HUISUAN（以下简称「我们」或「本平台」）深知个人信息保护对用户（以下简称「您」）的重要性。我们严格遵守《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》及其他相关法律法规，制定本隐私政策（以下简称「本政策」），以帮助您了解我们如何收集、使用、存储、共享、转让、公开披露和保护您的个人信息，以及您享有的相关权利。
【特别提示】在使用本平台服务前，请您仔细阅读并充分理解本政策全部条款，特别是以粗体/下划线标识的条款。如果您不同意本政策的任何内容，请不要注册、登录或使用本平台服务。您点击「注册」按钮或实际使用本平台服务的行为，即视为您已充分理解并同意本政策全部内容。
1.1 个人信息：指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。包括但不限于姓名、出生日期、身份证件号码、个人生物识别信息、住址、电话号码、电子邮箱、健康信息、行踪信息等。
1.2 敏感个人信息：指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。
1.3 处理：包括个人信息的收集、存储、使用、加工、传输、提供、公开、删除等行为。
1.4 匿名化：指个人信息经过处理无法识别特定自然人且不能复原的过程。
1.5 AI 生成内容：指您通过本平台 AI 服务生成的文本、图片、视频、音频等数字内容（以下简称「生成内容」）。
我们仅在实现本平台各项功能和服务所必需的范围内收集您的个人信息，并严格遵循合法、正当、必要和诚信原则。我们收集和使用您的个人信息的目的、方式和范围如下：
收集信息：当您注册本平台账户时，我们需要收集您的用户名（或电子邮箱地址）、密码。您也可以选择使用手机号码注册，此时我们还需收集您的手机号码。
使用目的：用于创建和管理您的账户、验证您的身份、保障账户安全、向您发送与服务相关的通知。
法律依据：基于您的同意和履行合同所必需。
收集信息：当您使用 AI 对话、AI 图片生成、AI 视频生成等服务时，我们需要收集您输入的文本提示词（Prompt）、上传的参考图片/视频（如适用）、以及您选择的生成参数（尺寸、分辨率、时长等）。
使用目的：用于调用上游 AI 模型生成您所需的内容，优化和提升 AI 生成质量，检测和防止违规内容。
法律依据：基于您的同意和履行合同所必需。
收集信息：当您使用 API 密钥调用本平台服务时，我们需要收集您的 API 调用记录（包括请求时间、请求参数、响应状态、调用模型、消耗积分等）。
使用目的：用于计费结算、服务监控、安全审计、调用日志展示和统计分析。
法律依据：基于履行合同所必需和我们的合法商业利益。
收集信息：当您进行充值或购买套餐时，我们需要收集您的交易订单信息（包括充值金额、套餐类型、支付方式、交易时间、订单状态）。
重要说明：本平台不直接收集和存储您的支付账户信息（如银行卡号、支付宝/微信支付账户密码等）。所有支付操作均在第三方支付服务提供商的页面完成，遵守其各自的隐私政策。
法律依据：基于履行合同所必需和法律法规要求。
自动收集信息：在您访问本平台时，我们可能自动收集您的设备信息（浏览器类型、操作系统类型及版本、设备型号）、网络信息（IP 地址、网络类型）、操作日志（访问时间、页面浏览记录、点击行为、API 调用日志）、Cookie 信息。
使用目的：用于保障服务安全和稳定运行、防范安全风险和欺诈行为、进行服务使用分析以优化性能和用户体验。
法律依据：基于我们的合法商业利益（网络安全、服务质量优化）。
收集信息：当您联系我们寻求技术支持或提交反馈时，我们可能收集您提供的联系方式（如邮箱地址）、问题描述以及与您沟通的记录。
使用目的：用于响应您的请求、解决技术问题、改进服务质量。
法律依据：基于您的同意和我们的合法商业利益。
根据法律法规规定，在以下情形中，我们收集和使用您的个人信息无需征得您的同意：（1）涉及国家安全与公共利益的；（2）涉及犯罪侦查、起诉、审判和判决执行的；（3）为保护您或他人的生命、财产等重大合法权益所必需的；（4）从合法公开披露的信息中收集的；（5）法律法规规定的其他情形。
3.1 Cookie 是什么：Cookie 是网站存储在您浏览器中的小型文本文件，用于记录您的偏好设置、登录状态、浏览行为等信息。
3.2 我们如何使用：我们使用 Cookie 和类似技术（如 localStorage、Session Storage）来：（1）维持您的登录状态，避免重复输入账号密码；（2）记录您的界面偏好设置（如深色/浅色主题）；（3）进行服务安全和性能分析。
3.3 您的选择：您可以通过浏览器设置管理或删除 Cookie。大多数浏览器允许您拒绝接受所有 Cookie，或在 Cookie 被发送时收到提示。请注意，如果禁用 Cookie，您可能无法正常使用本平台的某些功能（如登录状态保持）。
3.4 第三方 Cookie：本平台不使用第三方广告追踪 Cookie。如果您在支付环节跳转到第三方支付平台，该平台可能使用自己的 Cookie，需遵守其隐私政策。
4.1 存储地点：我们在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内的服务器上（阿里云，上海节点）。我们不会将您的个人信息跨境传输。如需跨境传输，我们将按照法律法规要求进行安全评估并获取您的单独同意。
