【特别提示】
- "犀小焱"app由湖北卡游数字科技有限公司及其关联公司运营，本《隐私保护政策》适用于"犀小焱"APP及服务（以下简称"本平台"），由您与湖北卡游数字科技有限公司及其关联公司共同确认后签订，本协议具有法律效力。
- 您在使用本app所提供的各种网络服务前，应审慎阅读、充分理解本政策，特别是免除或者限制责任、争议解决和法律适用条款（以加粗或斜线方式显示），您应重点阅读。如您对协议有任何疑问的，可向本app客服咨询。
- 您阅读并勾选"我已阅读同意《隐私保护政策》"，即表示您已充分阅读、理解并同意接受本协议的全部内容的约束。
- 本《隐私保护政策》不适用于其他第三方通过APP向您提供的服务。您向第三方提供的信息不适用本《隐私保护政策》，我们建议您查看第三方的信息保护声明，以了解他们如何处理您的信息。
第一部分 说明
1. 个人信息：指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。
2. 个人敏感信息：包括身份证件号码、手机号码、个人生物识别信息、银行账号、财产信息、行踪轨迹、交易信息、14岁以下（含）儿童的个人信息等。
3. 个人信息删除：指在实现日常业务功能所涉及的系统中去除个人信息的行为，使其保持不可被检索、访问的状态。
一、如何收集和使用您的个人信息
（一）如何收集您的个人信息
我们会出于本政策所述的以下目的，收集和使用您的个人信息：
1. 全面使用本平台所提供的生成式AI服务
如果您希望成为本平台用户，以便我们为您提供服务（包括浏览信息、输入提示词、生成文本/图片/音频/视频等基本功能），您需要提供手机号码并通过短信验证码完成实名注册，创建本平台账号。我们仅收集与提供服务直接相关的必要信息，不会超范围采集。
在您主动注销账户之后，我们将停止为您提供产品或服务，根据适用法律的要求处理您的个人信息（注销后15日内删除或匿名化）。您可以通过本平台【设置→账号与安全→注销账号】功能实现账号注销。
2. 向您提供生成式AI产品或服务
1) 在您使用服务过程中收集的信息
为向您提供更契合您需求的生成服务、优化页面展示与搜索结果、识别账号异常状态，我们会收集以下信息并将这些信息关联：
| 信息类别 | 具体内容 | 收集目的 | 是否可拒绝 |
|---|---|---|---|
| 设备信息 | 设备型号、操作系统版本、屏幕分辨率、浏览器类型（网页端）、设备标识符（去标识化，如UUID） | 适配服务兼容性、识别异常批量调用（如涉诈账号）、保障服务稳定性 | 是（部分功能可能受限） |
| 日志信息 | 访问日期/时间、会话时长、调用次数、生成参数（如temperature、steps）、错误日志、崩溃报告 | 服务监控、故障排查、计费对账、安全防护（识别提示词注入攻击等异常行为） | 否（系统级日志，不与个人强关联） |
| 输入内容 | 您主动输入的提示词文本、上传的图片/音频/视频/文档 | 核心服务目的：传输至第三方已备案模型供应商API完成推理生成 | 否（拒绝输入则无法使用生成功能） |
| 输出记录 | 生成的文本/图片/音频/视频结果、多轮对话历史 | 展示给您查看、支持续对话、"重新生成"功能、客服排查问题 | 是（可在【设置→隐私中心】关闭历史保存） |
2) 在您使用个性推荐服务过程中收集的信息（若有）
为向您提供更个性化的服务（如常用模型偏好记忆、生成参数默认值、适配您设备的界面展示），我们会收集以下信息：
| 信息类别 | 具体内容 | 收集目的 | 是否可拒绝 |
|---|---|---|---|
| 服务使用信息 | 您选择的模型类型、生成参数设置、保存的生成结果 | 优化您的下次使用体验（如"记住上次使用的模型"） | 是（可在隐私中心关闭个性化设置） |
| 日志信息 | 访问频率、功能点击热图（如"文生图"按钮点击次数） | 分析功能受欢迎程度，迭代产品优化方向（去标识化聚合后使用，不与个人关联） | 是（可通过浏览器/系统设置拒绝分析Cookie） |
