隐私政策

1. 数据控制者与联系方式

Callany 是一名在中国经营的个人经营者，也是本服务的数据控制者。如需行使隐私权利、获得客服、咨询账单或退款、取消订阅或报告安全问题，请联系 support@callany.app。Callany 暂未设立数据保护官。

本《隐私政策》说明用户配置 AI 电话助手、发起电话、购买积分或订阅方案以及查看通话结果时，Callany 如何收集、使用、保存和共享信息。

2. 我们收集的信息

我们收集运行和保护服务所需的信息：

1. 账户与客服信息 — 姓名、邮箱、鉴权记录、设置、角色和客服请求内容。
2. 支付信息 — 订单、订阅、积分发放和消耗、发票及支付处理商引用。Waffo Pancake 处理支付卡数据；Callany 不存储完整卡号。
3. 通话配置数据 — 助手提示词、首句、语言、语音或模型设置、最长时长、运行时变量、目标国家和电话号码、联系人姓名及定时信息。
4. 通话记录与产物 — 平台通话 ID、状态、时长、价格快照、积分预留和最终扣费、录音、转写、总结、分析及归并事件。
5. Provider 与安全证据 — 为调试、归并、防欺诈和可审计性保存的、经过脱敏的 provider 请求、响应和 webhook 记录。
6. 设备和使用数据 — 浏览器、设备、基于 IP 的日志、安全事件、功能使用和诊断信息。

3. 我们如何使用信息

我们使用个人信息提供和维护服务，鉴权及保护账户，创建、定时、路由和归并电话，预留和最终扣除积分，提供客服，防止欺诈、滥用和安全事件，并履行法律义务。数据保护法要求法律依据时，我们依赖合同履行、运营和保护服务的合法利益、法律义务，或在需要时取得您的同意。

我们可对信息进行汇总或去标识化，用于产品分析和服务改进。未经您的明确同意，我们不会将您的服务输入用于训练 AI 模型。

4. Cookie 与分析

我们使用严格必要的 Cookie 和类似技术来维持鉴权、会话、安全和语言偏好。关闭这些技术可能导致服务无法正常运行。

如服务已配置 Google Analytics 或 Plausible，它们可能收集使用信息，帮助我们理解和改进服务。其处理分别受 Google 隐私权政策 与 Plausible 数据政策 约束。我们不使用营销 Cookie，也不出售个人信息。您可在浏览器设置中管理可用的非必要 Cookie。

5. 共享与披露

我们不出售个人信息。仅在运行服务所需或法律要求时共享信息：

• 与提供托管、数据库、存储、邮件、分析、客服和语音通话能力的服务商共享，并受合同或法律规定的保密义务约束。
• 与我们的 PCI-DSS 支付处理商 Waffo Pancake 共享，以处理购买、订阅、退款和欺诈检查。支付卡数据由 Waffo Pancake 处理，不经过 Callany 的服务器。
• 与语音和 AI 提供商共享，以拨打电话、处理通话音频、生成转写或总结、返回通话事件及防止滥用。
• 在法律、法律程序要求时，或为保护用户、被叫对象、Callany 或公众免受欺诈、滥用、安全威胁或违法活动时共享。
• 在商业转让中，在法律要求时给予通知，并受本政策或同等保护约束。

6. 被叫对象、录音与跨境处理

用户决定呼叫谁、拨打哪个号码、使用哪个助手配置以及提供哪些运行时变量。用户负责对每个被叫对象具备合法拨打依据，遵守禁止呼叫和退订义务，并在自动电话、AI 语音、录音、转写或分析需要时完成通知或取得同意。

录音和派生文本产物可能包含用户和被叫对象的个人信息。录音存档在私有的平台存储中，只通过鉴权的平台下载路由提供。我们不会向最终用户暴露上游录音 URL 或私有存储 object key。

电话可能涉及不同国家或地区的被叫对象，服务商也可能在您或被叫对象所在地以外处理数据。我们仅在适用法律允许的情况下进行该等传输，并在需要时采用适当的合同、技术或组织保障措施。

7. 数据安全

我们采取与服务相称的保障措施，包括在支持时使用 HTTPS 或 TLS 传输加密、访问控制、录音私有存储、鉴权下载路由、密钥管理和面向审计的日志。任何互联网服务都无法保证绝对安全。发生可能影响您权益的安全事件时，我们会进行评估，并依适用法律通知受影响人员和主管机关。

8. 保留期限

除非因法律义务、会计、防欺诈、争议、安全或审计需要而允许或要求更长时间，我们会在以下期间保留个人信息，随后删除或匿名化：

| 数据类型 | 保留期限 | 到期处理 | | -------------------------------------------- | -------------------------------------- | -------------------------------------- | | 账户、助手配置和联系人信息 | 账户有效期内；收到删除账户请求后 90 天 | 删除或匿名化 | | 通话配置、通话记录、录音、转写、总结和分析 | 账户有效期内；收到删除账户请求后 90 天 | 删除或匿名化，依法需保留的特定记录除外 | | 支付记录、积分账本、发票和 provider 归并证据 | 相关交易后 5 年 | 在仍需保留时删除或归档 | | 客服请求 | 关闭后 2 年 | 安全删除或匿名化 | | 安全与访问日志 | 收集后 12 个月 | 安全删除或匿名化 |

9. 您的数据权利

依适用法律，您可能享有知情、访问、更正、删除、限制处理、反对特定处理、获取可携带副本和撤回同意等权利。请使用账户邮箱发送邮件至 support@callany.app 行使权利。除非法律允许或要求不同期限，我们会在 30 个日历日内回复。适用时，您也可向相关数据保护机构投诉。

10. 未成年人

本服务不面向未满 18 周岁的人士。我们不会故意收集儿童的个人信息。如您认为儿童向我们提供了个人信息，请联系 support@callany.app，我们将调查并在适当时删除。

11. 变更与联系我们

随着产品、provider、法律或运营实践变化，我们可能更新本政策。对于重大变更，我们将在生效日前至少 15 天通过服务或账户关联邮箱通知您，并更新本页顶部日期。生效日后继续使用即表示接受修订后的政策。

如需行使隐私权利、获得客服、咨询账单或退款、取消订阅或报告安全问题，请联系 support@callany.app。