艾星影力隐私政策

福建省艾的卡讯网络科技有限公司（以下简称“我们”）重视您的个人信息保护。本政策适用于我们通过艾星影力AI创作聚合平台及官方网站 https://aiweb.fjeduc.com 提供的AI模型聚合、内容生成、工作台、作品管理和实际开放的相关服务。

本政策说明我们处理哪些个人信息、为何处理、如何提供给服务商、保存多久及您如何行使权利。请重点阅读敏感个人信息、第三方模型、跨境处理及删除注销相关内容。我们遵循合法、正当、必要和诚信原则，不因您仅浏览本政策即视为您同意所有个人信息处理活动。

对基于同意进行的处理，我们将在充分告知后取得自愿、明确的同意；依法需要单独同意或监护人同意的，另行履行。为订立、履行您作为一方当事人的合同，或履行法定义务等依法不需要同意的情形，我们将在必要范围内处理，并履行适用的告知和保护义务。

一、我们如何收集和使用个人信息

1.1 注册与登录。我们处理手机号码、短信验证码校验结果、账号登录信息、IP地址及必要的登录日志，用于注册、身份验证、账号安全、防止恶意注册和发送必要的服务通知。验证码仅在验证所需期间使用。拒绝提供必需的信息，将无法完成对应注册或登录，但不影响无需账号即可访问的公开页面。

1.2 身份认证。仅在法律规定或特定业务确有必要时，我们处理姓名、身份证件必要字段、核验结果；机构账号另处理机构名称及授权代表的必要联系信息。交易收款核验仅在实际使用相关功能时处理必要收款资料。未使用相关功能，不因本政策而提前采集这些信息。

身份证件、生物识别、金融账户等信息可能属于敏感个人信息。处理前我们将说明具体目的、必要性、对个人权益的影响及保存安排，并依法取得单独同意。具备其他方式可实现相同核验目的时，不将人脸识别作为唯一验证方式；能够仅取得核验结果的，不额外保存完整证件影像或人脸模板。

1.3 AI生成与作品管理。您发起任务时，我们处理您提交的提示词、脚本、图片、视频、音频、文档或其他参考素材、生成参数、任务标识及生成结果，用于完成生成、必要的内容审核、保存记录、下载导出及故障售后。需要调用第三方模型时，按第二部分传输必要信息；您拒绝提供某项任务必需的素材，仅影响该项任务。

您提交的内容可能含本人或他人个人信息。请按用途控制信息范围，并在涉及他人信息时具备相应合法依据；涉及人脸、声纹、金融账户、健康资料或儿童信息等的，我们仍须履行自身的法定保护义务。普通上传不当然授权身份识别、模型训练、公开展示或营销。

1.4 内容交易。仅在交易功能实际开放且您使用时，处理商品及订单信息、买卖双方必要账号信息、交付和下载记录、售后举证、金额、结算及收款信息，用于订单履行、财务结算和纠纷处理。买方、卖方可见的信息限于交易履行和依法维权所必需的范围。

1.5 支付与开票。我们处理订单号、购买内容、金额、支付时间及状态、退款记录，支付由实际接入的支付机构办理。我们不要求您向平台提供支付密码、银行卡取款密码或短信支付验证码。您申请发票时，按发票类型处理抬头、必要税务信息和接收邮箱；不开票不影响已购买服务的正常使用。

1.6 设备与日志。为安全运行、计费和故障排查，我们处理IP地址、浏览器及操作系统类型版本、必要设备信息、登录时间、API及模型调用记录、点数消耗、错误及安全日志。不以“设备信息”概括收集通讯录、精确定位、剪贴板内容或与服务无关的文件。

1.7 客服与投诉。您联系我们时，我们处理您提供的联系信息、账号或订单识别信息、沟通记录及必要证明，用于身份核验和解决问题。身份核验应与请求风险相适应，不超范围要求提交证件；不建议发送完整支付凭证中的无关敏感字段。

1.8 机构空间。若您加入机构工作空间，我们处理成员账号、角色、授权项目和用量信息，用于协作和权限管理。机构管理员的查看范围以已告知成员的空间权限为限；独立个人空间中的内容不因加入机构而自动全部共享。平台受机构委托处理资料时依合法指令和约定处理，并协助响应相关个人的权利请求。

1.9 可选权限及用途。只有您主动使用拍摄、录音或文件选择等实际开放功能时，才通过设备或浏览器请求相应权限；拒绝或撤回只影响对应功能。营销推广、公开案例、模型训练等非必要用途，不与基础服务捆绑同意。

