一、定义
1.1 个人信息：指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。
1.2 敏感个人信息：指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别信息、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。
1.3 生物识别信息：指对自然人的身体、生理特征进行技术处理，能够单独或者结合其他信息识别出该自然人身份的信息，包括但不限于人脸、声纹、指纹、虹膜等。本平台处理的上传图片及视频中的人物肖像、语音素材中的人物声纹，均属于生物识别信息。
1.4 深度合成服务：指利用深度学习、虚拟现实等生成合成类算法制作文本、图像、音频、视频、虚拟场景等网络信息的技术，包括人脸替换、人脸编辑、姿态操控、语音合成、视频生成等。
1.5 匿名化：指个人信息经过处理无法识别特定自然人且不能复原的过程。
1.6 删除：指在实现日常业务功能所涉及的系统中去除个人信息的行为，使其保持不可被检索、访问的状态。
二、我们如何收集和使用您的个人信息
2.1 账号注册与登录
为向您提供账号服务，我们可能收集：
（1）您的手机号码、邮箱地址、用户名、登录密码、验证码；
（2）企业用户还需提供企业名称、统一社会信用代码、法定代表人姓名及联系方式、授权经办人信息；
（3）依据《互联网信息服务深度合成管理规定》要求，我们会对您进行真实身份信息认证，可能收集您的身份证件信息，或通过国家网络身份认证公共服务等方式核验身份，但仅在法定必要范围内处理。2.2 深度合成服务
当您使用 AI 模特试穿、AI 商拍视频、AI 数字人口播、AI 图片精修、AI 细节增强、AI 场景生成等功能时，我们可能收集：
（1）您主动上传的图片、视频、音频、文本提示词、参考素材。若该素材中可识别出特定自然人的面部、身体轮廓、声音特征，则该等素材构成您的生物识别信息；
（2）您创建的任务记录，包括任务类型、任务提交时间、任务状态、生成结果；
（3）您与生成结果相关的操作行为，包括下载、分享、发布记录。特别提示：本平台仅在您主动选择并使用人脸替换、人声编辑、数字人驱动等生物识别编辑功能时，才处理您上传素材中包含的人脸、声纹等信息。若您仅使用商品背景替换、图片精修、文字生成等不涉及具体自然人识别的功能，我们不会主动识别、提取或处理素材中的生物识别信息。
2.3 支付与订单
当您购买积分包、会员套餐、团队计划时，我们可能收集：
（1）订单编号、套餐类型、购买金额、购买时间、支付方式、交易流水号；
（2）实际支付行为由第三方支付机构完成，我们一般不直接收集您的银行卡号、支付密码等支付敏感信息。
我们仅接收第三方支付机构返回的支付结果。
2.4 客户服务与反馈
当您联系客服或提交投诉举报时，我们可能收集：
（1）您的联系方式（手机号、邮箱）、问题描述、与问题相关的截图或录屏、您在沟通中提供的其他信息。
设备与技术信息
（2）为保障服务安全与稳定运行，我们可能自动收集：
（3）IP 地址、设备型号、操作系统版本、浏览器类型、唯一设备标识符、网络类型、运营商；
（4）崩溃日志、错误日志、性能数据、点击流数据。
2.6 深度合成标识与日志信息
依据《互联网信息服务深度合成管理规定》和《人工智能生成合成内容标识办法》，我们会对使用本服务生成或编辑的信息内容添加显式标识与隐式标识，并依法记录和保存相关日志信息，包括但不限于：
（1）深度合成服务使用者标识；
（2）深度合成服务提供者标识；
（3）生成时间、内容标识、算法模型标识；
（4）上传素材的哈希特征值；
（5）审核记录、拦截记录、人工复核记录；
（6）显式标识添加位置、隐式标识嵌入记录；
（7）用户单独同意确认记录（含勾选时间、功能入口、会话标识）；
（8）处置记录（限制、冻结、删除等）。
三、我们处理个人信息的合法基础与目的
3.1 我们处理您的个人信息，可能基于以下合法性基础：
（1）您已对特定处理行为作出同意；
（2）为履行您与我们之间的合同所必需（含提供本服务、处理订单）；
（3）为履行法定合规义务所必需（含真实身份认证、日志留存、安全评估、配合监管）；
（4）为维护您或其他个人的生命、财产等重大合法权益；
（5）对您主动公开的信息进行合理处理；
（6）法律法规规定的其他情形。
3.2 我们处理个人信息的目的限于：
（1）提供、维护、优化深度合成服务；
（2）完成真实身份信息认证；
（3）内容安全审核、违法和不良信息防范；
（4）风控反欺诈与账号安全保护；
（5）处理投诉举报、行使“删除”权利；
