回声象隐私政策

更新日期：2025年【12】月【18】日
生效日期：2025年【12】月【18】日
欢迎您使用“回声象”软件及相关功能和服务（以下统称为“回声象”、“公司”或“我们”）。回声象非常重视您的隐私和个人信息对您的重要性，您的信任对我们非常重要，我们将按照法律法规的规定并参照行业最佳实践，为您的个人信息及隐私安全提供充分保障。我们制定本《回声象隐私政策》（下称“本政策”）并特别提示：希望您在使用回声象前仔细阅读并理解本隐私政策，以便做出适当的选择。
本隐私政策将帮助您了解：我们会遵循隐私政策收集、使用您的信息，但不会仅因您同意本隐私政策而采用强制捆绑的方式一揽子收集个人信息。当您使用或开启相关功能或使用服务时，为实现功能、服务所必需，我们会收集、使用相关信息。除非是为实现业务功能或根据法律法规要求所必需的必要信息，您均可以拒绝提供且不影响其他功能或服务。我们将在隐私政策中逐项说明所要收集的信息。
麦克风、相册（存储）、蓝牙权限均不会默认开启，只有经过您的明示授权才会在为实现特定功能或服务时使用，您也可以撤回授权。特别需要指出的是，即使经过您的授权，我们获得了这些敏感权限，也不会在相关功能或服务不需要时而收集您的信息。
下文将帮您详细了解我们如何收集、使用、存储、转移（如适用）与保护个人信息；帮您了解管理您的个人信息的方式。本政策与您使用我们的服务关系密切，我们建议您仔细阅读并理解本政策全部内容，作出您认为适当的选择，有关您个人信息权益的条款重要内容我们已用加粗形式提示，请特别关注。
本隐私政策将帮助您了解以下内容
一、我们如何收集和使用个人信息3
二、我们如何使用 cookie 等同类技术9
三、数据使用过程中涉及的合作方以及转移、公开个人信息10
四、我们如何存储个人信息15
五、我们如何保护个人信息的安全16
六、您如何行使您的个人信息权利17
七、未成年人条款20
八、隐私政策的修订和通知21
九、联系我们21
 
 

