爱之眼隐私政策

前言

本应用（以下简称“本APP”）依托AI智能眼镜硬件，搭建呼叫发起端用户与认证志愿者（呼叫接收端用户）之间的实时视频帮扶通道，通过AI视觉交互、实时视频通话功能为有需求用户提供线上即时协助服务。

我们严格遵循《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《网络数据安全管理条例》《信息安全技术 移动互联网应用（App）收集个人信息基本要求》（GB/T 41391‑2022）等法律法规及国家标准，制定本隐私政策，向您说明本APP如何收集、使用、存储、传输、保护您的个人信息，明确您的信息权益及行使方式。

本政策适用于本APP所有用户，包括呼叫发起端用户（依托AI智能眼镜使用全部核心功能）、呼叫接收端用户（认证志愿者，接听视频帮扶请求）。使用本APP前，请您仔细阅读本政策全文，若您注册账号并使用本APP服务，即表示您已充分理解并同意本政策全部条款。

一、定义与适用范围

1.1 术语定义

• 呼叫发起端用户：指绑定配套AI智能眼镜硬件，可发起AI实时视频问答、向认证志愿者发起视频通话帮扶请求的注册用户，其核心功能需搭配专属AI智能眼镜硬件使用。
• 呼叫接收端用户：指通过本APP完成实名注册认证，承接发起端用户视频通话帮扶请求的志愿者用户。
• AI视觉数据：指发起端用户通过AI智能眼镜采集的实时图像、视频、环境视觉信息，用于AI问答交互及志愿者视频帮扶。
• 个人敏感信息：指一旦泄露、非法提供或滥用，极易危害人身、财产安全或侵害人格权益的信息，包括生物识别信息、实时音视频数据、精准位置信息、实名身份信息等。

1.2 适用范围

本政策适用于本APP移动端应用、配套AI智能眼镜终端、后台管理平台所涉及的全部个人信息处理活动；不适用于第三方独立服务、外部跳转链接及非本公司管控的硬件外设。

二、个人信息处理者信息

• 主体名称：亿听科技（杭州）有限公司
• 统一社会信用代码：91330105MAED3M7053
• 联系地址：浙江省杭州市临安区青山湖街道滨河路88号5幢4层
• 隐私保护联系邮箱：yt@eyehear.cn
• 响应时限：我们将在收到您的信息权益请求后15个工作日内完成核查与回复。

三、我们收集及使用的个人信息（按用户角色区分）

我们仅收集实现服务所必需的最小范围信息，遵循“最小必要、目的限定”原则，不会强制收集非必要信息，不会未经同意擅自扩大信息使用范围。

3.1 全体用户（发起端+接收端）均收集的信息

3.1.1 账号注册与管理信息

• 收集内容：手机号、登录验证码、自定义账号昵称、登录密码（加密存储）、账号状态信息；志愿者（接收端）额外收集实名身份信息（姓名、身份证号、人脸核验信息）。
• 收集目的：完成账号注册、身份核验、登录鉴权；区分用户角色权限；完成志愿者资质认证，保障帮扶服务主体可追溯。
• 收集方式：用户主动录入、短信验证码校验；志愿者实名信息通过APP端人脸核验模块本地采集后加密上传。
• 存储期限：账号存续期间持续存储；账号注销后12个月内留存合规审计日志（含脱敏后的登录时间、服务记录摘要，不含可识别身份的原始信息），期满自动清除。

3.1.2 基础设备与日志信息

• 收集内容：移动设备型号、操作系统版本、设备唯一标识符（匿名化处理）、APP登录日志、操作行为日志、服务故障日志。
• 收集目的：保障APP运行稳定性、排查故障风险、防范账号异常登录、追溯违规操作行为。
• 是否敏感：非敏感信息，全程匿名化处理，不关联具体自然人身份。

3.2 呼叫发起端用户专属收集信息

该角色核心功能依赖配套AI智能眼镜硬件，以下信息仅在您主动开启功能后采集，关闭功能即停止采集。

3.2.1 AI智能眼镜硬件管理信息

• 收集内容：智能眼镜设备SN码、硬件固件版本、设备绑定关系、设备在线状态、传感器运行状态。
• 收集目的：实现设备配对、绑定管理、固件升级、硬件故障排查，保障音视频数据传输链路稳定。
• 权限触发：仅在您绑定/管理智能眼镜时触发，解绑设备后停止关联该硬件信息。

