跳到正文

隐私政策

最后更新于 2026年10月16日

本政策说明在你使用 HoloTalk(即网站、实时会话、上传的录音、摘要、追问回答以及我们发送的邮件)时,HOLOCORE PTY LTD(ABN 69 701 232 822,“我们”)如何收集、使用、披露和保护个人信息。我们按照 Privacy Act 1988 (Cth)(联邦《1988 年隐私法》)中的 Australian Privacy Principles(《澳大利亚隐私原则》)处理个人信息。

使用 HoloTalk 还须遵守我们的《服务条款》和《可接受使用政策》。

服务条款可接受使用政策

1. 我们收集的个人信息

账户持有人。 你的用户名、邮箱地址、加盐后的密码哈希(绝不保存密码本身)、你的界面语言、你的积分余额和积分记录,以及你接受了哪个版本的《服务条款》及接受时间。

Google 登录。如果你通过 Google 注册、登录或关联 Google,我们会保存你的稳定 Google 标识符、Google 邮箱地址,以及 Google 是否已验证该地址。Google 提供的姓名只使用一次,用于建议用户名,不会随账户保存。我们不保存头像、联系人,也不保存 Google 访问令牌或刷新令牌;令牌响应在核验后即丢弃。只有已验证的 Gmail 地址,或 Google 在 hd 中注明其域名的已验证 Google Workspace 地址,才会被我们视为已由 Google 确认。对于其他在 Google 登记的邮箱地址,我们会发送自己的验证邮件,在确认之前,该地址仍为未验证状态。

通行密钥。我们保存每个通行密钥的凭据标识符、公钥、签名计数器、连接方式(transports)、是否已备份或同步、认证器型号的标识符(AAGUID)、你为它设置的名称,以及添加和最后使用的时间。我们不会收到生物识别数据:指纹和人脸检查留在你的设备上,发送给我们的只有签名。我们还为使用通行密钥的账户保存一个随机用户句柄,绝不使用邮箱地址或账户标识符作为该句柄。

临时登录步骤。在通过 Google 登录或注册时,我们会临时保存该步骤的 state、nonce 和 PKCE 验证值。待完成的注册记录保存 Google 地址、标识符和姓名,并绑定发起注册的浏览器。其有效期和删除安排见第 7 节。

你主持的会话。 会话的标题、设置和术语表;所说内容的文字记录、其译文和摘要;追问及其回答;上传录音的文件名和时长;以及每分钟有多少参会者、观看者和投屏处于连接状态,以及每种字幕语言各有多少人阅读。这些数量不包含姓名、邮箱地址或设备信息。

语音被采集的人。 当主持人运行会话或上传录音时,我们会接收所说内容的音频(其中可能包括主持人以外其他人的声音和话语)以及由此生成的文字记录。我们不使用声音识别人的身份。如果主持人要求为上传的录音添加说话人标签,该录音的短片段会被用于在该录音内区分其中的说话人;不保存任何声纹。对于上传的录音,主持人的浏览器向我们发送其中的声音(以浏览器自行编码的简短音频片段发送)和文件名,会议页面会显示文件名,以便中断的上传可以用同一个文件继续;文件本身以及视频的画面都不会被发送。

朗读。主持人可以为会话开启朗读,默认关闭。选择收听的参会者会听到以其语言朗读的翻译字幕,声音为合成语音,页面会注明是 AI 语音。说话者原语言的未翻译字幕不会被朗读。我们将翻译后的字幕文本发送给 Google Cloud Text-to-Speech 生成音频,主持人按实际合成的内容支付积分。音频片段为该会话保存在我们的 Cloudflare R2 存储中(第 7 节)。我们不记录某个人是否收听,只在会话期间于内存中统计每种语言的收听人数。

参会者。 如果你通过邮件索取会话摘要,则为你填写的邮箱地址和语言。打开摘要邮件中的链接会为该地址创建一个没有密码的账户,用于访问该会话的页面。加入会话阅读字幕不需要账户,也不需要任何个人信息。