一、我们如何收集和使用个人信息

我们根据合法、正当、必要原则，仅收集实现产品功能所必要的信息。对本政策的同意将被视为同意我们收集您的个人信息，并在法律规定及本政策约定的范围内进行使用。如果我们将您的个人信息用于本政策未载明的其他用途，或将基于特定目的收集而来的信息用于其他目的，我们会及时以合理的方式向您告知，并在使用前再次征得您的同意。以下我们向您逐一告知各业务功能需要的个人信息类型，并在您使用具体功能场景时向您提示需授权的权限。
在您使用回声象的过程中，我们会按照如下方式收集您在使用服务时主动提供的，以及通过自动化手段收集您在使用功能或接受服务过程中产生的信息：
1. 注册、登录
a. 当您注册、登录回声象时，您可以通过手机号创建账号并完成注册。手机号码是履行国家法律法规关于网络实名制要求的必要信息，如果您不提供手机号码用于注册、登录，我们可能无法为您提供任何实际服务。为了满足法律法规的强制性要求、出于提供产品或服务所必需或者基于您对增强账号保护级别的需求，后续可能要求您提供包括但不限于真实姓名、身份证号、人脸信息以完成账号实名认证。为了验证您提供信息的准确性和完整性，或保障您的账号安全，我们可能会将您向回声象提供的实名信息与法律法规允许的机构或政府机关授权的机构所保存的您的对应信息进行比对核验。
b.基于我们与通信运营商的合作，当您使用回声象"一键登录"功能时，经过您的同意，我们会与运营商会处理您的手机号码，便于我们为您提供快捷的登录服务。如果拒绝上述处理，将无法使用"一键登录"方式注册登录回声象，但不影响您通过其他方式注册登录。
c.当您选择以微信账号登录时，我们将在获得您授权的前提下收集您的微信账户必要信息（例如您的微信昵称、头像及微信平台提供的唯一识别码），用于为您创建或绑定回声象账号并向您提供相关服务。如果您已经拥有通过手机号注册的回声象账号，您可以选择将微信登录账号与该手机号账号绑定合并，以便统一管理您的账户。账号绑定后，我们将整合您两个账号下的相关信息（例如您提供的个人资料和使用记录等），使您可以使用同一账户获取服务。您可在账户设置中查看绑定状态或解除已绑定的微信账号。如您不同意我们获取上述微信信息，您可以选择其他方式注册或登录。
2. 数据存储服务
当您使用文件的上传或下载服务时，我们需要您授予本地文件读写/存储权限。
您可以通过回声象进行上传，您也可以在回声象中选择已存储或生成的文件进行下载。
您可以随时通过取消系统授权回声象获取您本地文件的读写/存储权限，停止我们对您的信息的收集，之后您可能将无法使用上传、下载相关服务或功能，但不会影响您正常使用回声象的其他不基于上述权限即可实现的业务功能。
3. AI互动服务 
a. 我们依托生成式人工智能模型技术，基于您在《回声象用户服务协议》认可并上传的人物肖像、声音、文字、图片、音视频等素材生成智能体，向您提供包括但不限于对话、视频、互动等交互服务。在对话等场景中，我们还可能会收集您主动输入的信息（包括文字、图片、音视频或语音）、内容指令，您在使用模型时的行为信息（包括您的点击、浏览、编辑等操作记录），以及您提供的反馈信息（包括提交反馈）。我们会对上述信息进行分析与计算，以便于更好地理解您的问题和上下文语境，从而为您提供更具有相关性的信息内容。
b. 在经安全加密技术处理、严格去标识化且无法重新识别特定个人的前提下，我们可能会将上述所收集的数据以及模型生成的对应回复用于模型训练，不断调整优化模型的效果。如果您不希望您输入或提供的信息用于模型训练和优化，可以立即停止使用本服务，注销账号后您的所有数据将被销毁。
c.您主动拍摄，或输入图片、音视频、语音时，我们会根据您输入的信息类型分别请求您授权相机、相册、麦克风权限。如您拒绝授权，将无法拍摄或无法输入图片、音视频信息和语音信息，但不影响您使用回声象的其他功能。
4. 用户反馈与服务
a.客服及问题：为便于与您联系、尽快帮助您解决问题或记录相关问题的处理方案及结果，我们可能会保存您与我们的通信/通话记录及相关内容（包括账号信息、反馈信息、您为了证明相关事实提供的其他信息，或您留下的联系方式）。
b.当您投诉他人或被他人投诉时，为了保护您及他人的合法权益，我们可能会将您的账号/身份信息、联系方式、投诉相关内容提供给消费者权益保护部门及监管机关，以便及时解决投诉纠纷，但法律法规明确禁止提供的除外。
c.问卷调查：为了提供服务及改进服务质量的合理需要，我们可能在回声象或合作平台向您发送问卷。在分析问卷时，我们会使用您的问卷答复信息，以及您与客服联系时您提供的其他信息；如您不愿意，您也可以拒绝参与问卷调查。
5. 消息通知
您知悉并同意，我们在运营中可能会通过您在使用产品及/或服务的过程中所提供的联系方式（例如：电话号码），向您同时发送一种或多种类型的通知，例如用户使用体验调研。但请您放心，如您不愿接受这些信息，您可以通过手机短信中提供的退订方式进行退订，也可以直接通过邮件【echoelephant2025@hotmail.com】 与我们联系进行退订。
6. 消息通知与个性化推荐
回声象和您之间会通过包括但不限于消息推送、站内信、短信的方式进行互动。请您知悉并同意，我们在运营中可能会通过前述一种或多种方式发送多类通知，用于用户信息告知、身份验证、安全验证。为使回声象处于关闭或后台运行状态下您可正常接收到客户端推送的信息及实现推送功能服务所必须，我们可能使用自启动能力，通过系统发送消息唤醒本应用自启动行为。当您打开内容类推送消息，在征得您的明确同意后，会跳转打开相关内容，未征得您同意情况下，我们不会有自启动行为。此外，我们也可能会将在前述过程中收集的手机号码通过短信、电话的方式用作向您提供您可能感兴趣的服务、功能或营销活动等商业性信息的用途，但请您放心，如您不愿接受这些信息，您可以通过手机短信中提供的退订方式进行退订，也可以直接与我们联系进行退订。
 
