LeapFun AI

隐私政策

生效日期： 2026 年 7 月 27 日

本隐私政策说明 Cling AI Inc.（以 LeapFun AI 品牌开展业务）（以下简称“LeapFun”、“我们”或“我们的”）在您访问或使用我们的网站、应用程序、AI 语音工具、API 及相关服务（统称“服务”）时，如何收集、使用、披露、保留和保护个人信息。

LeapFun 提供基于人工智能的语音和音频服务，其中可能包括文本转语音（Text-to-Speech）、AI 语音生成、声音克隆（Voice Cloning）、声音设计（Voice Design）、声音库（Voice Libraries）、音频生成、批量生成以及其他相关语音和音频工具。

本隐私政策包含一体化的 Cookie 和类似技术政策，以及适用于加州居民的《收集时通知》和 CCPA/CPRA 隐私声明。

当您访问或使用我们的服务时，即表示您知悉本隐私政策所描述的数据处理方式。

1. 适用范围

本隐私政策适用于我们在以下情况下处理的个人信息：

  • 您访问或使用 LeapFun 网站、应用程序或服务；
  • 您创建或管理 LeapFun 账户；
  • 您使用 AI 语音、音频生成或声音克隆功能；
  • 您上传文本、提示词（Prompt）、音频、语音录音、参考音频或其他内容；
  • 您创建或使用 AI 生成声音或克隆声音；
  • 您购买订阅、Credits 或其他付费服务；
  • 您与我们进行沟通或请求客户支持。

本隐私政策不适用于我们无法控制的第三方网站、应用程序或服务。

对于某些企业或商业客户，LeapFun 可能代表该客户以服务提供商或数据处理者的身份处理个人信息。在这种情况下，可能还适用额外的合同条款或《数据处理附录》（Data Processing Addendum，DPA）。

2. 定义

在本隐私政策中：

“个人信息”（Personal Information）是指能够识别、关联、描述某个人，能够合理地与某个人相关联，或能够合理地链接到某个人的信息，具体定义以适用法律为准。

“客户内容”（Customer Content）是指您提交、上传、通过服务处理或使用服务生成的内容，包括文本、提示词、音频、语音录音、参考音频、生成音频以及相关文件。

“语音数据”（Voice Data）是指我们在提供语音相关服务过程中处理的语音录音，以及从语音录音中衍生、提取或与之相关的信息。

“输入内容”（Input）是指用户提交给服务的内容。

“输出内容”（Output）是指服务根据用户请求生成的内容。

3. 我们收集的信息

我们可能收集以下类别的信息。

A. 账户和联系信息

当您创建账户、管理 Workspace、购买服务或与我们沟通时，我们可能收集：

  • 姓名；
  • 电子邮件地址；
  • 账户标识符；
  • 组织或 Workspace 信息；
  • 账户偏好；
  • 您与 LeapFun 的通信记录；
  • 客户支持请求。

B. 客户内容

我们会处理您提交给服务或通过服务生成的客户内容，包括：

  • 用于文本转语音生成的文本；
  • 脚本；
  • 提示词；
  • 音频文件；
  • 语音录音；
  • 参考音频；
  • 生成的音频；
  • 声音设置；
  • 生成参数；
  • 上传的文件；
  • 您选择提交的其他内容。

根据您选择提交的内容，客户内容中可能包含个人信息。

请不要提交使用我们的服务所不必要的个人信息。

4. 语音数据

当您使用声音克隆、AI 语音生成、声音设计或其他相关功能时，我们可能会处理语音数据。

语音数据可能包括：

  • 上传的语音录音；
  • 参考声音样本；
  • 说话方式和声音特征；
  • 从语音录音中提取的技术性表示或 Embedding；
  • 用于生成合成语音的信息；
  • 克隆或生成的声音模型；
  • 使用某个声音生成的合成音频。

我们处理语音数据的主要目的是向您提供您所请求的语音相关服务。

根据适用法律、所使用的技术方法以及数据处理目的，某些语音数据可能被视为：

  • 敏感个人信息；
  • 生物识别信息；
  • 生物识别标识符；
  • 声纹（Voiceprint）；
  • 或其他受到特殊法律监管的信息类别。

LeapFun 并不将所有语音数据一概认定为生物识别信息或生物识别标识符。

除非我们另行明确说明，否则 LeapFun 不会为了验证某人的身份，或者判断某个未知声音是否属于某个特定已识别个人，而使用语音数据。

我们不会使用语音数据来推断个人的敏感特征，例如：

  • 种族；
  • 民族；
  • 宗教；
  • 健康状况；
  • 性取向；
  • 政治观点；
  • 或其他类似的敏感个人特征。

5. 声音克隆、授权与同意

声音克隆需要特别谨慎处理，因为一个人的声音可能具有身份识别性、商业价值或受到法律保护。

您只能在以下情况下上传、提交、克隆或使用某个声音：

  • 该声音属于您本人；或
  • 您已经获得使用该声音实现相关目的所依法需要的一切权利、许可、授权和同意。

您不得使用 LeapFun 以欺骗、欺诈、违法或未经授权的方式冒充他人。

LeapFun 可能要求用户在创建或使用克隆声音之前确认：

  • 声音所有权；
  • 授权；
  • 或相关同意。

我们可能保存为记录相关授权或同意而合理必要的信息，包括：

  • 账户标识符；
  • 声音或模型标识符；
  • 同意的日期和时间；
  • 用户同意时适用的授权或同意文本版本；
  • 相关安全或审计信息。

如果适用法律要求我们在收集、处理、存储或披露某些语音数据之前提供单独的书面通知、取得同意、书面授权（Written Release）或其他授权，LeapFun 将按照适用法律要求，在进行相关处理之前取得该等同意、授权或许可。

