隐私政策

就欧盟和英国《通用数据保护条例》（GDPR）及类似法律而言，Waterfall 是此处所述个人信息的数据控制者，但我们代表机构或企业客户作为处理者行事的情形除外（见下文「机构与企业客户」）。 您可以就任何隐私事项通过 hello@waterfallwisdom.com 与我们联系，或使用本政策末尾「联系我们」部分中的信息写信给我们的隐私团队。

账户和个人资料信息：您的姓名、电子邮件地址、电话号码（可选）、角色、语言，以及您选择添加的任何个人资料细节，例如出生年份、家乡、背景或人际关系。 您提供的故事内容：语音录音、视频（在提供时）、文件或物品的照片，以及您输入的任何文字。我们从这些内容中生成转录文本、提炼出的原则和经验、质量信号，以及在启用时的情感信号。 使用和设备信息：浏览的页面、使用的功能、根据您的 IP 地址推断的大致位置、设备和浏览器类型，以及诊断日志。 付款信息：当您升级到付费计划时，我们的支付处理商（Stripe）会收集并处理您的卡片详情。我们不会在自己的系统上存储完整的卡号。 通讯：您向我们发送的消息、支持请求以及您的通知偏好。

您与 Waterfall 分享的部分内容可能被视为敏感数据或特殊类别数据。这可能包括： - 语音录音，在某些司法管辖区被视为生物识别信息。 - 在您启用该功能时，从音频中提取的情感信号。 - 您在故事中选择透露的、涉及健康、宗教、种族、政治观点或性取向的信息。 我们仅在获得您明确同意，或适用其他合法依据时才处理这些数据，并采取额外的保护措施。您始终可以拒绝回答任何问题、暂停，以及删除录音。

我们使用个人信息以： - 提供、运营和维护本服务及您的账户。 - 转录、分析并整理您录制的故事，以便您和您选择的人可以重温。 - 生成经验、原则，并在获得同意的情况下，为智慧模型（Wisdom Model）和 Water 情感智慧引擎生成匿名化的训练数据。 - 支持家庭圈子功能，让您邀请的成员可以访问您选择分享的故事和回答。 - 就本服务与您沟通，包括交易性电子邮件，以及在您选择接收时的更新信息。 - 处理付款并管理订阅。 - 保障服务安全、防止欺诈和滥用，并遵守法律义务。 我们不出售您的个人信息，也不将您故事的内容用于广告。

在 GDPR 适用的情况下，我们依据以下法律依据： - 同意：用于录制和处理您的故事、任何敏感或特殊类别数据、AI 模型训练，以及情感分析等可选功能。您可以随时撤回同意。 - 合同：为提供您已注册的服务并处理付款。 - 合法利益：为保障服务安全、防止滥用、了解服务的使用方式并加以改进，同时与您的权利相平衡。 - 法律义务：为遵守适用于我们的法律。 在我们依据合法利益的情况下，您有权反对，如「您的隐私权利」中所述。

Waterfall 围绕分层的、可撤销的同意而构建。对于每一段录音，您可以决定它可以如何被使用，从最私密到最开放： - 仅平台：在 Waterfall 内部供您和您选择的人使用。 - 训练：可被匿名化并用于训练我们的 AI 模型。 - API：可被匿名化并通过我们的 API 提供给第三方。 - 署名：可以在注明您姓名的情况下被引用。 此外，您还可以控制每段录音的可见性：私密（仅您本人）、圈子（您的家庭圈子）或公开（任何已登录的 Waterfall 用户，并可纳入全平台的智慧搜索）。每一项同意选择都有版本记录，并可随时更改或撤销。当您撤销同意时，我们会将受影响的内容从未来的训练中移除、删除相关的训练对，并将其从搜索中移除，但须遵守下述保留规则。

