像素匠 PRO 隐私政策

本《像素匠 PRO 隐私政策》（以下简称“本政策”）适用于珠海字符科技有限公司 通过“像素匠 PRO ”软件、网站、客户端、小程序、API、插件、创作者工具、社区服务、云端生成服务、云端渲染服务及其他相关服务（以下统称“像素匠 PRO ”或“本服务”）向用户提供服务过程中对个人信息的收集、使用、存储、共享、转让、公开披露、删除、保护及相关处理活动。

您点击“同意”“注册”“登录”“开始使用”，或以其他方式实际使用本服务，即表示您已阅读、理解并同意我们按照本政策处理您的个人信息。若您不同意本政策的任何内容，请立即停止使用本服务。

第一条 适用范围

1.1 本政策适用的服务

本政策适用于像素匠 PRO 向您提供的全部产品与服务，包括但不限于：

1. 账号注册、登录、实名认证、账号安全服务；
2. 基于人工智能的图像生成3D模型、体素模型生成、.pa3d文件生成、编辑、转换、导出服务；
3. 文本、图片、草图、模型文件、材质、贴图等输入内容处理服务；
4. 云端生成、云端渲染、云端存储、项目同步、历史记录、下载导出服务；
5. 会员、算力、点数、订单、支付、发票、客服服务；
6. 社区发布、评论、点赞、收藏、分享、关注、创作者工坊、资产广场等互动服务；
7. 企业服务、API服务、开发者服务、插件服务；
8. 我们不时推出的其他与像素匠 PRO 相关的功能或服务。

1.2 本政策不适用的情形

本政策不适用于以下情形：

1. 第三方独立向您提供的产品或服务；
2. 您通过像素匠 PRO 跳转访问的第三方网站、应用、小程序、支付机构、社交平台、云服务平台；
3. 第三方SDK、插件或接口在其自身隐私政策下独立处理的信息；
4. 您自行向其他用户、第三方平台、社交媒体、公开社区披露的信息。

对于第三方服务如何处理您的个人信息，请您仔细阅读其隐私政策、用户协议及相关规则。

第二条 相关定义

1. 个人信息：指以电子或者其他方式记录的，与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。
2. 敏感个人信息：指一旦泄露或者非法使用，容易导致自然人人格尊严受到侵害，或者人身、财产安全受到危害的个人信息，包括但不限于生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹、不满十四周岁未成年人的个人信息，以及身份证件号码、人脸信息、精确定位信息等。
3. 儿童个人信息：指不满十四周岁未成年人的个人信息。
4. 输入内容：指您在使用本服务过程中上传、输入、提交、导入或授权我们处理的内容，包括但不限于提示词、文本、图片、照片、草图、3D模型、材质、贴图、文件、参数、标签、反馈信息等。
5. 生成内容：指基于您的输入内容、平台模型、算法、系统参数或相关技术处理后生成、输出、转换、编辑、渲染或衍生形成的内容，包括但不限于3D模型、体素资产、.pa3d文件、贴图、材质、预览图、项目文件、渲染结果、描述文本等。
6. 匿名化：指通过技术处理使个人信息主体无法被识别，且处理后的信息不能被复原的过程。匿名化处理后的信息不属于个人信息。
7. 去标识化：指通过技术处理使个人信息在不借助额外信息的情况下无法识别特定自然人的过程。去标识化处理后的信息仍可能属于个人信息。

第三条 我们如何收集和使用您的个人信息

我们遵循合法、正当、必要、诚信、目的明确、最小必要的原则，仅为实现本服务功能、履行合同义务、保障账号安全、维护平台秩序、履行法律义务、优化产品体验等目的收集和使用您的个人信息。

3.1 账号注册与登录

当您注册或登录像素匠 PRO 账号时，我们可能收集：

1. 手机号码；
2. 电子邮箱；
3. 用户名、昵称、头像；
4. 密码或经加密处理的密码信息；
5. 第三方账号授权信息；
6. 登录时间、登录IP、设备信息、登录状态；
7. 验证码发送与校验记录。

