵称、联系方式等信息

（3）咨询记录

• AI 对话内容：您与 AI 留学顾问的对话记录，用于提供咨询服务及优化 AI 模型
• 咨询表单信息：您通过咨询表单提交的姓名、联系方式、留学意向等信息
• 选校报告留资信息：您使用智能选校功能时提交的手机号，用于向您交付选校报告，并在获得您授权后由留学顾问通过该手机号与您联系，跟进您的申请需求

1.2 自动收集的信息

在您使用本平台服务时，我们会自动收集以下信息：

（1）设备信息

• IP 地址
• 浏览器类型和版本
• 操作系统信息
• 设备类型和型号

（2）使用信息

• 访问时间、访问时长
• 浏览的页面、点击的链接
• 搜索关键词
• 功能使用频率和偏好

（3）日志信息

• 服务器访问日志
• 错误日志
• 操作日志

1.3 Cookie 及同类技术

我们使用 Cookie 和类似技术（如 localStorage）来：

• 维持您的登录状态，避免重复登录
• 记录您的偏好设置
• 分析服务使用情况，优化产品体验
• 提供个性化的服务推荐

您可以在浏览器设置中管理或禁用 Cookie，但这可能会影响部分功能的正常使用。

1.4 第三方来源信息

在法律法规允许的范围内，我们可能从第三方渠道获取您的信息，例如：

• 您通过微信、飞书等第三方平台与我们的服务交互时，我们可能从该平台获取您的部分基本信息
• 合作伙伴（如留学机构）在获得您授权后提供给我们的信息

---

二、信息使用

2.1 使用目的

我们收集的信息将用于以下目的：

用途	说明
账号管理	创建和维护您的账号，验证您的身份
提供服务	运行 AI 留学咨询、院校查询、智能选校等核心功能
服务优化	分析使用数据，改进 AI 模型和用户体验
客户服务	回复您的咨询、处理您的反馈和投诉
报告交付与顾问跟进	向您交付智能选校报告，并在获得您授权后，由留学顾问通过您提供的手机号与您联系，跟进您的申请需求
安全维护	检测和防范欺诈、滥用等安全风险
法律合规	履行法律法规规定的义务
通知推送	向您发送服务通知、更新信息（经您同意后）

2.2 信息处理原则

我们处理您的个人信息遵循以下原则：

• 合法、正当、必要原则：仅收集实现服务目的所必需的信息
• 目的明确原则：收集信息时明确告知使用目的
• 最小化原则：不收集与提供服务无关的额外信息
• 知情同意原则：在收集敏感信息时获得您的明确同意

2.3 AI 模型训练

我们可能使用经过脱敏处理的对话数据来优化 AI 模型的准确性和服务质量。在用于模型训练前，我们会：

• 去除能够识别您个人身份的信息（如用户名、联系方式等）
• 对敏感信息进行匿名化处理
• 确保训练数据无法追溯到具体个人

如您不希望您的对话数据用于模型训练，您可以通过本政策列明的联系方式提出申请。

---

三、信息存储与保护

3.1 存储地点

您的个人信息存储在中华人民共和国境内的服务器上。如因业务需要确需向境外传输，我们将依法进行安全评估并获得您的单独同意。

3.2 存储期限

我们仅在为实现本政策所述目的所必需的期限内保留您的个人信息，除非法律法规另有要求。具体期限如下：

• 账号信息：账号存续期间及注销后 30 天
• 对话记录：最近 2 年的对话记录
• 日志信息：自生成之日起 6 个月
• 法律法规要求的保留期限：按相关法律法规执行
• 通话录音与转写：长期保留（用于顾问服务归档与质量提升，您可随时通过本政策列明的联系方式申请删除）

3.3 通话录音专项说明

当您使用「通话助手」功能进行顾问通话/面谈时，我们会在征得参与方同意后开启录音，并同步进行实时转写与 AI 解析。具体说明如下：

• 录音与转写内容：通话音频、实时转写文字、AI 解析出的学生信息/学习进度/申请信息草稿、留学需求画像与建议话术。
• 用途：仅用于顾问服务过程记录、话术质量改进与工作归档；AI 解析结果需经顾问人工确认后才会写入您的档案，不会自动对外使用。
• 存储期限：录音与转写记录长期保存于境内服务器；如您希望删除，可随时通过本政策列明的联系方式联系我们，我们将在核实身份后删除您的相关录音与转写记录。
• 第三方处理：实时转写由第三方语音识别服务商（腾讯云）处理，我们已要求其签署保密协议并仅用于转写目的。

