吐司隐私协议

发布日期:2026年3月11日
生效日期:2026年3月18日

上海必有回响智能科技有限公司(后称“回响科技”)一贯重视用户(或称“”)的个人信息的保护,在您使用回响科技的服务时,回响科技有可能会收集和使用您的个人信息。为此,回响科技服务提供者(或称“我们”)通过本《吐司隐私协议》(以下称“本政策”)向您说明您在使用回响科技的服务,回响科技是如何收集、存储、使用、提供、传输、加工、存储、删除和保护您的个人信息的,以及回响科技向您提供的管理这些信息的方式。

本政策与您使用回响科技的服务息息相关,在您开始使用我们的产品和服务之前,请您务必仔细阅读、充分理解(未成年人应当在其监护人的陪同下阅读)本政策,特别是以粗体、下划线标识的条款,您应重点阅读,在确认充分理解并同意后再开始使用

您同意本政策表示您已了解应用提供的功能,以及功能运行所需的必要个人信息,并给予相应的收集使用授权,但并不代表您已单独同意开启附加功能、处理非必要个人信息,相关附加功能的开启、处理非必要个人信息以及处理敏感个人信息,我们会根据您的实际使用情况单独征求您的同意。

本政策中涉及的专业词汇,我们尽量以简明通俗的表述向您解释,以便于您理解。如对本政策内容有任何疑问、意见或建议,您可通过回响科技提供的各种联系方式与我们取得联系。

本政策将帮助您了解以下内容:
一、定义及适用范围
二、我们如何收集和使用您的个人信息
三、我们如何使用 Cookie 和第三方服务
四、我们如何保护及保存您的个人信息
五、我们如何管理您的个人信息
六、我们如何共享、转让、公开披露您的信息
七、我们如何处理未成年人的信息
八、本政策如何更新
九、如何联系我们

一、定义及适用范围

(一)定义

  • 吐司:也称吐司平台,指上海必有回响智能科技有限公司运营的吐司网站(tusi.cn)和吐司app。
  • 吐司服务的提供者:即上海必有回响智能科技有限公司及其关联公司。我们的运营主体的基本信息如下:上海必有回响智能科技有限公司,注册地址:上海市普陀区大渡河路556弄1号12层02、03、04及06单元。
  • 个人信息:是以电子或者其他方式记录的能够单独或者与其他信息结合识别自然人个人身份的各种信息,包括但不限于自然人的姓名、出生日期、身份证件号码、个人生物识别信息、住址、电话号码等。
  • 敏感个人信息:敏感个人信息是一旦泄露或者非法使用,容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息,包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息,以及儿童的个人信息。
  • 儿童:指不满十四周岁的未成年人。
  • 未成年人:指不满18周岁的自然人。
  • 浏览器权限:指当您使用本平台某些功能时(如上传文件、启用摄像头拍摄图像等),您的浏览器可能会请求访问设备特定功能(例如文件上传、通知弹窗等)的授权。此类权限由您的浏览器管理,需经您明确同意后方可启用,您可随时通过浏览器设置进行管理。
  • 系统权限:是指移动智能终端操作系统向 App 开放的,具有收集个人信息能力的系统权限,简称系统权限或权限。您在使用吐司App 部分业务功能时授权吐司App 可调用的系统权限,包括但不限于:系统相册(如照片存储在外置存储设备,则会调用外置存储设备中的照片信息)、摄像头、地理位置、麦克风、日历、通讯录。系统权限的调用将事先获得您的同意,您也可在手机设置中自行设置、管理您的系统权限,选择打开或关闭。具体包括:
设备权限 对应业务功能 功能场景说明 是否可以关闭
通知 系统通知 APP 相关消息推送 可以关闭。关闭仅影响对应功能。不影响 app 其他功能
网络权限 核心业务功能 APP 内容读取与更新 可以关闭。关闭仅影响对应功能。不影响 app 其他功能
存储 APP 功能稳定运行 1.数据的缓存 2.日志信息记录 可以关闭。关闭仅影响对应功能。不影响 app 其他功能
电话权限 (包括硬件序列号,设备 MAC 地址,IMEI 设备识别码、SUPI、SUCI、软件安装列表、设备类型、SIM 卡信息,系统版本、设备名称) APP 安全运行 和第三方进行数据共享时 可以关闭。关闭仅影响对应功能。不影响 app 其他功能
手机号 APP 安全运行 根据手机号显示用户有关的订单信息 可以关闭。关闭仅影响对应功能。不影响 app 其他功能

(二)适用范围

本政策适用于吐司服务提供者以吐司网站以及随技术发展出现的新形态向您提供的各项产品和服务。我们的关联公司就其向您提供的产品或服务单独设立有隐私权政策的,则相应产品或服务适用相应隐私权政策。

