数智视界隐私政策

一、我们如何收集和使用个人信息

我们仅在具有明确、合理目的且与处理目的直接相关的范围内处理个人信息，并采取对个人权益影响最小的方式。

1. 账号注册、登录与安全验证

当您注册或登录账号时，我们可能处理：

• 用户名、显示名称、电子邮箱；
• 经单向加密处理的密码信息；
• 邮箱验证码及其验证状态；
• 登录时间、登录方式、IP 地址、设备或浏览器 User-Agent、会话标识及会话状态；
• 您主动启用双重验证时生成的验证密钥、验证状态和安全事件记录；
• 您主动使用第三方账号登录时，由第三方提供的公开账号标识和完成绑定所必需的信息。

这些信息用于创建和管理账号、验证身份、保持登录状态、找回密码、防止未经授权的访问，以及保障账号和服务安全。拒绝提供注册所必需的信息，将导致您无法创建账号或使用需要登录的功能，但不影响您访问无需登录的公开页面。

2. 提供 API、模型调用与异步生成服务

当您使用文本、图像、音频、视频或其他模型能力时，我们可能处理：

• API Token、请求标识、所选模型、接口路径、请求参数、调用时间、响应状态和错误信息；
• 您主动提交的提示词、消息、图片、音频、视频、文档、参考素材及其他输入内容；
• 模型生成的文本、图片、音频、视频及任务结果；
• 异步任务的任务标识、进度、状态、失败原因、结果地址和完成时间；
• 输入与输出 Token 数、媒体时长或规格、调用次数、费用和余额变化等计量计费信息。

我们处理上述信息是为了完成您发起的模型调用、返回和展示结果、查询异步任务状态、计算费用、排查故障并处理退款。实时请求通常会被转发给所选模型对应的服务提供方；异步媒体任务可能需要在任务完成及结果交付所必需的期间保存请求参数、素材、任务状态和结果。

请勿在提示词或上传内容中提交与使用目的无关的身份证件、账号密码、支付凭证、精确定位、医疗健康、生物识别、未成年人信息或其他敏感个人信息。如确需处理，您应确认具有合法依据，并按照页面提示另行作出必要授权。

除非另行向您说明并取得合法授权，我们不会将您的服务内容用于训练面向公众的自有通用模型。

3. 计量、账单与交易

为展示余额和用量、完成充值或兑换、对账、开具交易记录、处理退款及防范交易风险，我们可能处理账号标识、订单号、交易金额、支付状态、支付渠道返回的交易标识、兑换记录、账单明细及必要的风险控制信息。如您选择第三方支付渠道，支付要素通常由相应支付机构直接处理。

4. 日志、安全与合规管理

为保障系统稳定运行、识别滥用和攻击、执行访问控制、处理争议并履行法定义务，我们可能记录 IP 地址、请求时间、请求标识、接口和模型名称、调用凭证标识、用量、响应状态、错误信息、风险命中记录以及必要的操作审计记录。

在发生或疑似发生违法违规、欺诈、攻击、侵权、危害未成年人或其他安全事件时，我们可能依法对相关调用记录和内容进行核验，并采取限制调用、暂停服务、保全证据或向主管机关报告等措施。

5. 客服、申诉与意见反馈

当您联系我们、提出申诉或请求行使个人信息权利时，我们可能处理您的账号信息、联系方式、沟通内容、问题描述、截图或附件，以及为核验身份和处理事项所必需的记录。

6. Cookie 与本地存储

我们使用必要的 Cookie 或本地存储来维持登录会话、刷新登录状态、保存安全校验结果、语言和界面偏好。禁用必要 Cookie 可能导致登录和控制台功能无法正常使用。目前我们不以投放个性化广告为目的跟踪您的跨站活动。

7. 无需征得同意的情形

在适用法律允许的范围内，为订立或履行您作为一方当事人的合同所必需、履行法定义务或法定职责所必需、应对突发公共卫生事件或紧急情况下保护自然人的生命健康和财产安全所必需，以及法律规定的其他情形，我们可能无需取得您的同意而处理个人信息。

二、我们如何委托处理、对外提供和公开个人信息

1. 委托处理与服务提供商

为实现本政策所述目的，我们可能委托专业服务提供商处理必要信息，并通过合同、安全措施和权限控制要求其仅按照我们的指示处理。当前主要类型包括：

• 模型与计算服务提供商：接收完成您所选模型调用所必需的输入内容、请求参数和技术标识，并返回生成结果。
• 邮件投递服务（阿里云邮件推送 DirectMail）：接收电子邮箱地址、邮件主题和正文，用于发送注册、验证、密码重置及必要的服务通知。
• 网络加速与安全服务：可能处理 IP 地址、请求头、访问时间、目标地址及安全事件信息，用于内容分发、抗攻击、流量防护和网络故障排查。
• 网站托管与基础设施服务：在提供网站、服务器、数据库、存储、备份、监控或故障处理所必需的范围内处理相关信息。
• 支付服务提供商：仅在您主动选择相应支付方式时，处理完成支付、退款和对账所必需的信息。

模型和基础设施供应链可能随服务能力调整而变化。新增服务商导致个人信息处理目的、方式或种类发生实质变化时，我们将依法更新告知，并在法律要求的情况下另行取得您的同意。

