《隐私政策》的适用范围
本隐私政策适用于泉州丸九科技有限公司（以下简称 "我们"）提供的小程序产品及合法提供的人工智能生成合成服务。我们目前将算法服务和数据部署于境内服务器，所处理的数据原则上在中华人民共和国境内存储。
一、我们如何收集和使用个人信息
我们遵循合法、正当、必要和诚信原则，仅为明确、合理的目的处理与服务直接相关的个人信息。若您拒绝提供某项非必要信息，不会影响基本功能，但可能无法使用对应附加功能。
1. 账号注册、登录与安全
账号信息：手机号码或其他页面实际支持的账号标识、验证码、密码密文，用于注册、登录、找回账号和验证身份。
实名认证信息：依法需要实名认证时，我们可能处理真实姓名、身份认证结果以及认证服务返回的必要核验信息。具体字段、认证服务商和保存方式以认证页面单独告知为准。身份证号码、人脸信息等属于敏感个人信息，仅在具有特定目的和充分必要性时处理，并依法取得单独同意。
账号安全信息：登录时间、登录 IP、设备标识、异常登录记录，用于识别账号风险、防范盗用、欺诈及其他违法违规行为。
2. 人工智能生成与内容审核
输入信息：您主动提交的提示词、文字指令、风格参数、参考图片及其中可能包含的信息，用于理解您的请求并生成内容。
输出信息：根据请求生成的文字、图片、任务状态、生成参数和结果文件，用于向您展示、下载、恢复任务和处理申诉。
审核信息：输入及输出的风险识别结果、拦截原因、申诉材料和必要的审核记录，用于履行内容安全义务、处置违法和不良信息。
请避免在提示词、参考图片或客服材料中提交身份证号码、金融账户、精确住址、面部信息、未成年人信息等与生成目的无关的敏感个人信息。若您提交他人个人信息，应确保具备合法处理依据并已履行必要告知义务。
3. 服务运行、统计与改进
设备与网络信息：设备类型、操作系统、浏览器类型及版本、IP 地址、网络类型、语言设置、屏幕分辨率和故障信息，用于适配页面、保障兼容性及排查故障。
操作与服务日志：访问时间、点击记录、功能使用记录、生成次数、接口响应、下载记录、错误日志和安全事件记录，用于保障运行安全、统计服务质量、限制异常调用和履行法定义务。
Cookie 及同类技术：用于维持登录状态、保存必要设置和保障安全。非必要 Cookie 或统计技术将在依法告知并取得同意后使用；您可通过浏览器设置进行管理，但禁用必要 Cookie 可能影响登录和部分功能。
4. 客服、投诉与权利响应
当您联系客服、举报违规内容、提出知识产权申诉或行使个人信息权利时，我们可能处理您的账号信息、联系方式、沟通记录、证明材料、被投诉内容及处理结果，用于核验身份、调查事实、反馈结果和保存合规记录。请在证明材料中遮挡无关信息。
5. 无需征得同意的情形
在法律法规允许的范围内，为订立或履行您作为一方当事人的合同所必需、履行法定义务或法定职责所必需、应对突发公共卫生事件或紧急情况下保护自然人的生命健康和财产安全所必需，或者在合理范围内处理您自行公开或其他已合法公开的个人信息等情形，我们可能依法处理相关信息而无需征得您的同意。
二、算法服务使用说明
本网站部分功能依托人工智能生成合成算法为用户提供智能创作服务。为保障您的知情权、使用权和合规使用权益，我们设置算法服务使用说明，介绍文本生成、图像生成、图像风格改造等功能，以及输入规范、内容生成规则、合规要求和人工智能生成内容标识规范。
三、我们如何委托处理、对外提供、转移和公开个人信息
1. 委托处理
为实现云计算、基础模型推理、实名认证、内容审核、短信发送、客服或安全防护等功能，我们可能依法委托具备相应能力的服务提供方处理必要信息。我们会通过协议约定处理目的、期限、方式、信息种类、保护措施以及双方权利义务，并对受托方的个人信息处理活动进行监督。
2. 向其他个人信息处理者提供
原则上我们不会向其他个人信息处理者提供您的个人信息。确需提供时，我们将依法告知接收方名称或姓名、联系方式、处理目的、处理方式和个人信息种类，并取得您的单独同意；同时要求接收方在约定范围内处理。
3. 转移
