KOUO 隐私政策

1. 运营者与适用范围

华欧同惠（苏州）科技有限公司（下称“我们”）提供 KOUO 智能设备配套应用及相关服务。本政策说明账号、蓝牙设备、壁纸与投屏、查找设备、翻译、小欧 AI、会议纪要及应用设置中的个人信息处理。本次说明依据当前 Android 客户端；其他平台的权限以其实际版本的专项说明为准。

请重点阅读音频及图片上传、精确位置、通知与通讯录、第三方服务、后台录音及删除方式。接受用户协议不代替依法需要的个人信息授权；系统权限与云端内容处理同意分别作出。我们依据适用法律，以同意、履行服务合同或法定义务等适当依据处理信息。

三类选择分别作出

首次阅读并同意隐私政策，用于决定是否开始相应服务的数据处理；蓝牙、定位、麦克风等系统授权，用于决定手机是否允许某项设备能力；AI 云端处理确认，用于决定是否将所列内容发送给已披露的接收方。三者不能互相替代。允许麦克风，并不意味着同意将全部录音用于任意 AI 服务或其他用途。

2. 按功能收集与使用的信息

• 账号与登录：您填写的手机号或邮箱、验证码、密码验证信息、用户编号、昵称、头像、可选性别、绑定方式及登录凭证，通过表单和业务接口用于登录、资料维护与安全验证。使用需云端服务的功能时，客户端也可申请游客会话；游客模式仍会产生安装标识、请求与会话记录，不等于匿名或完全离线。
• 连接、激活与管理设备：通过蓝牙扫描及设备协议处理您选择的设备名称、广播/连接地址（包括设备 MAC）、Client ID、绑定标识、型号、固件、能力、电量、连接状态及设置，用于识别、激活、绑定、自动重连、EQ、降噪、按键和壁纸传输。设备身份及激活数据按需发送业务服务器，部分设置保存在本机或设备。
• 壁纸、头像、二维码与投屏：由您拍摄、选取或输入的图片、视频、裁切结果、提示词、二维码字符串及名片/收款码内容，用于对应编辑、生成、展示或传输。相机投屏、二维码识别和本地视频处理在本机进行并可经蓝牙传至设备；云端生图、参考图生成及头像更新会上传选定内容。收款码展示不等于 App 读取银行账户余额或代为完成支付。
• 翻译、对话及语音：您输入或主动启动采集的文字、手机/耳机音频、识别结果、译文、语音合成内容、语言及会话编号，通过业务接口、语音服务或实时通信链路用于识别、翻译、生成和播放。云端功能会传出内容，不能视为仅本机处理。
• 会议纪要：您主动开始后采集手机或选定设备音频，实时发送用于转写，并在应用私有目录保存完整 WAV 原件和必要恢复信息。实时连接中断时可继续本机录音，结束或后续恢复时可向原会议上传完整录音；标题、说话人名称/标记、转写、摘要、译文、模板选择和任务记录按所用功能在云端处理。说话人区分不等于核验真实身份。本机原件保留及清理方式见“保存、缓存与删除边界”。
• 查找设备、位置与天气：您进入查找地图并授权后，通过高德获取经纬度、精度、时间及可能的地址信息，用于本机位置记录与地图展示。已连接设备主动请求位置/天气且您已授予系统定位权限时，客户端也会读取系统最近位置，向业务服务器提供坐标查询，并将地点名称或天气结果发送至所连接设备；此设备触发流程不要求每次手动打开查找页面。高德 SDK 为定位、地图及网络定位处理的网络和设备数据见第三方清单。应用启动或登录本身不应触发定位。
• 通讯录与通知：您选择同步时读取联系人姓名/号码并经蓝牙发往设备；开启系统通知使用权及消息同步后，可读取来源应用包名、标题、正文或来电/短信通知摘要并发往设备，不直接读取短信数据库或通话记录。设备屏幕可能展示这些内容，请留意旁人可见性。
• 使用统计与诊断：同意隐私政策后，客户端向我们的统计接口发送安装标识、会话/账户关联标识、应用版本、手机型号、系统版本、功能事件、操作编号、时间、使用时长、前后台状态、成功/失败及崩溃类型，以衡量功能使用和稳定性。待上传记录可保存在应用私有目录。统计事件不需要附带原始录音、聊天正文或图片。服务器接收请求时还会获得 IP、接口路径和响应状态。
• 反馈与本地设置：主动提交的反馈、联系方式和自行导出的诊断日志用于答复及排障；语言、主题、连接记忆、授权状态、历史与缓存用于保持体验。诊断文件仅在您选择分享后经系统分享发送给接收方。
• 本机缓存与任务恢复：按账号保存最近使用的生图会话，包括提示词、会话/任务标识、生成状态及结果图片链接，用于再次进入时显示记录，并在发送新消息、生成状态更新后同步结果。聊天记录、待确认发送内容及未完成生成任务的必要输入和状态也可在本机保存，用于恢复、查询原任务并减少重复提交；这些记录不是新的内容采集授权。
• 服务节点与版本检查：为显示可用节点、验证连接及保存您的选择，处理节点目录、地区标识、可用能力、连接结果和节点偏好；相关服务器会收到请求及 IP，部分就绪检查还携带安装标识。检查 App 更新时提供 Android 平台、当前版本号及必要请求信息；点击更新可交由浏览器访问下载地址，下载服务会接收相应请求。

主动提供、自动产生与从设备取得

填写资料、选择文件、输入提示词属于您主动提供；请求时间、错误状态、会话及功能事件属于使用服务时产生；电量、固件、蓝牙地址及耳机音频由您连接的设备按功能提供。我们分别按所选功能处理，不因接入一项功能而自动取得手机内所有照片、联系人或其他 App 的内容。

例如，选中一张照片进行本地裁切与经蓝牙安装，与点击“云端生成”上传参考图，是两种不同处理。后者需要相应的云端处理确认。用于识别外设的仓/耳机 MAC 也不同于手机广告标识，不应混为一个“设备信息”字段。

会议笔记图片与生成媒体

您主动选择笔记图片用于会议总结时，图片及必要提示会交由阿里云百炼理解，提取的文字或结构化说明可与转写内容一并用于后续摘要和内容组织。语音转写还可能对同一录音中的不同说话人作区分标记，标记并不等于核验其真实身份。参考图动态壁纸生成会将您选定的参考图片和提示词提交云端生成视频；本地导入或裁切不因具备云端生成能力而自动上传。

3. 权限、剪贴板与后台运行

后台录音：已主动开始的会议或翻译会话在切换页面、切到其他 App 或熄屏时可能继续。请在会话页面暂停或结束录音。关闭通知显示不等于停止录音。前台唤醒词在应用可见且获得麦克风授权时使用本地模型识别；它不构成全天候后台监听的授权。

剪贴板：点击“复制”会将您选择的译文、提示词或图片引用写入系统剪贴板，供您在其他应用粘贴；其他可访问剪贴板的应用可能读取它。文本输入框中的主动粘贴由系统/输入组件读取您选择粘贴的内容，用于当前编辑或发送。我们不以启动、登录或后台运行作为主动读取剪贴板的场景，不将其用于广告或设备识别。

可在“我的 → 设置 → 权限管理”或 Android 系统设置撤销权限、通知使用权和后台保持。拒绝非必要权限仅影响对应功能；撤权不自动删除已经形成的云端记录。

后台录音与停止操作

• 开始：由您主动启动会议、同传或对话翻译并允许麦克风，才能进入相应录音流程。
• 继续：已经开始的会话可能在切换 App 或熄屏时继续；麦克风前台服务与临时唤醒锁用于维持该会话，可能增加电量和网络消耗。
• 暂停/结束：请在会话界面操作；暂停不等于删除已有转写或云端记录。关掉通知显示或仅切换页面，也不等于结束录音。
• 撤回：可撤销麦克风权限或使用 AI 同意撤回入口。之后再次使用依赖该权限/同意的功能，需要重新授权。已发往服务器的内容需要按删除入口或权利请求另行处理。

唤醒词默认关闭，使用的是前台本机关键词模型。开启唤醒词不表示允许后台持续收音；手机录音、耳机音频、系统语音输入和云端实时语音也不是同一条处理链路。

4. 第三方服务、SDK 与信息接收方

下列组件仅在对应功能及授权条件满足时调用；SDK 可能通过系统接口直接处理数据。开发者清单与第三方隐私政策共同说明处理范围，不能以“SDK 自行收集”免除我们的责任。

客户端组件

云端 AI、翻译与语音服务

您使用相应云端功能时，我们的业务服务器会将完成该任务所需的内容发送至下列对应服务。各功能所需的接收方和信息范围不同；同一任务涉及识别、翻译、生成或语音合成等步骤时，必要内容可能依次交由相关服务处理。

仅按您选择的任务提供所需内容，不因使用一项云端功能而向所有服务商发送您的全部资料。服务商收到相关网络请求时，还可能处理 IP、请求时间、任务标识和错误状态等运行与安全信息。与具体任务无关的联系人、通知或本机文件不属于该项 AI 处理的必要输入。

OkHttp、Coil、序列化及 UI 等基础库用于实现我们选择的请求、图片显示和本地界面；图片下载服务器会收到下载请求及 IP。我们的业务服务器接收所选账号、AI、壁纸或翻译请求；相关云端接收方、用途与内容范围见上述清单。

AI 对话和 AI 生图中的按住说话使用 KOUO 业务端语音识别：主动采集的音频及必要语言、任务参数经业务服务交由火山引擎处理，识别文字用于当前输入或按所选功能提交对话/生图请求。您另行选择系统键盘语音输入时，由手机配置的系统或设备厂商服务处理，其规则可在系统设置查看；它与 KOUO 业务内的语音识别、本地唤醒词分别运行。

标识符与网络数据的区别

• 安装随机标识：由本 App 为安装实例生成，用于请求、会话与统计关联；清除应用数据或重新安装可能重新生成。
• RTC 用户标识：由账号标识和本 App 安装标识派生，用于区分参与者及恢复关联会话；同一账号在同一安装中可复用，因此可关联该账号与安装实例。此方式不读取 Android ID，也不使相关会话变为匿名。
• OAID / Android ID：属于平台或设备级标识概念，第三方 SDK 是否能取得受版本、配置与系统限制，不能由“客户端没有直接调用”推断其绝不处理。
• SSID / BSSID / 基站：分别与 Wi-Fi 网络名称、接入点及蜂窝网络有关，定位 SDK 可在对应场景用其辅助定位；IP 还会随网络请求被服务器获得。它们不等于联系人或剪贴板内容。

5. AI 内容处理与您的选择

文字对话、语音识别与对话、翻译、会议转写和总结、笔记图片理解、图片及动态壁纸生成，会处理您主动提交的文字、音频、图片、提示词和必要的语言、任务或会话参数。内容先经我们的业务服务，并按本政策第三方清单所述用途交由相关云服务商处理；设备采集的音频也可能经手机转发。

发送前向您说明该功能所需的内容种类、用途及接收方，并取得适用的授权或单独同意。拒绝只影响依赖该处理的功能。同意本政策或授予麦克风、相机权限，不代替第三方 AI 内容处理所需的确认。接收方、目的、处理方式或信息种类发生需要重新授权的变化时，我们将再次告知并取得相应同意。

输入中可能包含他人身份、声音、行程、财务或健康信息。请只提交完成当前任务所需且有权提供的内容；录制、上传他人声音或笔记图片前，应依法告知并取得必要许可。涉及敏感个人信息时，按适用法律满足必要性说明、单独同意等要求。

我们将内容用于您选择的识别、翻译、对话、总结或生成任务，不把使用这些功能视为同意将内容另行用于模型训练、广告或无关用途。新增其他用途时，将先告知并取得适用授权。服务任务、运行日志和云端副本的保存与删除，按本政策相关章节及对应服务的处理安排执行；结束会话不等于已删除全部副本。

音乐获取/播放发送所选分类、曲目标识及必要请求信息，用于获取列表与音频；下载服务器会获得请求及 IP，不因播放就上传您的聊天、图片或录音。

不同云端功能发送的内容

您可以停止录音、退出实时会话或不再提交新任务，以停止相应的新内容采集或发送；已提交任务、历史记录和服务商副本的删除需按本政策的删除及权利请求方式另行处理。第三方政策链接供了解其服务规则，我们仍对自身集成、信息提供与用户授权承担相应责任。

6. 信息用途与使用限制

信息用于您选择的服务交付、身份与会话安全、设备管理、内容生成、历史记录、客服、故障排查及必要的运营统计。账户与同一会话的游客事件可在登录后关联，以统计完整使用过程；不因此获得您手机其他应用的使用历史。

我们不出售个人信息，不以聊天、原始音频、位置或通讯录建立广告画像，不通过本协议授权跨应用广告跟踪。对新的处理目的、超出必要范围的提供或敏感信息处理，应依法另外告知、取得同意或具备其他合法依据。

7. 共享、委托处理与公开披露

仅将完成任务必需的信息提供给对应服务商，评估其安全能力并依处理角色约定用途、保密和安全责任。独立处理信息的服务商适用其隐私规则；依法需要单独同意时，先向您说明接收方名称、联系方式、用途、方式和种类并取得同意。不会仅因其属于合作伙伴而向其开放全部信息。

您选择的设备、系统分享对象或自行公开的内容会按您的操作接收信息。除您主动选择、法律规定或有权机关的合法要求外，不公开披露个人信息。发生运营主体变更时，应告知承接方并要求其继续履行义务；改变原处理目的时依法重新征求同意。

8. 保存、缓存与删除边界

按实现各项服务所需的最短时间保存信息，目的完成、期限届满、您撤回相关同意或依法请求删除时，删除或匿名化；法律要求保留的，仅作必要存储与安全保护。

• 账号和云端业务历史为您持续使用、查询和管理而保存，可通过对应历史删除、注销或权利请求要求清理。
• 录音临时文件、下载媒体和本地历史保存在应用私有目录或缓存；清除 App 数据可清除本机应用数据，但不清除您主动保存到相册、外部设备或云端的副本。缓存可能被系统清理，不能保证长期备份。
• 待上传统计事件在本机队列保存，收到服务端确认后移除；异常事件可能进入本地隔离记录。清除 App 数据会清除这些本地记录。客户端队列不代表服务器的保存期限。
• 验证码、令牌和临时通信凭证按各自有效期失效；失效不等于相关安全日志立即删除。涉及审计、法定义务或争议的记录在必要期限内保留。

需要了解您账号对应的具体服务端保存期限、备份清理和已委托处理副本，请通过下列联系方式提出查询。卸载或退出登录不会自动删除云端账号与历史。

四类副本需分别管理

本机会话缓存、待办任务与会议原件

生图的最近会话缓存、聊天本机历史及未完成任务恢复信息保存在应用私有存储中，并按账号区分。再次打开页面可先显示缓存，随后按您使用的功能查询或同步原任务状态。清空当前对话、删除历史、退出登录及注销账号的作用范围不同；开启新对话不自动删除旧的云端历史，退出登录不代表已擦除所有本机文件。

会议录音在本机保留完整原件及恢复信息。实时连接中断、云端接收尚未确认或本机与云端录音不一致时，相关原件可继续保留，供后续恢复上传、重试或由您导出、删除。对云端已确认接收的本机原件，当前版本采用确认后 7 天的清理阈值，并在后续恢复检查或清理流程中执行；这不是到时立即删除的后台定时保证，也不表示云端录音只保存 7 天。

清除应用数据可清除应用私有存储中的这些本机记录，但不会同步删除云端、相册、已导出文件或设备副本。需要删除云端记录或查询尚未完成的任务、副本和实际服务端留存安排时，可使用对应历史入口或本政策联系方式。

9. 存储地区与跨境处理

客户端支持中心及动态提供的海外服务节点，可用入口可包括新加坡、美国等，具体以实际开放的节点目录为准。启动、进入节点设置、恢复前台或手动刷新时，可获取目录及检查必要连接，并在本机保存节点选择。新请求按所选服务及功能处理，已有会话还可能沿原执行地区继续；切换节点不等于迁移或删除既有记录。

涉及向境外接收方提供个人信息时，我们应按适用法律履行评估、告知及必要的单独同意，说明接收方、联系方式、目的、方式、信息种类和行权方法，并落实相应保护措施。一般服务同意或切换节点不能代替这些要求。可联系我们了解您使用服务的存储地区和接收方详情。

节点入口、模型执行、主存、备份及运维可能涉及不同地区。节点名称、接口域名或某家服务商品牌不能证明全部数据只在该地区处理或保存。涉及跨境的接收方、内容、用途及行权安排，以实际数据流向和发送前适用的说明为准。

10. 访问、更正、撤回与投诉

您可以在“我的”修改个人资料和绑定方式，在对应聊天、翻译、会议或生成历史入口管理可删除记录，在“我的 → 设置 → 权限管理”及系统设置关闭权限、通知使用权和后台保持。

可通过 001@hothsz.com 请求访问、更正、复制、导出、删除、限制处理或撤回同意，并说明账号及所请求的数据范围。我们会进行必要且适度的身份核验，及时答复；若不能处理，说明理由与申诉途径。撤回不影响此前已合法进行的处理，停止功能不自动删除历史。您也可以向有管辖权的监管机构投诉。

欧盟/英国、加州、印尼等地区用户可在当地法律适用时行使其额外的反对、可携带、限制及其他权利。我们不以行使合法权利为由不合理区别对待您。

管理与撤回方式

1. AI 内容处理：您可通过本政策所列联系方式请求撤回基于同意的云端 AI 处理授权，并说明涉及的功能与账号；当前录音或实时会话请同时主动停止。撤回不自动删除已提交任务或云端历史，删除可一并提出。
2. 通知：关闭 App 内消息同步可停止对应转发；在系统中撤销通知使用权可停止该授权下的通知读取。只关闭 KOUO 自己的通知展示，不等于撤销通知使用权。
3. 位置：在 Android 应用权限中关闭或调整定位精度，会影响查找地图和依赖位置的设备天气；已有位置缓存需另行清理。
4. 录音：先结束当前会话，再按需要撤回麦克风权限；若只需删除某条纪要或译文，使用该条记录的删除入口。