3. 为您提供安全保障
为预防、发现、调查欺诈、侵权、危害安全、非法或违反平台规则的行为（如涉诈账号批量注册、提示词注入攻击、生成违法内容），我们可能收集或整合以下信息：
- 您的账号信息（手机号、注册时间）；
- 服务使用信息（调用频率、异常行为日志）；
- 设备信息（去标识化设备指纹、IP地址）；
- 与合作伙伴共享的、经您授权或依据法律可共享的信息（如涉诈风险名单）。
4. 其他用途
我们将基于本政策未载明的其他特定目的收集您的信息时，会事先征求您的单独同意。本平台收集及使用上述信息的核心目的是更好地经营生成式AI服务（包括但不限于向您提供个性化生成体验），并通过站内信、邮件或短信等方式通知您相关变更。
如果我们停止运营本平台或服务，我们将及时停止继续收集您的个人信息，通过公告形式通知您，并根据适用法律的要求处理已收集的个人信息（删除或匿名化）。
（二）如何使用您的信息
收集您的信息是为了向您提供服务及提升服务质量，我们会把您的信息用于下列用途：
1. 核心服务提供与优化
- 向您提供生成式AI服务：将您的输入内容（提示词+上传文件）传输至第三方已备案模型供应商API完成推理生成，并返回结果给您；
- 维护、改进服务：通过分析去标识化后的设备信息、日志信息，优化服务稳定性、生成速度及功能体验；
- 支持会话连续性：保存您的多轮对话历史（仅在您未关闭"历史保存"功能时），以便您续接上次对话。
2. 安全保障与风险防控
- 识别异常行为：使用设备信息、日志信息及服务使用信息，综合判断账号风险，采取必要措施；
- 内容安全过滤：对您的输入内容进行应用层关键词拦截与敏感内容识别；
- 合规配合：应主管部门依法要求，提供必要的信息以配合调查。
3. 经您许可的其他用途
在取得您单独同意的前提下，我们可能将您的信息用于其他特定目的。
二、如何使用Cookie和同类技术
为使您获得更轻松的访问体验，您使用本app或服务时，我们可能会通过采用各种技术收集和存储您访问本app服务的相关数据，在您访问或再次访问本app服务时，我们能识别您的身份，并通过分析数据为您提供更好更多的服务。
请您理解，我们的某些服务只能通过Cookie才可得到实现：
- 必要Cookie：用于保持您的登录状态、CSRF防护验证，关闭将导致您无法正常使用服务；
- 偏好Cookie：用于记住您的模型选择、界面语言、主题设置；
- 分析Cookie：用于收集去标识化后的页面访问数据，帮助我们优化产品体验。
您可以通过浏览器设置拒绝或管理部分Cookie，但这可能导致部分个性化功能无法使用。对于移动端App，您可以在系统设置中清除应用缓存数据。
三、如何共享、公开披露您的信息
（一）共享
我们不会与本app服务提供者以外的组织、公司和个人共享您的个人信息，但以下情况除外：
- 在获取明确同意的情况下共享：获得您的明确同意后，我们会与其他方共享您的个人信息；
- 法定情形下的共享：我们可能会根据法律法规规定在诉讼争议解决或者其他情形下，对外共享您的个人信息；
- 与授权合作伙伴共享：为实现本政策中声明的目的，我们的某些服务由我们和授权合作伙伴共同提供。我们的合作伙伴无权将共享的个人信息用于与服务无关的其他用途。具体包括：
- 第三方模型供应商：我们将您的输入内容传输至已备案的第三方大模型服务提供商以完成推理生成。我们已与该供应商签署数据处理协议（DPA），要求其不得将您的数据用于自身模型训练或微调，仅可用于完成您的推理请求及临时日志留存（≤30天）。该供应商的具体名称属于平台商业秘密，不在本协议中公开披露；
- 云存储/CDN服务商：仅用于存储您主动保存的生成结果文件，不存储原始提示词明文；
- 支付渠道：仅共享订单号、金额等必要计费信息，不接触您的银行卡号/CVV；
- 短信服务商：仅用于发送验证码，不留存您的业务数据。
（二）公开披露
我们仅会在以下情况下，公开披露您的个人信息：
- 获得您明确同意或基于您的主动选择，我们可能会公开披露您的个人信息；
