Privacy Policy

本隐私政策说明 LazyTalk（“我们”）如何就 LazyTalk / HaikoTranslate 服务处理个人数据。本稿供法律审阅，应与您的律师最终确定并补全公司信息。

控制者（占位）：[Legal entity name]、[Registered address]，联系 [privacy@haikolink.live]。

1. 范围

本政策涵盖链接至此的网站、Web 应用、API 及相关客户端。不涵盖我们无法控制的第三方网站或服务。

2. 我们处理的数据

• 账户数据：电子邮件、显示名称、语言偏好、身份验证标识、角色/激活状态。
• 计费数据：钱包余额与账本事件；支付卡数据由支付服务商（如 Stripe）处理，不会完整存储在我们的服务器上。
• 会话/服务数据：房间元数据、参与事件、使用分钟、设备/网络日志（IP 地址、user agent）、诊断信息。
• 音频及衍生内容：用于实时语音转文字、翻译、字幕/说明文字及相关中继的麦克风音频流。处理旨在交付您请求的会话，并可能涉及合同约定的云语音/AI 处理方。
• 通信：支持邮件及类似往来。
• Cookie 及类似技术：见我们的 Cookies。

3. 目的与法律依据（GDPR 风格）

• 提供服务（合同/合同前步骤）：账户、房间、实时翻译、钱包计费。
• 保障与运营（合法利益/法律义务）：防止滥用、欺诈、调试、可用性。
• 提升产品可靠性（合法利益，或在需要时经同意）：汇总指标；我们不主张有权以您的客户内容训练公共基础模型，除非未来产品选项明确说明并经您接受。
• 通信（合同/合法利益/同意）：服务通知；仅在需要时经同意进行营销。
• Cookie（非必要需同意；必要出于必要性）：见 Cookie 政策。

4. 角色：控制者与处理者

对于直接与 LazyTalk 缔约的终端用户的账户与计费数据，我们通常作为控制者。当组织配置房间或邀请参与者并决定会话内容处理目的时，该组织可能是控制者，LazyTalk 可依据数据处理附录（DPA）就客户内容作为处理者。组织可在企业/组织用途前通过向 legal@haikolink.live 发送主题为 “DPA request” 的邮件申请 DPA；我们将回复适用条款。

5. 共享与子处理方

我们使用服务提供商托管并运营服务，可能包括云基础设施、语音转文字、翻译/AI、邮件投递、身份验证与支付（例如：Microsoft Azure、AI 模型提供商、Azure Communication Services、Stripe）。其按指示及适当合同处理数据。在法律要求或为保护权利、安全与服务时，我们可能披露数据。公共子处理方清单可能稍后发布于 [subprocessors URL]。

6. 国际传输

数据可能在欧盟/欧洲经济区、美国或我们提供商运营的其他地区处理。在需要时，我们使用适当的传输机制（例如标准合同条款）——细节待律师补全。

7. 保留

账户数据在账户存续期间保留，并在其后为安全、争议与法律保留保留合理期限。计费记录按会计法要求保留。实时音频为交付会话而处理；若存在原始音频持久存储，将遵循最终政策中的产品设置与保留计划（[retention schedule TODO]）。日志保留于有限运营窗口。

8. 安全

我们采取旨在保护个人数据的管理、技术与组织措施（访问控制、传输加密、最小权限）。任何传输或存储方法都并非绝对安全。

9. 您的权利

视所在地而定，您可能享有访问、更正、删除、限制、反对、可携与撤回同意等权利。您也可向监管机构投诉。请联系 [privacy@haikolink.live]。履行请求前我们可能需核实身份。

10. 儿童

服务不面向未满 16 周岁（或当地要求的更高年龄）的儿童。我们不会故意收集此类儿童的个人数据。

11. 变更

我们可能更新本政策并将修订“Last updated”日期。重大变更可酌情通过服务或电子邮件通知。

12. 联系

隐私问询：[privacy@haikolink.live]。公司信息： Company。