Curain 隐私政策

一、我们收集哪些信息

二、我们如何使用信息

• 提供与维护服务：身份认证、建立连接、音视频通话、消息与文件传输、预约与通知。
• 安全与风控：反欺诈、反滥用、故障排查、日志审计、账号安全告警。
• 支付与结算：完成订单、开具账单、处理退款与售后。
• 产品改进：统计分析、用户研究（在可能时采用去标识化/匿名化）。
• 合规要求：履行法律义务、配合监管或执法请求（在符合法律程序前提下）。
• 营销通讯（可选）：在取得您的同意后，向您发送与服务相关的更新或优惠，您可随时退订。

如我们拟将您的信息用于本政策未载明的其他目的，会事先征得您的同意。

三、设备权限与敏感数据

四、信息共享情形

• 服务提供商/处理者：云基础设施、实时音视频（RTC）、推送通知、短信、支付、风控与分析等供应商；我们会与其签署数据处理协议并进行安全评估。
• 法律合规：依法披露（例如法院/监管依法提出并符合法定程序）。
• 业务变更：合并、收购或破产处置时，在符合法律要求并通知您的前提下进行。
• 经您同意的其他共享。

我们不会为第三方的独立营销目的出售您的个人信息。若未来发生“出售/分享”（CPRA 定义），我们将提供明显的“选择退出”机制。

五、保存期限

• 账号与交易记录：为履行合同与合规所需的期限（通常为1年），或法律另有要求的更长期限。
• 日志与故障数据：不超过90天，除非为调查安全事件需延长。
• 录制与转写（如已开启）：不超过365天，或您撤回同意后删除。

六、数据安全

• 传输加密：使用行业标准加密（例如 TLS）。
• 存储保护：最小化存取权限、细粒度审计、加密存储（视数据类型而定）。
• 访问控制：基于职责分离与审批流程的内部访问；对异常访问进行监测预警。
• 终端与网络：WAF/防火墙、入侵检测与备份恢复。

尽管我们采取合理措施，但任何线上传输与存储都无法保证 100% 安全。

七、您的权利

• 访问与更正：查看您的个人信息并更正不准确之处。
• 删除：在法定或合同允许的范围内请求删除（例如删除账号与关联数据）。
• 限制/反对处理（GDPR）：在特定情形下请求限制或反对处理。
• 数据可携权（GDPR）：请求以结构化、通用、机器可读格式导出您提供的数据。
• 撤回同意：对基于同意的处理可随时撤回，不影响撤回前处理的合法性。
• 不被“出售/共享”（CPRA）：如适用，您可选择退出个人信息的出售或跨情境广告分享。
• 申诉：如果您认为我们的数据处理违反适用法律，可向主管监管机构投诉。

行使上述权利，请通过 support@curani.ai 联系我们，我们将在法定期限内答复。

八、未成年人保护

本应用面向年满 18 周岁的用户。如您未满规定年龄，请在监护人同意与指导下使用，并由监护人代表您同意本政策。我们不会明知地收集未达法定年龄用户的个人信息。

九、跨境传输

为提供全球一致服务，您的信息可能在您所在国家/地区之外被处理与存储。我们将依据适用法律采取必要的跨境传输机制（例如标准合同条款、充分性决定或等同保障）。

十、政策更新

当服务或法律发生变化时，我们可能更新本政策。重大变更将通过站内通知或弹窗提示，并在合理期限后生效。继续使用即表示您接受更新后的政策。

十一、App Store 隐私披露摘要

以下为向 Apple 提交“App 隐私”时的典型映射（请结合你的实际实现核对后再提交）：

十二、联系我们与账户删除

您可以发送邮件至 support@curani.ai。我们将在核验身份后于15个自然日内处理（法律另有规定的除外）。