隐私政策 隐私政策 (Privacy Policy) Be My Eyes 中华人民共和国用户隐私政策 生效日期:2026-06-01 重要提示:本隐私政策专门适用于位于中华人民共和国(“中国”或“PRC”)的Be My Eyes用户。本政策是对Be My Eyes全球隐私政策的补充。如本政策与全球隐私政策存在冲突,对于中国用户,以本政策为准。在使用我们的服务前,请仔细阅读本政策。通过使用Be My Eyes,您确认您已阅读、理解并同意按照本政策所述收集、使用、存储和处理您的个人信息。 1. 引言与适用范围 Accessibly Inc.(以Be My Eyes名义开展业务,“Accessibly” 或 “Be My Eyes”)是一家美国公司,运营一款无障碍应用程序及相关服务(“服务”),旨在协助视障和低视力用户。Be My Eyes ApS是Accessibly的全资丹麦子公司,负责管理Be My Eyes技术并为服务提供技术和客户支持。 本政策适用于从中华人民共和国境内访问我们服务的用户个人信息。本政策依据并遵守《中华人民共和国个人信息保护法》(“PIPL”)、《网络安全法》(“CSL”)、《数据安全法》(“DSL”)以及由国家互联网信息办公室(“CAC”)及其他主管机关颁布的相关法规和标准制定。 2. 数据控制者、数据处理者及关联实体 2.1 数据控制者 Accessibly Inc. 是从Be My Eyes中国用户处收集的所有个人信息的个人数据控制者(“PI控制者”或“数据控制者”)。Accessibly负责确定个人信息处理的目的和方式,并确保符合PIPL。 中国用户联系方式: 邮箱:[email protected] 邮寄地址:1111B S Governors Ave, STE 21691, Dover DE 19904, United States of America 电话:+1(650) 686-2150 2.2 个人信息保护负责人 根据PIPL第52条,Accessibly已指定一名个人信息保护负责人(“PIPO”),负责监督个人信息处理活动,并处理中国用户的询问和投诉。PIPO可通过以下方式联系:[email protected]。 2.3 数据处理者 以下实体根据书面处理协议,作为个人信息处理者(“PI处理者”或“数据处理者”)代表Accessibly处理个人信息: DragonSource: DragonSource International Company(“DragonSource”)作为技术基础设施和应用服务的PI处理者。DragonSource的中国大陆合作伙伴龙源数字城市(北京)科技有限公司(“中国大陆运营商”)在中国大陆运营数据基础设施,通过该基础设施收集和存储用户个人信息。 Accessibly已与各PI处理者签订符合PIPL要求的书面协议,包括关于处理目的、处理方式、处理的个人信息类型、保护措施以及各方权利和义务的条款。 中国大陆运营商作为Accessibly Inc.在中国境内的授权代表。根据PIPL第53条及双方协议,其承担以下责任: 处理中国境内用户的个人信息保护相关事务; 接受用户询问和投诉,以及监管机构的监督管理; 提供数据存储和技术运维等本地化服务。 2.4 Be My Eyes ApS —具有访问权限的关联实体 Be My Eyes ApS是Accessibly的全资子公司,在丹麦注册成立,负责管理Be My Eyes技术并为服务提供技术和客户支持。Be My Eyes ApS不是本政策下的个人信息处理者;其不作为独立处理者代表Accessibly处理个人信息。 Be My Eyes ApS经授权的人员可从丹麦远程访问存储在中国大陆的用户数据,仅限于第6.2节所述目的。该等访问受Accessibly与Be My Eyes ApS之间的集团内部数据访问安排管辖。Accessibly负责确保Be My Eyes ApS对用户数据的访问符合本政策及适用的中国法律。 2.5 中国境内代表 根据PIPL第53条,Accessibly已指定中国大陆运营商作为其在中国境内负责代表Accessibly处理中国用户个人信息保护事务的机构。中国大陆运营商接受中国数据主体以及国家互联网信息办公室和其他中国主管机关的询问、投诉和请求。 中国境内代表的联系方式: 名称:龙源数字城市(北京)科技有限公司 地址:北京市朝阳区将台乡酒仙桥路甲12号五层5212 电子邮箱:[email protected] 3. 