3.2.2 AI视觉与实时音视频信息（敏感信息）

• 收集内容：AI智能眼镜摄像头采集的实时图像、视频流、环境画面；麦克风采集的音频流；AI问答交互过程中的视觉识别数据、交互文本记录。
• 收集目的：实现AI实时视频问答交互；向志愿者发起实时视频通话帮扶；还原帮扶场景，支撑志愿者精准提供协助。
• 触发条件：仅在您主动发起AI问答/视频通话时实时采集，您结束会话、关闭摄像头/麦克风后立即停止采集。
• 处理规则：原始音视频流实时点对点传输，默认不云端持久存储；仅经您明示同意后，留存帮扶会话日志用于服务复盘与纠纷取证。
• 授权入口与撤回：会话结束后，APP将弹窗询问是否授权留存本次会话日志，您可通过“我的‑隐私中心‑会话日志授权管理”查看已授权的会话记录并随时撤回授权，撤回后相关会话日志将在7个工作日内删除。

3.2.3 位置信息（可选）

• 收集内容：设备精准/粗略地理位置。
• 收集目的：按需匹配就近志愿者、应急场景辅助帮扶定位。
• 规则：非必要权限，您可随时在系统设置关闭位置授权，关闭后不影响基础账号与本地AI功能。

3.3 呼叫接收端用户（志愿者）专属收集信息

3.3.1 帮扶服务信息

• 收集内容：通话接听记录、帮扶时长、服务评价、会话交互日志、志愿者服务台账。
• 收集目的：统计服务绩效、处理服务纠纷、优化帮扶匹配机制、留存合规审计记录。

3.3.2 音视频接收数据

接收端仅接收发起端推送的实时音视频流，不主动采集本地摄像头/麦克风信息。若志愿者主动开启双向对讲功能，则触发接收端的摄像头及麦克风权限，对讲数据的采集规则同3.2.2条，触发条件为：仅在志愿者主动点击“开启双向对讲”按钮时申请摄像头/麦克风权限，关闭对讲后立即停止采集。

3.4 无需您授权即可自动处理的信息

网络传输元数据、加密校验信息、匿名化统计数据，用于网络链路优化、安全风控、产品功能迭代，该类信息无法识别特定自然人身份，不属于受保护的个人信息。

四、权限申请与触发机制

本APP严格区分静默授权与动态授权，仅在您使用对应功能时弹窗申请权限，未授权时绝不后台采集数据：

权限类型	适用角色	触发条件	停止条件
摄像头权限	发起端	发起AI视频问答、视频通话时	关闭会话即停止调用
麦克风权限	全用户	双向语音对讲、AI语音交互时	关闭对讲/会话即停止调用
蓝牙/外设权限	发起端	绑定、连接AI智能眼镜硬件时	解绑设备后停止调用
摄像头权限	接收端	志愿者主动开启双向对讲时	关闭对讲即停止调用
麦克风权限	接收端	志愿者主动开启双向对讲时	关闭对讲即停止调用
位置权限	发起端	可选授权	可随时在系统设置中关闭
存储权限	全用户	本地缓存配置文件、故障日志时	不扫描读取用户相册、文档

您可随时在手机系统设置中撤回权限授权，撤回后对应功能无法使用，但不影响账号登录等基础服务。

五、个人信息存储与安全保护

5.1 存储规则

• 存储地域：所有个人信息均存储于中华人民共和国境内合规服务器，不进行境外传输、存储与处理。
• 存储期限：服务必需信息留存至账号注销或目的达成；音视频原始数据流默认不云端存储；实名认证信息按网信、公安合规要求留存审计周期后自动脱敏清除。
• 去标识化处理：运营统计、产品分析数据均做去标识化处理，无法反向定位至具体用户。

