101AI 隐私政策

1.1 适用范围

本政策适用于您通过本平台注册账号、浏览本平台网页等场景中我们对您个人信息的处理活动。

1.2 定义

在本政策中，除非上下文另有释明，下列词语具有如下含义：

（1）本平台：指由我们运营的网站及应用程序，包括但不限于网页端及相关服务页面。

（2）数据主体：指被处理的个人信息所指向的自然人。

（3）数据控制者：指决定个人信息处理目的和方式的实体。

（4）个人信息：指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。

（5）敏感个人信息：指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括但不限于生物识别信息、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。

（6）处理：包括个人信息的收集、存储、使用、加工、传输、提供、公开、删除活动等。

2.1 账号注册与身份验证

2.1.1 注册与身份核验必要信息

为完成账号注册、验证您的真实身份，保障账号安全与服务正常使用，您须提供本人真实有效的电子邮箱地址或手机号码（该信息为订立、履行服务协议所必需的核心信息）。我们将通过向该邮箱或号码发送验证码的方式完成身份核验。

2.1.2 可选完善的非必要信息

除上述必要信息外，您可自愿选择提供昵称、头像等信息来完善个人资料。这些信息仅用于在本平台内展示您的个人形象，不提供不会影响您使用本服务的基本功能。您有权随时在账号设置页面更正、删除这些信息。

2.2 使用行为数据

我们将收集您在本平台内的基本行为数据，包括登录时间、使用时长、功能使用频率、页面浏览记录等。这些数据将用于统计分析和服务优化，经过匿名化处理后不会识别到您的个人身份。

2.3 设备与日志信息

为保障服务安全稳定运行，我们会收集您的设备型号、操作系统、浏览器类型、唯一设备标识符、登录IP地址、软件版本号、接入网络的方式和类型、操作日志、服务故障信息等。

2.4 客服与支持

当您联系我们的客服时，我们可能需要您提供必要的个人信息进行身份验证，以保证您的账号安全。经过您的授权，人工客服人员需要在您授权范围内查询或核验您的相关信息。我们可能保存您的联系方式、您与我们的通信记录和内容，以及其他必要信息，以便为您提供和记录客户服务。

2.5 Cookie及同类技术

为确保本平台正常运转，我们可能会在您的设备上存储Cookie或使用同类技术。我们使用Cookie的主要目的包括：记住您的登录状态、保存您的偏好设置、进行流量统计和分析等。您可以根据自己的偏好管理或删除Cookie，但请注意，清除Cookie可能导致您无法使用本平台的部分功能。

2.6 依法无需同意的情形

根据相关法律法规及国家标准，以下情形中我们处理您的个人信息无需征得您的授权同意：

（1）为订立、履行您作为一方当事人的合同所必需；

（2）为履行法定职责或者法定义务所必需；

（3）为应对突发公共卫生事件或者紧急情况下为保护自然人的生命健康和财产安全所必需；

（4）为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；

（5）在合理的范围内处理您自行公开的或者其他已经合法公开的个人信息；

（6）法律、行政法规规定的其他情形。

3.1 存储地点

我们在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内的服务器上。

如未来因业务需要确需向境外提供您的个人信息，我们将严格依照《中华人民共和国个人信息保护法》《数据出境安全评估办法》《个人信息出境标准合同办法》等相关法律法规的规定，采用事先进行个人信息保护影响评估、依法取得您的单独同意等方式，并采取必要措施保障境外接收方处理个人信息的活动以达到法律法规规定的个人信息保护标准（法律、行政法规另有规定的除外）。

3.2 存储期限

我们仅在为实现本政策所述目的所必需的期限内保留您的个人信息，具体保留期限取决于：

（1）您使用本服务的时长；

（2）为履行法律义务所要求的保留期限；

（3）为处理潜在争议或诉讼所需的保留期限。

保存期限届满后，我们将对您的个人信息进行删除或匿名化处理。具体规则如下：

（1）账号存续期间，您的个人信息保存至账号注销日，法律法规另有强制留存要求的除外；

（2）账号注销后：您主动注销账号的，我们将在15个工作日内依法删除或匿名化处理您的个人信息（法律法规另有强制留存要求的除外）；

（3）服务终止：如我们停止运营本服务，我们将停止继续收集您的个人信息，并以推送通知、公告等形式提前通知您，同时在终止运营后对所持有的您的个人信息进行删除或匿名化处理。