除本政策说明的相关信息收集使用活动外,本政策不适用于本平台上接入其他第三方主体向您提供的其他服务,其他服务适用其向您另行说明的隐私政策等个人信息收集使用规则

二、我们如何收集和使用您的个人信息

在您使用我们的产品/服务时,我们需要/可能需要收集和使用的您的个人信息包括如下两种:

  1. 为实现向您提供我们产品及/或服务的基本功能,您须授权我们收集、使用的必要的信息。如您拒绝提供相应信息,您将无法正常使用我们的产品及/或服务
  2. 为实现向您提供我们产品及/或服务的附加功能,您可选择是否授权我们收集、使用的信息。如您拒绝提供,您将无法正常使用相关附加功能或无法达到我们拟达到的功能效果

我们在此特别提醒您

  1. 我们致力于打造多样的产品和服务以满足您的需求。因我们向您提供的产品和服务种类众多,且不同用户选择使用的具体产品/服务范围存在差异,故基本/附加功能及对应收集使用的个人信息类型、范围等会有所区别,请以具体的产品/服务功能为准;
  2. 为给您带来更好的产品和服务体验,我们持续努力改进我们的产品、服务及技术,随之我们可能会不时推出新的或优化后的功能,可能需要收集、使用新的个人信息或变更个人信息使用目的或方式。如发生上述情形,我们将通过更新本政策、弹窗、消息推送、页面红点提示等方式另行向您详细说明,并为您提供自主选择同意的方式,且在征得您明示同意后再开始收集、使用。在此过程中,如果您有任何疑问、意见或建议的,您可通过本政策文末联系方式与我们联系,我们会尽快为您作出解答。

我们会为您提供的各项具体功能场景如下,除特别说明外,(一)至(七)为我们的基本功能:

(一)注册 登录 成为我们的用户及账户使用

基础用户服务
我们基于吐司平台用户账户为您提供服务。当您拟注册并使用吐司网站时,为了创建吐司平台账户您需要至少向我们提供您的手机号码、手机验证。如果您拒绝提供上述信息,您将无法注册登录平台账户

附加用户服务
如果您选择提供昵称、头像、描述非注册登录必须的个人资料,我们可以为您提供例如在社区中提高辨识度等的用户服务。其中,如果您提供昵称和头像的,您的昵称、头像将公开显示

第三方账户授权登录:我们可能会根据您的授权从微信等其他平台处获取您的第三方账户信息,并与您的吐司平台账户进行绑定,使您可通过第三方账户直接登录、使用我们的产品及/或服务。我们将在您授权同意的范围内使用您的相关信息(例如回响科技会申请使用您的微信头像、昵称信息,作为吐司平台的默认头像与昵称,您也可以通过客户端“我的 - 设置 - 个人资料”进行修改头像、昵称)。您可以通过“我 - 设置 - 账号安全”中进行选择绑定或解绑您的第三方账号。其中,使用微信扫码登录时需要绑定手机号进行注册登录

(二)内容信息展示

为向您展示平台内素材库、模型、AI 小工具、帖子、工作流、文章等内容信息(以下统称“内容”),我们会收集和使用您在访问或使用吐司平台时的浏览、搜索记录及设备信息、服务日志信息,以及其他取得您授权的信息,来展示内容,以及您点击、浏览或使用的情况。其中:

  • 设备信息:如您使用的是吐司 app,我们会根据您在安装及/或使用中的具体操作,接收并记录您所使用的设备硬件及系统信息(包括设备型号、系统名称、操作系统版本、设备设置、唯一设备标识符(MAC/IMEI/Android ID/IDFA/IDFV/OPENUDID/GUID/IMSI/UUID)、SUPI、SUCI、软件安装列表、设备环境、wifi 信息、设备 CPU/ABI 型号、设备 ssid 信息、网络环境、移动应用列表、运行中的进程等软硬件特征信息)、系统参数、设备所在位置相关信息(包括您授权的 GPS 位置以及 WLAN 接入点、蓝牙和基站等传感器信息)。
  • 服务日志信息:当您使用吐司平台时,我们会自动收集您对我们服务的详细使用情况,作为服务日志保存,包括浏览、点击查看、搜索查询、收藏、使用、关注分享信息、发布信息,以及 IP 地址、访问日期和时间。

请注意,单独的设备信息、服务日志信息是无法识别特定自然人身份的信息。如果我们将这类非个人信息与其他信息结合用于识别特定自然人身份,或者将其与个人信息结合使用,则在结合使用期间,这类非个人信息将被视为个人信息,除取得您授权或法律法规另有规定外,我们会将这类信息做匿名化、去标识化处理。同时,我们通过以下措施努力保障您的隐私体验:
在未登录状态(游客模式)下,我们将提供部分站内内容以供查看。

