返回首页

Herline 隐私政策

生效日期：2026 年 6 月 12 日 最后更新：2026 年 6 月 12 日

本政策说明 Herline 页面公示的实际运营主体如何处理个人信息。请与 《用户协议》 和相关专项说明一并阅读。未满 18 周岁的用户应由监护人阅读并同意；不满 14 周岁未成年人的个人信息属于敏感个人信息。

一、处理原则

平台遵循合法、正当、必要、诚信、目的明确、最小范围和最短期限原则。平台不出售个人信息，不建立声纹身份模板，不将原始语音用于模型训练或定向广告。

本政策中的“去标识化”不等于“匿名化”。仍可借助其他信息识别个人的数据继续按个人信息保护；只有不可复原的匿名数据才不再属于个人信息。

二、我们处理的信息

场景信息目的
注册与账户邮箱或手机号、昵称、密码哈希、出生年份、登录和安全记录建立账户、年龄分层、认证和安全
未成年人监护人姓名、关系、签署时间、IP、User-Agent核验和留存监护人授权
学习与创作上传的文本、书籍、图片、音视频、笔记、提示词、生成结果和编辑记录阅读、解构、创课、讲稿、调研和分发
智能对话消息、上下文、反馈、会话状态、必要的知识检索结果提供 Helena、Holly、Hera、Hylia、Hypatia、Harmon 等服务
语音排练和评估原始语音、WAV 文件、转写、表达分数、诊断、场景和任务信息实时交互、评分、回听、有限复核和故障处理
画像与推荐用户主动提供的目标、偏好、成长记录及系统生成的能力维度个性化学习和训练
交易订单、商品、金额、支付状态、退款和发票信息履约、对账和售后；完整支付凭证由支付机构处理
分享和活动分享对象类型、链接、访问状态、兑换码、邀请关系和活动报名信息用户主动分享、权益兑换和活动交付
设备与日志IP、设备/浏览器类型、Cookie、本地存储、错误、性能、风控和审计日志登录、安全、反滥用、故障排查和合规审计
客服工单、反馈、附件和沟通记录处理咨询、投诉和安全事件

访客试用可能使用设备标识或同类信息识别试用次数。平台不会仅为访客试用收集与限额和安全无关的信息。

三、处理依据和用途

平台根据具体场景，以履行合同、取得同意或单独同意、履行法定义务、应对突发公共卫生事件或保护生命健康财产安全等合法依据处理信息。

下列事项会采用额外控制：

  • 语音录制：进入功能前单独展示专项说明并取得有效授权。
  • 未成年人：未满 18 周岁统一要求监护人授权；不满 14 周岁的处理同时适用儿童个人信息规则。
  • 跨境提供：完成法定程序、告知接收方信息并在需要时取得单独同意后进行。
  • 肖像、公开展示和作品宣传：在具体事件发生后另行授权，注册同意不覆盖。
  • 可识别或仅去标识数据用于模型训练：未经适用法律要求的另行同意，不用于通用模型训练。

平台可使用汇总统计和真正匿名化的数据改进质量、安全和容量。原始私有内容、原始语音和可识别个人信息不会直接进入共享训练集。

四、语音、自动化评分与 Harmon

语音以 PCM16、16 kHz、单声道处理，并封装为 WAV 短期留存。平台不建立声纹模板，不使用语音核验身份。

表达评分可能由自动化模型生成。评分用于学习反馈，不用于招生录取、就业、信用、保险、医疗或其他对个人权益有重大影响的决定。用户可通过客服对明显错误提出异议并申请说明或合理的人工复核。

Harmon 和其他 AI 互动功能处理用户消息、语音转写和会话状态以提供训练。AI 不是真人，也不是心理治疗或危机干预服务。平台会依据风险和适用规则采取身份提示、内容安全和未成年人保护措施。

