灵思正式规则文件
灵思创作隐私政策
补充创作素材、人物与声音资料、本机草稿、算力记录及权利申请范围。
一、适用范围、角色与处理原则
本政策说明灵思创作运营主体如何处理自然人用户的个人信息。我们遵循合法、正当、必要、诚信、目的明确、最小范围和最短必要保存期限原则。企业或团队自行决定上传、采集或使用他人信息的目的和方式时,应自行确认其个人信息处理者或其他适用角色,取得合法处理基础、履行告知义务并响应相关个人权利;灵思创作仅在用户指令和服务约定范围内提供技术处理,不因提供工具当然取得用户对第三方信息的处理权限。
二、我们处理的信息
| 场景 | 信息类型 | 目的 | 通常保存期限 |
|---|---|---|---|
| 账号与登录 | 邮箱或手机号、密码哈希、账号角色、登录时间、设备类型、不可逆 IP 指纹 | 身份验证、账号安全、反滥用 | 账号存续期;登录历史原则上仅保留最近记录,安全审计按必要期限保留 |
| 工作空间 | 运营账号档案、用户上传素材索引、追踪素材索引、转写、知识文档、选题、脚本、复盘与操作记录 | 提供用户主动使用的内容运营功能 | 账号存续期或用户主动删除;备份按轮换周期清除 |
| 图片与视频创作 | 创作描述、参考图片、原视频、商品图片、画面选区、字幕、生成参数、任务状态与输出结果 | 完成用户主动选择的图片生成、视频编辑、文案成片、智能包装与混剪 | 临时素材与链接按功能页有效期;工程与业务记录在服务所需期限内保存,可申请删除或注销处理 |
| 数字人、人物与声音处理 | 用户提交的人物照片、出镜视频、录音、音色资料、口播文案、必要授权确认及生成结果;按功能实际处理的面部或声音特征 | 完成数字人口播、配音、人物复刻、换脸与声音复刻等用户选择的处理 | 按所选功能所需期限及授权范围处理;撤回、删除与到期后的清理依本政策执行,必要授权与争议证据另行有限保存 |
| 本机工程与草稿 | 浏览器内的创作偏好、工程草稿、部分临时文件、已保存工程及预览缓存 | 恢复编辑进度、预览和导入导出 | 本机数据可通过功能内清理或浏览器存储管理删除;清理本机不等于删除服务器或网盘副本 |
| 算力与邀请活动 | 任务报价、预留与结算记录、充值或赠送权益、邀请码关联、有效邀请核验结果与防作弊记录 | 计量结算、权益交付、奖励核验与处理争议 | 履行权益、对账与争议处理所需期限;法定交易记录按适用期限保存 |
| 套餐与结算 | 套餐、卡密兑换、开通和到期时间、实收金额、支付方式、订单备注及操作人记录 | 交付付费功能、对账、售后、退款结算和防止欺诈 | 合同存续期及法定交易、税务、审计或争议处理期限 |
| 抖音高级连接 | 专用网关内加密的 Cookie 连接凭据;业务侧限时连接编号、到期时间、本人账号确认、绑定账号摘要与同意证据 | 按用户选择提供本人抖音账号的高级功能和后台同步 | 凭据按用户选择保存 7 天或 14 天,立即断开、撤回或到期即失效并清除;必要审计证据按法定或争议处理期限保留 |
| 历史评论数据 | 停用自动采集前形成的评论文本、时间、公开互动计数、作品关联和技术评论标识;不保留昵称、头像、账号标识和 IP/地区信息 | 仅用于保留用户已有业务资料并支持用户查询或删除,不再新增采集 | 用户主动删除、账号注销或合同终止前 |
| 第三方连接 | 百度网盘授权令牌、应用目录和文件索引;用户主动配置的 AI 接口;完成所选转写任务所需的媒体及转写文本 | 在授权范围内完成素材转存、语音转写、AI 和相关任务 | 连接存续期;断开后删除令牌,必要审计记录除外;只转文案使用的服务器临时视频在转写完成后清理 |
| 使用与安全 | 页面、在线状态、操作时间、错误摘要、安全事件 | 提供服务、排障、安全防护和容量管理 | 在线状态聚合通常不超过 31 日;审计和安全事件按必要期限 |
| 投诉与权利请求 | 姓名或称谓、联系方式、权利证明、说明、处置记录 | 核验身份、处理投诉和履行法定义务 | 结案后按争议与合规所需期限保存,届满删除或匿名化 |
三、处理依据与单独同意
我们基于履行合同、取得同意、履行法定义务或法律允许的其他事由处理信息。处理敏感个人信息、向独立第三方提供个人信息或公开个人信息时,如法律要求,我们将另行显著告知并取得单独同意。拒绝非必要处理不影响使用基础功能。对人脸识别信息、声纹等敏感个人信息,相关功能应另行说明处理的必要性、对个人权益的影响、数据范围与保存方式,并依法取得单独同意;拒绝或撤回可使相应人物或声音处理功能无法继续,但不因此强制停止无关功能。本政策及用户上传素材的行为不替代他人的合法授权。
四、必要的技术处理与外部连接
为完成用户主动发起的功能,数据可能由受托的基础设施、文本创作、图片与视频处理、语音合成、语音转写或安全认证服务处理。平台仅向执行对应任务所必需的处理环节提供必要的提示词、所选参考内容、图片、音视频或任务标识,不因某项功能启用而概括开放整个工作空间。
对受托处理,我们应约定目的、期限、处理方式、数据种类和安全措施,限制其超出委托范围使用,并履行必要监督。用户自行授权的抖音连接或百度网盘等外部账号,按所选范围传输必要数据,并可在连接管理中断开;第三方独立处理的数据同时适用其规则。
