隐私政策

1. 数据控制者

本政策所述处理活动的个人数据控制者为 ByeRisk 服务的运营方（下称"我们"）。关于您个人数据的任何事宜，包括行使「您作为数据主体的权利」一节所列权利，均可通过 contact@byerisk.com 与我们联系。

2. 我们处理的个人数据

a. 账号数据

您注册所用的手机号或邮箱地址、显示名称，以及您自行上传的头像。

b. 您提交检测的内容

您上传的文案、图片与视频及其检测结果。若您在其中包含个人数据，这些内容即含个人数据 —— 请勿在缺乏合法处理依据的情况下上传他人的个人数据；如检测并不需要，也请避免包含特定个人数据（UU PDP 第 4 条第 2 款所指的健康、生物识别、个人财务、犯罪记录等）。

c. 交易数据

订单记录、所购套餐、积分数量与使用流水、支付状态。支付工具的详细信息（卡号、钱包凭证）由支付渠道方直接处理，我们不存储。

d. 技术数据

您使用本服务时产生的 IP 地址、设备与浏览器类型、访问时间及系统日志。

3. 处理依据与目的

依 UU PDP 第 20 条，我们的每项处理活动均基于以下依据之一：

• 履行合同 —— 处理您提交的内容以执行您所请求的检测，管理您的账号、会员、积分与订单；
• 法律义务 —— 依税务与会计法规要求保存交易记录，以及回应主管机关的合法要求；
• 正当利益 —— 保障系统安全、防范滥用与欺诈、改进服务可靠性；该利益已与您的权利和自由作过权衡；
• 同意 —— 用于「向印尼境外传输数据」一节所述的跨境传输，以及（如有）营销类通讯。您可随时撤回同意。

我们不会使用您的内容训练我们自有的人工智能模型，也不会向任何方出售您的个人数据。

4. 自动化决策

检测结果由规则库与人工智能模型自动生成。该结果仅为参考，不对您产生法律效果 —— 是否发布内容完全由您决定。您有权就检测结果要求说明，并通过页末「联系与投诉」中的方式提出异议。

5. 参与处理的第三方

为提供本服务，我们使用以下类别的第三方数据处理者。他们只能按我们的指示处理数据，并受保密与安全义务约束：

• 云计算基础设施与对象存储服务商 —— 服务的内容与数据库存放于此；
• 内容审核服务商 —— 接收您的文案、图片或视频，返回风险类别判定；
• 大语言模型服务商 —— 接收您的文案，用于风险的语义复核与修改建议生成；
• 语音转写（ASR）服务商 —— 接收您视频中的音轨并转为文字；
• 支付渠道服务商 —— 处理您的付款并向我们返回交易状态；
• 消息送达服务商 —— 发送验证码与服务通知。

上述处理者目前均位于中华人民共和国境内并在当地运行其系统，相关影响见「向印尼境外传输数据」一节。如您需要具体的服务商名单，可通过页末「联系与投诉」中的方式索取。

此外，在法律法规要求或主管机关合法要求时，以及发生合并或业务转让时（我们会事先通知您），我们可能披露个人数据给相应主体或业务承继方。

6. 向印尼境外传输数据

6.1 传输事实。 本服务在印尼境外运营。您的个人数据 —— 包括账号数据、您提交检测的内容、交易记录与技术数据 —— 存储和处理于中华人民共和国境内，而非印尼境内。

6.2 传输依据。 UU PDP 第 56 条规定了三级传输依据：接收国具备同等或更高的保护水平；不满足的，须有充分且具约束力的保护措施；两者都不满足的，须取得数据主体同意。我们并不主张接收国已被印尼主管机关认定为具备同等保护水平。因此，本次传输的依据是我们与各处理者签订的具约束力的数据处理协议（含保密义务、目的限制、安全标准，以及未经许可不得再行转移的限制），并结合您在注册并接受本政策时给予的明示同意。

6.3 相应影响。 您理解：位于其他司法辖区的数据可能受该辖区主管机关合法要求的约束。如您不同意此项传输，请勿使用本服务；您也可以按「您作为数据主体的权利」一节随时撤回同意，其后果是我们将无法继续向您提供服务。

7. 保留期限

• 检测内容与历史 —— 在您账号存续期间保留。您可随时在服务内删除单条检测记录，删除即时生效。
• 账号数据 —— 在账号存续期间保留。您申请注销后有 30 天冷静期可恢复；期满后账号数据将被删除或匿名化。
• 交易记录 —— 即便账号已注销，仍按适用税务与会计法规要求的期限保留。
• 技术日志 —— 出于安全与故障排查目的短期保留，之后定期删除。

依 UU PDP 第 43 条，在处理目的已达成、保留期届满或数据主体提出合法请求时，个人数据将被销毁或删除；法律法规要求继续保存的除外。

8. 您作为数据主体的权利

依 UU PDP 第 5 至 15 条，您有权：

1. 获知我们的身份、处理的依据与目的，以及数据索取方的责任归属；
2. 访问您的个人数据并获取副本；
3. 更正不准确或不完整的数据；
4. 终止处理、删除和/或销毁您的个人数据；
5. 撤回您已给予的同意；
6. 对产生法律效果的纯自动化决策提出异议；
7. 在与处理目的相称的范围内，要求暂停或限制处理；
8. 以通用格式取得您的个人数据并转移给其他控制者；
9. 就侵害您个人数据处理权益的行为请求赔偿。

请求可通过页末「联系与投诉」中的方式提出。对于 UU PDP 所规定的删除与终止处理请求，我们将在 3×24 小时内响应；其他请求将在合理期限内响应。为防止向无权者披露，我们在履行请求前可能要求您验证身份。

9. 安全措施

我们采取合理的技术与组织措施保护个人数据，包括传输链路加密（HTTPS/TLS）、基于角色的访问控制、管理操作审计留痕，以及开发与生产环境隔离。没有任何系统能做到绝对安全，因此我们同时制定了「数据保护失效通知」一节所述的事件处置流程。

10. 数据保护失效通知

依 UU PDP 第 46 条，发生个人数据保护失效时，我们将在 3×24 小时内向受影响的您以及主管机构作出书面通知。通知内容包括：被泄露的个人数据、发生的时间与方式，以及我们已采取的处置与补救措施。

11. 儿童数据

本服务不面向儿童。依 UU PDP 第 25 条，处理儿童个人数据须取得父母或监护人同意。若我们发现在未取得该同意的情况下收集了儿童个人数据，将予以删除。父母或监护人可通过页末「联系与投诉」与我们联系。

12. Cookie 与本地存储

我们使用 Cookie 与浏览器本地存储来维持您的登录会话，并记住语言等界面偏好。这些 Cookie 是服务正常运行所必需的。您可通过浏览器设置删除或阻止它们，代价是无法保持登录状态。

13. 政策变更

我们可能更新本政策。发生重大变更时 —— 例如新增处理目的或变更数据传输的目的国 —— 我们会在变更生效前通知您，并在必要时重新征求同意。最近更新日期始终显示在本页顶部。

14. 语言

本政策以印尼语订立，并可提供其他语言译本以便阅读。若解释上存在差异，以印尼语版本为准。