隐私政策 - DUBULAR S.A.S.

DUBULAR S.A.S.（以下简称“Dubular”或“公司”）是负责处理您在使用平台和自动配音服务时提供的个人数据的数据控制者。本隐私政策是法律和技术文件，DUBULAR S.A.S. 作为一家注册地址位于波哥大特区的简化股份公司，依据哥伦比亚法律，清晰、具体、透明地向您说明个人数据处理方式以及数据主体行使权利的机制。

依据2012年第1581号法律、2013年第1377号法令以及修改、补充或替代哥伦比亚个人数据保护制度的其他规定，我自由、自觉、明确、知情并自愿授权 DUBULAR S.A.S. 处理、管理和使用我的个人数据，包括我为视频配音而向平台提供的音频和视频多媒体文件，用于音频分离、语音转文字、说话人识别、翻译、声音克隆、语音生成与合成、同步、编辑和文件导出等技术自动化流程。

本政策适用于在哥伦比亚及公司开展业务的其他国家处理的所有数据。

适用原则

数据处理遵循合法性、目的、自由、准确性、透明度、限制访问和流通、安全及保密原则。处理活动应与所述目的相称且为必要。

目的和范围

本政策规定 DUBULAR S.A.S. 作为数据控制者，通过公司为运营技术解决方案提供的各种服务、表单、数字平台及其他渠道，收集、存储、使用、流通、转移、传输、更新和删除用户信息时所遵循的法律、技术和行政准则。

本政策涵盖 DUBULAR S.A.S. 在自身技术基础设施及与软件服务相关的数字渠道中开展的全部处理活动，尤其是利用人工智能技术进行自动配音、语音转文字、翻译、合成、声音克隆和语音生成的活动。

处理敏感数据的特别授权

我声明，DUBULAR S.A.S. 已充分告知我敏感个人数据的处理方式。敏感个人数据是2012年第1581号法律和2013年第1377号法令定义的、可能影响数据主体隐私或被滥用后导致歧视的信息。

我自由、自觉、明确并知情地授权 DUBULAR S.A.S. 收集、存储、处理、流通、转移和使用我的生物识别数据，包括声音录音、音频样本、视听文件或其他身份识别要素，用于公司经营范围及人工智能技术基础设施内的自动配音、声音克隆、合成、声学分析、翻译、编辑或同步流程。

DUBULAR S.A.S. 保证，收集的数据不会用于明确告知以外的目的，也不会在未获得数据主体事先同意的情况下披露，并将采取必要的技术、组织和法律措施，防止信息被未经授权访问或使用。

用户接受并郑重宣誓确认，通过 DUBULAR 平台输入的个人数据属于其本人，或其已获得数据主体的明确授权，可以向平台提供该等信息。因此，用户对所提供数据的使用、准确性和合法性承担全部、不可撤销且排他的责任，并使 DUBULAR S.A.S. 免于承担因用户通过平台提供的个人数据遭受不当或未经授权处理而产生的任何法律、民事、行政或刑事责任。

本授权没有特定地域限制。因此，数据处理可能包括将个人数据转移和传输至其他国家，同时始终依据法律标准和 DUBULAR S.A.S. 内部政策确保适当的保护与安全水平，相关政策见 [服务条款]。

收集的数据类别

• 身份和联系信息：姓名、电子邮件、国家、IP 地址、设备标识符。
• 账户和账单：账单数据、交易历史。
• 使用和运营：访问日志、活动日志、使用指标、Cookie。
• 用户生成内容：音频和视频文件、语音转文字文本、字幕、元数据（时间戳、标签）以及在平台输入的文本。
• 模型和成果：根据用户上传文件生成的声音模型/克隆。

能够识别个人的声音数据可能被视为高风险/生物识别数据，因此适用更严格的保护措施。

处理目的和法律依据

本政策规定 DUBULAR S.A.S. 作为数据控制者，通过各种服务、表单、数字平台及其他渠道收集、存储、使用、流通、转移、传输、更新和删除用户信息时所遵循的法律、技术和行政准则。

