Infini-AI平台隐私政策
发布日期：【2026】年【7】月【23】日
生效日期：【2026】年【7】月【23】日
特别说明：infini-ai平台是由我们向企业用户提供服务的平台，我们并不直接收集或处理您或您代表的企业客户在使用过程中所提供或产生的任何业务数据或人员数据。我们仅：受您所属/所代表的企业客户委托，对您或您所属/代表的企业客户在使用过程中所主动提供或服务运营产生的业务数据（包括但不限于您主动填写的账号管理信息、服务日志数据）进行处理及存储。
本隐私政策中：
（1）“企业客户”是指注册、登录、使用本平台及服务并获得管理权限的个人或组织，包括但不限于法人（如公司、政府机构、事业单位等）、非法人组织（如合伙企业等）、个体工商户等。企业客户可以登录我们为其提供的工作平台，创设员工账号，邀请并授权企业员工加入其工作平台成为其最终用户；
（2）“企业客户管理员”是指经企业客户指定，代表企业客户创建或管理企业本平台账号，拥有企业客户管理后台系统操作权限的个人，包括创建人、超级管理员、分级管理员，企业客户管理员可以为一人或多人，以下简称“管理员”；
（3）“个人用户”又称“最终用户”，是指被企业客户邀请加入企业工作平台，使用企业客户为其创设的员工账号的个人用户。当企业客户、企业客户管理员邀请其他个人用户作为最终用户接入其工作平台，被邀请的个人用户会收到企业客户向其提供的账号密码并可以选择是否加入该企业客户。
前述（2）（3）项所指向的用户，在本政策中合称“您”。
法律声明
欢迎使用由上海无问芯穹智能科技股份有限公司（联系地址：上海市徐汇区丰谷路315弄24号1-3层）、北京无问芯穹科技有限公司（联系地址：北京市海淀区中关村东路8号东升大厦AB座群楼三层SA301、302、303、304、321、322、323、324、325单元）（联系方式：【400-806-6058】，以下合称“我们”或“无问芯穹”）共同为您提供的infini-ai平台（以下简称“本平台”）服务！我们非常重视用户信息的保护；上海无问芯穹智能科技股份有限公司、北京无问芯穹科技有限公司将共同处理您的个人信息及相关业务数据。在您注册、登录、使用本平台的过程中，我们会收集您主动提供的信息，以及通过自动化手段收集的您在使用服务过程中产生的信息。我们将按照本隐私政策的相关规定收集、使用、存储、转移及保护您的个人信息。我们希望通过本隐私政策向您介绍我们对您的个人信息的处理方式。
在您开始使用我们的服务前，请您务必先仔细阅读和理解本隐私政策，特别应重点阅读我们以粗体标识的条款，确保您充分理解和同意后再开始使用。如果您不同意本隐私政策，您应当立即停止使用服务。当您选择使用本平台服务时，将视为您接受和认可我们按照本隐私政策对您的相关信息进行处理。
我们致力于维持您对我们的信任，并恪守以下原则，保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、最小必要原则、确保安全原则、公开透明原则。同时，我们承诺，我们将按业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息。
个人信息是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。敏感个人信息是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。我们将以“斜体+加粗+下划线”的形式，对本政策中可能被认定为敏感个人信息的数据字段和类型进行标注，以提示您特别注意。
我们不向个人用户提供用户注册以及登录账户后可以使用的其他服务。若您是个人用户，请停止进行账户注册和登录。
请在使用我们的产品或服务前，仔细阅读并了解本隐私政策，本隐私政策将帮助您了解：
一、我们如何收集和使用个人信息及其他数据
二、本平台核心业务功能的数据交互情况介绍
三、对Cookie和同类技术的使用
四、我们如何存储个人信息
五、数据使用过程中涉及的合作方以及转移、公开个人信息
六、我们如何保护用户信息安全
七、个人信息的管理
八、未成年人使用条款
九、隐私政策的修订和通知
十、适用范围
十一、如何联系我们
一、我们如何收集和使用个人信息及其他数据
我们会在如下场景和业务活动中收集您在使用服务时主动提供的用户信息，以及我们通过自动化手段收集您在使用服务过程中产生的用户信息。 特别提示您注意，如信息无法单独或结合其他信息识别到您的个人身份且与您无关，其不属于法律意义上您的个人信息；当您的信息可以单独或结合其他信息识别到您的个人身份或与您有关时，或我们将无法与任何特定个人信息建立联系的数据与其他您的个人信息结合使用时，在结合使用期间，这些信息将作为您的个人信息按照本隐私政策处理与保护。需要澄清的是，个人信息不包括经匿名化处理后的信息。