使用目的包括创建和管理账号、完成登录验证、找回密码、保障账号安全、防范盗号、欺诈、批量注册、恶意攻击等风险。

如您拒绝提供注册或登录所必需的信息，您可能无法注册、登录或使用部分服务。

3.2 实名认证

根据法律法规、监管要求、深度合成服务管理、内容发布管理、交易安全、账号安全及风险控制需要，我们可能要求您完成实名认证。

我们可能收集：

1. 姓名；
2. 身份证件号码；
3. 身份证件影像或认证结果；
4. 手机号码；
5. 人脸核验信息；
6. 企业名称、统一社会信用代码、营业执照、法定代表人或经办人信息；
7. 第三方认证机构返回的认证结果。

使用目的包括完成真实身份认证、满足法律法规及监管要求、防范冒名注册、违法发布、欺诈交易、洗钱、侵权投诉等风险，以及处理争议、投诉、举报、司法行政机关协查。

身份证件号码、人脸核验信息属于敏感个人信息。我们仅在必要范围内处理，并采取加密、访问控制、权限隔离、安全审计等措施保护。

如您拒绝提供实名认证信息，您可能无法使用内容发布、社区互动、资产交易、API调用、企业服务、部分AIGC生成或其他依法需要实名的功能。

3.3 AIGC生成、编辑与渲染服务

当您使用图像生成3D模型、体素模型生成、云端渲染、材质生成、模型编辑、文件转换等功能时，我们可能收集和处理：

1. 您输入的提示词、描述文本、标签、参数；
2. 您上传的图片、照片、草图、参考图；
3. 您上传的3D模型、贴图、材质、项目文件；
4. 您选择的模型版本、生成参数、风格、分辨率、格式、任务设置；
5. 生成任务状态、任务ID、排队记录、生成记录、失败原因；
6. 生成内容、预览图、渲染图、导出文件、项目历史版本；
7. 您对生成结果的评分、采纳、修改、删除、反馈记录；
8. 与生成任务相关的日志、异常信息、设备与网络信息。

使用目的包括：

1. 为您提供AIGC生成、编辑、渲染、预览、导出服务；
2. 保存项目进度和历史记录；
3. 识别并处理违法违规、侵权、低俗、暴力、欺诈等内容风险；
4. 排查任务失败、系统故障、兼容性问题；
5. 优化生成质量、算法效果、渲染效率和用户体验；
6. 进行内容安全审核、版权风险识别、反作弊和风控。

请您避免上传包含他人个人信息、敏感个人信息、儿童个人信息、商业秘密、未授权肖像、未授权作品或其他不应上传的信息。如您上传包含第三方个人信息的内容，您应确保已取得合法授权或具备其他合法处理依据。

3.4 社区发布与互动

当您使用作品发布、评论、点赞、收藏、关注、分享、举报、私信、创作者主页、资产广场等社区功能时，我们可能收集：

1. 您发布的模型、图片、预览图、标题、简介、标签、说明文本；
2. 评论、回复、点赞、收藏、分享、关注、举报、申诉记录；
3. 公开展示的昵称、头像、创作者主页信息；
4. 浏览记录、点击记录、推荐反馈；
5. 内容审核记录、违规处理记录；
6. 其他用户与您的互动信息。

使用目的包括展示公开内容、实现互动、分享、推荐、搜索、排序、创作者展示、维护社区秩序、处理投诉举报和侵权通知、防范刷量、垃圾信息、欺诈及违法内容传播。

您在社区公开发布的内容可能被其他用户浏览、下载、收藏、评论、转发或截图。请谨慎发布涉及个人隐私、商业秘密或第三方权益的内容。

3.5 会员、算力、点数、订单与支付

当您购买会员、算力包、点数包、云存储、API服务、企业服务、资产或其他付费服务时，我们可能收集：

1. 订单号、商品名称、购买时间、价格、数量、支付状态；
2. 会员等级、权益期限、点数余额、算力消耗记录；
3. 支付渠道、支付流水号、交易状态；
4. 优惠券、兑换码、活动参与记录；
5. 退款申请、退款原因、退款状态；
6. 发票抬头、纳税人识别号、收票邮箱、收票地址；
7. 客服沟通记录和争议处理材料。

