1. 本政策适用范围
本政策适用于：
- infolead.ca 及其子域名的访客
- 我们公开 AI 演示（Castor、Lyra）的使用者
- InfoLead Voice Core 服务的客户
- 通过我们客户使用的 Voice Core 系统与之交互的来电者及终端用户
2. 我们收集什么
2.1 网站访客
- 标准服务器日志（IP 地址、浏览器类型、访问页面、时间戳），保留 90 天，仅用于安全和运营目的。
- 通过 Vercel Analytics（一项无 cookie、隐私友好的分析服务）进行聚合访问统计。Vercel Analytics 短期处理 IP 用于聚合，不存储可识别访客画像或持久追踪标识。
- 我们目前不设置追踪 cookie。如未来引入，我们将更新本政策并在网站上提供 cookie 控制选项。
2.2 演示用户（Castor、Lyra）
当您与我们的公开 AI 演示（Castor 和 Lyra）互动时，我们处理：
- 您发送的文字或语音消息
- 会话元数据（时间戳、IP 推断的地区、消息数量）
演示对话可能被保留并用于服务质量评估、系统改进及模型优化。我们采取技术措施降低对话内容与可识别个人身份信息之间的关联，除非您主动提供联系方式。如不希望您的输入被用于上述目的，请勿在演示中输入个人信息，或选择不使用演示功能。
演示对话由签约的第三方 AI 推理服务商处理，适用第 5 节所述的跨境传输保护机制。
2.3 Voice Core 客户
当您注册成为 InfoLead Voice Core 客户时，我们收集：
- 商家与联系信息（公司名、负责人姓名、商业电话、邮箱、账单地址）
- 业务配置信息（营业时间、FAQ 内容、经您授权的日历凭据）
- 使用数据（通话量、系统正常运行时间、错误日志）
- 账单数据，由符合 PCI DSS 标准的第三方支付服务商处理
2.4 来电者（拨打 Voice Core 号码的公众）
这是最敏感的一类数据，也是我们的客户最需要理解清楚的部分。
当公众拨打由 InfoLead Voice Core 代为运营的、属于我们客户业务的电话号码时，我们可能处理：
- 来电号码（主叫识别）
- 通话音频
- 通话文字转录
- 结构化结果（已预约 / 已留言 / 已转接人工等）
我们对来电者数据采用分层保留机制：
| 数据层 | 保留期 | 用途 |
|---|---|---|
| 原始通话音频 | 90 天 | 争议处理与质量审听 |
| 通话文字转录 | 365 天 | 质量分析与服务改进 |
| 匿名化聚合数据（已去除个人身份信息） | 长期保留 | 服务洞察与系统改进 |
每次 Voice Core 接听时，在通话开头播放中英双语告知："本次通话可能录音以用于服务质量。如不同意请按 [n] 转人工。" 不愿被录音的来电者可选择按键转接人工坐席。根据加拿大一方同意原则（《刑法》第 184 条），通话一方（InfoLead 运营的 AI 代理）同意即可合法录音；上述每次通话开头的告知机制高于该最低标准。
3. 为什么收集
我们收集个人信息用于以下目的：
- 提供您所签约的服务
- 准确开具账单
- 监控系统稳定性和安全性
- 排查问题、改进服务质量
- 履行法律义务
我们不会向第三方出售个人信息。我们不会将客户通话内容用于广告、画像或 AI 模型训练。
4. 我们与谁共享（数据处理方）
我们与以下类别的服务商建立数据保护合约关系，共同交付服务：
- 电话通信服务商 —— 主要位于加拿大和美国
- AI 推理服务商 —— 主要位于美国
- 云托管与边缘分发服务商 —— 主要数据驻留多伦多（加拿大）；静态内容由全球边缘网络分发
- 支付处理商 —— 符合 PCI DSS 标准
所有数据处理方均须在合约中承诺与 PIPEDA 相当的数据保护标准。具体服务商身份在与客户签订的服务合约中按操作相关性披露。
5. 跨境数据传输
我们的部分服务商在美国处理数据。使用本服务即表示您理解个人信息可能受美国法律管辖，包括美国政府机构依法访问的可能性。我们要求所有数据处理方维持与 PIPEDA 相当的数据保护标准。
6. 数据保留期限
| 数据类别 | 保留期限 |
|---|---|
| 网站服务器日志 | 90 天 |
| 演示对话（原始） | 最长 90 天；匿名化聚合数据可长期保留用于服务改进 |
| 客户账户记录 | 客户合作期间 + 终止后 7 年 |
| 原始通话音频 | 90 天 |
| 通话文字转录 | 365 天 |
| 匿名化聚合通话数据 | 长期 |
| 账单记录 | 7 年（加拿大税务局规定） |
7. 安全保护
我们实施行业标准的技术和组织保护措施，包括传输加密（TLS 1.2+）、存储加密、访问控制、审计日志。任何系统都不能保证 100% 安全；若发生具有重大伤害风险的数据泄露，我们将依据 PIPEDA 通知受影响个人及加拿大隐私事务专员公署。
8. 您的权利
根据 PIPEDA，您有权：
- 访问我们持有的关于您的个人信息
- 要求更正不准确的信息
- 撤回同意（受法律或合同限制）
- 向加拿大隐私事务专员公署投诉（priv.gc.ca）
行使上述权利，请联系下方隐私官。
9. 未成年人
我们的服务面向商家用户，非面向儿童。我们不会有意收集 13 岁以下任何人的个人信息。如您认为我们误收集了，请告知我们，我们将删除。
10. 政策变更
我们可能不时更新本政策。每次重大变更将作为新版本发布（例如 1.1、2.0），当前版本号显示于本页顶部。重大变更也将通过邮件通知现有客户。
11. 联系 —— 隐私官
Infolead.ca Technology Inc.
收件人：隐私官（Privacy Officer）
邮箱：privacy@infolead.ca
如需书面通信，请通过上述邮箱联系。
如未能解决，您可联系加拿大隐私事务专员公署：priv.gc.ca | 1-800-282-1376