本政策涵盖公司自身技术基础设施和与软件服务相关的数字渠道中的所有处理活动，尤其是利用人工智能技术进行自动配音、语音转文字、翻译、合成、声音克隆和语音生成的活动。

具体而言，仅限于：

• 提供服务：语音转文字、说话人识别、翻译、语音生成/克隆、同步和音频导出。

  法律依据：执行用户请求的服务。

• 创建和存储声音模型（克隆）：根据用户在账户注册或克隆流程中给予的具体同意，并依照声音克隆许可进行。

  法律依据：用户明确且有记录的同意，用于处理音频样本以创建和存储声音模型。

• 账户管理、账单和支付处理。

  法律依据：履行合同。

• 安全、防止欺诈和遵守法律。

  法律依据：合法利益和法律义务。

声音克隆 - 具体规则

证据、申诉和下架程序

• 可接受的证明：签署的纸质或电子文件、可验证同意的录音、声音所有者可验证的电子邮件，或公开且可验证的授权。
• 提交证明的期限：用户必须在平台规定的最长期限内提供证明（默认自提出请求起七（7）个日历日）。
• 第三方申诉：Dubular 设有公开的申诉接收程序；经核实申诉成立后，可以暂停访问、阻止导出并删除模型/克隆。Dubular 将与主管机关合作。

保留和保存

原始音频和模型/克隆可以在平台上无限期保留，直至内容所有者要求删除、用户明确删除文件或关闭账户，或有效的主管机关命令要求采取其他措施。

Dubular 将在处理申诉、审计和履行法律义务所需期间保存取证记录（哈希、元数据、生成和导出日志、同意记录）。

撤回和删除

用户可以撤回同意并请求删除内容和模型。Dubular 将处理请求，并在技术可行范围内执行删除。无法完全技术删除时，Dubular 将采取合理且有记录的补偿措施（阻止访问、停用播放/导出、模型混淆、删除可行副本，以及在适用时提供额度或替代服务），并向请求者说明技术限制。

数据转移和外部服务提供商的使用

用户明确授权 DUBULAR S.A.S. 直接或通过第三方提供其个人数据，用于自身或第三方产品和服务的营销、推广和广告；销售、账单、收款管理和债务追收；排期和技术支持；市场情报；服务改进；验证和查询；控制、行为和习惯分析；启用支付方式和防止欺诈；以及与当前和未来产品和服务相关的其他活动，均为履行公司的合同义务和经营目的。

数据主体的权利（ARCO）

权利包括：访问、更正、删除、反对处理（如适用）、撤回同意，以及在适用时的数据可携带权。请求应通过公布的渠道提交给数据保护官（DPO），并将在法定期限内处理。

未成年人和法律行为能力受限者

未经法定代表人可验证的同意，禁止克隆未成年人或法律行为能力受限者的声音。发现未经授权的克隆后，将删除克隆并停用账户。

安全事件和通知

发生影响个人数据的事件时，Dubular 将启动响应计划、记录事件，并在法律规定的期限和形式内通知主管机关及受影响的数据主体。

政策变更

Dubular 可以因法律、技术或运营原因更新本政策。任何变更都会通过 DUBULAR S.A.S. 提供的渠道通知。政策发布后继续使用服务，即构成用户对本政策的明确且不可撤销的接受。

如果用户不同意修改，可以按照规定暂停或停止使用服务。

数据保护官（DPO）联系方式

咨询、ARCO 请求和申诉联系方式：[email protected]

（待确认并在平台公布）。法定地址和电话号码将在网站“隐私”部分公布。

适用法律框架

2012年第1581号法律及其实施规定；哥伦比亚工业和商业监管局（Superintendencia de Industria y Comercio，SIC）关于数据处理和人工智能系统的适用指南；有关哥伦比亚 RNBD 和数据保护的补充规定。本授权没有特定地域限制，因此数据处理可能包括将个人数据转移和传输至其他国家，同时依据法律标准和 DUBULAR S.A.S. 内部政策确保适当保护与安全，相关政策见 https://dubular.com/zh/terms-of-use/。