使用目的包括完成订单创建、支付、交付、权益开通、查询消费记录、开具发票、处理退款、售后、投诉、争议、防范欺诈、恶意退款、盗刷、异常交易，以及履行财税、会计、审计、监管等法定义务。

支付过程通常由第三方支付机构完成。我们不会收集您的完整银行卡号、支付密码等高度敏感支付凭证，具体处理以支付机构规则为准。

3.6 客服、投诉、举报与争议处理

当您联系我们的客服、提交投诉举报、侵权通知、申诉、反馈或参与问卷调研时，我们可能收集：

1. 您的姓名、账号、手机号、邮箱；
2. 您提交的问题描述、截图、录屏、文件、证据材料；
3. 工单记录、沟通记录、处理结果；
4. 侵权投诉材料、权属证明、身份证明；
5. 举报、申诉、争议处理记录；
6. 电话录音或在线客服记录。

使用目的包括核验您的身份、处理咨询、投诉、举报、申诉，解决账号、订单、内容、侵权、支付、技术问题，改进服务质量，维护您、我们、其他用户或第三方的合法权益。

3.7 设备、日志与安全风控

为保障服务安全、稳定运行和防范风险，我们可能自动收集：

1. 设备型号、操作系统、浏览器类型、客户端版本；
2. IP地址、网络类型、运营商信息；
3. 设备标识符、广告标识符、应用安装信息；
4. 登录时间、访问时间、页面浏览、点击、崩溃日志；
5. 生成任务日志、接口调用日志、错误日志；
6. API调用频率、请求参数、异常行为记录；
7. 账号风险、内容风险、交易风险、设备风险识别结果。

使用目的包括保障服务稳定运行、识别异常登录、盗号、攻击、爬虫、刷量、作弊、恶意消耗，处理系统崩溃、任务失败、兼容性问题，进行安全审计、风控分析、故障排查，以及满足法律法规、监管要求和网络安全义务。

3.8 营销、通知与服务消息

我们可能基于您的账号状态、服务使用情况、订单状态、功能偏好、活动参与记录，向您发送以下信息：

1. 账号安全提醒；
2. 订单、支付、发票、退款通知；
3. 生成任务完成、失败、排队状态通知；
4. 服务规则更新、协议更新、隐私政策更新；
5. 产品功能更新、活动通知、会员权益通知；
6. 在您授权或法律允许范围内的商业推广信息。

您可以按照短信、邮件、App系统设置或平台页面提供的方式退订或关闭部分商业推广信息，但与服务履行、账号安全、交易状态、法律合规相关的必要通知可能无法关闭。

第四条 设备权限调用说明

为实现特定功能，我们可能向您的设备申请以下权限。我们仅在您使用相关功能时申请权限，您可以通过设备系统设置关闭权限。关闭权限后，可能导致对应功能无法使用，但通常不影响其他功能。

1. 相机权限：用于拍摄参考图、扫描物体、上传图片、实名认证或人脸核验。
2. 相册/照片权限：用于选择、上传、保存图片、预览图、渲染图或参考素材。
3. 文件/存储权限：用于导入、保存、下载模型、贴图、项目文件、导出文件。
4. 麦克风权限：如未来提供语音输入、语音客服、录屏讲解等功能时使用。
5. 通知权限：用于发送任务完成提醒、账号安全提醒、订单通知、活动通知。
6. 剪贴板权限：用于识别您主动复制的邀请码、链接、口令、分享内容或项目链接。
7. 网络权限：用于访问云端生成、渲染、同步、下载、社区、支付、客服等服务。
8. 定位权限：一般情况下，像素匠 PRO 不需要收集精确定位信息。如未来特定功能需要使用定位信息，我们将在收集前单独告知并取得授权。