隐私中心展示业务数据类别、实际使用或已启用的处理类型、目的及必要数据范围。涉及向其他独立个人信息处理者提供个人信息、跨境或其他依法须专门告知的情形,应在处理发生前告知接收方身份、联系方式、目的、方式和数据种类等法定事项,并依法取得所需同意;本政策中的处理类型概述不能替代该项告知。
本政策不因完成创作任务而推定用户同意将未公开素材用于额外的通用模型训练。另行开展可选训练或改变原有处理目的,应重新履行适用的告知与同意要求;受托处理的数据使用应受委托范围约束。
短信验证码
你主动获取注册、绑定或找回密码短信时,我们向提供短信认证的受托处理环节提交手机号、验证码场景和请求编号,用于发送及核验验证码。短信验证码明文不保存在本系统数据库或日志中;手机号验证请求、安全限流及使用状态记录通常保留七日,绑定的手机号在账号存续期内用于登录、安全验证和找回密码。依法需要另行告知的具体接收方信息按前述规则提供。
五、存储地点与跨境
面向中国境内用户收集的信息原则上存储在中国境内。发生依法需要的跨境提供前,我们将完成适用的合规程序并单独告知接收方、目的、方式、信息种类和权利行使渠道;未完成前不主动安排跨境提供。
六、Cookie、会话与受控媒体处理
灵思创作使用必要会话 Cookie 维持登录与安全校验,不用于跨站广告追踪。灵思创作账号会话设为 HttpOnly、SameSite,并在 HTTPS 环境启用 Secure。抖音高级连接与灵思创作登录会话相互隔离,只限本人账号、所选目的及 7 天或 14 天期限。
本段关于站内预览的限制仅针对第三方追踪素材,不限制用户在创作功能中按其权限下载本人生成的图片、成片或工程包。第三方追踪素材的站内预览不提供保存到本机、复制媒体直链或批量导出入口。在线播放仍会发生完成播放所必需的网络传输和终端缓冲。用户选择下载类追踪任务时,系统会将处理取得的视频转存到该用户已授权的百度网盘应用目录;用户选择只转文案时,系统可在受控服务器短暂保存必要视频,转写完成后清理临时副本。任务索引、转写和必要审计记录仍按本政策保存。
七、个人信息权利、删除与注销
用户可在“隐私中心”查询同意记录,立即断开或撤回抖音高级连接,永久删除历史评论数据,并申请查阅、复制、更正、删除其他数据、注销账号、撤回同意或说明处理规则。为保护账号、第三人权益和商业秘密,我们可能核验身份、请求明确范围,并在法定期限内处理。对明显超出法定范围、无法核验身份、侵害他人权益、妨碍履行法定义务或可能破坏安全证据的请求,我们将在法律允许范围内说明理由并限制或拒绝相应部分。
图片、视频、数字人工程、配音与自定义音色同样属于可以提出权利请求的范围。申请时可提供功能名称、工程或任务编号及具体材料。页面显示“已提交”或获得受理编号,表示申请进入处理流程,不等于相关数据已经全部删除。我们会结合身份核验、任务状态和适用法定义务告知处理结果。
服务器原始素材、工程、临时预览、成片、本机草稿和用户自行授权的外部存储分别管理;删除一种副本不自动代表其他副本已清除。委托处理中需要同步删除或停止处理的,应按适用义务协调处理;用户自己保存到本机或其外部账号中的副本,由用户管理。临时文件以对应功能明示期限清理;必要授权、结算、安全与争议记录仅在相关目的或法定期限内有限保存,不作为永久创作素材库。
撤回不影响撤回前基于同意进行处理的效力;若相关信息是提供所选功能所必需,撤回后对应功能将停止。注销前应先处理未完成订单、争议和团队资产交接;注销完成后业务数据原则上不可恢复,但法定保存、诉讼时效、安全审计和备份轮换期间所需的最小记录将被隔离保存并停止其他处理。
删除历史评论数据后,评论正文和历史任务记录即从业务数据库移除;为证明删除请求、履行安全和争议处理义务而保留的最小化审计记录,不包含被删除的评论正文、评论者昵称、头像或 IP。
八、未成年人
灵思创作主要面向具有完全民事行为能力的商业内容运营者,不主动面向不满十四周岁的未成年人提供服务。监护人发现未成年人信息被不当处理,可通过隐私保护渠道联系我们,我们核验后将依法处理。
九、安全责任与事件
我们采用租户隔离、访问控制、传输加密、敏感凭据加密、审计与备份等与风险相适应的措施,但任何网络环境均无法承诺绝对安全。用户应妥善保管密码、验证码、卡密、第三方令牌和团队权限,发现异常后及时修改、撤回或通知灵思创作;因用户主动披露、弱密码、共享账号或未及时处置异常扩大损失的,各方按过错承担责任。发生可能影响个人权益的安全事件时,灵思创作将依法采取补救并告知事件类型、影响、已采取措施和用户可采取的措施。
十、匿名化与统计信息
在确保无法识别特定自然人且不能复原的前提下,灵思创作可使用匿名化后的统计信息评估功能使用、容量、质量和安全风险,改进产品与运营。匿名化处理后的信息依法不再属于个人信息;灵思创作不会尝试重新识别,也不会以匿名化名义保留可恢复身份的明细数据。
十一、政策更新
重大变更将通过显著方式告知,并在法律要求时重新取得同意。页面保留当前版本号、生效日期和可验证摘要;用户的同意记录按所同意版本保存。非实质性的文字澄清、联系信息或安全措施更新可通过页面版本记录公示。
联系方式
- 产品名称
- 灵思创作
- 联系邮箱
- 897622776@qq.com