在适用法律要求的情况下，我们可能提供有关以下事项的额外说明：

  • 所收集的语音数据类别；
  • 收集和处理的目的；
  • 信息预计被存储或使用的期限；
  • 信息可能被披露给哪些主体或类别的主体；
  • 适用的数据保留和销毁规则。

如果我们有合理理由认为存在以下情况，我们可能暂停、限制、禁用或删除某个声音模型：

  • 该声音在没有适当授权的情况下被提交；
  • 该声音被用于欺骗性身份冒充；
  • 适用的同意要求没有得到满足；
  • 相关使用违反适用法律；
  • 相关使用违反我们的《服务条款》或其他政策。

其他要求可能进一步规定在我们的：

  • 《服务条款》；
  • 《可接受使用政策》；
  • 《声音授权与同意条款》；
  • 或其他补充政策中。

6. 生物识别信息和声纹

某些法律可能对生物识别标识符、生物识别信息、声纹或类似信息进行特别监管。

某项具体语音数据是否属于生物识别信息，取决于包括以下因素在内的具体情况：

  • 适用法律；
  • 数据本身的技术特征；
  • 数据处理目的；
  • 数据是否被用于识别、验证或认证某个人。

如果 LeapFun 处理的某些语音数据根据适用法律构成生物识别标识符、生物识别信息、声纹或类似受监管数据，LeapFun 将按照适用法律要求处理相关数据。

在适用法律要求的情况下，这可能包括：

  • 提供有关信息收集或存储的通知；
  • 说明处理目的和预计处理期限；
  • 在相关处理发生前取得依法要求的同意、书面授权或其他许可；
  • 限制数据披露或传播；
  • 采取适当的安全保护措施；
  • 制定并执行适用的数据保留和销毁程序。

LeapFun 不会出售或出租生物识别标识符、生物识别信息、声纹或语音数据。

7. 生物识别信息和语音数据的保留与销毁

我们仅在实现以下目的所合理必要的期限内保留语音数据：

  • 提供您所请求的服务；
  • 维护仍处于活跃状态的声音模型或项目；
  • 实现合法的安全和欺诈防范目的；
  • 履行法律义务；
  • 解决争议；
  • 执行我们的协议。

当您删除某个声音模型或相关内容时，我们将根据适用的删除程序，采取合理措施从活跃系统中删除相关语音数据或对其进行去标识化，但以下情况除外：

  • 有限期限的备份保留；
  • 欺诈和滥用防范；
  • 安全要求；
  • 法律义务；
  • 有效法律程序；
  • 争议解决。

从活跃系统中删除数据，并不一定意味着数据会立即从常规备份系统中删除。

备份副本可能会根据我们的备份、安全和灾难恢复程序在有限期限内继续存在，并受适用的数据保留和删除要求约束。

如果语音数据根据适用法律构成生物识别标识符或生物识别信息，LeapFun 将制定并执行适用法律所要求的数据保留和销毁规则。

如果 Illinois Biometric Information Privacy Act（伊利诺伊州《生物识别信息隐私法》，BIPA）或类似法律要求适用，LeapFun 的政策是，在以下较早发生的时间永久销毁适用的生物识别标识符或生物识别信息：

  • 最初收集或取得该等信息的目的已经实现；或
  • 自相关个人最后一次与 LeapFun 互动之日起已满三（3）年。

以较早发生者为准。

如果适用法律或有效法律程序要求采用不同的数据保留期限，我们将遵守相关法律要求。

如果其他适用法律要求在不同期限内销毁数据，LeapFun 将遵守相关适用法律。

包含受监管语音数据或生物识别信息的备份副本，只会按照适用的备份保留程序和法律要求在有限期限内保留。

除非出于以下合理必要目的，否则我们不会将该等信息恢复到活跃的生产系统中：

  • 灾难恢复；
  • 安全；
  • 法律合规；
  • 有效法律程序。

8. 我们如何使用信息

我们可能将个人信息用于以下目的。

A. 提供和运营服务

包括：

  • 创建和管理账户；
  • 验证用户身份和登录；
  • 管理组织和 Workspace；
  • 处理文本转语音请求；
  • 处理上传的音频和语音录音；
  • 创建和运行声音克隆；
  • 生成合成音频；
  • 保存项目和生成内容；
  • 提供声音库及相关功能；
  • 处理订阅和 Credits；
  • 提供用户所请求的服务。

B. 维护和改进服务

我们可能使用信息来：

  • 监控系统性能；
  • 排查错误；
  • 提高可靠性；
  • 改善延迟；
  • 了解功能使用情况；
  • 优化服务基础设施；
  • 开发新功能；
  • 评估生成质量；
  • 改进 AI 模型路由；
  • 进行内部数据分析。

在合理可行的情况下，我们会使用聚合数据或去标识化信息进行分析和服务改进。

C. 安全、安全性与滥用防范

我们可能处理信息，以：

  • 保护账户安全；
  • 检测未经授权的访问；
  • 防止欺诈；
  • 调查平台滥用；
  • 检测欺骗性或未经授权的声音克隆；
  • 调查身份冒充投诉；
  • 调查知识产权投诉；
  • 执行我们的《服务条款》和相关政策；
  • 保护 LeapFun、我们的用户以及其他人的权益。

在合理必要的情况下，我们可能审核输入内容、输出内容或相关账户活动，以实现：

  • 安全；
  • 用户安全保护；
  • 滥用防范；
  • 欺诈检测；
  • 法律合规；
  • 平台政策执行。

D. 与您沟通

我们可能使用您的联系信息来：

  • 提供客户支持；
  • 发送账户通知；
  • 发送安全通知；
  • 提供账单或交易信息；
  • 通知您服务发生的重大变化；
  • 在法律允许的情况下发送营销信息。

