隐私政策隐私政策

BHASHAVOX PRIVATE LIMITED（以下简称“BhaShaVox”、“我们”）运营 BhaShaVox 网站（bhashavox.com）、Web 应用程序、移动应用程序、API 以及所有相关产品和服务（统称“服务”）。

• 注册地址：Yamuna Nagar, Haryana, India
• 公司注册号：U62013HR2026PTC143739
• GSTIN 税号：06AAOCB6317L1ZC
• 隐私联系邮箱：privacy@bhashavox.com

根据印度《2023 年数字个人数据保护法案》，我们充当数据受托方（Data Fiduciary）。根据欧盟和英国《通用数据保护条例》（GDPR），对于账户、账单和网站数据，我们充当数据控制者（Controller）；对于您提交用于翻译或生成的内容，我们根据您的指示充当数据处理者（Processor）。

本政策说明了我们收集的信息内容、收集原因、共享对象、保存时长以及您拥有的选择权利。

根据您使用 BhaShaVox 的方式，我们可能会收集以下信息：

• 账户信息 — 姓名、电子邮件地址、密码（以哈希加密形式存储）、个人资料照片及语言偏好设置。
• 您提交的内容 — 您上传或创建用于翻译、转录、配音、语音克隆、字幕或相关功能的文本、文档、音频、视频、图片及其他文件。
• 语音录音 — 您为语音克隆或语音功能提供的音频。根据您所在的司法管辖区，这可能被视为生物识别数据或敏感个人数据。有关处理依据，请参阅第 3 节。
• 使用情况与技术数据 — IP 地址、设备类型、浏览器、操作系统、应用版本、浏览页面、功能使用情况、错误和崩溃日志，以及由 IP 地址推断出的粗略位置。
• 付款与账单数据 — 订阅套餐、交易历史记录和账单联系信息。银行卡信息由我们的支付合作伙伴直接收集和处理；我们不会接收或存储完整的银行卡号。
• 咨询与反馈 — 您通过我们的联系、销售和反馈表单提交的姓名、电子邮件地址、电话号码、公司名称和留言内容，以及提交该咨询的来源页面或表单。
• 客服沟通记录 — 客服工单、调查问卷回复以及您发送给我们的电子邮件。
• Cookie 及类似技术 — 请参阅第 12 节以及我们的 Cookie 政策。

在数据保护法律要求处理个人数据需具备合法依据的情况下，我们依赖以下依据：

• 履行合同 — 创建并运营您的账户、提供您所请求的翻译、配音及生成功能，以及处理支付与发票。
• 同意 — 处理用于声音克隆的语音录音、发送营销邮件、将您的反馈作为公开推荐语进行发布，以及使用任何可选 Cookie。您可随时撤回同意，但这不会影响撤回前已开展的处理活动。
• 正当利益 — 保障服务的安全性、防止欺诈与滥用、回复销售与技术支持咨询，以及监控性能与可靠性。我们在权衡这些利益与您的权利时予以平衡，您可以随时提出异议。
• 法律义务 — 维护税务与会计记录，以及回应执法部门或监管机构的合法要求。

语音与生物识别数据。 您提交用于克隆的语音录音可能属于生物识别数据或敏感个人数据。我们仅在取得您明确同意的前提下对其进行处理，且仅用于生成您所请求的输出内容。我们不会使用声纹来识别、核验或认证任何人的身份，也不会据此推断任何人的特征。

我们使用个人信息用于以下目的：

• 提供、运营和维护您所请求的服务。
• 创建并管理您的账户，并对您进行身份验证。
• 处理翻译、语音输出、配音及其他 AI 驱动的功能。
• 处理支付、订阅与发票。
• 发送与服务相关的通知（账户提醒、安全通知、账单通知以及本政策的重大变更）。
• 回复销售咨询、技术支持请求和反馈，包括在您提交表单时发送确认消息。
• 将反馈发布为公开推荐语，但仅限在您给予单独、具体同意的情况下（参见第 11 节）。
• 监控性能、排查问题、防止欺诈并保障服务的安全。
• 分析汇总且去标识化的使用数据，以改进功能和可靠性。
• 遵守法律义务并执行我们的服务条款。

我们不会出售您的个人信息，也不会使用您的内容投放广告。

BhaShaVox 是一个由 AI 驱动的翻译与内容平台。为提供我们的服务，您提交的内容（文本、音频、视频、文档）将由自动化系统处理，其中可能包括代表我们作为处理者或子处理者的第三方 AI 模型提供商和云基础设施提供商。

