CogClip 隐私政策

1. 引言

CogClip是由杭州精卫智能科技有限公司（以下简称"我们"或"精卫智能"）开发的AI语音助理应用，配合CogClip智能硬件为您提供录音转写、智能摘要及知识库管理服务。我们深知语音数据的高度敏感性，承诺以业界最高标准保护您的隐私。本政策将详细说明我们如何处理您的个人信息，特别是录音数据这一敏感个人信息。

2. 我们收集的信息

2.1 您主动提供的信息

• 录音数据：通过CogClip硬件或App录制的音频文件（包括原始音频、转写文本、AI生成的摘要及标记信息）
• 账户信息：手机号/邮箱、昵称、头像（如使用云同步功能）
• 知识库内容：您手动添加的标签、笔记、项目分类及归档信息
• 模板数据：您自定义的Prompt模板及场景设置

2.2 自动收集的信息

• 设备信息：设备型号、操作系统版本、硬件序列号（用于硬件绑定）、IP地址
• 使用数据：功能使用频率、转写时长、App崩溃日志（用于产品优化，不含录音内容）
• 剪切板信息：仅在您主动使用"导入外部音频链接"功能时读取一次

3. 录音数据的特殊处理原则

作为敏感个人信息，录音数据遵循以下特殊规则：

• 本地优先原则：默认情况下，录音文件仅存储在您的手机本地及CogClip硬件中，不会自动上传至服务器。仅在您主动开启"云端备份"或"跨设备同步"功能时，数据才会加密上传。

AI处理说明：

• 云端增强功能：使用"深度总结"、"AI追问"等高级功能，音频片段（通常分段处理，单段不超过2分钟）将加密传输至云端大模型（阿里云等）进行处理，处理完成后立即从服务器删除，不留存任何副本。我们承诺不使用您的录音数据训练AI模型。
• 第三方转写服务：我们接入了第三方语音识别服务（如科大讯飞、百度智能云），所有传输均通过TLS 1.3加密，且已与服务商签署严格的数据处理协议，禁止其将您的数据用于模型训练。

4. 信息的使用目的

我们使用您的信息仅用于：

• 核心服务：音频转写文本、生成摘要、执行AI标记指令
• 硬件协同：实现CogClip硬件与App间的数据传输与固件升级
• 账户管理：验证身份、同步设置、恢复购买记录
• 安全保障：防止欺诈、异常登录检测
• 合规要求：响应法律法规要求（如司法机关的合法调取）

5. 数据存储与保护

存储地点

• 本地数据：存储于您的手机闪存及CogClip硬件本地存储
• 云端数据（如开启）：存储于中国大陆境内的阿里云服务器，符合《数据安全法》要求

安全措施

• 本地录音文件采用AES-256加密存储，即使手机丢失也无法被提取
• 云端传输采用TLS 1.3端到端加密
• 云端数据采用分片存储，单点故障不导致数据泄露
• 我们通过了ISO 27001信息安全管理体系认证

保留期限

• 本地数据：保留至您主动删除或卸载App
• 云端数据：保留至您主动删除或注销账户，或您连续24个月未登录（届时我们将提前30天通知）
• 已删除数据：在服务器端保留不超过30天（用于灾难恢复），之后永久物理删除

6. 数据共享与披露

共享：我们不会向第三方共享您的录音原文或转写内容，除非：

• 您明确授权（如"一键导出"功能）
• 服务提供商协助（如上述云存储服务商，且受保密协议约束）

披露：仅在以下情况下可能披露：

• 获得您的明确同意
• 法律法规要求（如法院传票、公安机关调查令）
• 保护我们或公众的合法权益（如防止死亡或严重人身伤害）

7. 您的权利

您对个人信息享有以下权利，可通过App内"设置-隐私中心"或发送邮件至 zuyicen@cogclip.cc 行使：

• 查阅与复制：导出您的所有录音及转写记录（支持MD/doc格式）
• 更正与补充：修改转写文本中的错误（不会修改原始音频）
• 删除权：彻底删除单条录音或批量清空知识库（不可恢复）
• 撤回同意：关闭云端同步功能，撤回对特定处理的同意
• 注销账户：永久删除账户及关联的所有云端数据（本地数据需手动删除）

8. 儿童隐私保护

CogClip不面向未满14周岁的儿童提供服务。如您是家长且发现子女在使用我们的服务，请联系我们，我们将立即删除相关数据。

9. 隐私政策更新

我们可能会适时更新本政策，重大变更（如数据使用目的扩大、新增第三方共享）将通过App内弹窗或短信通知您，并重新征求您对敏感个人信息处理的同意。历史版本可在"设置-关于我们-隐私政策历史"查阅。

10. 联系我们

如您对本政策或数据实践有任何疑问、投诉或建议，请通过以下方式联系：