您可以取消订阅营销信息。

即使取消营销信息，您仍可能继续收到：

  • 交易类信息；
  • 行政通知；
  • 安全通知；
  • 与服务相关的必要通信。

E. 法律合规

我们可能在合理必要的情况下处理个人信息，以：

  • 遵守适用法律；
  • 响应合法的司法或政府要求；
  • 建立、行使或维护法律权利；
  • 执行我们的协议；
  • 保护合法权益、人身安全和财产。

9. AI 模型训练和服务改进

LeapFun 可能使用聚合、统计或去标识化信息来分析和改进我们的服务。

除非您明确选择加入一个单独的数据贡献、研究或模型改进计划，否则 LeapFun 不会使用您的私人客户内容（包括私人语音录音和私人声音克隆）来训练 LeapFun 自己的通用 AI 模型。

对于您主动提供的反馈，我们可能使用这些反馈来评估和改进服务。

LeapFun 使用第三方：

  • 人工智能模型；
  • 云基础设施；
  • AI 模型推理服务商；
  • 其他服务提供商

来提供部分功能。

在完成您的请求所必要的情况下，您的客户内容可能会被传输给这些服务提供商进行处理。

根据具体功能和服务提供商，所传输的信息可能包括：

  • 文本；
  • 提示词；
  • 音频；
  • 参考语音录音；
  • 生成参数；
  • 技术元数据。

第三方服务提供商的数据保留和模型训练实践可能因以下因素而有所不同：

  • 具体服务提供商；
  • 所使用的具体服务；
  • 我们与该服务商之间的合同安排；
  • 所采用的技术配置。

在商业和技术条件允许的情况下，LeapFun 会努力采用 API、企业级服务或其他合同安排，以限制对客户内容的不必要使用，包括限制其被用于训练通用 AI 模型。

LeapFun 不保证每一家第三方服务提供商都提供完全相同的数据保留或模型训练条款。

我们会定期审查相关服务提供商的条款，并可能随着时间变化更换服务提供商。

在适用法律、合同或我们对客户作出的承诺要求的情况下，我们会采用适当的：

  • 合同措施；
  • 组织措施；
  • 技术措施

来管理第三方对客户内容的处理。

10. 支付和交易信息

如果您购买订阅、Credits 或其他付费服务，我们以及我们的支付处理服务商可能处理：

  • 账单信息；
  • 交易记录；
  • 订阅信息；
  • 支付方式信息；
  • 账单地址；
  • 购买金额；
  • 支付状态。

银行卡信息通常由第三方支付处理商直接处理。

LeapFun 通常不会接收或保存您的完整银行卡号码。

11. 设备、日志和使用信息

当您使用我们的服务时，我们可能会自动收集：

  • IP 地址；
  • 浏览器类型；
  • 操作系统；
  • 设备类型；
  • 根据 IP 地址推断的大致地理位置；
  • 您访问的页面或功能；
  • 登录活动；
  • 访问日期和时间；
  • AI 生成活动；
  • Credits 使用情况；
  • 错误日志；
  • 性能信息；
  • 安全信息；
  • 欺诈防范信号。

我们使用这些信息来：

  • 运营服务；
  • 保护服务安全；
  • 分析服务使用情况；
  • 维护服务；
  • 改进服务。

12. Cookie 和类似技术政策（Cookie Policy）

本节构成本隐私政策的一部分，说明 LeapFun 在网站、应用程序和相关在线服务中如何使用 Cookie、本地存储、软件开发工具包（SDK）、像素标签、Web Beacon 以及其他类似技术（统称“Cookie 和类似技术”）。

A. 什么是 Cookie 和类似技术

Cookie 是网站或在线服务存储在您的浏览器或设备上的小型数据文件。类似技术可能在浏览器、本地存储、移动应用程序或服务器端记录中存储或读取信息。它们可用于识别浏览器或设备、维持会话、保存偏好、保障安全、衡量性能以及了解服务使用情况。

B. 我们使用的类别

严格必要 Cookie

  • 主要用途和示例：用于登录、身份认证、会话管理、账户安全、负载均衡、欺诈防范、付款流程和实现您明确请求的功能。没有这些技术，服务可能无法正常运行。
  • 典型期限：通常为会话期，或仅在实现安全、认证和服务功能所必要的期限内保留。有关具体技术和期限的更多信息，可能通过本政策、Cookie Settings 或其他适当通知提供。
  • 您的选择：始终启用；通常不以同意为前提。您可通过浏览器阻止，但部分服务可能无法使用。

功能和偏好 Cookie

  • 主要用途和示例：用于记住语言、界面、音频、Workspace 或其他个性化设置，以便在后续访问中保留您的选择。
  • 典型期限：依具体 Cookie、技术或供应商而异。有关具体期限的更多信息，可能通过本政策、Cookie Settings 或其他适当通知提供。
  • 您的选择：可在 Cookie Settings 中启用或关闭；关闭后部分偏好可能无法保存。

分析和性能 Cookie

  • 主要用途和示例：用于了解页面和功能的使用情况、衡量流量、诊断错误、监控性能、改善可靠性和评估产品体验。我们会尽量采用限制数据收集和广告用途的配置。
  • 典型期限：依具体分析工具、技术和配置而异。有关具体期限的更多信息，可能通过本政策、Cookie Settings 或其他适当通知提供。
  • 您的选择：在适用法律要求时，仅在您同意后启用；您可随时撤回同意。

广告或定向 Cookie

  • 主要用途和示例：LeapFun 目前不使用私人语音数据或私人声音克隆进行定向广告，也不计划通过 Cookie 为跨情境行为广告出售或共享个人信息。如果未来引入此类技术，我们将更新本政策并提供法律要求的同意和退出机制。
  • 典型期限：目前不适用；如未来启用，我们将更新本政策，并通过 Cookie Settings 或其他适当通知提供相关信息。
  • 您的选择：目前默认不启用。若未来启用，将提供适用的“Do Not Sell or Share”或同等退出选择。