发起人工请求时，可写明“请求类型、账号识别信息、涉及功能、记录大致日期、希望处理的范围和回复方式”。仅提供核验所必需的资料；不要发送密码、验证码或与请求无关的整本通讯录。您可要求我们说明处理进度、不能处理的理由及适用的保留例外。

11. 账号注销与数据清理

当前 Android 提供“我的 → 账号安全 → 账号注销”，按界面完成密码验证及确认后提交注销。无法登录、未设置密码或遇到失败时，可邮件联系 001@hothsz.com 申请协助，勿在邮件中发送密码或验证码。

注销完成后停止该账号服务，并删除或匿名化不再需要的账号及关联数据；依法需要保留的记录说明原因和范围，并限制其其他用途。注销结果及服务端处理以实际完成通知为准。请先导出需要的内容；卸载不代替注销，注销也不代替在支付渠道取消另行订立的订阅。

本机历史、相册副本和已同步到硬件的数据需按对应入口、系统设置或硬件功能另行清理；清除本机数据不撤销您已经主动发给他人的信息。

退出、删除历史、撤回和注销的区别

退出登录主要结束当前账号会话，不代表云端账号注销；删除一条历史针对所选记录，不自动删除其他功能历史；撤回 AI 同意主要限制后续相关功能处理，不使此前合法处理失效；账号注销用于终止账号服务并处理相关数据。即便注销完成，相册、硬件或已分享给他人的副本也需分别处理。

12. 未成年人

本服务不面向未满 13 周岁的儿童；在中国大陆，处理未满 14 周岁儿童的个人信息须取得监护人同意，并遵守专门保护要求。其他地区较高年龄门槛从其规定。未成年人应在监护人指导下使用，不应未经许可提供他人信息。监护人发现未经同意提供信息时，可联系我们要求核查及删除。

13. 安全与网页技术

采取权限控制、传输安全、凭证保护、必要日志及访问限制等措施降低泄露、丢失和滥用风险。发生安全事件时及时处置，并依法向用户及有关部门告知。任何措施均无法保证绝对安全，请妥善保管账号、验证码、设备及导出文件。

这两份协议网页自身不嵌入广告或分析脚本，也不请求相机、麦克风、位置和通讯录。仅在浏览器本地保存语言偏好；网页托管服务可产生必要访问日志。外部隐私链接和邮件、电话操作由相应服务处理。

反馈和诊断文件

为排查故障，您可以选择提供发生时间、功能名称、设备/固件版本、错误提示及必要的诊断文件。分享前请检查图片、纪要和日志是否含他人信息，遮盖无关的通知、联系方式、付款码或私密文字。系统分享面板由您选择接收对象；提交给客服的材料应仅限处理该问题所需。

14. 更新与联系我们

重大变更通过适当方式提示；涉及处理目的、种类、方式或接收方等需重新同意的变化时，在实施前再次征求所需同意，不能仅以继续使用推定同意。

个人信息处理者：华欧同惠（苏州）科技有限公司
邮箱：001@hothsz.com
电话：400-969-9077
地址：中国江苏省苏州市吴江区东太湖生态旅游度假区（太湖新城）八坼街道盛欣路 299 号

1. Operator and scope

Huaou Tonghui (Suzhou) Technology Co., Ltd. (“we”) provides the KOUO companion app and related services. This policy covers accounts, Bluetooth devices, wallpapers and camera projection, device finding, translation, Xiao’ou AI, meeting minutes and app settings. This revision reflects the current Android client. Permissions on other platforms require the notices for their actual versions.

Please read especially about audio and image uploads, precise location, notifications and contacts, third parties, background recording and deletion. Accepting the Terms does not replace legally required privacy authorization. System permissions and consent to cloud content processing are separate choices. We process information under an appropriate basis under applicable law, including consent, performance of the service contract or legal obligations.

Three separate choices

Initial privacy acceptance concerns the data processing needed to begin the relevant services. System permissions decide whether the phone allows capabilities such as Bluetooth, location or microphone access. Cloud AI confirmation decides whether listed content is sent to disclosed recipients. These choices do not replace one another. Microphone permission does not authorize all recordings for any AI service or other purpose.

2. Information by feature

• Accounts and sign-in: phone number or email, verification codes, password verification information, user ID, nickname, avatar, optional gender, linked sign-in methods and credentials, provided through forms and business APIs for sign-in, profile management and security. Cloud features may obtain a guest session. Guest mode still produces installation identifiers, requests and session records; it is not anonymous or entirely offline.
• Device connection, activation and management: Bluetooth scans and device protocols process your selected device’s name, advertisement/connection addresses including device MAC addresses, Client ID, binding identifiers, model, firmware, capabilities, battery, connection state and settings. This supports discovery, activation, binding, reconnection, EQ, noise control, keys and wallpaper transfer. Identity and activation information is sent to business servers as needed; some settings stay on the phone or device.
• Wallpapers, avatars, QR codes and projection: photos, videos, crops, prompts, QR strings and contact/payment-code details you capture, select or enter support editing, generation, display and transfer. Camera projection, QR recognition and local video processing run on the phone and may send results to hardware by Bluetooth. Cloud image/reference-image generation and avatar updates upload selected content. Displaying a payment QR code does not mean the app reads bank balances or executes payments.
• Translation, chat and speech: text you enter, phone/headset audio you start collecting, recognition results, translations, synthesized speech, languages and session IDs travel through business APIs, speech services or real-time channels to recognize, translate, generate and play content. Cloud features transmit content beyond your phone.
• Meeting notes: When you start recording, we capture phone or selected-device audio, transmit it for transcription, and keep a complete WAV original and necessary recovery information in app-private storage. Local recording can continue after the live connection is interrupted; the complete recording may be uploaded to the original meeting when you finish or during later recovery. Titles, speaker names/labels, transcripts, summaries, translations, template selections and task records are processed in the cloud as needed. Speaker separation does not verify identity. See the retention section for local originals and cleanup.
• Finding, location and weather: when you open the find-device map and authorize location, Amap provides coordinates, accuracy, time and possibly an address for a local location record and map display. If connected hardware requests location/weather and system location permission has been granted, the client also reads the system’s latest location, provides coordinates to business servers for a query and sends place names or weather results to that hardware. This hardware-triggered flow does not require you to open the find-device page each time. See the SDK list for Amap’s network and device data. Launching or signing in alone should not trigger location collection.
• Contacts and notifications: when you select contact synchronization, names and phone numbers are read and sent to hardware over Bluetooth. After you enable system notification access and message synchronization, source app package names, titles, text or call/SMS notification summaries may be read and sent to hardware. The app does not directly read the SMS database or call log. People nearby may see information on the device screen.
• Usage statistics and diagnostics: after privacy consent, our statistics APIs receive installation IDs, session/account association identifiers, app and OS versions, phone model, feature events, operation IDs, timestamps, durations, foreground/background state, success/failure and crash types to measure use and stability. Pending events may be queued in app-private storage. Events do not require raw recordings, chat text or images. Servers also receive IP addresses, request paths and response status.
• Feedback and local settings: feedback, contact details and diagnostic files you choose to export support replies and troubleshooting. Language, theme, remembered connections, consent state, history and caches preserve your experience. Diagnostic exports are sent only to recipients you select using system sharing.
• Local caches and task recovery: The most recently used image-generation conversation is saved by account, including prompts, conversation/task identifiers, generation status and result-image links. This displays the conversation on re-entry and synchronizes results after new messages or generation updates. Local chat history, unconfirmed outgoing content and necessary inputs/status for unfinished generation tasks may also be retained to recover or query the original task and reduce duplicate submissions. These records do not authorize new content collection.
• Service nodes and version checks: We process node directories, region identifiers, available capabilities, connection results and your node preference to display services, check connectivity and save your selection. Relevant servers receive requests and IP addresses; some readiness checks also include the installation identifier. App update checks provide the Android platform, current version code and necessary request information. Selecting Update may open a download address in your browser, and the download service receives that request.

Provided, generated and device-supplied information

Profile entries, chosen files and prompts are provided by you. Request times, error states, sessions and feature events arise during use. Battery, firmware, Bluetooth addresses and headset audio come from connected hardware for the relevant feature. Enabling one feature does not automatically give access to all photos, contacts or other apps’ content.

For example, locally cropping a photo and installing it by Bluetooth differs from tapping cloud generation to upload a reference image. The latter requires the relevant cloud confirmation. Case/headset MAC addresses identify accessories and are separate from phone advertising identifiers.

Meeting-note images and generated media

If you choose note images for a meeting summary, Alibaba Cloud Model Studio processes the images and necessary instructions to extract text or structured descriptions. These results may be used with the transcript for subsequent summaries and content organization. Transcription may also label different speakers within a recording; those labels do not verify their identities. Reference-image video wallpaper generation sends your selected images and prompts to a cloud video-generation service. Local import or cropping does not automatically upload content merely because cloud generation is available.

3. Permissions, clipboard and background activity

Background recording: an active meeting or translation session may continue when you switch pages/apps or turn off the screen. Pause or end it in the session screen. Hiding notifications does not stop recording. Foreground wake words use a local model while the app is visible and microphone permission is granted; this does not authorize continuous background listening.

Clipboard: tapping Copy writes your selected translation, prompt or image reference to the system clipboard so you can paste it elsewhere. Other apps with clipboard access may read it. When you paste into a text field, the system/input component reads the content you choose for editing or sending. App launch, sign-in and background operation are not purposes for proactively reading your clipboard. It is not used for advertising or device identification.

Revoke permissions, notification access and background-keep settings under Profile → Settings → Permission management or Android settings. Refusal of optional permissions affects only related features. Withdrawal does not automatically erase existing cloud records.

Background recording and stopping

• Start: you initiate a meeting or simultaneous/dialogue translation and authorize the microphone.
• Continue: an active session may continue when you switch apps or turn off the screen. Its microphone foreground service and temporary wake lock maintain that session and may consume battery and network data.
• Pause/end: use the session controls. Pausing does not delete existing transcripts/cloud records. Hiding notifications or merely changing pages does not end recording.
• Withdraw: revoke microphone permission or use the AI withdrawal entry. Further dependent use requires renewed authorization. Content already sent needs separate history deletion or a rights request.

Wake words are off by default and use a foreground local keyword model. Enabling them does not authorize continuous background capture. Phone recording, headset audio, system speech input and cloud live voice are distinct processing paths.

4. Third-party services, SDKs and recipients

Components are invoked for the relevant feature when authorization conditions are met. SDKs may process data directly through system APIs. This list and their policies explain processing; third-party collection does not remove our responsibility for integration.

Client components

Cloud AI, translation and speech services

When you use a relevant cloud feature, our business servers send the content needed for that task to the corresponding services below. Recipients and data vary by feature. Where a task involves recognition, translation, generation or speech synthesis, the necessary content may be processed by the relevant services in sequence.

We provide the content needed for the task you select, rather than sending all your information to every provider. On receiving relevant network requests, providers may also process operational and security information such as IP addresses, request times, task identifiers and error status. Contacts, notifications or local files unrelated to the task are not necessary inputs for that AI processing.

Infrastructure such as OkHttp, Coil, serialization and UI libraries implements our chosen requests, image display and interfaces. Image download servers receive download requests and IP addresses. Our business servers receive selected account, AI, wallpaper and translation requests; the cloud recipients, purposes and content are listed above.

Hold-to-talk in AI chat and AI image generation uses KOUO backend speech recognition. Audio you actively capture and necessary language/task parameters pass through our business service to Volcengine; recognized text is used for the current input or submitted as a conversation/image request according to the feature selected. If you separately choose your system keyboard’s voice input, the system/device-vendor service configured on your phone processes it under its own rules. System input, KOUO cloud recognition and local wake words operate separately.

Identifiers and network data

• Random installation ID: generated for this app installation to associate requests, sessions and statistics. Clearing app data or reinstalling may generate a new value.
• RTC user identifier: derived from your account identifier and this app installation identifier to distinguish participants and restore associated sessions. It can be reused for the same account and installation, so it can link that account to the installation. It does not read Android ID or make the session anonymous.
• OAID / Android ID: platform/device-level identifier concepts. SDK access depends on version, configuration and system restrictions. Absence of a direct client call does not prove that an SDK never processes them.
• SSID / BSSID / cells: Wi-Fi names, access points and cellular-network information may assist SDK positioning in relevant scenarios. Servers also receive IP addresses with network requests. These are separate from contacts and clipboard contents.

5. AI processing and your choices

Text conversations, speech recognition and conversations, translation, meeting transcription and summaries, note-image understanding, and image or video wallpaper generation process the text, audio, images, prompts and necessary language, task or session parameters you submit. Content passes through our business services and the relevant cloud providers for the purposes listed in this policy. Audio captured by a connected device may also be relayed through your phone.

Before sending content, we explain the data types, purposes and recipients needed for the feature and obtain the applicable authorization or separate consent. Refusal affects only features that depend on that processing. Accepting this policy or granting microphone or camera permission does not replace the confirmation required for third-party AI processing. We will notify you again and obtain the required consent when a change to recipients, purposes, processing methods or data types requires renewed authorization.

Inputs may contain other people’s identities, voices, travel, financial or health information. Submit only content needed for the task that you are entitled to provide. Before recording or uploading other people’s voices or note images, give notice and obtain any legally required permission. Sensitive personal information is subject to applicable necessity, explanation and separate-consent requirements.

We use content for your selected recognition, translation, conversation, summary or generation task. Using these features is not consent to separate model training, advertising or unrelated uses. We will explain any new purposes and obtain applicable authorization first. Retention and deletion of tasks, operational logs and cloud copies follow the relevant policy sections and service arrangements; ending a session does not delete every copy.

Music retrieval/playback sends selected category/track identifiers and necessary request information to obtain lists and audio. Download servers receive requests and IP addresses; playback alone does not upload your chats, images or recordings.

Content sent by cloud feature

You can stop recording, leave a live session or stop submitting new tasks to end the relevant new collection or transmission. Deletion of submitted tasks, history and provider copies must be requested separately through the deletion and rights procedures in this policy. Third-party policy links explain their services; we remain responsible for our integration, disclosures and user authorization.

6. Purposes and limits

Information supports chosen services, identity/session security, device management, content generation, history, support, diagnostics and necessary operational statistics. Guest events within a session may be associated with your account after sign-in to measure the complete journey. This does not provide access to your usage history in other phone apps.

We do not sell personal information or use chats, raw audio, location or contacts to build advertising profiles. These Terms do not authorize cross-app advertising tracking. New purposes, disclosures beyond necessity and sensitive processing require further notice/consent or another applicable legal basis.

7. Sharing, processors and disclosure

We provide only information necessary for the relevant task to the corresponding provider. We assess safeguards and agree purpose, confidentiality and security obligations according to processing roles. Independent controllers apply their own privacy rules. Where separate consent is required, first identify the recipient, contact details, purpose, methods and information types. Being a partner does not entitle a provider to all your data.

Selected hardware, system-sharing recipients and content you publish receive information according to your choices. We do not publicly disclose personal information except at your choice, under law or in response to lawful authority requests. If the operator changes, notify users, require the successor to preserve protection obligations, and seek renewed consent where the processing purpose changes and law requires it.

8. Retention, caches and deletion limits

We retain information for the shortest period necessary for the service. We delete or anonymize information when the purpose ends, retention expires, relevant consent is withdrawn or a valid deletion request applies. Legally retained records are limited to necessary storage and security protection.

• Account and cloud business history support continuing use and management. Request cleanup through applicable history deletion, account deletion or rights requests.
• Temporary recordings, downloaded media and local histories reside in app-private storage/caches. Clearing app data removes local app data, but not copies saved to your gallery, hardware or cloud. The system may clear caches; they are not guaranteed long-term backups.
• Pending statistics remain in a local queue until server acknowledgement; exceptional events may enter local quarantine records. Clearing app data clears those local records. Queue behavior does not establish server retention periods.
• Codes, tokens and temporary communication credentials expire according to their validity periods. Expiry does not immediately delete security logs. Audit, legal and dispute records are retained as necessary.

Contact us for the specific server retention, backup cleanup and processor-copy details for your account. Uninstalling or signing out does not automatically delete cloud accounts/history.

Manage four types of copies separately

Local conversation caches, pending tasks and meeting originals

The latest image conversation, local chat history and unfinished-task recovery information are kept in app-private storage and separated by account. Re-entry can display cached content, then query or synchronize the original task according to the feature used. Clearing the current conversation, deleting history, signing out and deleting an account have different effects. Starting a new conversation does not automatically delete old cloud history; signing out does not erase every local file.

Meeting recordings keep a complete local original and recovery information. Originals may be retained when a live connection fails, cloud receipt is unconfirmed, or local and cloud recordings differ, so they can be recovered, retried, exported or deleted. For local originals whose receipt the cloud has confirmed, the current version uses a cleanup threshold of seven days after confirmation, applied during a subsequent recovery check or cleanup. This does not guarantee a background deletion at that exact time or mean cloud recordings are retained for only seven days.

Clearing app data removes these records from app-private storage but does not simultaneously delete cloud, gallery, exported-file or hardware copies. Use the relevant history controls or policy contact details to request cloud deletion or ask about pending tasks, copies and actual server retention.

9. Storage regions and international processing

The client supports the Center node and dynamically provided overseas service nodes, which may include Singapore, the United States and other available locations. The active directory determines the choices. Startup, node settings, foreground return or manual refresh may retrieve that directory and check connectivity; your selection is stored locally. New requests follow the selected service and feature, while existing conversations may continue in their original execution region. Switching nodes does not itself migrate or delete existing records.