5.2 安全防护措施

我们采用符合国家标准的技术与管理措施保护您的个人信息，防范泄露、篡改、丢失、非法访问风险：

• 传输安全：音视频、账号数据全程采用TLS加密传输，智能眼镜与APP之间通过设备密钥点对点加密通信。
• 存储安全：账号密码加盐哈希加密存储，实名信息、生物识别信息分级加密隔离存储，最小人员权限访问管控。
• 风控机制：建立异常登录、高频呼叫、违规画面识别风控体系，实时拦截风险访问与违规数据传输。
• 应急处置：制定数据泄露应急预案，发生信息安全事件时，将在72小时内向监管部门上报，并及时告知用户事件详情、影响范围及补救措施。

六、个人信息共享、转让与公开披露

6.1 信息共享

我们不会向无关第三方共享您的个人信息，仅以下情形可合规共享：

• 经您单独明示同意的共享行为；
• 为实现视频通话、AI算力服务，向合规服务商提供去标识化数据流，服务商仅提供算力传输服务，不得二次利用您的信息；
• 法律法规、监管机构强制要求的合规共享。

6.2 信息转让

若发生公司并购、重组、资产转让等变更情形，我们将提前15日公示告知，受让方必须承接本隐私政策的全部保护义务；若受让方变更信息处理规则，需重新获取您的同意。

6.3 公开披露

除您本人主动公开、法定要求披露外，我们不会公开您的实名信息、音视频数据、硬件绑定信息等敏感信息。

七、您的个人信息主体权利

依据《个人信息保护法》，您享有以下权利，可通过APP内【我的‑隐私中心】或本政策预留联系方式行使权利：

• 知情权与访问权：您可查询本人账号信息、设备绑定记录、服务日志、信息留存清单。
• 更正权：发现个人信息不准确、不完整时，可随时申请更正补充。
• 删除权（被遗忘权）：您可申请删除非法定强制留存的个人信息，包括本地缓存、会话日志等。
• 撤回同意权：您可随时撤回对权限、信息留存、数据处理的同意，撤回后不影响此前合法的处理行为。
• 账号注销权：您可在APP内自主申请账号注销，注销后我们将清除您的可识别个人信息（含账号信息、设备绑定关系、志愿者认证信息），仅留存脱敏后的法定审计日志（包括登录时间、服务记录摘要），12个月期满后自动清除。
• 复制权（获取副本权）：您有权获取您的个人信息副本，我们将通过APP内导出功能或人工协助方式，在合理期限内向您提供可携带的结构化、通用格式个人信息。
• 限制处理权：对争议数据处理行为，您可申请暂停处理。
• 申诉权：您对我们的信息处理行为有异议，可通过预留邮箱申诉，我们将在15个工作日内答复。

八、未成年人、特殊用户保护

本APP主要面向需要视觉辅助、生活帮扶的用户群体，若为未成年人或无民事行为能力人使用，需在监护人陪同、知情同意下注册使用。我们不会主动收集未成年人额外个人信息，若发现违规收集未成年人信息，将立即清除相关数据。监护人可随时联系我们查询、更正、删除未成年人账号信息。

九、第三方服务与SDK说明

本APP可能接入合规第三方SDK用于音视频传输、AI算力、短信校验，所有SDK均已完成隐私合规评估：

• 音视频通话SDK：仅传输实时流媒体，不私自采集设备信息；
• 短信验证SDK：仅完成手机号校验，不留存用户通信内容；
• AI视觉算力SDK：仅处理用户主动上传的交互画面，不后台采集图像数据。

第三方的信息处理行为受其自身隐私政策约束，我们仅在合规范围内管控第三方数据处理行为。

十、政策更新与告知

我们可根据法律法规更新、功能迭代、监管要求适时修订本隐私政策。变更涉及核心权益（敏感信息收集、数据共享、跨境处理等）时，我们将通过APP弹窗、站内信提前7日告知您；小幅优化条款将更新文档生效日期。您在政策更新后继续使用服务，即视为同意修订后的政策。

十一、争议解决

因本隐私政策引发的争议，各方优先通过协商解决；协商不成的，提交运营主体所在地有管辖权的人民法院诉讼解决。

十二、附则

本政策未尽事宜，遵照中华人民共和国现行法律法规、国家标准执行。

运营主体：亿听科技（杭州）有限公司     联系方式：yt@eyehear.cn