# 隐私政策

- 版本日期：2026 年 10 月 11 日
- 生效日期：2026 年 10 月 11 日
- 个人信息处理者：艾复丘（杭州）科技有限公司
- 隐私与权利请求邮箱：[ifuture1997@163.com](mailto:ifuture1997@163.com)

**重要提示：平台根据您使用的功能处理账号、交易、上传内容、交互及运行数据，部分功能可能涉及敏感个人信息、模型训练和境外处理或存储。请重点阅读以下处理清单、模型训练、第三方、跨境处理和个人权利章节。本政策的公布或您接受用户协议，不等于对所有上述活动作出一揽子同意。**

## 一、范围与基本原则

1. 本政策适用于艾复丘（杭州）科技有限公司（以下简称“本公司”或“我们”）运营且明确适用本政策的网站、子站、应用、接口及相关服务。独立第三方自行决定处理目的和方式的活动，还适用其自身政策；这不免除本公司对自身处理活动的责任。
2. 业务、功能、供应商和技术方案可能调整。以下按处理场景说明规则，**未使用某项功能，不代表我们会收集该场景的全部信息；新增业务也不能仅凭“业务可能变化”扩大收集范围。**处理目的、方式、种类等发生变化时，我们在处理前更新告知，并在依法需要时重新取得同意。
3. 我们按合法、正当、必要、诚信和最小范围原则处理个人信息。处理依据包括您的有效同意、订立或履行您作为一方的合同所必需、履行法定义务及其他法定事由，不将一般经营利益作为任意处理个人信息的依据。
4. **个人信息不因上传、注册、付费或在平台生成而归本公司所有。**平台对软件、数据库结构、合法形成的经营成果及技术成果享有的权益，不排除您依法享有的个人信息权利。内容的知识产权和使用许可另见[用户协议](./user-agreement.md)。

## 二、信息处理场景清单

下表说明平台现有功能相关的信息类型与目的；具体是否处理，以您实际使用的功能及相应合法依据为限。我们通过您提交、使用过程中必要记录、受托服务返回结果等方式取得相关信息，不因表中列举而要求您提供无关资料。

| 场景                   | 信息种类                                                                                                     | 目的、方式与必要性                                                                                               | 保存期限或确定方法                                                                                   |
| ---------------------- | ------------------------------------------------------------------------------------------------------------ | ---------------------------------------------------------------------------------------------------------------- | ---------------------------------------------------------------------------------------------------- |
| 注册、登录与安全验证   | 用户名、邮箱、密码校验信息、验证记录、账号标识、会话凭据、登录 IP 和浏览器信息                               | 创建账号、发送验证或安全邮件、验证身份、维持登录、防范盗用；拒绝必要信息会影响注册或登录，非必要资料由您选择提供 | 账号资料在账号有效且仍有必要期间保存；会话和验证码依有效期失效；注销后依法删除或限制留存             |
| 账号资料与偏好         | 您设置的名称、头像、展示资料、主题、模型或交互偏好                                                           | 展示您选择的资料、保存设置并提供一致体验；部分设置仅保存在浏览器本地                                             | 云端设置在功能需要期间保存；本地设置在您清除、重置或应用更新处理前保存                               |
| 订单、支付与权益       | 账号与订单标识、购买项目、金额、时间、支付渠道、交易编号、支付和退款状态、权益与消耗记录、必要的渠道返回信息 | 创建和履行订单、计费、对账、退款、处理争议及履行财税义务；不要求您向平台提供支付密码                             | 按交易记录、财税和争议处理的适用法定期限保存；超过必要期限后删除或匿名化                             |
| 内容上传、保存与编辑   | 您提交的文字、图片、音视频、文档、项目内容、文件属性、资源标识和操作记录                                     | 完成您请求的上传、存储、处理、编辑、访问与下载；可能传输至承担相关任务的存储或计算服务商                         | 按您请求的保存功能、订单期限及处理目的所需最短时间确定；删除、到期或服务终止后依法清理               |
| 对话、生成与自动化任务 | 提示词、对话上下文、引用材料、输入文件、生成结果、任务参数、状态、用量与反馈                                 | 执行生成、检索、转换、自动化等请求，返回结果、计量与排错；必要上下文可能传给相关模型或计算服务商                 | 执行任务、提供您选择的历史保存功能及必要计费核验期间；不同用途分别判断，不因一次使用永久保存全部输入 |
| 语音、形象及交互功能   | 您主动提交或授权采集的语音、图像、视频及处理所需特征、交互记录                                               | 实现您选择的语音识别、合成、形象处理或交互；涉及敏感个人信息的另行处理                                           | 以相关任务、您选择保留的资产及有效授权期限为限；目的实现或授权失效后依法处理                         |
| 公开发布与互动         | 您选择公开的资料、作品、帖子、评论及互动记录                                                                 | 按您的发布选择展示、传播和管理内容；公开后可能被其他人查看、复制或转发                                           | 在相关内容公开及您选择保留期间，撤下后按必要留存义务处理                                             |
| 接口调用、安全与运行   | API 凭据校验信息、权限、调用与消耗记录、IP、浏览器或设备提供的必要技术信息、错误、安全与处置记录             | 鉴权、计费、排查故障、防范攻击、违规处置及履行网络安全义务                                                       | 按服务运行的必要时间及适用法定留存期限确定；不以排错为由无限保留完整内容                             |
| 咨询、申诉与维权       | 联系方式、请求内容、订单或账号标识及必要证明材料                                                             | 回复咨询、核验身份、处理退款、侵权投诉及个人信息请求                                                             | 完成处理和必要争议举证期间，随后依法删除或匿名化                                                     |
| 模型训练、评测与改进   | 经有效授权的输入、上传、交互、生成结果、反馈和相关使用数据                                                   | 数据筛选、标注、训练、评测、优化及产品改进；须按第四节分别确定授权和处理依据                                     | 不超过训练目的所必需时间及有效授权范围；撤回、删除和成果后续处理见第四、七、八节                     |