International disclosures require the assessments, notices and separate consent required by applicable law, including recipient/contact details, purposes, methods, types and rights channels, with appropriate safeguards. General service consent or node switching does not replace these requirements. Contact us for storage-region and recipient details for your service.

Service entry points, model execution, primary storage, backups and operations may involve different regions. A node name, domain or provider brand does not establish that all data is processed or stored exclusively there. Applicable cross-border recipients, content, purposes and rights arrangements follow the actual data flows and relevant pre-send notices.

10. Access, correction, withdrawal and complaints

Edit your profile and linked sign-in methods under Profile. Manage deletable records in chat, translation, meeting or generation histories. Use Profile → Settings → Permission management and system settings to disable permissions, notification access and background-keep settings.

Email 001@hothsz.com to request access, correction, copies, export, erasure, restriction or withdrawal of consent. Identify the account and requested data scope. We verify identity proportionately and respond promptly; if we cannot comply, explain why and how to appeal. Withdrawal does not affect prior lawful processing. Stopping a feature does not automatically delete history. You may complain to a competent supervisory authority.

EU/UK, California, Indonesian and other users may exercise additional objection, portability, restriction and other rights where local law applies. We do not unreasonably discriminate for exercising lawful rights.

Management and withdrawal options

1. AI processing: use the contact details in this policy to request withdrawal of consent-based cloud AI authorization, specifying the feature and account. Also stop any active recording or live session yourself. Withdrawal does not automatically delete submitted tasks or cloud history; you may request deletion at the same time.
2. Notifications: disabling in-app message synchronization stops corresponding forwarding. Revoking system notification access stops reading under that authorization. Hiding KOUO’s own notifications does not revoke notification access.
3. Location: disable or adjust accuracy in Android app permissions to affect maps and location-dependent hardware weather. Clear existing cached locations separately.
4. Recording: end the active session, then revoke microphone access if desired. To erase one minute/translation record, use that record’s deletion control.

A manual request may state its type, account identifier, feature, approximate record dates, requested scope and reply method. Provide only necessary verification information, never passwords, codes or an unrelated full address book. You may ask about progress, refusal reasons and applicable retention exceptions.

11. Account deletion and cleanup

On current Android, use Profile → Account security → Account deletion and complete password verification and confirmation. If you cannot sign in, have no password or encounter failure, request help at 001@hothsz.com. Never email passwords or verification codes.

Completed deletion stops account services and deletes/anonymizes unneeded account and associated information. We explain legally retained categories/reasons and restrict other uses. Completion depends on the actual service confirmation. Export needed content first. Uninstalling does not delete the account, and deletion does not cancel a separately purchased subscription at the payment channel.

Local history, gallery copies and hardware-synchronized data require separate cleanup through their controls. Clearing local data does not recall information you already sent to others.

Sign-out, record deletion, withdrawal and account deletion

Sign-out mainly ends the account session; it does not delete the cloud account. Deleting a record targets that record rather than all other feature histories. AI withdrawal mainly limits future relevant processing and does not invalidate prior lawful processing. Account deletion ends account services and addresses associated information. Gallery, hardware and third-party copies still require separate management.

12. Minors

The service is not directed to children under 13. In mainland China, processing information of children under 14 requires guardian consent and special protections. Higher local age thresholds apply where required. Minors should use the service with guardian guidance and must not provide others’ information without permission. Guardians may contact us to investigate and delete information provided without required consent.

13. Security and website technologies

Permission controls, transport security, credential protection, necessary logs and access restrictions reduce leakage, loss and misuse. Respond to incidents promptly and notify users/authorities as required. No measure guarantees absolute security. Protect accounts, codes, devices and exported files.

These two legal pages embed no advertising/analytics scripts and request no camera, microphone, location or contacts access. Only language preference is stored locally. Hosting services may create necessary access logs. External policy links, email and telephone actions are handled by their respective services.

Feedback and diagnostic files

For troubleshooting, you may provide the time, feature, device/firmware versions, error message and necessary diagnostic files. Before sharing, check images, minutes and logs for others’ information and obscure unrelated notifications, contact details, payment codes or private text. You choose the recipient through system sharing. Support materials should be limited to what is needed for the issue.

14. Updates and contact

Material changes will be brought to your attention appropriately. Changes requiring renewed consent, such as relevant purpose, type, method or recipient changes, require the necessary consent before implementation. Continued use alone is not presumed consent.

Controller: Huaou Tonghui (Suzhou) Technology Co., Ltd.
Email: 001@hothsz.com
Phone: 400-969-9077
Address: No. 299 Shengxin Road, Bache Subdistrict, East Taihu Eco-tourism Resort (Taihu New Town), Wujiang District, Suzhou, Jiangsu, China.

1. Operador y ámbito de aplicación

Huaou Tonghui (Suzhou) Technology Co., Ltd. (华欧同惠（苏州）科技有限公司, en adelante, «nosotros») ofrece la aplicación complementaria para los dispositivos inteligentes KOUO y los servicios relacionados. Esta política describe el tratamiento de información personal en las cuentas, los dispositivos Bluetooth, los fondos de pantalla y la proyección, la búsqueda de dispositivos, la traducción, Xiao’ou AI, las actas de reuniones y los ajustes de la aplicación. Esta versión se basa en el cliente Android actual. Los permisos de otras plataformas se describen en los avisos específicos de sus respectivas versiones.

Preste especial atención a la carga de audio e imágenes, la ubicación precisa, las notificaciones y los contactos, los servicios de terceros, la grabación en segundo plano y los métodos de eliminación. Aceptar el Acuerdo de usuario no sustituye las autorizaciones de información personal exigidas por la ley. Los permisos del sistema y el consentimiento para tratar contenido en la nube se otorgan por separado. Tratamos la información sobre una base adecuada conforme a la legislación aplicable, como el consentimiento, la ejecución del contrato de servicio o una obligación legal.

Tres decisiones separadas

La aceptación inicial de privacidad se refiere al tratamiento para iniciar los servicios correspondientes. Los permisos del sistema deciden si el teléfono permite Bluetooth, ubicación o micrófono. La confirmación de IA en la nube decide si el contenido indicado se envía a destinatarios identificados. Ninguna sustituye a las otras. Permitir el micrófono no autoriza todas las grabaciones para cualquier IA u otra finalidad.

2. Información recopilada y utilizada por función

• Cuenta e inicio de sesión: el teléfono o correo electrónico que facilite, los códigos de verificación, los datos de verificación de contraseña, el identificador de usuario, el apodo, el avatar, el género opcional, los métodos vinculados y las credenciales se tratan mediante formularios e interfaces de servicio para iniciar sesión, mantener el perfil y verificar la seguridad. Al usar funciones que requieren servicios en la nube, el cliente también puede solicitar una sesión de invitado. El modo de invitado sigue generando un identificador de instalación y registros de solicitudes y sesiones; no equivale a un uso anónimo ni completamente sin conexión.
• Conexión, activación y gestión de dispositivos: mediante el escaneo Bluetooth y el protocolo del dispositivo tratamos el nombre del dispositivo seleccionado, las direcciones de anuncio/conexión (incluida la MAC), el Client ID, los identificadores de vinculación, el modelo, el firmware, las capacidades, la batería, el estado de conexión y los ajustes. Se utilizan para identificar, activar, vincular y reconectar automáticamente el dispositivo, ajustar el ecualizador, la cancelación de ruido y los botones, y transferir fondos. La identidad y los datos de activación del dispositivo se envían al servidor de servicio cuando es necesario. Algunos ajustes se guardan en el teléfono o en el dispositivo.
• Fondos de pantalla, avatar, códigos QR y proyección: las imágenes, los vídeos, los recortes, las indicaciones, las cadenas de códigos QR y el contenido de tarjetas de visita/códigos de cobro que capture, seleccione o introduzca se utilizan para editar, generar, mostrar o transferir el contenido correspondiente. La proyección de cámara, la lectura QR y el procesamiento local de vídeo se realizan en el teléfono y el contenido puede enviarse al dispositivo por Bluetooth. La generación de imágenes en la nube, la generación a partir de una imagen de referencia y la actualización del avatar cargan el contenido seleccionado. Mostrar un código de cobro no significa que la aplicación consulte su saldo bancario o efectúe un pago por usted.
• Traducción, conversación y voz: el texto que introduzca o el audio del teléfono/auriculares cuya captura inicie, los resultados de reconocimiento, las traducciones, el contenido de síntesis de voz, los idiomas y los identificadores de sesión se procesan mediante las interfaces de servicio, los servicios de voz o las conexiones de comunicación en tiempo real para reconocer, traducir, generar y reproducir. Las funciones en la nube transmiten el contenido fuera del teléfono y no deben considerarse procesamiento exclusivamente local.
• Notas de reuniones: Al iniciar la grabación se capta audio del teléfono o dispositivo elegido, se transmite para transcripción y se conserva un original WAV completo e información de recuperación en el almacenamiento privado de la aplicación. La grabación local puede continuar si se interrumpe la conexión; el archivo completo puede cargarse a la reunión original al finalizar o durante una recuperación posterior. Títulos, nombres/etiquetas de hablantes, transcripciones, resúmenes, traducciones, plantillas y registros se tratan en la nube según la función. Separar hablantes no verifica identidades. Consulte la sección de conservación para los originales locales.
• Búsqueda de dispositivos, ubicación y tiempo: al entrar en funciones de ubicación y autorizarlas, se obtienen latitud, longitud, precisión, hora y, en su caso, información de dirección. Los registros locales sirven para mostrar la ubicación en el mapa. Si un dispositivo conectado solicita activamente ubicación o información meteorológica y ya ha concedido el permiso de ubicación del sistema, la aplicación puede leer la última ubicación disponible del sistema y consultar el servidor de servicio, sin que tenga que abrir manualmente la pantalla de búsqueda cada vez. Las coordenadas se facilitan al servidor para la consulta y se envían al dispositivo los nombres de lugares o los resultados meteorológicos. El SDK de Amap se utiliza en la función de mapa de búsqueda; sus datos de red y dispositivo para mapas, ubicación y posicionamiento por red se describen en la lista de terceros. Iniciar la aplicación o iniciar sesión no debe activar la ubicación por sí solo.
• Contactos y notificaciones: al elegir la sincronización, se leen los nombres y números de los contactos y se envían al dispositivo por Bluetooth. Tras habilitar el acceso a notificaciones del sistema y la sincronización de mensajes, pueden leerse el nombre del paquete de la aplicación de origen, el título, el texto o los resúmenes de notificaciones de llamadas/SMS y enviarse al dispositivo. No se accede directamente a la base de datos de SMS ni al registro de llamadas. Estos contenidos pueden mostrarse en la pantalla del dispositivo y ser visibles para otras personas.
• Estadísticas de uso y diagnóstico: tras aceptar la política, el cliente envía a nuestra interfaz de estadísticas el identificador de instalación, los identificadores asociados a la sesión/cuenta, la versión de la aplicación, el modelo del teléfono, la versión del sistema, los eventos de funciones, los identificadores de operaciones, la hora, la duración de uso, el estado de primer/segundo plano, el resultado de éxito/error y el tipo de fallo. Se utilizan para medir el uso y la estabilidad. Los registros pendientes pueden guardarse en el directorio privado de la aplicación. Los eventos estadísticos no necesitan incluir grabaciones originales, textos de chat ni imágenes. Al recibir solicitudes, el servidor también obtiene la IP, la ruta de la interfaz y el estado de respuesta.
• Comentarios y ajustes locales: los comentarios que envíe, sus datos de contacto y los registros de diagnóstico que exporte voluntariamente se utilizan para responder y resolver problemas. El idioma, el tema, los dispositivos recordados, los estados de autorización, el historial y la caché mantienen la experiencia. Los archivos de diagnóstico solo se envían al destinatario mediante la función de compartir del sistema cuando usted lo decide.
• Caché local y recuperación: Se guarda por cuenta la conversación de imágenes utilizada más recientemente: indicaciones, identificadores de conversación/tarea, estado y enlaces a las imágenes. Sirve para mostrarla al volver y sincronizar resultados tras nuevos mensajes o cambios de estado. También pueden conservarse historial de chat, contenido pendiente de confirmación y entradas/estados necesarios de tareas sin terminar para recuperar o consultar la tarea original y reducir envíos duplicados. Estos registros no autorizan nuevas recogidas de contenido.
• Nodos y comprobación de versiones: Tratamos directorios de nodos, regiones, capacidades, resultados de conexión y preferencias para mostrar servicios, comprobar conexiones y guardar su elección. Los servidores reciben solicitudes e IP; algunas comprobaciones incluyen el identificador de instalación. La búsqueda de actualizaciones facilita la plataforma Android, versión actual e información necesaria de solicitud. Al elegir Actualizar, el navegador puede abrir una dirección de descarga cuyo servicio recibe la solicitud.

Información aportada, generada y del dispositivo

Usted aporta el perfil, los archivos elegidos y las instrucciones. Las horas de solicitud, errores, sesiones y eventos se generan durante el uso. La batería, el firmware, las direcciones Bluetooth y el audio de auriculares proceden del equipo conectado para la función utilizada. Activar una función no da acceso automático a todas las fotos, contactos o contenidos de otras aplicaciones.

Recortar una foto localmente e instalarla por Bluetooth es distinto de pulsar generación en la nube para subir una referencia. Esto último requiere la confirmación correspondiente. Las MAC del estuche/auriculares identifican accesorios y son distintas de los identificadores publicitarios del teléfono.

Imágenes de notas de reuniones y medios generados

Si elige imágenes de notas para un resumen, Alibaba Cloud Model Studio trata las imágenes e instrucciones necesarias para extraer texto o descripciones estructuradas. Estos resultados pueden utilizarse junto con la transcripción para el resumen y la organización del contenido. La transcripción también puede etiquetar distintos hablantes de una grabación; las etiquetas no verifican su identidad. La generación de fondos de vídeo a partir de referencias envía las imágenes y las indicaciones elegidas a un servicio de vídeo en la nube. La importación o el recorte local no cargan contenido automáticamente por disponer de generación en la nube.

3. Permisos, portapapeles y ejecución en segundo plano

Grabación en segundo plano: una sesión de reunión o traducción que haya iniciado puede continuar al cambiar de pantalla, usar otra aplicación o apagar la pantalla. Pause o termine la grabación en la pantalla de la sesión. Ocultar las notificaciones no detiene la grabación. La palabra de activación en primer plano se reconoce con un modelo local cuando la aplicación está visible y tiene permiso de micrófono. Esto no autoriza una escucha permanente en segundo plano.

Portapapeles: al pulsar «Copiar», se escribe en el portapapeles del sistema la traducción, la indicación o la referencia de imagen que elija, para pegarla en otras aplicaciones. Otras aplicaciones con acceso al portapapeles podrían leerla. Cuando pega voluntariamente en un campo de texto, el sistema o el componente de entrada lee el contenido que usted haya elegido para editarlo o enviarlo. No leemos activamente el portapapeles al iniciar la aplicación, iniciar sesión o ejecutarnos en segundo plano, ni lo utilizamos para publicidad o identificación de dispositivos.

Puede revocar permisos, acceso a notificaciones y ejecución mantenida en segundo plano en «Mi perfil → Ajustes → Gestión de permisos» o en los ajustes de Android. Rechazar permisos no esenciales solo afecta a sus funciones correspondientes. Revocarlos no elimina automáticamente los registros ya creados en la nube.

Grabación en segundo plano y finalización

• Inicio: usted inicia una reunión o traducción simultánea/de diálogo y autoriza el micrófono.
• Continuación: la sesión activa puede seguir al cambiar de aplicación o apagar la pantalla. El servicio de micrófono en primer plano y el bloqueo temporal de suspensión mantienen esa sesión y pueden consumir batería y datos.
• Pausa/finalización: use los controles de la sesión. Pausar no borra transcripciones o registros en la nube. Ocultar notificaciones o cambiar de página no finaliza la grabación.
• Retirada: revoque el micrófono o use la retirada de consentimiento de IA. El uso posterior dependiente requiere nueva autorización. El contenido ya enviado necesita borrado o una solicitud de derechos independiente.

Las palabras de activación están desactivadas por defecto y usan un modelo local en primer plano. Activarlas no autoriza captación continua en segundo plano. La grabación del teléfono, el audio de auriculares, la entrada de voz del sistema y la voz en la nube son vías distintas.

4. Servicios de terceros, SDK y destinatarios

Los siguientes componentes se utilizan cuando se cumplen las condiciones de función y autorización correspondientes. Los SDK pueden tratar datos directamente mediante interfaces del sistema. Esta lista y las políticas de terceros describen conjuntamente el alcance del tratamiento. Que un SDK recopile datos por su cuenta no nos exime de nuestras responsabilidades.

Componentes del cliente

Servicios de IA, traducción y voz en la nube

Al utilizar una función en la nube, nuestros servidores envían el contenido necesario para esa tarea a los servicios correspondientes de la lista. Los destinatarios y los datos varían según la función. Si una tarea comprende reconocimiento, traducción, generación o síntesis de voz, los servicios pertinentes pueden tratar el contenido necesario de forma sucesiva.

Facilitamos el contenido necesario para la tarea elegida, sin enviar todos sus datos a cada proveedor. Al recibir las solicitudes, los proveedores también pueden tratar información operativa y de seguridad, como IP, hora de solicitud, identificadores de tarea y estado de error. Los contactos, notificaciones o archivos locales ajenos a la tarea no son entradas necesarias para ese tratamiento de IA.

Las bibliotecas de base, como OkHttp, Coil, serialización e interfaz, implementan las solicitudes, imágenes y pantallas que elegimos. Los servidores de descarga de imágenes reciben solicitudes e IP. Nuestros servidores reciben las solicitudes seleccionadas de cuenta, IA, fondos y traducción; los destinatarios en la nube, fines y contenidos figuran en la lista anterior.