在获得您同意的情况下，我们使用故事内容来构建智慧模型（Wisdom Model）和 Water 引擎。在内容用于训练之前，我们会移除或屏蔽直接标识符（我们称之为个人身份信息清理，即 PII 清理），使训练数据无法识别您的身份。 无法再合理关联到您的匿名化和汇总数据不被视为个人信息，可以被保留并用于改进我们的模型。如果您撤回训练同意，我们将停止将您的内容用于新的训练；已经训练完成的模型并非总能逆转，但我们不会将您已撤回的内容纳入未来的训练。

我们仅在运营服务所必需的范围内共享个人信息： - 按我们的指示行事的服务提供商（处理者），包括 Google Cloud 和 Firebase（托管、数据库、存储、语音转文字和 AI）、Hume.ai（可选的情感分析）、Stripe（付款）、SendGrid（电子邮件）和 Twilio（短信）。每一方都受合同约束以保护您的数据。 - 您选择的人：您邀请的家庭圈子成员，以及任何可以查看您标记为公开的录音的人。 - 机构与倡导者：当您通过机构或个人倡导者录制时，该账户的授权员工可以访问您的故事以为您提供支持。 - 法律与安全：在法律要求时、为保护权利和安全时，或在合并、收购或资产出售的情况下，并在需要时发出通知。 我们不出售个人信息，也不为跨情境行为广告而共享个人信息。

Waterfall 使用 Google Cloud 和 Firebase 基础设施运营，可能在美国及其他国家处理和存储信息。当我们将个人信息传输至欧洲经济区、英国或瑞士之外时，我们依据适当的保障措施，例如欧盟委员会的标准合同条款和英国国际数据传输附录，并辅以额外的技术和组织措施。您可以联系我们以了解有关这些保障措施的更多信息。

只要您的账户处于活跃状态，以及只要提供服务所需，我们就会保留个人信息。故事内容会一直保留，直到您删除它或关闭您的账户，但须遵守您所在司法管辖区或机构协议所要求的任何保留期限。 当您删除录音或账户时，我们会将内容从活跃系统中移除，删除相关的训练对和搜索向量，并在审计日志中记录该删除。备份会按滚动计划清除。在为遵守法律义务、解决纠纷或执行我们的协议而必要时，我们可能会保留有限的信息。

根据您的居住地，您对个人信息享有以下部分或全部权利： - 访问：获取我们所持有的关于您的个人信息的副本。 - 更正：更正不准确或不完整的信息。 - 删除：要求我们删除您的个人信息。 - 限制与反对：限制或反对某些处理，包括基于合法利益的处理。 - 可携性：以可携带、机器可读的格式接收您的信息，包括您故事的导出。 - 撤回同意：随时撤回，且不影响已进行的处理。 您可以直接在应用程序中（个人资料、同意和导出设置）行使大部分权利，或通过发送电子邮件至 hello@waterfallwisdom.com 行使。我们将在法律要求的时限内回复。您还有权向当地的数据保护机构提出投诉。

如果您是加州居民，经《加州隐私权利法》修订的《加州消费者隐私法》赋予您以下权利：了解我们收集哪些个人信息以及如何使用和披露这些信息、请求访问和删除、更正不准确的信息，以及不因行使权利而受到歧视。 我们不出售您的个人信息，也不为跨情境行为广告而共享，因此无需提供出售或共享的退出选项，但您仍可联系我们以行使您的权利。由于 Waterfall 可能处理语音录音等敏感个人信息，我们将其使用限制于提供服务以及您已同意的目的。如需提出请求，请发送电子邮件至 hello@waterfallwisdom.com。您可以使用授权代理人，我们会在回复前核实您的身份。

弗吉尼亚州、科罗拉多州、康涅狄格州、犹他州、得克萨斯州、俄勒冈州、蒙大拿州及其他拥有综合性隐私法的州的居民，享有与上述类似的权利，包括访问、更正、删除和获取其个人信息副本的权利，以及退出定向广告、出售或某些画像分析的权利。我们不从事定向广告，也不出售个人信息。如需行使这些权利，或对某项决定提出申诉，请联系 hello@waterfallwisdom.com。