二、第三方AI模型信息处理

为完成您选择的模型或工作流任务，我们可能通过API将必要的提示词、上传素材、生成参数及任务所需上下文发送给对应服务商，并接收生成结果。仅将完成任务所必需的内容发送至实际参与处理的主体，不因一次调用而向所有接入模型提供信息。

工作流、智能体或插件涉及多个服务商，或通过代理、中转服务商调用模型的，实际接收方、处理地点和重要差异应在使用前说明。接收方或处理目的发生依法需要重新取得同意的变化时，应在相应处理前完成，不以自动切换模型规避告知或授权。

平台完成内容审核、故障排查所需的有限人工访问，应受权限审批、保密及访问记录约束。将可识别个人的信息或用户内容用于独立模型训练、公开评测、公开案例等超出原服务必要范围的用途，应说明具体范围并依法另行取得相应同意或授权；拒绝非必要用途不影响基础服务。

我们将核验供应商的合法性和数据保护安排，并通过合同及必要管理措施约束处理范围、期限、安全保护、转委托和删除协助。供应商政策不能代替平台自身依法应履行的义务。

三、Cookie及类似技术

我们使用必要的Cookie或浏览器本地存储保存登录状态、安全校验及您主动设置的偏好。必要Cookie用于维持您请求的会话和防止异常访问，不用于与相应目的无关的跟踪。

如实际使用非必要的统计分析、广告或跨站跟踪技术，我们将在启用前说明提供方、用途、信息范围和持续期限，并在依法需要时取得您的选择同意，提供便捷关闭方式。不因您拒绝非必要Cookie而限制基本服务。

您可通过浏览器设置管理或清除Cookie，也可通过第十三部分邮箱申请撤回相应授权。清除或禁用必要Cookie可能导致退出登录或部分功能无法正常运行。涉及第三方接收个人信息的，还适用第四部分。

四、我们如何共享委托处理及披露个人信息

4.1 基本原则。我们不出售您的个人信息。向第三方提供信息须具有合法依据并遵循最小必要原则。平台内部人员按照职责获得必要访问权限；关联公司属于不同主体的，不能仅以“内部共享”为由免除告知、同意或其他法定义务。

4.2 委托处理。云存储、技术支持等服务商仅按我们的指令处理信息时，我们约定目的、期限、方式、信息种类、安全措施、双方责任及删除返还安排，并监督履行。受托方不得擅自改变用途或转委托；委托关系终止后按法律和约定返还或删除。

4.3 向独立处理者提供。接收方独立决定信息处理目的、方式的，我们在提供前告知其名称、联系方式、目的、方式和信息种类，并依法取得单独同意或落实其他适用的合法处理依据。接收方不得超出告知范围处理。个人信息保护影响评估及必要记录依法开展、保存。

4.4 转移与公开披露。因合并、分立、解散或破产等需要转移个人信息时，我们告知接收方名称、联系方式，并要求其继续履行保护义务；改变原目的、方式时依法重新取得同意。除您主动选择并完成必要授权，或有明确法律依据外，不公开披露您的个人信息。依法向主管机关提供信息不等同于向社会公开。

4.5 公开发布与机构共享。作品发布、分享链接、上架交易时，我们将在操作前提示可见范围及可能展示的账号信息。您可按功能设置撤销分享或申请下架；已由其他人合法取得的副本可能不能由平台直接收回，平台将依法提供必要协助。机构内共享按照相应权限和告知范围实施。

五、个人信息跨境处理

如您选择的功能确需向境外提供个人信息，我们会在处理前说明境外接收方名称、联系方式、所在国家或地区、目的、方式、信息种类、保存安排，以及向其行使权利的方式，并依法履行单独同意、个人信息保护影响评估及适用的数据出境程序。

是否需要安全评估、标准合同或认证，按数据类型、数量、主体及适用豁免等具体判断。符合某项程序豁免，不当然免除其他适用义务。通过境内中转服务商向境外传输，或由境外主体访问境内数据的，也应纳入实际处理链路核查。

您拒绝依法需要取得的跨境授权时，我们不进行该项传输；确需依赖该传输的功能将无法完成，不影响能够独立提供的其他功能。平台如提供境内处理替代选项，将向您说明。

六、个人信息存储

6.1 保存原则。我们仅在以提供服务为目的所必需的期间内保留您的个人信息。超出必要期限后，我们将对您的个人信息进行删除或匿名化处理，但法律法规另有规定的除外。存储地点及跨境情况按第五部分说明，不以“原则上境内存储”替代对实际境外处理的告知。

6.2 交易和核验记录。支付、交易记录自交易完成之日起不少于1年；依法作为会计档案或其他法定资料的，依相应期限保存。身份核验原则上保留必要结果，完整证件、人脸信息仅在确有必要且已告知的最短期限内保存。