**如需在上述范围之外收集身份证件、金融账户、精确位置等信息，我们须先说明具体用途、必要性、范围和保存安排，并依法取得所需同意。本表不代表平台已经收集这些额外信息。**

## 三、敏感信息、设备权限与本地存储

1. **用于身份识别的面部、声纹等生物识别信息、金融账户信息、特定身份、医疗健康信息及不满十四周岁未成年人的个人信息等，可能属于敏感个人信息。**一般音视频是否属于敏感信息，还取决于内容和处理用途。处理此类信息须具有特定目的、充分必要性并采取严格保护措施，依法告知必要性及对权益的影响，取得所需的单独同意或监护人同意。
2. 只有在您主动使用需要麦克风等权限的功能时，才通过浏览器或设备权限机制申请相应访问。您可在浏览器或系统设置中关闭权限；拒绝或关闭会影响相关功能，不影响无需该权限的其他服务。**设备权限许可不自动等于对云端保存、模型训练、对外提供或跨境处理的同意。**
3. 平台使用必要的 Cookie、会话标识和浏览器本地存储维持登录、统一账号状态、保存界面偏好或您选择的本地数据。不同子站按实际配置使用相关登录状态。清除或限制这些技术可能导致退出登录、偏好重置或本地内容丢失。
4. 如开展非必要统计、广告跟踪或基于个人特征的营销，将先作相应告知，依法提供选择或拒绝方式；不将本政策作为未来所有跟踪活动的概括授权。

## 四、模型训练、评测与产品改进

1. **平台可能将用户上传、输入、对话、生成内容、反馈及相关使用数据用于模型训练、评测、优化和产品改进。这里列明的是可能涉及的类别，不表示任意数据均可无条件使用。**每项处理仍须具备合法来源、必要性、有效的内容授权和相应个人信息处理依据。
2. 对超出完成您当前请求所必需的训练或改进活动，我们在开展前通过明确的专项说明告知用途、数据范围、处理方式、参与的主体、保存安排及退出方式。依赖同意处理的，取得自愿、明确的同意；依法需要单独同意的，另行取得。**拒绝非必要训练授权不影响您使用与该训练无关的基本服务。**
3. 涉及敏感个人信息、对外独立提供、跨境处理或其他特殊情形的，分别满足相应要求；接受一般用户协议、上传文件、公开发布或点击生成，不当然授权将其中全部个人信息用于训练。
4. 训练、评测和整理可能由本公司或依法受托的服务商完成。我们在必要范围内进行筛选、去除无关信息、去标识化或匿名化，并限制访问。**去标识化后仍可与个人关联的信息依然受到个人信息保护规则约束，不等同于匿名化。**
5. 您可通过联系邮箱撤回基于同意的训练授权、申请删除或询问相关处理。撤回不影响此前合法处理的效力；我们停止失去依据的后续处理，并依法处理训练样本及相关副本。对已形成模型和技术成果中可能涉及的个人信息风险，依法评估并采取必要措施，不以“已经训练”为由一概拒绝权利请求。
6. 经合法处理且无法识别特定个人、不能复原的匿名化统计，以及依法独立形成且不侵害他人权益的模型、参数和技术成果，本公司可以依法用于经营和研发；不得以匿名化或成果归属为名保留可还原的个人数据或侵犯内容权利。

