隐私政策（框架版）

版本：v0.1（框架草案）
生效日期：以正式发布页为准

本文件用于说明 AnideaAI 在提供服务过程中如何收集、使用、存储和保护个人信息。上线前应由法务完成正式审定。

1. 适用范围

1. 本政策适用于用户访问网站、控制台、接口服务及相关产品功能。
2. 若某项服务另有独立隐私说明，以该说明优先。

2. 我们收集的信息类型

2.1 用户主动提供的信息

1. 注册与登录信息（邮箱、昵称、登录方式等）
2. 账户设置信息（安全设置、偏好配置）
3. 支付与账单相关信息（交易号、支付状态）
4. 客服与工单沟通信息

2.2 使用过程中自动产生的信息

1. 设备与网络信息（设备类型、系统版本、IP、访问时间）
2. 日志与操作记录（接口请求时间、状态码、请求编号）
3. 性能与稳定性数据（错误率、超时、限流命中）

2.3 需要说明的信息

1. 为保障服务质量和安全风控，平台可能处理必要的调用元数据。
2. 对于用户提交到模型的业务内容，平台仅在提供服务所必需范围内处理。

3. 我们如何使用信息

1. 提供账号注册、登录、鉴权、计费和售后支持。
2. 保障服务稳定与安全，包括故障排查、反滥用、风险识别。
3. 生成统计分析，用于优化产品体验与资源调度。
4. 在符合法律要求前提下，履行监管合规义务。

4. 信息共享与披露

1. 未经用户同意，平台不会向无关第三方出售个人信息。
2. 在以下情形中，平台可能共享必要信息：
   • 为完成支付、风控、通知等服务所必需
   • 依据法律法规、司法或监管要求
   • 为保护用户、平台或公众合法权益
3. 对接第三方服务时，平台将要求其履行相应的数据保护义务。

5. 数据存储与保存期限

1. 平台在实现服务目的所需期限内保存信息。
2. 法律法规另有规定的，按法定期限保存。
3. 超出保存期限后，平台将删除或做不可逆匿名化处理。

6. 跨境处理说明

1. 因模型供应商和基础设施分布原因，部分数据可能发生跨境传输或跨境处理。
2. 平台将根据适用法律要求采取必要的保护措施。

7. 我们如何保护信息

1. 采用访问控制、传输加密、日志审计等安全措施。
2. 对高风险操作实施额外校验机制。
3. 建立内部最小权限管理与异常告警流程。

8. 用户权利

在适用法律允许范围内，用户可行使以下权利：

1. 查询和更正账号信息
2. 删除账号或申请注销
3. 管理密钥和登录方式绑定
4. 申请导出必要的账户数据（按平台流程）

9. 未成年人保护

平台服务主要面向具备完全民事行为能力的用户。若发现未成年人在不符合条件下使用服务，平台有权采取限制措施。

10. 政策更新与通知

1. 本政策可能随法律、监管或业务变化进行更新。
2. 对重大更新，平台将通过站内公告或其他合理方式通知用户。

11. 联系我们

如对本政策有疑问，可通过控制台工单或官方客服渠道联系平台。

法务审核重点（发布前）

1. 跨境传输条款与实际链路的一致性
2. 数据保存期限的明确口径
3. 用户权利响应时限与流程细节
4. 第三方共享清单及法律依据
5. 与服务条款、账号政策的文本一致性