五、存储地点与期限

个人信息原则上存储在中华人民共和国境内。主要期限如下：

信息期限
账户和学习记录账户存续期间及实现目的所需期限
已完成评分的原始 WAV从评分完成起最长 14 天
未完成、失败或中断任务的原始 WAV从创建起最长 30 天
撤回语音授权的 WAV立即进入物理删除；失败自动重试
转写、分数和诊断最长 3 年，或用户提前删除
订单、支付、发票和税务记录法律要求的期限
安全、风控和审计日志风险调查和法律要求所需的最短期限
同意和撤回记录证明授权、处理争议和履行法定义务所需期限

备份中的数据会在备份轮换周期内删除或隔离，不再用于日常处理。法律要求保留或存在争议的，平台会限制处理，保留期届满后删除或匿名化。

六、委托处理与对外提供

平台可能委托以下类别的服务商处理必要信息：

类别典型用途最小范围
云和对象存储托管数据库、WAV 和用户文件提供服务所需的数据
AI/语音模型供应商转写、生成、评分、检索当前请求所需输入和技术元数据
支付机构收款、退款和对账订单和支付必要信息
邮件、短信和客服验证码、通知、工单联系方式和沟通内容
安全与监控防攻击、错误和性能监控设备、日志和错误上下文

平台通过合同、权限、日志和安全要求约束受托方。若处理构成向其他个人信息处理者提供、公开披露或跨境提供，平台将依法另行告知并取得必要同意。

并购、重组或资产转让涉及个人信息转移时，平台会告知接收方信息，并要求其继续履行本政策；处理目的或方式改变时重新取得同意。

七、分享与公开

平台不会默认公开用户内容。用户主动创建分享链接或发布内容时，接收方可在授权范围内查看。撤回分享只能阻止平台后续提供，无法删除接收方已合法保存或第三方未经授权转载的副本；平台将对可控渠道采取合理措施。

八、安全

平台采用传输加密、密码哈希、权限分级、密钥管理、审计日志、备份、漏洞管理和事件响应等与风险相适应的措施。互联网服务无法保证绝对安全。

发生或可能发生个人信息泄露、篡改、丢失时，平台会立即采取补救措施，并依法告知主管部门和受影响个人。通知内容和时间以适用法律要求及事件调查结果为准。

九、您的权利

您或未成年人的监护人可依法：

  • 查阅、复制、更正、补充或删除个人信息；
  • 撤回语音、监护人、跨境、肖像或其他基于同意的授权；
  • 注销账户；
  • 限制或拒绝特定处理；
  • 对自动化评分提出异议并要求说明；
  • 在符合法定条件时请求转移个人信息；
  • 投诉或向主管部门举报。

语音授权可在“设置 - 数据与隐私”撤回。撤回后停止新录制，关闭相关报告和分享，并删除原始音频。撤回不影响此前处理的合法性，也不影响依法必须保留的信息。

平台会核验请求人身份，并在法律规定或合理期限内答复。请求明显重复、超出合理限度或可能损害他人权益时，平台可依法说明拒绝理由。

十、未成年人

平台面向 8 周岁及以上用户。未满 18 周岁必须由监护人授权。平台不以学校、机构或活动组织者的同意替代法定监护人授权。

监护人应指导未成年人避免提交真实住址、证件、财务、医疗、私密影像、他人秘密或与训练无关的信息。发现未取得有效授权而处理未成年人信息时，平台会暂停相关处理并依法删除。

如服务涉及持续拟人化互动，平台将根据适用法规设置未成年人保护、使用时长、风险提示和退出措施。相关能力未达到上线要求前，不得以协议文本替代工程控制。

十一、跨境

平台原则上在境内处理数据。确需向境外接收方提供个人信息时，平台将告知接收方名称、联系方式、处理目的、方式、信息种类和行权方式，完成安全评估、标准合同、认证或其他适用程序，并在法律要求时取得单独同意。未完成前不得以本政策概括授权替代。

十二、政策更新与联系

重大变更将以显著方式告知，并在需要时重新取得同意。对依法需要明示或单独同意的事项，继续使用不视为同意。

运营主体和个人信息负责人的完整信息，以平台依法公示的最新信息为准。