1.1 注册与登录、管理
我们仅向企业用户提供注册登录服务，当您作为企业用户代表申请注册本平台账号，您需要首先于线下联系我们的销售业务人员或通过官网线上联系通道联系我们，按照要求向我们提供您的姓名、邮箱、联系电话、您所在的企业/组织、您的具体业务需求、您想要体验/咨询的产品/服务、提交平台。我们会在和您代表的企业达成合作的基础上基于您提供的前述信息为您开通租户账号/管理员账号，并以线下方式向您提供账号和初始密码。账号开通后，您可通过输入账号和初始登录密码的方式完成账号登录。除前述外，为签署商务合同目的所需，我们同时需于线下采集您所在企业/组织的名称、证件类型、证件号码、法定代表人信息、开票信息、开票信息、银行信息、资质信息等。
租户账号/管理员账号开通后，企业客户管理员可根据企业内部管理需要自行创建子账号并分配给个人用户。管理员账号及子账号均支持绑定手机号码，届时您可以提供相应的管理员、子账号手机号码，将其用于账号绑定。绑定后您可选择通过账号、密码的方式登录本平台，亦可选择通过手机号码、验证码的方式登录本平台。
基于本平台已停止向自然人提供注册登录服务和向企业提供免费注册登录服务，因此自然人和未与我们达成合作并付费的企业无法使用本平台。但对于此前曾注册本平台账号的自然人用户（以下简称“自然人用户”），以及曾与我们建立合作关系（包括免费及付费）但当前服务已终止或到期的企业客户，为便于该等用户（以下简称“停服用户”）查询其历史留存的个人信息及业务数据，其仍可登录本平台，但仅可查看历史数据及相关信息，无法继续使用平台提供的各项服务功能。该等停服用户创建账户时提交的手机号码、账号、密码，我们将会继续保存，以为其提供账号登录服务，直至停服用户注销其账号，或我们法定的存储时间届满。同时，为了完成已付费自然人用户的退费工作，我们将在自然人用户申请退费时收集该等自然人用户的真实姓名、身份证号码、收款银行卡信息(含持卡人姓名、卡号、开户行、开户行地址)，用于与自然人用户历史注册环节提供的个人认证信息相匹配、收款银行卡持卡人信息与个人认证信息相匹配，以完成退款。为了完成自然人用户真实身份认证，我们将委托第三方服务商核验自然人用户提供的姓名和身份证号码的一致性。
1.2 租户账号/管理员账号管理及租户业务管理
如您为企业客户代表，或企业客户管理员，您可以于本平台“账号管理”项下修改您的用户名/租户名、密码信息，亦可选择绑定手机号码。您亦可选择在本平台进行企业身份认证，但鉴于为签署合同之目的，我们已于线下收集了您所在企业/组织相关身份认证信息，本平台该等模块并非为必填项。如您选择于本平台进行企业身份认证，您需向我们提供您所在企业的证件类型、电子扫描件、企业名称、统一社会信用代码、注册地址、企业法人姓名；操作人身份（法定代表人/被授权人）、法定代表人证件类型、法定代表人证件号码、法定代表人身份证件及持证照片；联系人姓名、电话及补充资料。同时，您在向本平台提供任何第三人信息时，必须事先依法取得其单独同意或拥有其他合法性基础，并向本公司承诺，因该等信息提供致使第三方权利受损或引发其他诉讼、纠纷、处罚、舆论风险或其他任何负面事件，均由您自身/您所在企业承担责任，并就我们遭受的损失进行赔偿/补偿。
在各租户及所属管理员/员工用户使用本平台服务过程中，本平台亦会同步对各租户账号下API接口的调用次数、Token用量统计、账户流水、订单账单进行自动统计和生成，企业客户根据该等账单直接于线下（指非平台方式）与我们进行充值、对账、发票开具等。
本平台亦向您及您所代表的企业用户提供预算管理服务及发票开具服务，您可以选择使用。使用我们提供的预算管理服务时，需向我们提供的字段包含预算周期、预算有效期范围、预算金额、适用产品、基本信息；当适用我们提供的发票开具功能时，需向我们提供的字段包含发票抬头、纳税人识别号、开户银行名称、开户银行账户、注册场所地址、注册联系电话，接收邮箱及联系电话。
1.3 维护服务正常运行
我们致力于为您提供安全、可信的产品与使用环境，提供优质而可靠的服务与信息是我们的核心目标。为了维护我们服务的正常运行，保护您或其他用户或公众的合法利益免受损失，我们会收集用于维护产品或服务安全稳定运行的必要信息，包括：
（1）设备信息：设备硬件型号、操作系统类型及操作系统版本号、网络设备硬件地址（MAC）、IP地址、软件版本号、浏览器类型及浏览器版本、分辨率、时区和语言；
（2）网络接入方式及类型信息、网页浏览记录；
（3）网络日志信息，本平台已建立了较为健全的日志管理系统，日志内容的字段包含：客户APIKey、请求时间、请求处理结果（成功/失败、是否结束）;
