隐私政策

GenieShow

更新日期：2025年06月01日

1. 引言

GenieShow（"我们"、"我们的"或"本公司"）致力于保护您的隐私。本隐私政策说明了当您使用我们的移动应用程序 GenieShow（以下简称"本应用"）时，我们如何收集、使用、披露和保护您的信息。

请仔细阅读本隐私政策。如果您不同意本隐私政策的条款，请不要访问或使用本应用。

* 摘要

我们旨在根据隐私的一般原则和适用的数据保护法规来处理用户的个人数据

您提供或将提供给我们公司的个人数据，或通过任何外部方式由我们公司获取的个人数据，可能由我们公司作为“数据控制者”进行处理；

* 在处理您的个人数据的目标和与此相关的情况下，以有限和度量的方式，

* 通过维护您向我们公司报告或通知的个人数据的准确性和最新版本，

* 如果必要，可以被记录、存储、保留、重新组织，并根据法律授权的机构要求将其转移给请求此类个人数据的机构，并根据法律规定的条件在国内或国外与第三方进行转移、分类和分享，并可以通过法律列明的其他方式进行处理，并受法律规定的其他程序的约束。

本隐私政策是为了继续和改进我们进行的活动而采用的。

本隐私政策描述了我们收集哪些数据，我们打算如何使用、存储、保护和共享我们收集的数据，以及您如何撤回对这些数据的处理的同意，以及您如何更正和修订这些数据。

* 个人数据的收集和方法

我们可以根据本隐私政策中指定的目的处理您的个人数据。 特别是，用户的个人数据如下：MAC地址、IMEI、OAID、IMSI、SN（硬件序列号）、传感器数据（重力/加速度/陀螺仪）、位置信息（如国家、城市、必要时经纬度）、软件安装列表，传感器列表，如果您通过应用内购买进行购买，您的订单信息，您对话的音频特征数据，以及您在访问我们的服务时使用的移动设备中指定的广告商标识符（广告商标识符-IDFA），以及您移动设备中指定的供应商/开发者标识符（供应商标识符-IDVF）和Internet协议地址（IP地址）。

剪切板数据说明

为提升用户体验，我们的应用在您主动触发特定功能时，可能会访问设备剪切板内容，例如用于实现“快速粘贴”“智能识别”等功能。 剪切板内容不会上传至服务器，也不会用于广告投放或用户画像分析。我们仅在符合最小化原则的前提下、本地读取内容，并即时处理或丢弃。 如果您不希望我们访问剪切板，可通过系统设置或权限控制进行管理。

设备传感器信息（加速度传感器）

我们的应用集成了 穿山甲广告 SDK。为识别设备异常行为并提升广告投放准确性， 该 SDK 可能会在本地读取您的 加速度传感器 数据。

• 收集目的：广告反作弊与展示效果优化

• 收集方式：由穿山甲 SDK 自动采集；数据经本地预处理后上传至字节跳动广告服务器

• 信息范围：X/Y/Z 三轴加速度数值，不含身份或定位信息

• 共享对象：北京字节跳动科技有限公司（隐私政策）

• 管理方式：您可在「设置 › 隐私」页随时关闭「个性化广告」开关；关闭后，我们将不再提供该信息

数据应用范围和方式

我们可能会直接从您通过电子或物理媒介、您的移动设备、第三方应用程序或您可以通过这些媒介访问我们的应用程序的第三方来源中收集您上述的数据，例如苹果应用商店、Google Play应用商店、亚马逊应用商店等（统称为“应用商店”），这是为了遵守法律义务、提高我们的服务、管理您对我们服务的使用，以及使您能够轻松享受和方便地浏览我们的服务。

我们可能会在您使用我们的服务/应用程序时收集生成的日志数据（通过我们的产品或第三方产品）。这些日志数据可能包括您的设备的互联网协议（“IP”）地址、设备名称、操作系统版本、在使用我们的服务/应用程序时的应用程序配置、使用服务/应用程序的时间/日期以及其他统计信息。