（6）依法保存日志、履行报告义务；
（7）改进产品功能，但仅限于有法律依据及您授权的范围。
四、生物识别信息专项规则
4.1 处理目的
我仅在您主动上传含有人物面部、声纹等生物识别信息的素材，并明确请求使用换脸、拟声、数字人驱动等深度合成功能时，处理该等信息，用于实现您的生成请求、内容预览、任务处理与结果输出。我们不将您的生物识别信息用于其他任何目的。
4.2 单独同意
依据《中华人民共和国个人信息保护法》第二十九条及《互联网信息服务深度合成管理规定》第十四条，处理敏感个人信息应当取得信息主体的单独同意。因此：
（1）在您首次使用人脸替换、人声编辑、AI 数字人驱动等功能前，平台将通过弹窗形式要求您勾选确认：“我已知晓并同意以上全部承诺”该勾选记录将作为日志留存。
（2）企业用户通过企业账号使用本服务的，企业账号持有人应确保其员工、代理人、下游合作方已取得被编辑个人的单独同意，并对该等同意文件的真实性、合法性、有效性承担全部责任。
（3）您仍应妥善保管单独的书面授权文件，在监管检查、诉讼仲裁或第三方索赔时向有权限的机关提供。
4.3 处理范围限制
（1）我们仅处理您主动上传且经您确认用途的素材；
（2）我们不会将您的原始人脸、声纹信息与平台其他用户的信息进行交叉匹配；
（3）我们不会使用您上传的未授权肖像或声纹信息训练 AI 模型；
（4）我们不会将生物识别信息用于精准广告、用户画像或自动决策。
4.4 保存期限
（1）原始上传素材中的生物识别信息，任务完成后【30】天内删除或匿名化，用于完成当前任务所必需；
（2）生物识别信息加密哈希特征值，不超过【2】年，用于内容安全追溯、侵权投诉取证、监管配合；
（3）深度合成任务日志，不少于【6】个月；涉及生物识别信息的不少于【2】年，法律法规另有规定的，从其规定；
（4）涉及投诉、诉讼、监管调查的日志，保存至相关争议处理完毕且追溯期届满，避免证据灭失。
4.5 委托处理与共享
（1）为实现内容审核、云存储、安全评估等目的，我们可能委托具备数据安全资质的第三方服务商处理相关数据，并与其签署严格的数据处理协议，要求其采取加密、访问控制等保护措施。
（2）我们不会向任何第三方共享您的原始人脸、声纹信息，除非取得您的单独同意。
（3）对接收方，我们会进行数据安全能力评估，并监督其处理行为。
4.6 对第三方的责任提示您知悉并理解，即使您已取得被编辑个人的单独同意，本平台对您是否真实取得该等同意不承担实质性审查义务，但平台有权基于合理怀疑要求您提交书面授权证明。因您未取得合法授权导致的纠纷、索赔与处罚，由您承担，平台有权依据《千谲用户协议》第 8.3 条向您追偿。
五、深度合成内容标识
5.1 显式标识：平台在生成或编辑的信息内容的合理位置、区域进行显著标识，如显示“AI 生成”“AI 合成”等字样，避免公众混淆或误认。
5.2 隐式标识：平台在文件元数据中嵌入数字水印，确保内容可追溯。该标识不影响您正常使用，但非经技术手段不可删除。
5.4 日志保存内容、期限及安全要求详见本政策第 2.6 条、第 4.4 条。
六、Cookie 及同类技术
6.1 我们使用 Cookie、LocalStorage、SDK 埋点等同类技术用于：
（1）登录状态保持；
（2）安全风控与异常流量识别；
（3）偏好设置与界面语言记录；
（4）基础统计分析与服务稳定性监测。
6.2 您可以通过浏览器设置拒绝 Cookie，但可能影响部分功能的正常使用。我们不使用 Cookie 追踪您的跨站行为用于个性化广告。
七、个人信息的共享、转让与公开披露
7.1 共享
仅在以下情形，我们可能共享您的个人信息：
（1）已获得您明确的单独同意；
（2）与关联公司共同提供服务，且关联公司遵守本政策；
（3）与为平台提供云计算服务、内容审核服务、支付服务、客户服务、安全检测、数据分析等功能的供应商共享完成服务所必需的最少信息；
（4）根据法律法规规定或有权机关要求。共享敏感个人信息前，我们将单独征得您的同意，并对接收方进行安全评估与协议约束。
7.2 转让
不进行个人信息的转让，除非：
（1）取得您的明确同意；
（2）发生合并、分立、收购、破产重组等情形，由承继方继续履行本政策；如承继方变更处理目的，需重新取得您的同意。
7.3 公开披露
仅在以下情形依法披露：
（1）根据您的明确要求；
（2）依据法律、行政法规或监管机关、司法机关的强制性要求。
7.4 无需征得同意的例外
根据《中华人民共和国个人信息保护法》第十三条第二款及相关法律法规，以下情形中我们处理个人信息无需取得您的同意：
（1）为履行法定职责或法定义务所必需；
