隐私政策
本文为隐私政策的译本，仅为方便您阅读而提供。本隐私政策的英文版本为具法律约束力的版本，如有任何冲突或不一致之处，以英文版本为准。
重要提示：
本隐私政策说明 IDY Pty Ltd（ABN 22 688 561 042）（以下称"IDY""我们"）在 Afterlife AI™ 平台相关事项中如何收集、使用、存储和保护个人信息。Afterlife AI™ 是一个数字传承平台，使您能够构建一个受治理的、代表您自身的 AI 形象，即一个 Persona，它捕捉您的记忆、性格与声音，并能在您去世后继续与您指定的亲人互动，受 Executor Lock™ 机制治理。我们处理的是一个人所能分享的最为私密的信息之一。我们认真对待这份责任。
1. 我们是谁
IDY Pty Ltd 在 New South Wales, Australia 运营 Afterlife AI™。我们遵守 Australian Privacy Act 1988 (Cth)（澳大利亚《1988年隐私法》）与 Australian Privacy Principles (APPs)（澳大利亚隐私原则）、针对欧洲经济区用户的 EU General Data Protection Regulation (GDPR)（欧盟《通用数据保护条例》）、针对英国用户的 UK Data Protection Act 2018（英国《2018年数据保护法》），以及针对加利福尼亚州居民的 California Consumer Privacy Act (CCPA)（加州《消费者隐私法》）。如需联系我们的隐私官，请发送邮件至 privacy@idy.ai。
2. 处理的合法依据
我们仅在依据 GDPR Articles 6 和 9 及等效框架具有合法依据时，才处理个人数据。以下依据适用：
同意（Article 6(1)(a) 和 Article 9(2)(a)）
所有个人数据和特殊类别数据（包括语音录音、面部图像和情绪元数据）均基于您明确、知情且可撤销的同意进行处理。您可随时撤回同意，且不影响此前处理的合法性。
合同必要性（Article 6(1)(b)）
为提供您所请求的平台服务而必需的处理，包括 Persona 创建、Executor Lock™ 治理和账户管理。
正当利益（Article 6(1)(f)）
为维护平台安全、防止欺诈和滥用、确保服务完整性而必需的处理，前提是这些利益未被您的数据保护权利所凌驾。
法律义务（Article 6(1)(c)）
为遵守适用法律（包括数据保护、财务和监管义务）而要求的处理。
3. 我们收集什么以及为何收集
Persona 数据
您为构建数字 Persona 而提供的文本、语音、视频和图像输入。基于您的明确同意，并出于交付约定服务的目的进行处理。
情绪与行为元数据
在征得您明确同意的情况下，我们分析音频和视频输入中的情绪信号、语调、节奏和表达特征，以丰富 Persona 的真实性。该数据被归类为敏感个人信息，并采取额外保护措施。可随时撤回。
执行人与受信任联系人数据
您所指定的执行人（Executor）和受信任联系人（Trusted Contacts）的姓名、电子邮箱地址和访问权限。仅与您指定的个人共享。
账户与订阅数据
电子邮箱地址、订阅层级、账单历史和交易确认。支付卡详情由 Stripe 处理，IDY 不予存储。
技术数据
设备类型、操作系统、经假名化处理的 IP 地址、会话标识符和使用日志。仅用于安全、欺诈防范和服务可靠性，不用于广告或画像分析。
支持沟通
发送至 support@idy.ai 或 privacy@idy.ai 的消息。出于质量保证和法律合规目的，保留期最长为 2 年。
4. 我们如何使用您的信息
我们仅将您的个人信息用于：构建和维护您的 Afterlife AI™ Persona；运营 Executor Lock™ 治理机制；为您的执行人和受信任联系人提供安全访问；处理您的订阅并管理您的账户；发送服务通知和安全警示；遵守法律义务；以及维护平台的安全性和完整性。除非另有单独协议明确许可，我们不会使用您的个人信息训练 AI 模型。我们不出售、出租或许可您的个人数据。我们不将您的数据用于广告或画像分析。
5. 敏感信息