（4）使用官网及相关服务的频率、崩溃数据、使用情况及相关性能数据信息。
请您了解，这些信息是我们提供服务和保障服务正常运行和网络安全所必须收集的基本信息。
1.4 需要征得您同意的例外情形
您知晓，根据相关法律法规的规定，在以下情形中，我们可以在不征得您的知情同意的情况下而收集、使用相关个人信息：
1.4.1 为订立、履行个人作为一方当事人的合同所必需，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需；
1.4.2 为履行法定职责或者法定义务所必需；
1.4.3 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
1.4.4 为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
1.4.5 依照《个人信息保护法》规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；
1.4.6 法律、行政法规规定的其他情形。
二、本平台核心业务功能的数据交互情况介绍
本平台为正常为您提供服务，向您收集、处理的个人信息如“一、我们如何收集和使用个人信息”。本部分仅介绍，我们受您所属企业委托为您提供的技术支持服务情况及该等过程中受托处理相关数据的情况。
本平台核心业务包含以下部分：（1）Agentic MaaS服务模块，具体含有大模型服务平台、智能体服务平台及ComfyUI工作流平台，用于您于本平台调用大模型服务、工作流服务和智能体服务；（2）Onetake功能模块提供以剧集制作与管理为核心功能的技术服务，主要功能为根据您所提供的剧集剧本识别分镜、根据您于本平台上传/生成的人物形象图片，生成视频剧集。
2.1 员工账户生成
企业客户管理员可以在本平台为个人用户创建子账号、生成对应的账号密码，并将该等账号密码分配至具体个人。您可使用您设置的账号密码登入本平台，并对个人用户信息进行修改，可修改范围包含用户名称、密码，您亦可以选择绑定您的手机号，绑定后您可选择通过账号、密码的方式登录本平台，亦可通过手机号码、验证码的方式登录本平台。
2.2 Agentic MaaS服务模块
本服务模块包含大模型服务、智能体服务和ComfyUI工作流服务三部分。
（1）大模型服务，大模型服务平台预置了多种来源和参数规模的大模型，含deepseek-v4-pro、kimi-k2.6、minimax-m2.7等50余种开源/公司自有算法模型（如您及所属企业有第三方闭源模型使用需求，亦可向我们提出，我们将为您协调）。
同时，我们为您及所属企业客户提供“体验中心”服务，您可选择模型和交互配置，于体验中心对话框输入指令，以便体验结果生成效率、质量等。您使用该等服务时，平台将受托处理您的所选择的模型和交互配置、您发起的请求，并向您返回处理结果。
在正式使用阶段，对于本平台预置的多种来源和参数规模的大模型，您所属企业客户可直接以API形式部署于自有平台。完成部署后企业客户及员工于自有平台使用开源/我们的自有算法模型服务时，我们将受托处理您的请求并完成返回。
对于您及您所属客户输入/输出内容，本平台已进行了全量加密并隔离存储，仅在您及您所属客户请求我们开展程序调试（debug）时，我们将根据相关请求ID查看对应日志并向您及您所属客户申请对吞吐内容进行授权解密。
本平台同时内嵌了阿里云和网易内容安全审核功能，相关吞吐内容经由该等内容安全审核服务提供商审核后回传。
（2）智能体服务：本功能旨在以Agent形式包装特定场景任务，针对特定项目，由您及您所属企业客户提供业务目标及逻辑，本平台为您提供查询服务、代码编纂或其他工具服务的自动调用技术支持，最终由Agent直接向您及您所属企业客户提供项目目标成果。
（3）ComfyUI工作流服务：ComfyUI工作流模块专注于图像生成/视频生成，该平台为您及所属企业客户提供ComfyUI运行底座，您及所属企业客户可以于本平台上传工作流（workflow）并将特定算法模型、各阶段指令、处理地址等要素进行串联。您及所属企业客户的相关请求被按照ComfyUI工作流指令进行执行和计算，最终向您返回处理结果。
2.3 Onetake功能模块
当完成平台登录后，您及您所属企业客户可通过点击“创建项目”以使用项目创建与管理功能。在您及您所属企业客户创建项目的过程中，需要输入项目名称和项目描述，设置画面比例、画面分辨率及画面风格，并上传封面图片与风格参考图，后续也可对该等信息进行修改。在进行项目创建并管理时，您及及您所属企业客户上传的照片可能涉及您本人或第三方自然人的真人人像照片，您上传本人人像照片即视为您同意本平台基于本项目创建、编辑、预览、存储的目的收集处理您的肖像信息；若您上传的照片涉及第三方自然人的人像照片，您及您所属企业须确保已取得对应第三方自然人的完整、合法、有效授权，如第三方为未成年人，请确保已取得该等未成年人合格监护人的完整、合法、有效授权。