2. 我们收集的信息

2.1 您主动提供的信息

账户信息：

手机号码

验证码

昵称

头像

用户生成内容：

聊天消息和对话历史

语音录音（用于语音聊天功能）

您上传的图片

您创建的文档（PPT、Word、Excel 文件）

2.2 自动收集的信息

设备信息：

设备型号和制造商

操作系统版本

语言设置

IP 地址

网络连接状态

使用信息：

应用使用时长

功能使用频率

会话记录

错误日志和崩溃报告

5. 我们如何收集信息

直接收集：

您在注册和登录时提供的账户信息

您在使用聊天、语音、文档生成等功能时输入的内容

您主动上传的图片和文件

自动收集：

应用启动时获取的设备基本信息

使用过程中记录的功能使用情况和错误日志

通过 cookies 和类似技术收集的使用偏好

第三方服务：

通过第三方 AI 服务处理用户请求时产生的数据交互

3. 我们如何使用您的信息

我们将收集的信息用于以下目的：

核心服务功能：

提供 AI 聊天、语音对话、文档生成等功能

处理您的请求并生成相应的回复和内容

改进和优化 AI 模型响应质量

账户管理：

创建和管理用户账户

验证用户身份

提供客户支持和账户恢复服务

应用改进：

分析用户行为以改进应用功能和用户体验

诊断和修复技术问题

开发新功能和服务

安全保障：

检测和防止欺诈、滥用和安全威胁

保护用户数据和账户安全

遵守法律法规要求

4. 第三方 AI 服务数据共享

本部分对于符合苹果 App Store 审核指南 5.1.1(i) 和 5.1.2(i) 特别重要。

4.1 第三方 AI 服务提供商

我们使用以下第三方 AI 服务提供商来处理用户数据：

Qwen（通义千问） - 阿里云：用于自然语言处理和对话生成

Kimi（月之暗面） - 月之暗面：用于自然语言处理和对话生成

其他 AI 服务提供商：用于语音识别、图像生成、文档处理等

4.2 与第三方 AI 服务共享的数据

共享的数据类型：

聊天消息和对话历史

语音输入数据（语音识别后转换为文本）

上传的图片（用于图像生成和分析）

设备语言设置（用于本地化响应）

数据共享的目的：

生成 AI 回复和内容

提供语音识别和语音合成功能

生成 PPT、Word、Excel 文档

提供图像生成和编辑功能

4.3 数据保护措施

安全标准：

所有数据传输使用加密连接（HTTPS/TLS）

第三方 AI 服务提供商符合 GDPR（《欧盟通用数据保护条例》）标准

Qwen（阿里云）已通过 ISO 27001 信息安全管理体系认证

数据在存储时会加密

使用限制：

我们不会将用户数据用于训练第三方 AI 模型

第三方服务提供商受合同约束，不得将数据用于其他目的

数据仅用于本政策规定的生成 AI 回复

数据保留期限：

语音录音：每次最长 5 分钟

聊天记录：保留 7 天用于上下文关联

超过保留期限后，数据会自动删除

4.4 用户权利

您对与第三方 AI 服务共享的数据享有以下权利：

访问权：

您可以在 设置 > 隐私与安全 > 第三方数据共享管理 中查看您的共享数据记录

撤回同意权：

您可以随时在 设置 > 隐私与安全 中关闭数据共享授权

关闭后，应用会立即停止向第三方 AI 服务发送数据

关闭数据共享时，您会收到确认提示

删除权：

您可以删除您的账户和所有相关数据

联系客服 support@oralshow.online 请求删除数据

拒绝的后果：

如果您拒绝数据共享授权，将无法使用语音聊天功能

您仍可使用文本输入等不需要第三方 AI 数据共享的功能

6. 数据安全

我们实施适当的技术和组织安全措施来保护您的个人信息：

使用 HTTPS/TLS 协议加密传输中的数据

访问控制和身份验证机制

定期安全审计和漏洞评估

数据泄露事件响应程序

7. 数据保留

我们仅在实现本隐私政策所述目的所需的期限内保留您的个人信息，除非法律要求或允许更长的保留期限。

保留期限：

账户信息：保留到您删除账户

聊天记录：7 天用于上下文关联

语音录音：每次最长 5 分钟

使用日志：30 天用于故障排除和安全目的

8. 您的权利和选择

根据您的所在地区，您可能对您的个人信息享有以下权利：

访问权：请求获取我们持有的您的个人信息副本

更正权：请求更正不准确或不完整的个人信息

删除权：请求删除您的个人信息

限制权：请求限制处理您的个人信息

携带权：请求将您的个人信息传输给另一方

反对权：反对处理您的个人信息

要行使这些权利，请通过 support@oralshow.online 联系我们。

9. 儿童隐私

我们的应用不面向 13 岁以下的儿童。我们不会故意收集 13 岁以下儿童的个人信息。如果我们发现我们收集了 13 岁以下儿童的个人信息，我们会立即删除。

个人数据处理的一般原则

根据本隐私政策，个人数据将由公司作为数据控制者按照以下命名的基本原则进行处理：（i）遵守法律和善意，（ii）准确并在必要时保持最新，（iii）为特定、明确和合法的目的进行处理，（iv）为其进行处理的目的而限制和最小化数据；以及（v）根据相关法律规定的期限或为其进行处理的目的而存储。