- 如果您确定您出现违反法律法规或严重违反本政策的情况，我们可能依据法律法规或本政策披露您的相关个人信息。
（三）不得披露
- 任何情况下，我们不会公开披露您的个人生物识别信息和基因、疾病等个人生理信息；
- 任何情况下，我们不会公开披露您的种族、民族、政治观点、宗教信仰等敏感数据分析结果。
（四）共享、公开披露个人信息时事先征得授权同意的例外
以下情形中，共享、公开披露您的个人信息无需事先征得您的授权同意：
- 与国家安全、国防安全有关的；
- 与公共安全、公共卫生、重大公共利益有关的；
- 与犯罪侦查、起诉、审判和判决执行等有关的；
- 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
- 您自行向社会公众公开的个人信息；
- 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。
根据法律规定，共享经去标识化处理的个人信息，且确保数据接收方无法复原并重新识别个人信息主体的，不属于个人信息的对外共享、公开披露行为，对此类数据的保存及处理将无需另行向您通知并征得您的同意。
四、如何保护您的信息
- 我们会采取各种预防措施来保护您的个人信息，以保障您的个人信息免遭丢失、盗用和误用，以及被擅自取阅、披露、更改或销毁。
- 本app有行业先进的以数据为核心，围绕数据生命周期进行的数据安全管理体系，从组织建设、制度设计、人员管理、产品技术等方面多维度提升整个系统的安全性。
- 我们会采取合理可行的措施，尽力避免收集无关的个人信息，并在限于达成本政策所述目的所需的期限内保留您的个人信息。
- 在不幸发生个人信息安全事件后，我们将按照法律法规的要求尽快向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。
- 互联网环境并非百分之百安全，尽管我们有这些安全措施，但请注意在互联网上不存在"完善的安全措施"，我们将尽力确保您的信息的安全性。
五、未成年人保护
我们重视未成年人的信息保护。本平台不适用于未满14周岁的未成年人。
对于经父母或监护人同意使用我们的产品或服务而收集未成年人个人信息的情况，我们只会在法律法规允许、父母或监护人明确同意或者保护未成年人所必要的情况下使用、共享、转让或披露此信息。
若我们发现未获得监护人同意而收集了14周岁以下未成年人的个人信息，我们将立即采取措施删除相关数据。14-18周岁的未成年人使用本服务，应由其监护人陪同阅读并同意本政策。
六、您的个人信息如何在全球范围转移
原则上，我们在中华人民共和国境内运营中收集和产生的个人信息，存储在中华人民共和国境内。
就中华人民共和国境外用户使用本平台及服务过程中产生的个人信息，您同意回传存储在中国境内的服务器上，否则您无法使用现有本平台及服务。
特别说明：若某一模型路由的服务器位于境外（如调用境外已备案模型节点），您的输入在生成过程中将传出中国大陆。在此类情况下，我们会确保：
- 在您首次选择该境外模型前，单独弹窗告知接收方身份、处理目的与风险，并取得您的单独同意；
- 完成个人信息保护影响评估（PIPIA）；
- 与境外接收方签署标准合同条款（SCC）并完成备案。
- 如您不同意跨境传输，请仅使用标注"境内节点"的模型，该类模型输入不出境。
七、本政策如何更新
- 我们的隐私政策可能变更。
- 未经您明确同意我们不会限制您按照本政策所应享有的权利。
- 对于重大变更，我们还会提供更为显著的通知（包括我们会通过本app向您提供弹窗提示）。
- 本政策所指的重大变更包括但不限于：
- 我们的服务模式发生重大变化，如处理用户信息的目的、用户信息的使用方式等；
- 我们在控制权、组织架构等方面发生重大变化；
- 用户信息共享、转让或公开披露的主要对象发生变化；
- 我们负责处理用户信息安全的责任部门、联络方式及投诉渠道发生变化时；
- 用户信息安全影响评估报告表明存在高风险时。
八、如何联系我们
如果您对本app的隐私保护政策或数据处理有任何疑问、意见或建议，可以联系本app在线客服联系我们。