《深圳市木棉花云网络科技有限公司旅图AI隐私政策》

【引言】

深圳市木棉花云网络科技有限公司（以下简称"我们"或"本平台"）深知个人信息对您的重要性，并庄严承诺保护您的隐私安全。我们依据《中华人民共和国个人信息保护法》《网络安全法》《数据安全法》《生成式人工智能服务管理暂行办法》等法律法规，制定本《隐私政策》（以下简称"本政策"）。

请您在使用本平台服务前，仔细阅读并充分理解本政策，特别是以粗体/下划线标识的条款。

• 核心提示：本政策将详细说明我们如何收集、使用、存储、共享和保护您的个人信息，以及您享有的权利。
• 特别关注：涉及AI模型训练数据使用、企业团队数据共享机制、敏感个人信息处理及未成年人保护的条款。
• 同意机制：一旦您点击"同意"、"注册"或实际使用本平台服务，即视为您已充分理解并同意我们按照本政策处理您的个人信息。

第一条 我们如何收集和使用您的个人信息

我们将遵循"合法、正当、必要"和"最小化"原则，仅收集实现产品功能所必要的信息。

1.1 账户注册与认证

1.2 征得同意的例外

根据相关法律法规，以下情形我们收集您的个人信息无需征得您的授权同意：

• 为履行法定义务（如配合司法机关调查、反洗钱核查）；
• 为应对突发公共卫生事件，或紧急情况下为保护自然人生命健康和财产安全所必需；
• 为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
• 从合法公开披露的信息中收集您的个人信息（如合法的政府信息公开、新闻报道等）。

第二条 我们如何使用您的个人信息

2.1 核心服务交付：用于为您提供模型推理等核心功能。

2.2 安全保障：用于检测、防范和制止欺诈、滥用、非法行为及安全漏洞，保障您的账户及积分安全。

2.3 客户服务：用于响应您的咨询、投诉建议，处理纠纷。

2.5 营销推广（需单独同意）：

• 向您推送新产品功能、优惠活动、积分到期提醒等信息。
• 您可随时在"设置-消息通知"中关闭此类推送，不影响基础服务使用。

第三条 AI模型训练与数据授权（特别条款）

本条款涉及您输入内容及AI生成结果的处理，请仔细阅读。

3.1 服务必需处理：
为了向您提供AI生成服务，我们需要实时处理您输入的提示词（Prompt）及上传的文件。此过程是服务交付的必要环节。

3.2 模型优化授权：
为了不断提升模型的准确性、安全性和多领域适应能力，在您开启"参与模型优化计划"（默认开启，可关闭）：

• 脱敏处理：我们将对您输入的数据及生成的结果进行严格的去标识化、匿名化处理，剔除所有个人身份信息（PII）及敏感商业数据特征。
• 使用范围：仅用于通用大模型的预训练、微调（Fine-tuning）及人类反馈强化学习（RLHF）。
• 隔离机制：企业用户团队内的私有数据，除非获得企业明确书面单独授权，否则绝不用于通用模型的训练，仅用于该企业专属模型的优化（如有）。

3.3 撤回授权：
您有权随时在"账户中心-隐私设置"中关闭"参与模型优化计划"。关闭后，我们将停止使用您的新数据进行模型训练，但此前已纳入模型参数的匿名化数据无法单独剥离（因技术原理限制）。

第四条 我们如何共享、转让、公开披露您的个人信息

4.1 共享原则：
我们不会向任何无关第三方出售您的个人信息。仅在以下情形下，我们可能会共享必要的信息：

• 关联公司：与深圳市木棉花云网络科技有限公司的关联公司共享，仅限于提供基础设施支持、数据分析及客户服务，且受本政策约束。
• 授权合作伙伴：
  • 支付机构：为完成积分充值，需向支付宝/微信支付/银行共享订单号及金额信息。
  • 实名认证服务商：为完成身份核验，需向国家认证的第三方机构共享姓名、身份证号及人脸特征值。
  • 云服务商：数据存储及计算资源提供商（签署严格保密协议）。
• 法律强制：应司法机关、行政机关依法调取要求。