(三)发布功能

  1. 当您使用发布功能时,您可以选择发布发布帖子、发布文章、上传模型、批量导入。
    • 如您使用发布帖子的功能时,我们会收集您从工作台生成或自行上传的图片或视频,您想说的评论、您选择的分区、您选择的标签以及您选择的活动用于帖子的发布,您对帖子发表评论时,我们还会收集您的评论信息。
    • 如您使用发布文章功能时,我们会收集您输入的文章标题,具体的内容,您选择的标签、您从工作台选择的封面图片进行发布。
    • 上传模型、批量导入功能的相关内容详见《吐司模型服务协议》。
    • 针对您发布的相关内容,我们也会收你针对您发布内容的评论、点赞、关注、分享信息、标记、喜欢、浏览及搜索信息,我们可能会存储您在使用我们的模型训练功能时所提供的数据。您可随时删除您发布的视频、照片、帖子及评论内容。
  2. 我们需要验证您在社区发布内容的合法合规性,避免您发布的内容涉及违法或侵犯第三方合法权益的情形。您同意我们为了上述目的将您在社区发布的图文、视频、文字、模型等内容提供给我们的服务提供商,并由我们的服务提供商对上述内容进行审核、标注后向我们反馈结果,我们不会向上述服务商传输或共享您的个人信息。我们仅会对您发布的内容进行审核,您同意我们根据审核结果决定是否发布或如何发布您在社区发布的图文、视频、文字、模型等内容
  3. 您在使用社区功能时发布的公开信息可能涉及您或他人的个人信息或个人隐私信息,如您在分享、评论时选择上传的包括个人信息的图片或视频。您应更为谨慎考虑是否公开该等信息,同时如该等信息中涉及未成年人个人信息的,您应在发布前征得其监护人同意

(四)购买会员或算力

为了更多、更好的使用我们的服务和算力,您可以选择购买不同期限的会员卡,成为我们的 PRO 会员,或者选择购买不同量级的算力,您在购买会员卡或者购买算力时,您可以选择微信支付或支付宝支付,我们会收集您的支付信息用于确认支付成功

(五)实名认证

吐司平台仅对年满 18 周岁的成年用户开放,为保障您顺畅、无障碍的使用我们的服务,也为便于您在参加创作激励活动等产生收入的站内活动后快速将平台账户余额提现至您本人的银行卡中,请您尽快完成平台实名认证。
当你申请实名认证时,我们会收集您的真实姓名、身份证号码(敏感个人信息)当您申请提现时,我们会将该信息给到支付渠道服务商用于信息核对,除极端特殊情况(用户失踪、去世等)外,平台仅支持用户提现至本人名下账户。

(六)客服及争议处理

当您与我们联系或提出侵权举报、争议纠纷处理申请时,为了保障您的账户及系统安全,我们需要您提供必要的个人信息以核验您的用户身份
为便于与您联系、尽快帮助您解决问题或记录相关问题的处理方案及结果,我们可能会保存您与我们的沟通、通信/通话记录及相关内容(包括账户信息、内容访问信息、您为了证明相关事实提供的其他信息,或您留下的联系方式信息),如果您针对具体内容进行咨询、投诉或提供建议的,我们会使用您的账户信息和内容访问信息。
为了提供服务及改进服务质量的合理需要,我们还可能使用的您的其他信息,包括您与客服联系时您提供的相关信息,您参与问卷调查时向我们发送的问卷答复信息等。

(七)风控、安全管理

在您使用我们服务过程中,为了保障用户的合法权益,识别异常账号以及相关服务优化,防范用户采用刷机、改机、违规使用第三方平台或软件(如接码平台、改机软件、真人众包等)等方式进行恶意操作,为提高您使用我们及我们关联公司、合作伙伴提供服务的安全性,保护您或其他用户或公众的人身财产安全免遭侵害,更好地预防钓鱼网站、欺诈、网络漏洞、计算机病毒、网络攻击、网络侵入等安全风险,更准确地识别违反法律法规或回响科技相关协议、规则的情况,我们在应用程序中嵌入开发的应用安全 SDK 收集您的设备信息、服务日志信息,并可能使用或整合您的账户信息、交易信息以及我们关联公司、合作伙伴取得您授权或依据法律共享的信息,来综合判断您账户及交易风险、进行身份验证、检测及防范安全事件,并依法采取必要的记录、审计、分析、处置措施。

  • 设备信息:我们会根据您在访问及/或使用中的具体操作,接收并记录您所使用的设备相关信息(包括设备型号、设备名称、移动运营商、系统名称、操作系统版本、ROM 信息、设备设置、唯一设备标识符、设备环境、移动应用列表等软硬件特征信息)、系统参数、设备所在位置相关信息(包括您授权的 GPS 位置以及 WLAN 接入点、蓝牙、WIFI 状态和基站等传感器信息)、设备唯一标识码(MAC/IMEI/Android ID/IDFA/IDFV/OPENUDID/GUID/IMSI/UUID)、SUPI、SUCI、软件安装列表、设备 CPU/ABI 型号、陀螺仪、加速计。
  • 服务日志信息:当您访问或使用回响科技提供的产品或服务时,我们会自动收集和记录您的详细使用情况,作为服务日志保存,包括浏览、点击查看、搜索查询、收藏、交易、售后、关注分享信息、发布信息,以及 IP 地址、访问日期和时间。