反应和投票。 如果主持人使用这些功能,我们会收到参会者对字幕行做出的反应,以及他们在主持人发起的投票中所投的票。这些信息在记录时不带姓名:主持人只能看到每一行收到了多少个反应、每个选项获得了多少票。对于投票,我们只保存问题、选项和结果,不保存谁投了哪一项。

翻译评分和反馈。 从会话结束起至结束后 30 天内,在参会者页面上阅读字幕的人、收到会话摘要邮件的人,以及有权访问该会话的已登录用户(包括主持人),都可以为该会话的翻译打 1 到 5 分,并可附上不超过 1,000 个字符的评论。我们会将评分和评论与该会话一起保存,同时保存评分人当时阅读的字幕语言(如可知)、为该语言提供翻译的服务商和模型、评分来源(参会者页面、摘要邮件、会话页面或演讲者控制台)、评分是否来自主持人、界面语言,以及评分的提交时间和最后修改时间。为确保每个页面、电子邮件地址和账户对一个会话只评分一次(因此同一个人可能通过其中不止一种方式评分),我们保存的是页面随机编号、电子邮件地址或账户的密钥哈希值,绝不保存编号、地址或账户本身;对于通过摘要邮件给出的评分,我们还会保存该地址的一个在所有会话中都相同的密钥哈希值,以便在该地址被删除时找到这些评分。已登录的人只有在自行选择附上账户时,其评分才会与账户关联。主持人可以看到每种字幕语言以及总体的评分数量,并且只有在收到至少 5 个评分后才能看到平均分;主持人自己的评分单独显示、不计入其中,主持人也永远看不到评论。评论只有 HoloTalk 的授权管理员可以阅读;只有当作者附上了自己的账户,或者评分来自该会话的主持人(主持人的评分会被标明)时,管理员才能看到是谁写的。评分和评论不会发送给任何人工智能服务商。请不要在评论中填写个人信息;如果评论中包含个人信息,它将与评论的其他内容一样处理(只有管理员可以阅读,并按第 7 节的规定删除),你也可以要求我们删除(第 11 节)。

关于 HoloTalk 的反馈。 任何人都可以通过“反馈”链接向我们发送关于 HoloTalk 的消息。我们保存消息的类型(问题、建议、翻译或其他)、消息内容(不超过 2,000 个字符)、发送消息的页面(其地址,不含问号或 # 之后的部分,并去掉加入码和登录链接)、界面语言、设备和浏览器的类型(根据浏览器的描述得出,浏览器的描述本身不保存)、HoloTalk 的版本以及发送时间。如果你未登录,可以留下一个电子邮件地址,我们只用它来回复你;如果你已登录,只有在你选择让我们看到你的账户时,账户才会与消息关联。我们不会随消息保存你的 IP 地址。消息只有 HoloTalk 的授权管理员可以阅读,他们会将消息标记为已读或已处理;管理员收到的电子邮件只告知各类消息的数量,绝不包含消息内容。消息不会发送给任何人工智能服务商。请不要在消息中填写你不希望我们获得的个人信息。

邀请。 主持人邀请参加私密会话的邮箱地址,以及管理员邀请创建账户或向其发送礼品卡的地址,连同发送人和发送时间。

邀请注册和礼品卡。 某个账户注册时使用了哪个账户的邀请码、该账户自己的邀请码以及是否已发放奖励;哪些账户兑换了礼品卡。我们只保存每个礼品卡兑换码的指纹,不保存兑换码本身。

购买。 你购买了什么、金额和时间,以及 Stripe 为该笔付款、你的套餐和你的客户记录提供的参考编号。你的银行卡信息在 Stripe 的付款页面上输入,绝不会到达我们这里。

技术信息。 你的 IP 地址(用于限制重复尝试并保护账户);对于你登录的每台设备,浏览器的描述(即其用户代理)、你在该设备上登录的时间以及该登录最后一次使用的时间;第 8 节所述的 Cookie 和类似标识符;以及服务日志。每条登录会话记录还会注明其登录方式:密码、邮件链接、会话链接、Google 或通行密钥。