您及您所属企业确认，您及您所属企业上传的所有人像图片/素材的授权核验义务完全由您及您所属企业自行负责，您及您所属企业应将于本平台上传并处理、存储其形象照片等个人信息等情况向其告知，并依法取得其单独同意。若您及您所属企业未取得上述对应主体完整合法授权、授权存在瑕疵、超出授权范围上传、使用人像，或隐瞒照片包含第三方/未成年人肖像等情形，由此引发全部肖像权、个人信息权益侵权纠纷、索赔、行政处罚、诉讼、律师费、赔偿金等一切损失与法律责任，均由您及您所属企业独立全额承担；如本平台因此遭受第三方投诉、起诉、监管处罚、商誉损失并产生赔付、维权成本的，本平台有权就全部损失向您及您所属企业全额追偿。
2.4 基于设备权限提供的服务
为保障本平台的功能实现与安全稳定运行之目的，本平台可能会申请或使用操作系统的相关权限。您开启任一权限即代表您授权平台可以收集和使用相关个人信息来为您及所属企业提供对应服务，您一旦关闭任一权限即代表您及所属企业取消了授权，我们将不再基于对应权限继续收集和使用相关信息，也无法为您及所属企业提供该权限所对应的服务。但是，您关闭权限的决定不会影响此前基于您及所属企业的授权所进行的信息收集及使用。请您知悉，根据产品的升级，申请、使用权限的类型与目的可能会有变动，我们将及时根据这些变动对列表进行调整，以确保您及所属企业及时获悉权限的申请与使用情况。
权限功能说明：提供读取存储空间内数据的功能
使用场景与目的：允许本平台读取存储中的图片、文件内容，主要用于帮助您创建并管理项目。
2.5 扩展业务功能-故障排查服务
当本平台在您及所属企业使用的过程中发生故障且您通过本平台提供的联系方式或以线下形式向我们取得联系时，我们会收集您及所属企业使用本平台及相关服务产生的故障记录，包括您提交的故障描述、问题证明截图，我们将记录、分析这些信息以便及时响应您的请求，并用于改进服务。
三、对 Cookie 和同类技术的使用
Cookie和同类技术是互联网中的通用常用技术。当您使用本平台时，我们可能会使用相关技术向您的设备发送一个或多个Cookie或匿名标识符，以收集和存储您的账号信息、搜索记录信息以及登录状态信息。通过Cookie和同类技术可以帮助您省去重复填写账号信息、输入搜索内容的步骤和流程，还可以帮助我们改进服务效率、提升登录和响应速度。
您可以通过浏览器设置拒绝或管理Cookie。但请注意，如果停用Cookie，您有可能无法享受最佳的服务体验，某些功能的可用性可能会受到影响。我们承诺，我们不会将通过Cookie或同类技术收集到的您的个人信息用于本隐私政策所述目的之外的任何其他用途。
四、我们如何存储个人信息
1 信息存储的地点
本平台在数据存储方面已实现各租户隔离。
除非另有约定或法律另有规定，我们在中华人民共和国境内收集和产生的个人信息将储存在中华人民共和国境内。对在中华人民共和国境外收集和产生的个人信息，我们将按照中华人民共和国认可效力的法律、法规、国际规则或国际惯例予以存储。
2 信息存储的期限
2.1 我们将仅在为提供本平台及相关服务之目的所必需的期间内保留您的个人信息，但您理解并认可基于不同的服务及其功能需求，必要存储期限可能会有所不同。我们用于确定存储期限的标准包括：
(1) 完成该业务目的需要留存个人信息的时间，包括提供服务，依据法律要求维护相应的交易及业务记录，保证系统和服务的安全，应对可能的用户查询或投诉、问题定位等；
(2) 用户同意的更长的留存期间；
(3) 法律、合同等对保留个人信息的特殊要求等。
2.2 在您未撤回授权同意、删除或注销账号期间，我们会保留相关信息。超出必要期限后，我们将对您的信息进行删除或匿名化处理，但法律法规另有规定的除外。
五、个人信息及其他数据使用过程中涉及的合作方以及转移、公开
1 数据使用过程中涉及的合作方
1.1 原则
(1) 合法原则：与合作方合作过程中涉及数据使用活动的，必须具有合法目的、符合法定的合法性基础。如果合作方使用信息不再符合合法原则，则其不应再使用您的数据，或在获得相应合作性基础后再行使用。
(2) 正当与最小必要原则：数据使用必须具有正当目的，且应以达成目的必要为限。
(3) 安全审慎原则：我们将审慎评估合作方使用数据的目的，对这些合作方的安全保障能力进行综合评估，并要求其遵循合作法律协议。我们会对合作方获取信息的软件工具开发包（SDK）、应用程序接口（API）进行严格的安全监测，以保护数据安全。