7. 运营与安全运行/保障
7.1 运营与安全保障
我们致力于为您提供安全、可信的产品与使用环境，提供优质而可靠的服务与信息是我们的核心目标。为了维护我们服务的正常运行，保护您或其他用户或公众的合法利益免受损失，我们会收集用于维护产品或服务安全稳定运行的必要信息。
7.2 设备信息与日志信息
a. 为了保障软件与服务的安全运行、运营的质量及效率，我们可能收集您的硬件型号、操作系统版本号、设备标识符（Android如AndroidID、OAID、IMSI、SIM卡信息（如ICCID）、GAID，iOS如IDFV、IDFA;不同的标识符在有效期、是否可由用户重置以及获取方式方面会有所不同）、网络设备硬件地址（设备MAC地址）、IP 地址、WLAN接入点（如SSID，BSSID）、蓝牙（Bluetooth）、基站、软件版本号、网络接入方式、类型、状态、网络质量数据、操作、使用、服务日志、设备传感器数据（如加速度传感器）。
b. 为了预防恶意程序、保障运营质量及效率，我们会收集正在运行的进程信息、页面的总体运行、使用情况与频率、页面崩溃情况、总体使用情况、性能数据。
7. 收集、使用个人信息目的变更
请您了解，随着我们业务的发展，可能会对回声象的功能和提供的服务有所调整变化。原则上，当新功能或服务与我们当前提供的功能或服务相关时，收集与使用的个人信息将与原处理目的具有直接或合理关联。在与原处理目的无直接或合理关联的场景下，我们收集、使用您的个人信息，会再次按照法律法规及国家标准的要求以页面提示、交互流程、协议确认方式另行向您进行告知说明，并征得您的同意。
8. 征得授权同意的例外
请您理解，在下列情形中，根据法律法规及相关国家标准，我们收集和使用您的个人信息不必事先征得您的授权同意：
特别提示您注意，如信息无法单独或结合其他信息识别到您的个人身份，其不属于法律意义上您的个人信息；当您的信息可以单独或结合其他信息识别到您的个人身份时或我们将无法与任何特定个人信息建立联系的数据与其他您的个人信息结合使用时，这些信息在结合使用期间，将作为您的个人信息按照本隐私政策处理与保护。

二、我们如何使用 cookie 等同类技术

Cookie 和设备信息标识等同类技术是互联网中普遍使用的技术。当您使用回声象时，我们可能会使用相关技术向您的设备发送一个或多个 cookie 或匿名标识符，以收集、标识和存储您访问、使用本产品时的信息。我们承诺，不会将 cookie 用于本隐私政策所述目的之外的任何其他用途。我们使用 cookie 和同类技术主要为了实现以下功能或服务：
1. 保障产品与服务的安全、高效运转 我们可能会设置认证与保障安全性的 cookie 或匿名标识符，使我们确认您是否安全登录服务，或者是否遇到盗用、欺诈及其他不法行为。这些技术还会帮助我们改进服务效率，提升登录和响应速度。
2. 帮助您获得更轻松的访问体验 使用此类技术可以帮助您省去重复您填写个人信息、输入搜索内容的步骤和流程（示例：记录对话）。
3. cookie 的清除 您可以通过浏览器设置拒绝或管理cookies及同类技术。具体地，进入浏览器“设置”页面，找到隐私和安全设置相关页面，关闭允许使用网站保存和读取Cookie的相关设置。