因合并、分立、解散、被宣告破产等原因需要转移个人信息的，我们将向您告知接收方名称或姓名和联系方式，并要求接收方继续受本政策约束；接收方变更原处理目的或处理方式的，将依法重新取得您的同意。
4. 公开
我们原则上不会公开您的个人信息。确需公开时，我们将向您充分告知目的、信息种类和可能影响，并依法取得单独同意。因公布违法账号处置结果等依法可公开的情形，我们会遵守法律规定并采取必要保护措施。
四、个人信息的存储
4.1 存储地点
目前服务数据在中华人民共和国境内处理和存储。如未来确需向境外提供个人信息，我们将依法履行安全评估、认证或标准合同等程序，并向您告知境外接收方信息、处理目的和方式、信息种类以及您行使权利的方式，依法取得单独同意。
4.2 存储期限
我们仅在实现本政策所述处理目的所必需的最短期限内保存个人信息。法律法规对网络日志、内容安全记录等保存期限另有规定的，我们将遵守相关规定。保存期限届满后，我们将删除或匿名化处理相关个人信息，法律法规另有规定的除外。
五、我们如何保护个人信息
5.1
我们采取 HTTPS 加密传输、访问控制、分级授权、日志审计、数据加密或去标识化、备份恢复、安全监测、员工培训和应急预案等措施，努力防止未经授权的访问、泄露、篡改、丢失或滥用。
5.2
互联网环境并非绝对安全。发生或可能发生个人信息泄露、篡改、丢失时，我们将立即采取补救措施，并按照法律要求向监管部门报告、以邮件、短信、站内信、弹窗或公告等方式通知您。
5.3
请妥善保管账号凭证，不要向他人披露验证码或密码。通过本服务下载内容后，其在您设备、浏览器下载目录或第三方平台中的存储和传播也需要您自行采取适当保护措施。
六、您的个人信息权利
在适用法律规定的范围内，您可以通过产品设置、账号页面或本政策 “联系我们” 所列渠道行使以下权利：
- 查阅、复制您的个人信息；
- 更正、补充不准确或不完整的个人信息；
- 删除个人信息，包括处理目的已实现、无法实现或不再必要，我们停止提供服务或保存期限届满，以及撤回同意等法定情形；
- 改变或撤回基于同意作出的授权。撤回不影响撤回前基于同意进行处理的效力；
- 要求解释个人信息处理规则；
- 在符合法定条件时，请求将个人信息转移至您指定的其他处理者；
- 对自动化决策结果提出异议或要求说明，并拒绝仅通过自动化决策方式作出对个人权益有重大影响的决定；
- 法律法规规定的其他权利。
为保障安全，我们可能要求您进行身份验证。我们一般将在 15 个工作日内答复；情况复杂需延长的，将告知原因和延长期限。对于无端重复、需要过多技术手段、可能损害他人合法权益或明显不切实际的请求，我们可能依法拒绝并说明理由。
七、自动化决策与内容推荐
模型生成、内容审核、异常流量识别可能使用自动化处理。我们将努力保障决策透明度和结果公平、公正，不对交易价格等条件实行不合理的差别待遇。若自动化决策对您的权益产生重大影响，您有权要求说明，并有权拒绝仅通过自动化决策作出的决定。
八、未成年人个人信息保护
8.1
未满 18 周岁的用户应在监护人指导下使用服务。我们不以未满 14 周岁的儿童为主要服务对象；如确需处理儿童个人信息，将制定专门规则，并取得监护人同意。
8.2
监护人如发现儿童在未取得同意的情况下向我们提供个人信息，请通过本政策所列渠道联系。核实后，我们将尽快删除或匿名化处理，法律法规另有规定的除外。
8.3
未成年人不得上传包含本人或其他未成年人面部、身份、住址、学校、联系方式等敏感信息的图片或文本，除非具有充分必要性并已取得合法授权。
九、本政策的更新
我们可能根据法律政策、业务功能或个人信息处理方式变化更新本政策。未经您明确同意，我们不会削减您依据本政策享有的权利。重大变化包括处理目的、信息种类、处理方式、共享对象、保存地点或期限发生实质变化等；发生重大变化时，我们将通过弹窗、站内信、短信、电子邮件或网站公告等显著方式提示，并在依法需要时重新取得同意。
十、联系我们
如您对本隐私政策有任何疑问、意见或建议，请通过以下方式与我们取得联系：