个人信息处理政策
最后更新：2025年10月27日
I. 引言
个人信息处理政策 / 个人信息处理告知书
访问或使用 Tunio 平台（以下简称“公司”或“我们”），或与我们签署合同，即表示您同意按照本政策处理您的个人信息。
重要提示：Tunio 服务仅向已年满十八（18）周岁的企业用户和专业人员提供。继续使用平台即表示您确认已达到法定年龄。
公司承诺保护您委托给我们的个人信息，包括您使用的服务、部署位置、配置和技术参数等敏感信息。
本政策阐明我们在 Tunio 相关网站、应用程序、产品和服务中如何收集、使用、共享和保存个人信息。
本政策依据《中华人民共和国个人信息保护法》《中华人民共和国数据安全法》《中华人民共和国网络安全法》及其配套行政法规制定。
本政策可能会不时更新，请访问 https://tunio.ai 查阅最新版本。
继续使用我们的服务即表示您理解并接受本政策的全部内容。
II. 法律依据与基本术语
2.1 处理依据
我们处理个人信息所依赖的主要法律依据包括：
- 《个人信息保护法》《数据安全法》《网络安全法》及其实施条例；
- 行业监管要求、金融税务及反洗钱等专项法律法规；
- 与您或您的组织签署的合同及授权文件；
- 本政策及公司内部管理制度；
- 在特定情形下征得的个人信息主体的明示同意。
2.2 基本术语
个人信息：以电子或者其他方式记录的，与已识别或可识别的自然人有关的各种信息。
处理：对个人信息进行的收集、存储、使用、加工、传输、提供、公开、删除等行为。
个人信息主体：个人信息所涉及的自然人。
个人信息处理者：自主决定处理目的、处理方式的组织或个人，本平台的处理者为 Tunio。
受托处理者：受处理者委托而代表其处理个人信息的第三方。
第三方：除个人信息主体、处理者及其直接管理的受托处理人员以外的任何组织或个人。
限制处理：对保存的个人信息进行标记，以限制其进一步处理的行为。
保密信息：依法或依合同约定需要严格保护的信息。
III. 处理原则
我们遵循以下个人信息处理原则：
- 合法、正当、必要；
- 诚实信用和公开透明；
- 目的明确并限定在合理范围内；
- 最小够用——仅处理实现目的所必需的信息；
- 准确完整并保持及时更新；
- 确保安全，采取相应的保护措施；
- 对处理活动负责并接受审计监督。
IV. 处理目的
我们出于以下目的处理个人信息：
- 创建、验证并维护 Tunio 账户及管理员身份；
- 提供、定制和优化 AI 电台及相关增值功能；
- 提供客户支持、技术运维和安全通知；
- 开具发票、处理付款并履行财务合规义务；
- 履行法律义务（如反欺诈、税务申报、监管报送）；
- 进行数据分析、性能监控和产品改进；
- 在获得同意或满足合法利益的前提下发送市场推广或活动信息。
V. 信息类别与收集方式
5.1 基础信息
- 身份识别信息：姓名、职位、公司名称、联系方式等；
- 企业背景及行业信息；
- 账号凭证、身份验证记录和安全令牌；
- 服务配置、使用偏好与交互记录；
- 与我们的沟通记录（邮件、在线客服、电话等）。
5.2 交易与财务信息
- 发票抬头、统一社会信用代码或税号、合同编号；
- 通过合规支付机构处理的付款信息；
- 账单、支付、退款及对账记录。
5.3 技术与日志信息
- 设备标识、浏览器类型、操作系统、语言设置；
- IP 地址、近似地理位置、网络质量参数；
- 系统日志、API 调用、错误报告、性能指标；
- Cookie、SDK 及其他本地存储标识（详见第 XIII 部分）。
5.4 特殊类别信息
我们不会主动收集敏感个人信息（例如生物识别、宗教信仰、医疗健康等）。如误收集此类信息，我们会在符合法律要求的情况下删除或匿名化。
5.5 信息来源
- 您或授权代表通过表单、合同、客服渠道直接提供的信息；
- Tunio 平台及其集成工具自动采集的信息；
- 在受托处理协议下由合作伙伴（支付、云服务等）提供的信息；
- 依法公开的企业信息、信用信息及合规名单。
VI. 保存期限
我们按照法律法规和业务需要确定信息保存期限，并定期评估：
- 账户及合同信息：在合作期间及终止后至少保存三年，并根据诉讼时效延长；
- 财务及税务资料：按会计档案要求保存 5 至 10 年；
- 客服记录与故障工单：自关闭之日起保存 3 年；
- 安全日志及监控数据：通常保存 12 至 18 个月，特殊情况下可延长；
- 市场偏好与订阅：直至您撤回同意或提出反对。
保存期限届满后，我们将删除或匿名化个人信息，除非法律另有规定。
VII. 信息访问与共享
7.1 公司内部访问
