声纹信息处理规则
内测版本说明：以下内容沿用土灵当前内测协议，已补充公司主体、联系邮箱和通信地址。正式发布前将结合实际功能、SDK及数据处理方式再次核对。
处理者：山西灵兮科技有限公司；隐私联系邮箱：[email protected]。
本规则仅说明“声音测灵”。灵音投稿、私聊、语音房和阿土对话的录音处理不同，详见《隐私政策》。
本文对应当前内测版本；你可以通过提供测试资格的土灵工作人员转交隐私请求。
一、测灵处理什么
在你主动录制并提交测灵内容时，我们处理录音、录音时长，以及从声音中计算的语速、音调、音调起伏、音量、停顿比例和低频比例。系统根据这些声学参数生成土状和声温等体验结果，并保存与账号关联的参数和结果。
本规则名称沿用“声纹”，但当前真实测灵采用声学描述参数，不建立用于确认身份的说话人声纹库，身份特征向量为空。早期内测可能保存过模拟参数或测试向量，它们不代表真实身份识别能力。声音与账号结合仍可能具有识别性，应谨慎保护，不因名称或技术差异降低保护标准。
二、用途、必要性与影响
上述数据用于生成测灵体验、展示你的土状，并在灵音推荐中应用既定的土状契合规则。不同土状的体验来自算法规则，不是医学、心理或人格诊断，也不是对性别、年龄、职业或真实身份的判断。我们不会用测灵结果决定你的信用、就业、保险或其他重大权益。
目前灵音匹配还参考你主动选择的性别、兴趣与相处标签、内容类型及候选有效性。卡片上的推荐分不是音色相似度、声纹身份相似度或情感成功概率。完整的声学参数和声温不会作为匹配卡片资料返回给其他用户。
三、录音如何处理
客户端录音期间会生成用于试听和上传的临时音频文件。取消、重录或离开录音流程时由客户端清理；系统异常退出等情形可能留下临时缓存，不能将其理解为所有设备上“从不落盘”。
提交测灵后，土灵服务端在内存中解码和分析录音，不把测灵原始录音写入业务音频存储。为估计语速，真实测灵会将必要的音频发送给腾讯云语音识别接口获取转写结果；转写仅参与本次计算，测灵流程不保存其正文。请求结束或失败后，土灵服务端会清零本次音频缓冲，腾讯云的处理与留存受其政策及服务约定约束，不能声称第三方也已即时删除。
腾讯云相关处理说明见腾讯云隐私保护声明。我们仅为实现测灵提交所需音频，不将手机号、账号密码或完整私聊记录附加给该识别接口。
四、保存的结果与期限
土灵保存当前声学参数、土状、声温、分析来源及结果版本，与账号关联；早期测试记录可能保留模拟向量。保存用于维持测灵状态和相关体验，注销账号时删除当前参数、结果及历史快照。测灵录音与已公开投递的灵音录音不是同一份存储，删除测灵结果不自动收回你主动发送给其他人的消息。
如测灵目的已完成且不再需要保留，或你提出依法应受理的删除请求，我们会核实并删除相关数据；法律要求留存的必要处理记录仅用于该法定目的，不重新用于推荐。
五、同意、拒绝与撤回
请在知情、自愿的情况下决定是否进行测灵。麦克风系统权限与本规则的同意是两件不同的事；授权麦克风不等于同意所有声音用途，打开本规则也不等于同意。涉及敏感个人信息时应取得独立、明确的同意，不以一个模糊的服务授权替代。
你可以不提交录音，或在设备设置中关闭麦克风权限。拒绝测灵会影响当前需要土状的灵音等功能，但不影响查看公开协议；权限关闭不会自动删除已经保存的测灵结果。
当前内测版尚未提供声纹同意的独立撤回按钮。你可以通过本页的联系途径申请撤回同意并删除参数，也可以在设置中申请账号注销。工作人员应核验请求、停止基于该同意继续处理，并说明数据删除及功能受影响的范围。撤回不影响撤回之前已依法进行处理的效力。
六、保护与用途限制
我们限制对测灵结果的访问，不向其他用户提供完整声学参数，不出售测灵录音或参数，不授权将其用于通用模型训练或身份认证。仅为故障处理、安全保护或依法受理请求而进行必要核查；发生影响你信息权益的事件时，按适用要求处理和告知。
如果今后增加身份声纹识别、更换测灵用途或扩大处理范围，我们会更新说明，并在需要时重新征求同意。土灵面向18岁及以上用户，不为未成年人提供测灵注册流程。
七、联系与规则更新
隐私联系邮箱：[email protected]；联系地址：山西省太原市万柏林区长兴南街8号1幢34层办公3402号。申请中请说明账号标识及希望撤回、更正或删除的范围，不要直接发送身份证扫描件或新的完整录音。通常在必要身份核验后15个工作日内答复。重大用途或范围变化会另行提示，不默认替你作出新的同意。