1.2 委托处理
对于委托处理个人信息的场景，我们会与受托合作方根据法律规定签署相关处理协议，并对其个人信息使用活动进行监督。
1.3 共同处理
对于共同处理个人信息的场景，我们会与合作方根据法律规定签署相关协议并约定各自的权利和义务，确保在使用相关个人信息的过程中遵守法律的相关规定、保护数据安全。
1.4 合作方的范围
若具体功能和场景中涉及由我们的关联方、第三方提供服务，则合作方范围包括我们的关联方与第三方。
1.5 SDK的使用
为保障我们服务系统的稳定运行、功能实现，使您及您所属企业客户能够享受和使用更多的服务及功能，我们的服务系统中会嵌入授权合作伙伴的SDK或其他类似的应用程序。我们会对授权合作伙伴获取有关信息的应用程序接口（API）、软件工具开发包（SDK）进行严格的安全检测，并与授权合作伙伴约定严格的数据保护措施，令其按照本政策以及其他任何相关的保密和安全措施来处理相关数据。
我们接入第三方SDK情形如下：
【服务名称】：图形验证码
【第三方主体】：阿里云计算有限公司
【使用场景】：用户进行登录，获取验证码前进行图形验证
【使用目的】：区分机器脚本和自然人，防止计算机程序模拟人类用户滥用网络资源，抵御撞库攻击、暴力破解、批量请求等风险行为，保护账号安全和业务系统安全
【共享数据类型】：
- 浏览器信息：浏览器内核、品牌、版本、UA请求头、Cookies、localStorage、插件、JS环境信息；
- 设备网络信息：IP地址、联网状态；
- 设备信息：设备制造商、平台类型及型号名称、操作系统类型及版本、处理器信息、内存信息、GPU信息、时区、语言、屏幕信息、电池信息、媒体硬件信息；
- 用户行为信息：鼠标、触摸、键盘等行为轨迹（注：所收集的信息中不包含任何个人及业务信息，键鼠操作信息不包括输入内容
【共享数据方式】：
API接口 + SDK（服务端调用VerifyIntelligentCaptcha接口发起验证请求；客户端集成验证码初始化代码；支持Java、TypeScript、Go、PHP、Python、.NET、C++、Swift等多种语言SDK
【处理方式】：
- HTTPS加密传输：服务端接口使用HTTPS协议进行数据传输；
- AES-256加密（可选） ：V3架构支持加密模式，使用AES-256-CBC算法、PKCS7Padding填充方式对场景ID等参数进行加密；
- UTF-8编码：请求及返回结果使用UTF-8字符集编码；
- 服务端安全校验：验证码服务端对请求进行强制解密和安全校验
【第三方隐私声明或者开发指南】：
【服务名称】：个人身份信息核验（身份二要素）
【第三方主体】：阿里云计算有限公司
【使用场景】：用户进行实名认证时，对用户提交的身份信息进行真实性和一致性核验
【使用目的】：验证用户身份信息的真实性与一致性，满足实名制要求，防止身份冒用、虚假注册等风险行为，保障平台合规运营和用户账号安全
【共享数据类型】：
- 身份信息：姓名、身份证号码；
- 网络信息：IP地址、联网状态
（注：所收集的身份信息仅用于与权威数据源比对核验，不做其他用途）
【共享数据方式】：
API接口 + SDK（服务端调用身份二要素核验/身份三要素核验接口发起验证请求；支持Java、Python、PHP、C#、Golang、Node.js等多种语言SDK）
【处理方式】：
- HTTPS加密传输：服务端接口使用HTTPS协议进行数据传输；
- SM4国密加密：采用SM4国密加密通信，增强数据传输安全性；
- UTF-8编码：请求及返回结果使用UTF-8字符集编码；
- 服务端安全校验：实人认证服务端对请求进行身份验证和安全校验，需使用AccessKey进行鉴权
【第三方隐私声明或者开发指南】：
https://help.aliyun.com/zh/id-verification/financial-grade-id-verification/support/privacy-policies
【服务名称】：企业身份信息核验（企业三要素核验）
【第三方主体】：阿里云计算有限公司
【使用场景】：企业用户进行企业实名认证时，对企业提交的工商信息进行真实性和一致性核验
【使用目的】：验证企业营业执照号码、企业名称、法人姓名、法人身份证号码等信息的真实性与一致性，识别企业信息真实性，防止虚假企业注册、冒用企业身份等风险行为，保障平台合规运营和企业账号安全
【共享数据类型】：
- 企业信息：企业名称、统一社会信用代码（营业执照号码）；
- 法人/授权人信息：法人/授权人姓名、法人/授权人身份证号码；
- 设备信息：设备制造商、设备品牌、设备型号、操作系统类型及版本、设备配置信息、设备环境信息；
- 网络信息：IP地址、联网状态