4.2 转让与公开披露：

• 我们不会将您的个人信息转让给任何公司、组织或个人，除非涉及合并、收购或破产清算，且会要求受让方继续受本政策约束。
• 除非获得您的明确同意或基于法律规定，我们不会公开披露您的个人信息。

第五条 我们如何保护您的个人信息

5.1 技术安全措施：

• 加密传输：全链路采用TLS 1.3及以上协议加密传输。
• 加密存储：敏感个人信息（如身份证、生物特征）采用AES-256高强度加密存储，密钥实行分布式管理。
• 访问控制：实施最小权限原则，员工访问数据需经过严格审批及多因素认证，操作全程留痕审计。
• 隐私计算：在模型训练场景中，探索使用联邦学习、差分隐私等技术，确保"数据可用不可见"。

5.2 管理制度：

• 设立专门的个人信息保护负责人及工作小组。
• 定期开展数据安全风险评估、红蓝对抗演练及员工隐私安全培训。
• 已通过ISO 27001信息安全管理体系认证及国家网络安全等级保护三级认证。

5.3 安全事件处置：
若发生个人信息泄露等安全事件，我们将立即启动应急预案，采取补救措施，并按照法律法规要求，及时向主管部门报告并告知受影响的用户。

第六条 您的权利

您对自己的个人信息享有以下权利，可通过"账户中心-隐私管理"或联系客服行使：

6.1 查阅与复制权：您有权查阅、复制您的个人信息（包括输入记录、积分流水、操作日志等）。

6.2 更正与补充权：发现信息有误时，有权要求更正或补充。

6.3 删除权：在以下情形，您可以要求删除个人信息：

• 处理目的已实现或不再必要；
• 您撤回同意；
• 我们违反法律法规或约定处理信息。
  注：法律法规规定的留存期限（如交易记录需保存至少3年）内，我们无法物理删除，但将进行匿名化处理。
• 6.4 撤回同意权：您可随时撤回对非必需功能（如营销推送、模型训练授权）的同意。
• 6.5 注销账户权：
  • 您可申请注销账户。注销前需结清欠费。
  • 注销后果：账户注销后，我们将删除或匿名化处理您的个人信息，账户内剩余积分（含充值积分）清零，且无法恢复。
  • 响应时限：我们将在15个工作日内完成审核与处理。

6.6 响应机制：
对于您的请求，我们将在15个工作日内予以答复。若对答复不满意，可向网信、工信等监管部门投诉。

第七条 未成年人保护

7.1 服务对象限制：
本平台主要面向成年人及企业用户。我们不向未满14周岁的儿童提供服务。

7.2 监护人责任：
若您是14-18周岁的未成年人，请在监护人指导下使用，并确保监护人已阅读并同意本政策。

7.3 违规处理：
若我们发现误收集了未满14周岁儿童的个人信息，将立即停止服务、删除相关数据并注销账户。

第八条 政策的更新与通知

8.1 更新情形：
当法律法规变化、业务模式调整或发生重大安全事件时，我们可能会修订本政策。

8.2 通知方式：

• 一般变更：在网站/客户端公示。
• 重大变更（如扩大数据收集范围、改变使用目的、共享对象变更）：我们将通过弹窗提示、站内信、短信或邮件等显著方式通知您，并重新征得您的同意。
  8.3 生效时间：
  更新后的政策自公示之日或您同意之日起生效。若您不同意更新后的政策，有权停止使用服务并注销账户。

第九条 联系我们

如您对本政策有任何疑问、意见或投诉，请通过以下方式联系我们：

• 个人信息保护负责人邮箱：tripcn.ai@foxmail.com
• 在线反馈：小红书号 tripcn"

我们将在15个工作日内受理并回复您的诉求。若对我们的回复不满意，您还可向[公司所在地]网信部门或消费者协会投诉。