## 五、供应商、委托处理与其他第三方

1. **本公司可能调整服务器、云存储、网络、通信、模型、支付及其他服务商，不承诺永久采用固定品牌或技术方案。供应商变化不免除我们依法应负的个人信息保护责任。**
2. 按本公司指示处理个人信息的受托方，只能在约定目的、期限、方式和必要范围内处理，我们依法约定安全措施、监督处理活动并管理转委托；委托结束后依法要求返还或删除相关信息。
3. 可能参与相关功能的第三方类别及处理关系如下。**类别清单不替代依法应披露的具体接收方信息，也不表示向所有类别同时提供您的数据。**

| 服务类别                               | 可能涉及的信息                             | 处理目的与边界                                                       |
| -------------------------------------- | ------------------------------------------ | -------------------------------------------------------------------- |
| 服务器、数据库、云存储、网络与内容分发 | 必要业务数据、上传内容、访问及安全记录     | 承载、保存、传输和保护相关服务数据；原则上按委托目的处理             |
| 身份验证与通信                         | 邮箱、验证或通知内容、必要的投递记录       | 完成您请求的验证、密码重置、安全及服务通知                           |
| 模型、文件处理与计算                   | 必要提示词、上下文、文件、参数、结果及用量 | 完成相关功能；独立训练、跨境或其他用途须另行确认其处理依据和披露事项 |
| 支付、结算与交易支持                   | 订单标识、金额、商品说明、交易及退款信息   | 完成您选择的支付与结算；相关机构可能依法作为独立处理者履职           |
| 经有效授权的训练或评测参与方           | 专项说明列明的数据                         | 限于已告知并依法授权的训练、评测和改进活动                           |

4. 如向独立决定目的和方式的其他个人信息处理者提供数据，我们在提供前以本政策更新或具体功能中的清单，列明**接收方名称、联系方式、处理目的、方式和信息种类**，并依法取得单独同意或具备其他法定依据。需披露具体受托方、SDK 或其他接收方的，亦按适用要求提供清单。尚未完成必要披露和授权的，不仅凭本节开展相关提供活动。
5. **将数据交给服务履行之外的第三方独立使用、出售或公开，不属于基本服务的概括授权范围。**如拟开展此类活动，须另行具备合法依据、履行明确告知及所需同意程序；您选择公开内容的，按相应发布范围处理。
6. 因合并、分立、解散、破产等发生个人信息转移时，依法告知接收方身份及联系方式，要求其继续履行保护义务；改变原处理目的、方式的，依法重新取得同意。依法向有权机关提供资料的，核验依据并限于必要范围。

## 六、存储地点与跨境处理

1. **根据实际启用的基础设施、模型接口和相关服务，部分信息可能涉及中华人民共和国大陆地区以外的处理、存储或访问。我们不作所有数据始终仅在境内处理的承诺，也不因您接受本政策而当然获得跨境处理授权。**
2. 开展需要告知的跨境提供前，我们须通过政策更新或相应场景的专项说明，明确**境外接收方名称及联系方式、所在国家或地区、处理目的和方式、个人信息种类、保存安排，以及向接收方行使权利的方式和程序**；依法需要时取得单独同意。
3. 我们根据实际情形依法履行个人信息保护影响评估及适用的安全评估、标准合同、认证或其他法定程序，并采取必要保护措施。依法必须境内存储或限制出境的数据，依其规定处理。
4. **“供应商可能变化”“用户数据可能用于训练”以及一次概括同意，均不能替代具体跨境处理的法定要求。**接收方、目的、方式等发生变化时，重新判断并履行所需告知、同意及其他程序。
5. 您不同意某项依法依赖同意的跨境处理时，该项依赖境外处理的功能可能无法提供；我们不因此拒绝与其无关且能够提供的服务。跨境事项查询和权利请求可发送至本政策列明的联系邮箱。