（注：所收集的企业信息仅用于与权威工商数据源比对核验，不做其他用途）
【共享数据方式】：
API接口 + SDK（服务端调用企业要素验证接口 EntElementVerify 发起验证请求；支持Java、Python、PHP、C#、Golang、Node.js等多种语言SDK）
【处理方式】：
- HTTPS加密传输：服务端接口使用HTTPS协议进行数据传输；
- SM4国密加密：采用SM4国密加密通信，增强数据传输安全性；
- UTF-8编码：请求及返回结果使用UTF-8字符集编码；
- 服务端安全校验：实人认证服务端对请求进行身份验证和安全校验，需使用AccessKey进行鉴权
【第三方隐私声明或者开发指南】：
https://help.aliyun.com/zh/id-verification/financial-grade-id-verification/support/privacy-policies
【服务名称】：短信服务
【第三方主体】：阿里云计算有限公司
【使用场景】：用户登录/注册时发送短信验证码
【使用目的】：通过短信方式向用户发送验证码以验证用户手机号真实性，保障账号安全；同时用于发送账户余额提醒、资源到期预警、系统运维通知等业务通知，确保用户及时获知重要信息
【共享数据类型】：
- 用户手机号码：接收短信的手机号码列表；
【共享数据方式】：
API接口 + SDK（服务端调用阿里云短信服务 SendBatchSms 接口发起批量短信发送请求；使用阿里云 Go SDK dysmsapi-20170525/v4；支持Java、Python、PHP、C#、Golang、Node.js、C++等多种语言SDK）
【处理方式】：
- HTTPS加密传输：服务端接口使用HTTPS协议进行数据传输；
- AccessKey鉴权：通过阿里云AccessKey ID和AccessKey Secret进行身份验证和请求签名，确保接口调用安全；
- UTF-8编码：请求及返回结果使用UTF-8字符集编码；
- 短信签名校验：每条短信均携带已审核通过的签名，确保短信来源可信
【第三方隐私声明或者开发指南】：
https://help.aliyun.com/zh/sms/product-overview/terms-of-service
https://help.aliyun.com/zh/sms/developer-reference/api-dysmsapi-2017-05-25-sendbatchsms
【服务名称】：网易易盾内容安全审核服务
【第三方主体】：杭州网易智企科技有限公司
【使用场景】：
用户发出如下请求的时候对请求的内容与服务的响应内容进行内容安全审核，如发现命中审核，阻止相应的内容输出，请求场景包含：
- 用户与LLM进行交互
- 用户使用agent功能
【使用目的】：检测输入输出或对外发布的内容是否符合国家监管要求
【共享数据类型】：
- 用户的请求内容
- 服务的响应内容
- 请求在调用方与服务方可以共用的一个唯一请求标识
【共享数据方式】：SDK
【处理方式】：加密采用 AES 对称加密，加密密钥采用易盾平台密钥。
【第三方隐私声明或者开发指南】：https://dun.163.com/clause/privacy
就除个人信息外其他数据的对外提供、公开披露、转移等的处理方式，具体由您所属客户与我们进行协商。
2. 个人信息的对外提供
我们不会对外提供您的个人信息给任何其他第三方，但以下情形除外：
2.1 基于您的书面请求，并符合国家网信部门规定条件的，我们会向您提供调取途径。
2.2 依法获得您的明确同意后，我们会向其他第三方转移您的个人信息。
3 在涉及本平台运营主体变更、合并、收购或破产清算时，如涉及到个人信息的转移，我们会依法向您告知有关情况，并要求新的持有您的信息的公司、组织继续接受本隐私政策的约束或按照不低于本隐私政策所要求的安全标准继续保护您的信息，否则我们将要求该公司、组织重新向您征求授权同意。如发生破产且无数据承接方的，我们将对您的信息做删除处理。
4 个人信息的公开披露
4.1 原则上我们不会公开披露您的个人信息，除非获得您明确同意或遵循国家法律法规规定的披露。
(1) 获得您明确同意或基于您的主动选择，我们可能会公开披露您的个人信息；
(2) 为保护本平台用户或公众的人身财产安全免遭侵害，我们可能根据适用的法律或本平台相关协议、规则披露关于您的个人信息。
5 征得授权同意的例外
请您理解，在下列情形中，根据法律法规及相关国家标准，我们共享、转移、公开您的个人信息不必事先征得您的授权同意：