您注意:单独的设备信息、服务日志信息是无法识别特定自然人身份的信息。如果我们将这类非个人信息与其他信息结合用于识别特定自然人身份,或者将其与个人信息结合使用,则在结合使用期间,这类非个人信息将被视为个人信息,除取得您授权或法律法规另有规定外,我们会将这类信息做匿名化、去标识化处理

(八)基于权限的其他附加服务

为向您提供更便捷、更优质的产品及/或服务,努力提升您的体验,我们在向您提供的以下附加服务中可能会收集和使用您的个人信息。如果您不提供这些信息,不会影响您使用吐司的浏览、搜索等基本服务,但您可能无法获得这些附加服务给您带来的用户体验。这些附加服务包括:

  1. 基于相册(图片库/视频库)您可在开启相册权限后使用该功能上传您的照片/图片/视频,以实现模型训练素材上传、生图/视频素材盛传、社区发布图文/小视频、社区评论、评价、分享、更换头像、背景拍照、客服沟通等功能。我们可能会按照法律法规要求审核您所上传的照片/图片;或在平台范围内使用包含您所上传照片、图片的评论信息。
  2. 基于存储权限的附加服务:我们向您申请获取此权限,目的是为了保障客户端的稳定运行。在您开启我们可读取/写入您设备存储的权限后,我们将自您设备存储空间内读取或向其中写入图片、文件、崩溃日志信息,用于向您提供信息发布或在本地记录崩溃日志信息等功能。
  3. 基于剪切板(视不同系统和设备型号而定)
    • (1)为方便您更便捷地展开搜索,我们为您提供了复制信息展示的便捷功能。该功能开启后,您使用搜索功能时,在搜索页面上将展示您剪贴板上最近一次的复制信息,以为您快速提供您所需要的内容。请您放心,我们仅会对您的剪贴板最近一次复制的信息进行展示,不会收集您剪贴板上的内容也不会将前述信息上传至我们的服务器。只有当您在搜索框中确认填入前述信息并点击搜索后,为了实现搜索功能我们才会收集该信息;
    • (2)我们通过特定的口令信息为您提供场景还原功能帮助您快速进入吐司平台特定页面,当您被分享特定口令信息时,则回响科技需要调取您剪切板的权限,回响科技但不会收集为您提供场景还原功能所需口令内容以外的其他信息;
    • (3)当你分享页面给他人,回响科技需要调取您的剪切板权限,将页面地址写入你的剪切板,您应知晓,此场景下剪切板信息仅会在您的设备上进行处理。

您理解并同意,上述附加服务可能需要您在您的设备中开启您的相册(图片库)您可在您的设备或浏览器设置中逐项查看上述权限的状态,并可自行决定这些权限随时的开启或关闭。请您注意,您开启任一权限即代表您授权我们可以收集和使用相关个人信息来为您提供对应服务,您一旦关闭任一权限即代表您取消了授权,我们将不再基于对应权限继续收集和使用相关个人信息,也无法为您提供该权限所对应的服务。但是,您关闭权限的决定不会影响此前基于您的授权所进行的信息收集及使用。

(九)收集和使用个人信息的其他规则

  1. 若您提供的信息中含有其他用户的个人信息,在向吐司平台提供这些个人信息之前,您需确保您已经取得合法的授权
  2. 若我们将信息用于本政策未载明的其他用途,或者将基于特定目的收集而来的信息用于其他目的,均会事先获得您的同意。如您选择不提供前述信息,您可能无法使用某项功能或服务,但是不影响您使用我们提供的其他服务
  3. 若我们从第三方处间接获取您的信息,我们会在收集前明确以书面形式要求该第三方说明其个人信息来源,以及是否已经就其收集、处理以及向我们提供您的个人信息取得了您的合法授权。除法律明确允许的情形外,我们只会在确认第三方已经取得您的授权同意后再从第三方收集您的个人信息,如果第三方的授权范围无法涵盖我们的处理和使用目的时,我们会自行或者要求该第三方征得您的同意后再行处理您的个人信息。同时,我们的专业安全团队对个人信息会进行安全加固(包括敏感信息报备、敏感信息加密存储、访问权限控制等)我们会使用不低于我们对自身用户个人信息同等的保护手段与措施对间接获取的个人信息进行保护。
  4. 征得授权同意的例外
    根据相关法律法规及国家标准,以下情形中,我们收集、使用您的相关个人信息无需征求您的授权同意:
    • (1)与我们履行法律法规规定的义务相关的;
    • (2)与国家安全、国防安全等国家利益直接相关的;
    • (3)与公共安全、公共卫生、重大公共利益直接相关的;
    • (4)与刑事侦查、起诉、审判和判决执行等直接相关的;
    • (5)出于维护您或其他个人的生命、财产、声誉等重大合法权益但又很难得到本人授权同意的;
    • (6)所涉及的个人信息是您自行向社会公众公开的;
    • (7)从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道;
    • (8)根据您要求签订和履行合同所必需的;
    • (9)用于维护所提供的产品或服务的安全稳定运行所必需的,例如发现、处置产品或服务的故障;
    • (10)法律法规规定的其他情形。

