隐私协议

前言

本隐私协议依据《个人信息保护法》《网络安全法》《数据安全法》《生成式人工智能服务管理暂行办法》制定，适用于本B端AI模型聚合平台（以下简称“平台”）所有企业、机构、个人开发者用户。

您注册、登录、调用平台聚合AI模型、使用后台管理功能，即代表您已完整阅读、充分理解并同意本协议全部条款。本协议用于说明平台如何收集、使用、存储、传输、保护您的企业信息、操作人员个人信息、模型调用数据、业务素材等全部数据，明确双方数据安全权责。

一、定义说明

用户数据：分为主体信息与业务交互信息两类
（1）主体信息：企业资质、管理员/操作人员姓名、手机号、邮箱、营业执照、结算发票信息、登录账号密码、API密钥等身份与经营信息；
（2）业务交互数据：用户输入AI模型的提示词、上传图片/文件、多模态素材、模型返回生成内容、调用日志、Token消耗记录、并发请求记录、后台操作记录。
底层模型服务商：平台聚合的各类大语言、图像、音视频AI模型原厂服务商，平台仅提供统一聚合调度通道。
个人信息：能够单独或结合识别自然人身份的信息，包含手机号、邮箱、姓名、身份证、人脸、图像人像等敏感信息。
商业数据：用户自有业务客户资料、业务文档、经营数据，属于用户商业秘密。

二、信息收集范围及收集目的（最小必要原则）

（一）账号注册与资质认证所需信息

个人用户：手机号、邮箱、登录密码、联系人姓名；
企业用户：企业名称、统一社会信用代码、法人信息、营业执照、管理员联系方式、开票信息；

收集用途：完成账号注册、身份核验、企业资质认证、账号安全风控、账单结算、开具发票、异常行为核查、合规监管备案。

（二）自动采集的设备与访问日志

登录IP、设备型号、浏览器/客户端标识、访问时间、接口请求链路、密钥调用记录、操作行为日志；

收集用途：保障账号安全、拦截盗刷/恶意调用、排查服务故障、统计模型用量、风险审计。

（三）AI模型交互业务数据

您输入模型的提示词、上传图文素材、生成内容、每一次模型调用完整记录；

收集用途：实现AI模型聚合调度、用量计费、内容合规风控审核、故障追溯、违规行为处置。

平台承诺：不会未经您单独许可，将您的输入素材、业务数据用于平台自有模型训练、算法优化。

（四）客服沟通信息

您联系客服提交的问题、截图、联系方式；用于售后处理、问题回访。

（五）不予主动收集的信息

平台不会主动收集身份证、银行卡、人脸、地理位置等敏感信息；如需上传敏感业务素材由您自主上传，相关合规责任由您自行承担。

三、数据使用规则

仅基于本协议载明的目的使用数据，不超出服务必要范围；
针对AI交互数据仅做合规安全检测，筛查违法违规内容，防范平台被用于非法场景；
计费统计仅使用调用Token、生成次数等计量数据，不提取业务内容用于商业推广；
不会基于您的模型输入内容构建用户画像、推送营销广告；
内部仅授权运维、风控、客服岗位按需访问数据，全链路操作留痕审计。

四、数据存储与保存期限

账号主体信息：账号存续期间持续保存；账号注销后15个工作日内清除或匿名化处理，监管要求留存的审计日志除外。
模型调用日志、交互记录：默认留存90天；涉及违规核查、司法取证的记录延长至案件办结，到期自动清理。
结算账单、发票凭证：按财税法规留存5年。
全部数据采用加密存储，密钥分级管控，禁止明文对外输出。
全部数据存储于中国大陆境内服务器，不跨境传输。

五、数据共享、对外提供情形（无授权不泄露）

（一）无需您单独同意的对外提供场景

国家机关依法出具调查文书，配合司法、网信、公安、市场监管等部门调取；
为保障您生命、财产重大安全紧急处置；
平台合并、分立、资产转让，承接方继续履行本隐私协议，提前公示告知；
用于平台合规风控、安全防护的第三方安全服务商（签署数据保密协议，禁止二次泄露）。

（二）向底层AI模型服务商传输数据说明

为实现AI模型调用，您输入的提示词、素材会加密传输至对应底层模型厂商；
底层模型厂商的数据处理规则由其自身隐私政策约束，平台仅做通道转发，不额外留存底层模型原始训练数据；
您上传包含个人信息、商业秘密的素材，需自行取得对应数据主体授权，平台不承担源头合规责任。

（三）绝对禁止行为

平台不会出售、出租、倒卖您的企业信息、业务数据、模型交互记录；未经您书面单独同意，不向其他商业第三方共享任何业务数据。

六、数据安全保障措施

技术防护：传输全程HTTPS加密、数据库AES加密存储、API密钥动态鉴权、接口限流防攻击、异常调用实时告警；
权限管控：内部分级访问权限，敏感数据操作双人复核，定期安全审计；
应急机制：发生数据泄露风险立即启动应急预案，第一时间通知受影响用户并上报监管部门；
安全巡检：定期渗透测试、漏洞修复，落实网络安全等级保护相关要求。

七、用户数据权利

查询、复制权：您可登录后台查看账号信息、模型调用日志、账单用量记录，支持导出对账数据。
更正、补充权：企业资质、联系人、开票信息有误，可在后台自助修改或联系客服更正。
删除、撤回同意权：
（1）无未结清账单、无未办结违规记录，可申请清除历史调用交互记录；
（2）您可撤回营销通知接收授权（平台基础服务通知无法关闭）。
注销账号权：结清所有费用、无纠纷后，可申请账号注销；注销后除法定留存日志外，全部业务数据清除。
投诉申诉权：对平台数据处理行为有异议，可通过客服通道提交申诉，平台7个工作日内反馈处理结果。

行权联系方式：平台在线客服、官方服务邮箱。行权核验身份时需提供企业/账号归属证明。

八、用户自身数据合规义务

您保证上传至平台的素材、客户数据、业务信息具备完整合法授权，不包含非法采集的个人信息、侵权素材；
禁止上传国家秘密、敏感涉密信息、他人未授权肖像、隐私信息；若违规上传引发处罚、诉讼，全部责任由您承担；
妥善保管账号、API密钥，不得向第三方泄露；内部操作人员使用模型产生的数据行为，由企业主体承担管理责任；
若您使用平台服务处理大量个人信息、重要数据，需自行落实数据安全评估、脱敏等合规措施。

九、Cookie与同类技术使用说明

平台登录后台会使用必要Cookie保存登录状态、功能配置，仅用于维持服务正常运行；不采集无关设备信息、不用于追踪行为做广告推送。您可通过浏览器设置关闭Cookie，但可能影响登录与接口调试功能正常使用。

十、未成年人保护

本平台为B端商用AI聚合服务，不面向未成年人开放注册；若您企业内部未成年人违规使用平台，需由企业立即终止权限并承担管理责任。

十一、协议更新与通知

平台因法律法规更新、服务升级修订本隐私协议，将在登录页、后台公告公示，更新后生效。您继续登录、调用AI模型，视为接受新版协议；不认可更新条款，请立即停止使用平台全部服务并申请注销账号。

十二、争议与咨询

本协议适用中华人民共和国大陆地区法律；
有关个人信息保护、数据安全疑问、投诉，可联系平台客服；
发生数据相关争议，优先协商，协商不成提交平台运营主体所在地人民法院诉讼。

十三、其他

本隐私协议与《平台用户协议》配套生效，构成完整服务约束文件；
本协议任一条款被认定无效，不影响其余条款法律效力。

【您已阅读并同意本隐私协议全部条款】