（2）为应对突发公共卫生事件或紧急情况下保护自然人的生命健康和财产安全所必需；
（3）依法在合理的范围内处理您自行公开或者其他已经合法公开的个人信息；
（4）法律、行政法规规定的其他情形。
八、个人信息的存储
8.1 存储地点：您的个人信息将存储在中华人民共和国境内。我们不会向境外传输您的个人信息，除非另行取得您的单独同意并依法完成安全评估。
8.2 存储期限：以实现处理目的所必要的最短时间。法律有特别规定的，遵照其规定；处理目的已实现、无法实现或您撤回同意、提出删除请求的，在无其他合法保留事由的情况下，我们将及时删除或匿名化处理。
8.3 日志存储：深度合成日志及标识记录按本政策第 4.4 条规定的期限保存，存储介质须具备防篡改、只追加（append-only）与独立审计能力。
九、信息保护措施
9.1 技术措施：
（1）传输加密：使用 HTTPS/TLS 加密传输通道；
（2）存储加密：原始素材与日志数据使用 AES-256 级加密存储；（3）访问控制：对含生物识别信息的数据库实施最小授权、多人审批、双人复核；
（4）脱敏处理：日志展示中的人脸、声纹信息以哈希或关键遮挡形式呈现；
（5）防篡改：日志时间戳及操作记录采用可信时间戳或区块链存证。
9.2 管理措施：
（1）指定个人信息保护负责人；
（2）开展数据安全培训与合规审计；
（3）建立数据安全事件应急预案，明确事件升级、报告与受影响的用户告知流程；
（4）发生安全事件后，我们将依法及时告知您安全事件的基本情况、可能的影响、已采取的措施及补救建议，并向有关主管部门报告。
十、您的个人信息权利
依据《中华人民共和国个人信息保护法》，您有权行使以下权利：
10.1 查询权：随时通过个人中心查阅您的账号信息、任务记录、积分明细、会员权益。
10.2 复制权：您可以申请获取我们持有的关于您的个人信息副本。
10.3 更正权：如您的个人信息不准确或不完整，您可以自行更正或联系客服更正。
10.4 删除权：在以下情形，您可以请求删除您的个人信息：
（1）处理目的已实现、无法实现或不再必要；
（2）我们停止提供产品或服务；
（3）您撤回同意；
（4）我们违反法律、行政法规或约定处理个人信息；
（5）法律法规规定的其他情形。
10.5 注销账号权：您可以在【设置—账户中心—注销账号】提交注销申请。我们将在 15 个工作日内完成核验并注销。注销后，您除有争端的个人信息，其余将在 30 日内删除或匿名化。
10.6 本平台的自动化处理仅用于内容安全拦截与服务安全，不对您个人产生法律或重大影响。
10.7 投诉举报权：您有权联系我们进行投诉举报，我们将核实投诉情况后做出处理。
响应时限：除依法可延长外，我们将在 15 个工作日内响应您的请求；复杂情况下可延长至 30 个工作日。
收费规则：为您的合理请求提供服务不收取费用；重复、无端或超频请求，我们可依据情况收取合理成本费用。
十一、未成年人保护
11.1 我们提供的深度合成服务面向成年人。未满十四周岁的未成年人不得注册或使用本服务。
11.2 已满十四周岁未满十八周岁的未成年人应在监护人充分理解并同意本政策后使用本服务。监护人应引导未成年人合理使用 AI 工具，避免上传本人或他人敏感生物识别信息。
11.3 若我们发现处理了未满十四周岁未成年人的个人信息，将在核实后尽快删除相关数据。如您认为我们处理了未成年人信息，请及时联系我们。
十二、个人信息保护负责人
12.1 我们已依法指定个人信息保护负责人，负责监督本政策的执行、处理个人信息相关咨询与投诉。
12.2 联系方式：
邮箱：【qianjueai@126.com】
十三、政策更新
13.1 本政策可能根据法律法规变化、业务调整、技术升级进行修订。重大变更指：
（1）处理个人信息目的、方式、范围的重大变化；
（2）生物识别信息使用规则的重大变化；
（3）共享、转让、公开披露对象的重大变化；
（4）您的权利或义务的重大变化。
13.2 重大变更将以站内信、弹窗、邮件或其他显著方式通知您。若您继续使用本服务，视为接受修订后的政策；若不同意，请停止使用并联系我们注销账号。
十四、适用法律与争议解决
14.1 本政策适用中华人民共和国法律（不含冲突法规则）。
14.2 因本政策引起的争议，双方先行友好协商；协商不成的，任何一方可向平台所在地有管辖权的人民法院提起诉讼，与《千谲用户协议》争议解决条款保持一致。
十五、联系我们
如您对本政策有任何疑问、意见或请求，可通过以下方式联系我们：
客服邮箱：【qianjueai@126.com】
隐私保护邮箱：【qianjueai@126.com】
我们将在收到消息后 15 个工作日内回复。