3.3 存储安全

我们已采取符合行业标准的安全措施保护您提供的个人信息，防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失，安全措施包括以下一种或多种：

3.3.1 技术措施

（1）采用TLS/SSL加密技术对数据传输过程进行加密保护；

（2）服务器部署防火墙、入侵检测系统等安全设备，建立多层安全防护体系；

（3）对敏感个人信息实施更高级别的加密存储和访问控制；

（4）定期进行安全漏洞扫描与渗透测试，及时修复潜在安全漏洞；

（5）采用数据脱敏、假名化等技术手段降低数据泄漏风险。

3.3.2 管理措施

（1）建立严格的内部数据访问权限管理制度，仅授权必要岗位的必要员工在必要范围内访问个人信息；

（2）对员工进行定期的数据安全和个人信息保护培训，明确信息安全责任；

（3）建立数据安全事件应急响应预案，定期组织应急演练；

（4）建立数据分类分级管理制度，对不同级别的个人信息采取差异化的保护措施。

3.4 安全事件应急处置

如不幸发生个人信息安全事件，我们将不迟于72小时内采取补救措施，并及时向您告知安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时以邮件、信函、电话、推送通知等方式告知您；难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。

4.1 委托处理与共享

我们承诺不会向其他个人信息处理者共享您的个人信息，除非符合以下情形：

（1）根据法律法规的规定、司法机关或行政机关的强制性要求，我们可能需要向相关部门提供您的个人信息；

（2）在获得您的明确同意后，我们可能会在您指定的范围内共享您的个人信息；

（3）委托第三方处理您的个人信息以提供服务。对此，我们将：通过合同与受托方明确约定处理目的、期限、方式、个人信息的种类、保护措施以及双方的权利和义务；对受托方的个人信息处理活动进行监督；要求受托方按照约定处理个人信息，不得超出约定的处理目的、方式等处理个人信息；在委托合同不生效、无效、被撤销或者终止时，要求受托方返还或删除您的个人信息。我们的合作伙伴主要包括以下类型：云服务提供商、网络安全服务提供商、数据分析服务提供商等。

4.2 个人信息的转让

我们不会将您的个人信息转让给其他组织或个人，除非：

（1）在涉及合并、分立、解散、被宣告破产等原因需要转移个人信息的，我们将向您告知接收方的名称或者姓名和联系方式，接收方将继续履行个人信息处理者的义务。接收方变更原先的处理目的、处理方式的，将依照法律规定重新取得您的同意；