C. 第一方和第三方技术

第一方 Cookie 由 LeapFun 设置。第三方 Cookie 或类似技术由代表我们提供身份认证、支付、基础设施、分析、性能监控、安全或其他服务的供应商设置或读取。第三方供应商只能按照适用合同、配置和法律要求处理信息；但当您直接与独立第三方互动时，其自身隐私政策也可能适用。

D. Cookie 信息和偏好控制

网站或应用程序中的“Cookie Settings”主要用于提供适用的 Cookie 类别说明和偏好控制。由于我们使用的技术、域名、供应商和保存期限可能随服务配置而变化，我们可能通过 Cookie Settings、本政策中的说明或其他适当通知，提供有关具体 Cookie 或类似技术的名称、提供方、类别、用途和期限的更多信息。某些严格必要的服务器端安全、会话或基础设施技术可能不会以可由浏览器直接查看的 Cookie 形式出现。

E. 同意、撤回和更改偏好

在适用法律要求的地区，我们会在设置或读取非必要 Cookie 之前取得您的同意。拒绝非必要 Cookie 不会阻止您使用服务的核心功能。您可以通过网站页脚或应用程序中的“Cookie Settings”随时更改或撤回同意；撤回应当与给予同意一样容易。撤回不会影响撤回之前已依法进行的处理。

F. 浏览器和设备控制

大多数浏览器允许您查看、删除或阻止 Cookie。您也可以清除本地存储、重置广告标识符或调整设备隐私设置。浏览器或设备设置与 LeapFun 的 Cookie Settings 相互独立；在不同浏览器、设备或账户中，您可能需要分别设置偏好。

G. 阻止 Cookie 的影响

阻止严格必要 Cookie 可能导致无法登录、保持会话、完成付款、保存项目、使用安全功能或访问服务的其他核心部分。关闭功能或分析 Cookie 通常不会阻止核心服务，但可能降低个性化、偏好保存、故障诊断和性能改进能力。

H. 本 Cookie 政策的更新

我们可能因技术、供应商、法律或服务发生变化而更新本节。重大变化将按照适用法律提供通知。Cookie Settings、相关产品界面或其他补充通知可能会更频繁地更新，以反映当前实际使用的技术和可用的偏好控制。

13. 在线追踪、Do Not Track 和 Global Privacy Control

某些网页浏览器允许用户发送 “Do Not Track”（“DNT”，请勿追踪）信号。由于目前不存在一个普遍接受、适用于所有网站和服务的统一 DNT 标准，我们的服务目前不会将一般 DNT 信号解释为特定的法律请求。

DNT 与 Global Privacy Control（“GPC”，全球隐私控制）或其他依法认可的退出偏好信号不同。对于有效且依法必须识别的 GPC 或同等信号，LeapFun 会将其作为针对相关浏览器或设备的出售和共享退出请求进行处理，而不会要求您创建账户或提交可验证消费者请求。

如果您已登录，并且适用法律要求且技术上合理可行，我们可能将相关退出偏好与您的账户关联。浏览器级信号通常只适用于发送该信号的浏览器或设备。

LeapFun 目前不会按照适用美国州隐私法律的定义出售个人信息，也不会为了跨情境行为广告而共享个人信息。因此，GPC 信号目前可能不会改变我们的实际数据处理方式。如果我们的做法发生变化，我们将更新本政策、Cookie Settings 和适用的退出机制。

我们不会授权第三方将您的私人语音数据或私人声音克隆用于定向广告。Cookie 偏好、营销通信退订和 GPC 是不同的控制机制；您可能需要分别进行设置。

14. 我们如何披露个人信息

我们可能向以下类别的接收方披露个人信息。

A. 服务提供商

我们可能使用第三方公司协助提供以下服务：

  • 身份认证；
  • 云托管；
  • 计算基础设施；
  • 数据库；
  • 文件和音频存储；
  • AI 模型推理；
  • AI 内容生成；
  • 支付处理；
  • 数据分析；
  • 电子邮件和通信；
  • 安全；
  • 欺诈防范；
  • 客户支持。

这些服务提供商可以在为 LeapFun 提供相关服务所必要的范围内处理相关信息，并受到适用合同和法律要求的约束。

B. AI 和模型服务提供商

LeapFun 可能将 AI 生成请求路由至第三方：

  • AI 服务提供商；
  • 语音服务提供商；
  • AI 模型服务提供商。

根据具体功能，我们可能向这些服务商发送：

  • 文本；
  • 提示词；
  • 音频；
  • 参考语音录音；
  • 生成设置；
  • 完成相关请求所必要的技术信息。

我们会努力将所传输的信息限制在提供您所请求功能所合理必要的范围内。

如果适用法律将某些语音数据视为生物识别信息或其他受到特殊监管的数据类别，LeapFun 将遵守有关数据披露或传播的适用法律要求，包括依法要求的：

  • 通知；
  • 同意；
  • 书面授权；
  • 或其他许可。

C. 数据分析和技术服务提供商

我们可能使用：

  • 数据分析服务商；
  • 性能监控服务商；
  • 技术服务商

来帮助我们：

  • 了解服务如何被使用；
  • 诊断技术问题；
  • 衡量系统性能；
  • 改进服务。

这些服务提供商能够接收的信息取决于具体使用的技术和配置。

在适用法律要求的情况下，我们会针对相关追踪或分析技术提供适当的：

  • 通知；
  • 同意机制；
  • 退出选择。

D. 企业交易

如果 Cling AI Inc. 或 LeapFun 涉及以下企业交易：

  • 合并；
  • 收购；
  • 融资；
  • 公司重组；
  • 破产；
  • 资产出售；
  • 或类似交易，

个人信息可能作为该交易的一部分被披露或转移，但仍须遵守适用法律。

E. 法律、安全和政策执行原因

如果我们合理认为有必要，我们可能披露相关信息，以：

  • 遵守法律；
  • 遵守法律程序；
  • 响应政府机关的合法要求；
  • 保护 LeapFun、我们的用户或其他人的权利和安全；
  • 调查欺诈或滥用；
  • 调查身份冒充行为；
  • 调查违法行为；
  • 执行我们的协议或政策。

