ScribeFlash 隐私政策

2. 你对访谈参与者数据的责任

你不得上传无权处理的录音、视频、文字或个人信息。你应根据所在地法律和研究伦理要求，向参与者作出必要告知，并在需要时取得录音、转录、AI 分析、跨境处理和保存的有效同意。

访谈可能涉及健康、身份、财务、未成年人、精确位置、宗教或其他敏感个人信息。除非研究确有必要、你具备合法处理依据且采取适当保护措施，否则请勿上传。ScribeFlash 不以身份识别为目的建立声纹或人脸模板；若未来提供此类能力，我们会另行告知并在法律要求时取得单独同意。

3. 我们收集的信息

我们会根据你使用的功能收集以下类别的信息：

• 账户与身份信息：姓名、邮箱地址、密码的安全散列值、登录方式、账户标识、语言和时区。使用 Google 登录时，我们会接收完成登录所需的账户标识及你授权提供的基本资料。
• 个人资料与组织信息：名字、姓氏、职位、公司、工作语言和通知偏好。
• 客户内容：项目名称与目标、研究问题、参与者标签、音视频文件、URL 来源、文字稿、说话人、时间戳、术语表、备注、证据片段、标签、AI 建议、研究结论、反例、报告、导出文件及编辑历史。
• 使用与设备信息：访问时间、功能操作、处理状态、额度与用量、浏览器和设备类型、IP 地址、请求标识、错误与安全日志。我们不会在客户端日志中记录访问令牌、刷新令牌或完整 OAuth 凭证。
• 交易信息：套餐、计费周期、订单状态、付款金额、币种和支付服务商返回的交易标识。完整银行卡号通常由支付服务商直接处理，ScribeFlash 不保存完整卡号。
• 沟通与支持信息：你在联系、反馈、故障排查或权利请求中提供的内容，以及处理该请求所需的记录。

4. 信息来源

信息可能由你直接提供、由账户所属组织提供、在你使用服务时自动产生，或由你选择连接的第三方（例如 Google 登录和支付服务商）提供。客户内容中的参与者信息通常由客户而非参与者本人上传。

如果你代表组织使用服务，该组织可能管理你的账户、访问工作区内容并设置保留或删除规则。请向你的组织了解其自身的隐私做法。

5. 处理目的与法律依据

我们仅在具有适用法律依据时，为以下目的处理信息：

• 履行合同或采取订约前措施：创建账户、验证登录、上传与存储材料、完成转录、生成证据和报告、提供导出、计费、客户支持及执行你选择的保留设置。
• 经你同意：处理法律要求单独同意的信息、发送可选择的营销消息、启用非必要 Cookie，或开展另行说明的可选处理。你可以撤回同意，但不影响撤回前处理的合法性。
• 履行法定义务：税务与会计记录、响应有效法律程序、处理权利请求以及遵守适用的数据保护与消费者保护要求。
• 合法利益或合理运营需要：保护账户和服务、防止欺诈与滥用、排查故障、统计汇总用量、维护服务稳定性，以及在不超出用户合理预期的范围内改进功能。我们会权衡这些利益与个人的权利。
• 保护重大利益或建立、行使和抗辩法律权利，但仅在适用法律允许的范围内。

6. 转录、AI 与自动化处理

为完成你请求的转录、摘要、主题提取、证据建议、跨访谈分析和报告生成，服务可能将相关音视频、文字稿、研究问题及上下文发送给受约束的转录或 AI 服务商。仅会提供完成对应任务所合理需要的数据。

AI 输出可能不准确、不完整或带有偏差。ScribeFlash 将 AI 建议与研究者确认内容区分，并保留来源引用以便复核；你仍需在使用、分享或据此作出决定前进行人工审核。服务不使用 AI 对个人作出具有法律效力或类似重大影响的完全自动化决定。

除非另行向你提供清晰通知并取得法律要求的授权，我们不会把客户内容用于训练面向公众的通用生成式 AI 模型。第三方处理商对数据的使用受我们与其签订的合同、选择的企业设置及其适用条款约束。

7. 信息共享与披露

我们不会出售个人信息。为运营服务，我们可能向以下接收方披露必要信息：

• 云托管与对象存储服务商，包括用于上传和保存媒体的 Cloudflare R2 或等效基础设施。
• 转录和 AI 处理服务商，仅用于执行你发起的处理任务。
• 身份验证、邮件、客户支持、监控与安全服务商。使用 Google 登录时，Google 会按照其政策处理登录交互。
• 支付与订阅服务商，用于结账、续费、退款、税务和反欺诈；支付页面可能由其直接托管。
• 你所属组织的管理员、你授权的工作区成员或你主动选择的导出接收方。
• 执法机关、监管机构、法院或交易相关方，但仅在法律要求、保护权利与安全，或合并、融资、重组、资产转让等交易所必要的范围内。发生控制权变更时，我们会要求接收方继续遵守本政策或向你说明变化。