(十)自启动和关联启动说明

为确保本应用处于关闭或后台运行状态下可正常接收到客户端推送的广播信息,本应用须使用自启动能力,将存在一定频率通过系统发送广播唤醒本应用自启动或关联启动行为,是因实现功能及服务所必要的。

三、我们如何使用 Cookie 和第三方服务

(一)Cookie 的使用

当您使用吐司服务的时候,我们会保存您的登录状态并且为您分配一个或多个“Cookie”(一种很小的文本文件),例如:若您访问一种需要您登录才可以提供的产品及/或服务,当您登录时,我们会把您的登录名加密存储在您的 Cookie 文件中,由于是不可逆转的加密存储,其他人即使可以使用您的设备,也无法识别出您的登录名。您并不需要额外做任何工作,所有的收集、保存和加密工作都由系统自动完成。

(二)Cookie 的目的

为了向您提供更为方便、快捷、顺畅的服务,我们通过 Cookie 等技术为您提供以下服务:记住您的登录信息及登录状态,帮助您省去为使用我方服务而重复输入账户信息的步骤,帮助判断您的账户安全状态。

(三)第三方服务

第三方 SDK
本平台的产品中将会包含多个外部第三方 SDK 或其他类似的应用程序,如您在我们平台上使用这类由第三方提供的服务时,您同意将由其直接收集和处理您的信息(如以嵌入代码、插件等形式)。
您可以通过本政策正文后附表的方式查看并阅读第三方 SDK 的隐私政策,了解第三方 SDK 获取个人信息的类型、业务功能及目的。
请您知悉,我们不会向任何提供技术服务和技术支持的外部第三方 SDK 共享包括姓名、身份证、手机号码、银行卡等在内的任何您的个人敏感信息。为了最大程度保障您的信息安全,我们建议您在使用任何第三方 SDK 类服务前先行查看其隐私条款。为保障您的合法权益,如您发现这等 SDK 或其他类似的应用程序存在风险时,建议您立即终止相关操作并及时与我们取得联系。

四、我们如何保护及保存您的个人信息

(一)我们如何保护您的个人信息

  1. 对于收集的信息,我们努力采取符合业界标准、合理可行的安全防护措施保护您的信息,以防止信息的泄露、丢失、不当使用、未经授权访问、修改和披露等。我们采取多方位的安全保护措施,以确保用户的个人信息保护处于合理的安全水平,包括管理制度控制、安全体系保障等诸多方面。我们会部署访问控制机制,尽力确保只有被授权的人员才可访问个人信息;以及我们会举办安全和隐私保护培训课程,加强员工对于保护个人信息重要性的认识。对于违反义务的人员会根据相关规定进行处罚。
  2. 我们建议您在使用我们的产品和服务时充分注意对个人信息的保护,我们也会提供多种安全功能来协助您保护自己的个人信息安全。您应当重视您的个人信息的保护,您如果发现您的个人信息已经被泄露或者存在被泄露的可能,且有可能会危及您注册获得的吐司账户安全,或者给您造成其他的损失的,您务必在第一时间通知回响科技,以便回响科技采取相应的措施确保您的回响科技账户安全,防止损失的发生或者进一步扩大
  3. 您充分理解并完全接受:即便是回响科技采取各种安全技术和程序存储、保护用户信息,防止其被未经授权的访问、使用、复制和泄露,但用户信息仍然有可能发生被黑客攻击、窃取,因不可抗力或者其他非回响科技的自身原因而被泄露的情形。对此,只要是回响科技采取了必要的措施防止上述情形之发生,并在上述情形发生之后采取必要的措施防止其损失进一步扩大,回响科技则无须赔偿由此给您造成的任何损失

(二)我们如何保存您的个人信息

  1. 我们只会在达成本政策所述目的所需的最短期限内保存您的个人信息,除非法律有强制的存留要求。特别地,对于您在平台发生的充值、会员订阅或算力购买等交易行为,我们将根据《网络交易监督管理办法》等相关规定,自交易完成之日起保存交易记录(包括但不限于订单信息、支付凭证、服务内容及对应账号信息)在您的个人信息超出保留期间后,我们会根据适用法律的要求删除您的个人信息,或使其匿名化处理。
  2. 我们将在中华人民共和国境内运营所收集或产生的个人信息,个人信息被存储在中华人民共和国境内
  3. 在您终止使用某项服务后,我们会停止对您的信息的收集和使用,法律法规或监管部门另有规定的除外。如我们停止运营,我们将及时停止收集您个人信息的活动,将停止运营的通知以逐一送达或公告的形式通知您,并对所持有的您的个人信息进行删除或匿名化处理。
  4. 当您成功申请注销账户后,我们仅在法律规定范围内最短期限保存您的个人信息,但不再对您的个人信息进行商业化使用;当您的个人信息超出上述保存期限,我们将对您的个人信息进行删除或匿名化处理

