一、适用范围、角色与处理原则

本政策说明灵思创作运营主体如何处理自然人用户的个人信息。我们遵循合法、正当、必要、诚信、目的明确、最小范围和最短必要保存期限原则。企业或团队自行决定上传、采集或使用他人信息的目的和方式时,应自行确认其个人信息处理者或其他适用角色,取得合法处理基础、履行告知义务并响应相关个人权利;灵思创作仅在用户指令和服务约定范围内提供技术处理,不因提供工具当然取得用户对第三方信息的处理权限。

二、我们处理的信息

三、处理依据与单独同意

我们基于履行合同、取得同意、履行法定义务或法律允许的其他事由处理信息。处理敏感个人信息、向独立第三方提供个人信息或公开个人信息时,如法律要求,我们将另行显著告知并取得单独同意。拒绝非必要处理不影响使用基础功能。对人脸识别信息、声纹等敏感个人信息,相关功能应另行说明处理的必要性、对个人权益的影响、数据范围与保存方式,并依法取得单独同意;拒绝或撤回可使相应人物或声音处理功能无法继续,但不因此强制停止无关功能。本政策及用户上传素材的行为不替代他人的合法授权。

四、必要的技术处理与外部连接

为完成用户主动发起的功能,数据可能由受托的基础设施、文本创作、图片与视频处理、语音合成、语音转写或安全认证服务处理。平台仅向执行对应任务所必需的处理环节提供必要的提示词、所选参考内容、图片、音视频或任务标识,不因某项功能启用而概括开放整个工作空间。

对受托处理,我们应约定目的、期限、处理方式、数据种类和安全措施,限制其超出委托范围使用,并履行必要监督。用户自行授权的抖音连接或百度网盘等外部账号,按所选范围传输必要数据,并可在连接管理中断开;第三方独立处理的数据同时适用其规则。

隐私中心展示业务数据类别、实际使用或已启用的处理类型、目的及必要数据范围。涉及向其他独立个人信息处理者提供个人信息、跨境或其他依法须专门告知的情形,应在处理发生前告知接收方身份、联系方式、目的、方式和数据种类等法定事项,并依法取得所需同意;本政策中的处理类型概述不能替代该项告知。

本政策不因完成创作任务而推定用户同意将未公开素材用于额外的通用模型训练。另行开展可选训练或改变原有处理目的,应重新履行适用的告知与同意要求;受托处理的数据使用应受委托范围约束。

短信验证码

你主动获取注册、绑定或找回密码短信时,我们向提供短信认证的受托处理环节提交手机号、验证码场景和请求编号,用于发送及核验验证码。短信验证码明文不保存在本系统数据库或日志中;手机号验证请求、安全限流及使用状态记录通常保留七日,绑定的手机号在账号存续期内用于登录、安全验证和找回密码。依法需要另行告知的具体接收方信息按前述规则提供。

五、存储地点与跨境

面向中国境内用户收集的信息原则上存储在中国境内。发生依法需要的跨境提供前,我们将完成适用的合规程序并单独告知接收方、目的、方式、信息种类和权利行使渠道;未完成前不主动安排跨境提供。

六、Cookie、会话与受控媒体处理

灵思创作使用必要会话 Cookie 维持登录与安全校验,不用于跨站广告追踪。灵思创作账号会话设为 HttpOnly、SameSite,并在 HTTPS 环境启用 Secure。抖音高级连接与灵思创作登录会话相互隔离,只限本人账号、所选目的及 7 天或 14 天期限。

本段关于站内预览的限制仅针对第三方追踪素材,不限制用户在创作功能中按其权限下载本人生成的图片、成片或工程包。第三方追踪素材的站内预览不提供保存到本机、复制媒体直链或批量导出入口。在线播放仍会发生完成播放所必需的网络传输和终端缓冲。用户选择下载类追踪任务时,系统会将处理取得的视频转存到该用户已授权的百度网盘应用目录;用户选择只转文案时,系统可在受控服务器短暂保存必要视频,转写完成后清理临时副本。任务索引、转写和必要审计记录仍按本政策保存。

七、个人信息权利、删除与注销

用户可在“隐私中心”查询同意记录,立即断开或撤回抖音高级连接,永久删除历史评论数据,并申请查阅、复制、更正、删除其他数据、注销账号、撤回同意或说明处理规则。为保护账号、第三人权益和商业秘密,我们可能核验身份、请求明确范围,并在法定期限内处理。对明显超出法定范围、无法核验身份、侵害他人权益、妨碍履行法定义务或可能破坏安全证据的请求,我们将在法律允许范围内说明理由并限制或拒绝相应部分。

图片、视频、数字人工程、配音与自定义音色同样属于可以提出权利请求的范围。申请时可提供功能名称、工程或任务编号及具体材料。页面显示“已提交”或获得受理编号,表示申请进入处理流程,不等于相关数据已经全部删除。我们会结合身份核验、任务状态和适用法定义务告知处理结果。

服务器原始素材、工程、临时预览、成片、本机草稿和用户自行授权的外部存储分别管理;删除一种副本不自动代表其他副本已清除。委托处理中需要同步删除或停止处理的,应按适用义务协调处理;用户自己保存到本机或其外部账号中的副本,由用户管理。临时文件以对应功能明示期限清理;必要授权、结算、安全与争议记录仅在相关目的或法定期限内有限保存,不作为永久创作素材库。

撤回不影响撤回前基于同意进行处理的效力;若相关信息是提供所选功能所必需,撤回后对应功能将停止。注销前应先处理未完成订单、争议和团队资产交接;注销完成后业务数据原则上不可恢复,但法定保存、诉讼时效、安全审计和备份轮换期间所需的最小记录将被隔离保存并停止其他处理。

删除历史评论数据后,评论正文和历史任务记录即从业务数据库移除;为证明删除请求、履行安全和争议处理义务而保留的最小化审计记录,不包含被删除的评论正文、评论者昵称、头像或 IP。

八、未成年人

灵思创作主要面向具有完全民事行为能力的商业内容运营者,不主动面向不满十四周岁的未成年人提供服务。监护人发现未成年人信息被不当处理,可通过隐私保护渠道联系我们,我们核验后将依法处理。

九、安全责任与事件

我们采用租户隔离、访问控制、传输加密、敏感凭据加密、审计与备份等与风险相适应的措施,但任何网络环境均无法承诺绝对安全。用户应妥善保管密码、验证码、卡密、第三方令牌和团队权限,发现异常后及时修改、撤回或通知灵思创作;因用户主动披露、弱密码、共享账号或未及时处置异常扩大损失的,各方按过错承担责任。发生可能影响个人权益的安全事件时,灵思创作将依法采取补救并告知事件类型、影响、已采取措施和用户可采取的措施。

十、匿名化与统计信息

在确保无法识别特定自然人且不能复原的前提下,灵思创作可使用匿名化后的统计信息评估功能使用、容量、质量和安全风险,改进产品与运营。匿名化处理后的信息依法不再属于个人信息;灵思创作不会尝试重新识别,也不会以匿名化名义保留可恢复身份的明细数据。

十一、政策更新

重大变更将通过显著方式告知,并在法律要求时重新取得同意。页面保留当前版本号、生效日期和可验证摘要;用户的同意记录按所同意版本保存。非实质性的文字澄清、联系信息或安全措施更新可通过页面版本记录公示。

联系方式