CCPA 隐私声明CCPA 隐私声明

本《加州消费者隐私法》（CCPA）声明适用于使用 BhaShaVox 网站、应用程序或服务的加州居民。本声明解释了我们收集的个人信息类别、我们如何使用和披露这些信息、保留期限以及您根据加州法律所享有的权利。

本声明是对我们隐私政策的补充。若本声明与隐私政策对加州居民的规定存在差异，以本声明为准。

在过去 12 个月中，我们可能收集了以下类别的个人信息：

• 标识符 — 姓名、电子邮件地址、账户 ID、IP 地址以及您提供的电话号码。
• 客户记录 — 账单联系信息和订阅信息。
• 商业信息 — 购买和交易历史、套餐与 Token（代币）使用情况。
• 互联网或其他网络活动 — 与我们服务的互动、功能使用情况以及技术日志。
• 地理位置数据 — 基于 IP 地址推断出的粗略位置。我们不收集精确的地理位置。
• 音频、电子、视觉或类似信息 — 您提交用于翻译、配音或相关功能的录音、视频、图像、音频和文档。
• 生物识别信息 — 应您的要求用于生成合成语音的录音及导出的声音模型。
• 职业或雇佣信息 — 您在咨询中提供的公司名称和职位。
• 推断信息 — 根据您对服务的使用情况推断出的偏好（如语言设置）。我们不会对您的特征、行为或态度进行画像。

我们不会故意收集 18 岁以下消费者的个人信息，也不会出售或共享未成年人的个人信息。

根据 CPRA 的规定，我们收集的部分信息属于敏感个人信息：

• 账户登录凭据 — 用于对您进行身份验证的电子邮件和密码组合。
• 生物识别信息 — 当您使用声音克隆或语音功能时的录音及导出的声音模型。
• 通信内容 — 您提交用于翻译的内容中，可能包含我们并非指定收件人的电子邮件、消息或文档的内容。

我们收集和使用敏感个人信息仅用于提供您所请求的服务、验证您的身份、预防和调查安全事件与欺诈行为，以及遵守法律法规 — 根据 CCPA 规定，所有这些目的均属于无需授予限制权即可进行的允许用途。

我们不会使用或披露敏感个人信息来推断您的个人特征，不会用于广告宣传或画像，也不会用于上述列明目的之外的任何其他用途。我们绝不出售或共享此类信息。

我们直接向您收集个人信息；在您使用服务时自动收集信息；以及代表我们行事的服务提供商（如支付处理方）处获取信息。

我们将这些信息用于我们隐私政策中阐述的业务目的：提供和维护服务、处理交易、提供客户支持、保障安全与预防欺诈、调试系统、提高可靠性、与您沟通以及履行法律义务。

在过去 12 个月中，我们可能出于上述业务目的向服务提供商和承包商披露了以下类别的个人信息：

• 标识符及客户记录——提供给我们的云托管服务商、事务性电子邮件服务商和支付处理方。
• 商业信息——提供给我们的支付处理方和财务会计服务商。
• 互联网或其他网络活动信息——提供给我们的云托管服务商和错误监控服务商。
• 音频、视频及类似信息与生物识别信息——提供给代我们执行翻译、转录和语音生成的 AI 模型与云服务提供商。

每位接收方均已签署书面协议，协议规定其仅能将信息用于我们指定的目的，严禁出售或将其用于自身目的。

我们还可能为了遵守法律规定或合法要求、保护权利与安全，或在合并、资产出售相关事项中披露个人信息。

我们不会出售您的个人信息，并且在过去 12 个月中也未出售过任何个人信息。

我们不会将个人信息共享用于加利福尼亚州法律所定义的跨上下文行为广告，在过去 12 个月中也未进行过此类共享。我们不使用第三方广告或重定向技术，因此不提供“不出售或共享我的个人信息”的拒绝机制。如果未来有所变更，我们将在开始任何此类披露之前更新本通知，并提供加州法律所要求的退出机制。

我们仅在实现收集目的所合理必需的时间内保留各类个人信息。我们的标准保留期限如下：

• 标识符及客户记录——在您的账户处于活跃状态期间保留，账户注销后最多保留 90 天。
• 商业信息、发票和税务记录——根据印度税务和公司法的要求，保留最多 8 年。
• 您提交的音频、视频及类似信息——保留至您删除该信息或注销账户为止；在 30 天内从活跃系统中移除。
• 生物识别信息（语音录音和模型）——保留至您删除该语音或注销账户为止；在 30 天内从活跃系统中移除。
• 登录凭据——在您的账户处于活跃状态期间保留。
• 互联网或网络活动日志——最多保留 90 天。
• 咨询和反馈记录——自您最后一次互动之日起最多保留 24 个月。

加密备份按照 30 天的滚动周期自动过期覆盖。完整详情请参见我们的隐私政策。

如果您是加利福尼亚州居民，您拥有以下权利：

• 知情权——了解我们收集的个人信息的类别和具体内容、信息来源、业务目的以及我们向其披露信息的第三方类别。
• 访问权——请求获取我们持有的关于您的个人信息的可移植副本。
• 删除权——请求删除我们收集的关于您的个人信息（法定例外情况除外）。
• 更正权——请求更正不准确的个人信息。
• 选择退出出售或共享——不适用，因为我们不会出售或共享个人信息。
• 限制使用敏感个人信息——我们已经将敏感个人信息的使用限制在 CCPA 法规允许的范围内，因此无需进一步限制使用。第 3 节详细解释了我们的操作和限制。
• 不受歧视权——我们不会因您行使自身权利而拒绝向您提供服务、收取不同价格或提供不同质量的服务。

如需提交可验证的消费者请求，请发送电子邮件至 privacy@bhashavox.com，邮件主题注明“CCPA Request”（CCPA 请求），并包含以下内容：

• 您的姓名以及与您的 BhaShaVox 账户关联的电子邮件地址；
• 您希望行使的权利；以及
• 足以让我们确认您即相关信息对应本人的充分信息。

我们通过将您提供的信息与系统记录相核对来验证请求，对于涉及敏感信息或删除的请求，可能会要求进行额外的确认。我们不会将用于验证的信息用于任何其他目的。

我们将在 10 个工作日内确认收到请求，并在 45 天内给予实质性回复；如需延长 45 天，我们将告知您。

授权代理人。 您可以指定授权代理人代您提交请求。我们将要求代理人提供由您签署的书面授权证明，并可能要求您直接核实自身身份。

BHASHAVOX PRIVATE LIMITED
Yamuna Nagar, Haryana, India
电子邮箱：privacy@bhashavox.com

有关通用隐私问题，请参阅我们的隐私政策。如需投诉，请参阅该政策中的“申诉专员”（Grievance Officer）章节。