Recap 隐私政策

1. 收集您个人信息的目的

若要在 Recap 上完成研究任务，我们需要您提供第 2 节中指定的信息。如果您选择不提供这些信息，可能无法通过 Recap 完成研究任务。

我们可能会使用您的信息来：

• 为您提供信息或平台访问权限；
• 在平台上处理您的注册，包括验证您的信息；
• 代表 Recap 或客户公司建立并执行任务，包括分析和综合任务响应中的研究结果；
• 转录音频和/或视频；
• 实现您提供信息时向您披露的其他目的。

2. 我们收集您个人信息的场景

我们仅在以下情况下收集您的个人信息，且严格用于使您能够参与 Recap 研究项目并维护我们服务的安全：

2.1 注册与登录

• 当您注册或登录 Recap 时，我们会收集您的手机号码和一次性 SMS 校验码，以验证您的身份并保护您的账户。

2.2 招聘筛选人员

• 当您申请参与项目时，我们会收集人口统计信息（如年龄范围、性别、地点和项目特定标准）以确定您的资格。

2.3 研究任务参与

• 当您参与研究任务时，您可能会提供包括照片、视频、音频、调查答案或文本在内的回复。
• 任务内容可能还包含人口统计信息（例如年龄或性别），以便我们和客户公司能够生成准确、有针对性的研究见解。
• 请注意，如果您在任务内容中自愿披露身份信息（例如您的姓名、形象或联系方式），则可能会对委托研究的客户可见。

2.4 系统权限

• 为支持任务参与，我们可能会请求访问您设备的摄像头、麦克风和存储（包括 SD 卡）。
• 这些权限允许您捕获和上传内容，或将捕获/制作的内容保存到您的设备。
• 您可以随时通过设备设置拒绝或撤销这些权限，但某些功能可能在没有它们的情况下无法运行。

2.5 技术和设备信息

• 当您使用 Recap 时，我们可能会自动收集有关您的设备和使用环境的信息（例如，设备类型、操作系统、配置、网络运营商、网络类型和状态、应用版本、崩溃报告和系统活动）。
• 这些数据用于确保兼容性、故障排除、性能优化和安全监控。

3. 我们如何共享、披露或转移您的个人信息

我们不会与任何第三方共享或披露您的个人信息，除非是 Recap、委托研究项目的客户公司，以及为运营我们的服务而精心挑选的子处理商或 SDK 提供商。

我们可能会在以下情况下共享、披露或转移您的个人信息：

• 与客户公司合作时：为提供研究服务，我们可能会分享非识别性的人口统计信息（如年龄范围、性别、城市或地区）以及您自愿提供的研究任务内容（如视频、照片、音频、调查回复或文本）。我们不会向客户公司提供您的全名、电话号码、电子邮件地址或家庭住址，除非您选择在任务内容中披露这些细节。
• 关于子处理方：我们可能会聘请子处理方来提供支持性服务，如基础设施托管、技术支持、转录和 AI 辅助分析。子处理方仅接收履行其服务所需的最少数据，并且所有子处理方都受合同约束，需遵守保密规定并符合适用法律，包括《个人信息保护法》（PIPL）。他们还必须符合我们的信息安全标准，包括 ISO 27001、ISO 9001 和 MLPS 三级标准。子处理方被禁止将个人数据用于自身目的。
• 使用第三方 SDK：为支持 Recap 应用中的重要功能，我们集成了值得信赖的第三方软件开发工具包（“SDK”）。这些 SDK 可能会访问某些设备和网络信息，以提供诸如 SMS 验证、文件上传和电子邮件通知等服务。

• 阿里云 SMS 服务（阿里巴巴云计算有限公司）：访问设备和网络信息；用于身份验证和发送 SMS 验证码；数据通过 API 传输。
• 阿里云 OSS（对象存储服务）（阿里巴巴云计算有限公司）：访问设备和网络信息；用于文件上传；数据通过 API 传输。
• 阿里云 SMTP（电子邮件服务）（阿里巴巴云计算有限公司）：访问设备和网络信息；用于电子邮件通知和发送电子邮件；数据通过 API 传输。
• Dio（FlutterChina 开源库）：访问标识符、设备、OS、网络、崩溃报告、应用版本、IP 和请求元数据；用于发送 HTTP 请求；作为 SDK 集成。