* 处理个人数据的目的和法律依据

根据适用法律和个人数据保护法第5和第6条的规定，个人数据将以自动或非自动方式根据下文所述的目的进行处理，只有在法律明文允许的情况下，即与法律、合同的建立或与合同的执行或履行直接相关，以及在保护您的基本权利和自由的前提下，公司的合法利益。

处理个人数据的目的

根据本文，根据上述一般条件，您的个人数据将根据以下目的进行处理：

此外，个人数据处理的目的可能会根据我们公司政策和法律义务的要求进行更新；特别是：

* 为服务接收者/应用程序用户创建用户帐户,

* 定制我们的服务，了解我们的用户及其喜好，以提高用户体验和使用我们的服务的乐趣，并改善用户的体验,

* 通知您有关新产品、服务和应用程序，并向您提供广告和促销信息,

* 执行服务接收者的数字订阅和应用内购买流程,

* 执行自动续订订阅，以使用户能够访问我们服务中的内容、服务或高级功能,

* 执行信息安全流程,

* 根据法律进行活动,

* 满足主管当局的要求,

* 执行财务和会计交易的流程,

* 进行沟通活动,

* 执行合同流程,

* 进行战略规划活动,

* 跟踪请求和投诉。

法律依据

第三方网站和应用程序

精灵AI可能包含链接到公司未知且内容未受控制的其他网站。这些链接网站可能包含与公司文本不同的条款和条件。公司对这些网站可能处理的信息的使用或披露不承担任何责任。同样，公司对其他网站提供给公司拥有的精灵AI的链接也不承担任何责任。

除非经过您的同意，我们不会向第三方共享、转让可识别的个人信息。特定前提下，我们将分享必要的个人信息与第三方，我们将要求第三方对您的个人信息采取保护措施并且严格遵守相关法律法规与监管要求。第三方如要改变个人信息的处理目的，将再次征求您的授权同意。

1 强制性共享：我们可能会根据法律法规规定，或按照法律法规、法律程序的要求或强制性的政府要求或司法裁定等，与第三方共享您的个人信息。

2 业务共享：为实现特定功能，我们可能会与业务合作伙伴共享您的某些个人信息，已提供更好的服务和用户体验。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。我们的合作伙伴无权将共享的个人信息用于任何其他用途。包括以下委托的第三方或嵌入的第三方代码、插件：

1）穿山甲、巨量引擎、GroMore

运营方：北京巨量引擎网络技术有限公司。

功能：主要用于广告展示以及让用户通过完成任务赚取 精灵AI 平台贝币。

数据应用范围和方式：以开屏广告和应用内插屏广告的形式呈现。

设备信息：涵盖设备品牌、型号、操作系统版本信息以及设备标识符（如 IMEI、AndroidID、OAID、IMSI、ICCID、GAID、MEID、IDFV、IDFA 等，具体字段会因软硬件版本不同而有所差异）等基础信息。

应用信息：包括开发者应用名、应用包名、版本号等。

其他信息：包含软件安装列表、传感器列表、运营商信息、设备时区、设备地理位置、网络设备硬件地址（MAC 地址）、IP 地址、WLAN 接入点（如 SSID，BSSID）、蓝牙（Bluetooth）、基站、软件版本号、网络接入方式、类型、状态、网络质量数据、操作使用服务日志等。

穿山甲隐私政策链接：https://www.csjplatform.com/privacy

巨量引擎隐私政策链接：https://privacy.bytedance.com/

GroMore 隐私政策链接：https://www.csjplatform.com/gromore-privacy

2）移动推送

第三方名称：深圳市腾讯计算机系统有限公司。

SDK 用途：在移动终端设备上进行消息推送。

收集个人信息类型：

(1)、设备信息（如手机型号、系统类型、系统版本等），支持根据不同网络类型进行不同类型推送；应用数据（推送流程中产生的送达、点击、曝光等数据），用于推送业务数据统计。

