灵思正式规则文件

灵思隐私政策

版本：2026-08-23生效日期：2026年8月23日

一、适用范围与处理原则

本政策说明灵思运营主体如何处理自然人用户的个人信息。我们遵循合法、正当、必要、诚信、目的明确、最小范围和最短必要保存期限原则。企业或团队上传的他人信息，其上传者应具有合法处理基础并履行告知义务。

场景	信息类型	目的	通常保存期限
账号与登录	邮箱、密码哈希、账号角色、登录时间、设备类型、不可逆 IP 指纹	身份验证、账号安全、反滥用	账号存续期；登录历史原则上仅保留最近记录，安全审计按必要期限保留
工作空间	运营账号档案、素材索引、转写、知识文档、选题、脚本、复盘与操作记录	提供用户主动使用的内容运营功能	账号存续期或用户主动删除；备份按轮换周期清除
第三方连接	百度网盘授权令牌、目录和文件索引；用户主动配置的 AI 接口；依法接入的平台授权信息	完成授权范围内的存储、AI、同步和任务	连接存续期；断开后删除令牌，必要审计记录除外
使用与安全	页面、在线状态、操作时间、错误摘要、安全事件	提供服务、排障、安全防护和容量管理	在线状态聚合通常不超过 31 日；审计和安全事件按必要期限
投诉与权利请求	姓名或称谓、联系方式、权利证明、说明、处置记录	核验身份、处理投诉和履行法定义务	结案后按争议与合规所需期限保存，届满删除或匿名化

我们基于履行合同、取得同意、履行法定义务或法律允许的其他事由处理信息。处理敏感个人信息、向独立第三方提供个人信息或公开个人信息时，如法律要求，我们将另行显著告知并取得单独同意。拒绝非必要处理不影响使用基础功能。

根据用户主动选择，信息可能由云服务器、百度网盘、AI 模型、语音转写、搜索或安全服务提供商处理。我们将以协议、权限控制和安全措施约束受托方，不允许其超出委托目的处理。具体启用的服务、目的和数据范围将在“数据与隐私”页面动态展示；用户未启用的连接不应接收相应数据。

面向中国境内用户收集的信息原则上存储在中国境内。发生依法需要的跨境提供前，我们将完成适用的合规程序并单独告知接收方、目的、方式、信息种类和权利行使渠道；未完成前不主动安排跨境提供。

我们使用必要会话 Cookie 维持登录与安全校验，不用于跨站广告追踪。会话 Cookie 设为 HttpOnly、SameSite，并在 HTTPS 环境启用 Secure。退出登录后会撤销当前会话。

用户可在“数据与隐私”页面查询同意记录，申请查阅、复制、更正、删除、注销账号、撤回同意或说明处理规则。为保护账号安全，我们可能核验身份。撤回同意不影响撤回前基于同意进行处理的效力；若相关信息是履行服务所必需，撤回后对应功能可能无法继续提供。

灵思主要面向具有完全民事行为能力的商业内容运营者，不主动面向不满十四周岁的未成年人提供服务。监护人发现未成年人信息被不当处理，可通过隐私保护渠道联系我们，我们核验后将依法处理。

我们采用租户隔离、访问控制、传输加密、敏感凭据加密、审计与备份等措施。发生可能影响个人权益的安全事件时，将依法采取补救并告知事件类型、影响、已采取措施和用户可采取的措施。

重大变更将通过显著方式告知，并在法律要求时重新取得同意。页面保留当前版本号、生效日期和可验证摘要；用户的同意记录按所同意版本保存。