我们收集的个人信息 3.1 账户注册信息 当您注册Be My Eyes时,我们收集以下信息以创建您的账户、提供服务并向您提供支持: 您的姓名 您的电子邮件地址 您的首选语言 您的居住国家和时区 您使用的设备型号和操作系统信息 3.2 视频、照片和音频数据 我们可能出于以下第5节所述目的收集和存储通过我们服务传输的视频通话、照片和音频。视频和照片数据在传输和静态存储时均加密。 3.3 Be My AI数据 如果您使用Be My AI,我们将收集与该功能使用相关的照片、查询和回复。 3.4 自动收集的数据 当您使用我们的服务时,我们会自动收集某些数据,包括: IP地址 设备标识符和设备详情(设备名称、型号、操作系统、语言和地区设置) 流量和使用数据(例如,通过我们服务传输的数据量、通话时长、通话是通过Wi-Fi还是移动网络进行的) 从您的IP地址获取的大致地理位置 关于浏览行为和与我们服务互动的分析数据(不与您的账户关联) 3.5 电话号码验证 我们可能会不时要求短信验证以确保安全。如果这样做,我们在处理您的电话号码时会使用哈希流程,以便不在系统中保留您的实际电话号码。 3.6 敏感个人信息 根据PIPL,某些类别的个人信息被归类为“敏感个人信息”,并受到额外保护。我们在提供服务过程中收集以下敏感个人信息: 视觉和健康相关信息:我们的服务旨在协助视障和低视力用户。在使用Be My Eyes过程中,您可能会分享与您的视力或其他健康状况相关的信息。您也可能通过视频通话、照片或查询附带分享此类信息。 生物识别信息:通过我们的服务提交的视频和照片可能附带包含面部图像、声音或其他生物识别特征。 我们将根据PIPL第29条的要求,在收集和处理您的敏感个人信息前获得您的单独明确同意。该等同意在注册时通过单独的同意流程取得,并在收集任何敏感个人信息之前进行。 4. 数据存储和本地化 4.1 中国大陆存储 从中国用户收集的所有个人信息,包括账户数据、视频通话记录、照片、音频数据和Be My AI数据,均存储在中国大陆由中国大陆运营商运营的服务器上。 4.2 除依法传输外不在境外存储 从中国用户收集的个人信息不会复制或存储在中国大陆以外的服务器上,除非按照以下第6节所述的合法跨境传输机制进行。 4.3 视频记录 视频记录(如有)存储在中国大陆由中国大陆运营商运营的服务器上。Accessibly和Be My Eyes ApS的授权人员可按第6.2节所述远程访问记录。 5. 处理个人信息的目的和法律依据 下表描述了我们处理每项个人信息的主要目的及法律依据: 目的 个人信息类型 PIPL项下的法律依据 账户创建和服务提供 姓名、电子邮件、语言、国家、设备信息 同意(PIPL第13(1)条) 连接视障/低视力用户与志愿者和资源 位置、语言、时区 同意(PIPL第13(1)条) 提供Be My AI视觉辅助 照片、查询、Be My AI回复 同意(PIPL第13(1)条) 安全、滥用审查和内容审核 视频通话、照片、音频、账户信息 同意、履行法定义务的必要性;以及在合理范围内处理个人信息(PIPL第13(1)、13(3)、13(5)条) 改进我们的服务和开发新服务 视频通话、照片、使用数据 同意(PIPL第13(1)条) 遵守法律义务 法律要求的所有类别 法定义务(PIPL第13(3)条) 分析和服务改进 使用数据、设备信息、分析数据 同意(PIPL第13(1)条) 如处理以同意为法律依据,您有权随时撤回同意。撤回同意不影响撤回前基于同意进行的处理的合法性。请参阅第9节了解如何行使您的权利。 6. 个人信息的跨境访问和传输 6.1 一般原则 所有中国用户的个人信息均存储在中国大陆。我们不会常规性地将中国用户的个人信息传输到中国大陆以外的服务器。如必须从中国大陆境外访问个人信息或将其传输到国外,我们仅在遵守PIPL、CAC《促进和规范数据跨境流动规定》以及适用法规的情况下进行。 6.2 来自中国大陆境外的远程访问 Accessibly的授权人员(位于美国)和Be My Eyes ApS的授权人员(位于丹麦)可能出于以下有限目的远程访问存储在中国大陆的个人数据。Be My Eyes ApS的访问仅限于与其管理Be My Eyes技术和提供技术和客户支持角色相关的目的: 安全和滥用审查: 审查报告的滥用行为,并对与视频通话和其他用户生成内容相关的内容审核调查进行审查。 