F. 根据您的指示

如果您指示或授权我们披露信息，我们可能根据您的要求进行披露。

例如，如果您主动选择公开发布或分享：

  • 某个声音；
  • 声音模型；
  • 音频文件；
  • 项目；
  • 或其他内容，

这些信息可能会被其他用户或公众访问。

15. 我们不会出售语音数据

LeapFun 不会出售您的语音数据。

我们不会将您的私人语音录音或私人声音克隆出售给：

  • 数据经纪商；
  • 广告商；
  • 或类似第三方。

我们不会使用语音数据进行定向广告。

按照适用美国州隐私法律中对“出售”（Sell）和“共享”（Share）的定义，LeapFun 目前不会出售个人信息，也不会为了跨情境行为广告（Cross-Context Behavioral Advertising）而共享个人信息。

如果我们的做法未来发生重大变化，我们将更新本隐私政策，并根据适用法律向您提供必要的通知和选择权。

16. 一般数据保留政策

我们仅在实现本隐私政策所述目的所合理必要的时间内保留个人信息。

具体保留期限取决于以下因素：

  • 信息的性质；
  • 收集信息的目的；
  • 您的账户或订阅持续时间；
  • 相关内容是否仍属于活跃项目或声音模型的一部分；
  • 安全和欺诈防范需求；
  • 法律要求；
  • 争议解决需求；
  • 合同义务。

例如：

账户信息

我们可能在您的账户保持活跃期间保留账户信息，并可能在账户关闭后继续保留一段合理时间。

交易记录

为了以下目的，我们可能保留交易和账单记录：

  • 会计；
  • 税务；
  • 欺诈防范；
  • 财务报告；
  • 法律合规。

客户内容

在提供以下内容或服务所必要的期间，我们可能保留客户内容：

  • 活跃项目；
  • 声音模型；
  • 生成内容；
  • 您所请求的服务。

语音数据

语音数据还受到本隐私政策第 7 节中所述额外的数据保留和销毁规则约束。

安全和技术日志

为了以下目的，我们可能在合理期限内保存安全和技术信息：

  • 系统安全；
  • 故障排查；
  • 滥用防范；
  • 欺诈检测；
  • 系统完整性。

当您删除内容或关闭账户时，我们会采取合理措施，从活跃系统中删除或去标识化相关个人信息，但以下情况可能例外：

  • 适用法律要求；
  • 有效法律程序；
  • 安全要求；
  • 欺诈防范需求；
  • 争议解决；
  • 有限期限的备份保留；
  • 合理的技术限制。

备份数据仅会按照适用的备份和灾难恢复程序在有限期限内保留。

对于已经聚合或去标识化、且无法再合理识别到个人的信息，我们可能保留更长时间。

17. 数据安全

我们采用合理的：

  • 管理措施；
  • 技术措施；
  • 组织措施

以保护个人信息免受：

  • 未经授权的访问；
  • 丢失；
  • 滥用；
  • 未经授权的修改；
  • 未经授权的披露；
  • 销毁。

对个人信息的访问将根据实际运营需要受到限制。

在适当情况下，我们的安全措施可能包括：

  • 访问控制；
  • 身份认证措施；
  • 在适用情况下采用传输中或静态数据加密；
  • 监控和日志记录；
  • 安全审查程序；
  • 第三方供应商和服务提供商安全控制。

但是，没有任何互联网数据传输方式或电子存储方式能够保证绝对安全。

因此，我们无法保证信息具有绝对安全性。

您有责任妥善保护您的账户凭证和登录信息。

18. 您的隐私权利

根据您居住的国家或地区，您可能享有与个人信息相关的权利。

这些权利可能包括：

  • 请求访问您的个人信息；
  • 请求更正不准确的信息；
  • 请求删除信息；
  • 获取某些信息的可移植副本；
  • 反对某些数据处理；
  • 限制某些数据处理；
  • 在数据处理基于同意时撤回同意；
  • 选择退出某些数据使用方式；
  • 对某些隐私请求决定提出申诉；
  • 向数据保护监管机构提出投诉。

这些权利可能受到适用法律规定的例外或限制。

在处理请求之前，我们可能需要验证您的身份。

您可以通过以下电子邮件提交隐私相关请求：

support@leapfun.ai

我们将按照适用法律要求的期限处理并回复您的请求。

19. 美国州隐私权

美国某些州的居民可能根据适用州隐私法律享有额外权利。

根据具体适用法律以及相关法律是否适用于 LeapFun，这些权利可能包括：

  • 知道或访问个人信息的权利；
  • 更正不准确个人信息的权利；
  • 请求删除个人信息的权利；
  • 以可移植格式获取某些信息的权利；
  • 选择退出个人信息出售的权利；
  • 选择退出某些数据共享或定向广告的权利；
  • 与某些敏感个人信息相关的权利；
  • 对某些决定提出申诉的权利；
  • 在行使隐私权时不受到非法歧视的权利。

