隐私政策

引言

杭州云溯一禾科技有限公司（以下简称“我们”）是本平台的运营者。我们重视您的个人信息和隐私保护，并依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》等适用法律法规处理您的个人信息。

本政策适用于您通过本平台网站、应用程序和相关服务使用账号、AI 创作、文件处理、作品管理及积分充值等功能。请您在使用服务前仔细阅读本政策；涉及敏感个人信息或需要单独同意的场景，我们将依法另行取得您的同意。

1. 我们如何收集和使用个人信息

我们仅在实现明确、合理的业务目的所必需的范围内处理以下信息：

1.1 账号注册、登录与安全验证

• 当您使用手机号码或电子邮箱注册、登录、接收验证码或重置密码时，我们会处理您的手机号码或电子邮箱、验证码、登录凭证及操作时间。
• 如您设置密码，我们仅保存经过加密处理的密码摘要，不以明文保存密码。验证码仅在短期内有效，验证成功后将被消费或按安全规则失效。
• 您可填写或修改昵称、头像及页面明确列示的其他账号资料；非必填信息不影响基础账号功能的使用。

1.2 AI 创作与文件处理

• 当您使用图片、视频、文本生成或编辑功能时，我们会处理您提交的提示词、参考图片、视频或其他文件，以及模型、尺寸、风格、质量等生成参数。
• 为执行任务、展示历史记录、支持下载和删除，我们会处理任务编号、任务状态、创建时间、积分消耗、错误信息、生成结果及其存储地址。
• 您上传的内容可能包含肖像、声音或其他敏感个人信息。请仅上传您有权处理的内容；如确需处理您本人或他人的敏感个人信息，请确保已取得适当授权。我们将在法律要求的场景另行提示并取得单独同意。

1.3 积分充值与订单处理

• 当您购买积分时，我们会处理用户账号、订单号、套餐、金额、支付方式、订单状态、创建及完成时间等交易信息，以创建订单、确认支付、发放积分、对账和处理售后。
• 支付由第三方支付服务商完成。我们通常不会直接获取或保存您的银行卡号、支付密码等完整支付账户凭证；支付服务商向我们返回的支付结果和必要交易标识将用于完成订单。

1.4 服务运行与安全保障

为保障服务稳定、防范欺诈、攻击和账号盗用，服务器可能自动记录 IP 地址、访问时间、请求地址、响应状态、浏览器或设备类型、异常及错误日志。我们会将这些信息用于故障排查、安全审计、风险控制和服务改进，不用于与上述目的无关的身份画像。

1.5 客服与投诉处理

当您联系我们时，我们会处理您主动提供的账号信息、联系方式、订单号、问题描述、沟通记录和必要证明材料，用于核实身份、响应咨询、处理投诉及保障您的权益。

2. 本地存储和同类技术

登录后，我们会在您的浏览器本地存储（localStorage）中保存身份令牌，以维持登录状态并在调用受保护功能时完成身份校验。令牌具有有效期限，失效或接口返回未授权状态时会被清除。您也可通过退出登录、清除浏览器网站数据等方式删除本地信息，但清除后可能需要重新登录。

当前核心登录流程不依赖广告追踪 Cookie。若未来使用 Cookie 或同类技术实现新功能，我们将根据其目的更新说明，并在法律要求时提供管理或拒绝选项。

3. 信息的委托处理、共享、转让与公开披露

我们不会出售您的个人信息。为提供服务，部分信息可能由受托服务商处理，或在您主动选择相应功能时发送给第三方。我们将根据处理目的、信息类型和安全能力选择服务商，并通过合同等方式要求其依法保护信息。

具体服务商可能因模型可用性和产品调整而变化，我们会以功能页面或本政策更新为准。除上述委托处理和实现您选择的功能所必需的共享外，我们仅在取得您的单独同意、履行法定义务、应对紧急情况或法律法规允许的其他情形下共享个人信息。