网站访问。有人打开 HoloTalk 的页面时,我们会在页面发送之后记录这次访问,不使用 Cookie,也不使用浏览器存储:页面地址(去掉问号或 # 之后的部分,并去掉加入代码、登录链接以及会话和报告的标识);是否为参会者页面或投屏页面;访客当时是否已登录(仅记录是或否,不记录任何可识别账户的信息);访问来自哪里(来源的类型,例如搜索引擎、AI 助手或电子邮件,来源的名称,以及来源网站的名称,从不记录其完整地址);地址中的推广标记(utm_source、utm_medium 和 utm_campaign,每个最多 100 个字符);国家和地区;设备、浏览器和操作系统的类型(根据浏览器的描述得出,描述本身不保存);浏览器首选的语言;以及页面是否找到。为了统计访客人数,每次访问还会得到一个代码,由访客的 IP 地址和浏览器描述,加上每天(UTC)更换的随机值生成;IP 地址和浏览器描述本身都不保存,当天的随机值删除后,这个代码就无法与同一访客在其他日子的代码关联(唯一的例外见第 7 节)。在网站内切换页面时,页面会以同样的方式报告,但参会者、投屏和字幕叠加层页面只在第一次打开时计数。搜索引擎和其他自动程序的请求按程序名称单独统计,从不算作访客。

通信。 你联系我们时发送给我们的内容,以及我们的回复。

敏感信息。 我们不会要求提供敏感信息,例如健康信息,或关于某人的种族或民族血统、政治观点或宗教信仰的信息。但这些信息仍可能包含在会话中所说的内容、上传的录音,或为术语表导入的文档或输入的文本中。我们仅为按照主持人的要求提供 HoloTalk 而处理这些信息。

2. 我们如何收集个人信息

2.1我们通过以下途径收集个人信息:在你注册、使用 HoloTalk 或联系我们时直接从你处收集;从主持人处收集,主持人在其会话中采集语音,并向我们提供其所邀请人员的地址;从 HoloTalk 的管理员处收集,管理员会邀请他人或发送礼品卡;从 Stripe 处收集,Stripe 会告知我们付款结果;以及在你使用 HoloTalk 时,通过 Cookie、浏览器存储和日志自动收集。如果你选择通过 Google 注册、登录或关联登录方式,Google 也会向我们提供第 1 节所述的信息。

2.2主持人必须告知语音将被采集的人:其语音将使用人工智能服务(其中部分位于澳大利亚境外)进行转写、翻译,并可能生成摘要;主持人还必须取得法律要求的任何同意(《服务条款》第 14 条)。如果你参加了某个会话,并对你的信息如何被处理有疑问,你可以联系主持人或我们。

3. 我们为何收集、使用和披露个人信息

3.1我们收集、使用和披露个人信息,目的是:

  1. (a)提供 HoloTalk:显示实时字幕和翻译、转写上传的录音、撰写摘要并通过邮件发送、回答追问、提出术语建议,以及向主持人显示会话报告;
  2. (b)创建和管理账户、验证邮箱地址并让用户登录;
  3. (c)销售积分和套餐,处理付款、退款和争议,并保存积分记录;
  4. (d)发送第 9 节所述的邮件;
  5. (e)保障 HoloTalk 的安全,防止欺诈和滥用,并执行我们的条款;
  6. (f)回应问题、请求、投诉和反馈,并利用反馈改进 HoloTalk;
  7. (g)根据第 1 节所述的访问记录,了解 HoloTalk 网站如何被找到和使用,并加以改进;以及
  8. (h)遵守法律,包括税务和记录保存义务。

3.2我们仅在以下情况下将个人信息用于其他目的:你已同意;你会合理预期我们这样使用,且该目的与我们收集该信息的目的相关;或法律要求或允许这样做。

3.3我们不出售个人信息。我们不使用你的内容训练人工智能模型。除非你已同意接收营销邮件,否则我们不会向你发送营销邮件。

3.4我们只将翻译评分和反馈(第 1 节)用于衡量和改进 HoloTalk 的翻译质量(包括选择所使用的翻译服务商和模型),以及向主持人展示其会话的翻译获得的评分。