LeapFun 目前不会出售个人信息，也不会使用语音数据进行定向广告。

在法律要求且技术适用的情况下，我们将识别适用的退出偏好信号，包括法律要求我们识别的 Global Privacy Control。

在法律允许的情况下，授权代理人可以代表个人提交隐私请求。

我们可能采取合理措施验证：

  • 相关个人的身份；
  • 代理人的授权。

加州居民的详细披露、收集时通知和行使权利方式见下文第 20 节。其他州的居民可通过第 18 节所列方式提交适用的隐私请求。

20. 加州收集时通知和 CCPA/CPRA 隐私声明（California Notice at Collection）

本节仅在 California Consumer Privacy Act（经 California Privacy Rights Act 修订，统称“CCPA”）适用于 LeapFun 及相关处理活动的范围内适用。本节既是加州居民隐私声明，也旨在作为 CCPA 下的 Notice at Collection（收集时通知）。在我们收集个人信息之前或收集时，您可通过相关页面、功能或网站页脚中的显著链接直接访问本节。

除非另有说明，下列披露描述我们在本政策生效日前十二（12）个月内收集、使用和为商业目的披露的个人信息类别，以及我们预计继续收集的类别。我们只会在实现所披露目的所合理必要且相称的范围内收集、使用和保留个人信息。

A. 收集时通知：个人信息类别、来源、目的、接收方和保留

下表列出的所有个人信息类别目前均不会按照 CCPA 对“出售”或“共享”的定义被出售或共享。如果该做法未来发生变化，我们将在相关处理开始前更新本通知，并提供适用的退出机制。

标识符姓名、电子邮件地址、账户或 Workspace 标识符、IP 地址、设备或浏览器标识符、支持请求中的联系信息。

  • 来源：直接来自您；由浏览器、设备或身份认证服务自动提供。
  • 业务或商业目的及接收方：创建和管理账户、登录认证、通信、支持、安全、欺诈防范。可能披露给身份认证、托管、通信、安全和支持服务提供商。
  • 保留标准：账户存续期间及关闭后为安全、争议、审计和法律合规所需的合理期限；日志按安全和运营需要保留。

California Customer Records 类信息及付款相关信息姓名、电子邮件、账单地址、交易和订阅信息；完整银行卡号通常由支付处理商直接处理。

  • 来源：直接来自您；来自支付处理商。
  • 业务或商业目的及接收方：处理订阅、Credits、付款、退款、会计、税务和欺诈防范。可能披露给支付、会计、托管和安全服务提供商。
  • 保留标准：按交易、税务、会计、退款、争议和法律要求保留；我们通常不保存完整银行卡号。

商业信息购买、订阅、Credits、交易状态、产品或功能使用记录。

  • 来源：直接来自您；来自服务使用和支付记录。
  • 业务或商业目的及接收方：履行交易、管理套餐和额度、客户支持、产品分析、欺诈防范。可能披露给支付、托管、分析和支持服务提供商。
  • 保留标准：在账户或订阅存续期间以及满足会计、争议、欺诈和法律要求所需的期限内保留。

互联网或其他电子网络活动信息浏览记录、页面和功能互动、登录活动、时间戳、错误日志、性能信息、Cookie 和类似技术数据。

  • 来源：由浏览器、设备、Cookie、SDK、服务器和服务提供商自动产生。
  • 业务或商业目的及接收方：运营、保护、诊断和改进服务；衡量性能和使用情况。可能披露给托管、分析、性能监控、安全和反欺诈服务提供商。
  • 保留标准：依日志类型、安全需求、Cookie 期限和运营目的而异；Cookie 期限的相关信息通过本政策、Cookie Settings 或其他适当通知提供。

地理位置信息根据 IP 地址推断的国家、州或城市级大致位置；我们不要求或有意收集精确地理位置。

  • 来源：由 IP 地址和网络信息推断；可能来自安全或分析服务商。
  • 业务或商业目的及接收方：安全、欺诈防范、合规、服务本地化和分析。可能披露给托管、安全、反欺诈和分析服务提供商。
  • 保留标准：仅在安全、分析、合规和运营所需期限内保留，通常与相关日志一并保存。

音频、电子、视觉或其他感官信息上传的语音录音、参考音频、生成音频、声音特征、声音模型及相关技术表示。

  • 来源：直接来自您；由您请求的 AI 语音处理产生。
  • 业务或商业目的及接收方：提供 TTS、声音克隆、声音设计、生成、存储、安全和滥用防范。可能披露给 AI 模型、推理、托管、存储和安全服务提供商。
  • 保留标准：按照第 7 节和第 16 节保留；受监管生物识别信息按适用法律和公开销毁规则处理。

职业或雇佣相关信息您主动提供的组织、公司、职位、Workspace 或企业联系信息。

  • 来源：直接来自您或您的组织管理员。
  • 业务或商业目的及接收方：管理企业账户、Workspace、权限、账单、支持和业务通信。可能披露给身份认证、托管、通信、支付和支持服务提供商。
  • 保留标准：在相关组织或账户关系存续期间，以及处理账单、争议、安全和法律义务所需的合理期限内保留。

推断信息根据账户、使用情况、偏好、功能互动或安全信号形成的产品偏好、风险或使用模式推断。

  • 来源：由上述个人信息和服务互动形成。
  • 业务或商业目的及接收方：个性化功能、产品改进、安全、欺诈和滥用防范。可能披露给分析、安全和反欺诈服务提供商。
  • 保留标准：在实现相关产品、安全或欺诈目的所必要的期限内保留；不用于推断第 4 节所列敏感特征。

