隐私政策

1. 适用范围与责任

当 Cerul 决定个人信息处理的目的与方式时，本政策适用。如果 Cerul 依据客户协议或数据处理协议，仅代表企业客户处理个人信息，则以相关协议及企业客户的隐私说明为准。

第三方网站、内容来源、身份验证服务商、支付服务商、模型服务商或集成可能对其独立接收的信息适用自己的隐私政策。

2. 你主动提供的信息

• 账户与资料信息，例如姓名、邮箱、所属组织、头像、语言和身份验证方式。
• 账单与交易信息，例如套餐、订阅状态、购买记录、税务信息、账单地址和支付服务商标识。Cerul 不存储完整银行卡号或银行账户号码。
• 你主动发送的沟通、反馈、问卷回复、支持请求和诊断文件。
• 你选择上传、共享、通过 API 提交或使用云端功能处理的内容与指令，包括媒体、文档、查询、提示词、元数据和配置。

3. 本地处理与云端处理

Cerul 支持本地处理。用于本地功能的媒体、本地索引、转录、嵌入、搜索历史、服务商凭证和资料库相关数据会保留在你的设备上，除非你选择将其发送到其他位置。

当你上传或共享内容、启用云端或协作功能、使用托管 API、连接远程模型或存储服务商、同步账户或订阅状态、检查更新，或发送诊断与支持材料时，相关信息可能离开你的设备。

Cerul Desktop 的云端协助能力上线后，只会上传你明确选择的素材，并在处理完成后删除云端源文件；返回的索引仍保存在本地。托管开发者 API 是另一项产品：通过 API 上传的资产与索引会进入按量计费的云存储，直到你删除它们或适用保留期结束。

当你连接自己的第三方服务商时，桌面软件可能直接从你的设备向该服务商发送所选内容。Cerul 可能不会收到这些内容，但相关服务商的条款与隐私规则会适用。

4. 自动收集的信息

我们将自动收集限制在实现已说明目的所合理需要的范围内。如果未来引入可选分析，或其他用户无法合理预期的数据收集，我们会提供适当说明，并在法律要求时取得同意。

• 设备与应用信息，例如操作系统、应用版本、语言、设备或浏览器类型、更新状态和大致网络区域。
• 服务与 API 记录，例如 IP 地址、请求时间、端点、响应状态、标识符、配额或额度消耗以及身份验证或安全事件。
• 功能与可靠性信息，例如激活状态、性能指标、崩溃详情和用于运行、保护与改进服务的有限诊断信息。
• 用于身份验证、维持安全状态和提供所请求网站功能的会话 Cookie 及类似信息。

5. 内容、来源与衍生数据

云端功能可能处理用户内容，并生成转录、场景描述、嵌入、缩略图、索引、搜索结果、摘要、时间码、使用记录和其他衍生成果。这些成果可能包含来源材料中的个人信息。

如果你要求 Cerul 获取或处理第三方来源内容，我们可能接收来源网址、来源元数据、访问结果以及完成请求所需的信息。你应确保对提交内容拥有必要权利与许可。

6. 信息用途与处理依据

根据具体场景和适用法律，我们可能基于履行合同、合法利益、同意或履行法律义务处理信息。如果处理以同意为依据，你可以撤回对未来处理的同意。

• 提供本地与云端功能、账户、身份验证、搜索、索引、共享、API、订阅、更新和支持。
• 处理付款、管理套餐与额度、防止滥用、执行限制并保存交易记录。
• 保护用户与服务、调查事件、识别欺诈、排查故障并维持可靠性。
• 发送交易、安全、支持和服务变更通知，以及在允许时发送可退订的产品资讯。
• 遵守法律、响应有效法律程序、执行协议并提出或抗辩法律主张。
• 通过汇总、去标识化或受到适当控制的产品信息改进 Cerul。

7. AI 与模型处理

当你选择云端或远程 AI 功能时，实现该功能所需的内容与指令可能由 Cerul 基础设施或已标识的模型服务商处理。我们会根据功能采用相应合同、技术和产品控制，并在法律要求时披露重要的服务商选择。

在 Cerul 当前的语音索引与语义搜索中，Google Gemini 只会接收有长度上限的转写文本和搜索词，用于生成嵌入向量；Cerul 不会向 Gemini 发送原视频、原音频、抽帧或其他二进制媒体。

除非客户另行明确授权，Cerul 不会使用客户的私有内容训练供其他客户使用的通用模型。本条不妨碍为提供所请求功能、识别滥用或改进客户专属私有系统而进行的必要处理。

