数据处理协议

一、数据处理角色

在 JoySpeech 的数据处理关系中，角色定义如下：

角色	主体	职责
数据控制者	JoySpeech 用户	决定数据处理目的与方式
数据处理者	JoySpeech	按照用户指令和平台规则处理数据
subprocessor（子处理者）	Azure、MiniMax 等第三方	提供语音识别和翻译能力

二、数据类型

我们在提供服务过程中处理以下类型的数据：

三、处理目的与法律依据

处理目的	数据类型	法律依据
提供实时翻译服务	音频流、文本	合同履行（提供服务）
账户管理与认证	账户数据、设备数据	合同履行
并发设备控制	设备数据	合同履行（套餐执行）
安全防护与欺诈检测	设备数据、使用日志	合法利益
服务改进与质量优化	匿名化使用数据	合法利益
法律合规	交易记录、日志	法律义务

四、数据保留期限

数据类型	保留期限	删除方式
音频流	不存储（实时处理）	处理完成后立即删除
翻译文本（历史记录）	最多 20 条，超出自动删除	FIFO 自动清理 / 用户手动删除
内容总结	随翻译记录保存	同上
账户数据	账户存续期间	注销后 30 天内永久删除
术语库数据	账户存续期间	用户手动删除 / 注销后删除
交易记录	5 年（法律要求）	到期后自动删除
安全日志	180 天	到期后自动删除

五、数据共享与传输

5.1 子处理者

我们将以下数据处理活动委托给经过严格筛选的子处理者：

子处理者	处理活动	数据类型	数据存储位置
Microsoft Azure	语音识别（ASR）	音频流	处理后即删除
MiniMax	翻译与总结	文本	处理后即删除
云服务器提供商	数据存储与计算	账户数据、历史记录	中国境内

5.2 跨境传输

所有用户数据均存储于中国境内的服务器上。如因技术原因需要进行跨境数据传输，我们将确保接收方提供不低于本协议标准的数据保护水平，并取得用户明确同意。

六、安全措施

七、用户数据权利

您对个人数据享有以下权利。行使权利请通过个人中心或联系 privacy@joyspeech.cn。

• 知情权：了解我们收集和处理了哪些您的数据
• 访问权：获取您的个人数据副本
• 更正权：更正不准确或不完整的数据
• 删除权：要求删除您的个人数据（"被遗忘权"）
• 限制处理权：在特定情况下要求限制数据处理
• 数据可携权：以结构化格式接收并转移您的数据
• 反对权：反对基于合法利益的数据处理
• 撤回同意权：随时撤回之前给予的同意

我们将在收到请求后 15 个工作日内予以回复。如对我们的处理有异议，您有权向数据保护监管机构投诉。

八、数据泄露响应

如发生个人数据泄露事件，我们将按以下流程处理：

九、合规认证

本服务遵循以下数据保护法律和标准：

• 《中华人民共和国个人信息保护法》（PIPL）
• 《中华人民共和国数据安全法》
• 《中华人民共和国网络安全法》
• 欧盟《通用数据保护条例》（GDPR）— 针对欧盟用户
• ISO/IEC 27001 信息安全管理体系标准