第五条 Cookie及同类技术

我们可能使用Cookie、本地存储、设备标识符、像素标签、日志文件等技术，以实现以下目的：

1. 记住登录状态；
2. 保障账号和交易安全；
3. 记录偏好设置；
4. 分析访问量和性能；
5. 优化页面加载和用户体验；
6. 进行反作弊、反爬虫和风控；
7. 提供内容推荐和服务改进。

您可以通过浏览器或设备设置管理、删除或禁用Cookie。禁用后，可能影响登录状态、偏好保存、部分功能使用或服务体验。

第六条 模型训练与算法优化

6.1 训练与优化目的

为提升像素匠 PRO 的AI生成质量、体素化转换效果、3D建模能力、材质生成效果、渲染效率、内容安全能力和用户体验，我们可能在符合法律法规和本政策约定的前提下，使用相关数据进行模型训练、微调、测试、评估和算法优化。

6.2 可能使用的数据类型

可能使用的数据包括：

1. 您的输入内容；
2. 您的生成内容；
3. 您对生成结果的评分、采纳、修改、删除、反馈记录；
4. 任务参数、生成过程数据、失败原因；
5. 公开发布的社区内容；
6. 经匿名化、去标识化或脱敏处理后的行为数据和日志数据。

6.3 使用前提

我们将在具备合法处理依据的前提下进行模型训练和算法优化，包括：

1. 取得您的同意；
2. 为履行与您之间的合同所必需；
3. 为履行法定职责或法定义务所必需；
4. 为公共安全、内容安全、反欺诈、网络安全、平台安全所必需；
5. 法律法规规定的其他情形。

涉及敏感个人信息或儿童个人信息的，我们将按照法律法规要求采取更严格保护措施，并在必要时取得单独同意或监护人同意。

6.4 脱敏与安全措施

在用于训练、测试或优化前，我们会根据数据类型和风险程度采取合理措施，包括但不限于：

1. 去除或替换账号、手机号、邮箱、证件号码等直接标识符；
2. 对图片、模型、文本中的个人身份信息进行识别、脱敏或过滤；
3. 访问权限控制；
4. 加密存储和传输；
5. 数据隔离；
6. 最小必要授权；
7. 操作审计和异常监控；
8. 数据集质量检查和合规审查。

6.5 关闭或限制训练使用

如平台提供“不用于模型训练”“关闭个性化优化”“企业数据不训练”“私有项目不参与训练”等设置，您可以按照页面提示进行管理。

若您关闭或限制相关数据用于训练，可能影响模型个性化效果、生成质量优化、推荐效果或部分实验功能。

企业客户的数据是否用于训练，以企业后台设置、订单页面、双方书面协议或补充协议为准。若双方明确约定企业数据不用于训练，我们将按照约定执行。

6.6 公开内容的特殊说明

您在社区、作品广场、创作者工坊、排行榜、活动页面等公开区域发布的内容，可能被用于内容推荐、案例展示、算法评估、质量改进、风控识别或模型优化。

如您不希望公开内容继续被使用，可按照平台规则删除、隐藏或取消公开。但已被其他用户浏览、下载、引用、缓存、分享、截图或因合规留存、争议处理、备份机制形成的记录，可能无法立即或完全删除。

第七条 我们如何共享、转让、公开披露信息

7.1 共享原则

我们不会向无关第三方出售您的个人信息。我们仅在合法、正当、必要、明确目的的前提下共享您的个人信息，并要求接收方按照本政策、相关协议及法律法规要求保护您的个人信息。

7.2 与关联公司共享

为向您提供统一账号、客户服务、风控安全、技术支持、企业服务、订单管理、产品优化等服务，我们可能在必要范围内与关联公司共享您的个人信息。

我们会要求关联公司遵守本政策或采取不低于本政策的保护措施。

7.3 与第三方服务提供商共享

为实现本服务部分功能，我们可能向第三方服务提供商共享必要信息，包括：

1. 云计算、云存储、CDN、数据库、GPU算力服务商；
2. 短信、邮件、推送服务商；
3. 支付机构、发票服务商；
4. 实名认证、人脸核验服务商；
5. 内容安全审核、反欺诈、风控服务商；
6. 客服、工单、数据分析服务商；
7. 统计、崩溃分析、性能监测服务商；
8. 第三方AI模型、插件、SDK或API服务提供商。