3.5我们只用网站访问记录来了解网站如何被找到和使用,并加以改进。我们不将其用于广告或用户画像,不出售,不与账户关联,也不用来识别任何人。只有我们授权的管理员能看到这些记录。

4. 自动作出的决定

部分可能对你产生影响的决定是由我们的软件作出的,事先不经人工审核:

  1. (a)某个邮箱地址能否用于注册,依据是该地址的域名、我们管理员设定的规则以及一份公开的一次性邮箱服务列表;
  2. (b)某个账户能否获得注册奖励或邀请奖励,依据是其邮箱地址及其所属邮箱、使用同一邮箱注册的其他账户,以及每日限额;
  3. (c)登录、注册或其他请求是否在一段时间内被拒绝,依据是来自同一账户、邮箱地址或网络地址的近期尝试次数;以及
  4. (d)实时会话或其他处理是否暂停,依据是账户的积分余额以及保护本服务的各项限制。

如果你认为其中某项决定有误,请联系我们,届时将由人工进行复核。

5. 我们向谁披露个人信息

5.1服务提供商。 我们使用以下服务提供商来提供 HoloTalk。每家服务提供商只接收完成其任务所需的信息,并代表我们处理这些信息。

服务提供商为我们做什么接收什么信息所在地
OpenAI语音识别;在主持人要求时为上传的录音添加说话人标签;也处理翻译、摘要、追问回答和术语建议(见下文)会话和上传录音的音频,连同作为识别提示的会话标题和术语表中的术语;用于其他任务时,接收 DeepSeek 和 Anthropic 一栏所述的文本美国
Anthropic翻译、摘要、追问回答和术语建议文字记录文本、会话标题、术语表、追问,以及为术语表导入或输入的文本(从不包括文档名称)美国
DeepSeek翻译、摘要、追问回答和术语建议与 Anthropic 相同中华人民共和国
Google LLC (Text-to-Speech)朗读开启时,将翻译后的字幕生成音频翻译后的字幕文本全球端点;没有澳大利亚区域
Cloudflare托管、数据库、实时会话、上传音频和朗读音频的临时存储、邮件投递以及网站访问统计本政策所述的全部信息全球网络;数据库和上传的音频设置在大洋洲
Stripe积分包和套餐的付款你的邮箱地址和用户名、你购买的内容及金额,以及你在 Stripe 付款页面上输入的银行卡信息美国和澳大利亚

翻译、摘要、追问回答和术语建议会发送给 DeepSeek、Anthropic 或 OpenAI 中的一家,具体取决于哪一家可用以及我们的配置;如果其中一家出现故障,则会发送给其中另一家。DeepSeek 的隐私政策称,其将所处理的数据存储在中华人民共和国境内的服务器上。我们的数据库和上传音频的存储设置在大洋洲,实时会话也会请求在大洋洲运行。Cloudflare 会尽可能遵循这些位置设置,但不作保证;每个请求由距离发出请求者最近的 Cloudflare 数据中心处理,邮件则经由 Cloudflare 的全球网络传送,因此数据可能在 Cloudflare 网络中的其他地方处理。

Google 登录。如果你选择 Google,Google 会作为身份提供方接收登录请求,其中包括我们的客户端标识符以及请求的权限范围 openid、email 和 profile。在 Google 登录过程中,除此之外我们不会向 Google 发送其他信息。

朗读服务提供商。Google 声明不会记录 Text-to-Speech 的文本或音频,也不会在未经客户事先许可或指示的情况下使用客户数据进行训练。

5.2你与之分享的人。 会话摘要会通过邮件发送给其主持人,并在主持人允许时发送给索取摘要的参会者;有权访问会话的人可以阅读其摘要和文字记录并提出追问。邀请邮件会发送至主持人或管理员填写的地址。

5.3我们的管理员。 在提供支持、调查滥用或更正计费确有需要时,HoloTalk 的授权管理员可以访问账户和会话内容。他们的操作会被记录。

5.4其他方。 在法律要求或授权的情况下,我们可以披露个人信息,例如向法院、监管机构或执法机构披露,或向接管 HoloTalk 运营的人披露,该人必须按照本政策处理这些信息。