Mantener pulsado para hablar en el chat de IA y la generación de imágenes utiliza reconocimiento de voz del servicio de KOUO. El audio captado voluntariamente y los parámetros necesarios de idioma/tarea pasan por nuestro servicio a Volcengine; el texto reconocido se utiliza en la entrada actual o se envía como solicitud de conversación/imagen según la función elegida. Si elige por separado el dictado del teclado del sistema, lo trata el servicio del sistema o fabricante configurado en el teléfono, conforme a sus reglas. El dictado del sistema, el reconocimiento de KOUO y la palabra de activación local son procesos distintos.

Identificadores y datos de red

• ID aleatorio de instalación: generado para asociar solicitudes, sesiones y estadísticas de esta instalación. Borrar datos o reinstalar puede generar otro.
• Identificador de usuario RTC: se deriva de los identificadores de cuenta e instalación para distinguir participantes y recuperar sesiones. Puede reutilizarse para la misma cuenta e instalación y vincular ambas. No lee Android ID ni convierte la sesión en anónima.
• OAID / Android ID: conceptos de identificadores de plataforma/dispositivo. El acceso de los SDK depende de versión, configuración y restricciones. La ausencia de llamadas directas no prueba que un SDK nunca los trate.
• SSID / BSSID / celdas: nombres Wi-Fi, puntos de acceso e información celular pueden ayudar a posicionar en escenarios pertinentes. Los servidores reciben IP con las solicitudes. Son datos distintos de contactos y portapapeles.

5. Tratamiento de IA y sus opciones

Las conversaciones de texto o voz, el reconocimiento, la traducción, la transcripción y los resúmenes de reuniones, la interpretación de notas y la generación de imágenes o fondos de vídeo tratan el texto, audio, imágenes, indicaciones y parámetros necesarios de idioma, tarea o sesión que usted envía. El contenido pasa por nuestros servicios y los proveedores pertinentes para los fines indicados en esta política. El teléfono también puede retransmitir audio capturado por un dispositivo conectado.

Antes del envío explicamos los tipos de datos, fines y destinatarios necesarios y obtenemos la autorización o el consentimiento separado aplicable. La negativa solo afecta a las funciones que dependen de ese tratamiento. Aceptar esta política o conceder permisos de micrófono o cámara no sustituye la confirmación necesaria para la IA de terceros. Volveremos a informar y a obtener el consentimiento exigido cuando un cambio de destinatarios, fines, métodos o tipos de datos requiera nueva autorización.

Las entradas pueden contener identidad, voz, viajes, datos financieros o de salud de otras personas. Envíe solo contenido necesario que tenga derecho a facilitar. Antes de grabar o cargar voces o imágenes de notas de otras personas, informe y obtenga los permisos legalmente necesarios. La información personal sensible queda sujeta a los requisitos aplicables de necesidad, explicación y consentimiento separado.

Utilizamos el contenido para la tarea elegida de reconocimiento, traducción, conversación, resumen o generación. El uso de estas funciones no implica consentimiento para entrenamiento separado de modelos, publicidad u otros fines ajenos. Informaremos de nuevos fines y obtendremos la autorización aplicable previamente. La conservación y eliminación de tareas, registros operativos y copias en la nube siguen las secciones correspondientes y los acuerdos del servicio; finalizar una sesión no elimina todas las copias.

La obtención/reproducción de música envía la categoría seleccionada, el identificador de la pista y la información de solicitud necesaria para obtener listas y audio. El servidor de descarga recibe la solicitud y la IP. Reproducir música no implica cargar sus chats, imágenes o grabaciones.

Contenido enviado según la función en la nube

Puede detener la grabación, salir de una sesión en directo o dejar de enviar tareas para detener la nueva recogida o transmisión correspondiente. La eliminación de tareas enviadas, historial y copias de proveedores se solicita por separado mediante los procedimientos de eliminación y derechos de esta política. Los enlaces de terceros explican sus servicios; seguimos siendo responsables de nuestra integración, comunicación de datos y autorización del usuario.

6. Finalidades y límites de uso

La información se utiliza para prestar los servicios que elija, proteger la identidad y las sesiones, gestionar dispositivos, generar contenido, mantener el historial, atender consultas, resolver problemas y realizar estadísticas operativas necesarias. Tras iniciar sesión, los eventos de invitado de la misma sesión pueden vincularse con la cuenta para medir el proceso completo de uso. Esto no nos da acceso al historial de uso de otras aplicaciones del teléfono.

No vendemos información personal ni creamos perfiles publicitarios con chats, audio original, ubicación o contactos. Este acuerdo no autoriza seguimiento publicitario entre aplicaciones. Para nuevas finalidades, comunicaciones que excedan lo necesario o tratamiento de información sensible, se informará por separado y se obtendrá el consentimiento o se contará con otra base jurídica conforme a la ley.

7. Comunicación, tratamiento por encargo y divulgación pública

Solo facilitamos a los proveedores correspondientes la información necesaria para completar la tarea. Evaluamos su seguridad y acordamos finalidades, confidencialidad y responsabilidades de seguridad según su función. Los proveedores que tratan información de forma independiente se rigen por sus propias normas. Cuando la ley requiera consentimiento separado, primero le comunicaremos el nombre y los datos de contacto del destinatario, la finalidad, el método y los tipos de información, y obtendremos su consentimiento. Ser colaborador no da acceso a toda su información.

El dispositivo que elija, los destinatarios del uso compartido del sistema o las personas a las que divulgue contenido recibirán la información según sus acciones. No divulgamos públicamente información personal salvo por elección suya, previsión legal o solicitud legítima de una autoridad competente. Si cambia el operador, le informaremos del sucesor y le exigiremos que continúe cumpliendo las obligaciones. Si cambia la finalidad original, se solicitará de nuevo el consentimiento conforme a la ley.

8. Conservación, caché y alcance de la eliminación

Conservamos la información durante el plazo más breve necesario para prestar cada servicio. Al cumplirse la finalidad, vencer el plazo, retirar usted el consentimiento correspondiente o solicitar legalmente la eliminación, la eliminamos o anonimizamos. Cuando la ley exige conservarla, limitamos el tratamiento al almacenamiento y la protección de seguridad necesarios.

• La cuenta y el historial de servicio en la nube se conservan para que pueda seguir usando, consultando y gestionando los servicios. Puede solicitar su limpieza eliminando el historial correspondiente, cerrando la cuenta o ejerciendo sus derechos.
• Los archivos temporales de grabación, los medios descargados y el historial local se guardan en directorios privados o cachés de la aplicación. Borrar los datos de la aplicación elimina los datos locales, pero no las copias que haya guardado en la galería, dispositivos externos o la nube. El sistema puede limpiar la caché; no es una copia de seguridad permanente garantizada.
• Los eventos estadísticos pendientes se guardan en una cola local y se retiran tras confirmación del servidor. Los eventos anómalos pueden pasar a registros locales aislados. Borrar los datos de la aplicación elimina estos registros locales. La cola del cliente no determina el plazo de conservación del servidor.
• Los códigos de verificación, tokens y credenciales temporales de comunicación vencen según su validez. Su vencimiento no elimina de inmediato los registros de seguridad asociados. Los registros de auditoría, obligaciones legales o controversias se conservan durante el tiempo necesario.

Para conocer los plazos concretos de conservación del servidor, la limpieza de copias de seguridad y las copias de encargados del tratamiento correspondientes a su cuenta, consulte mediante los datos de contacto que figuran abajo. Desinstalar la aplicación o cerrar sesión no elimina automáticamente la cuenta ni el historial en la nube.

Gestione cuatro tipos de copias por separado

Caché de conversaciones, tareas pendientes y originales de reuniones

La conversación de imágenes reciente, el historial local y los datos de recuperación de tareas se conservan en el almacenamiento privado, separados por cuenta. Al volver puede mostrarse la caché y consultarse o sincronizarse la tarea original según la función. Vaciar la conversación, borrar historial, cerrar sesión y eliminar cuenta tienen efectos distintos. Una conversación nueva no elimina automáticamente el historial en la nube; cerrar sesión no borra todos los archivos locales.

Las reuniones conservan un original local completo e información de recuperación. Puede mantenerse si falla la conexión, no se confirma la recepción en la nube o difieren las grabaciones local y remota, para recuperarlo, reintentarlo, exportarlo o eliminarlo. La versión actual aplica a los originales cuya recepción se ha confirmado un umbral de limpieza de siete días desde la confirmación, ejecutado en una comprobación o limpieza posterior. No garantiza un borrado en segundo plano en ese instante ni una conservación de solo siete días en la nube.

Borrar los datos de la aplicación elimina estos registros privados locales, pero no las copias en la nube, galería, archivos exportados o equipo. Utilice el historial o los contactos de esta política para solicitar eliminación remota o consultar tareas pendientes, copias y conservación del servidor.

9. Regiones de almacenamiento y tratamiento transfronterizo

El cliente admite el nodo central y nodos extranjeros ofrecidos dinámicamente, que pueden incluir Singapur, Estados Unidos y otras ubicaciones disponibles según el directorio activo. Al iniciar, entrar en ajustes de nodos, volver al primer plano o actualizar manualmente, puede obtenerse el directorio y comprobarse la conexión; la elección se guarda localmente. Las nuevas solicitudes siguen el servicio elegido y las conversaciones existentes pueden continuar en su región original. Cambiar nodo no migra ni elimina por sí mismo registros existentes.

Cuando se facilita información personal a un destinatario en el extranjero, debemos cumplir las evaluaciones, avisos y consentimientos separados exigidos por la legislación aplicable. Deben explicarse el destinatario, sus datos de contacto, las finalidades, los métodos, los tipos de información y el ejercicio de derechos, e implantarse las protecciones correspondientes. El consentimiento general del servicio o cambiar de nodo no sustituye estos requisitos. Puede contactarnos para conocer las regiones de almacenamiento y los destinatarios de los servicios que utiliza.

Las entradas del servicio, ejecución del modelo, almacenamiento principal, copias de seguridad y operaciones pueden implicar regiones distintas. El nombre de un nodo, dominio o proveedor no demuestra que todos los datos se traten o guarden únicamente allí. Los destinatarios, contenidos, fines y vías de ejercicio de derechos transfronterizos dependen de los flujos reales y avisos aplicables antes del envío.

10. Acceso, rectificación, retirada y reclamaciones

Puede modificar su perfil y los métodos vinculados en «Mi perfil», gestionar los registros eliminables desde los historiales de chat, traducción, reuniones o generación, y desactivar permisos, acceso a notificaciones y ejecución mantenida en segundo plano en «Mi perfil → Ajustes → Gestión de permisos» y los ajustes del sistema.

Puede escribir a 001@hothsz.com para solicitar acceso, rectificación, copia, exportación, eliminación, limitación del tratamiento o retirada del consentimiento, indicando su cuenta y el alcance de los datos solicitados. Realizaremos una verificación de identidad necesaria y proporcionada y responderemos oportunamente. Si no podemos tramitar la solicitud, explicaremos el motivo y las vías de recurso. La retirada no afecta al tratamiento lícito anterior y dejar de usar una función no elimina automáticamente su historial. También puede reclamar ante la autoridad de control competente.

Los usuarios de la UE/Reino Unido, California, Indonesia y otras regiones pueden ejercer derechos adicionales de oposición, portabilidad, limitación y otros cuando sea aplicable la ley local. No le discriminaremos de forma injustificada por ejercer derechos legítimos.

Opciones de gestión y retirada

1. Tratamiento de IA: solicite retirar la autorización de IA en la nube basada en consentimiento mediante los datos de contacto de esta política, indicando función y cuenta. Detenga también cualquier grabación o sesión activa. La retirada no elimina automáticamente tareas enviadas ni historial en la nube; puede solicitar su eliminación al mismo tiempo.
2. Notificaciones: desactivar sincronización detiene el reenvío correspondiente. Revocar acceso a notificaciones del sistema detiene su lectura autorizada. Ocultar notificaciones propias de KOUO no revoca ese acceso.
3. Ubicación: desactive o ajuste precisión en Android para mapas y clima del equipo dependiente. Borre la ubicación en caché por separado.
4. Grabación: termine la sesión y revoque el micrófono si lo desea. Para borrar una acta/traducción, use su control de eliminación.

Una solicitud manual puede indicar tipo, identificador de cuenta, función, fechas aproximadas, alcance y medio de respuesta. Aporte solo lo necesario para verificar, nunca contraseñas, códigos o una agenda completa ajena al asunto. Puede preguntar por avances, motivos de rechazo y excepciones de retención.

11. Cierre de cuenta y limpieza de datos

El cliente Android actual ofrece «Mi perfil → Seguridad de la cuenta → Cerrar cuenta». Complete la verificación de contraseña y la confirmación que aparecen en pantalla para enviar la solicitud. Si no puede iniciar sesión, no tiene contraseña o se produce un error, escriba a 001@hothsz.com para pedir ayuda. No envíe contraseñas ni códigos de verificación por correo.

Una vez cerrado el perfil se detienen sus servicios y se eliminan o anonimizan los datos de cuenta y asociados que ya no sean necesarios. Para los registros que deban conservarse por ley se explicarán las razones y el alcance, y se limitarán otros usos. El cierre y el tratamiento del servidor se confirman mediante la notificación de finalización efectiva. Exporte primero el contenido que necesite. Desinstalar no sustituye al cierre y cerrar la cuenta no cancela suscripciones contratadas por separado en un canal de pago.

El historial local, las copias de la galería y los datos sincronizados con hardware deben limpiarse por separado mediante sus respectivas funciones, los ajustes del sistema o las funciones del dispositivo. Borrar datos locales no retira la información que ya haya enviado voluntariamente a otras personas.

Cerrar sesión, borrar historial, retirar y eliminar cuenta

Cerrar sesión termina principalmente la sesión y no elimina la cuenta en la nube. Borrar un registro afecta a ese registro, no a todos los historiales. Retirar IA limita el tratamiento futuro pertinente sin invalidar el previo lícito. Eliminar la cuenta termina sus servicios y aborda sus datos. Las copias de galería, equipo y terceros requieren gestión separada.

12. Menores

El servicio no está dirigido a menores de 13 años. En China continental, el tratamiento de información personal de menores de 14 años requiere consentimiento de su tutor y el cumplimiento de protecciones específicas. Se aplicarán los umbrales de edad superiores exigidos en otras regiones. Los menores deben utilizar el servicio bajo supervisión y no facilitar información de terceros sin autorización. Si un tutor detecta que se ha facilitado información sin consentimiento, puede solicitar verificación y eliminación.

13. Seguridad y tecnología de las páginas

Utilizamos controles de permisos, seguridad de transmisión, protección de credenciales, registros necesarios y restricciones de acceso para reducir filtraciones, pérdidas y usos indebidos. Respondemos oportunamente a los incidentes de seguridad e informamos a los usuarios y autoridades conforme a la ley. Ninguna medida garantiza seguridad absoluta. Proteja su cuenta, sus códigos de verificación, sus dispositivos y los archivos exportados.

Estas dos páginas de acuerdos no incorporan scripts publicitarios ni analíticos y no solicitan cámara, micrófono, ubicación ni contactos. Solo guardan localmente la preferencia de idioma en el navegador. El servicio de alojamiento puede generar registros de acceso necesarios. Los enlaces externos de privacidad y las operaciones de correo o teléfono se procesan por los servicios correspondientes.

Comentarios y archivos de diagnóstico

Para investigar fallos puede aportar hora, función, versiones de equipo/firmware, error y diagnósticos necesarios. Revise imágenes, actas y registros antes de compartir y oculte notificaciones, contactos, códigos de pago o texto privado no relacionado. Usted elige el destinatario en el sistema. Limite el material de soporte a lo necesario.

14. Cambios y contacto

Notificaremos los cambios importantes por medios adecuados. Cuando los cambios en finalidades, tipos, métodos o destinatarios de tratamiento requieran nuevo consentimiento, lo solicitaremos antes de aplicarlos. No se presumirá consentimiento únicamente por continuar el uso.

Responsable del tratamiento: Huaou Tonghui (Suzhou) Technology Co., Ltd. (华欧同惠（苏州）科技有限公司)
Correo: 001@hothsz.com
Teléfono: 400-969-9077
Dirección: n.º 299 de Shengxin Road, subdistrito de Bache, East Taihu Ecotourism Resort (Taihu New Town), distrito de Wujiang, Suzhou, Jiangsu, China

1. Pengelola dan cakupan

Huaou Tonghui (Suzhou) Technology Co., Ltd. (华欧同惠（苏州）科技有限公司, selanjutnya disebut “kami”) menyediakan aplikasi pendamping perangkat pintar KOUO dan layanan terkait. Kebijakan ini menjelaskan pemrosesan informasi pribadi untuk akun, perangkat Bluetooth, wallpaper dan proyeksi, pencarian perangkat, penerjemahan, Xiao’ou AI, notula rapat, serta pengaturan aplikasi. Penjelasan ini didasarkan pada klien Android saat ini. Izin pada platform lain dijelaskan dalam pemberitahuan khusus untuk versi masing-masing.

Perhatikan khususnya unggahan audio dan gambar, lokasi presisi, notifikasi dan kontak, layanan pihak ketiga, perekaman di latar belakang, serta cara penghapusan. Menyetujui Perjanjian Pengguna tidak menggantikan otorisasi informasi pribadi yang diwajibkan hukum. Izin sistem dan persetujuan pemrosesan konten di cloud diberikan secara terpisah. Kami memproses informasi berdasarkan dasar yang sesuai menurut hukum yang berlaku, seperti persetujuan, pelaksanaan kontrak layanan, atau kewajiban hukum.

Tiga pilihan terpisah

Persetujuan privasi awal menyangkut pemrosesan untuk memulai layanan terkait. Izin sistem menentukan apakah ponsel mengizinkan Bluetooth, lokasi atau mikrofon. Konfirmasi AI cloud menentukan apakah konten yang disebutkan dikirim kepada penerima yang dijelaskan. Ketiganya tidak saling menggantikan. Izin mikrofon tidak mengizinkan semua rekaman untuk sembarang AI atau tujuan lain.