（2）根据法律法规、法律程序的要求或强制性的行政、司法要求所必须的情况。

4.3 个人信息的公开披露

我们承诺不会公开披露您的个人信息，除非：获得您的单独同意后，在您授权的范围内公开披露；或根据法律法规的规定，在特定情况下需要公开披露的。

5.1 跨境传输的场景

本平台在服务过程中原则上不会涉及跨境传输的场景，若在特殊情形下确存在将您的部分个人信息传输至境外服务器进行处理的，我们将按照本政策约定的合规措施进行。

5.2 跨境传输的合规措施

在进行跨境数据传输前，我们将严格依照适用法律法规的要求，采取以下合规措施：

（1）进行个人信息保护影响评估，评估跨境传输的必要性、合法性及对您合法权益的影响；

（2）依法取得您的单独同意；

（3）与境外接收方签订标准合同或采取其他法律要求的保障措施；

（4）确保境外接收方对个人信息的处理活动达到《中华人民共和国个人信息保护法》规定的保护标准；

（5）按照国家网信部门的规定进行数据出境安全评估（如适用）。

6.1 删除原则

我们严格遵循法律法规关于个人信息删除的规定，仅在以下情形下主动删除您的个人信息：

（1）处理目的已实现、无法实现或者为实现处理目的不再必要；

（2）我们停止提供产品或者服务，或者保存期限已届满；

（3）您撤回同意；

（4）我们违反法律、行政法规或者违反约定处理个人信息；

（5）法律、行政法规规定的其他情形。

6.2 删除方式

我们对备份存储中的相关数据，在备份周期届满后立即执行相同标准的删除。确因技术限制无法实现物理删除的，将对数据进行不可逆的匿名化处理，使数据无法通过技术手段关联到特定自然人。

6.3 删除的例外情形

存在下列情形之一的，我们将暂缓删除相关数据，直至例外情形消失：

（1）法律法规明确要求的最低留存期限尚未届满；

（2）为解决未决的合同纠纷、诉讼或仲裁争议所必需；

（3）为保护公共利益、您或他人的人身财产安全所必需。

留存期满或例外情形消失后，我们将立即执行删除操作。

7.1 查阅、复制权

您有权向我们查阅、复制您的个人信息。如需复制个人信息，您可以通过本平台相关功能或联系我们的客服团队申请，我们将在收到申请后的15个工作日内处理并回复。

7.2 更正、补充权

当您发现您的个人信息不准确或不完整时，您有权请求我们更正、补充。您可以直接在本平台中进行修改，或通过客服渠道向我们提出更正或补充申请，我们将在收到申请后的15个工作日内核实并处理。

7.3 删除权

在以下情形下，您有权请求删除您的个人信息：

（1）处理目的已实现、无法实现或者不再必要；

（2）保存期限已届满；

（3）您撤回同意；

（4）我们违反法律、行政法规或违反约定处理个人信息；

（5）您注销账号；

（6）法律、行政法规规定的其他情形。

7.4 撤回同意权

您有权随时撤回您对个人信息处理的部分或全部同意。您撤回同意的决定，不影响撤回前基于您同意已完成的个人信息处理活动的效力。

7.5 注销账号权

您可以通过本平台【设置-账号与安全-注销账号】路径申请注销账号。注销后，我们将依据本政策第六条的规定处理您的个人信息。请谨慎操作，账号注销后不可恢复。

7.6 已故用户的个人信息保护

用户（仅限自然人）去世后，其近亲属为了自身的合法、正当利益，可以通过本政策第十二条提供的联系方式对去世用户的相关个人信息行使查阅、更正、删除等权利，但是去世用户生前另有安排的除外。

7.7 投诉举报权

如果您认为我们的个人信息处理行为违反了相关法律法规，您可以通过本政策第十二条提供的联系方式向我们投诉或举报，我们将尽快审核并在15个工作日内回复处理结果。您也有权向中华人民共和国个人信息保护部门或其他有关主管部门进行投诉举报。

7.8 自动化决策相关权利

我们不会使用自动化决策方式作出对您个人权益有重大影响的决定。我们仅使用自动化算法进行服务优化，不涉及对您个人进行画像或自动化决策。如您认为我们的自动化处理对您产生了重大影响，您有权要求我们予以说明，并有权拒绝我们仅通过自动化决策的方式作出决定。

10.1 更新情形

我们保留适时更新本隐私政策的权利。当发生以下情形时，我们可能会更新本隐私政策：

（1）个人信息保护相关法律法规发生变化；

（2）监管部门发布新的合规要求；

（3）我们采用新的技术或安全措施；

（4）我们的业务模式、服务功能发生重大变化；

（5）其他为实现服务目的需要更新本隐私政策的情形。

10.2 通知方式

我们将在本政策更新后，通过以下方式通知您：

（1）在本平台显著位置（如弹窗、公告栏等）提示隐私政策的更新；

（2）以系统通知或电子邮件方式告知；

（3）新版本公布后，公告期不少于7个自然日。您在公告期满后继续使用本服务的，视为同意更新后的隐私政策。如您不同意更新后的隐私政策，请停止使用本服务。