6. 向澳大利亚境外披露

6.1由于我们使用第 5.1 节所列的服务提供商,个人信息会被披露给位于美国和中华人民共和国的接收方,并可能在 Cloudflare 运营的其他国家处理。

6.2我们采取合理措施,确保这些接收方以符合《澳大利亚隐私原则》的方式处理个人信息,包括选择其商业服务条款对其如何使用我们所发送信息有所限制的服务提供商,以及仅向每家服务提供商发送完成其任务所需的信息。

6.3这些国家的法律对个人信息的保护方式可能不同于《澳大利亚隐私原则》,并可能允许这些国家的主管机关要求获取这些信息。

7. 我们保存个人信息的期限

信息保存期限
会话内容:文字记录、说话人标签、译文、摘要、提问和回答、上传录音的文件名和时长,以及会话报告在主持人的账户存续期间保存,或直至主持人删除该会话或要求我们删除该会话
账户信息直至账户被删除
Google 标识符、邮箱地址以及 Google 是否已验证该地址随账户一并删除
第 1 节所述的通行密钥记录及账户的随机用户句柄随账户一并删除
Google 登录步骤:state、nonce 和 PKCE 验证值10 分钟;使用后删除,过期记录由每 10 分钟运行一次的清理任务删除
待完成的 Google 注册:地址、标识符和姓名,绑定发起注册的浏览器15 分钟;使用后删除,过期记录由每 10 分钟运行一次的清理任务删除
实时会话的音频不作为录音保存。音频仅保留至完成转写为止,下面两行所述情况除外
为转写而上传的音频(来自录音,或在网络中断期间保存在演讲者设备上的音频)分段存储,每个分段在转写完成后立即删除,通常在几分钟内;任何残留内容会在 1 天内自动删除
朗读音频片段会话结束 24 小时后删除,或在删除会话时删除;存储规则会移除任何超过 2 天的片段。主持人可在这 24 小时内下载自己会话的朗读音频。
保存在演讲者设备上的浏览器中的音频发送后即从设备上删除;超过 7 天的音频会在该浏览器下次打开演讲者控制台时删除;在该浏览器中退出登录会删除全部此类音频;如果此后该浏览器中再也没有打开演讲者控制台,也没有人在该浏览器中退出登录,这些音频会一直保留在该浏览器中,直到其网站数据被清除
为接收摘要邮件而提供的邮箱地址摘要发送后 90 天;如果请求未经确认,则为 7 天
受邀参加私密会话的地址随会话保存,直至会话被删除,或应要求删除
账户邀请链接有效期为 7 天;记录在发送 90 天后删除
礼品卡收件人的地址礼品卡过期后 90 天
登录会话该设备退出登录时删除;否则在最后一次使用后 30 天,之后在一天内删除
邮件链接验证链接 24 小时,登录链接 15 分钟,会话访问链接 14 天;过期后一天内删除
我们所发送邮件的记录(地址、主题、投递状态)90 天;会话摘要邮件的记录随会话一并删除
为术语表导入的文档或输入的文本,以及文档的名称不保存:文档名称在读取请求时即被丢弃,文本只用于提议术语;建议的术语在导入完成后保留一天,之后删除
反应计数,以及每次投票的问题、选项和结果随会话保存,直至会话被删除
翻译评分和评论随会话保存,直至会话被删除;账户被删除时,使用该账户给出的评分以及通过发送到其地址的摘要邮件给出的评分中的评论会被删除,该账户与其附上的评分之间的关联及其地址的密钥哈希值也会被删除;电子邮件地址被删除时,通过其摘要邮件给出的评分中的评论以及该地址的密钥哈希值会被删除;分数、字幕语言和模型会保留,但不再与任何人关联
关于 HoloTalk 的反馈:消息、留下的回复地址、页面和设备类型发送后 730 天删除;如果与其关联的账户或其中留下的电子邮件地址被删除,则提前删除;登录后发送但未附上账户的消息不与任何账户关联,保存满 730 天
网站访问记录(第 1 节),每条带有当天的访客代码3 个月
网站访问的每日汇总(按页面、来源、国家、设备和语言的计数,不含访客代码)24 个月
生成当天访客代码的随机值当天(UTC)结束后几分钟内删除。Cloudflare 会将我们的数据库按时间点备份保留 30 天,只有我们能从中恢复已删除的随机值,从而在这些天内关联一位访客的代码;我们不会这样做
我们的托管服务商保存的服务日志(请求和错误记录,其中可能包含 IP 地址和第 8 节所述的标识符)7 天
限制重复尝试的计数器(其中可能包含 IP 地址)由每日清理删除,最迟在计数开始后 2 天内删除
付款记录和积分记录按照税法和公司法的要求保存 7 年,账户删除后亦然