2. Informasi yang dikumpulkan dan digunakan menurut fitur

• Akun dan masuk: nomor telepon atau email yang Anda isi, kode verifikasi, informasi verifikasi kata sandi, ID pengguna, nama panggilan, avatar, jenis kelamin opsional, metode tertaut, dan kredensial diproses melalui formulir serta antarmuka layanan untuk masuk, memelihara profil, dan verifikasi keamanan. Saat Anda memakai fitur yang memerlukan layanan cloud, klien juga dapat meminta sesi tamu. Mode tamu tetap menghasilkan ID instalasi serta catatan permintaan dan sesi. Mode ini tidak berarti anonim atau sepenuhnya luring.
• Menghubungkan, mengaktifkan, dan mengelola perangkat: pemindaian Bluetooth dan protokol perangkat memproses nama perangkat yang Anda pilih, alamat siaran/koneksi (termasuk MAC perangkat), Client ID, ID penautan, model, firmware, kemampuan, baterai, status koneksi, dan pengaturan. Informasi ini digunakan untuk identifikasi, aktivasi, penautan, koneksi ulang otomatis, EQ, peredam bising, tombol, dan transfer wallpaper. Identitas serta data aktivasi perangkat dikirim ke server layanan sesuai kebutuhan. Sebagian pengaturan disimpan di ponsel atau perangkat.
• Wallpaper, avatar, kode QR, dan proyeksi: foto, video, hasil pemotongan, prompt, teks kode QR, serta isi kartu nama/kode pembayaran yang Anda ambil, pilih, atau masukkan digunakan untuk mengedit, menghasilkan, menampilkan, atau mentransfer konten terkait. Proyeksi kamera, pengenalan QR, dan pemrosesan video lokal dilakukan di ponsel, dan konten dapat dikirim ke perangkat melalui Bluetooth. Pembuatan gambar di cloud, pembuatan berdasarkan gambar referensi, dan pembaruan avatar mengunggah konten yang dipilih. Menampilkan kode pembayaran tidak berarti aplikasi membaca saldo rekening bank atau melakukan pembayaran untuk Anda.
• Terjemahan, percakapan, dan suara: teks yang Anda masukkan atau audio ponsel/earphone yang perekamannya Anda mulai, hasil pengenalan, terjemahan, konten sintesis suara, bahasa, serta ID sesi diproses melalui antarmuka layanan, layanan suara, atau koneksi komunikasi waktu nyata untuk pengenalan, terjemahan, pembuatan, dan pemutaran. Fitur cloud mengirimkan konten keluar dari ponsel dan tidak dapat dianggap sebagai pemrosesan lokal saja.
• Catatan rapat: Saat Anda mulai merekam, audio ponsel atau perangkat pilihan diambil dan dikirim untuk transkripsi, sementara berkas WAV asli lengkap serta informasi pemulihan disimpan di penyimpanan privat aplikasi. Rekaman lokal dapat berlanjut jika koneksi langsung terputus; rekaman lengkap dapat diunggah ke rapat semula setelah selesai atau saat pemulihan. Judul, nama/label pembicara, transkrip, ringkasan, terjemahan, pilihan templat dan catatan tugas diproses di cloud sesuai fitur. Pemisahan pembicara bukan verifikasi identitas. Lihat bagian penyimpanan untuk berkas asli dan pembersihannya.
• Pencarian perangkat, lokasi, dan cuaca: setelah Anda membuka fitur lokasi dan memberikan izin, aplikasi memperoleh lintang, bujur, akurasi, waktu, serta informasi alamat bila tersedia. Catatan lokasi lokal digunakan untuk tampilan peta. Jika perangkat yang terhubung secara aktif meminta lokasi/cuaca dan izin lokasi sistem sudah diberikan, aplikasi dapat membaca lokasi terakhir yang tersedia dari sistem lalu mengirim kueri ke server layanan. Anda tidak harus membuka halaman pencarian secara manual setiap kali. Koordinat diberikan ke server untuk kueri, lalu nama lokasi atau hasil cuaca dikirim ke perangkat yang terhubung. SDK Amap digunakan pada fitur peta pencarian; data jaringan dan perangkat untuk peta, lokasi, serta penentuan lokasi berbasis jaringan dijelaskan dalam daftar pihak ketiga. Membuka aplikasi atau masuk saja tidak seharusnya memicu penentuan lokasi.
• Kontak dan notifikasi: ketika Anda memilih sinkronisasi, nama/nomor kontak dibaca lalu dikirim ke perangkat melalui Bluetooth. Setelah akses notifikasi sistem dan sinkronisasi pesan diaktifkan, nama paket aplikasi sumber, judul, isi, atau ringkasan notifikasi panggilan/SMS dapat dibaca dan diteruskan ke perangkat. Aplikasi tidak membaca langsung basis data SMS atau riwayat panggilan. Konten ini dapat terlihat di layar perangkat oleh orang lain di sekitar Anda.
• Statistik penggunaan dan diagnostik: setelah Anda menyetujui kebijakan, klien mengirim ID instalasi, ID terkait sesi/akun, versi aplikasi, model ponsel, versi sistem, peristiwa fitur, ID operasi, waktu, durasi penggunaan, status latar depan/belakang, hasil berhasil/gagal, serta jenis crash ke antarmuka statistik kami untuk mengukur penggunaan fitur dan stabilitas. Catatan yang belum terkirim dapat disimpan di direktori privat aplikasi. Peristiwa statistik tidak perlu menyertakan rekaman mentah, isi percakapan, atau gambar. Saat menerima permintaan, server juga memperoleh IP, jalur antarmuka, dan status respons.
• Masukan dan pengaturan lokal: masukan yang Anda kirim, informasi kontak, dan log diagnostik yang Anda ekspor secara sukarela digunakan untuk menjawab serta memecahkan masalah. Bahasa, tema, perangkat yang diingat, status izin, riwayat, dan cache menjaga pengalaman penggunaan. Berkas diagnostik hanya dikirim ke penerima melalui fitur berbagi sistem setelah Anda memilih membagikannya.
• Cache lokal dan pemulihan tugas: Percakapan gambar yang terakhir digunakan disimpan per akun, termasuk prompt, pengenal percakapan/tugas, status, dan tautan hasil gambar. Data ini menampilkan percakapan saat masuk kembali dan menyinkronkan hasil setelah pesan baru atau pembaruan status. Riwayat percakapan lokal, kiriman yang belum dikonfirmasi, serta masukan/status tugas belum selesai juga dapat disimpan untuk memulihkan atau memeriksa tugas semula dan mengurangi kiriman ganda. Catatan ini bukan izin untuk mengambil konten baru.
• Node layanan dan pemeriksaan versi: Kami memproses direktori node, wilayah, kemampuan, hasil koneksi, serta pilihan node untuk menampilkan layanan, memeriksa konektivitas, dan menyimpan pilihan. Server menerima permintaan dan IP; sebagian pemeriksaan kesiapan juga membawa pengenal instalasi. Pemeriksaan pembaruan memberikan platform Android, kode versi saat ini dan informasi permintaan yang diperlukan. Memilih Perbarui dapat membuka alamat unduhan melalui browser; layanan unduhan menerima permintaan tersebut.

Informasi yang diberikan, dihasilkan dan dari perangkat

Profil, berkas pilihan dan perintah diberikan oleh Anda. Waktu permintaan, kesalahan, sesi dan peristiwa fitur timbul saat penggunaan. Baterai, firmware, alamat Bluetooth dan audio earphone berasal dari perangkat terhubung untuk fitur terkait. Mengaktifkan satu fitur tidak otomatis memberi akses ke semua foto, kontak atau isi aplikasi lain.

Memotong foto secara lokal dan memasangnya melalui Bluetooth berbeda dengan menekan pembuatan cloud untuk mengunggah gambar referensi. Yang terakhir memerlukan konfirmasi cloud terkait. MAC kotak/earphone mengidentifikasi aksesori dan berbeda dari pengenal iklan ponsel.

Gambar catatan rapat dan media yang dibuat

Jika memilih gambar catatan untuk ringkasan rapat, Alibaba Cloud Model Studio memproses gambar dan instruksi yang diperlukan guna mengambil teks atau penjelasan terstruktur. Hasilnya dapat dipakai bersama transkrip untuk ringkasan lanjutan dan pengaturan isi. Transkripsi juga dapat memberi label pembicara yang berbeda dalam rekaman; label tersebut tidak memverifikasi identitas. Pembuatan wallpaper video dari referensi mengirim gambar dan prompt pilihan Anda ke layanan video cloud. Impor atau pemotongan lokal tidak otomatis mengunggah konten hanya karena fitur pembuatan cloud tersedia.

3. Izin, papan klip, dan operasi latar belakang

Perekaman latar belakang: sesi rapat atau terjemahan yang telah Anda mulai dapat berlanjut saat berpindah halaman, beralih ke aplikasi lain, atau mematikan layar. Jeda atau akhiri rekaman pada halaman sesi. Menonaktifkan tampilan notifikasi tidak menghentikan perekaman. Kata pemicu latar depan dikenali dengan model lokal saat aplikasi terlihat dan izin mikrofon diberikan. Ini tidak mengizinkan pemantauan suara sepanjang waktu di latar belakang.

Papan klip: menekan “Salin” menulis terjemahan, prompt, atau referensi gambar pilihan ke papan klip sistem agar dapat Anda tempel di aplikasi lain. Aplikasi lain yang dapat mengakses papan klip mungkin membacanya. Saat Anda memilih menempelkan ke kolom teks, sistem/komponen masukan membaca konten yang Anda pilih untuk diedit atau dikirim. Kami tidak menggunakan peluncuran aplikasi, proses masuk, atau operasi latar belakang sebagai pemicu membaca papan klip secara aktif, dan tidak menggunakannya untuk iklan atau identifikasi perangkat.

Anda dapat mencabut izin, akses notifikasi, serta pengaturan tetap berjalan di latar belakang melalui “Saya → Pengaturan → Pengelolaan izin” atau pengaturan Android. Menolak izin yang tidak esensial hanya memengaruhi fitur terkait. Pencabutan izin tidak otomatis menghapus catatan cloud yang sudah terbentuk.

Perekaman latar belakang dan penghentian

• Mulai: Anda memulai rapat atau terjemahan simultan/dialog dan mengizinkan mikrofon.
• Lanjut: sesi aktif dapat berlanjut saat berpindah aplikasi atau layar mati. Layanan mikrofon latar depan dan pengunci bangun sementara mempertahankan sesi serta dapat memakai baterai dan data.
• Jeda/akhiri: gunakan kontrol sesi. Jeda tidak menghapus transkrip/rekaman cloud yang ada. Menyembunyikan notifikasi atau berpindah halaman tidak mengakhiri perekaman.
• Tarik: cabut izin mikrofon atau gunakan penarikan persetujuan AI. Penggunaan berikutnya yang bergantung padanya memerlukan izin ulang. Konten terkirim memerlukan penghapusan atau permintaan hak terpisah.

Kata pemicu nonaktif secara bawaan dan menggunakan model kata kunci lokal di latar depan. Mengaktifkannya tidak mengizinkan perekaman latar belakang terus-menerus. Rekaman ponsel, audio earphone, input suara sistem dan suara cloud memiliki jalur pemrosesan berbeda.

4. Layanan pihak ketiga, SDK, dan penerima informasi

Komponen berikut hanya dipanggil ketika syarat fitur dan izin terkait terpenuhi. SDK mungkin memproses data langsung melalui antarmuka sistem. Daftar ini dan kebijakan privasi pihak ketiga bersama-sama menjelaskan cakupan pemrosesan. Pernyataan bahwa “SDK mengumpulkan sendiri” tidak membebaskan tanggung jawab kami.

Komponen klien

Layanan AI, terjemahan, dan suara cloud

Ketika Anda memakai fitur cloud terkait, server layanan kami mengirim konten yang diperlukan untuk tugas tersebut ke layanan yang sesuai di bawah. Penerima dan data berbeda menurut fitur. Jika tugas melibatkan pengenalan, terjemahan, pembuatan, atau sintesis suara, konten yang diperlukan dapat diproses secara berurutan oleh layanan terkait.

Kami memberikan konten yang diperlukan untuk tugas pilihan Anda, tanpa mengirim seluruh informasi Anda ke setiap penyedia. Saat menerima permintaan jaringan, penyedia juga dapat memproses informasi operasional dan keamanan seperti IP, waktu permintaan, pengenal tugas, dan status kesalahan. Kontak, notifikasi, atau berkas lokal yang tidak terkait bukan masukan yang diperlukan untuk pemrosesan AI tersebut.

Pustaka dasar seperti OkHttp, Coil, serialisasi, dan UI menjalankan permintaan, tampilan gambar, dan antarmuka yang kami pilih. Server unduhan gambar menerima permintaan dan IP. Server layanan kami menerima permintaan akun, AI, wallpaper, dan terjemahan pilihan Anda; penerima cloud, tujuan, dan kontennya tercantum di atas.

Tahan untuk berbicara pada percakapan AI dan pembuatan gambar AI memakai pengenalan suara layanan KOUO. Audio yang Anda mulai ambil serta parameter bahasa/tugas yang diperlukan melewati layanan kami ke Volcengine; teks hasil pengenalan digunakan sebagai masukan saat ini atau dikirim sebagai permintaan percakapan/gambar sesuai fitur pilihan. Jika memilih masukan suara papan ketik sistem secara terpisah, layanan sistem atau produsen yang dikonfigurasi di ponsel memprosesnya menurut aturannya. Masukan sistem, pengenalan cloud KOUO, dan kata pemicu lokal berjalan terpisah.

Pengenal dan data jaringan

• ID instalasi acak: dibuat untuk menghubungkan permintaan, sesi dan statistik instalasi ini. Menghapus data atau memasang ulang dapat menghasilkan nilai baru.
• Pengenal pengguna RTC: diturunkan dari pengenal akun dan instalasi aplikasi untuk membedakan peserta serta memulihkan sesi terkait. Dapat digunakan kembali untuk akun dan instalasi yang sama sehingga menghubungkan keduanya. Cara ini tidak membaca Android ID atau membuat sesi anonim.
• OAID / Android ID: konsep pengenal platform/perangkat. Akses SDK bergantung versi, konfigurasi dan pembatasan sistem. Tidak ada panggilan langsung bukan bukti SDK tidak pernah memprosesnya.
• SSID / BSSID / sel: nama Wi-Fi, titik akses dan informasi seluler dapat membantu lokasi SDK dalam skenario terkait. Server juga menerima IP melalui permintaan. Ini berbeda dari kontak dan isi papan klip.

5. Pemrosesan AI dan pilihan Anda

Percakapan teks, pengenalan dan percakapan suara, terjemahan, transkripsi serta ringkasan rapat, pemahaman gambar catatan, dan pembuatan gambar atau wallpaper video memproses teks, audio, gambar, prompt, serta parameter bahasa, tugas, atau sesi yang Anda kirim. Konten melewati layanan kami dan penyedia cloud terkait untuk tujuan dalam kebijakan ini. Audio dari perangkat terhubung juga dapat diteruskan melalui ponsel.

Sebelum pengiriman, kami menjelaskan jenis data, tujuan, serta penerima yang diperlukan dan memperoleh izin atau persetujuan terpisah yang berlaku. Penolakan hanya memengaruhi fitur yang bergantung pada pemrosesan tersebut. Menerima kebijakan atau memberikan izin mikrofon/kamera tidak menggantikan konfirmasi untuk pemrosesan AI pihak ketiga. Kami akan memberi tahu kembali dan memperoleh persetujuan yang diperlukan jika perubahan penerima, tujuan, cara pemrosesan, atau jenis data memerlukan izin baru.

Masukan dapat memuat identitas, suara, perjalanan, informasi keuangan atau kesehatan orang lain. Kirim hanya konten yang diperlukan dan berhak Anda berikan. Sebelum merekam atau mengunggah suara atau gambar catatan orang lain, berikan pemberitahuan dan dapatkan izin yang diwajibkan hukum. Informasi pribadi sensitif tunduk pada persyaratan kebutuhan, penjelasan, serta persetujuan terpisah yang berlaku.

Kami memakai konten untuk tugas pengenalan, terjemahan, percakapan, ringkasan, atau pembuatan yang Anda pilih. Pemakaian fitur bukan persetujuan untuk pelatihan model tersendiri, iklan, atau tujuan tidak terkait. Tujuan baru akan dijelaskan dan izin yang berlaku diperoleh terlebih dahulu. Penyimpanan dan penghapusan tugas, log operasional, serta salinan cloud mengikuti bagian terkait dan pengaturan layanan; mengakhiri sesi tidak menghapus semua salinan.

Pengambilan/pemutaran musik mengirim kategori pilihan, ID lagu, serta informasi permintaan yang diperlukan untuk memperoleh daftar dan audio. Server unduhan menerima permintaan dan IP. Memutar musik tidak dengan sendirinya mengunggah percakapan, gambar, atau rekaman Anda.

Konten yang dikirim menurut fitur cloud

Hentikan rekaman, keluar dari sesi langsung, atau berhenti mengirim tugas untuk menghentikan pengambilan atau pengiriman konten baru terkait. Penghapusan tugas terkirim, riwayat, dan salinan penyedia diminta terpisah melalui prosedur penghapusan dan hak dalam kebijakan ini. Tautan kebijakan pihak ketiga menjelaskan layanannya; kami tetap bertanggung jawab atas integrasi, pemberian informasi, dan izin pengguna.

6. Tujuan dan batas penggunaan informasi

Informasi digunakan untuk penyediaan layanan pilihan Anda, keamanan identitas dan sesi, pengelolaan perangkat, pembuatan konten, riwayat, layanan pelanggan, pemecahan masalah, dan statistik operasional yang diperlukan. Peristiwa tamu dalam sesi yang sama dapat dikaitkan dengan akun setelah masuk untuk mengukur seluruh proses penggunaan. Ini tidak memberi kami riwayat penggunaan aplikasi lain pada ponsel Anda.

