隐私政策
一句话说明：为了把你的口述变成业务系统里的一条记录，我们需要处理你上传的录音、由录音得到的文字， 以及从文字中提取出的字段。除此之外，我们不做别的事。
1. 我们收集哪些信息
| 信息类型 | 具体内容 | 为什么需要 |
|---|---|---|
| 账号信息 | 邮箱或手机号、姓名、所属客户空间、角色 | 登录、权限隔离、审计归属 |
| 语音与转写 | 你主动录制的音频文件、由音频转写的文字 | 生成业务单据的原始依据 |
| 结构化结果 | 从转写文字中抽取的字段、置信度、原文证据片段 | 形成可查询、可统计的单据数据 |
| 业务与计费 | 任务记录、调用量、费用明细、回执状态 | 结算、对账、异常核对 |
| 设备与日志 | IP、浏览器类型、请求时间与结果、操作日志 | 安全防护、故障排查、责任追溯 |
我们不会收集与业务无关的信息（如通讯录、相册、精确位置），也不会在你不录音时开启麦克风。
2. 我们如何使用这些信息
- 把你的口述转成文字，并按你选择的智能体模板提取字段；
- 在你确认后写入业务记录，并向你指定的系统投递回执；
- 做权限校验、审计留痕、异常核对与计费结算；
- 在你明确同意的前提下，用于改进识别与抽取效果（默认不开启，需单独授权）。
我们不会把你的录音或转写内容用于向第三方出售、出租，也不会用于与本服务无关的广告投放。
3. 我们如何共享
仅在以下情形共享，且只共享完成该目的所必需的部分：
- 语音转写与大模型服务商：为完成转写与字段抽取，音频或文字需要交由服务商处理。 我们要求服务商不得留存、不得用于模型训练，并优先选择境内服务商。 当前演示环境使用模拟转写与规则抽取，不会把你的音频发送给任何第三方。
- 你指定的业务系统：按你的配置推送单据与回执，由你决定推给谁。
- 法律要求：依法律法规或有权机关要求，且在必要范围内。
4. 我们保存多久
| 数据 | 默认保留期 | 说明 |
|---|---|---|
| 音频原文件 | 90 天 | 到期自动清理；失败单据的音频会保留至你处理完毕 |
| 转写文字 | 180 天 | 与单据同删，或随音频一并清理 |
| 结构化单据 | 3 年 | 业务与审计需要；你可提前申请删除 |
| 操作与审计日志 | 3 年 | 不可篡改，用于责任追溯 |
具体期限可由你所在的客户空间在合同范围内调整。删除后不可恢复，请在删除前自行导出。
5. 我们如何保护
- 传输全程 HTTPS，敏感凭证不出现在前端与日志中；
- 不同客户空间的数据相互隔离，跨空间访问一律拒绝；
- 音频访问使用短时效签名链接，过期即失效；
- 关键操作（提交、审核、导出、删除、配置变更）全部留痕，可追溯。
任何系统都无法保证绝对安全。若发生可能影响你权益的安全事件，我们会按法律要求及时告知。
6. 你的权利
- 查阅与导出：在客户控制台查看你的单据与记录，并按需导出；
- 更正：对识别错误的字段可直接修改，系统会保留修改痕迹；
- 删除：可在控制台申请删除录音与单据，我们会在承诺期限内处理；
- 撤回同意：可随时关闭录音授权，改为手动录入；
- 注销：可申请注销账号，注销后除法律要求保留的审计记录外将删除你的数据。
7. Cookie 与同类技术
我们只使用必要 Cookie：用于维持登录会话与防范跨站请求伪造。不使用广告或跨站追踪 Cookie。 禁用必要 Cookie 将无法登录，但不影响浏览官网公开内容。
8. 未成年人
本服务面向企业与机构用户，不面向未成年人。我们不会主动收集未成年人信息； 如发现误收集，将尽快删除。
9. 变更与联系
本政策更新后会在本页公示，并更新上方版本号与生效日期；涉及你权益的重大变更会以显著方式提示。
对本政策有疑问，或需要行使上述权利，可通过你所在客户空间的管理员联系我们， 或发送邮件至 privacy@aiotagro.com。