技术支持和维护: 在需要访问的情况下提供技术支持并维护服务。 法律合规: 遵守适用法律、回应法律程序,或行使或捍卫合法权利。 该等远程访问不涉及将个人信息复制到中国大陆以外的服务器。远程访问受访问控制、记录和审计。Accessibly和Be My Eyes ApS人员对其访问的任何个人信息负有保密义务。 6.3 可能发生跨境传输的情况 在有限的情况下,中国用户的个人信息可能传输到美国(如果是Accessibly)或丹麦(如果是Be My Eyes ApS)。该等传输仅在以下情况下发生: 适用法律要求或根据主管机关的合法命令; 遵守适用于Accessibly或Be My Eyes ApS的法律义务;或 与需要访问个人信息的安全事项调查相关。 任何个人信息的跨境传输将按照PIPL和适用的CAC要求执行,包括根据需要执行CAC发布的标准合同条款(SCC),或根据其他合法传输机制进行。 个人信息传输到中国大陆以外的接收方,未经Accessibly事先书面同意并遵守PIPL和适用的CAC要求,不得将该个人信息进一步传输给任何其他方。任何后续传输必须遵守与本政策要求相当的个人信息保护标准。 6.4 跨境访问的用户同意 在PIPL要求的情况下,我们将在从中国大陆境外访问您的个人信息或将其传输到国外前获得您的单独明确同意。在获得同意时,将向您提供目的、接收方、涉及的个人信息类型以及适用法律保护的详细信息。 7. 视频通话、照片和Be My AI 7.1 视频通话和照片的存储和使用 我们收集和存储视频通话和照片(i)以提供我们的服务;(ii)以执行我们的服务条款;(iii)以促进和维护安全;以及(iv)以改进我们的服务并开发新服务。从中国用户收集的所有视频通话和照片均存储在中国大陆。 7.2 Be My AI 如果您使用Be My AI,您提交的照片和查询将由我们的第三方AI提供商处理,该提供商根据与Accessibly的书面处理协议作为PI处理者。所有Be My AI数据均存储在中国大陆。我们的AI提供商仅处理您的数据以生成对您查询的回复,并不被允许将您的数据用于任何其他目的,包括训练AI模型。 我们不会使用您的Be My AI提交内容、查询或回复来训练人工智能模型。我们不允许我们的AI服务提供商使用任何此类数据来训练其模型。 我们可能会使用和分析Be My AI照片、查询和回复来改进我们的服务、执行我们的服务条款、促进安全以及开发新服务,但不包括通过训练AI模型。 8. 数据保留 我们按照以下期限保留个人信息。个人数据的删除请求取代并控制任何更长的保留期限。所有数据可能因遵守法律义务、解决争议、确保安全或执行我们的协议而超出以下期限保留,在这种情况下,保留要求不再适用后将毫不延迟地删除。 数据类别 保留期限 用户账户数据 账户注销后最多90天 支持工单和案例 三年内被删除,或在收到有效删除请求后30天内 视频通话记录 三年内被删除,或在收到视障或低视力用户的有效删除请求后30天内 Be My AI数据(照片、查询、回复) 创建后60天删除,或在收到视障或低视力用户的有效删除请求后30天内 受删除请求约束的个人数据 收到有效请求后毫不延迟地删除 9. 您在PIPL下的权利 根据PIPL和其他适用的中国法律,您就您的个人信息享有以下权利。要行使任何这些权利,请联系我们的中国大陆运营商。我们将在适用法律要求的时限内回应您的请求。在履行您的请求前,我们可能需要验证您的身份。 9.1 知情权和访问权 您有权了解管理您个人信息处理的规则,并有权访问我们持有的关于您的个人信息,包括个人信息的类别、处理目的、保留期限以及接收方的类别。 9.2 更正和补充权 您有权要求我们更正或补充我们持有的关于您的任何不准确或不完整的个人信息。 9.3 删除权 您有权要求我们删除您的个人信息。如有以下情况,我们将毫不延迟地删除您的个人信息:(i)处理目的已实现或无法实现;(ii)我们不再需要该个人信息;(iii)您撤回同意;(iv)您反对处理且您的反对优先;或(v)我们的处理违反法律法规。请注意,删除您的所有个人信息将导致您的账户注销。 9.4 撤回同意权 如处理基于您的同意,您有权随时撤回该同意。要撤回同意,请使用电子邮件联系我们的中国大陆运营商,主题为“撤回同意”,并指明您希望撤回的同意是哪个(些)。我们将毫不延迟地处理您的撤回。撤回不影响撤回前基于同意进行的处理的合法性。