8. Cookie 与类似技术

我们使用严格必要的 Cookie 保存登录会话、刷新会话并保护账户安全。这些 Cookie 通常设置为 HttpOnly，并在生产环境通过安全连接传输。语言可由 URL 路径或本地界面选择决定。

目前网站未部署用于跨站广告画像的 Cookie，也不出售或共享个人信息用于跨情境行为广告。第三方托管的结账或登录界面可能设置其完成对应服务所需的 Cookie，并受第三方政策约束。若未来启用非必要分析或营销技术，我们会更新本政策，并在法律要求时先提供选择。

9. 跨境传输

ScribeFlash 及其服务商可能在你所在国家或地区以外处理信息。不同地区的数据保护规则可能不同。我们会根据适用法律采用合同、访问控制、加密或其他合法传输机制，并在需要时提供额外告知、取得单独同意或完成安全评估。

如果你代表组织上传中国境内个人、欧洲经济区、英国或其他受特定跨境规则保护的个人数据，你应确保自身具备合法传输依据，并可与我们联系获取适用的数据处理安排。

10. 保留与删除

我们按实现本政策所述目的所需的最短合理期限保留信息，并考虑套餐、项目设置、合同要求、安全、争议和法定义务。账户存在期间，账户资料、项目结构、文字稿、证据和报告通常会持续保存，直至你删除、账户关闭或合同另有约定。

产品目前允许为原始媒体选择处理后删除、7 天、30 天、90 天或 365 天等默认保留期限；项目还可有独立保留策略。实际选项可能随套餐和功能变化，以产品内显示为准。删除项目会先停止访问，再进入后台清理队列；相关媒体、导出、缓存和项目内容可能需要一段合理时间完成清理。

账户删除或合法删除请求完成后，我们会删除或去标识化不再需要的信息。为灾难恢复而保留的隔离备份会按备份轮换周期覆盖；法律、账务、防欺诈、争议处理或安全调查要求保留的有限记录可能保存更久，并限制用途和访问。

11. 安全措施与事件响应

我们采用与风险相称的技术和组织措施，例如传输加密、受保护的会话 Cookie、最小权限访问、短期或签名上传地址、服务端鉴权、日志脱敏、数据隔离和删除工作流。没有任何互联网传输或存储系统能够保证绝对安全。

若发生可能影响你权利的个人信息安全事件，我们会依适用法律评估、控制、记录并通知受影响用户或监管机构。你应使用强密码、保护设备，并及时报告可疑访问。

12. 你的隐私权利

根据你所在地法律，你可能有权知情、查阅、复制、更正、补充、删除、限制或反对处理、撤回同意、获取可携带副本、了解自动化处理，并向监管机构投诉。中国用户还可以请求解释本政策；欧洲经济区和英国用户可在适用情况下反对基于合法利益的处理；符合条件的美国州居民可行使查阅、更正、删除、选择退出出售或共享以及免受歧视的权利。

你可以在账户设置中更新个人资料、请求数据导出、设置媒体保留期限或发起账户删除，也可以通过联系页面提交请求。我们可能验证身份、账户归属和代理授权。请求可能受法律例外、他人权利、商业秘密和合理技术限制约束；如不能满足，我们会在法律要求的范围内说明原因。

ScribeFlash 目前不出售个人信息，也不为跨情境行为广告共享个人信息，因此目前无需提供“出售或共享选择退出”链接。如果做法发生变化，我们会在收集前提供所需通知和选择机制。

13. 未成年人

服务面向具备签约能力的专业用户，不面向 16 周岁以下未成年人。我们不会明知故意直接收集儿童账户信息。若你的研究涉及未成年人，你必须取得监护人授权及适用法律要求的其他同意，并采取更严格的最小化、访问和保留措施。

如果你认为儿童未经适当授权向我们提供了个人信息，请通过联系页面通知我们，我们会采取合理措施核实并删除。

14. 政策变更与联系我们

我们可能因功能、服务商或法律变化更新本政策，并在页面顶部更新日期。重大变化会通过网站、产品内通知或账户邮箱作出合理提示；法律要求同意时，我们会在变化生效前取得同意。

如需行使隐私权利、询问数据处理方式或报告安全问题，请通过 ScribeFlash 联系页面联系我们。对于组织账户中的访谈参与者请求，我们可能将请求转交给决定处理目的的客户组织。