敏感个人信息账户登录凭证；在适用法律认定且用于唯一识别个人时，某些声纹或生物识别信息；支付账户信息通常由支付处理商处理。

  • 来源：直接来自您；由身份认证、支付或语音处理产生。
  • 业务或商业目的及接收方：仅用于提供您请求的服务、账户安全、付款、身份认证、欺诈防范和法律合规。可能披露给受合同约束的身份认证、支付、AI、托管和安全服务提供商。
  • 保留标准：仅在提供服务、安全、付款和法律合规所必要的期限内保留；生物识别数据另受第 7 节约束。

客户内容中可能包含的其他个人信息您提交的文本、提示词、脚本、文件、通信或音频可能包含受保护分类、教育、健康或其他个人信息，但我们不要求您提交与服务无关的此类信息。

  • 来源：直接来自您或由您授权的用户。
  • 业务或商业目的及接收方：仅用于完成您请求的生成、处理、存储、支持、安全和法律合规。可能披露给完成请求所必要的 AI、托管、存储和安全服务提供商。
  • 保留标准：按照项目、账户、删除请求、备份、安全和法律要求保留；请避免提交不必要的敏感信息。

B. 个人信息来源类别

我们可能从以下来源收集个人信息：

您本人，包括账户创建、付款、上传内容、语音录音、支持请求和其他直接互动；

您的浏览器、设备、Cookie、SDK、服务器日志和其他自动化技术；

您的组织、Workspace 管理员或获得授权的团队成员；

代表我们提供身份认证、支付、托管、AI 推理、分析、安全、通信和客户支持的服务提供商；

您指示我们连接或使用的第三方服务。

C. 业务或商业目的

我们收集、使用和披露个人信息的业务或商业目的包括：提供和履行服务；维护账户和 Workspace；处理付款；进行身份认证；提供 AI 语音和音频功能；保存项目；提供支持和通信；检测安全事件、欺诈、未经授权的声音克隆和平台滥用；调试、维护和改进服务；内部分析；遵守法律；执行协议；以及完成企业交易。更详细说明见第 8 节和第 14 节。

D. 出售、共享和为商业目的披露

在本政策生效日前十二（12）个月内，LeapFun 没有按照 CCPA 对“出售”或“共享”的定义出售个人信息，也没有为了跨情境行为广告而共享个人信息。我们不会出售语音数据、生物识别信息或声纹。

我们可能为上述业务目的向服务提供商或承包商披露本节表格中列出的个人信息类别。此类接收方可能包括身份认证、云托管、数据库、存储、AI 模型或推理、支付、分析、性能监控、电子邮件、客户支持、安全和反欺诈供应商。我们要求相关供应商按照适用合同和法律限制处理信息。

如果我们的出售或共享做法未来发生变化，我们会在相关处理开始前更新 Notice at Collection 和本政策，并提供适用的“Do Not Sell or Share My Personal Information”、GPC 或其他退出机制。

E. 敏感个人信息

LeapFun 仅在提供平均消费者合理预期的服务、保障账户和服务安全、处理付款、检测欺诈和滥用、履行法律义务以及 CCPA 允许的其他目的所必要的范围内使用或披露敏感个人信息。我们不会使用语音数据推断种族、宗教、健康、性取向、政治观点或其他敏感特征。

基于我们目前披露的用途，我们不使用或披露敏感个人信息从事触发 CCPA “Limit the Use of My Sensitive Personal Information” 权利的额外目的。如果未来做法发生变化，我们将提供法律要求的限制机制和显著链接。

F. 加州消费者权利

在 CCPA 适用的范围内，加州居民可能享有以下权利：

知情和访问权：请求我们披露所收集的个人信息类别、具体信息、来源、目的以及出售、共享或为商业目的披露的类别；

删除权：请求删除我们从您处收集的个人信息，但适用法律例外可能允许或要求我们保留某些信息；

更正权：请求更正我们维护的不准确个人信息；

选择退出出售或共享的权利：要求我们停止出售或为了跨情境行为广告共享个人信息；

限制敏感个人信息使用和披露的权利：在相关处理超出 CCPA 允许目的时要求限制；

不受歧视权：因善意行使 CCPA 权利而不受到法律禁止的歧视性待遇。

G. 如何提交请求

您可以通过以下方式提交知情、访问、删除、更正、出售或共享退出、敏感个人信息限制或其他适用请求：

发送电子邮件至 support@leapfun.ai。

我们未来也可能通过网站、应用程序或账户设置提供“Privacy Request”或同等在线请求入口；如已提供，您也可以使用该入口提交请求。

在适用法律要求的情况下，我们将在十（10）个工作日内确认收到知情、删除或更正请求，并通常在四十五（45）个日历日内作出实质回复。必要时，我们可能依法将期限延长一次，最长再延长四十五（45）个日历日，并说明延长原因。出售或共享退出请求以及敏感个人信息限制请求将尽快处理，并不迟于适用法律规定的期限。

H. 身份验证和授权代理人

为保护您的信息，我们可能根据请求类型、信息敏感程度和潜在风险，要求您验证身份或重新登录账户。我们不会要求您为提交出售或共享退出请求或敏感个人信息限制请求进行不必要的身份验证。

您可以指定授权代理人代表您提交请求。我们可能要求代理人提供您签署的授权证明，并可能要求您直接向我们确认授权或验证身份，但持有有效授权书的代理人依法无需重复提供同等证明。

I. 不同意、无法验证和法律例外

如果我们无法合理验证您的身份、无法将信息与您关联、请求明显无根据或过度，或者适用法律允许拒绝或限制请求，我们可能无法完全满足请求。我们会在法律要求的范围内说明决定和适用理由。

J. 未成年人

LeapFun 的普通服务仅面向年满 18 岁的人士。我们不会在明知的情况下出售或共享 16 岁以下消费者的个人信息。有关未成年人声音和个人信息的其他限制见第 23 节。