(2)、（可选信息，依赖开发者设置）账号绑定信息（根据您所选用的不同推送渠道，如 QQ 号、微信 Union ID、手机号、邮箱等），用于根据账号信息进行推送。

数据处理方式：通过去标识化、加密传输及其他安全方式。

官网链接：https://cloud.tencent.com/product/tpns

隐私政策链接：https://privacy.qq.com/document/preview/8565a4a2d26e480187ed86b0cc81d727

我们始终以公平合法的方式收集信息，并在征得您的知情和同意后进行操作。同时，我们会向您详细说明收集信息的原因以及使用方式。您有权拒绝我们的信息请求，但需理解如果没有这些信息，我们可能无法为您提供某些特定服务。

Cookies

Cookies是小型文本文件，当您访问网页或应用程序时，它们存储在计算机或移动设备的浏览器或硬盘上。Cookies使网站更高效运行，还确保呈现个性化的网页，以使您能够更快速地访问满足您特定需求的体验。Cookies仅包含通过互联网的网站访问历史数据，不会收集任何信息，包括存储在计算机或移动设备上的个人数据/文件。在必要时，我们可能会使用Cookies来运行我们的服务，提高我们的服务性能和功能，并在我们的站点或第三方站点上提供与您兴趣相关的广告等内容。您可以删除已存在于计算机上的Cookies并阻止在Internet Explorer上记录/定位Cookies。

Internet浏览器默认设置为自动接受Cookies。由于Cookies的管理因浏览器而异，您可以查看浏览器或应用程序的帮助菜单以获得详细信息。

推送通知

公司可能会通过其移动应用程序向您发送关于应用程序升级或有关我们服务的通知的推送通知。您始终可以通过设备设置编辑此类通信和通知，停止接收此类通信和通知。

根据适用法规规定的期限或处理目的终止后，您的数据将被存储，或者在您就此事宜单独授权的情况下，公司可能会继续存储您的个人数据。如果您允许公司通过授权额外的时间来存储您的个人数据，这些数据将在额外的时间到期后或处理目的不再存在后立即删除、销毁或匿名化。

技术和管理措施

公司根据相关法规将其处理的个人数据存储在法律规定的期限内或处理目的所需的期限内。公司承诺采取一切必要的技术和管理措施，确保个人数据的保密性、完整性和安全性。在此背景下，公司采取以下关于其处理的个人数据的技术和管理措施：

反病毒应用程序。公司的所有计算机和服务器上都安装了定期更新的反病毒应用程序，用于公司的信息技术基础设施。

防火墙。托管公司服务器的数据中心和灾难恢复中心由定期更新的软件防火墙保护；相关的下一代防火墙控制员工的互联网连接，并在此控制期间提供防病毒和类似威胁的保护。

VPN。供应商可以通过在防火墙上定义的SSL-VPN访问公司服务器或系统。为每个供应商制定了单独的SSL-VPN标识；制定标识后，供应商只提供他们应该使用或获得授权使用的系统访问。

用户身份验证。公司员工对公司系统的授权仅限于工作描述所必需的范围；在权力或职责发生变化时，系统授权也会更新。

信息安全威胁和事件管理。发生在公司服务器和防火墙上的事件会传输到“信息安全威胁和事件管理”系统。该系统在出现安全威胁时警报负责人员，并允许他们立即应对威胁。

加密。敏感数据以加密方式存储，如有需要，通过加密方法在各种环境中传输，加密密钥存储在安全和不同的环境中。

日志记录。所有涉及敏感数据的交易记录都经过安全记录。

双因素身份验证。通过至少双因素身份验证允许对敏感数据的远程访问。

培训。为了增加公司员工对各种信息安全违规行为的认识，并最小化人为因素在信息违规事件中的影响，员工定期接受培训。

物理数据安全。它确保纸张上的个人数据必须存储在储物柜中，只能由授权人员访问。根据存储敏感数据的环境的性质采取适当的安全措施（如电泄漏、火灾、洪水、盗窃等情况）。

备份。公司定期备份存储的数据。作为备份机制，它使用云基础设施提供商提供的备份设施，以及在符合相关法规和本政策规定的情况下认为必要时，公司开发的备份解决方案。

保密协议。与参与敏感个人数据处理的员工签订保密协议。

敏感个人数据的转移。如果需要通过电子邮件传输敏感个人数据，这种传输将通过（i）加密的企业电子邮件或（ii）注册电子邮件进行。

如果个人数据受到对精灵AI或公司系统的攻击造成损害，尽管公司采取了必要的信息安全措施，或者个人数据被未经授权的第三方获得，公司会立即通知用户，并在必要时通知相关数据保护机构并采取必要措