这些 SDK 受合同或公开约束，必须遵守隐私和数据保护义务。我们定期审查它们的集成，以确保符合 PIPL 和相关法规。

• 根据法律要求：我们可能会按照适用法律、司法机关或政府机构的要求披露您的个人信息。
• 出于公共利益或紧急情况：在应对公共卫生事件或在紧急情况下保护自然人的生命、健康或财产时，我们可能会在必要时披露信息。
• 公司交易：在涉及本公司或关联公司的合并、收购、重组或类似交易的情况下，我们可能会将个人信息转移给新实体，在必要时会事先通知您并征得您的同意。

原则上，未经您明确同意，我们不会转移您的个人信息，除非如上文所述或法律另有要求。

4. 我们如何保留您的个人信息

4.1 存储位置

• 通过 Recap 收集的所有个人信息均存储在位于中华人民共和国的安全服务器上。
• 如果我们将来将个人信息转移到中国境外，我们将遵守所有适用的国家法规，并在需要时获得您的单独同意。

4.2 保留期限

• 我们仅在满足本隐私政策所述目的所需的时间内保留个人信息。
• 当您删除账户、主动要求删除数据或保留期限届满时，我们将删除或匿名化您的个人信息，除非法律另有要求或与您特别约定。

4.3 服务终止

• 如果我们停止运营 Recap，我们将（在可行的情况下）提前通知您，并确保所有存储的个人信息被安全删除或匿名化。

5. 我们如何处理儿童个人信息

• 本隐私政策中，“儿童”指未满十四（14）周岁的个人。
• Recap 仅面向成年参与者设计。我们不会故意接受儿童参与研究任务，也不会故意收集儿童的个人信息。
• 如果我们发现无意中在未获得经核实的父母或监护人同意的情况下收集了儿童的个人信息，我们将立即删除此类信息。
• 认为 Recap 可能已收集其孩子信息的家长或监护人，应使用第 9 节提供的联系方式与我们联系。我们将立即采取措施核实并删除相关信息。

6. 我们如何保护您的个人信息

我们认为隐私保护既是合规问题，也是信任问题。为保护您的个人信息，Recap 采取了组织、技术和物理安全措施相结合的方式：

• 专业安全团队：我们拥有一支专业团队，负责数据安全和隐私合规。
• 访问控制：已实施严格的基于角色的访问控制，以确保只有授权人员才能访问个人信息。
• 加密：我们在传输和存储过程中采用加密技术，以保护个人信息免遭未经授权的访问或披露。
• 监控与审计：我们定期开展安全审计、监控和风险评估，以发现并应对潜在威胁。
• 政策与培训：所有处理个人信息的员工和承包商都接受培训，并被要求遵守严格的保密和信息安全政策。
• 认证与标准：我们的安全框架符合公认标准，包括 ISO 27001（信息安全）和 ISO 9001（质量管理）。

请注意，没有任何传输或存储方式是完全安全的。虽然我们采取合理且适当的措施来保护您的个人信息，但我们也鼓励您采取积极措施，例如使用强密码和保护好您的账户凭证，以帮助确保您的数据安全。

7. 如何行使您的数据主体权利

如果您希望访问、更正或删除您通过 Recap 提供的个人信息，撤回您的同意，删除您的账户，或行使适用法律法规赋予您的其他权利，请通过电子邮件联系我们，邮箱地址为 research@uxspot.com。

若要删除您的账户，请按以下步骤操作：打开应用程序 → 进入 [设置] → 点击 [删除账户] → 按照提示验证您的手机号码，以确保账户安全。验证通过后，您将收到删除成功的确认信息，您的账户将被永久删除。

8. 本隐私政策的更新方式

我们可能会根据服务的发展和实际情况，不时更新本隐私政策。未经您明确同意，我们不会削减您在本隐私政策下的权利。我们将在产品和/或服务网站或应用程序内的相关页面上发布更新版本。对于重大变更，我们将提供显著通知（例如，在网站或应用程序的重要页面上显示通知，或发送推送通知详细说明变更内容）。

重大变化包括但不限于：

1. 我们服务模式的重大变更，例如处理个人信息的目的、处理的个人信息类型或使用方式的变更；
2. 我们的所有权结构或组织结构发生重大变化，如合并、收购或导致所有权变更的破产；
3. 个人信息共享、转移或公开披露的主要接收方发生变更；
4. 个人信息处理相关权利及行使方式的重大变更；
5. 负责个人信息安全的部门、联系方式或投诉渠道的变更；
6. 个人信息安全影响评估报告中识别出高风险。

9. 如何联系我们

地址：中国上海市浦东新区耀体路308号晶耀前滩T2栋902-1室

联系邮箱：research@uxspot.com

如果您有任何问题、意见、投诉或建议，请通过上述电子邮件与我们联系。