5.1 为订立、履行个人作为一方当事人的合同所必需，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需；
5.2 为履行法定职责或者法定义务所必需；
5.3 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
5.4 为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
5.5 依照《个人信息保护法》规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；
5.6 法律、行政法规规定的其他情形。
特别提示您注意，如信息无法单独或结合其他信息识别到您的个人身份，其不属于法律意义上您的个人信息；当您的信息可以单独或结合其他信息识别到您的个人身份时或我们将无法与任何特定个人信息建立联系的数据与其他您的个人信息结合使用时，这些信息在结合使用期间，将作为您的个人信息按照本隐私政策处理与保护。
六、我们如何保护用户信息安全
我们非常重视用户信息的安全，将努力采取合理的安全措施（包括技术方面和管理方面）来保护您的信息，防止您提供的信息被不当使用或未经授权的情况下被访问、公开披露、使用、修改、损坏、丢失或泄漏。 我们会使用不低于行业通行的加密技术、匿名化处理等合理可行的手段保护您的信息，并使用安全保护机制尽可能地降低您的信息遭到恶意攻击的可能性。
我们会建立专门的安全部门、安全管理制度、数据安全流程保障您的信息安全。我们采取严格的数据使用和访问制度，确保只有授权人员才可访问您的信息，并根据公司相关内部管理制度适时对数据和技术进行安全审计。
尽管已经采取了上述合理有效措施，并已经遵守了相关法律规定要求的标准，但请您理解，由于技术的限制以及可能存在的各种恶意手段，在互联网行业，即便竭尽所能加强安全措施，也不可能始终保证信息百分之百的安全，我们将尽力确保您提供给我们的信息的安全性。您知悉并理解，您接入我们的服务所用的系统和通讯网络，有可能因我们可控范围外的因素而出现问题。因此，我们强烈建议您采取积极措施保护用户信息的安全，包括但不限于使用复杂密码、定期修改密码、不将自己的账号密码等信息透露给他人。
我们会制定应急处理预案，并在发生用户信息安全事件时立即启动应急预案，努力阻止该等安全事件的影响和后果扩大。一旦发生用户信息安全事件（泄露、丢失等）后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已经采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以推送通知、邮件、信函或短信等形式告知您，难以逐一告知时，我们会采取合理、有效的方式发布公告。同时，我们还将按照相关监管部门要求，上报用户信息安全事件的处置情况。
我们谨此特别提醒您，本隐私政策提供的用户信息保护措施仅适用于官网及相关服务。一旦您离开官网及相关服务，浏览或使用其他网站、产品、服务及内容资源，我们即没有能力及义务保护您在官网及相关服务之外的软件、网站提交的任何信息，无论您登录、浏览或使用上述软件、网站是否基于官网的链接或引导。
七、个人信息的管理
我们非常重视对个人信息的管理，并依法保护您对于您信息的查阅、复制、更正、补充、删除以及撤回授权同意、注销账号、投诉举报等权利，以使您有能力保障您的隐私和信息安全。
1 您在个人信息处理活动中的权利
1.1 一般情况下，您可以查阅、复制、更正、补充、访问、修改、删除您主动提供的个人信息。出于安全性和身份识别的考虑，您可能无法自主更正注册时提交的某些初始注册信息。
1.2 在以下情形中，您可以通过【400-806-6058】向我们提出删除个人信息的请求：
(1) 如果处理目的已实现、无法实现或者为实现处理目的不再必要；
(2) 如果我们处理个人信息的行为违反法律法规；
(3) 如果我们收集、使用您的个人信息，却未征得您的同意；
(4) 如果我们处理个人信息的行为违反了与您的约定；
(5) 如果我们停止提供产品或者服务，或个人信息的保存期限已届满；
(6) 如果您撤回同意；
(7) 如果我们不再为您提供服务；
(8) 法律、行政法规规定的其他情形。
需您注意的是，因您是受企业委托/作为企业客户员工使用本平台服务，除受您所在企业指示或要求，对应账号中与业务开展、服务使用记录等业务数据无法进行删除或匿名化处理。
2 撤回或改变您授权同意的范围
您理解并同意，本平台个别服务需要一些基本个人信息方得以完成。除为实现业务功能收集的基本个人信息外，对于额外收集的个人信息的收集和使用，您可以选择通过【400-806-6058】撤回您的授权，或改变您的授权范围。