6.3 存储的地点。我们依照法律法规的规定，将把境内运营过程中收集和产生的您的个人信息存储于中华人民共和国境内。目前，我们不会将上述信息传输至境外，如果我们向境外传输，我们将会遵循法律法规的规定，征求您的明示同意或具备其他合法性基础。

七、个人信息安全

我们根据个人信息类型和风险采取相应的传输与存储加密、访问权限控制、身份验证、安全审计、备份和员工保密措施，并定期检查。接触用户内容的人员仅可在授权职责范围内访问必要信息，不得用于私人或无关目的。

发生或可能发生个人信息泄露、篡改、丢失等事件时，我们立即启动应急处置、采取补救措施，并依法及时向受影响个人说明涉及信息、原因、可能危害、已采取的措施、可自行采取的保护措施及联系方式；涉及未成年人时依法联系监护人。符合法定不通知条件的，从其规定。

我们通过站内通知、邮件、短信或其他有效方式告知；难以逐一通知时，依法采取合理公告等方式。同时按照事件性质、等级及适用法定时限向有关主管部门报告。

请您妥善保管账号凭证，通过官方入口使用服务。互联网环境存在客观风险，但该提示不免除我们依法应承担的安全保障和事件处置义务。

八、您的个人信息权利

您依法享有知情、决定、限制或拒绝处理、查阅、复制、更正、补充、删除、撤回同意、注销账号及要求解释处理规则等权利。符合法律规定条件的，可以要求将个人信息转移至您指定的其他处理者。

您可以使用平台实际提供的账号、作品或权限设置，也可以向客服邮箱 chenrq@fjeduc.com 发送请求，说明账号识别信息、请求事项及必要联系信息。我们仅进行与请求风险相适应的身份核验，不索取密码或无关证明。

我们原则上自收到请求并完成必要身份核验后15个工作日内处理或说明进展；法律有更短期限的，从其规定。请求材料不足时将一次性说明合理所需内容；不能全部满足时，说明具体原因和可用救济途径。合理请求原则上不收费，不设置不合理障碍。

撤回同意不影响撤回前基于同意已进行处理的效力。相应功能确需该信息的，撤回可能影响该功能；对于无关或非必要处理，不因您拒绝或撤回而停止其他服务。依法基于其他合法依据仍需处理的，将说明依据及范围。

如平台实际利用个人信息进行自动化决策，将依法保证透明、公平；对个人权益有重大影响的决定，您可以要求说明，并依法拒绝仅由自动化决策作出决定。个性化营销应提供便捷拒绝或非个性化选项。

九、未成年人保护

平台主要面向成年人。未满18周岁用户应在父母或其他监护人的指导下使用适龄功能；平台不向未成年人提供付费充值及内容交易服务。

如确需处理不满14周岁儿童个人信息，我们将以清晰方式向监护人告知具体用途、信息范围、接收方、保存安排和权利途径，依法取得监护人同意及必要的单独同意，指定专人负责并采取严格访问、加密等保护措施。未完成必要程序前，不开展相关处理。

监护人可通过 chenrq@fjeduc.com 申请查阅、更正、删除或撤回同意。发现未经必要授权处理儿童信息的，我们及时核实并依法删除、限制处理或采取其他保护措施。用户上传涉及未成年人的资料，同样适用必要授权及最小范围要求。

十、第三方链接和服务

平台可能包含第三方链接或独立服务。您主动离开平台、直接向第三方提供的信息，按该第三方适用的处理规则处理；请阅读其隐私政策。我们会清晰提示实际服务提供者，不使您误认为所有外部页面均由平台运营。

对平台主动接入的模型、支付、云存储、认证等服务，或由平台向第三方提供的信息，我们仍按实际角色履行合法提供、告知、必要同意、监督管理、安全保护及权利协助等义务，不因第三方存在独立隐私政策而一概免责。

十一、隐私政策更新

我们可根据法律法规、业务及技术变化更新本政策，注明更新日期、生效日期，并提供便于查阅和保存的版本。涉及目的、方式、信息种类、接收方、跨境安排或保存期限等重要变化时，以公告、弹窗、站内通知或其他合理方式明确提示。

您不同意新增的非必要处理时，可继续使用不依赖该处理的功能；对于确实无法继续提供的相应功能，将说明原因和退出、数据导出及删除途径。

十二、联系我们

运营主体：福建省艾的卡讯网络科技有限公司

如您在使用我们的产品与/或服务时对本隐私政策有任何问题、举报或投诉，可通过我们的客服及个人信息保护相关负责人邮箱：chenrq@fjeduc.com 联系我们。