灵策智算隐私政策

一、适用范围与定义

本政策适用于 LynxceAI 网站、桌面客户端、微信小程序、浏览器扩展、个人与企业门户、应用市场、AI 数字员工、知识库、协作、媒体生成、客户支持及相关服务。本政策不适用于由第三方独立提供、且跳转至其页面或由其自行决定处理规则的服务；您使用该等服务时应阅读其隐私规则。

“个人信息”是以电子或其他方式记录的、与已识别或可识别的自然人有关的各种信息，不包括匿名化处理后的信息。“敏感个人信息”包括生物识别、金融账户、行踪轨迹、特定身份、医疗健康、未满十四周岁未成年人的个人信息等，及一旦泄露或非法使用容易导致人格尊严受侵害或人身、财产安全受到危害的信息。

二、我们收集的信息与使用目的

我们仅为实现下列目的在必要范围内收集、使用信息。若您不提供某项非必要信息，通常不影响其他基础功能；若某项信息为功能运行所必需，未提供可能导致该功能无法使用。

• 注册、登录与账号安全：可能处理手机号、邮箱、微信授权信息、验证码、密码凭据的安全校验信息、账号 ID、登录时间与状态；用于创建和验证账号、维持登录、找回或保护账号、识别异常登录与防范欺诈。
• 个人资料与企业协作：可能处理昵称、头像、所属企业、部门或角色、成员与座席授权、企业管理员配置；用于展示账号资料、组织协作、权限控制、企业服务交付与审计。
• AI 对话、任务与知识服务：可能处理提示词、对话、任务指令、工具调用信息、知识库内容、文档/表格/演示文件及其必要元数据、生成结果；用于理解您的请求、完成任务、保存会话或工作成果、提供检索、协作和内容交付。
• 图像、音频、视频与媒体生成：可能处理您主动提交的图片、音频、视频、参考素材、文字脚本、生成参数和结果；用于完成您发起的识别、编辑、配音、生成或导出任务。
• 本机或受控环境操作：可能处理您授权访问范围内的文件路径、操作指令、执行状态、必要日志和结果；用于在明确授权范围内执行您发起的文件、应用、网页或自动化任务，并尽量在本地或受控环境完成。
• 支付、订购与售后：可能处理订单号、商品或套餐、金额、币种、支付渠道、支付状态、开票或售后所需信息；用于创建订单、核验支付、交付权益、对账、退款或售后及履行法定义务。
• 设备、运行与安全日志：可能处理设备类型、操作系统、客户端版本、设备标识、IP 地址、网络状态、功能入口、耗时、错误码、崩溃与安全事件；用于保障服务安全和稳定、故障诊断、性能优化、反滥用及履行网络安全义务。
• 客服、投诉与反馈：可能处理您主动提供的联系方式、问题描述、聊天记录、截图、附件及工单处理记录；用于核实身份、答复咨询、处理投诉或举报、排查故障与改进服务。

我们处理个人信息的依据包括：取得您的同意；为订立、履行您作为一方当事人的合同所必需；履行法定义务；应对突发公共卫生事件或紧急情况下保护自然人的生命健康和财产安全；在合理范围内处理您自行公开或者其他已经合法公开的个人信息；以及法律、行政法规规定的其他情形。

三、敏感个人信息与设备权限

当您主动使用头像或肖像处理、语音合成或克隆、音视频编辑、支付、企业身份与权限管理等功能时，可能涉及图像、声音、生物识别特征、支付订单信息、企业身份或您上传内容中包含的敏感个人信息。该等处理可能对您的权益产生较大影响，我们会在功能开启、上传或提交前以显著方式说明处理目的、必要性和影响，并在需要时取得您的单独同意。

微信小程序或客户端仅会在您主动使用相应功能时请求相册或文件、摄像头、麦克风、剪贴板等权限，用于选择或拍摄媒体、语音输入、复制内容、保存生成作品等。您可在设备系统设置中关闭权限；关闭后相应功能可能无法使用，但不影响其他不依赖该权限的服务。

请勿上传未经授权的他人肖像、声音、身份信息、医疗信息、金融信息、商业秘密或其他敏感资料。如您确有处理需要，请确认已取得相应主体的有效授权，并选择与风险相匹配的功能和部署方式。

四、AI 服务与内容处理

为完成您的 AI 请求，我们会将完成任务所需的提示词、上下文、附件、参数或必要片段发送至相应的模型、语音、媒体或计算服务。我们遵循最小必要原则，并通过权限控制、传输安全和访问审计等措施降低风险。对于您自行配置的第三方模型密钥、连接器或应用，数据将依您授权直接按其规则处理。

除非取得您的明确同意或适用法律允许，我们不会将您的非公开提示词、对话、文件或媒体素材用于训练面向公众提供的基础模型。为保障服务安全与质量，我们可能对必要的运行数据进行脱敏、去标识化或匿名化分析；匿名化后无法识别到您个人的信息，可在法律允许范围内用于统计和产品改进。

我们可能在运行异常时处理必要的诊断信息。普通结构化事件原则上不记录提示词正文；严重故障的加密诊断包可能在最小必要范围内含有故障前的会话、工具调用、配置或受限文本附件，以便复现和修复问题。诊断包中的密钥、访问令牌、Cookie、密码、支付凭据等应被脱敏或排除，访问完整诊断内容需经授权并留存审计记录。