• 处理内容仅用于提供您所使用的功能 — 例如翻译文本或生成配音音频。
• 我们不会使用您的私有内容来训练我们自己的模型。发送给我们 AI 子处理者（目前包括 Groq 和 Google Gemini）的内容均在各自的商业 API 条款下进行处理；当我们使用付费或商业 API 访问权限时，这些条款不允许使用客户内容来训练其公共模型。提供商根据其自身条款出于滥用监控或可靠性目的进行的临时日志记录仍可能发生。我们绝不加入任何使用客户内容进行模型训练的提供商计划。
• 无具有法律效力的自动化决策。 我们不会仅基于自动化处理做出对您产生法律效力或类似重大影响的决策，也不会出于此类目的对您进行画像。
• 人工审核受限。 您的内容不会被人员进行常规审核。我们的员工仅在必要时才可能访问特定内容 — 例如调查您发起的支持请求、调查疑似滥用或安全事件，或者在无法通过其他方式复现故障时进行调试。此类访问受到严格限制、留存日志，且仅限于必要范围。
• 您有责任确保自己拥有上传并处理所提交内容的权利，且该行为未侵犯他人的合法权益或违反适用法律。
• 请勿上传高度敏感的信息（如政府身份证明号码、健康记录或财务账户凭据），除非您已签署包含适当安全保障措施的独立企业协议。

我们仅在以下情况下共享信息：

• 服务提供商和子处理者 — 代表我们托管基础设施、处理支付、发送事务性电子邮件或执行 AI 处理的供应商。各方均须承担书面保密和安全义务，且仅被允许将数据用于我们指定的目的。当前的子处理者清单可在我们的子处理者通知中查看，也可通过发送邮件至 privacy@bhashavox.com 获取。在《数据处理协议》保障下的企业客户将收到重大变更的预先通知。
• 法律要求 — 根据法律、法院命令或合法的政府要求，或者为了提起、实施或抗辩法律主张，以及保护权利、安全与保障。
• 业务转让 — 与合并、收购、融资或资产出售相关的情况，法律要求时将予以通知。
• 基于您的同意或在您的指示下 — 例如当您连接第三方集成，或同意发布您的反馈时。

我们不会出售个人信息，也不会为了跨上下文行为广告而披露个人信息。

我们总部位于印度，在印度以及我们或我们的服务提供商运营的其他国家/地区处理和存储信息。这些国家/地区的数据保护法律可能与您所在国家/地区的法律有所不同。

目前，印度尚未获得欧盟委员会或英国政府的充分性认定。在我们将个人数据传输至欧洲经济区（EEA）、英国或瑞士境外时，我们依据欧盟委员会的标准合同条款（在适用时包含英国国际数据传输附录），并由传输风险评估以及额外的技术和组织措施提供支持。如需相关传输机制的副本，可发送邮件至 privacy@bhashavox.com 索取。

除非法律要求保留更长时间，否则我们仅在实现本政策所述目的所需的最短时间内保留个人信息。我们的标准留存期限如下：

• 账户数据 — 在您的账户处于激活状态期间保留，账户注销后最多保留 90 天，以便恢复、解决争议和防止欺诈。
• 提交的内容和生成的输出 — 保留至您删除项目或注销账户为止。已删除的项目将在 30 天 内从活动系统中彻底移除。
• 语音录音与声音模型 — 保留至您删除该声音或注销账户为止，并在删除后 30 天 内从活动系统中移除。
• 备份 — 加密备份按 30 天 的滚动周期保留，过期后已删除的数据将被自动覆盖剔除。
• 安全、访问与错误日志 — 最长保留 90 天；若因正在进行的调查需要，保留时间可能更长。
• 联系方式、销售和反馈提交记录 — 自您上次互动之日起最长保留 24 个月，以便我们处理后续咨询。已发布的推荐语保留至您撤回同意为止。
• 发票、税务及会计记录 — 按印度税务和公司法律要求的期限保留，目前最长为 8 年。

对于不再需要但无法立即删除的数据，我们将限制访问权限或对其进行去标识化处理。

我们采取旨在保护您信息的技术和组织措施，包括传输中加密（HTTPS/TLS）、托管数据库、对象存储和备份的静态加密、密码哈希处理、基于角色的访问控制以及针对未经授权访问的监控。

没有任何传输或存储方法能做到 100% 安全。尽管我们竭尽全力保护您的数据，但无法保证绝对的安全。请使用强且独特的密码，并对您的凭据严格保密。

如果我们注意到影响您信息的个人数据泄露事件，我们将根据适用法律要求的时限通知您及相关监管机构。详情请参阅我们的安全页面。

根据您的居住地，您可能享有以下权利：

• 访问权 — 请求获取我们持有的关于您的个人信息副本。
• 更正权 — 在账户设置中或通过联系我们更新不准确或不完整的信息。
• 删除权 — 请求删除您的账户及相关个人数据，受法律留存要求的约束。
• 限制或反对权 — 反对基于正当利益进行的处理，或在适用时请求限制处理。
• 数据可携权 — 以结构化、机器可读的格式接收您提供的数据。
• 撤回同意权 — 在基于同意进行处理的情况下，可随时撤回同意。
• 选择退出营销 — 使用促销邮件中的链接取消订阅营销邮件。
• 指定人选权 — 如果您位于印度，根据《2023 年数字个人数据保护法》，您可以指定另一个人在您身故或丧失行为能力时代为行使您的权利。