三、数据使用过程中涉及的合作方以及转移、公开个人信息

1. 数据使用过程中涉及的合作方
1.1 原则
a.合法原则：与合作方合作过程中涉及数据使用活动的，必须具有合法目的、符合法定的合法性基础。如果合作方使用信息不再符合合法原则，则其不应再使用您的个人信息，或在获得相应合法性基础后再行使用。
b.正当与最小必要原则：数据使用必须具有正当目的，且应以达成目的必要为限。
c.安全审慎原则： 我们将审慎评估合作方使用数据的目的，对这些合作方的安全保障能力进行综合评估，并要求其遵循合作法律协议。
1.2 委托处理
对于委托处理个人信息的场景，我们会与受托合作方根据法律规定签署相关处理协议，并对其个人信息使用活动进行监督。
1.3 共同处理
1.3.1 请您理解并同意，为了必要/合理的业务的顺利开展、满足您的要求，我们可能与第三方合作伙伴(下称“第三方”)合作为您提供某些服务，并向部分第三方合作伙伴共享您的部分信息。我们将在数据共享前对第三方进行数据安全能力及数据共享风险进行评估，并将通过协议约束其只能接触到为其履行职责所需信息，且要求其不得将您的个人信息用于其他任何目的。如超出或改变共享目的使用您个人信息，我们将要求其另行遵循您的明确同意。
1.3.2 对于共同处理个人信息的场景，我们会与第三方根据法律规定签署相关协议并约定各自的权利和义务，确保在使用相关个人信息的过程中遵守法律的相关规定、保护数据安全。
1.3.3 目前，我们共享信息的第三方包括如下几个类型:
a. 为我们的产品和/或服务提供功能支持的服务提供商。包括【提供一键登录服务的运营商(中国电信、移动、联通)、第三方登录方式提供商(包括但不限于QQ、微信、Apple)】，及其他服务提供商。我们共享信息的目的是可以实现我们产品和/或服务的功能，让您可以正常使用；
b. 提供数据服务的合作伙伴。为了维护、改进我们的产品和/或服务，同时便于我们基于有效性统计，我们可能会接入提供该服务的指定合作伙伴，以分析您使用我们的服务情况。
前述第三方收集和使用信息等行为遵守其自身的隐私条款，而不适用于本政策。但我们也会努力审查该第三方的业务准入资质并努力要求该第三方的合法合规性与安全性。请您放心，在我们将可以联系或识别您身份的个人信息与授权合作伙伴共享时，我们会最大程度保障您的信息安全。此外，我们强烈建议您在使用任何第三方服务前先行查看其隐私条款，第三方的具体信息收集和使用情况以第三方的隐私政策或相关声明为准。为保障您的而合法权益，当您发现该等第三方提供的SDK或者其他类似的应用程序存在风险时，建议您立即终止相关操作并及时与我们取得联系。
有关第三方合作伙伴的具体情况，请参见：《第三方信息共享清单》
1.4 关联公司的共享
为便于我们基于关联账号共同向您提供服务或者保护我方关联公司或其他用户或公众的人身财产安全免遭侵害，您的个人信息可能会与我们的关联公司共享。我们只会共享必要的个人信息，且受本政策中所声明目的的约束，关联公司也将依据本政策采取同等的安全保障措施来保障您的个人信息安全；关联公司如要改变个人信息的处理目的，将再次征求您的授权同意。
1.5 实现功能或服务的数据使用
 当您在使用回声象中由我们的合作方提供的功能时，我们的合作方可能会使用为实现业务目的所必需的信息，用以向您返回更具有相关性的内容或查询结果。
1.6 实现广告与推广业务的数据使用
a.广告推送与投放：为实现广告与推广以及相关分析服务，并优化与提升广告与推广的有效触达率，以下合作方需要使用去标识化或匿名化后的设备、网络、渠道信息、位置和标签信息：
b.统计分析：进行广告与推广以及提供相关分析服务的合作方可能需要使用您的设备、网络、广告与推广的点击、浏览、展示以及转化数据等信息用于分析、衡量、提升广告与推广服务的有效性。
c.合作方对信息的使用：广告与推广合作方可能将上述信息与其合法获取的其他数据相结合，以优化广告与推广效果，我们会要求其对信息的使用遵循合法、正当、必要原则，保障用户合法权利不受侵犯。
1.7 实现安全与分析统计而提供信息
a.保障使用安全：我们非常重视账号、服务及内容安全，为保障您和其他用户的账号与财产安全，使您和我们的正当合法权益免受不法侵害，我们的合作方可能会使用必要的设备、账号及日志信息。为确保用户账号安全，在我们识别出您登录账号所使用的手机号码有二次放号风险时，我们会将您的手机号码、账号注册的时间提供给通信运营商做二次号查验，以保障您的账号安全。
b.分析产品情况：为分析我们产品的使用和表现情况，我们的合作方可能需要使用该产品使用情况（崩溃、闪退）、设备标识信息、应用总体安装使用情况等信息。
2. 转移
随着我们业务的持续发展，我们将有可能进行合并、收购、资产转让，您的个人信息有可能因此而被转移。在发生前述变更时，我们将按照法律法规及不低于本隐私政策所载明的安全标准要求继受方继续履行个人信息处理者的义务，若继受方变更原先的处理目的、处理方式的，我们将要求继受方重新征得您的授权同意。
3. 公开
我们不会公开您的个人信息，除非遵循国家法律法规规定或者获得您的同意。我们公开您的个人信息会采用符合行业内标准的安全保护措施。对违规账号、欺诈行为进行处罚公告时，我们会披露相关账号的信息。
4. 依法豁免征得同意提供、公开的个人信息
请您理解，在下列情形中，根据法律法规及国家标准，我们向合作方提供、公开您的个人信息无需征得您的授权同意：