仅有以下人员可访问个人信息：
- 已签署保密及安全责任书的员工或外包人员；
- 完成个人信息保护培训的人员；
- 因履行岗位职责确需接触信息的团队成员；
- 使用受管控的设备并通过多因素认证登陆的人员。
7.2 对外提供
我们可能在以下情形与第三方共享个人信息（仅限实现本政策第四部分所述目的）：
- 位于中国境内或符合法律要求的云服务、数据中心供应商；
- 支付机构、银行及财务服务合作伙伴；
- 审计师、律师、税务顾问等专业服务机构；
- 市场营销、数据分析与客户运营平台；
- 协助我们提供现场支持或运维服务的合作伙伴；
- 依据法律法规或监管要求需要披露的监管机关、司法机关；
- 公司重组、并购等交易中的承继方（需采取保密措施）。
7.3 共享条件
我们与第三方签署数据处理协议，要求其遵守安全措施、仅按授权范围处理信息，并接受审计。
VIII. 向境外提供个人信息
如需向境外提供个人信息，我们将依法履行以下义务：
- 依法进行安全评估或通过国家网信办组织的认证；
- 与境外接收方签订标准合同，并约定安全保护责任；
- 取得个人信息主体的单独同意（如法律要求）；
- 符合法律规定的例外情形（如履行合同、保护生命财产安全等）。
我们会持续关注监管要求变化并及时更新合规措施。
IX. 同意管理
对于依赖个人同意的处理活动，我们会通过弹窗、设置中心等方式征求您的明示同意。
您可以随时撤回同意。撤回后，我们将停止基于该同意的处理，但撤回前的处理不受影响，某些服务功能可能因此不可用。
对于基于合同履行、法定义务或合法利益开展的处理活动，我们会采取必要措施保护您的权益。
X. 个人信息主体权利
您享有以下权利：
- 查阅权：了解我们是否处理您的个人信息并获取副本；
- 复制权与更正权：获取副本并更正不准确的信息；
- 删除权：在符合法律条件时请求删除个人信息；
- 限制处理权：要求限制或暂停处理；
- 数据可携带权：以结构化、常用、机器可读的格式获取个人信息并向他方传输；
- 撤回同意权：随时撤回基于同意的处理；
- 解释说明权：要求我们说明处理规则；
- 申诉与投诉权：向公司或监管机关提出异议、投诉。
我们将在 15 个工作日内回应您的请求。为保护安全，我们可能要求核实身份信息。
XI. 我们的责任
公司承诺：
- 按照法律法规及本政策处理个人信息；
- 建立个人信息分类分级与全生命周期管理制度；
- 落实技术与管理措施，开展安全评估；
- 记录处理活动并进行合规审计；
- 设立个人信息保护负责人或工作机构；
- 对员工开展定期培训与考核；
- 及时处置违规或安全事件并进行整改；
- 配合监管机关的检查、约谈和问询。
XII. 安全保护措施
我们采取多层次技术与管理措施，以保障个人信息安全：
- 网络和传输层加密、静态数据加密及密钥管理；
- 网络隔离、防火墙、入侵检测与防御系统；
- 安全日志集中管理与实时告警；
- 漏洞扫描、渗透测试与安全加固；
- 基于角色的访问控制和多因素认证；
- 备份与灾备机制，业务连续性计划；
- 第三方安全评估与合同安全条款。
我们持续与业界最佳实践对标，例如 ISO/IEC 27001、等保 2.0 等标准。
XIII. Cookie 及类似技术
我们使用 Cookie、像素标签、SDK 等技术以实现登录保持、性能统计和个性化推荐。
Cookie 可分为严格必要、功能、分析和营销类别。部分 Cookie 由我们投放，部分来自合作伙伴。
您可在 Cookie 管理面板或浏览器设置中调整偏好。关闭某些 Cookie 可能导致部分功能无法使用。
XIV. 监管沟通
发生个人信息安全事件时，我们将按照法律规定向主管监管机构报告，并在必要时通知受影响的个人。
报告内容包括事件性质、涉及范围、可能后果以及已采取的补救措施。
我们积极配合国家网信办、工信部门等主管机构的监督检查、风险评估与整改要求。
XV. 监督与投诉
个人信息主体可向公司提交投诉或通过客服渠道反馈问题。
如对我们的回复不满意，您可向所在地网信、工信、市场监管等主管部门举报或提起诉讼。
XVI. 法律责任
若我们违反法律法规或与您约定的义务，给您造成损害，将依法承担民事责任并可能被处以行政处罚。
我们建立内部问责机制，对相关责任人员进行处理并采取纠正预防措施。
XVII. 附则
本政策适用中华人民共和国法律。
我们将根据法律法规变化及时更新本政策，最新版本以官方网站公布为准。继续使用 Tunio 即视为接受更新后的政策。
批准日期：2025 年 10 月 27 日
最后更新日期：2025 年 10 月 27 日