五、我们如何管理您的个人信息

为了您访问和管理您的信息,您可以通过以下方式进行操作:

(一)查询、复制、更正、补充您的个人信息

账户信息:如果您希望查询并管理您账户中的个人基本资料信息,您可以通过“我的 - 编辑资料”,然后点击头像、昵称、描述更改头像、昵称、描述。如果您希望修改密码或换绑邮箱、QQ 号码、微信号码等,您可以联系客服提出申请。

(二)删除您的个人信息

您可以通过前款“查询、更正和补充您的个人信息”中列明的方式和渠道,操作删除您的信息。
在以下情形中,您可以向我们提出删除个人信息的请求:

  • (1)如果我们处理个人信息的行为违反法律法规;
  • (2)如果我们收集、使用您的个人信息,却未征得您的明确同意;
  • (3)如果我们处理个人信息的行为严重违反了与您的约定;
  • (4)如果您不再使用我们的产品或服务,或您主动注销了账号;
  • (5)如果我们永久不再为您提供产品或服务。
    若我们决定响应您的删除请求,我们还将同时尽可能通知从我们处获得您的个人信息的主体,并要求其及时删除(除非法律法规另有规定或这些主体已独立获得您的授权)。

(三)改变您授权同意的范围

吐司平台每个业务功能需要一些基本的个人信息才能得以完成。对于额外收集的个人信息的收集和使用,您可以改变或者收回您授权我们收集和处理您的个人信息的范围:您可以在手机系统设置或网页浏览器设置中给予、修改或收回您的授权同意。但请注意,对于部分类型的个人信息,例如实现吐司平台基本功能所必须的信息或者我们履行法律法规规定的义务所必需的信息,我们可能没有办法响应您改变授权范围的请求(详见(五)响应您的上述请求)。
您应理解,当您撤回授权后,我们将不再处理相应的个人信息。我们将无法继续为您提供您撤回的该授权所对应的功能和/或服务,但您撤回授权的决定不会影响回响科技此前根据您的授权而开展的个人信息处理活动。

(四)注销账户

您可以通过以下方式申请注销您的账户:

  1. 您可通过“我的 - 设置 - 注销账户”提交账户注销申请或联系客服要求注销账户
  2. 在您主动注销账户之后,我们将停止为您提供产品或服务,并根据您的要求,删除您的个人信息,或对其进行匿名化处理,但法律法规另有规定的除外。

(五)响应您的上述请求

为保障您的账户安全,您向我们提出上述请求时,我们可能会先要求您验证您的身份(如要求您提供书面请求或其他方式),然后再处理您的请求。对于您向我们提出的上述请求,我们将在 15 日内作出答复
对于您的合理请求,我们原则上不收取费用。但对多次重复、超出合理限度的请求,我们将视情况收取一定的成本费用。对于无端重复、需要过多技术手段(例如:需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际的请求,我们可能会予以拒绝。
在以下情形中,我们将无法响应您的请求:

  • 与我们履行法律法规的义务相关的;
  • 与国家安全、国防安全直接相关的;
  • 与公共安全、公共卫生、重大公共利益直接相关的;
  • 与刑事侦查、起诉、审批或执行判决等直接相关的;
  • 个人信息处理者有充分证据表明个人信息主体存在主观恶意或滥用权利的;
  • 出于维护个人信息主体或者其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
  • 响应个人信息主体的请求将导致个人信息主体或其他个人、组织合法权益受到严重损害的;
  • 涉及商业秘密的。

(六)我们对去世用户的个人信息保护

用户(仅限自然人)去世后,其近亲属为了自身的合法、正当利益,可以联系平台客服,对去世用户的相关个人信息行使查阅、复制、更正、删除等权利,但是去世用户生前另有安排的除外。您理解并确认,为了充分保护去世用户的个人信息权益,申请行使本条权利的去世用户近亲属需要根据千岛的指定流程或客服提示,提交去世用户的身份证明文件、死亡证明文件、申请人的身份证明文件、申请人与去世用户的亲属关系证明文件,并提供申请行使的权利种类、目的等材料。特别提示,如用户账号系未实名账号,我们还需其他辅助材料核实身份,例如注册手机号的使用记录、平台使用记录等。

六、我们如何共享、转让、公开披露您的信息

(一)共享

我们不会向回响科技服务提供者之外的其他第三方共享您的个人信息,但您应知悉以下情况除外,并且,我们将促使该第三方在使用您信息的过程中对您的信息采取适当保密与安全措施:

  • 在法定情形下的共享:我们可能会根据法律法规规定、诉讼、争议解决需要,或按行政、司法机关依法提出的要求,对外共享您的个人信息。
  • 在获取明确同意的情况下共享:在获得您明确授权同意的情况下,将您的信息共享给第三方。
  • 在您主动选择情况下共享:您通过使用吐司服务时,我们会根据您的选择,将您的服务中所涉及服务的必要信息共享给您的相对方,以实现您的服务需求。
  • 与关联公司间共享:为便于我们基于吐司平台账户向您提供产品和服务,识别用户账户异常,保护关联公司或其他用户或公众的人身财产安全免遭侵害,您的个人信息可能会与我们的关联公司和/或其指定的服务提供商共享。我们只会共享必要的个人信息,且受本政策中所声明目的的约束,如果我们共享您的个人敏感信息或关联公司改变个人信息的使用及处理目的,将再次征求您的授权同意。
  • 与第三方合作伙伴共享:为实现您在吐司平台的服务,我们可能与第三方合作伙伴合作为您提供某些服务,我们仅会出于本政策声明的合法、正当、必要、特定、明确的目的共享您的信息,授权合作伙伴只能接触到其履行职责所需信息,且我们将会通过协议要求其不得将此信息用于其他任何目的。根据我们、合作的第三方分别与您签署的相关协议 (包括在线签署的电子协议以及相应的平台规则) 或其他法律文件的约定及特定服务的必要性向合作的第三方提供您的特定必要信息。

目前,我们的第三方合作伙伴包括以下类型:

  • 短信服务方,提供短信发送服务,我们会向其提供您的姓名以及手机号码;
  • 内容安全审核服务提供方,我们在进行内容安全审核时会向合作的第三方内容安全服务提供商提供您在平台所发布的内容信息及必要的个人信息(头像、昵称、图片、视频)以判断内容是否合法合规。
  • 安全风控服务提供商:为便于我们基于吐司平台账户向您提供产品和服务,识别用户账户异常,保护其他用户或公众的人身财产安全免遭侵害,您的平台账户信息、姓名、手机号码、身份证号、设备信息、收货信息、平台操作信息、第三方支付信息可能会与我们指定的安全风控服务提供商共享。
  • 生活服务提供方:为向您提供生活服务功能下权益类充值(会员卡及算力购买),您的权益平台账户信息会与指定的权益服务提供方共享。
  • 广告相关方,包括广告的服务商、供应商和其他合作伙伴(合称“广告合作方”),我们会向其共享分析去标识化的设备信息或统计信息,这些信息无法或难以与你的实名身份相关联。这些信息帮助实现广告监测,帮助分析、衡量广告和相关服务的有效性。a) 广告推送和投放:进行推送/推广/召回和广告投放或其他广告相关方可能需要使用去标识化或匿名化后的设备、网络、渠道信息、标签/画像信息;与广告主合作的广告推送/推广/召回、投放/分析服务的广告合作方可能需要使用前述信息,帮助实现广告投放,优化广告投放效果。b) 广告统计分析:提供广告统计分析服务的广告合作方可能需要使用你的设备、网络、广告点击、浏览、展示以及广告转化数据等信息用于分析、衡量、提升广告和相关服务的效果。c) 广告合作方对信息的使用:我们会要求广告合作方对信息的使用遵循合法、正当、必要原则,保障用户合法权利不受侵犯。

我们会通过应用程序接口(API)、软件工具开发包(SDK)与合作第三方进行必要的数据共享。对合作第三方的基本情况我们会在合作前进行严格的安全影响评估与安全监测。并与合作第三方签署合作协议,约定其应按照合理必要的保密和技术安全措施来保护个人信息。

(二)转让

除非回响科技运营主体发生变更,否则回响科技不会向任何第三方转让您的个人信息。如回响科技运营主体变更导致转让您的个人信息,我们也会严格要求受让主体按照本隐私权政策严格保护您的个人信息。否则,我们将要求该受让主体重新向您征求授权同意。

(三)公开披露

我们不会主动地将您的信息进行公开披露,我们仅会在以下情况下公开您的个人信息:

  1. 获得您明确同意或基于您的主动选择,我们可能会公开披露您的个人信息;
  2. 如果我们确定您出现违反法律法规或严重违反回响科技平台相关协议及规则的情况,或为保护回响科技平台用户或公众的人身财产安全免遭侵害,我们可能依据法律法规或征得您同意的情况下披露关于您的个人信息,包括相关违规行为以及回响科技平台已对您采取的措施。例如,若您因出售假冒商品而严重违反回响科技规则,我们可能会公开披露您的入驻主体信息与违规情况。

(四)共享、转让、公开披露个人信息时事先征得授权同意的例外

根据相关法律法规规定,以下情形中,共享、转让、公开披露您的个人信息无需事先征得您的授权同意:

  • 与我们履行法律法规规定的义务相关的;
  • 与国家安全、国防安全直接相关的;
  • 与公共安全、公共卫生、重大公共利益直接相关的;
  • 与犯罪侦查、起诉、审判和判决执行等直接相关的;
  • 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的;
  • 个人信息主体自行向社会公众公开个人信息的;
    请知悉,根据适用的法律,若我们对个人信息采取技术措施和其他必要措施进行处理,使得数据接收方无法重新识别特定个人且不能复原,则此类处理后数据的共享、转让、公开披露无需另行向您通知并征得您的同意。

七、我们如何处理未成年人的个人信息

我们的产品和服务只向成年人提供,未成年不应创建自己的个人信息主体账户
在平台活动中,我们推定您具有相应的民事行为能力。如您为未成年人,请您立即停止使用我们的服务
如果我们识别出您疑似未成年人,我们将暂停向您提供服务,并封存您的信息,待您申诉并提供证明材料后另行处理。如发现您确系未成年人的,我们将停止向您提供服务并删除您的个人信息
如果您是监护人,发现由您监护的未成年人在使用我们的服务,请立刻联系我们,以便于我们及时停止向该未成年人提供服务并删除未成年人的个人信息。在此情况下,我们需要请您提供必要的证明文件核实您的身份,还请理解。

八、本政策如何更新

我们的产品和服务将不断跟随您以及其他用户的需求而更新和优化,因此在新的服务和功能变更时,我们可能会更新我们的隐私政策以便告知您具体的变化。未经您的明确同意,我们不会削减您按照本隐私政策所应享有的权利。我们会在专门页面上发布对于本隐私政策所做的任何变更。
对于重大变更,我们还会提供更为显著的通知(包括但不限于以红点提示、消息推送、弹窗等方式)。
本隐私政策所涉及的重大变更包括但不限于:

  • 我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等;
  • 我们在所有权结构、组织架构等方面的重大变化,如业务调整、并购重组引起的信息控制者变更等;
  • 个人信息共享、转让或公开披露的主要对象发生变化;
  • 您拥有的个人信息处理方面的权利及其行使方式发生变化时;
  • 我们负责处理个人信息保护的责任部门、联络方式或者投诉渠道发生变化。
    我们还会将隐私政策的旧版本在专门页面存档,供您查阅。

九、如何联系我们

  1. 我们已经成立个人信息保护责任部门,如您对本政策存在任何疑问,或任何相关的投诉、意见,请及时与我们联系。您可以通过以下方式联系我们:
    • (1)您可以通过我们设置的个人信息保护专职邮箱来联系我们,联系邮箱:tusiart@echo.tech
  2. 为保障您的信息安全,我们需要先验证您的身份和凭证资料。我们已经建立客户投诉管理机制,包括跟踪流程。我们将在验证通过后的十五日内处理完成。如果您对我们的回复不满意,特别是您认为我们的个人信息处理行为损害了您的合法权益,您还可以通过向吐司服务提供者所在地(上海市普陀区)有管辖权的法院提起诉讼来寻求解决方案。

第三方 SDK 列表

为保障吐司平台相关功能的实现与应用安全稳定的运行,我们可能会接入由第三方及关联方提供的软件开发包 (SDK)实现相关目的。我们会对合作方获取信息的软件工具开发包 (SDK)进行严格的安全监测,以保护数据安全。目前回响科技 App 接入的第三方 SDK 列明如下:
请注意,第三方 SDK 及关联方可能因为其版本升级、策略调整等原因导致数据处理类型存在一定变化,请以其公示的官方隐私政策说明为准。

第三方名称 使用目的 涉及个人信息 第三方隐私规则
深圳市和讯华谷信息技术有限公司 极光推送/推送 设备信息(Mac 地址、唯一设备识别码、硬件序列号)、网路信息、位置信息、完全的网络访问权限、任务列表、设备已安装应用列表、推送信息 推送消息 https://www.jiguang.cn/license/privacy
深圳市腾讯计算机系统有限公司 腾讯 bugly /框架 ROM/RAM/SD 卡容量、网络/语言状态、读取手机状态和身份、完全的网络访问权限 设备信息:IMEI 设备识别码、设备类型、SIM 卡信息,系统版本、SDK:MaterialDialogs、设备名称 数据上报/app 崩溃信息收集 https://bugly.qq.com/docs/user-guide/faq-android/?v=20200622202242#9-bugly
上海创蓝云智信息科技股份有限公司 设备信息、查看网络状态、完全的网络访问权限 一键登入验证 https://shanyan.253.com/document/details?cid=91&lid=639&pc=28&pn=%25E9%2597%25AA%25E9%25AA%258CSDK
神策网络科技(北京)有限公司 神策数据统计及分析(Sensorsdata) 系统版本、设备型号、系统名称、设备名称 支付、设备应用安装列表或运行中进程信息、设备信息(Mac 地址、Android ID、唯一设备识别码、硬件序列号)支付 https://www.sensorsdata.cn/compliance/privacy.html

历史版本链接