四、我们如何存储个人信息

1. 存储地点
我们依照法律法规的规定，将在境内运营过程中收集和产生的您的个人信息存储于中华人民共和国境内。目前，我们不会将上述信息传输至境外，如果我们向境外传输，会严格遵守中国的相关法律、监管政策，并会遵循相关国家规定或者征求您的同意。
2. 存储期限
我们致力于竭尽全力保障您的个人信息安全，仅在为提供回声象服务之目的所必需的期间内保留您的个人信息，不做超出必要原则的留存。例如：
如果您注销帐户、主动删除个人信息或超出必要的期限后，我们将对您的个人信息进行删除或匿名化处理，但以下情况除外：

五、我们如何保护个人信息的安全

1. 我们非常重视您个人信息的安全，将努力采取合理的安全措施（包括技术方面和管理方面）来保护您的个人信息，防止您提供的个人信息被不当使用或未经授权的情况下被访问、公开披露、使用、修改、损坏、丢失或泄漏。
2. 我们会使用不低于行业同行的加密技术、匿名化处理及相关合理可行的手段保护您的个人信息，并使用安全保护机制防止您的个人信息遭到恶意攻击。
3. 我们会建立专门的安全部门、安全管理制度、数据安全流程保障您的个人信息安全。我们采取严格的数据使用和访问制度，确保只有授权人员才可访问您的个人信息，并适时对数据和技术进行安全审计。
4. 尽管已经采取了上述合理有效措施，并已经遵守了相关法律规定要求的标准，但请您理解，由于技术的限制以及可能存在的各种恶意手段，在互联网行业，即便竭尽所能加强安全措施，也不可能始终保证信息百分之百的安全，我们将尽力确保您提供给我们的个人信息的安全性。
5. 您知悉并理解，您接入我们的服务所用的系统和通讯网络，有可能因我们可控范围外的因素而出现问题。因此，我们强烈建议您采取积极措施保护个人信息的安全，包括但不限于使用复杂密码、定期修改密码、不将自己的账号密码及相关个人信息透露给他人。
6. 我们会制定应急处理预案，并在发生用户信息安全事件时立即启动应急预案，努力阻止这些安全事件的影响和后果扩大。一旦发生用户信息安全事件（泄露、丢失）后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已经采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施。我们将及时将事件相关情况以推送通知、邮件、信函、短信及相关形式告知您，难以逐一告知时，我们会采取合理、有效的方式发布公告。同时，我们还将按照相关监管部门要求，上报用户信息安全事件的处置情况。
7. 您一旦离开回声象，浏览或使用其他网站、服务及内容资源，我们将没有能力和直接义务保护您在回声象之外的软件、网站提交的任何个人信息，无论您登录、浏览或使用上述软件、网站是否基于回声象的链接或引导。

六、您如何行使您的个人信息权利

我们非常重视您对个人信息的管理，并尽全力保护您对于您个人信息的查阅、复制、更正、补充、删除、撤回同意授权、注销账号、投诉举报以及设置隐私功能等权利，以使您有能力保障您的隐私和信息安全。
1. 改变或撤回授权范围
您可以在设备本身的操作系统中，关闭麦克风、相册（存储）、蓝牙权限，改变同意范围或撤回您的授权。
具体地，您可以通过以下方式进行操作：
安卓：系统设置-应用设置-应用管理-搜索或查找回声象-权限管理-选择对应权限-关闭
IOS：系统设置-回声象-选择对应权限-关闭
请您知悉，具体的关闭方式可能因您使用设备型号、系统版本的不同而不尽相同。请您理解，当您执行上述操作后，我们将无法继续为您提供撤回同意或授权所对应的服务，我们将不再收集与这些权限相关的信息，但不会影响此前基于您的授权而开展的个人信息处理。
如果您通过上述方式无法完成操作的，可以通过邮件【echoelephant2025@hotmail.com】与我们联系。
2. 查阅、复制、更正、补充您的个人信息
您可以通过点击头像账号区域查阅、复制、更正、补充您的个人账号信息。
*如果您通过上述方式无法完成操作的，可以通过邮件【echoelephant2025@hotmail.com】与我们联系。
 
