SDK 隐私政策

本版本生效日期：2024月06月13日

SDK（以下简称“ SDK产品”） 为开发者提供音频识别服务，由高第网络技术（北京）有限公司（以下简称“我们”）开发。本《SDK隐私政策》（以下简称“本政策”）下 SDK产品和/或服务包括SDK以及我们不时提供或更新的其他版本。

本政策主要向开发者及其终端用户（“终端用户”）说明，开发者在其开发和/或运营的应用和产品（包括 APP、小程序、网页等，以下统称为“应用”或“开发者应用”）中集成我们的 SDK产品后，我们的SDK会如何采集、处理终端用户的数据。 “处理”包括收集、存储、使用、加工、传输、提供、公开个人信息等行为。在前述场景中，开发者作为个人信息处理者决定终端用户数据的处理目的、方式，我们作为个人信息处理受托方，在为开发者提供实现相关 SDK 特定业务功能的过程中仅代表开发者采集数据，并按开发者委托和指示处理数据。

面向开发者的特别说明 如您是开发者，请您：

1. 确认充分了解并同意本政策后再集成SDK产品，如果您不同意本政策的任何内容，应立即停止接入及使用SDK产品。
2. 应仅在获得终端用户的同意后集成SDK产品并处理终端用户的个人信息。
3. 遵守法律、法规收集、使用和处理终端用户的个人信息，包括但不限于制定和公布有关个人信息保护的隐私政策，向终端用户提供易于操作且满足法律法规要求的用户权利实现机制，并告知终端用户如何查阅、复制、修改、删除个人信息，撤回同意，以及限制个人信息处理、转移个人信息、获取个人信息副本和注销账号等。

面向终端用户的特别说明

1. 本隐私政策不能替代开发者应用的隐私政策。
2. 开发者应就其应用向您披露隐私政策，以向您声明其如何收集、处理及保护您的个人信息。
3. 如果您寻求数据的访问权限，或试图纠正，修改或删除不正确数据，或您不想继续使用集成了SDK产品的应用，请直接与相应开发者（个人信息处理者）联系。

本政策将帮助您了解以下内容： 一、收集的个人信息及如何使用个人信息 二、如何共享、转让及公开披露个人信息 三、终端用户的权利 四、如何处理儿童的个人信息 五、如何保护个人信息的安全 六、个人信息的存储 七、本政策如何更新 八、如何联系我们

一、收集的个人信息及如何使用个人信息

我们不会要求开发者主动提供个人信息。我们采集的信息不能单独识别特定自然人身份，并且基于SDK技术特性，SDK运行过程客观上无法获取能单独识别特定自然人的身份信息。

音频识别 SDK: 业务功能是提供实时音频识别服务

为实现音频识别 SDK 产品功能所需要的权限： 应用权限列表：

权限	权限功能说明	必选或可选	申请时机
RECORD_AUDIO 麦克风权限	用于获取音频来生成音频指纹	必选	当用户同意开启权限时。
INTERNET 网络权限	发送音频指纹到 ACRCloud 服务器进行识别	必选	当用户同意开启权限时。

请注意：

在不同设备和系统中，权限显示方式及关闭方式可能有所不同，请终端用户参考其使用的设备及操作系统开发方的说明或指引。 当终端用户关闭权限即代表其取消了相应的授权，我们和开发者将无法继续收集和使用对应的个人信息，也无法为终端用户提供上述与该等授权所对应的功能。

根据法律法规的规定，以下是征得终端用户同意的例外情形

1. 为订立、履行与终端用户的合同所必需。
2. 为履行我们的法定义务所必需。
3. 为应对突发公共卫生事件，或者紧急情况下为保护终端用户的生命健康和财产安全所必需。
4. 为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理终端用户的个人信息。
5. 依照法律法规的规定在合理的范围内处理终端用户自行公开或者其他已经合法公开的个人信息。
6. 法律行政法规规定的其他情形。 特别提示: 如我们收集的信息无法单独或结合其他信息识别到终端用户的个人身份，其不属于法律意义上的个人信息。

二、如何共享、转让及公开披露个人信息 2.1 我们可能会向我们的关联公司披露您的个人信息。“关联公司”指直接或间接控制我们、受我们控制或与我们共同受他人控制的任何其他主体。 2.2 我们将按照法律法规的规定，对数据处理涉及的第三方进行严格的限制，要求其严格遵守我们关于个人信息保护的措施与要求。除本政策所述或者在收集终端用户的信息时特别说明外，未经开发者的明示同意，我们不会将终端用户的信息共享给第三方。 2.3 我们不会将终端用户的个人信息转让给任何公司、组织和个人，但以下情形除外： a. 事先告知转移的个人信息的种类、目的、方式和范围，并获取开发者或/和终端用户的单独同意； b. 在涉及合并、收购或破产清算时； 如涉及到个人信息转让，我们会在要求新的持有您个人信息的公司、组织继续受本政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。接收方变更原先的处理目的、处理方式的，我们会要求接收方重新取得终端用户的同意。 2.4 我们不会公开披露终端用户的个人信息，但以下情形除外： a. 事先告知转移的个人信息的种类、目的、方式和范围，并获得开发者或/和终端用户的单独同意后； b. 在法律、法律程序、诉讼或政府主管部门强制要求的情况下。