* 进行存储和归档活动

* 进行业务活动

* 为商品/服务提供售后支持服务

* 管理客户关系管理流程

* 进行营销流程

* 进行广告/宣传/促销活动

* 为了遵守法律法规，监控和执行法律事务，通知授权的个人、机构和组织，与授权的公共机构和组织分享身份、通信和交易安全信息，以执行活动的目的。

* 为了管理售后支持服务，进行业务活动和管理客户关系管理流程，分享身份和联系信息。

* 关于用户生成内容中生物识别数据的处理的特殊条件和其他与用户生成内容相关的规定

本部分包含了根据条款和条件创建用户生成内容（UGC）时收集的数据的具体信息。此部分仅适用于创建UGC时。

UGC中处理的数据类别和数据类型以及其收集方法：当您创建UGC时，除了第2条款下提到的个人数据之外，还会获取以下数据：

* 

我们通过电子媒介直接从您获取上述生物识别数据。

UGC中处理个人数据的目的：根据上述一般条件，您在UGC流程中获取的生物识别数据将用于以下目的：

* 根据法律法规执行活动

* 履行合同

* 履行公司/产品/服务承诺操作

* 执行通信活动

* 进行存储和归档活动

* 执行/监督业务活动

* 执行通信活动

* 执行与商品/服务相关的生产和运营流程

* 进行确保业务连续性的活动

* 为客户满意度执行活动

在UGC中处理个人数据的法律原因：限于这些数据处理目的，我们会在获得您的明确同意的情况下处理您的生物识别数据。

在UGC中传输个人数据：除了根据第4条款而传输您的个人数据的组，公司还可以将在UGC中获取的音频数据，转移到所有其他精灵AI用户（国内和/或国际），以进行业务活动和执行与商品/服务相关的生产和运营流程；UGC作为一个整体以及其中的个人数据可以根据您的明确同意被转移到供应商、公司账户等平台以及社交媒体平台，以进行营销、广告/宣传/促销流程。

本隐私政策中的其余条款也适用于在UGC流程中获得的个人数据。

* 您作为数据主体的权利

根据《个人数据保护法》第11条的规定，您可以通过向公司提出申请来请求有关您的个人数据的以下信息：

* 了解您的个人数据是否已被处理；

* 您的数据是否已被处理；

* 了解个人数据处理的目的以及数据是否按照其目的使用；

* 了解您的个人数据是否已被传输到国内或国外的第三方；

* 如果个人数据被不完整或不准确地处理，请求通知已将个人数据传输给第三方的交易；

* 在处理个人数据时，通过仅通过自动系统进行分析而对您不利的任何结果提出异议；

* 请求赔偿，如果您因非法处理个人数据而遭受损害。

在包括您关于您作为数据主体的权利的解释和行使上述权利的申请中，您的请求必须明确和可理解，如果您的请求与您有关或者您代表他人行事，您必须在这方面获得特别授权并提供授权文件，申请必须包含身份和地址信息，以及附加到申请的证明您的身份的文件。根据《个人数据保护法》第13条的规定，我们的公司将根据请求的性质，免费在最长30（三十）天内完成您的请求。如果请求被拒绝，将书面或电子形式通知拒绝的原因或原因以及其理由。

如果您认为我们或我们已将您的数据传输给的某人正在侵犯您的权利，您可以向您所在国家的数据保护机构和其他有权的监管机构提出投诉。

如果我们的公司认为有必要，本隐私政策可能会进行修订。

10. 隐私政策的变更

我们可能会不时更新本隐私政策。我们会通过在本页面发布新的隐私政策并更新"最后更新日期"来通知您任何变更。

建议您定期查看本隐私政策的任何变更。本隐私政策的变更在发布到本页面时生效。

11. 联系我们

如果您对本隐私政策或我们的数据实践有任何疑问，请通过以下方式联系我们：

电子邮箱： support@oralshow.online

网站： https://danghe.live

地址： 四川当和科技有限公司

12. 苹果 App Store 审核指南合规性

本隐私政策旨在符合苹果 App Store 审核指南，特别是：

指南 5.1.1(i) - 数据收集和存储：我们明确披露收集的数据及其用途

指南 5.1.2(i) - 数据使用和共享：我们指定数据共享对象并在共享前获得用户同意

指南 5.1.1(iv) - 权限：我们仅在应用功能必要时请求权限

使用我们的应用，即表示您已阅读并理解本隐私政策，并同意按此处所述收集、使用和共享您的信息。