## 七、保存、安全与事件处理

1. **个人信息只在实现已说明目的所必需的最短期间保存，法律规定更长留存义务的除外。**保存期限按第二节的场景分别确定，不因账号存在就无限期保存所有原始内容。
2. 目的已实现、信息不再必要、有效保存期限届满，或依法应删除、注销时，我们依法删除或匿名化。法律规定的期限未满或技术上暂难删除的，停止除存储及必要安全保护之外的处理，并在障碍消除后依法处理。
3. 为履行法定义务或处理实际争议而保留的记录，限于必要范围与期间，限制访问和用途；不得以可能发生争议为由无限期保留全部数据。备份中的信息也受相应目的、访问和清理要求约束。
4. 我们结合信息类型、风险和服务规模，依法采取身份验证、访问控制、传输保护、必要加密、审计及供应商管理等安全措施。**互联网服务仍可能发生攻击、故障或供应商事件，不能保证绝对安全；该风险提示不免除本公司的法定安全和处置义务。**
5. 发生或可能发生个人信息泄露、篡改、丢失时，我们依法采取补救措施，履行向主管部门报告和向个人告知等义务；依法可以免予个人告知的，依其规定处理。必要时临时限制相关功能以控制风险。
6. 请勿向他人泄露密码、验证码或 API 密钥，避免将无处理必要的敏感资料上传平台，并合理备份自身重要内容。用户自身安全注意义务不替代本公司的义务。

## 八、您的个人信息权利

1. 在法律规定的范围内，您有权知情、决定、限制或拒绝相关处理，查阅、复制、更正、补充、删除个人信息，撤回基于同意的授权，申请注销账号，并要求解释处理规则；符合法定转移条件的，可请求提供相应转移途径。
2. **您可通过 [ifuture1997@163.com](mailto:ifuture1997@163.com) 提出请求。**请说明所涉账号、请求类型、范围及回复方式；我们只要求核验身份和处理请求所必需的信息，不要求提供密码或验证码。能够通过已提供的界面自行操作的，也可直接操作。
3. 我们原则上在收到请求后十五个工作日内答复处理结果或说明合理原因及后续安排，法律要求更短期限的依其规定。合理请求原则上免费；确需依法收取合理成本费用或无法满足请求的，说明合法依据，不设置不合理障碍。
4. 撤回同意不影响撤回前合法处理的效力；若相关信息为某项服务必要信息，撤回或删除可能导致该项服务无法继续，其他无关服务不因此受到限制。依其他有效法定事由必须继续处理的信息，我们说明依据、范围及期限。
5. **注销账号、封禁账号与放弃个人信息权利是不同事项。账号受限不当然阻止您提出合法的查阅、删除或其他请求。**订单、法定记录和实际争议依相应依据处理，不以注销为由规避应履行的义务。
6. 如以后使用个人信息进行自动化决策，将依法保证透明、公平；对您的权益有重大影响的决定，您可请求说明，并依法拒绝仅通过自动化决策作出决定。用于个性化营销时依法提供非个性化选项或便捷拒绝方式。
7. 如不满意处理结果，可以再次联系我们，也可以依法向履行个人信息保护职责的部门投诉、举报或向有管辖权的法院寻求救济，无需先放弃任何法定权利。

## 九、未成年人保护

1. 未成年人应按具体服务的年龄和资格限制使用平台，并在依法需要时取得监护人同意。我们不会仅以用户同意一般协议作为处理不满十四周岁未成年人个人信息的依据。
2. **不满十四周岁未成年人的个人信息属于敏感个人信息；相关处理须依法取得监护人同意，并制定和适用专门规则。**尚未满足必要保护条件的功能，不应向该群体开展相应处理。
3. 监护人发现未成年人未经有效授权提交信息，或对其信息、消费及使用安全有疑问的，可通过联系邮箱申请核查和依法处理。我们在核验必要身份及监护关系后采取相应措施。

## 十、政策更新与联系

1. 业务调整、技术和供应商变化、法律变化可能导致本政策更新。我们标明更新日期，并对涉及目的、种类、处理方式、接收方、跨境安排或主要权利的重大变化依法作明显提示。
2. **更新公布、继续浏览或未回复通知，不当然构成对新增敏感信息、训练、独立对外提供或跨境处理的有效同意。**依法需要重新同意、单独同意或监护人同意的，完成相应程序后再处理。
3. 本公司对隐私处理规则作出说明，但不以单方“最终解释”排除法定权利。隐私咨询、训练退出、跨境查询、账号注销和权利请求，统一联系：[ifuture1997@163.com](mailto:ifuture1997@163.com)。