明岩AI隐私政策

一、政策适用范围

本政策适用于明岩AI网站、应用程序及相关服务对个人信息的处理。三方网站、模型或支付服务在其独立场景中的数据处理适用其自身政策，平台将在调用前告知必要信息。

二、我们处理哪些信息

1. 账号与成员信息

包括邮箱或手机号、昵称、密码的安全哈希、会话与登录状态、用户和租户标识、角色权限、会员等级、邀请关系及协议同意记录。

2. 创作与素材信息

包括您提交的提示词、文字、品牌上下文、图片、音频、视频、文件元数据，以及人工智能输出、任务参数、模型配置快照、任务状态和错误分类。素材中可能包含肖像、声纹或其他敏感个人信息，仅应在必要、目的明确且获得充分授权的情况下上传。

3. 交易与账务信息

包括点数余额、充值、冻结、消费、退款、补偿、账本分录、价格版本、订单与对账证据。支付账户、银行卡或第三方支付账户的完整凭据由合法支付机构按其规则处理，平台原则上仅保留交易状态和必要对账标识。

4. 设备、安全与日志信息

包括 IP 地址及其脱敏摘要、浏览器与设备类型、操作系统、访问时间、会话标识、安全事件、请求追踪标识、管理操作审计和异常行为特征。日志不应记录明文密码、完整密钥、完整媒体地址或非必要的完整提示词。

5. 客服与投诉信息

包括您提交的联系方式、问题说明、任务或交易编号、证明文件、沟通记录和处理结果。

三、我们如何使用信息

我们基于订立和履行合同、履行法定义务、获得您的同意或法律允许的其他事由，在必要范围内用于：

• 创建账号、验证身份、管理会话与权限；
• 接收、安全检查、处理和保存创作素材与结果；
• 向当前选择的模型或服务商提交完成任务所必需的内容；
• 进行估价、冻结、结算、退款、对账、开票和财务审计；
• 保障网络、账号、数据与账本安全，防范欺诈、滥用、越权和重复扣费；
• 履行内容安全、人工智能生成合成内容标识、投诉处理和其他法定义务；
• 提供客服、故障定位、服务通知与产品改进。

未经您另行明确同意，我们不会将您的私有提示词、素材或生成结果用于训练通用人工智能模型，不会将其默认分享到作品广场，也不会出售您的个人信息。

四、敏感个人信息与单独同意

肖像、声纹、精确身份证明、支付账户和其他一旦泄露或滥用容易导致人格尊严或人身、财产安全受到危害的信息，可能属于敏感个人信息。数字人、声音克隆、人物替换等特定功能将在您提交前说明处理目的、方式、范围和风险，并在法律要求时取得单独同意。您不得代替未充分授权的他人作出同意。

五、Cookie 与本地存储

我们使用必要 Cookie 保持普通用户会话、管理员会话与安全状态，并使用浏览器本地存储保存 CSRF 安全令牌和必要的界面状态。这些信息用于实现登录和安全防护，禁用可能导致无法登录或使用主要功能。如后续引入非必要统计、广告或个性化 Cookie，我们将另行告知并在需要时获得同意。

六、委托处理、共享与对外提供

为完成您选择的服务，我们可能委托下列类型的合作方处理必要信息：

• 人工智能模型与能力服务商：处理任务必需的提示词、素材、参数和任务结果；
• 云计算、存储、内容安全与媒体处理服务商：提供存储、传输、预览、备份、安全检查与故障排查；
• 支付、开票与对账服务商：在付费功能上线后处理交易必需的订单与支付信息；
• 客服、邮件或短信服务商：处理身份验证、安全通知和用户主动发起的支持请求。

我们将通过合同、权限、安全和审计措施要求受托方仅在约定目的和期限内处理信息。具体受托方清单、处理地域及变更告知机制将在正式上线前公示。除获得您的同意、履行合同所必需、依法重组或法律另有规定外，我们不向其他个人信息处理者提供您的个人信息。

七、存储地域与跨境

平台默认按中国大陆境内部署和存储设计。未完成适用的安全评估、个人信息保护认证、标准合同、单独同意或其他法定程序前，平台不将个人信息提供到境外。若某项能力未来需要跨境处理，我们将在开启该能力前单独说明境外接收方、处理目的、方式、信息类型、用户行权方式和适用的法定程序。

八、保存期限

我们仅在实现处理目的所需的最短时间保存个人信息，除非法律、财务、安全或争议处理要求更长期限。当前产品生命周期规则为：

• 未完成业务确认的临时上传文件原则上在 24 小时后删除；
• 未保存为资产的生成结果原则上保留 7 天；
• 您主动保存的资产在账号存续且未删除期间保留；
• 移入回收站的资产保留 3 天后按系统规则清理；
• 账本、交易、强制同意、安全审计与投诉证据在法定或风险处理必需期限内保留，并与创作内容尽可能脱钩或匿名化；
• 备份中的数据随备份轮换周期删除，在删除前不再用于日常业务。

九、我们如何保护信息

我们采取身份认证、租户隔离、服务端授权、数据库行级安全、传输与存储保护、密钥隔离、文件检查、日志脱敏、审计和备份等措施。但任何系统都无法保证绝对安全。发生个人信息安全事件时，我们将依法采取补救措施、评估影响、报告监管部门并在需要时通知受影响用户。

十、您的权利

在适用法律规定的范围内，您可以申请：

• 知情、决定、限制或拒绝对个人信息的处理；
• 查阅、复制、转移、更正或补充个人信息；
• 删除符合法定条件的个人信息，或注销账号；
• 撤回基于同意的处理授权，且撤回不影响撤回前处理的合法性；
• 要求对自动化决策、协议条款和个人信息处理规则作出解释；
• 投诉、举报或寻求法律救济。

为保护账号和他人权益，我们可在响应请求前进行合理身份验证。删除请求不会破坏财务账本、安全审计和争议证据中法律必须保留的最小不可变记录，但我们将在合法可行范围内删除内容或使其与您脱钩。 我们将在验证您的身份并收到完整请求后，在法律规定的期限内回复。

十一、未成年人保护

本服务当前主要面向具备完全民事行为能力的用户及其代表的企业和组织。未满十八周岁的用户应在监护人阅读、理解并同意后使用适当功能。对未满十四周岁未成年人的个人信息，我们将在正式开放相关服务前制定专门规则并取得监护人同意。如发现未经合法授权收集了未成年人信息，请联系我们处理。

十二、政策更新

我们会为本政策保存版本号、正文校验值、更新日期和生效日期。处理目的、信息类型、使用方式或您的权利发生重大变化时，我们将通过页面通知、账号通知或其他显著方式告知，并在法律要求时重新取得同意。