千木 SilvaMux 隐私政策

引言

欢迎使用千木 SilvaMux。

北京庭宇云创科技有限公司（以下简称“我们”）是千木 SilvaMux 网站、控制台、API 及相关服务（以下简称“本平台”）的运营者和个人信息处理者。本政策适用于我们在您注册、登录和使用本平台过程中处理的个人信息。

本平台可能包含第三方提供的产品、服务或链接。第三方独立提供的服务适用其自身的隐私规则，不适用本政策。若您或您代表的企业通过本平台向自己的客户提供服务，您还应当根据实际业务场景和适用法律制定并履行自己的个人信息保护规则。

我们重视您的个人信息安全，将遵循合法、正当、必要和诚信原则，采取合理的安全保护措施。请您在注册、登录或使用本平台前认真阅读并充分理解本政策，尤其是以加粗方式提示的内容。

本政策中的“个人信息”，是指以电子或者其他方式记录的、与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。“敏感个人信息”是指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息。

本平台为AI模型聚合服务平台，整合了第三方模型服务提供方的能力。当您选择使用特定第三方模型服务时，该第三方可能作为独立的个人信息处理者，在完成模型推理过程中处理您的交互数据。该等处理活动适用该第三方的隐私政策，本平台不对该第三方的数据处理行为承担连带责任。

特别提示：交互数据

您通过本平台或 API 输入、上传、处理、生成或下载的提示词、消息、图片、音频、视频、文件及其他内容，属于您或您所代表主体的业务数据（以下简称“交互数据”）。您应确保交互数据来源合法，并已取得处理相关信息所需的权利、授权或同意。

我们仅会为完成您发起的请求、提供技术支持、进行故障排查、保障安全或履行法定义务而处理交互数据。我们不会将您的交互数据用于训练本平台自有模型。当您调用第三方模型服务时，除您提交的交互数据外，我们可能向后端模型服务提供方传递请求时间、Token用量、模型版本及必要的调用元数据，用于完成推理和计费。具体第三方模型服务提供方的数据处理地点以该服务方公示为准。涉及第三方模型服务时，交互数据可能被传递给您选择的模型服务提供方，其处理规则还应以相应服务方的政策和实际技术方案为准。对话类请求原则上不将完整输入和输出作为常规业务数据长期保存；异步任务所需的请求参数、输入文件及生成结果将在任务执行和结果查询所必需的期限内保存，具体期限以本政策及平台届时公布的规则为准。法律法规另有要求的，从其规定。

本政策将帮助您了解以下内容：

• 我们如何收集和使用个人信息；
• 我们如何使用 Cookie 和类似技术；
• 我们如何委托处理、共享、转让和公开披露个人信息；
• 我们如何保护个人信息；
• 您如何管理个人信息；
• 我们如何处理未成年人的个人信息；
• 个人信息的存储；
• 本政策如何更新；
• 如何联系我们。

一、我们如何收集和使用个人信息

1.1 注册、登录与账户安全

为帮助您完成账户注册和登录，我们可能根据您选择的方式处理以下信息：

• 当您使用手机号验证码登录或注册时，我们需要处理您的中国大陆手机号码、短信验证码校验结果及必要的登录、安全日志，用于发送验证码、验证身份、创建或登录账户并防范恶意注册和验证码滥用。若您不提供上述信息，将无法使用手机号注册或登录。
• 当您使用微信登录时，我们会通过微信开放平台取得用于识别微信账户的 OpenID、UnionID（如可获得）、授权状态，以及您授权提供的昵称、头像。微信首次授权后，您还需要单独填写并验证中国大陆手机号码，以将微信登录凭证与已有或新建的千木账户关联。微信不会直接向本平台提供您的手机号。
• 当您使用邮箱注册或登录时，我们需要处理您的邮箱地址、密码校验信息，以及在验证或找回密码场景中产生的邮件验证码、验证链接结果和必要的安全日志。
• 当您选择“7 天内保持登录”时，我们会在您的设备中保存必要的会话状态，以减少重复登录。您可通过浏览器设置清除相关信息。
• 为记录您对用户协议和隐私政策的选择，我们可能保存用户标识、协议名称和版本、同意时间、同意场景及必要的设备、浏览器和网络信息。本设备的协议同意记录仅用于减少重复提示，服务器端仍会保存正式的同意记录。