3.4 安全措施

我们采取以下安全措施保护您的个人信息：

技术措施：

• 数据传输采用 TLS/SSL 加密
• 密码采用加密哈希存储
• 部署防火墙和入侵检测系统
• 定期进行安全漏洞扫描和渗透测试
• 实施访问控制和权限管理

管理措施：

• 制定并执行内部数据安全管理制度
• 对员工进行数据安全培训
• 与员工签署保密协议
• 定期进行数据安全审计

3.5 安全事件

如发生个人信息安全事件，我们将按照法律法规的要求：

• 及时启动应急响应机制
• 评估事件影响范围
• 采取补救措施控制风险
• 以邮件、推送通知等方式告知您
• 向有关主管部门报告

---

四、信息共享与披露

4.1 信息共享

我们不会与任何第三方共享您的个人信息，但以下情况除外：

• 合作留学顾问/留学机构（需您的单独同意）：当您通过某一留学服务机构的专属推广链接/二维码提交留学规划需求，并单独同意「顾问联系授权」后，我们会将您的姓名、手机号、您填写的留学意向信息（目标国家/地区、申请学历、当前阶段、意向专业、计划入学时间）及后续与咨询相关的沟通记录，提供给该机构，由其顾问为您提供 1 对 1 留学咨询服务。该机构为独立的个人信息处理者，并非本平台的受托人，将以自己的名义独立承担信息处理责任。
  • 单独授权、完全自愿：该项授权不与注册等其他事项捆绑，不勾选或拒绝授权不影响您注册账号及使用本平台基础功能（包括 AI 咨询、智能选校、报告查看等）。
  • 明示接收方：授权页面会向您明示具体服务机构的法人全称、联系电话与专属顾问称谓；机构名单及联系方式也可在授权页面实时查询。
  • 使用限制：该机构仅得为向您提供留学咨询之目的使用您的信息，不得用于其他营销或向第三方再提供，我们通过《数据合作与个人信息处理协议》约束其保密与信息安全义务。
  • 脱敏与留痕保护：您的手机号在机构端默认脱敏展示，机构人员每次查看完整号码均有操作记录，页面设有防截屏水印。
  • 未授权时的保存：您未授权时，所填写的留学意向信息仅保存在您本人的平台账号中，保存期限不超过 90 日；期满仍未授权的，我们将自动删除该等意向信息，仅保留不含个人标识的统计信息。
  • 撤回方式：您可以随时在「个人中心 - 隐私与授权」中关闭该授权（详见第 5.5 条），撤回与授权同样便捷。
• 获得您的明确同意：在获得您的单独同意后共享（其他情形）
• 关联公司：与我们的关联公司共享，但仅用于本政策所述目的
• 服务提供商：与为我们提供技术服务的第三方服务商共享，这些服务商包括：
  • 云服务器提供商
  • 短信/邮件发送服务商
  • AI 模型服务商
  • 数据分析服务商

我们要求这些服务商签署保密协议，并仅在其服务范围内使用您的信息。

第三方信息共享清单

与您个人信息相关的主要接收方如下（合作机构以您授权时页面明示并实时查询的信息为准）：

接收方	共享信息	使用目的	查询/联系方式
您归属的合作留学服务机构（独立个人信息处理者）	姓名、手机号、留学意向信息、咨询沟通记录（仅在您单独同意后提供）	留学咨询联系与申请跟进服务	授权页面/「个人中心-隐私与授权」实时展示机构法人全称与电话
短信/邮件发送服务商	手机号/邮箱地址、验证码及通知内容	发送注册登录验证码、服务通知短信	通过本政策第八条联系方式咨询
云服务器/云存储服务商	平台存储的相关数据	提供云基础设施与数据存储服务	通过本政策第八条联系方式咨询
语音识别服务商（腾讯云）	通话实时语音流	通话内容实时转写（已要求仅用于转写目的并承担保密义务）	通过本政策第八条联系方式咨询