我们仅会出于实现服务功能的必要目的共享必要信息，并通过合同、数据处理协议、安全评估、权限控制等方式要求第三方履行保密和安全保护义务。

7.4 转让

原则上，我们不会转让您的个人信息。若因合并、分立、收购、资产转让、破产清算、业务重组等原因需要转让个人信息，我们将向您告知接收方名称或姓名、联系方式，并要求接收方继续受本政策约束。

若接收方变更原处理目的、处理方式的，应重新取得您的同意。

7.5 公开披露

我们原则上不会公开披露您的个人信息。以下情形除外：

1. 获得您的单独同意；
2. 您主动公开发布的信息；
3. 根据法律法规、司法机关、行政机关、监管部门要求必须披露；
4. 为处理侵权投诉、违法违规、欺诈、安全事件、争议纠纷，在必要范围内披露；
5. 法律法规允许的其他情形。

7.6 依法无需取得同意的情形

在以下情形中，我们处理、共享、转让或公开披露您的个人信息，可能无需另行取得您的同意：

1. 为订立、履行您作为一方当事人的合同所必需；
2. 为履行法定职责或法定义务所必需；
3. 为应对突发公共卫生事件，或紧急情况下保护自然人的生命健康和财产安全所必需；
4. 为公共利益实施新闻报道、舆论监督等行为，在合理范围内处理个人信息；
5. 在合理范围内处理您自行公开或其他已经合法公开的个人信息；
6. 法律、行政法规规定的其他情形。

第八条 第三方服务与SDK

8.1 第三方服务类型

为实现像素匠 PRO 的部分功能，我们可能接入第三方服务或SDK，包括但不限于：

1. 云计算、云存储、GPU算力、CDN服务；
2. 短信验证码、邮件服务；
3. 第三方登录；
4. 支付服务；
5. 实名认证、人脸核验服务；
6. 内容安全审核；
7. 数据统计与崩溃分析；
8. 客服与工单系统；
9. 消息推送；
10. 地图或定位服务；
11. 第三方AI模型或插件服务。

8.2 第三方SDK处理说明

第三方SDK可能会收集设备信息、网络信息、日志信息、应用信息、支付信息、认证信息等，具体取决于其功能。

我们将尽合理努力对第三方SDK进行安全评估，并要求其依法处理个人信息。但第三方SDK的信息处理活动也受其自身隐私政策约束。

8.3 第三方清单

我们将在官网或客户端内展示并更新第三方SDK及第三方服务清单。清单通常包括：

1. SDK或服务名称；
2. 第三方公司名称；
3. 使用目的；
4. 收集个人信息类型；
5. 权限调用情况；
6. 第三方隐私政策链接。

第九条 个人信息存储与出境

9.1 存储地点

原则上，我们在中华人民共和国境内运营中收集和产生的个人信息，将存储在中华人民共和国境内。

如因业务需要确需向境外提供个人信息，我们将按照适用法律法规要求履行安全评估、标准合同、个人信息保护认证或其他合规程序，并向您告知境外接收方名称或姓名、联系方式、处理目的、处理方式、个人信息种类以及您行使权利的方式。

9.2 存储期限

我们仅在实现本政策所述目的所必需的最短期限内保存您的个人信息，除非法律法规、监管要求、司法行政机关、会计税务、网络安全、争议处理、审计、合同履行另有要求。

一般而言：

1. 账号信息：保存至账号注销后必要留存期限届满；
2. 实名认证信息：按法律法规、监管要求及安全风控需要保存；
3. 订单、支付、发票信息：按财税、会计、审计要求保存；
4. 生成任务、项目文件、云端内容：按服务规则、会员规则、存储规则保存；
5. 日志信息：按网络安全、风控、监管要求保存；
6. 投诉、举报、争议材料：保存至争议解决及必要留存期限届满。