2. 对外提供

除完成您主动选择的模型调用、支付或其他功能所必需，或另行取得您的单独同意外，我们不会向其他个人信息处理者提供您的个人信息。确需对外提供时，我们将依法履行告知、同意或其他法定程序。

3. 转让

如发生合并、分立、重组、资产转让、破产清算或类似交易，涉及个人信息转移的，我们将告知接收方信息，并要求接收方继续受本政策约束。

4. 公开披露

我们原则上不公开披露您的个人信息。确需公开披露时，我们将依法履行告知并取得单独同意，法律另有规定的除外。

5. 不出售个人信息

我们不出售您的个人信息，也不向第三方提供个人信息用于其独立开展个性化广告营销。

三、个人信息跨境处理

本服务使用的部分模型、邮件、网络加速、托管或基础设施服务提供商可能位于中华人民共和国境外，或者从境外处理为提供服务所必需的信息。涉及向境外提供个人信息时，我们将根据适用法律向您告知境外接收方、处理目的、方式、信息种类及权利行使方式，并在需要时取得您的单独同意、履行个人信息保护影响评估及其他法定程序。

若您不希望请求内容被相应境外提供商处理，请勿调用标注为由该提供商承载或可能涉及境外处理的模型，并可在调用前向我们查询具体情况。

四、我们如何保存个人信息

1. 保存地点

我们根据服务部署和供应商安排，在实现处理目的所必需的地点保存信息。因部分服务器或服务提供商可能位于境外，相关跨境处理适用本政策第三部分。

2. 保存期限

我们仅在实现处理目的所必需的最短期间内保存个人信息，但法律法规、监管要求、争议解决或安全事件处置要求更长期限的除外：

• 账号资料通常在账号存续期间保存；注销后，在处理注销、投诉、争议和履行法定义务所需期限届满后删除或匿名化；
• 登录、访问、调用和安全日志按照网络安全法律要求及安全运营需要保存，其中依法应留存的相关网络日志不少于六个月；
• 计费、订单、充值、退款和对账记录按照财税、审计、反欺诈和争议处理所需的法定或合理期限保存；
• 邮箱验证码在验证有效期或安全校验所需期限届满后失效；
• 异步任务素材、参数和生成结果在完成任务交付、故障排查和必要合规处置所需期限内保存；
• 备份中的信息将在备份轮换周期届满后删除或覆盖。

当处理目的已实现、无法实现或不再必要，保存期限届满，我们停止提供相关服务，或您依法撤回同意时，我们将依照适用法律删除或匿名化相关个人信息。

五、我们如何保护个人信息

我们采取与风险相适应的安全措施，包括传输加密、密码单向加密、访问权限控制、会话与凭证管理、网络隔离、日志审计、备份、漏洞修复和安全监测。API Token、密码、双重验证密钥等属于重要安全凭证，请勿向他人披露，并定期检查和轮换 Token。

互联网服务无法保证绝对安全。如发生或者可能发生个人信息泄露、篡改、丢失，我们将依法采取补救措施，并按照法律要求向有关部门报告及向受影响的个人告知。

六、您的权利

在适用法律规定的范围内，您对个人信息享有知情、决定、限制或拒绝处理的权利，并有权：

• 查询、复制您的个人信息；
• 更正、补充不准确或不完整的信息；
• 在符合法定条件时请求删除个人信息；
• 撤回基于同意作出的授权；
• 注销账号；
• 要求我们解释本政策及个人信息处理规则；
• 在法律规定的条件下，请求转移个人信息；
• 对个人信息处理活动提出投诉、举报。

您可以通过账号设置完成现有功能支持的操作，或通过本政策第九部分所列渠道联系我们。为保护账号和信息安全，我们可能要求您核验身份。我们通常将在收到请求并完成身份核验后的十五个工作日内答复。

七、未成年人保护

本服务主要面向具备完全民事行为能力的开发者和组织用户，不面向未满十四周岁的未成年人提供服务。未满十八周岁的用户应在监护人指导下使用本服务；未满十四周岁的未成年人不得自行注册或提交个人信息。

如果我们发现未经监护人同意处理了不满十四周岁未成年人的个人信息，将尽快删除或采取其他必要措施。

八、您提交他人信息时的责任

如果您通过提示词、文件、图片、音频、视频或其他方式向本服务提交他人的个人信息，您应确保具有合法处理依据，已向相关个人履行必要告知并取得所需授权，且您的处理不侵害其隐私权、肖像权、声音权益、著作权或其他合法权益。您不得利用本服务非法识别、跟踪、画像、冒充或侵害他人。

九、如何联系我们

个人信息处理者：数智视界运营团队。

如您对本政策、个人信息处理或账号注销有疑问、意见、投诉，或希望行使个人信息权利，请通过您开通、购买本服务时使用的官方客服渠道，或登录后联系站点管理员，并注明“个人信息保护请求”。我们可能要求您提供必要信息以核验身份，但不会要求您提供完整密码或完整 API Token。

十、政策更新

我们可能根据服务功能、处理活动或法律要求更新本政策。对于会对您的个人权益产生重大影响的变更，我们将通过页面提示、站内通知、电子邮件或其他显著方式向您告知，并在法律要求时重新取得您的同意。未经您明确同意，我们不会削减您依据本政策和适用法律享有的权利。