K. 财务激励

LeapFun 目前不提供以收集、出售、共享或保留个人信息为交换条件的 CCPA 财务激励或价格、服务差异计划。一般促销、免费试用、Credits 或折扣并不当然构成财务激励；如果未来推出受 CCPA 监管的计划，我们将提供单独的 Notice of Financial Incentive，并在加入前取得法律要求的选择加入同意。

L. 数据保留和年度更新

我们不会以与所披露目的不相称的方式无限期保留个人信息。具体保留标准见本节表格、第 7 节和第 16 节。我们至少每十二（12）个月审查并更新本加州声明，或在我们的收集、使用、出售、共享、敏感个人信息处理或消费者权利机制发生重大变化时更早更新。

21. 欧洲经济区、英国和瑞士

如果您位于：

  • 欧洲经济区（EEA）；
  • 英国；
  • 瑞士，

适用的数据保护法律可能赋予您额外权利。

根据具体数据处理活动，我们可能基于以下法律依据处理个人信息。

A. 履行合同

当数据处理是为了向您提供所请求的服务所必要时，包括：

  • 创建账户；
  • AI 语音生成；
  • 声音克隆；
  • 项目管理；
  • 订阅；
  • 支付。

B. 合法利益

当数据处理对于以下合理目的具有必要性时：

  • 维护服务；
  • 改进服务；
  • 安全；
  • 欺诈和滥用防范；
  • 数据分析；
  • 客户支持；
  • 保护我们的合法权益。

只有在我们的合法利益不会被您的相关权利和利益所凌驾时，我们才会依赖合法利益作为数据处理依据。

C. 同意

对于某些特定的数据处理活动，我们可能请求您的同意。

如果相关数据处理基于您的同意，您可以随时撤回该同意。

撤回同意不会影响您撤回之前已经合法进行的数据处理。

D. 法律义务

如果数据处理是为了履行适用的法律义务所必要，我们可能处理相关个人信息。

E. 特殊类别个人数据

某些类型的个人信息可能根据适用的数据保护法律受到额外保护。

如果某些语音数据根据适用的数据保护法律构成特殊类别数据，包括为了唯一识别某个人而处理的生物识别数据，LeapFun 只会在满足适用法律规定的数据处理条件的情况下处理相关数据。

在适用法律要求并且适当的情况下，这可能包括在进行相关处理之前取得相关个人的明确同意（Explicit Consent）。

LeapFun 不会仅仅因为某项数据与某个人的声音有关，就自动将所有语音数据认定为生物识别数据或特殊类别数据。

某项语音数据是否受到特殊类别数据保护，取决于：

  • 所进行的技术处理；
  • 数据处理目的；
  • 信息是否用于唯一识别或认证某个人；
  • 适用法律。

如果同意是处理特殊类别数据所适用的法律依据，您可以根据适用法律撤回相关同意。

您也可能有权向您所在地的数据保护监管机构提出投诉。

22. 国际数据传输

LeapFun 由一家美国公司运营，并可能使用位于美国及其他国家和地区的服务提供商。

因此，您的个人信息可能会被传输到您居住国家或地区以外，并在那里进行处理。

在适用法律要求的情况下，我们会采取适当的国际数据传输保护措施。

这些措施可能包括：

  • 标准合同条款（Standard Contractual Clauses，SCCs）；
  • 合同性数据保护义务；
  • 或其他合法的数据跨境传输机制。

23. 儿童和未成年人隐私

我们的服务仅面向年满 18 岁的人士。

您不得使用我们的服务：

  • 上传；
  • 提交；
  • 克隆；
  • 创建声音模型；
  • 或以其他方式处理

任何 18 岁以下人士的声音。

即使您是该未成年人的父母或法定监护人，该禁止规定仍然适用。

唯一的例外是 LeapFun 未来明确推出专门允许此类处理的独立服务或功能，并提供适当的：

  • 同意流程；
  • 身份或监护人验证；
  • 安全保护；
  • 法律合规程序。

LeapFun 不会故意通过其普通服务提供未成年人声音克隆功能。

如果我们发现某个 18 岁以下人士的声音或个人信息违反本政策被提交给 LeapFun，我们可能：

  • 删除相关内容；
  • 禁用或删除相关声音模型；
  • 限制或终止相关账户；
  • 采取其他合理措施。

如果您认为某个未成年人的声音或个人信息被不当提交给 LeapFun，请联系我们：

support@leapfun.ai

24. 第三方服务

我们的服务可能包含与以下第三方服务的链接或集成：

  • 第三方网站；
  • 应用程序；
  • AI 服务提供商；
  • 基础设施提供商；
  • 支付服务提供商；
  • 数据分析服务提供商；
  • 其他第三方服务。

我们无法控制独立第三方自身的隐私实践。

当您直接与独立第三方服务进行互动时，该第三方自己的：

  • 服务条款；
  • 隐私政策

可能适用。

25. 本隐私政策的变更

我们可能会不时更新本隐私政策，以反映：

  • 服务发生变化；
  • 推出新的功能；
  • 技术发生变化；
  • 数据处理方式发生变化；
  • 服务提供商发生变化；
  • 法律或监管要求发生变化。

如果适用法律要求，我们将在发生重大修改时向您提供相应通知。

本隐私政策顶部显示的“生效日期”代表本政策最近一次更新的日期。加州声明和 Cookie 政策将按照适用法律及实际技术配置定期审查。

26. 联系我们

如果您对本隐私政策、我们的隐私实践有任何疑问，或者希望行使适用的隐私权利，请联系：

Cling AI Inc.以 LeapFun AI 品牌开展业务

电子邮件：

support@leapfun.ai

在提交隐私请求时，请提供足够的信息，以便我们识别您的账户并了解您的具体请求。

本文档为通用模板填入合理默认值的版本,正式生效前以经法律审阅的版本为准。