Kami tidak menjual informasi pribadi dan tidak membuat profil iklan dari percakapan, audio mentah, lokasi, atau kontak. Perjanjian ini tidak mengizinkan pelacakan iklan lintas aplikasi. Tujuan baru, pemberian informasi melebihi kebutuhan, atau pemrosesan informasi sensitif harus diberitahukan secara terpisah dan memperoleh persetujuan atau dasar hukum lain yang sah.

7. Berbagi, pemrosesan yang ditugaskan, dan pengungkapan publik

Kami hanya memberikan informasi yang diperlukan untuk menyelesaikan tugas kepada penyedia terkait, mengevaluasi keamanannya, dan mengatur tujuan, kerahasiaan, serta tanggung jawab keamanan sesuai perannya. Penyedia yang memproses informasi secara independen tunduk pada aturan privasinya sendiri. Jika persetujuan terpisah diwajibkan hukum, terlebih dahulu kami menjelaskan nama dan kontak penerima, tujuan, cara, serta jenis informasi, lalu memperoleh persetujuan Anda. Menjadi mitra tidak memberikan akses ke seluruh informasi Anda.

Perangkat pilihan, penerima berbagi sistem, atau pihak yang menerima konten yang Anda publikasikan akan menerima informasi sesuai tindakan Anda. Kami tidak mengungkapkan informasi pribadi kepada publik selain atas pilihan aktif Anda, ketentuan hukum, atau permintaan sah otoritas berwenang. Jika pengelola berubah, kami akan memberitahukan penerusnya dan mewajibkannya melanjutkan kewajiban. Jika tujuan awal berubah, persetujuan baru diminta sesuai hukum.

8. Penyimpanan, cache, dan batas penghapusan

Informasi disimpan sesingkat yang diperlukan untuk setiap layanan. Setelah tujuan tercapai, masa penyimpanan berakhir, persetujuan terkait ditarik, atau penghapusan diminta secara sah, informasi dihapus atau dianonimkan. Informasi yang wajib disimpan menurut hukum dibatasi pada penyimpanan serta perlindungan keamanan yang diperlukan.

• Akun dan riwayat layanan cloud disimpan agar Anda dapat terus menggunakan, memeriksa, serta mengelola layanan. Anda dapat meminta pembersihan melalui penghapusan riwayat terkait, penutupan akun, atau permintaan hak.
• Rekaman sementara, media unduhan, dan riwayat lokal disimpan dalam direktori privat atau cache aplikasi. Menghapus data aplikasi membersihkan data aplikasi pada ponsel, tetapi tidak membersihkan salinan yang Anda simpan di galeri, perangkat eksternal, atau cloud. Cache dapat dibersihkan sistem dan bukan cadangan jangka panjang yang terjamin.
• Peristiwa statistik yang belum terkirim disimpan dalam antrean lokal dan dihapus setelah server mengonfirmasi. Peristiwa bermasalah dapat masuk catatan karantina lokal. Menghapus data aplikasi membersihkan catatan lokal tersebut. Antrean klien tidak menentukan masa penyimpanan server.
• Kode verifikasi, token, dan kredensial komunikasi sementara kedaluwarsa sesuai masa berlakunya. Kedaluwarsa tidak berarti log keamanan terkait langsung dihapus. Catatan audit, kewajiban hukum, atau sengketa disimpan selama diperlukan.

Untuk mengetahui jangka penyimpanan server yang spesifik bagi akun Anda, pembersihan cadangan, atau salinan pada pemroses yang ditugaskan, hubungi kami melalui kontak di bawah. Menghapus instalasi atau keluar tidak otomatis menghapus akun dan riwayat cloud.

Kelola empat jenis salinan secara terpisah

Cache percakapan lokal, tugas tertunda, dan rekaman rapat asli

Percakapan gambar terbaru, riwayat lokal, dan informasi pemulihan tugas disimpan dalam penyimpanan privat aplikasi secara terpisah per akun. Saat masuk kembali, cache dapat ditampilkan lalu tugas semula diperiksa atau disinkronkan sesuai fitur. Mengosongkan percakapan, menghapus riwayat, keluar akun, dan menghapus akun memiliki cakupan berbeda. Percakapan baru tidak otomatis menghapus riwayat cloud; keluar akun tidak menghapus semua berkas lokal.

Rekaman rapat menyimpan berkas asli lengkap dan informasi pemulihan. Berkas dapat dipertahankan jika koneksi gagal, penerimaan cloud belum dikonfirmasi, atau rekaman lokal dan cloud berbeda, untuk dipulihkan, dicoba ulang, diekspor, atau dihapus. Untuk berkas lokal yang penerimaannya sudah dikonfirmasi cloud, versi saat ini memakai ambang pembersihan tujuh hari setelah konfirmasi, yang dijalankan saat pemeriksaan pemulihan atau pembersihan berikutnya. Ini bukan jaminan penghapusan latar belakang tepat pada waktunya dan bukan berarti rekaman cloud hanya disimpan tujuh hari.

Menghapus data aplikasi menghapus catatan privat lokal tersebut, tetapi tidak sekaligus menghapus salinan cloud, galeri, ekspor, atau perangkat. Gunakan riwayat terkait atau kontak kebijakan ini untuk meminta penghapusan cloud atau menanyakan tugas tertunda, salinan, dan penyimpanan server yang sebenarnya.

9. Wilayah penyimpanan dan pemrosesan lintas negara

Klien mendukung node pusat dan node layanan luar negeri yang disediakan secara dinamis, yang dapat mencakup Singapura, Amerika Serikat dan lokasi tersedia lainnya sesuai direktori aktif. Saat aplikasi mulai, membuka pengaturan node, kembali ke latar depan atau menyegarkan manual, direktori dapat diambil dan konektivitas diperiksa; pilihan Anda disimpan lokal. Permintaan baru mengikuti layanan pilihan, sementara percakapan lama dapat tetap diproses di wilayah eksekusi semula. Pergantian node tidak dengan sendirinya memindahkan atau menghapus catatan lama.

Jika informasi pribadi diberikan kepada penerima di luar negeri, kami harus menjalankan penilaian, pemberitahuan, serta persetujuan terpisah yang diperlukan menurut hukum yang berlaku. Penjelasan mencakup penerima, kontaknya, tujuan, cara, jenis informasi, dan cara menjalankan hak, serta perlindungan yang sesuai harus diterapkan. Persetujuan layanan umum atau perpindahan node tidak menggantikan persyaratan tersebut. Hubungi kami untuk mengetahui wilayah penyimpanan dan penerima layanan yang Anda gunakan.

Pintu masuk layanan, eksekusi model, penyimpanan utama, cadangan, dan operasional dapat melibatkan wilayah berbeda. Nama node, domain atau merek penyedia tidak membuktikan seluruh data hanya diproses atau disimpan di sana. Penerima lintas batas, konten, tujuan dan jalur pelaksanaan hak mengikuti aliran data sebenarnya serta penjelasan yang berlaku sebelum pengiriman.

10. Akses, koreksi, penarikan, dan pengaduan

Anda dapat mengubah profil serta metode tertaut di “Saya”, mengelola catatan yang dapat dihapus melalui riwayat percakapan, terjemahan, rapat, atau pembuatan konten, serta menonaktifkan izin, akses notifikasi, dan pengaturan tetap berjalan di latar belakang melalui “Saya → Pengaturan → Pengelolaan izin” dan pengaturan sistem.

Anda dapat mengirim email ke 001@hothsz.com untuk meminta akses, koreksi, salinan, ekspor, penghapusan, pembatasan pemrosesan, atau penarikan persetujuan, dengan menyebutkan akun dan cakupan data yang diminta. Kami melakukan verifikasi identitas yang diperlukan dan proporsional serta merespons tepat waktu. Jika permintaan tidak dapat dipenuhi, kami menjelaskan alasan dan jalur keberatan. Penarikan tidak memengaruhi pemrosesan sah sebelumnya, dan menghentikan fitur tidak otomatis menghapus riwayat. Anda juga dapat mengadu kepada otoritas pengawas yang berwenang.

Pengguna di Uni Eropa/Inggris, California, Indonesia, dan wilayah lain dapat menjalankan hak tambahan seperti keberatan, portabilitas, pembatasan, dan hak lain ketika hukum setempat berlaku. Kami tidak memperlakukan Anda secara berbeda tanpa alasan yang wajar karena Anda menjalankan hak yang sah.

Cara mengelola dan menarik persetujuan

1. Pemrosesan AI: gunakan kontak dalam kebijakan ini untuk meminta penarikan izin AI cloud berbasis persetujuan, dengan menyebut fitur dan akun. Hentikan juga rekaman atau sesi langsung yang aktif. Penarikan tidak otomatis menghapus tugas terkirim atau riwayat cloud; Anda dapat meminta penghapusan sekaligus.
2. Notifikasi: mematikan sinkronisasi menghentikan penerusan terkait. Mencabut akses notifikasi sistem menghentikan pembacaan yang diizinkan. Menyembunyikan notifikasi KOUO sendiri tidak mencabut akses tersebut.
3. Lokasi: nonaktifkan/atur akurasi pada izin Android untuk peta dan cuaca perangkat terkait. Hapus cache lokasi secara terpisah.
4. Rekaman: akhiri sesi aktif, lalu cabut mikrofon jika diinginkan. Untuk menghapus satu notula/terjemahan, gunakan kontrol catatan itu.

Permintaan manual dapat memuat jenis, pengenal akun, fitur, perkiraan tanggal, cakupan dan cara balasan. Berikan hanya informasi verifikasi yang perlu, bukan kata sandi, kode atau seluruh kontak yang tidak terkait. Anda dapat menanyakan kemajuan, alasan penolakan dan pengecualian retensi.

11. Penutupan akun dan pembersihan data

Android saat ini menyediakan “Saya → Keamanan akun → Tutup akun”. Ikuti verifikasi kata sandi dan konfirmasi pada layar untuk mengajukan penutupan. Jika tidak dapat masuk, belum menetapkan kata sandi, atau mengalami kegagalan, hubungi 001@hothsz.com untuk bantuan. Jangan kirim kata sandi atau kode verifikasi melalui email.

Setelah penutupan selesai, layanan akun dihentikan dan data akun serta data terkait yang tidak lagi diperlukan dihapus atau dianonimkan. Untuk catatan yang wajib disimpan, alasan dan cakupannya dijelaskan serta penggunaan lain dibatasi. Hasil penutupan dan pemrosesan server dikonfirmasi melalui pemberitahuan penyelesaian yang sebenarnya. Ekspor konten yang Anda perlukan terlebih dahulu. Menghapus instalasi tidak menggantikan penutupan akun. Penutupan juga tidak membatalkan langganan yang dibuat terpisah melalui saluran pembayaran.

Riwayat lokal, salinan galeri, dan data yang sudah disinkronkan ke perangkat keras harus dibersihkan terpisah melalui fitur terkait, pengaturan sistem, atau fungsi perangkat. Menghapus data lokal tidak menarik kembali informasi yang telah Anda kirim secara sukarela kepada orang lain.

Keluar, hapus riwayat, tarik dan hapus akun

Keluar terutama mengakhiri sesi, bukan menghapus akun cloud. Menghapus catatan hanya menarget catatan itu, bukan semua riwayat. Penarikan AI terutama membatasi pemrosesan berikutnya tanpa membatalkan pemrosesan sah sebelumnya. Penghapusan akun mengakhiri layanan akun dan menangani informasi terkait. Salinan galeri, perangkat dan pihak lain tetap dikelola terpisah.

12. Anak di bawah umur

Layanan ini tidak ditujukan kepada anak di bawah 13 tahun. Di Tiongkok daratan, pemrosesan informasi pribadi anak di bawah 14 tahun memerlukan persetujuan wali dan kepatuhan terhadap perlindungan khusus. Ambang usia lebih tinggi di wilayah lain tetap berlaku jika diwajibkan. Anak harus menggunakan layanan dengan bimbingan wali dan tidak memberikan informasi orang lain tanpa izin. Wali yang menemukan informasi diberikan tanpa persetujuan dapat meminta pemeriksaan serta penghapusan.

13. Keamanan dan teknologi halaman

Kami menerapkan kontrol izin, keamanan transmisi, perlindungan kredensial, log yang diperlukan, dan pembatasan akses untuk mengurangi risiko kebocoran, kehilangan, serta penyalahgunaan. Insiden keamanan ditangani segera dan diberitahukan kepada pengguna serta otoritas sesuai hukum. Tidak ada tindakan yang menjamin keamanan mutlak. Lindungi akun, kode verifikasi, perangkat, dan berkas ekspor Anda.

Kedua halaman perjanjian ini tidak menyematkan skrip iklan atau analitik dan tidak meminta kamera, mikrofon, lokasi, atau kontak. Halaman hanya menyimpan preferensi bahasa secara lokal di peramban. Layanan hosting dapat menghasilkan log akses yang diperlukan. Tautan privasi eksternal serta tindakan email dan telepon diproses oleh layanan masing-masing.

Umpan balik dan berkas diagnostik

Untuk mengatasi masalah, Anda dapat memberikan waktu, fitur, versi perangkat/firmware, pesan kesalahan dan diagnostik yang diperlukan. Periksa gambar, notula dan log sebelum berbagi serta tutupi notifikasi, kontak, kode pembayaran atau teks pribadi yang tidak terkait. Anda memilih penerima melalui berbagi sistem. Batasi bahan dukungan pada kebutuhan masalah.

14. Pembaruan dan kontak

Perubahan penting diberitahukan melalui cara yang sesuai. Jika perubahan tujuan, jenis, cara, atau penerima pemrosesan memerlukan persetujuan ulang, kami meminta persetujuan yang diperlukan sebelum pelaksanaan. Penggunaan berkelanjutan saja tidak dianggap sebagai persetujuan.

Pengendali informasi pribadi: Huaou Tonghui (Suzhou) Technology Co., Ltd. (华欧同惠（苏州）科技有限公司)
Email: 001@hothsz.com
Telepon: 400-969-9077
Alamat: No. 299 Shengxin Road, Bache Subdistrict, East Taihu Ecotourism Resort (Taihu New Town), Distrik Wujiang, Suzhou, Jiangsu, Tiongkok

1. الجهة المشغلة ونطاق التطبيق

تقدم شركة هوا أو تونغ هوي (سوتشو) للتكنولوجيا المحدودة (المشار إليها بـ«نحن») التطبيق المرافق لأجهزة KOUO الذكية والخدمات ذات الصلة. توضح هذه السياسة معالجة المعلومات الشخصية المتعلقة بالحسابات وأجهزة Bluetooth والخلفيات وبث الشاشة والعثور على الجهاز والترجمة ومساعد شياو أو للذكاء الاصطناعي ومحاضر الاجتماعات وإعدادات التطبيق. يستند هذا البيان إلى تطبيق Android الحالي؛ وتخضع أذونات المنصات الأخرى للبيانات الخاصة بإصداراتها الفعلية.

يرجى الانتباه خصوصًا إلى رفع الصوت والصور، والموقع الدقيق، والإشعارات وجهات الاتصال، وخدمات الأطراف الثالثة، والتسجيل الصوتي في الخلفية، وطرق الحذف. لا يحل قبول اتفاقية المستخدم محل الموافقة المطلوبة قانونًا لمعالجة المعلومات الشخصية؛ وتُمنح أذونات النظام والموافقة على معالجة المحتوى سحابيًا بصورة منفصلة. نعالج المعلومات استنادًا إلى الأساس المناسب بموجب القانون المعمول به، مثل الموافقة أو تنفيذ عقد الخدمة أو الالتزامات القانونية.

ثلاثة اختيارات منفصلة

تتعلق الموافقة الأولية على الخصوصية بالمعالجة اللازمة لبدء الخدمات المعنية. وتحدد أذونات النظام إتاحة البلوتوث أو الموقع أو الميكروفون. أما تأكيد الذكاء الاصطناعي السحابي فيحدد إرسال المحتوى المذكور إلى الجهات المعلنة. ولا يحل أي منها محل الآخر. فإذن الميكروفون لا يجيز استخدام جميع التسجيلات لأي خدمة ذكاء اصطناعي أو غرض آخر.