您理解并同意，当您撤回同意或授权后，将无法继续使用与撤回的同意或授权所对应的服务，且本平台也不再处理您相应的个人信息。但您撤回同意或授权的决定，不会影响此前基于您的授权而开展的个人信息处理。
需您注意的是，因您是受企业委托/作为企业客户员工使用本平台服务，除受您所在企业指示或要求，我们无法为您个人提供账号注销的服务。
3 如何获取您的个人信息副本
您可以通过【400-806-6058】向我们提交您需要获取个人信息副本的书面请求。我们将根据您的书面请求，为您提供以下类型的个人信息副本：您的基本资料、用户身份信息。但请注意，我们为您提供的信息副本仅以我们直接收集的信息为限。
4 响应您的请求
您享有举报或投诉的权利。为保障安全，您可能需要提供书面请求，并以其它方式证明您的身份。 对于您合理的请求，我们原则上不收取费用。但对多次重复、超出合理限度的请求，我们将视具体情形收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者不切实际（例如，涉及备份磁带上存放的信息）的请求，我们可能会予以拒绝。
您理解并认可，在以下情形中，我们将无法响应您的请求：
(1) 与我们履行法律法规规定的义务相关的；
(2) 与国家安全、国防安全直接相关的；
(3) 与公共安全、公共卫生、重大公共利益直接相关的；
(4) 与刑事侦查、起诉、审判和执行判决等直接相关的；
(5) 我们有充分证据表明个人信息主体存在主观恶意或滥用权利的；
(6) 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
(7) 响应个人信息主体的请求将导致个人信息主体或其他个人、组织的合法权益受到严重损害的；
(8) 涉及商业秘密的。
5 停止运营向您告知
如我们停止运营，我们将停止收集您的个人信息，并将停止运营的通知以公告等商业上可行的形式通知您，并对我们所持有的您的个人信息进行删除或匿名化处理。
八、未成年人使用条款
我们的服务仅面向企业或相关组织。任何个人，包括未成年人（不满十八周岁）均无法创建账户，亦不得使用本平台及其服务。企业客户请勿将创建的相关员工账号提供给未成年人使用，相应责任由该等企业用户全权承担。如果我们发现本平台收集了未成年人的个人信息，会尽快删除相关信息。
九、隐私政策的修订和通知
为了给您提供更好的服务，本平台及相关服务将不时更新与变化，我们会适时对本隐私政策进行修订，该等修订构成本隐私政策的一部分并具有等同于本隐私政策的效力。但未经您明确同意，我们不会削减您依据当前生效的隐私政策所应享受的权利。
本隐私政策更新后，我们会在本平台公布更新版本，并在更新后的条款生效前通过本平台公告或其他适当的方式提醒您更新的内容，以便您及时了解本隐私政策的最新版本。如您继续使用官网及相关服务，视为您同意接受修订后的本隐私政策的全部内容。
对于重大变更，我们还会提供更为显著的通知（包括但不限于电子邮件、短信、系统消息或在浏览页面做特别提示等方式），向您说明本隐私政策的具体变更。
本隐私政策所指的重大变更包括但不限于：
(1) 我们的服务模式发生重大变化。如处理个人信息的目的、处理个人信息的类型、个人信息的使用方式等；
(2) 我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有变更等；
(3) 个人信息传输、转移或公开披露的主要对象发生变化；
(4) 您参与个人信息处理方面的权利及其行使方式发生重大变化；
(5) 我们的联络方式及投诉渠道发生变化时。
十、适用范围
本隐私政策适用于本平台提供产品、服务、解决方案以及我们后续可能不时推出的纳入服务范畴内的其他产品、服务或解决方案。
本隐私政策不适用于有单独的隐私政策且未纳入本隐私政策的第三方通过本平台向您提供的产品或服务（“第三方服务”）。您使用这些第三方服务（包括您向这些第三方提供的任何含个人信息在内的信息），将受这些第三方的服务条款及隐私政策约束（而非本隐私政策），并通过其建立的个人信息主体请求和投诉等机制，提出相关请求、投诉举报，具体规定请您仔细阅读第三方的条款。请您妥善保护自己的个人信息，仅在必要的情况下向第三方提供。
十一、如何联系我们
如果您对本政策内容有任何疑问、意见或建议，或发现个人信息可能被泄露的，您可以通过以下方式与我们取得联系：
- 客服热线：【400-806-6058】；
- 官方邮箱：【privacy@infini-ai.com】
一般情况下，我们将在收到您相关联系信息并核实您身份后15个工作日内回复。如果您对我们的回复不满意，特别是您认为我们的个人信息处理行为损害了您的合法权益，您还可以通过向北京市海淀区有管辖权的法院提起诉讼来寻求解决方案。