4.2 信息转让

我们不会将您的个人信息转让给任何第三方，但以下情况除外：

• 获得您的明确同意
• 公司合并、分立、解散、破产等：如发生上述情况，我们将告知您接收方的名称和联系方式，并要求接收方继续受本政策的约束

4.3 信息披露

我们可能在以下情况下披露您的个人信息：

• 法律法规要求：根据法律法规、司法机关或行政机关的要求
• 保护权益：为保护我们、您或其他个人的合法权益
• 公共安全：为维护公共安全、国家安全

---

五、用户权利

根据中华人民共和国相关法律法规，您享有以下个人信息相关权利：

5.1 知情权

您有权了解我们收集了您的哪些个人信息以及如何使用这些信息。本政策即为满足您的知情权。

5.2 访问权

您可以通过登录您的账号，在个人中心查看您提供的个人信息。如果您无法自行访问，可以通过本政策列明的联系方式向我们提出请求。

5.3 更正权

如您发现个人信息不准确或不完整，您有权要求我们进行更正或补充。您可以通过以下方式更正：

• 在个人中心自行修改可编辑的信息
• 通过联系方式联系我们修改

5.4 删除权

在以下情况下，您有权要求我们删除您的个人信息：

• 我们处理个人信息的行为违反法律法规
• 我们未按照约定收集、使用您的个人信息
• 您注销了账号
• 我们停止提供服务

5.5 撤回同意权

您有权撤回对我们处理您个人信息的同意。撤回同意不影响撤回前基于同意进行的处理活动的合法性。

针对「顾问联系授权」，您可以随时通过 个人中心 → 隐私与授权 → 顾问联系授权 开关撤回。撤回后：

• 我们将停止向留学顾问/合作机构提供您的联系方式，顾问将无法再通过电话、微信等方式营销联系您；
• 您尚未进入正式服务阶段的潜客档案将被删除；已产生服务关系（如已确认建档、已生成付费订单）的记录将依约保留，但其中的联系方式将被清除；
• 撤回授权不影响您的账号登录、AI 工具使用及已生成报告的查看；
• 您日后可以随时在同一位置重新开启授权，重新开启后系统会重新为您建立服务档案。

5.6 注销权

您有权注销您的账号。您可以通过 个人中心 → 隐私与授权 → 注销账号 提交申请，我们将先完成身份校验（登录密码或手机/邮箱验证码）。注销提交后：

• 您的账号将无法再次登录，授权共享给合作机构的信息将同步通知机构删除；
• 尚未进入正式服务阶段的咨询档案将被删除，已存在服务关系的记录依法保留但联系方式将被清除；
• 注销完成后，我们将按照法律法规要求删除或匿名化处理您的个人信息，法律法规另有最短保存期限规定的，从其规定。

5.7 投诉权

如您认为我们未遵守个人信息保护相关法律法规，您有权向有关监管部门投诉。

---

六、未成年人保护

6.1 一般原则

我们非常重视对未成年人个人信息的保护。本平台主要面向具有完全民事行为能力的成年人。

6.2 未成年人信息处理

如您未满 18 周岁，您应在监护人的陪同下阅读本政策，并在取得监护人的同意后使用本平台服务。

6.3 监护人责任

我们建议监护人应教育未成年人增强个人信息保护意识。如监护人发现我们未经其同意收集了未成年人的个人信息，请及时联系我们，我们将尽快删除相关信息。

---

七、政策更新

7.1 更新机制

我们可能会根据法律法规变化、业务发展需要，适时修订本政策。修订后的政策将在本平台公布，并标明最后更新日期。

7.2 重大变更

以下变更属于重大变更，我们将以显著方式通知您：

• 信息收集范围、使用目的发生重大变化
• 信息共享、转让、披露对象发生重大变化
• 信息存储地点、存储期限发生重大变化
• 用户权利行使方式发生重大变化
• 安全保护措施发生重大变化

7.3 持续使用

如您在本政策更新后继续使用本平台服务，即视为您接受更新后的政策。

---

八、联系我们

如您对本政策有任何疑问、意见或建议，或需要行使您的个人信息相关权利，请通过以下方式联系我们：

联系方式	详情
官方网站	www.bubbles-llm.com
客服邮箱	support@bubbles-llm.com
运营主体	Bubbles AI

我们将在收到您的请求后 15 个工作日 内回复处理结果。

---

附录：数据类型与处理说明

数据类型	示例	收集方式	使用目的	存储期限
账号信息	用户名、密码、手机号、邮箱	用户注册时提供	账号管理、身份验证	账号存续期间+30天
个人资料	头像、昵称、联系方式	用户自行填写	个人信息展示	账号存续期间
对话记录	AI 咨询对话内容	用户使用服务时产生	提供咨询、优化模型	2年
设备信息	IP 地址、浏览器类型	自动采集	安全维护、统计分析	6个月
使用日志	页面访问、功能使用	自动采集	服务优化	6个月
通话录音与转写	通话音频、实时转写文字、AI 解析草稿	顾问通话时开启录制产生	服务记录、话术质量提升、工作归档	长期（可联系申请删除）
渠道码	渠道码字符串	用户注册时提供	身份验证、业务关联	账号存续期间

本政策最终解释权归 Bubbles AI 所有。