超出保存期限后，我们将删除或匿名化处理您的个人信息，法律法规另有规定的除外。

9.3 个人信息出境

原则上，我们在中华人民共和国境内收集和产生的个人信息存储于境内。

如因以下情形需要向境外提供个人信息，我们将按照法律法规要求履行相应程序，并依法向您告知或取得您的单独同意：

1. 境外云服务、模型服务、技术支持；
2. 跨境企业服务；
3. 您主动将内容发布至境外平台；
4. 您主动使用境外第三方登录、支付、分享或协作功能；
5. 法律法规允许的其他情形。

我们将采取合同约束、安全评估、加密传输、最小必要共享等措施保护您的个人信息安全。

第十条 我们如何保护您的个人信息

10.1 安全措施

我们采取合理可行的安全措施保护您的个人信息，包括但不限于：

1. 加密传输；
2. 加密存储；
3. 权限分级和最小授权；
4. 访问控制；
5. 数据脱敏；
6. 安全审计；
7. 日志监控；
8. 防火墙、入侵检测、恶意代码防护；
9. 数据备份和恢复；
10. 员工保密培训和内部管理制度；
11. 第三方服务商安全评估和合同约束。

10.2 内部管理

我们将建立与个人信息保护相关的内部管理制度，明确岗位职责、审批流程、权限管理、数据访问规则、数据安全审计机制，并对相关工作人员进行安全与隐私保护培训。

10.3 互联网风险提示

尽管我们会采取合理安全措施，但互联网环境并非绝对安全。请您妥善保管账号、密码、验证码、API密钥、设备权限，不要向他人泄露敏感信息。如发现账号异常，请及时联系我们。

第十一条 您的个人信息权利

您依法享有对个人信息的知情权、决定权、查阅权、复制权、更正权、补充权、删除权、撤回同意权、注销账号权、解释说明请求权等权利。

11.1 查阅和复制

您可以通过账号设置、个人中心、订单中心、项目管理、社区主页等功能查阅部分个人信息，包括账号资料、订单记录、会员权益、生成记录、发布内容等。

如您需要复制我们处理的您的个人信息，可通过本政策载明的联系方式联系我们。

11.2 更正和补充

若您发现个人信息不准确或不完整，可以通过平台功能自行修改，或联系我们进行更正、补充。为保障账号安全，我们可能要求您进行身份验证。

11.3 删除

在以下情形下，您可以请求我们删除您的个人信息：

1. 处理目的已实现、无法实现或不再必要；
2. 我们停止提供产品或服务，或保存期限已届满；
3. 您撤回同意；
4. 我们违反法律法规或约定处理个人信息；
5. 法律法规规定的其他情形。

如法律法规、监管要求、争议处理、安全审计、财税会计、合同履行要求我们继续保存相关信息，我们将在必要范围内继续保存，并限制其用于其他目的。

11.4 撤回同意

对于基于您的同意处理的个人信息，您可以通过系统设置、权限管理、客服渠道等方式撤回同意。

您撤回同意后，我们将不再基于该同意处理相应个人信息。但撤回同意不影响撤回前基于您的同意已经进行的个人信息处理活动的效力。

11.5 管理系统权限

您可以通过设备系统设置管理相机、相册、文件、麦克风、通知、定位等权限。关闭权限后，可能导致对应功能无法使用，但不影响其他不依赖该权限的功能。

11.6 拒绝个性化推荐

如平台提供个性化推荐管理功能，您可以关闭或管理个性化推荐。关闭后，我们可能仍向您展示非个性化内容或基础服务信息。

11.7 响应期限

我们将在收到您的请求并完成身份验证后，于法律法规规定期限内作出答复。对于复杂请求，我们可能在合理范围内延长处理期限，并向您说明原因。

11.8 无法响应的情形

在以下情形中，我们可能无法响应您的请求：

1. 与我们履行法律法规规定的义务相关；
2. 与国家安全、国防安全直接相关；
3. 与公共安全、公共卫生、重大公共利益直接相关；
4. 与刑事侦查、起诉、审判和判决执行直接相关；
5. 有充分证据表明您存在主观恶意或滥用权利；
6. 响应请求将严重损害您或其他个人、组织的合法权益；
7. 涉及商业秘密；
8. 法律法规规定的其他情形。