2. المعلومات التي نجمعها ونستخدمها بحسب الوظيفة

• الحساب وتسجيل الدخول: نستخدم رقم الهاتف أو البريد الإلكتروني ورمز التحقق وبيانات التحقق من كلمة المرور ومعرّف المستخدم والاسم المستعار والصورة الشخصية والجنس الاختياري ووسائل الربط وبيانات اعتماد تسجيل الدخول التي تقدمها، عبر النماذج وواجهات الخدمة، لتسجيل الدخول وإدارة الملف الشخصي والتحقق الأمني. عند استخدام وظائف تحتاج إلى خدمات سحابية، قد يطلب التطبيق أيضًا جلسة ضيف؛ ومع ذلك، ينشئ وضع الضيف معرّف تثبيت وسجلات للطلبات والجلسات، ولا يعني إخفاء الهوية أو العمل دون اتصال بالكامل.
• توصيل الأجهزة وتفعيلها وإدارتها: نعالج، عبر مسح Bluetooth وبروتوكولات الأجهزة، اسم الجهاز الذي تختاره وعناوين البث والاتصال، بما فيها عنوان MAC للجهاز، ومعرّف العميل ومعرّف الربط والطراز والبرنامج الثابت والقدرات ومستوى البطارية وحالة الاتصال والإعدادات. تُستخدم هذه المعلومات للتعرف على الجهاز وتفعيله وربطه وإعادة الاتصال التلقائي وإعدادات معادل الصوت وإلغاء الضوضاء والأزرار ونقل الخلفيات. تُرسل بيانات هوية الجهاز وتفعيله إلى خوادم الخدمة عند الحاجة، وتُحفظ بعض الإعدادات على الهاتف أو الجهاز.
• الخلفيات والصورة الشخصية ورموز QR وبث الشاشة: تُستخدم الصور ومقاطع الفيديو ونتائج الاقتصاص والأوامر النصية وسلاسل رموز QR ومحتوى بطاقات التعريف أو رموز تحصيل المدفوعات التي تلتقطها أو تختارها أو تدخلها للتحرير أو الإنشاء أو العرض أو النقل المطلوب. يُعالج بث الكاميرا والتعرف على رموز QR والفيديو المحلي على الهاتف، ويمكن نقل النتائج إلى الجهاز عبر Bluetooth؛ أما إنشاء الصور سحابيًا وإنشاؤها باستخدام صورة مرجعية وتحديث الصورة الشخصية فتتطلب رفع المحتوى المحدد. لا يعني عرض رمز تحصيل المدفوعات أن التطبيق يقرأ رصيد حسابك البنكي أو ينفذ الدفع نيابة عنك.
• الترجمة والمحادثة والصوت: تُستخدم النصوص التي تدخلها والصوت الذي تبدأ التقاطه من الهاتف أو سماعة الأذن ونتائج التعرف والترجمات ومحتوى تحويل النص إلى كلام واللغة ومعرّفات الجلسات، عبر واجهات الخدمة أو خدمات الصوت أو مسارات الاتصال في الوقت الفعلي، للتعرف والترجمة والإنشاء والتشغيل. ترسل الوظائف السحابية المحتوى خارج الهاتف، ولا تُعد معالجة محلية فقط.
• محاضر الاجتماعات: عند بدء التسجيل، نلتقط صوت الهاتف أو الجهاز المختار ونرسله للتفريغ، مع حفظ أصل WAV كامل ومعلومات الاستعادة الضرورية في التخزين الخاص بالتطبيق. قد يستمر التسجيل المحلي عند انقطاع الاتصال المباشر، ويمكن رفع التسجيل الكامل إلى الاجتماع الأصلي عند الإنهاء أو الاستعادة لاحقًا. وتُعالج العناوين وأسماء/تسميات المتحدثين والتفريغات والملخصات والترجمات واختيارات القوالب وسجلات المهام سحابيًا بحسب الوظيفة. ولا يثبت تمييز المتحدثين هوياتهم. راجع قسم الاحتفاظ لمعرفة حفظ الأصول المحلية وحذفها.
• العثور على الجهاز والموقع والطقس: عند دخولك صفحة العثور على الجهاز ومنح الإذن، تحصل حزمة Amap على خط العرض وخط الطول ودقة الموقع ووقته وعنوانه المحتمل، ويُحفظ سجل الموقع على الهاتف لعرض الخريطة. وعندما يطلب جهاز متصل الموقع أو الطقس ويكون إذن الموقع في النظام ممنوحًا، نقرأ أحدث موقع معروف للنظام ونستعلم من خوادم الخدمة ثم نرسل النتيجة إلى الجهاز، حتى إن لم تفتح صفحة العثور على الجهاز بنفسك. ترد بيانات الشبكة والجهاز التي يعالجها Amap SDK لتحديد الموقع والخرائط وتحديد الموقع عبر الشبكة في قائمة الأطراف الثالثة. لا يبدأ تشغيل التطبيق أو تسجيل الدخول بحد ذاته تحديد الموقع.
• جهات الاتصال والإشعارات: عند اختيار المزامنة، نقرأ أسماء جهات الاتصال وأرقامها ونرسلها إلى الجهاز عبر Bluetooth. وبعد تفعيل إذن الوصول إلى إشعارات النظام ومزامنة الرسائل، يمكن قراءة اسم حزمة التطبيق المصدر وعنوان الإشعار ونصه أو ملخص إشعارات المكالمات والرسائل النصية، ثم إرسالها إلى الجهاز، دون قراءة قاعدة بيانات الرسائل النصية أو سجل المكالمات مباشرة. قد تظهر هذه المعلومات على شاشة الجهاز؛ لذا يرجى مراعاة إمكانية اطلاع الآخرين عليها.
• إحصاءات الاستخدام والتشخيص: بعد الموافقة على سياسة الخصوصية، يرسل التطبيق إلى واجهات الإحصاءات التابعة لنا معرّف التثبيت ومعرّفات ربط الجلسة أو الحساب وإصدار التطبيق وطراز الهاتف وإصدار النظام وأحداث الوظائف ومعرّف العملية والوقت ومدة الاستخدام وحالة المقدمة أو الخلفية والنجاح أو الفشل ونوع الانهيار، لقياس استخدام الوظائف واستقرارها. ويمكن حفظ السجلات التي تنتظر الرفع في الدليل الخاص بالتطبيق. لا تحتاج الأحداث الإحصائية إلى تضمين التسجيلات الأصلية أو نص المحادثات أو الصور. وعند استلام الطلبات، تتلقى الخوادم أيضًا عنوان IP ومسار واجهة الطلب وحالة الاستجابة.
• الملاحظات والإعدادات المحلية: تُستخدم الملاحظات وبيانات الاتصال التي تقدمها طوعًا وسجلات التشخيص التي تصدّرها بنفسك للرد واستكشاف الأعطال. وتُستخدم اللغة والسمة وتفضيلات الاتصال وحالة الأذونات والسجل وذاكرة التخزين المؤقت للحفاظ على تجربة الاستخدام. لا تُرسل ملفات التشخيص إلى المستلم عبر مشاركة النظام إلا عندما تختار مشاركتها.
• التخزين المؤقت المحلي واستعادة المهام: تُحفظ أحدث محادثة صور مستخدمة بحسب الحساب، بما فيها الأوامر ومعرّفات المحادثة/المهمة والحالة وروابط الصور الناتجة، لعرضها عند العودة ومزامنة النتائج بعد الرسائل أو تحديثات الإنشاء. وقد يُحفظ أيضًا سجل المحادثة المحلي والمحتوى المرسل غير المؤكد والمدخلات والحالات اللازمة للمهام غير المكتملة، لاستعادة المهمة الأصلية أو الاستعلام عنها وتقليل تكرار الإرسال. ولا تمنح هذه السجلات إذنًا بجمع محتوى جديد.
• عقد الخدمة وفحص الإصدار: نعالج أدلة العقد ومعرّفات المناطق والقدرات ونتائج الاتصال وتفضيلات العقد لعرض الخدمات وفحص الاتصال وحفظ الاختيار. تتلقى الخوادم الطلبات وعنوان IP؛ وتتضمن بعض فحوص الجاهزية معرّف التثبيت أيضًا. توفر فحوص التحديث منصة Android ورمز الإصدار الحالي ومعلومات الطلب اللازمة. وقد يفتح اختيار التحديث عنوان تنزيل في المتصفح، وتتلقى خدمة التنزيل الطلب المعني.

المعلومات المقدمة والمتولدة والواردة من الجهاز

أنت تقدم بيانات الملف والملفات المختارة والأوامر. وتتولد أوقات الطلبات والأخطاء والجلسات وأحداث الميزات أثناء الاستخدام. وتأتي البطارية والبرامج الثابتة وعناوين البلوتوث وصوت السماعات من الجهاز المتصل للميزة المعنية. ولا يتيح تشغيل ميزة واحدة تلقائيًا جميع الصور أو جهات الاتصال أو محتوى التطبيقات الأخرى.

يختلف اقتصاص صورة محليًا وتثبيتها بالبلوتوث عن الضغط على الإنشاء السحابي لرفع صورة مرجعية، إذ يتطلب الأخير التأكيد السحابي المناسب. وتحدد عناوين MAC للعلبة والسماعات الملحقات، وهي مختلفة عن معرفات إعلانات الهاتف.

صور ملاحظات الاجتماعات والوسائط المنشأة

إذا اخترت صور ملاحظات لتلخيص اجتماع، تعالج Alibaba Cloud Model Studio الصور والتعليمات الضرورية لاستخراج نص أو أوصاف منظمة. ويمكن استخدام النتائج مع التفريغ النصي للتلخيص وتنظيم المحتوى لاحقًا. وقد يضع التفريغ تسميات للمتحدثين المختلفين في التسجيل؛ ولا تثبت هذه التسميات هوياتهم. ويرسل إنشاء خلفيات الفيديو من صور مرجعية الصور والأوامر المختارة إلى خدمة إنشاء فيديو سحابية. ولا يرفع الاستيراد أو الاقتصاص المحلي المحتوى تلقائيًا لمجرد توفر الإنشاء السحابي.

3. الأذونات والحافظة والعمل في الخلفية

التسجيل في الخلفية: قد تستمر جلسة الاجتماع أو الترجمة التي بدأتَها في التسجيل عند الانتقال إلى صفحة أخرى أو تطبيق آخر أو إطفاء الشاشة. يرجى تعليق التسجيل أو إنهاؤه من صفحة الجلسة. إخفاء الإشعارات لا يعني إيقاف التسجيل. تستخدم كلمة التنبيه نموذجًا محليًا للتعرف عليها عندما يكون التطبيق ظاهرًا ويكون إذن الميكروفون ممنوحًا؛ ولا يمثل ذلك إذنًا للاستماع المستمر في الخلفية على مدار الساعة.

الحافظة: يؤدي الضغط على «نسخ» إلى كتابة الترجمة أو الأمر النصي أو مرجع الصورة الذي تختاره في حافظة النظام لتلصقه في تطبيق آخر؛ وقد تتمكن التطبيقات الأخرى التي تستطيع الوصول إلى الحافظة من قراءته. وعندما تلصق محتوى بنفسك في حقل نصي، يقرأ النظام أو مكوّن الإدخال المحتوى الذي تختار لصقه لاستخدامه في التحرير أو الإرسال الحالي. لا نستخدم تشغيل التطبيق أو تسجيل الدخول أو العمل في الخلفية سببًا لقراءة الحافظة تلقائيًا، ولا نستخدمها للإعلانات أو التعرف على الجهاز.

يمكنك إلغاء الأذونات والوصول إلى الإشعارات واستمرار العمل في الخلفية من «حسابي ← الإعدادات ← إدارة الأذونات» أو من إعدادات Android. يقتصر أثر رفض الأذونات غير الضرورية على الوظيفة المعنية؛ ولا يؤدي إلغاء الإذن تلقائيًا إلى حذف السجلات السحابية التي سبق إنشاؤها.

التسجيل في الخلفية وإيقافه

• البدء: تبدأ أنت اجتماعًا أو ترجمة فورية/حوارية وتمنح إذن الميكروفون.
• الاستمرار: قد تستمر الجلسة النشطة عند تبديل التطبيقات أو إطفاء الشاشة. وتحافظ خدمة الميكروفون الأمامية وقفل التنبيه المؤقت على الجلسة، وقد يستهلكان البطارية والبيانات.
• الإيقاف المؤقت/الإنهاء: استخدم أدوات الجلسة. لا يحذف الإيقاف المؤقت النصوص أو السجلات السحابية السابقة. ولا ينهي إخفاء الإشعارات أو تغيير الصفحة التسجيل.
• السحب: ألغ إذن الميكروفون أو استخدم خيار سحب موافقة الذكاء الاصطناعي. ويتطلب الاستخدام اللاحق المعتمد عليه إذنًا جديدًا. أما المحتوى المرسل فيحتاج إلى حذف مستقل أو طلب حقوق.

كلمات التنبيه معطلة افتراضيًا وتستخدم نموذج كلمات محليًا في الواجهة. ولا يجيز تفعيلها التقاط الصوت باستمرار في الخلفية. تسجيل الهاتف وصوت السماعات والإدخال الصوتي للنظام والصوت السحابي مسارات معالجة مختلفة.

4. خدمات الأطراف الثالثة وحزم التطوير والجهات المستلمة

لا تُستدعى المكونات التالية إلا عند استخدام الوظيفة المعنية واستيفاء شروط الإذن اللازمة؛ وقد تعالج حزم التطوير البيانات مباشرة عبر واجهات النظام. توضح قائمة المكونات وسياسات خصوصية الأطراف الثالثة نطاق المعالجة معًا؛ ولا تعفينا عبارة «تجمع الحزمة البيانات بنفسها» من مسؤوليتنا.

مكونات التطبيق

خدمات الذكاء الاصطناعي والترجمة والصوت السحابية

عند استخدام وظيفة سحابية، ترسل خوادم خدمتنا المحتوى اللازم للمهمة إلى الخدمات المعنية أدناه. تختلف الجهات المستلمة والبيانات بحسب الوظيفة. وإذا شملت المهمة التعرف أو الترجمة أو الإنشاء أو تحويل النص إلى كلام، فقد تعالج الخدمات المعنية المحتوى الضروري تباعًا.

نقدم المحتوى الضروري للمهمة المختارة دون إرسال جميع معلوماتك إلى كل مزوّد. وعند تلقي طلبات الشبكة، قد يعالج المزوّدون أيضًا معلومات التشغيل والأمان، مثل عنوان IP ووقت الطلب ومعرّف المهمة وحالة الخطأ. ولا تُعد جهات الاتصال أو الإشعارات أو الملفات المحلية غير المرتبطة بالمهمة مدخلات ضرورية لهذه المعالجة.

تنفذ المكتبات الأساسية، مثل OkHttp وCoil ومكتبات التسلسل والواجهة، الطلبات وعرض الصور والواجهات التي نختارها. وتتلقى خوادم تنزيل الصور الطلبات وعنوان IP. وتتلقى خوادمنا طلبات الحساب والذكاء الاصطناعي والخلفيات والترجمة المختارة؛ وتوضح القائمة أعلاه الجهات السحابية المستلمة والأغراض والمحتوى.

يستخدم الضغط المطوّل للتحدث في محادثة الذكاء الاصطناعي وإنشاء الصور خدمة التعرف الصوتي لدى KOUO. يمر الصوت الذي تبدأ التقاطه ومعلمات اللغة/المهمة الضرورية عبر خدمتنا إلى Volcengine، ويُستخدم النص المعروف للإدخال الحالي أو يُرسل كطلب محادثة/صور بحسب الوظيفة المختارة. وإذا اخترت إدخال لوحة مفاتيح النظام الصوتي بصورة مستقلة، تعالجه خدمة النظام أو مصنّع الجهاز المهيأة على الهاتف وفق قواعدها. ويعمل إدخال النظام والتعرف السحابي لدى KOUO وكلمة التنبيه المحلية بشكل منفصل.

المعرفات وبيانات الشبكة

• معرف التثبيت العشوائي: ينشئه التطبيق لربط طلبات هذا التثبيت وجلساته وإحصاءاته. وقد يتغير بعد مسح البيانات أو إعادة التثبيت.
• معرّف مستخدم RTC: يُشتق من معرّفي الحساب وتثبيت التطبيق لتمييز المشاركين واستعادة الجلسات المرتبطة. ويمكن إعادة استخدامه للحساب والتثبيت نفسيهما، مما يتيح ربطهما. ولا يقرأ Android ID ولا يجعل الجلسة مجهولة الهوية.
• OAID / Android ID: مفاهيم لمعرفات المنصة أو الجهاز. وتعتمد إمكانية وصول الحزم إليها على الإصدار والإعدادات وقيود النظام. وعدم وجود استدعاء مباشر لا يثبت أن الحزمة لا تعالجها مطلقًا.
• SSID / BSSID / الخلايا: أسماء شبكات Wi-Fi ونقاط الوصول ومعلومات الشبكة الخلوية قد تساعد تحديد الموقع في السياق المعني. وتتلقى الخوادم IP مع الطلبات. وهذه مختلفة عن جهات الاتصال ومحتوى الحافظة.

5. معالجة الذكاء الاصطناعي وخياراتك

تعالج المحادثات النصية والتعرف والمحادثات الصوتية والترجمة وتفريغ الاجتماعات وتلخيصها وفهم صور الملاحظات وإنشاء الصور أو خلفيات الفيديو النصوص والصوت والصور والأوامر ومعلمات اللغة أو المهمة أو الجلسة الضرورية التي ترسلها. يمر المحتوى عبر خدماتنا والمزوّدين السحابيين المعنيين للأغراض المبينة في هذه السياسة. وقد يُرحّل صوت الجهاز المتصل عبر الهاتف أيضًا.

قبل الإرسال، نوضح أنواع البيانات والأغراض والجهات المستلمة اللازمة للوظيفة، ونحصل على الإذن أو الموافقة المنفصلة الواجبة. ولا يؤثر الرفض إلا في الوظائف التي تعتمد على هذه المعالجة. لا تحل الموافقة على السياسة أو منح إذن الميكروفون أو الكاميرا محل التأكيد اللازم لمعالجة الذكاء الاصطناعي لدى طرف ثالث. وسنعيد إبلاغك ونحصل على الموافقة المطلوبة إذا استلزم تغيير الجهات المستلمة أو الأغراض أو طرق المعالجة أو أنواع البيانات تجديد الإذن.

قد تتضمن المدخلات هويات الآخرين أو أصواتهم أو تنقلاتهم أو معلوماتهم المالية أو الصحية. أرسل فقط المحتوى الضروري الذي يحق لك تقديمه. وقبل تسجيل أصوات الآخرين أو رفعها أو رفع صور ملاحظاتهم، أبلغهم واحصل على الإذن اللازم قانونًا. وتخضع المعلومات الشخصية الحساسة لمتطلبات الضرورة والتوضيح والموافقة المنفصلة الواجبة.

نستخدم المحتوى لمهمة التعرف أو الترجمة أو المحادثة أو التلخيص أو الإنشاء التي تختارها. ولا يُعد استخدام الوظائف موافقة على تدريب منفصل للنماذج أو الإعلانات أو الأغراض غير المرتبطة. سنوضح أي أغراض جديدة ونحصل على الإذن اللازم مسبقًا. ويخضع الاحتفاظ بالمهام وسجلات التشغيل والنسخ السحابية وحذفها للأقسام المعنية وترتيبات الخدمة؛ وإنهاء الجلسة لا يحذف جميع النسخ.