为保障账户安全，我们可能结合手机号码、IP 地址、设备或浏览器基本信息、验证码发送频率、验证失败次数及异常行为进行风险判断，并采取图形验证、限制频率或暂时拒绝请求等措施。

1.2 账户类型及凭证关联

首次创建账户时，我们会获取您的手机号、邮箱等信息或处理您填写的企业名称和统一社会信用代码，用于区分账户类型并支持后续企业服务、计费或开票。企业登记信息中如包含能够识别自然人的内容，我们将按照个人信息保护要求处理。

在个人中心中，我们可能展示您的微信头像、昵称，以及脱敏后的手机号、邮箱和绑定状态。您新增绑定手机号、邮箱或微信时，我们会处理相应验证信息和安全操作记录。若目标凭证已经关联其他千木账户，我们将阻止绑定，不会自动合并两个账户的数据。本期暂不支持用户自行换绑、解绑微信或绑定多个微信账号。

1.3 余额充值、计费与账单

当您使用余额充值或付费服务时，我们需要处理订单号、产品或服务类型、交易时间、支付金额、支付状态、退款状态，以及支付机构返回的必要交易结果信息，用于完成交易、余额入账、对账、退款及费用核算。

银行卡号、支付账户密码等支付敏感信息通常由支付宝等支付机构在其页面独立处理，本平台原则上不会直接取得。若您不提供完成交易所需的信息，将无法使用相应付费服务。

1.4 AI 模型及 API 服务

当您调用模型或使用图片、音频、视频等任务服务时，为完成模型推理、任务调度、结果返回、Token 计费、故障排查和系统安全，我们可能处理您选择的模型、请求时间、Token 用量、调用耗时、响应状态、错误码、任务标识、IP 地址及其他必要调用日志。

对于您通过 API 或页面提交的交互数据，我们仅作为底层算力与技术提供方在完成当前请求、生成或查询任务结果所必需的范围内处理。对话类请求原则上不将完整输入和输出作为常规业务数据长期保存；任务类服务可能在任务执行和结果查询期间保存必要的输入文件、参数和生成结果。具体保存期限和第三方模型处理方式以正式上线时公布的规则为准。

如您使用 API 向最终用户提供服务，应确保交互数据来源合法，并依法向最终用户履行告知、取得同意或其他合规义务。请勿提交法律禁止处理、您无权提供或与使用目的无关的个人信息、敏感个人信息、商业秘密及保密数据。

1.5 API Key 与平台安全

我们可能处理 API Key 名称、凭证摘要或加密信息、创建及最后使用时间、权限范围、调用来源和停用状态，用于验证访问凭证、进行权限控制、用量归属和安全审计。完整 API Key 仅在必要环节向您展示，请您妥善保管并及时停用已泄露的密钥。

为保障平台正常运行和网络安全，防止攻击、欺诈、批量注册和凭证滥用，我们可能处理 IP 地址、访问时间、请求路径、设备或浏览器类型、系统版本、登录和操作记录、API 调用频率、并发情况、异常请求、错误日志及安全事件记录。网络日志将依照法律法规要求保存。

1.6 发票

当您申请发票时，我们可能处理开票金额、费用项目、发票抬头、统一社会信用代码、邮箱、联系人及依法开票所需的其他信息，用于开具和交付发票。不提供上述信息不会影响您使用其他基本功能，但可能无法完成发票申请。

1.7 咨询、投诉和必要通知

当您通过“联系我们”、邮件或其他渠道与我们沟通时，我们可能处理您的姓名、手机号、邮箱、企业信息、问题描述、沟通记录和您主动提交的附件，用于响应咨询、处理投诉、核实权利请求或提供技术支持。

我们可能使用您绑定的手机号或邮箱发送验证码、安全提醒、账单、服务变更和协议更新等必要通知。未经您另行同意，我们不会仅因您注册账户而向您发送与服务无关的商业营销信息。

1.8 无需取得同意的情形

根据法律法规规定，在订立或履行您作为一方当事人的合同所必需、履行法定义务所必需、应对突发公共卫生事件或紧急情况下保护自然人的生命健康和财产安全、在合理范围内处理您自行公开或其他已经合法公开的信息，以及法律法规规定的其他情形下，我们可能依法处理必要信息而无需另行取得同意。