我们的服务提供商可能会根据其自身政策在有限期间内保存数据,例如用于滥用监测。

8. Cookie 与浏览器存储

8.1我们使用以下 Cookie,它们都是 HoloTalk 正常运行所必需的:

名称用途有效期
__Host-sid保持你的登录状态30 天,在你使用 HoloTalk 期间续期
__Host-did记住此浏览器曾登录你的账户,以免他人在别处尝试错误密码时把你锁在账户之外。它不包含个人信息,也不会让你登录最长 400 天
__Host-signin将 Google 或通行密钥登录步骤绑定到当前浏览器所严格必需的 Cookie。服务器上只保存其哈希值。HttpOnly、Secure、SameSite=Lax15 分钟
NEXT_LOCALE记住你的界面语言1 年
NEXT_TIME_ZONE记住你的时区,以便正确显示时间1 年

8.2你在某台设备上的主题和字幕设置(例如字号、字幕语言和麦克风)保存在浏览器的本地存储中,不会发送给我们。当你申请通过邮件接收摘要时,浏览器会将该地址的简写形式(例如 m•••@example.com)保存 7 天,以便页面显示你已提出申请。 在参会者页面上,浏览器还会为每个会话保存一个随机编号,存放在浏览器的本地存储中,键名为 live.rid: 加该会话的加入码。它在本设备上生成,不包含任何关于你或设备的信息,在页面连接时发送,以便每个反应或投票只计算一次。会话只在进行期间保存它,结束后即删除(通常在几分钟内,最迟在会话本身被删除时);它不会保存在我们的数据库或会话报告中,但你选择给出翻译评分时,其密钥哈希值会与评分一起保存(第 1 节),以便每台设备对每个会话只评分一次。如果你在参会者页面上发送反馈,该编号的密钥哈希值还会保存在一个限制重复发送的计数器中,该计数器在 2 天内删除。与其他技术数据一样,它也可能出现在我们托管服务商的服务日志中,这些日志保留 7 天。在浏览器中,这个编号和你做出的反应会一直保留,直到你清除本网站的数据。 参会者页面加入尚未结束的会话时(无论会话已开始还是尚未开始),还会收到一张评分凭证,并将其保存在本地存储中,键名为 live.feedbackTicket: 加该会话的加入码。它由我们的服务器签名,包含该会话、页面随机编号的密钥哈希值(而非编号本身)、字幕语言及签发时间,使这台设备可以为该会话的翻译评分(第 1 节)。评分期在会话结束 30 天后关闭;此后再次打开该页面时,页面会删除这张凭证;如果不再打开该页面,凭证会一直保留,直到你清除本网站的数据。摘要邮件中的评分链接本身带有同类凭证,其中包含的是收件人电子邮件地址的密钥哈希值,而不是页面编号;它不会保存在浏览器中。

8.3如果演讲者的网络连接中断或变慢,演讲者的浏览器会保留尚未发送的音频(最多 5 分钟),并在连接恢复后发送;等待期间,浏览器还会把这些音频写入设备上的浏览器存储(IndexedDB),这样即使页面被关闭或崩溃也不会丢失。实时会话未能及时接收的音频(例如较长时间网络中断期间的音频)以及语音识别未能实时处理的音频,也会保存在那里,并在会话结束后发送给我们进行转写。与上述设置不同,这些音频会发送给我们;第 7 节说明它们何时从设备上删除。