撤回对某些类别个人信息收集的同意可能会影响我们向您提供部分或全部服务的能力。 9.5 反对权和限制处理权 您有权反对某些个人信息处理,并在某些情况下要求我们限制处理的范围或方式。 9.6 数据可携带权 您有权要求我们在技术可行的情况下,以结构化且常用的格式将您的个人信息副本传输给您或您指定的第三方。 9.7 退出自动化决策权 如我们仅通过自动化方式做出对您的权益有重大影响的决定,您有权要求解释并反对此类决定。 9.8 与已故用户相关的权利 根据PIPL第49条,已故用户的近亲属可以为了自身的合法和正当利益,行使对已故用户个人信息的访问、更正和删除权利。 9.9 如何行使您的权利 要行使本节所述的任何权利,或提交与我们处理您的个人信息相关的投诉,请联系我们的中国大陆运营商。 我们将在15个工作日内或适用中国法律要求的更短时间内回应您的请求。如我们无法满足您的请求,我们将解释原因。 10. 数据安全 Accessibly维护符合适用的中国标准和国际最佳实践(包括SOC 2)的全面的信息和数据安全计划,旨在保护您个人信息的机密性、完整性和可用性。我们的计划包括: 传输和静态存储时加密个人信息; 访问控制,将个人信息的访问限制为授权人员; 监控和记录对存储在中国大陆的个人信息的访问,包括来自中国大陆境外的远程访问; 定期安全评估;以及 物理和组织保障措施。 中国大陆运营商已实施适合与在中国大陆处理中国用户个人信息相关的风险的技术和组织安全措施。 10.1 数据泄露通知 如发生可能损害您权益的个人信息安全事件,我们将根据PIPL第57条:(i)立即采取补救措施;(ii)按要求通知中国主管机关;以及(iii)毫不延迟地通知您事件的性质、受影响的个人信息类别、可能的后果、我们已采取或将采取的补救措施,以及您可以采取以减少潜在损害的措施。通知将通过推送通知、应用内消息或发送至您注册电子邮件地址的电子邮件进行。如无法单独通知受影响个人,我们将发布公开通知。 11. 儿童个人信息 我们的服务不面向18岁以下人员,我们也不会故意收集18岁以下人员的个人信息。在中国,14岁以下人员享有额外保护。如我们发现我们在未经父母或监护人同意的情况下收集了14岁以下人员的个人信息,我们将立即删除该信息。 如您是父母或监护人,并认为您14岁以下的孩子在未经您同意的情况下向我们提供了个人信息,请通过我们的中国大陆运营商联系我们。 12. 第三方服务 我们的服务可能包含指向第三方网站和服务的链接或集成。本政策不涵盖该等第三方的个人信息实践。我们鼓励您在向任何第三方服务提供个人信息前审查其隐私政策。 如您使用单点登录服务(如Apple或Google)注册或登录Be My Eyes,我们会收到该服务的认证令牌。您对该服务的使用受其自身隐私政策约束。 13. 不销售个人信息 Accessibly不会将中国用户的个人信息销售给第三方用于广告、营销或跟踪目的。 14. 与全球隐私政策的关系 本政策是对Be My Eyes全球隐私政策的补充,该政策可在 https://www.bemyeyes.com/privacy-policy/ 获取。全球隐私政策继续适用于中国用户,除非其条款与本政策不一致,在这种情况下以本政策为准。 全球隐私政策中关于数据在美国存储和处理的引用不适用于从中国用户收集的个人信息,该等信息按照本政策所述存储在中国大陆。 15. 本政策的更新 我们可能会不时更新本政策,以反映我们实践或适用法律的变化。如我们做出重大变更,我们将通过以下方式通知您:(i)推送通知或应用内消息;(ii)发送至您注册电子邮件地址的电子邮件;或(iii)在我们服务上的显著通知。如适用法律要求,我们将在重大变更生效前至少提供[30]天的提前通知。 您在更新政策生效日期后继续使用我们的服务,在不违反PIPL下的任何进一步同意要求的情况下,即表示您接受更新后的条款。 16. 适用法律和争议解决 本政策受中华人民共和国涉及中国用户个人信息收集、处理和保护的事项的法律管辖。 如您对我们处理您的个人信息有投诉或争议,请先通过我们的中国大陆运营商联系我们。如我们无法令您满意地解决您的投诉,您有权根据适用的中国法律寻求任何可用的救济。 联系信息 中国大陆运营商联系方式: 名称:龙源数字城市(北京)科技有限公司 地址:北京市朝阳区将台乡酒仙桥路甲12号五层5212 电子邮箱:[email protected] © Accessibly Inc. 商业名称:Be My Eyes。保留所有权利。