根据《伊利诺伊州生物识别信息隐私法》（BIPA）、《得克萨斯州生物识别标识符采集或使用法》（CUBI）以及华盛顿州法律等法律，语音录音和从语音派生的数据可能被视为生物识别标识符或生物识别信息。 在这些法律适用的情况下，我们仅在获得您知情同意的前提下收集和处理语音数据，仅将其用于按本政策所述提供和改进服务，不出售或出租，以合理的安全措施加以保护，并且仅在您已同意的目的所需的期限内或法律要求的期限内保留，之后即予以删除。

有些故事可能涉及健康或福祉。在诸如华盛顿州《我的健康我的数据法》或类似的消费者健康隐私法适用的情况下，我们将该信息视为消费者健康数据，仅在获得您同意的情况下收集和共享，并尊重您撤回同意和请求删除的权利。我们不将与健康相关的内容用于广告，也不出售。

对于加拿大用户，我们依照《个人信息保护和电子文件法》（PIPEDA）处理个人信息，在魁北克省则依照《私营部门个人信息保护法》（Law 25）。这包括获得有意义的同意、将收集限制在必要范围内、对省或国境外的传输保持透明，以及尊重您访问和更正信息的权利。魁北克居民还可能享有关于自动化决策和数据可携性的权利。请联系 hello@waterfallwisdom.com 以行使这些权利。

Waterfall 是与老年人一同、并为老年人而设计的。我们格外用心地使同意变得清晰、允许人们暂停和继续，并向贡献者保证他们日后可以编辑或删除。 当一位老年人得到替代决策者、监护人、授权代理人，或在适当授权和同意下行事的机构的支持时，该代表可以帮助管理该老年人的账户和同意选择。我们可能会要求提供授权证明。家庭圈子成员仅是所分享故事的消费者，无法更改老年人的账户或同意设置。

Waterfall 并非面向儿童。我们的智慧收集服务面向成年人，您必须年满 18 岁才能创建贡献者账户。我们面向青少年的配套产品 River 面向 13 岁及以上的用户，并要求用户确认其符合该年龄。我们不会在明知的情况下收集 13 岁以下儿童的个人信息。如果您认为某位儿童向我们提供了个人信息，请联系我们，我们将予以删除。

我们使用少量 Cookie 和类似技术，以保持您的登录状态、记住您的主题和语言，并了解服务的使用方式。我们不使用广告 Cookie。有关详情，以及如何管理您的选择，请参阅我们的 Cookie 政策。

我们采用技术和组织措施来保护个人信息，包括传输中加密、访问控制、经哈希处理的 API 密钥、经审计的管理访问，以及机密管理。音频及其他内容存储在受访问控制的云存储中。没有任何系统是绝对安全的，但我们努力保护您的信息，并在法律要求时向您和相关主管机构通报数据泄露事件。

Waterfall 使用 AI 来转录录音、提炼经验、评估质量，并在获得同意的情况下读取情感信号。这些流程为服务及其使用者提供支持；在没有人工参与的情况下，它们不会对您做出具有法律效力或类似重大影响的决定。您可以就某项功能如何运作向我们咨询，并且在法律要求时，您可以请求人工复核。

当护理机构、研究合作伙伴或开发者使用 Waterfall 来收集或处理个人信息时，该组织是其指示我们处理的信息的控制者，而 Waterfall 依据数据处理协议代表其作为处理者行事。如果您是通过此类组织进行贡献并希望行使您的权利，您可以联系它或联系我们，我们将共同协助您。

我们可能会不时更新本隐私政策。当我们做出重大变更时，我们将更新顶部的日期，并在适当情况下通过服务或电子邮件通知您。在更新后继续使用本服务即表示您接受修订后的政策。

如果您对本政策或您的个人信息有任何疑问、请求或投诉，请通过 hello@waterfallwisdom.com 联系我们的隐私团队。 我们将尽力解决您的关切。如果您位于欧洲经济区或英国且不满意，您有权向当地的数据保护机构投诉。如果我们已指定欧盟或英国代表或数据保护官，其联系方式将在此处公布。