五、共享、委托处理与公开披露

我们不会出售您的个人信息。除取得您的单独同意、法律法规另有规定或为履行法定义务外，我们不会向无关第三方共享您的个人信息。

• 云基础设施与对象存储服务（包括阿里云相关服务）：用于存储您选择上传、生成或备份的文件与媒体，提供计算与安全运维能力；可能涉及账号关联标识、文件或媒体及必要元数据、运行日志。
• AI 模型、语音与媒体能力服务（包括 Agnes 模型服务、阿里云语音或媒体能力等）：用于按您的请求完成文本、图像、音频、视频生成、识别或处理；可能涉及提示词、必要上下文、您主动提交的素材、生成参数与结果。
• 支付服务提供方（包括微信支付等）：用于完成支付、退款、对账与交易风险控制；可能涉及订单号、金额、时间、支付状态、支付渠道，不包括支付密码。
• 即时通信、通知与客户支持服务（包括融云等）：用于消息送达、客服会话、服务通知与问题处理；可能涉及账号标识、联系方式、消息内容及必要设备或会话信息。
• 您主动启用的第三方应用、连接器、模型或企业系统：用于实现您授权的账户连接、数据读取或写入或自动化任务；以您授权范围内的账号信息、内容、文件或业务数据为限。

我们会与受托处理者签署数据处理与保密安排，要求其按我们的指示、在必要范围内并采取适当安全措施处理信息。发生合并、分立、解散、破产或其他需要转移个人信息的情形时，我们会依法告知您接收方的名称或联系方式，并要求接收方继续履行本政策约定。

我们仅会在取得您的单独同意、法律法规有明确规定或为保护您或他人生命财产安全等情形下公开披露个人信息，并采取符合要求的安全保护措施。

六、存储、保留与跨境传输

我们原则上在中华人民共和国境内存储和处理收集的个人信息。若因您启用的第三方服务、跨境模型能力或业务需要确需向境外提供个人信息，我们将依法履行告知、取得单独同意、开展必要评估或采取其他法定措施，并在产品界面向您说明接收方、处理目的、信息种类、保存期限和权利行使方式。

我们仅在实现本政策所述目的所必需的最短期限内保留个人信息；超出必要期限后，将依法删除或匿名化处理。一般而言，结构化运行日志原则上保留不超过 90 天，链路数据与加密诊断包原则上保留不超过 30 天，本机自动化日志原则上保留不超过 7 天；您账号、会话、文件、知识库和生成内容的保留期限以服务功能、您的设置和法律要求为准。交易、财务、争议处理和安全事件相关记录将按法律法规规定期限留存。

七、信息安全

我们采取与风险相适应的技术和管理措施保护个人信息，包括传输加密、加密存储、访问控制、最小权限、身份认证、安全审计、日志脱敏、备份恢复、漏洞修复和安全事件处置等。我们会对处理个人信息的工作人员及受托方进行必要的权限管理和保密约束。

互联网环境并非绝对安全。请您妥善保管账号、验证码、设备、密钥和授权凭据，不要向他人透露。若发生或可能发生个人信息泄露、篡改、丢失等安全事件，我们将依法采取补救措施，并在需要时向您和主管部门告知事件情况、可能影响、已采取措施及风险缓解建议。

八、您的个人信息权利

在法律法规规定范围内，您有权知悉、决定、限制或拒绝我们处理您的个人信息，并可申请查阅、复制、更正、补充、删除个人信息，撤回同意，注销账号或要求解释本政策。您还可在个人中心管理部分个人资料和登录设备，在相应功能中管理内容、文件或授权。

如需行使上述权利，请通过官网“在线客服”或客户端、微信小程序、个人中心内“客服支持”提交申请。为保护账号和信息安全，我们可能要求核验身份并在法律法规规定的期限内处理。对于法律法规要求留存、为履行法定义务所必需或技术上难以立即删除的信息，我们会停止除存储和必要安全保护之外的处理。

九、Cookie 与本地存储

网站、门户、客户端和小程序可能使用 Cookie、localStorage、sessionStorage 或其他本地存储技术，保存登录状态、语言或主题偏好、必要的安全状态、临时草稿或功能配置，以便提供连续服务。您可通过浏览器或设备设置清除或限制相关存储，但部分功能可能无法正常使用。

如我们将来使用非必要的分析、广告或跨站跟踪技术，会依法向您说明目的、信息类别和控制方式，并在需要时取得您的同意。

十、未成年人保护

本服务主要面向成年人。若您为未成年人，请在监护人同意、指导和监督下使用服务。我们不会在明知的情况下收集未获得监护人同意的未满十四周岁未成年人的个人信息；如发现存在该情形，我们将依法尽快删除或采取其他必要措施。

十一、政策更新与联系我们

我们可能因业务、技术、法律法规或监管要求变化更新本政策。未经您明确同意，我们不会削减您依本政策所享有的权利。涉及个人信息处理目的、方式、种类、共享对象或您权利行使方式等重大变更时，我们会依法采取显著方式提示，并在需要时重新取得同意。

个人信息保护咨询、投诉与举报：请通过官网页脚“在线客服”，或客户端、微信小程序、个人中心内“客服支持”联系我们。请在请求中说明所涉产品、账号、诉求和可联系的方式；我们会按照适用法律法规处理并反馈。

如您认为我们的个人信息处理行为损害了您的合法权益，且我们未能妥善处理，您也可以向有管辖权的监管部门投诉、举报或依法寻求救济。

本政策与《用户服务协议》共同适用于您使用 LynxceAI 服务。建议您定期查阅，了解最新版本。