3. 注销账号
您可以在【我】-【设置】注销账号。在您注销账号前，我们将验证您的个人身份、安全状态、设备信息等。您知悉并理解，注销账号是不可逆的行为，当您注销账号后，我们将删除有关您的相关信息或进行匿名化处理，但法律法规另有规定的除外。
*如果您通过上述方式无法完成操作的，可以通过邮件【echoelephant2025@hotmail.com】与我们联系。
 
4. 意见反馈和投诉举报
您可以按照我们公示的制度进行意见反馈和投诉或举报。如果您或其他主体有权对相关法律法规赋予的个人信息权利的行使，有任何主张、要求或者疑问，或者如果您有任何意见或您认为您的个人信息权利可能受到侵害，或者发现侵害个人信息权利的线索，您可以通过邮件【echoelephant2025@hotmail.com】与我们联系。我们将尽快审核所涉问题，并在验证您的用户身份后的十五个工作日内回复。
5. 访问隐私政策
关于隐私政策，您可以在回声象App的“我的--设置--关于回声象--隐私政策”进行访问。
6. 停止运营并向您告知
如我们停止运营，我们将及时停止收集您个人信息的活动，将停止运营的通知以逐一送达或公告的形式通知您，并对所持有的您的个人信息进行删除或匿名化处理。
7. 删除您的个人信息
一般而言，我们只会在法律法规规定或必需且最短的时间内保存您的个人信息。您可以向我们提出删除申请。
对于您的部分个人信息，我们在产品的相关功能页面为您提供了操作指引和操作设置，您可以直接进行删除。一旦您删除后，我们即会对此类信息进行删除或匿名化处理，除非法律法规另有规定。
在以下情形下，您可以直接向我们提出删除您个人信息的请求，但已做数据匿名化处理或法律法规另有规定的除外:

七、未成年人条款

我们非常重视对未成年个人信息的保护。
1. 若您是未满18周岁的未成年人，在使用本产品及相关服务前，应在您的父母或其他监护人的监护、指导下共同阅读并同意本隐私政策。
2. 如果是不满14周岁的未成年人（"儿童"），在使用回声象前，需要获得您的监护人的同意。 
3. 若您是未满14周岁的未成年人的监护人，在使用回声象前，应为您的被监护人阅读并同意本隐私政策。 
4. 我们根据国家相关法律法规的规定保护未成年人的个人信息，只会在法律允许、父母或其他监护人明确同意或保护未成年人所必要的情况下收集、使用或披露未成年人的个人信息；如果我们发现在未事先获得可证实的监护人同意的情况下收集了未成年人的个人信息，则会设法尽快删除相关信息。
5. 若您是未成年人的监护人，当您对您所监护的未成年人的个人信息有其他疑问时，请通过本隐私政策第9条公示的联系方式与我们联系。

八、隐私政策的修订和通知

1. 为了给您提供更好的服务，回声象将不时更新与变化，我们会适时对本隐私政策进行修订，这些修订构成本隐私政策的一部分并具有等同于本隐私政策的效力，未经您明确同意，我们不会削减您依据当前生效的本隐私政策所应享受的权利。
2. 本隐私政策更新后，我们会在回声象发出更新版本，并在更新后的条款生效前通过适当的方式提醒您更新的内容，以便您及时了解本隐私政策的最新版本。

九、联系我们

1. 回声象由【公司】及/或关联方提供，如果您对个人信息保护问题有投诉、建议、疑问，您可以将问题发送至（【echoelephant2025@hotmail.com】），我们核查并验证您的用户身份后会及时反馈您的投诉与举报。
2. 如对本隐私政策内容有任何疑问、意见或建议，您可通过如下方式与我们联系：【echoelephant2025@hotmail.com】。