AI 生成的描述和推断可能不准确，不应作为对个人产生法律或类似重大影响决定的唯一依据。

8. 信息披露情形

我们要求代表我们处理个人信息的服务商仅将信息用于授权目的，并提供与信息性质相适应的保护。

Cerul 仅使用 Resend 发送无密码登录验证码与链接、账户邮箱验证和密码重置邮件。Resend 会接收收件邮箱地址和对应的一次性账户操作邮件；Cerul 不会向 Resend 发送媒体、资料库内容、转写文本或搜索词。

• 支持托管、存储、安全、身份验证、支付、通信、客户支持、软件分发和模型处理的服务商，并受适当义务约束。
• 管理你的账户或工作空间的组织，包括获得授权的所有者和管理员。
• 为遵守法律、保护权利或安全、调查滥用或执行协议而合理必要时，向主管机关、法院或其他主体披露。
• 参与合并、融资、重组、出售或类似交易的买方、承继方或顾问，并受保密义务和适用法律约束。
• 在你指示我们披露或给予有效同意时，向其他主体披露。

9. 不出售个人信息或用于行为广告

Cerul 不以金钱出售个人信息，不出租个人信息，也不为跨情境行为广告共享个人信息。我们不会使用私有服务内容定向投放广告。

如果这些做法发生变化，我们会更新本政策、提供必要通知，并在变更适用前提供法律要求的选择。

10. 保留与删除

我们仅在实现本政策所述目的合理需要的期间保留个人信息，包括提供服务、维护安全与业务记录、满足税务和会计要求、解决争议及执行协议。保留期限取决于数据类型、敏感程度、产品设置、客户指示和法律要求。

本地数据由你的设备与备份设置控制。收到有效删除请求后，我们会删除云端内容与账户数据或进行去标识化，但可能受到合理处理时间、备份周期、欺诈与安全需求、法律保全及法定记录保存要求的限制。

你可以使用可用的账户或产品控制删除内容或账户，也可以通过 support@cerul.ai 提交删除请求。删除账户不会自动删除你设备上的本地文件；卸载应用也不会自动关闭云端订阅。

11. 你的权利与选择

根据你的所在地，你可能有权了解或访问个人信息、更正、获取可携带副本、删除、限制或反对处理、撤回同意，以及对被拒绝的请求提出申诉。你也可能有权不因行使隐私权而受到歧视性待遇。

你可以在 Cerul 中管理部分信息，通过退订方式停止可选通信，并向 support@cerul.ai 提交经验证的隐私请求。我们可能要求合理必要的信息验证身份与权限；在法律允许时，授权代理人也可以提交请求。

你可以向所在地的数据保护或消费者保护主管机关投诉。本政策不会限制你所在司法管辖区的强制性权利。

12. 美国州隐私披露

在适用的美国州隐私法律范围内，本政策所述类别可能包括标识符、客户记录、商业信息、互联网或网络活动、通过 IP 地址推断的大致位置、音视频内容、职业信息，以及为提供服务生成的推断。

我们为上述业务和商业目的收集与使用这些类别，并向第 8 节所列接收方类别披露。我们不会为跨情境行为广告出售或共享这些类别，也不会为无关目的使用敏感个人信息推断个人特征。

符合条件的居民可以通过 support@cerul.ai 行使适用的知情、访问、更正、删除、获取副本、限制特定使用、在相关情形下选择退出及申诉权利。

13. 跨境传输

Dubrio, LLC 位于美国，Cerul 及其服务商可能在你居住地以外的国家或地区处理信息。在法律要求时，我们会采用认可的传输机制，并根据数据和目的地实施补充保障措施。

14. 安全

我们采用旨在保护个人信息的管理、技术和组织措施，包括访问控制、传输加密、受保护的身份验证 Cookie、凭证管理、日志记录和服务商审查。任何系统都无法保证绝对安全，因此你也应保护账户凭证、API 密钥、设备和备份，并及时报告疑似滥用。

15. 未成年人

Cerul 不面向 16 岁以下未成年人。未经法律认可的授权，我们不会故意收集 16 岁以下未成年人的个人信息。如果你认为未成年人不当提供了个人信息，请联系我们，以便进行核查并酌情删除。

16. 企业客户与第三方集成

当企业客户控制通过 Cerul 处理的个人信息时，该客户负责其隐私说明、处理指示和法律依据，Cerul 根据适用协议作为其处理者或服务提供商。与雇主或组织控制的数据有关的请求可能会转交该组织处理。

第三方集成和内容来源由其独立运营。连接前请查看其隐私做法，并在不再需要时移除集成或凭证。

17. 政策更新、联系与语言

我们可能为反映产品、业务、法律或安全变化而更新本政策。我们会更新生效日期，并在法律要求时于重大变更生效前另行通知。

隐私问题、权利请求、账户删除请求和投诉可以发送至以 Cerul 品牌运营的 Dubrio, LLC：support@cerul.ai。

在适用法律允许范围内，英文版本具有控制效力。中文及其他翻译用于方便阅读，不会减少强制性的隐私或消费者权利。