第十二条 账号注销与数据删除

12.1 注销方式

您可以按照平台提供的流程申请注销账号，或通过 service@charactech.cn 联系我们处理。

12.2 注销后果

账号注销后：

1. 您将无法登录和使用该账号；
2. 账号内会员、算力、点数、优惠券、项目文件、社区权益可能失效；
3. 我们将根据法律法规和平台规则删除或匿名化处理您的个人信息；
4. 对于依法需要保存的订单、日志、认证、投诉、争议、审计信息，我们将在必要期限内继续保存。

12.3 备份与延迟删除

由于数据备份、系统缓存、灾备机制或法律留存要求，您的部分信息可能不会在删除请求完成后立即从备份系统中删除，但我们会在合理期限内完成清理或限制其继续处理。

第十三条 未成年人及儿童个人信息保护

13.1 未成年人使用要求

若您为未满十八周岁的未成年人，请在监护人的同意和指导下使用本服务。

若您为不满十四周岁的儿童，请您和您的监护人仔细阅读本政策及我们可能另行发布的《儿童个人信息保护规则》，并在取得监护人同意后使用本服务。

13.2 儿童个人信息保护

我们不会主动面向不满十四周岁的儿童提供需要处理儿童个人信息的服务，除非已经取得监护人同意或符合法律法规规定的其他情形。

如我们发现未事先取得监护人同意而收集了儿童个人信息，我们将尽快删除或依法采取其他必要措施。

13.3 监护人权利

儿童监护人可以通过 service@charactech.cn 联系我们，要求查阅、更正、删除儿童个人信息，或撤回同意、注销儿童账号。

为保障儿童信息安全，我们可能要求监护人提供必要身份证明、监护关系证明及账号相关信息。

第十四条 自动化决策与个性化推荐

我们可能基于您的账号信息、使用行为、生成偏好、社区互动、内容标签、设备信息、风险信息等，进行自动化决策或算法推荐，用于：

1. 内容推荐；
2. 作品排序；
3. 搜索结果优化；
4. 生成参数建议；
5. 风险识别；
6. 反作弊；
7. 账号安全保护；
8. 个性化功能体验。

我们不会仅通过自动化决策方式对您的交易价格等交易条件实行不合理的差别待遇。

如自动化决策对您的权益产生重大影响，您可以通过本政策载明的联系方式联系我们，要求解释说明或提出异议。

第十五条 AIGC内容标识与合规留痕

为符合法律法规、监管要求、内容安全、版权保护及平台治理需要，我们可能对AIGC生成内容进行标识或留痕，包括但不限于：

1. 显式水印；
2. 隐式水印；
3. 元数据标识；
4. 生成任务ID；
5. 生成时间；
6. 模型版本；
7. 内容审核记录；
8. 风险处置记录。

您不得删除、篡改、伪造、隐藏、规避或破坏平台依法添加的AIGC标识、水印、元数据或溯源信息。

第十六条 安全事件处理

16.1 安全事件处置

如发生或可能发生个人信息泄露、篡改、丢失等安全事件，我们将按照法律法规要求采取补救措施，并在必要时向您告知：

1. 事件基本情况和可能影响；
2. 我们已采取或将采取的处置措施；
3. 您可自主防范和降低风险的建议；
4. 我们的联系方式；
5. 其他依法应告知的信息。

16.2 通知方式

我们可能通过站内信、客户端弹窗、短信、邮件、电话、公告或其他合理方式向您发送安全事件通知。

16.3 监管报告

我们也将按照监管要求向有关主管部门报告个人信息安全事件。

第十七条 政策更新

我们可能根据法律法规变化、监管要求、产品功能调整、数据处理方式变化、业务发展需要，对本政策进行更新。

对于重大变更，我们将通过弹窗、站内信、官网公告、客户端推送、邮件、短信或其他合理方式通知您。重大变更包括但不限于：

1. 个人信息处理目的、方式、范围发生重大变化；
2. 敏感个人信息处理规则发生重大变化；
3. 个人信息共享、转让或公开披露规则发生重大变化；
4. 模型训练或算法优化数据使用规则发生重大变化；
5. 您的个人信息权利及行使方式发生重大变化；
6. 我们的联系方式、投诉渠道发生重大变化；
7. 个人信息保护负责人发生变化；
8. 法律法规要求告知的其他重大变化。