如果我们拟将个人信息用于本政策未说明的其他目的，或者改变原有处理目的，我们将依法另行告知并在需要时取得您的同意。

二、我们如何使用 Cookie 和类似技术

当您使用本平台时，我们可能通过 Cookie、localStorage 或类似技术保存登录会话、“7 天内保持登录”状态、界面及语言偏好、本设备已同意的协议版本，以及防止跨站请求、重复提交和保障安全所需的随机标识。

我们不会将上述技术用于本政策未说明的目的。您可以通过浏览器设置清除相关数据；清除后，您可能需要重新登录、重新确认协议或恢复页面设置。

在电脑网页使用微信二维码登录时，扫码操作通常由您的手机微信完成，本平台网页不会因此直接调用电脑相机。若未来某项功能需要调用相机、麦克风或其他设备权限，我们会在调用前另行说明并请求授权。

三、我们如何委托处理、共享、转让和公开披露个人信息

3.1 委托处理

为提供短信验证、邮件、云计算、存储、安全防护和运维等服务，我们可能委托合作方处理必要的个人信息。我们将依法与受托方约定处理目的、期限、方式、信息种类、保护措施和双方责任，并对其处理活动进行监督。

3.2 共享

我们不会出售您的个人信息。除取得您的明确同意、履行法定义务或提供您主动选择的服务外，我们原则上不会向其他公司、组织或个人共享您的个人信息。

• 为实现登录验证、身份认证、支付结算、模型调用及平台安全保障等功能，我们可能委托合作方处理必要的个人信息，或者在取得法律要求的授权、同意后向其他个人信息处理者提供最少必要的信息。具体情况如下：

• 对于受我们委托处理个人信息的合作方，我们将依法约定处理目的、期限、方式、个人信息种类、保护措施及双方责任，并对其个人信息处理活动进行监督。
• 对于独立决定处理目的和处理方式的第三方个人信息处理者，我们将在法律要求的情况下，向您告知其名称、联系方式、处理目的、处理方式和个人信息种类，并取得您的单独同意。第三方独立提供的微信授权、支付或模型服务，其个人信息处理活动还受该第三方自身隐私政策或相关规则约束。
• 您可以选择不使用需要向第三方提供个人信息的相应功能，也可以通过平台提供的方式撤回基于同意作出的授权。撤回同意不影响撤回前基于您的同意已经开展的个人信息处理活动。对于提供相应功能所必需的信息，如您拒绝提供或撤回授权，我们可能无法继续向您提供对应功能，但不影响您使用其他不依赖该信息的服务。

3.3 转让

原则上我们不会转让您的个人信息。因合并、分立、重组、资产转让或类似交易需要转让的，我们将依法告知接收方名称和联系方式，并要求其继续履行个人信息保护义务；处理目的或方式发生变化的，将依法重新取得您的同意。

3.4 公开披露

我们原则上不会公开披露您的个人信息。确需公开披露的，我们将向您说明目的、信息类型和可能影响，并依法取得单独同意，法律法规另有规定的除外。

以下情形中，共享、转让、公开披露您的个人信息无需事先征得您的授权同意：

• 为履行法定职责或者法定义务所必需；
• 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
• 为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
• 依照法律规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；
• 法律、行政法规规定的其他情形。

四、我们如何保护个人信息

我们将采取与业务和风险相适应的技术及管理措施保护个人信息，包括加密传输、密码安全存储、密钥脱敏、访问控制、最小权限、安全审计、风险监测和应急响应等。

互联网环境并非绝对安全。请您妥善保管密码、短信验证码、微信登录设备和 API Key，不要通过不可信渠道向他人提供。如发生或可能发生个人信息泄露、篡改、丢失，我们将及时采取补救措施，并依法向您和有关主管部门告知；难以逐一通知时，我们可能通过公告等合理方式发布提示。

本政策中的安全措施仅适用于本平台。您离开本平台并使用第三方网站、应用或服务时，应当同时关注相应第三方的隐私和安全规则。我们在此特别提醒：一旦您离开本平台及相关服务，浏览或使用其他网站、产品、服务及内容资源，我们即没有能力及义务保护您在本平台及相关服务之外的软件、网站提交的任何信息，无论您登录、浏览或使用上述软件、网站是否基于本平台的链接或引导。