如发生合并、分立、重组、资产转让或类似交易并涉及个人信息转移，我们将告知接收方信息，并要求接收方继续受本政策约束；接收方变更原处理目的或方式的，应重新依法取得您的同意。我们原则上不会公开披露您的个人信息，法律另有规定或获得您单独同意的除外。

4. 信息的存储与跨境处理

• 我们将在实现本政策所述目的所需的最短期限内保存个人信息，法律法规对交易记录、网络日志等保存期限另有规定的，从其规定。期限届满后，我们将删除或匿名化处理，法律要求继续保存的除外。
• 账号信息通常保存至账号注销或您提出删除请求后依法处理完毕；订单信息按财税、支付和消费者权益保护要求保存；创作任务和作品保存至您主动删除、账号注销或服务终止后达到必要保存期限。
• 我们优先在中华人民共和国境内存储个人信息。您选择不同 AI 模型时，任务所需信息可能由相应服务商在其基础设施中处理。若构成个人信息出境，我们将依法履行安全评估、认证或订立标准合同等义务，并在适用时另行告知、取得您的单独同意。
• 备份、缓存或第三方任务中的副本可能因技术原因延迟删除；在延迟期间，我们会限制其访问和进一步处理，并在合理期限内完成清理。

5. 我们如何保护个人信息

我们采取与风险相适应的安全措施，包括密码摘要存储、验证码时效控制、身份令牌校验、传输加密、权限控制、访问日志、数据备份及安全监测等，以防止信息遭到未经授权的访问、泄露、篡改、丢失或滥用。

互联网环境无法保证绝对安全。若发生或可能发生个人信息泄露、篡改、丢失，我们将立即采取补救措施，并依法向监管部门报告；需要通知您的，我们将告知事件情况、可能影响、已采取或建议您采取的措施及联系方式。

6. 您的个人信息权利

在适用法律规定的范围内，您有权：

• 通过账号资料页面查询、复制、更正或补充您的基本资料；
• 通过作品或任务记录中的删除功能删除相应创作记录，或联系我们提出其他删除请求；
• 要求我们解释个人信息处理规则，限制或拒绝特定处理，撤回基于同意进行的处理；撤回不影响撤回前处理活动的合法性；
• 通过平台客服入口申请注销账号。完成身份和必要事项核验后，我们将停止提供账号服务，并依法删除或匿名化处理相关个人信息；法律要求保留的信息仅在规定期限和目的内保存；
• 对我们的处理活动进行投诉，或在法定条件下请求将个人信息转移至您指定的其他处理者。

为保护账号安全，我们可能要求您验证身份。我们通常将在收到请求后的十五个工作日内回复；情况复杂或法律另有规定的，我们会说明处理进度。对无正当理由的重复请求、超出合理限度的请求，或可能损害他人合法权益的请求，我们可能依法拒绝并说明理由。

7. 未成年人保护

我们的服务主要面向成年人。未满十八周岁的未成年人应在监护人指导下阅读本政策并使用服务；未满十四周岁的儿童使用服务前，应由监护人明确同意。未经监护人同意，儿童请勿向我们提供个人信息。如我们发现未经有效同意收集了儿童个人信息，将依法尽快删除或采取其他必要措施。

8. 第三方链接与服务

平台可能包含第三方网站、支付页面或外部服务链接。第三方独立处理其收集的信息，并适用其自身的隐私政策。本政策不适用于您离开本平台后由第三方独立开展的处理活动，请您在使用前阅读其隐私规则。

9. 政策更新

我们可能根据业务变化和法律法规要求更新本政策，并在本页面公布。对处理目的、处理方式、个人信息种类或您的权利产生重大影响的变更，我们将通过页面提示、站内通知或其他显著方式告知您，并在依法需要时重新取得您的同意。

10. 联系我们

个人信息处理者：杭州云溯一禾科技有限公司。如您对本政策有疑问、意见、投诉，或希望行使个人信息权利，请通过本平台公开展示的客服入口联系我们。为验证身份，请提供必要的账号信息和请求说明，但请勿提交密码或验证码。我们将在核实后尽快处理。