يرسل الحصول على الموسيقى وتشغيلها معرّفات الفئات والمقاطع المختارة ومعلومات الطلب اللازمة للحصول على القوائم والصوت؛ وتتلقى خوادم التنزيل الطلب وعنوان IP، ولا يؤدي التشغيل بحد ذاته إلى رفع محادثاتك أو صورك أو تسجيلاتك.

المحتوى المرسل بحسب الوظيفة السحابية

يمكنك إيقاف التسجيل أو مغادرة الجلسة المباشرة أو التوقف عن إرسال مهام جديدة لإيقاف جمع المحتوى الجديد أو إرساله للوظيفة المعنية. ويُطلب حذف المهام المرسلة والسجل ونسخ المزوّدين بصورة منفصلة وفق إجراءات الحذف والحقوق في هذه السياسة. توضح روابط سياسات الأطراف الثالثة خدماتها؛ ونظل مسؤولين عن الدمج وتقديم المعلومات والحصول على إذن المستخدم.

6. أغراض استخدام المعلومات والقيود عليها

تُستخدم المعلومات لتقديم الخدمات التي تختارها وحماية الهوية والجلسات وإدارة الأجهزة وإنشاء المحتوى والسجل وخدمة العملاء واستكشاف الأعطال وإحصاءات التشغيل الضرورية. وقد تُربط أحداث الضيف في الجلسة نفسها بالحساب بعد تسجيل الدخول لإحصاء رحلة الاستخدام كاملة؛ ولا يمنحنا ذلك الوصول إلى سجل استخدام التطبيقات الأخرى على هاتفك.

لا نبيع المعلومات الشخصية، ولا ننشئ ملفات إعلانية باستخدام المحادثات أو الصوت الأصلي أو الموقع أو جهات الاتصال، ولا نمنح عبر هذه الاتفاقية إذنًا بالتتبع الإعلاني بين التطبيقات. وأي غرض جديد للمعالجة أو تقديم معلومات تتجاوز النطاق الضروري أو معالجة للمعلومات الحساسة يستلزم إبلاغًا منفصلًا وموافقة وفق القانون، أو توافر أساس قانوني آخر.

7. المشاركة والمعالجة بالنيابة والإفصاح العلني

نقدم إلى مزوّد الخدمة المعني المعلومات الضرورية لإنجاز المهمة فقط، ونقيّم قدراته الأمنية ونتفق على الغرض والسرية والمسؤوليات الأمنية بحسب دوره في المعالجة. وتخضع الجهات التي تعالج المعلومات باستقلالية لقواعد خصوصيتها؛ وعندما يشترط القانون موافقة منفصلة، نوضح لك أولًا اسم المستلم وبيانات الاتصال به والغرض والطريقة وأنواع المعلومات ونحصل على الموافقة. ولا نفتح لشريك ما الوصول إلى جميع المعلومات لمجرد كونه شريكًا.

يتلقى الجهاز الذي تختاره أو جهة المشاركة التي تحددها في النظام أو الجمهور الذي تنشر له المحتوى المعلومات وفق أفعالك. ولا نفصح علنًا عن المعلومات الشخصية إلا باختيارك أو بموجب القانون أو طلب قانوني من جهة مختصة. وعند تغيير الجهة المشغلة، يجب إبلاغك بالجهة التي ستتولى المسؤولية وإلزامها بمواصلة الوفاء بالالتزامات؛ وأي تغيير في الغرض الأصلي للمعالجة يستلزم طلب الموافقة مجددًا وفق القانون.

8. الاحتفاظ والتخزين المؤقت وحدود الحذف

نحتفظ بالمعلومات لأقصر مدة لازمة لتقديم كل خدمة، ونحذفها أو نزيل هويتها عند اكتمال الغرض أو انتهاء المدة أو سحبك الموافقة المعنية أو طلبك الحذف وفق القانون. وتُحفظ السجلات التي يوجب القانون الاحتفاظ بها فقط للتخزين الضروري والحماية الأمنية.

• تُحفظ بيانات الحساب وسجل الخدمات السحابي لاستمرار استخدامك واستعلامك وإدارتك، ويمكنك طلب إزالتها عبر حذف السجل المعني أو حذف الحساب أو طلب ممارسة الحقوق.
• تُحفظ ملفات التسجيل المؤقتة والوسائط المنزلة والسجلات المحلية في الدليل الخاص بالتطبيق أو ذاكرة التخزين المؤقت. ويمكن لمسح بيانات التطبيق إزالة بياناته على الهاتف، لكنه لا يحذف النسخ التي حفظتها بنفسك في معرض الصور أو على الأجهزة الخارجية أو في السحابة. وقد يمسح النظام ذاكرة التخزين المؤقت، لذا لا يُضمن الاحتفاظ بها نسخةً احتياطية دائمة.
• تُحفظ الأحداث الإحصائية التي تنتظر الرفع في قائمة انتظار محلية، وتُزال بعد تأكيد الخادم استلامها؛ وقد تُنقل الأحداث غير العادية إلى سجلات عزل محلية. يؤدي مسح بيانات التطبيق إلى حذف هذه السجلات المحلية. ولا تحدد قائمة الانتظار على التطبيق مدة احتفاظ الخادم بالبيانات.
• تنتهي صلاحية رموز التحقق والرموز المميزة وبيانات اعتماد الاتصال المؤقتة بحسب مددها؛ ولا يعني انتهاء الصلاحية حذف سجلات الأمان المرتبطة فورًا. وتُحفظ السجلات المتعلقة بالتدقيق أو الالتزامات القانونية أو النزاعات للمدة الضرورية.

للاستفسار عن مدد الاحتفاظ الفعلية على الخادم لبيانات حسابك أو إزالة النسخ الاحتياطية والنسخ لدى جهات المعالجة بالنيابة، يرجى استخدام بيانات الاتصال أدناه. لا يؤدي إلغاء تثبيت التطبيق أو تسجيل الخروج تلقائيًا إلى حذف الحساب والسجل في السحابة.

إدارة أربعة أنواع من النسخ بشكل منفصل

ذاكرة المحادثة المحلية والمهام المعلقة وأصول التسجيلات

تُحفظ أحدث محادثة صور والسجل المحلي ومعلومات استعادة المهام غير المكتملة في التخزين الخاص بالتطبيق، بصورة منفصلة بحسب الحساب. وقد تظهر البيانات المؤقتة عند العودة ثم يُستعلم عن المهمة الأصلية أو تُزامن بحسب الوظيفة. لتفريغ المحادثة وحذف السجل وتسجيل الخروج وحذف الحساب آثار مختلفة. ولا تحذف محادثة جديدة السجل السحابي تلقائيًا، ولا يمحو تسجيل الخروج جميع الملفات المحلية.

تحتفظ تسجيلات الاجتماعات بأصل محلي كامل ومعلومات الاستعادة. وقد تبقى الأصول إذا فشل الاتصال أو لم يتأكد استلام السحابة أو اختلف التسجيل المحلي عن السحابي، للاستعادة أو إعادة المحاولة أو التصدير أو الحذف. وللأصول التي تأكد استلام السحابة لها، يستخدم الإصدار الحالي حد تنظيف قدره سبعة أيام بعد التأكيد، ويُطبق عند فحص الاستعادة أو التنظيف اللاحق. ولا يضمن الحذف في الخلفية في تلك اللحظة بالضبط، ولا يعني أن التسجيل السحابي يُحفظ لسبعة أيام فقط.

يمحو مسح بيانات التطبيق هذه السجلات من تخزينه الخاص، دون حذف النسخ السحابية أو المعرض أو الملفات المصدّرة أو نسخ الأجهزة في الوقت نفسه. استخدم أدوات السجل أو بيانات الاتصال لطلب الحذف السحابي أو السؤال عن المهام المعلقة والنسخ والاحتفاظ الفعلي لدى الخادم.

9. مناطق التخزين والمعالجة عبر الحدود

يدعم التطبيق العقدة المركزية وعقد خدمة خارجية تُقدّم ديناميكيًا، وقد تشمل سنغافورة والولايات المتحدة ومواقع أخرى متاحة بحسب الدليل الفعلي. وقد يُجلب الدليل ويُفحص الاتصال عند التشغيل أو فتح إعدادات العقد أو العودة إلى الواجهة أو التحديث اليدوي، ويُحفظ اختيارك محليًا. تتبع الطلبات الجديدة الخدمة والوظيفة المختارتين، وقد تستمر المحادثات القائمة في منطقة تنفيذها الأصلية. ولا ينقل تبديل العقدة السجلات القائمة أو يحذفها بحد ذاته.

عند تقديم معلومات شخصية إلى جهة مستلمة خارج البلاد، يجب علينا إجراء التقييم والإبلاغ والحصول على الموافقة المنفصلة اللازمة وفق القانون المعمول به، وتوضيح الجهة المستلمة وبيانات الاتصال بها والغرض والطريقة وأنواع المعلومات وسبل ممارسة الحقوق، وتنفيذ تدابير الحماية المناسبة. لا تحل الموافقة العامة على الخدمة أو تبديل العقدة محل هذه المتطلبات. ويمكنك الاتصال بنا لمعرفة مناطق التخزين والجهات المستلمة الخاصة بالخدمات التي تستخدمها.

قد تشمل مداخل الخدمة وتنفيذ النماذج والتخزين الرئيسي والنسخ الاحتياطية والعمليات مناطق مختلفة. ولا يثبت اسم العقدة أو نطاقها أو علامة المزوّد أن جميع البيانات تُعالج أو تُحفظ هناك وحده. تتبع الجهات المستلمة والمحتويات والأغراض وترتيبات الحقوق العابرة للحدود التدفقات الفعلية والإشعارات الواجبة قبل الإرسال.

10. الوصول والتصحيح وسحب الموافقة والشكاوى

يمكنك تعديل ملفك الشخصي ووسائل الربط من «حسابي»، وإدارة السجلات القابلة للحذف من مداخل سجل المحادثات أو الترجمة أو الاجتماعات أو المحتوى المنشأ، وإيقاف الأذونات والوصول إلى الإشعارات واستمرار العمل في الخلفية من «حسابي ← الإعدادات ← إدارة الأذونات» ومن إعدادات النظام.

يمكنك طلب الوصول أو التصحيح أو النسخ أو التصدير أو الحذف أو تقييد المعالجة أو سحب الموافقة عبر 001@hothsz.com، مع تحديد الحساب ونطاق البيانات المطلوبة. نجري التحقق الضروري والمتناسب من الهوية ونرد في الوقت المناسب؛ وإذا تعذر تنفيذ الطلب، نوضح السبب وسبل الاعتراض. لا يؤثر السحب في المعالجة التي تمت بصورة قانونية قبل ذلك، ولا يؤدي إيقاف وظيفة إلى حذف سجلها تلقائيًا. ويمكنك أيضًا تقديم شكوى إلى الجهة الرقابية المختصة.

يجوز للمستخدمين في الاتحاد الأوروبي أو المملكة المتحدة أو كاليفورنيا أو إندونيسيا وغيرها ممارسة الحقوق الإضافية في الاعتراض وقابلية نقل البيانات والتقييد وغيرها متى انطبقت القوانين المحلية. ولا نعاملك معاملة مختلفة بصورة غير معقولة بسبب ممارستك حقوقك القانونية.

خيارات الإدارة وسحب الموافقة

1. معالجة الذكاء الاصطناعي: استخدم بيانات الاتصال في هذه السياسة لطلب سحب الإذن السحابي المستند إلى الموافقة، مع تحديد الوظيفة والحساب. وأوقف بنفسك أي تسجيل أو جلسة مباشرة نشطة. ولا يحذف السحب تلقائيًا المهام المرسلة أو السجل السحابي؛ ويمكن طلب الحذف في الوقت نفسه.
2. الإشعارات: يوقف تعطيل المزامنة إعادة الإرسال المعنية. ويوقف إلغاء وصول إشعارات النظام القراءة بموجب ذلك الإذن. وإخفاء إشعارات KOUO نفسها لا يلغي الوصول.
3. الموقع: أوقف الموقع أو عدل دقته في أذونات Android للتأثير في الخرائط وطقس الجهاز المعتمد عليه. وتمسح المواقع المخزنة بشكل منفصل.
4. التسجيل: أنه الجلسة النشطة ثم ألغ الميكروفون إن رغبت. ولحذف محضر أو ترجمة واحدة استخدم حذف ذلك السجل.

يمكن أن يوضح الطلب اليدوي نوعه ومعرف الحساب والميزة والتواريخ التقريبية والنطاق وطريقة الرد. قدم فقط ما يلزم للتحقق، دون كلمات مرور أو رموز أو دفتر عناوين كامل غير متعلق. ويمكن السؤال عن التقدم وأسباب الرفض واستثناءات الاحتفاظ.

11. حذف الحساب وتنظيف البيانات

يوفر تطبيق Android الحالي المسار «حسابي ← أمان الحساب ← حذف الحساب». اتبع الواجهة للتحقق من كلمة المرور وتأكيد طلب الحذف. وإذا تعذر تسجيل الدخول أو لم تُعيّن كلمة مرور أو حدث خطأ، يمكنك طلب المساعدة عبر 001@hothsz.com. يرجى عدم إرسال كلمات المرور أو رموز التحقق بالبريد الإلكتروني.

بعد اكتمال حذف الحساب، تتوقف خدماته وتُحذف بياناته والبيانات المرتبطة التي لم تعد ضرورية أو تُزال هويتها؛ ونوضح سبب ونطاق أي سجلات يُلزم القانون بالاحتفاظ بها، مع تقييد استخدامها لأغراض أخرى. تُحدَّد نتيجة الحذف والمعالجة على الخادم وفق الإشعار الفعلي باكتمالهما. يرجى تصدير المحتوى الذي تحتاجه أولًا؛ فإلغاء التثبيت لا يحل محل حذف الحساب، وحذف الحساب لا يحل محل إلغاء الاشتراكات المنفصلة عبر قناة الدفع.

يجب تنظيف السجل المحلي ونسخ معرض الصور والبيانات التي سبقت مزامنتها مع الأجهزة بصورة منفصلة من المدخل المعني أو إعدادات النظام أو وظائف الجهاز. ولا يؤدي مسح البيانات المحلية إلى سحب المعلومات التي أرسلتها بالفعل إلى الآخرين باختيارك.

الخروج وحذف السجل والسحب وحذف الحساب

ينهي الخروج جلسة الحساب أساسًا ولا يحذف الحساب السحابي. ويستهدف حذف سجل ذلك السجل دون كل سجلات الميزات الأخرى. ويحد سحب موافقة الذكاء الاصطناعي من المعالجة اللاحقة دون إبطال المعالجة المشروعة السابقة. وينهي حذف الحساب خدماته ويعالج البيانات المرتبطة. وتظل نسخ المعرض والجهاز والآخرين بحاجة إلى إدارة منفصلة.

12. القاصرون

لا تستهدف هذه الخدمة الأطفال دون 13 عامًا؛ وفي البر الرئيسي للصين، تستلزم معالجة المعلومات الشخصية للأطفال دون 14 عامًا موافقة ولي الأمر والامتثال لمتطلبات الحماية الخاصة. وتُطبَّق حدود العمر الأعلى في المناطق الأخرى حيثما كانت مقررة. ينبغي للقاصرين استخدام الخدمة بإرشاد ولي الأمر، وعدم تقديم معلومات الآخرين دون إذن. ويمكن لولي الأمر الاتصال بنا لطلب التحقيق والحذف إذا اكتشف تقديم معلومات دون موافقته.

13. الأمان وتقنيات صفحات الويب

نتخذ تدابير، منها التحكم في الأذونات وأمان النقل وحماية بيانات الاعتماد والسجلات الضرورية وقيود الوصول، لتقليل مخاطر التسرب والفقدان وإساءة الاستخدام. ونتعامل مع الحوادث الأمنية فورًا ونبلغ المستخدمين والجهات المعنية وفق القانون. ولا تضمن أي تدابير أمانًا مطلقًا؛ لذا يرجى حماية حسابك ورموز التحقق وأجهزتك والملفات المصدرة.

لا تتضمن صفحتا الاتفاقيتين نصوصًا برمجية للإعلانات أو التحليلات، ولا تطلبان الوصول إلى الكاميرا أو الميكروفون أو الموقع أو جهات الاتصال. وتحفظان تفضيل اللغة محليًا في المتصفح فقط؛ وقد تنشئ خدمة استضافة الويب سجلات وصول ضرورية. وتعالج الخدمات المعنية فتح روابط الخصوصية الخارجية وإجراءات البريد الإلكتروني والهاتف.

الملاحظات وملفات التشخيص

لحل الأعطال يمكنك تقديم الوقت والميزة وإصدارات الجهاز والبرامج الثابتة ورسالة الخطأ والتشخيصات الضرورية. راجع الصور والمحاضر والسجلات قبل المشاركة وأخف الإشعارات وجهات الاتصال ورموز الدفع والنصوص الخاصة غير المتعلقة. وأنت تختار المستلم عبر مشاركة النظام. ينبغي قصر مواد الدعم على ما يلزم للمشكلة.

14. التحديثات والاتصال بنا

نلفت انتباهك إلى التغييرات الجوهرية بوسيلة مناسبة؛ وعندما تتطلب التغييرات في غرض المعالجة أو أنواع المعلومات أو طريقتها أو الجهات المستلمة موافقة جديدة، نطلب الموافقة اللازمة قبل تنفيذها، ولا نستنتجها من استمرار الاستخدام وحده.

الجهة المعالجة للمعلومات الشخصية: شركة هوا أو تونغ هوي (سوتشو) للتكنولوجيا المحدودة
البريد الإلكتروني: 001@hothsz.com
الهاتف: 400-969-9077
العنوان: رقم 299، طريق شنغشين، منطقة باتشه الفرعية، منتجع دونغ تايهو للسياحة البيئية (مدينة تايهو الجديدة)، حي ووجيانغ، سوتشو، مقاطعة جيانغسو، الصين