五、您如何管理个人信息

在法律规定范围内，您有权查阅、复制、更正、补充或删除您的个人信息，改变或撤回基于同意作出的授权，以及申请注销账户。

您可以通过个人中心查看部分账户信息和绑定状态。对于暂未提供自助入口的更正、删除、解绑、复制、撤回同意、注销或其他请求，可通过网站“联系我们”入口提出。为保障账户安全，我们可能要求您验证身份。

您随时可通过平台的注销程序注销此前注册的用户及账户。账户注销前，我们可能提醒您处理余额、订单、发票、API Key 和需要备份的数据。注销完成后，我们将停止提供账户服务，并依法删除或匿名化个人信息；法律法规要求留存的交易、发票、日志及合规记录除外。备份系统中的信息可能无法立即删除，我们会对其进行隔离，并在备份更新时删除或匿名化。

我们原则上将在十五个工作日内答复您的请求，对于无正当理由的重复请求、需要投入过多技术手段、可能损害他人合法权益或法律法规允许拒绝的请求，我们可能不予处理并向您说明理由。

撤回同意不影响撤回前已经开展的处理活动。若相关信息是提供某项服务所必需，撤回后对应功能可能无法继续使用。您同意，撤回授权不影响撤回前基于同意已进行的处理活动的合法性。

六、我们如何处理未成年人的个人信息

本平台仅面向年满十八周岁、具有完全民事行为能力的用户。未成年人请勿注册、登录或使用本平台，也请勿由成年人向未成年人转让或出借平台账户。

在注册或使用本平台服务时，您应当确认自身年满十八周岁且具有完全民事行为能力。您在完成注册或使用本平台服务的行为，即视为您对此作出了真实的确认与承诺。如您以虚假信息注册或隐瞒真实年龄使用本平台服务，由此产生的一切后果由您（及您的监护人）自行承担。

若我们发现未成年人使用本平台，有权立即停止提供服务并依法处理相关账户和信息，且不承担任何责任。若监护人发现我们在不知情的情况下处理了未成年人的个人信息，请通过“联系我们”入口通知我们，我们将在核实后依法处理。

七、个人信息的存储

我们在中华人民共和国境内收集和产生的账户、登录、交易及安全相关个人信息，原则上存储于中华人民共和国境内。

我们仅在实现处理目的所必需的最短期限内保存个人信息，并综合考虑账户存续、合同和订单履行、争议处理、安全审计及法定留存要求。保存期限届满后，我们将删除或匿名化处理相关信息，法律法规另有规定的除外。

您通过对话类 API 提交的完整输入和输出，原则上不作为常规业务数据长期保存。对于图片、音频、视频及其他异步任务，我们可能在完成任务及提供结果查询所必需的期限内保存相关请求参数、任务文件和生成结果，具体可查询期限以相应服务页面或开发文档公示为准。与计费、安全、故障排查及合规有关的必要调用记录，将在实现相应目的所需的期限内保存。

网络运行和安全日志将按照法律法规规定的期限保存。账户注销后，我们将删除或匿名化处理不再需要的个人信息；依法需要保留的交易、发票、网络日志、安全及争议处理记录除外。备份系统中的信息可能无法立即删除，我们将对其进行隔离，并在备份更新或轮换时删除或匿名化。

国内版平台原则上使用在中华人民共和国境内提供数据处理服务的模型及技术服务提供方。具体模型服务提供方及其数据处理地点，以平台相应模型页面、服务说明或第三方信息披露内容为准。未经依法履行必要程序，我们不会向中华人民共和国境外提供您的个人信息。

八、本政策如何更新

我们可能根据法律法规、平台功能或个人信息处理活动的变化更新本政策。未经您的明确同意，我们不会通过更新本政策不合理地减损您依法享有的权利。

对于处理目的、处理方式、个人信息种类、主要共享对象或您行使权利的方式发生重大变化的，我们将通过页面提示、弹窗、短信、邮件或其他显著方式向您说明，并在法律要求时重新取得同意。每个版本将标明更新和生效日期。

九、如何联系我们

如您对本政策、个人信息处理或权利行使有疑问、意见或投诉，请通过本平台网站“联系我们”入口与我们联系。