Afterlife AI™ 处理敏感个人信息，包括语音录音、面部图像、情绪元数据，以及您选择在 Persona 中分享的健康或健康状况信息。我们仅在征得您明确同意并采取额外保护措施的情况下收集敏感信息。您可随时撤回同意；相关数据将在 30 天内删除。
6. 身后数据
Afterlife AI™ 专为身后 Persona 管理而设计。当您的执行人在您去世后激活 Executor Lock™ 机制时，您的 Persona 数据将被冻结，并依据您预先配置的权限转入只读治理状态。在 Executor Lock™ 事件之后，IDY 不会修改、补充或更改您的 Persona。身后数据处理依据您生前的同意以及 IDY 在履行您所订立的服务合同方面的正当利益进行。锁定后的 Persona 将保留至执行人请求删除之时，或自 Executor Lock™ 事件之日起 25 年，以较早者为准。
7. 我们与谁共享数据
次级处理者
受数据处理协议约束的第三方服务提供商，该等协议要求对您的数据提供至少达到本政策所述标准的保护。当前次级处理者列表见：afterlife.ai/subprocessors。
您的执行人与受信任联系人
在 Executor Lock™ 事件之后，您的执行人和受信任联系人将在您所配置的权限范围内访问您的 Persona。除出于安全目的外，IDY 仅提供便利，而不发起或修改这些互动。
跨境数据传输
IDY Pty Ltd 在澳大利亚注册成立。当个人数据被传输至位于其他国家的次级处理者或基础设施提供商，即传输至澳大利亚或欧洲经济区之外时，IDY 采用经欧盟委员会批准的标准合同条款（Standard Contractual Clauses, SCCs）或等效的传输机制，以确保您的数据获得与 GDPR 要求相一致的保护水平。数据可能传输至的国家列表包含在相关平台网址的次级处理者列表中。您可通过 privacy@idy.ai 联系我们，索取适用传输保障措施的副本。
法律要求
在法律要求的情况下，或为保护 IDY、我们的用户或其他人的权利、财产或安全，我们可能披露个人数据。
业务转让
在发生合并、收购、资产出售、重组或其他业务转让的情况下，您的个人数据可能作为该交易的一部分转让给继承方或收购实体。任何继承实体在涉及您个人数据方面均受本隐私政策约束。您在该等交易后继续使用平台即构成对该转让的接受。
8. 安全
我们以静态数据 AES-256 加密、传输中 TLS 1.3、基于角色的访问控制、用于管理访问的多因素身份验证、仅可追加的审计日志，以及用于媒体访问的短时效预签名 URL 来保护您的数据。在发生可能对您的权利和自由造成高风险的个人数据泄露事件时，我们将依据 GDPR Article 34 不无故拖延地直接通知您，并依据 GDPR Article 33 在 72 小时内通知相关监管机构。通知将包括泄露的性质、可能的后果以及为应对该泄露所采取的措施。
9. 保留
数据在您的账户处于活跃状态期间予以保留。删除时：所有个人数据（包括备份）将在 30 天内移除。对于身后 Persona：保留至执行人请求删除之时，或自 Executor Lock™ 事件之日起 25 年。匿名化分析数据无限期保留。
10. 您的权利
在适用法律允许的范围内，您有权：访问您的个人数据；更正不准确之处；请求删除；以可携格式接收您的数据；限制或反对处理；以及随时撤回同意。联系方式：privacy@idy.ai。我们将在 30 天内回复。
11. Cookie 与分析
我们使用保护隐私的匿名化分析来衡量平台可靠性。不使用任何广告 Cookie、跨站点跟踪或第三方分析。可在账户设置中选择退出。
12. 未成年人
Afterlife AI™ 面向 18 周岁及以上的用户。我们不会有意收集 18 周岁以下儿童的个人数据。
13. 本政策的变更
重大变更将在生效前至少 30 天通过电子邮件或应用内通知告知。现行政策始终可在 afterlife.ai/privacy-policy 查阅。
14. 联系与投诉
隐私官，IDY Pty Ltd | ABN 22 688 561 042 | 邮箱：privacy@idy.ai
投诉可提交至 Office of the Australian Information Commissioner（澳大利亚信息专员办公室）：www.oaic.gov.au。