如需行使任何上述权利，请发送电子邮件至 privacy@bhashavox.com。我们可能会要求提供信息以核验您的身份，并将在 30 天内或适用法律要求的更短时间内给予回复。我们不会因您行使权利而歧视您。

投诉。 如果您对我们的回复不满意，可以向我们的投诉官提出投诉（第 15 节）。如果您位于欧洲经济区（EEA）、英国或瑞士，您还有权向当地的数据保护监管机构提出申诉。如果您位于印度，可以上报至印度数据保护委员会。加利福尼亚州居民还应参阅我们的CCPA 通知。

欧盟/英国代表。 我们目前尚未在欧盟或英国指定第 27 条规定的代表。如果您位于欧洲经济区（EEA）、英国或瑞士，请就数据保护事宜联系 privacy@bhashavox.com。您同样保留向当地监管机构提出申诉的权利。

当您向我们发送关于 BhaShaVox 的反馈时，我们将利用这些反馈来改进产品并给予您回复。

我们可能还希望将您的反馈作为推荐语发布在我们的网站或营销材料中。如果我们这样做：

• 我们仅在您提交反馈时给予了单独、具体的同意的情况下才予以发布。我们不会将提交反馈的行为视为同意发布。
• 发布的推荐语可能包含您的名字、职位和公司，以及您的引言 — 编辑仅限于调整字数、修正拼写或提高清晰度，绝不会改变原意。
• 我们绝不会发布您的电子邮箱地址、电话号码或任何您提交用于翻译的内容。
• 您可以随时通过发送邮件至 privacy@bhashavox.com 撤回同意，我们将在合理期限内从网站上移除该推荐语。缓存或第三方副本可能留存在我们控制范围之外。

我们使用 Cookie 及类似技术来保持您的登录状态、记住您的偏好设置并保障服务安全。

• 绝对必要 Cookie — 用于登录、会话安全和核心功能。此类 Cookie 在无需同意的情况下设置，因为没有它们服务将无法正常运行。
• 偏好存储 — 记住您的语言、主题和界面设置。

我们目前未运行第三方广告或跨站跟踪技术。如果将来引入分析或营销 Cookie，我们将更新Cookie 政策，并在需要时于设置这些 Cookie 之前征求您的同意。

我们的服务可能包含指向第三方网站的链接，或提供诸如支付网关、社交账号登录等集成功能。我们不对这些第三方的隐私实践负责，本政策亦不适用于他们。我们建议您在向其提供个人信息之前阅读其隐私政策。

BhaShaVox 仅供年满 18 岁及以上的用户使用。在创建账户时，您必须确认符合此要求，我们不会故意收集儿童的个人信息。

根据印度《2023 年数字个人数据保护法》，未满 18 岁者均视为儿童；处理儿童数据必须取得可核验的监护人同意，且禁止对儿童进行跟踪、行为监控及定向广告投放。我们不会故意开展任何此类处理活动。

教育与机构使用。 若学校、大学或其他机构使用 BhaShaVox 处理涉及 18 岁以下人员的材料，该机构作为控制者或数据受托人，有责任取得任何所需的监护人同意，且必须在独立的书面机构协议约束下使用服务。个人账户不得用于处理儿童的个人数据。

如果您认为儿童向我们提供了个人信息，请联系 privacy@bhashavox.com，我们将采取措施予以删除。

根据印度《2021 年信息技术（中介机构指南和数字媒体道德规范）规则》及《2023 年数字个人数据保护法》，我们已指定了一名投诉官（Grievance Officer），负责接收并解决关于我们在服务中处理个人数据及内容的投诉。

• 姓名： Shivam Verma
• 职位： 投诉官兼数据保护联系人
• 电子邮箱： grievance@bhashavox.com
• 邮寄地址： Yamuna Nagar, Haryana, India

我们将在 24 小时 内确认收到投诉，并争取在收到投诉后 15 天 内予以解决。请在邮件中附上您的账户邮箱、问题说明及任何相关参考材料，以便我们开展调查。

我们可能会更新本隐私政策，以反映我们业务实践、技术或法律要求的发展变化。当做出重大变更时，我们将在本页面发布更新后的政策，更新“最近更新”日期，并在变更生效前至少 30 天 通过电子邮件或产品内通知的方式向您发出通知，除非法律要求更短的期限或出于安全必要。

在更新生效日期后继续使用服务，即表示您接受修订后的政策。如果您不同意，可以停止使用服务并注销您的账户。

如果您对本隐私政策或您的个人数据有任何疑问、顾虑或请求，请联系我们：

• 隐私与数据请求： privacy@bhashavox.com
• 投诉官： 参见第 15 节
• 通用支持： support@bhashavox.com
• 主体名称： BHASHAVOX PRIVATE LIMITED
• 地址： Yamuna Nagar, Haryana, India

我们的目标是在 30 天内回复隐私请求，在法律要求时会更早给予回复。