8.4我们不使用广告 Cookie,也不使用分析 Cookie:网站访问的统计不使用 Cookie 或浏览器存储(第 1 节)。如果你阻止 Cookie,你将无法登录。

9. 我们发送的邮件

9.1我们发送提供 HoloTalk 所需的邮件:邮箱验证码和验证链接、登录链接、创建账户的邀请、应主持人要求发送的私密会话邀请、主持人已预定会话的提醒、会话摘要、摘要请求确认、积分已添加的通知、礼品卡,以及关于我们的条款或价格变更的通知。Stripe 也可能通过邮件向你发送付款收据。添加或移除登录方式时,我们也会向账户的邮箱地址发送邮件:关联或取消关联 Google,以及添加或删除通行密钥。

9.2这些邮件只包含有关你的账户、你的会话或你的购买的信息,并且只在与你做过或要求过的事情有关时才会发送:例如,摘要邮件只针对你主持的会话或你要求获取其摘要的会话发送。在你拥有账户期间,你无法选择不接收这些邮件。

9.3我们只会向已同意接收营销邮件的人发送营销邮件,且每封营销邮件都会包含退订方式,退订将在 5 个工作日内生效。

10. 我们如何保护个人信息

10.1我们采取合理措施保护个人信息,防止其被滥用、干扰、丢失,以及未经授权的访问、修改或披露。这些措施包括:所有流量均使用加密连接(HTTPS);密码仅以经过加盐(salt)和加椒(pepper)处理的 PBKDF2 哈希形式保存;登录链接会过期,且大多数只能使用一次;对账户和内容的访问仅限于授权管理员,且其操作会被记录;对重复尝试的限制;以及第 7 节所述的删除时间表。

10.2当个人信息不再为我们可使用该信息的任何目的所需,且法律不要求我们保留时,我们会将其删除或去标识化。

10.3如果我们发现可能对相关信息所涉人员造成严重损害的数据泄露事件,我们会及时进行评估(无论如何在 30 天内完成),并在切实可行的情况下尽快通知受影响的人员和澳大利亚信息专员办公室。

11. 访问、更正和删除

11.1你可以在“账户”页面上更改你的用户名、密码和界面语言。主持人可以随时删除其任何会话。你还可以在“账户”页面上查看你已登录的设备,包括每台设备的设备类型和浏览器、你在该设备上登录的时间、其最后一次使用的时间以及在该设备上打开的你的会话,并可让其中任何一台设备退出登录。

11.2你可以联系我们(第 14 节),要求访问我们持有的关于你的个人信息,或要求更正或删除这些信息。我们可能需要先核实你的身份。我们不对请求收费,并力求在 30 天内答复。

11.3如果我们拒绝某项请求,我们会以书面形式告知你理由以及投诉方式,除非这样做不合理。部分信息(例如付款记录)即使你要求删除,也必须依法保留(第 7 节)。

11.4如需删除账户,请联系我们。你必须先取消任何生效中的套餐。账户删除时,其会话及会话内容会被删除,但我们依法必须保留的记录除外。

11.5网站访问记录不指名任何人;当天的随机值删除后,访客代码无法再与某个人对应,因此我们无法查找、提供或删除某一个人的访问记录。

12. 儿童

HoloTalk 并非面向儿童。未满 18 岁的人只能在父母或监护人的许可和监督下使用 HoloTalk。主持人须负责取得其会话参与者(包括任何儿童)的同意。

13. 投诉

13.1如果你对我们处理你个人信息的方式有疑虑,请先联系我们(第 14 节)。我们会在 2 个工作日内确认收到你的投诉,并力求在 30 天内答复。

13.2如果你对我们的答复不满意,可以向澳大利亚信息专员办公室投诉:www.oaic.gov.au,电话 1300 363 992。

14. 联系方式

HOLOCORE PTY LTDABN 69 701 232 822Unit 22, 42-56 Harbourne Road, Kingsford NSW 2032, Australia电子邮件: admin@holotalk.holodata.au

15. 本政策的变更

当我们处理个人信息的方式发生变化时,我们会更新本政策。我们会公布更新后的政策及其生效日期,并就对账户持有人有重大影响的变更通过邮件告知他们。