如您在本政策更新后继续使用本服务，即表示您已接受更新后的政策。若您不同意更新内容，请停止使用本服务。

第十八条 联系我们

如您对本政策或个人信息保护有任何疑问、意见、建议、投诉、举报，或希望行使个人信息相关权利，可通过以下方式联系我们：

我们将在收到您的请求并完成必要身份验证后，在法律法规规定期限内予以答复。

如您对我们的答复不满意，您还可以依法向有管辖权的监管部门投诉、举报，或通过司法途径解决争议。

附件一：个人信息收集清单

一、账号与身份信息

1. 手机号、邮箱、用户名、昵称、头像；
2. 登录密码或加密后的密码信息；
3. 第三方账号授权信息；
4. 姓名、身份证件号码、实名验证结果；
5. 企业名称、统一社会信用代码、营业执照、企业认证材料。

二、设备与日志信息

1. 设备型号、操作系统、浏览器类型、客户端版本；
2. IP地址、网络类型、运营商信息；
3. 设备标识符、广告标识符；
4. 登录记录、访问记录、点击记录、崩溃日志；
5. 接口调用日志、异常行为记录、安全风控记录。

三、AIGC服务信息

1. 提示词、描述文本、标签、参数；
2. 图片、照片、草图、参考图；
3. 3D模型、贴图、材质、项目文件；
4. 生成任务ID、生成记录、排队记录、失败原因；
5. 生成内容、预览图、渲染图、导出文件；
6. 评分、采纳、修改、删除、反馈记录。

四、交易与客服信息

1. 订单号、商品名称、购买时间、价格、支付状态；
2. 会员等级、权益期限、点数余额、算力消耗记录；
3. 支付流水号、退款申请、发票信息；
4. 客服沟通记录、工单、投诉举报材料、申诉材料。

五、社区信息

1. 发布内容、评论、回复、点赞、收藏、分享、关注记录；
2. 创作者主页信息；
3. 内容审核记录、违规处理记录；
4. 举报、投诉、反通知、申诉记录。

附件二：敏感个人信息处理规则

在提供实名认证、账号安全、支付、风险控制、未成年人保护、内容安全等功能时，我们可能处理敏感个人信息。我们将严格限制处理范围，并采取增强保护措施。

一、可能涉及的敏感个人信息

1. 身份证件号码；
2. 身份证件影像；
3. 人脸核验信息；
4. 支付及交易相关信息；
5. 精确定位信息，如未来特定功能确需使用；
6. 不满十四周岁未成年人的个人信息；
7. 您主动上传的图片、模型、文本中可能包含的敏感个人信息。

二、处理目的

1. 完成实名认证；
2. 保障账号安全；
3. 防范欺诈、盗号、违法发布、侵权投诉；
4. 履行法律法规和监管要求；
5. 保护未成年人合法权益；
6. 处理投诉、举报、争议和司法行政机关协查。

三、保护措施

1. 单独授权或显著告知；
2. 加密传输与加密存储；
3. 严格权限控制；
4. 去标识化或脱敏处理；
5. 操作日志审计；
6. 最小必要处理；
7. 到期删除或匿名化处理。

附件三：第三方SDK目录

根据当前实际接入情况，本服务使用以下第三方云服务。具体 SDK 版本、接口版本及隐私政策链接，以上线时实际接入配置和第三方服务官方页面为准。

如第三方SDK清单发生变化，我们将根据业务实际情况及时更新本目录或在官网、客户端内另行展示。