我们高度重视工业企业的数据资产与个人隐私。Vgent 工业声纹是一项 PDMHub 工业声纹数据协作服务：参与者贡献其有权提供的机械运转录音，App 返回辅助诊断建议。本政策同时适用于 iOS 版与 Android 版（Android 应用包名：cn.net.etron.vgent.acoustic），说明授权、采集、OSS 私有暂存、人工处理和本地历史保留规则。
1. 数据协作诊断与本地保留期限
iOS 版与 Android 版均将新的采集诊断作为数据协作流程的一部分。开始新的采集诊断需要当前网络可用，并要求您先在 App 的独立授权界面明确加入 PDMHub 数据协作。拒绝或撤回授权后，App 不再允许发起新的采集诊断或上传；您仍可查看、导出和删除已经保存在本机的历史记录。诊断算法目前在设备本地执行。
- WAV 音频：默认仅在 App 沙盒内保留 30 天，到期自动删除；您也可以提前手动删除。
- 诊断记录：本地保留 365 天，到期自动删除。音频删除后，保留期内的指标和结论仍可查看。
- 卸载影响：卸载 App 会删除沙盒中的本地数据，云端数据集贡献不会作为 App 备份恢复到设备。
2. 独立的 PDMHub 数据协作授权
App 不会在安装后静默开启贡献，也不会追溯上传授权前的历史录音。首次尝试诊断时，您需要逐项确认录音权利、OSS 私有暂存和匿名化公开边界，并主动点击同意；您也可以提前在“数据与隐私”中完成授权。授权生效后，后续新诊断保持参与状态，直至您在“数据与隐私”中撤回。
重要：上传完成只表示数据进入私有 OSS 暂存区，不表示已经公开。样本必须经过后续人工审核和不可逆匿名化，才可能被选入 PDMHub 版本化公开数据集；公开后可能被全球第三方下载、复制和再分发，无法保证召回第三方已经取得的副本。
- 用途：建设、评估和公开发布预测性维护数据集，开展机械故障诊断算法研究和模型训练。
- 贡献内容：WAV 机械运转录音、设备类型、转速和必要的机械参数、诊断类别及数值特征。
- 不会进入公开样本：姓名、电话、通讯录、广告标识符、设备自定义名称、工厂名称以及人工自由文本备注。
- 录音注意：请在无人声、无商业秘密对话的环境中采集，并确保您有权贡献相关设备录音。
3. 标识符、权限与安全措施
- 麦克风：仅在您主动开始采集时使用，不进行后台静默录音。
- 授权记录：服务端保存授权版本、确认范围、授权时间和贡献创建时间，用于证明处理范围、阻止旧授权继续上传并支持数据请求。
- 安装标识：App 生成随机安装标识；iOS 版将其保存在钥匙串中，Android 版将其保存在禁止备份的应用私有存储中。该标识仅用于组织私有暂存、处理撤回/删除请求和安全防滥用，不得写入公开数据集。
- 请求身份与防重放：iOS 使用 Apple App Attest。Android 正式版在本机检查包名、调试状态和发布签名，并使用每安装实例的 AndroidKeyStore 签名密钥；服务端验证注册公钥、一次性挑战、请求签名以及客户端上报的应用版本和签名摘要。Android 的软件注册用于防止普通重放和篡改，不构成硬件远程证明，也不能单独证明客户端一定未经修改。服务端保存上述注册公钥、上报的应用身份和必要安全日志；升级前已经登记的硬件证明安全属性保留至对应安装身份被擦除。
- 传输与访问：采用 HTTPS、一次性随机数、请求签名和短时限上传地址。OSS 访问密钥不进入 App。
4. 云端保留与删除
- 每次新诊断的 WAV 和必要标签首先进入中国大陆地区阿里云 OSS 的私有
vgent/staging/ 暂存区，等待后续人工处理；未处理源文件最长保留 180 天。
- 上传完成不会自动改变为公开状态。只有人工审核通过并完成不可逆匿名化后，样本才可能进入单独的数据集发布区。
- 撤回授权会停止两个平台的新诊断和新上传，但不会自动删除已经上传的暂存数据。您可在 App 的“数据与隐私”中另行删除我们控制的 OSS 暂存源文件；删除请求失败时可稍后重试。
- 已经匿名化并公开的数据集副本无法从第三方设备中强制召回；我们会在可控制范围内标记撤回并从后续版本中排除。
- 如 App 已卸载或设备不可用，可发送邮件至 contact@etron.net.cn 提交访问、撤回或删除请求。为防止冒名删除，我们可能要求核验 App 中显示的数据请求编号或其他必要信息。
5. 共享、公开与您的选择
阿里云作为基础设施服务商按我们的指示处理私有暂存数据。除经过人工审核和不可逆匿名化后用于 PDMHub 外，我们不会出售数据或用于跨 App 广告跟踪。公开数据集可能被全球研究者、企业和开发者获取，因此 App 会在数据协作开始前取得独立、明确的授权。
您可以不加入或随时撤回；未授权或撤回后，iOS 版与 Android 版均不能发起新的采集诊断或继续新上传，本地历史仍可查看和删除。您也可以单独删除受控 OSS 暂存源文件，并通过上述邮箱行使访问、更正、撤回和删除权利。隐私政策或数据集用途发生重大变化时，我们会更新授权版本并重新征得同意，不会沿用旧授权扩大用途。
6. 联系方式与政策变更
运营者：宜创智维（山东）智能科技有限公司。隐私及数据请求邮箱：contact@etron.net.cn。适用法律或业务发生变化时，我们会更新本政策；涉及新增数据用途或公开范围扩大的，将在 App 内重新取得明确同意。