三、终端用户的权利 如您是开发者，您应当为终端用户提供并明确其查阅、复制、修改、删除个人信息、撤回同意、转移个人信息、限制个人信息处理、获取个人信息副本和注销账号的方式。 如您是终端用户，由于您不是我们的直接用户，我们作为个人信息处理受托方，遵照我们与开发者的协议以及开发者的指令处理您的个人信息，开发者作为个人信息处理者对处理您的个人信息承担责任，并负有义务向您披露如何处理、保护您的个人信息，您应向开发者寻求行使个人信息主体权利。

四、如何处理儿童的个人信息 若开发者使用我们的SDK产品为儿童提供服务，则由开发者负责取得儿童的父母或者监护人的同意。若此种场景下您作为儿童的父母或者监护人认为开发者未取得您的同意而通过我们的SDK产品收集儿童信息，请第一时间联系开发者进行删除，我们会基于开发者的要求在核实情况后尽快协助删除相关数据。

五、如何保护个人信息的安全 我们承诺，将严格遵守中华人民共和国的有关法律、法规的规定，采取必要而适当的安全技术措施，对用户的个人信息进行保存、管理、传输，确保用户的个人信息准确、完好，并防止该等个人信息被篡改、泄露、或灭失。 我们采用特定的物理、管理和技术保障措施，旨在保护我们所收集的个人身份信息免于意外或非法破坏，丢失，未经授权更改、披露或访问，滥用以及任何其他非法形式的个人信息处理。我们已完成了建设信息安全技术和管理体系。我们会使用不低于行业同行的加密技术等合理可行的手段保护终端用户的个人信息，并使用安全保护机制防止终端用户的个人信息遭到恶意攻击。我们建立了专门的安全部门、安全管理制度、数据安全流程保障终端用户的信息安全。我们采取严格的数据使用和访问制度，严格限制访问信息的人员范围，要求他们遵守保密义务，并进行审查。 尽管已经采取了上述合理有效措施，并已经遵守了相关法律规定要求的标准，但由于技术的限制以及可能存在的各种恶意手段，在互联网行业，即便竭尽所能加强安全措施，也不可能始终保证信息百分之百的安全，我们将尽力确保我们处理的个人信息的安全性。如果不幸发生个人信息安全事故，我们将按照法律法规的要求，及时以电子邮件的方式向开发者告知。

六、个人信息的存储 (一) 存储期限 我们仅在为开发者提供服务之目的所必需的期间内保留终端用户的个人信息。超出与开发者约定的存储期限后，或者接到开发者的相应指令后，我们将对终端用户的个人信息进行删除或匿名化处理，除非所适用的法律或者为实现其他合法目的需要保留更长的期限。 (二) 存储地点 原则上，我们在中华人民共和国境内收集和产生的个人信息，将存储在中国境内。如果开发者将上述信息传输至境外，由开发者履行相关合规义务。 在上述情形中，我们会一并要求数据接收方按照本隐私政策以及其他相关的安全保密措施来处理个人信息。

七、本政策如何更新 本政策可能会不时更新，并在网站上公布，请定期重新访问此页面，以便了解本政策的任何变更。在本政策更新发布后，您继续使用我们提供的服务的，即表明您已经同意相关变更或更新。 对于会导致终端用户在本规则项下权利的实质减损的重大变更，我们将在变更生效前，提供更为显著的通知（包括对于某些服务，我们会通过电子邮件、网站公告等形式发送通知。如您是开发者，当更新后的本政策对处理终端用户的个人信息情况有重大变化的，您应当适时更新隐私政策，并以弹框形式通知终端用户并且获得其同意，如果终端用户不同意接受本政策，请停止集成SDK产品。

八、如何联系我们 对于本政策或相关事宜有任何问题、意见或建议，请通过以下联系方式与我们联系，一般情况下，我们将在十五个工作日内予以回复： 电子邮件： support@acrcloud.com 若您是终端用户，我们将及时将您的请求转达相应的开发者，并由开发者回复您并进行处理。我们仅在开发者明确授权的情况下才会直接回复您并根据开发者的指令进行处理。