4.2 存储期限：我们仅在为您提供本平台服务所必需的期间内保留您的个人信息，但法律法规另有规定的除外。账户注销后，我们将在合理期限内删除或匿名化处理您的个人信息（法律法规要求保留的除外）。生成内容根据您的需求保留，您可随时主动删除。
4.3 安全措施：我们已采取符合业界标准的安全防护措施保护您的个人信息安全，包括但不限于：（1）数据传输加密（SSL/TLS 1.3）；（2）数据库文件系统权限控制（仅授权进程可访问）；（3）服务器仅在内网端口监听后端服务，外部流量经反向代理过滤；（4）登录限速保护（每 IP 每分钟 5 次）和 JWT 令牌加密认证；（5）定期安全审计和漏洞扫描。
4.4 安全事件告知：如果不幸发生个人信息安全事件，我们将按照法律法规的要求，及时通过电子邮件、站内通知等合理有效的方式向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。
4.5 免责声明：请您理解，尽管我们已采取上述安全措施，但互联网环境并非绝对安全。我们强烈建议您妥善保管账户密码，不要将密码泄露给他人。如您发现个人信息特别是账户密码泄露，请立即联系我们，以便我们采取相应措施。
我们不会与任何公司、组织和个人共享您的个人信息，但以下情况除外：
（1）与 AI 模型供应商共享：为提供 AI 图片生成、视频生成、文本对话等服务，我们需要将您的提示词（Prompt）和参数传输给上游 AI 模型服务商（如火山引擎、阿里云百炼等）。我们仅向供应商传输生成内容所必需的提示词数据，不会传输您的账户密码、支付信息等。
（2）与第三方支付服务商共享：在您进行充值时，您将被引导至第三方支付平台（如支付宝、微信支付）完成支付。相关信息由支付平台直接收集，适用其隐私政策。
（3）法律法规要求：在法律法规规定的强制要求下，或在政府主管部门依法要求时。
（4）事先获得您的明确同意：在获得您明确同意的情况下，我们可能会与第三方共享您的个人信息。
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：（1）事先获得您的明确同意；（2）在涉及合并、收购或破产清算时，如涉及个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受本政策的约束，否则我们将要求该主体重新征得您的同意。
我们仅会在以下情况下公开披露您的个人信息：（1）获得您的明确同意；（2）基于法律法规的规定、诉讼或政府主管部门的强制性要求。
根据法律法规规定，以下情形中共享、转让、公开披露您的个人信息无需事先征得您的同意：（1）与国家安全、国防安全直接相关的；（2）与公共安全、公共卫生、重大公共利益直接相关的；（3）与犯罪侦查、起诉、审判和判决执行等直接相关的；（4）为保护您或他人的生命、财产等重大合法权益的；（5）您自行向社会公众公开的；（6）从合法公开披露的信息中收集的个人信息。
根据《中华人民共和国个人信息保护法》及相关法律法规，您对您的个人信息享有以下权利：
6.1 查阅权：您可以通过登录本平台账户，查阅您的用户名、邮箱、余额、消费记录、API 调用日志等个人信息。
6.2 更正权：如果您发现个人信息有误或不完整，您有权要求我们进行更正或补充。您可以在个人资料页面自行修改部分信息。
6.3 删除权：在以下情形中，您有权要求我们删除您的个人信息：（1）处理目的已实现、无法实现或者不再必要；（2）我们停止提供服务或者保存期限已届满；（3）您撤回同意；（4）我们违反法律法规收集、使用您的个人信息；（5）法律法规规定的其他情形。您可自行在平台中删除生成内容，或联系我们删除账户及相关数据。
6.4 注销权：您有权随时注销您的账户。账户注销后，我们将停止为您提供所有服务，并在合理期限内删除或匿名化处理您的个人信息（法律法规另有规定的除外）。请注意，账户注销是不可逆的操作。
6.5 撤回同意：您可以随时撤回您对特定个人信息处理的同意。撤回同意不影响撤回前基于同意已进行的处理活动的合法性。您可以通过注销账户或联系我们来实现该权利。
6.6 可携带权：在符合国家网信部门规定条件的情况下，您有权要求将您的个人信息转移至您指定的其他个人信息处理者。
6.7 响应时间：我们将在收到您的请求后 15 个工作日内予以答复。为保障安全，我们可能需要您提供书面请求或以其他方式验证身份。
7.1 本平台主要面向具备完全民事行为能力的成年人。如果您是未满 18 周岁的未成年人，请在父母或监护人的监护、指导下阅读本政策，并在征得父母或监护人同意的前提下使用本平台服务。
7.2 如果您是未满 14 周岁的儿童，您的父母或监护人需要通过本平台联系渠道明确同意我们收集和使用您的个人信息后，您方可使用本平台服务。
7.3 如果我们发现在未事先获得可证实的父母或监护人同意的情况下收集了未成年人的个人信息，我们将尽快删除相关数据。
8.1 提示词传输：为提供 AI 生成服务，您输入的提示词（Prompt）和参考图片/视频将被传输至上游 AI 模型供应商服务器进行处理。我们不会将您的提示词用于模型训练或任何其他商业目的，除非获得您的明确同意。
8.2 内容审查：本平台可能使用自动化方式对提示词和生成内容进行内容安全审查，以检测和过滤违法违规内容（如色情、暴力、恐怖、诈骗等信息）。审查过程中可能涉及的自动化决策不会对您的权益产生重大影响。
8.3 内容归属：您对通过本平台生成的 AI 内容享有依法享有的权利。本平台不对生成内容的版权归属、独创性、合法性提供任何形式的保证。建议您在使用生成内容用于商业用途前，进行必要的权利清理和审查。
9.1 我们可能会根据法律法规变化、业务发展需求或技术升级等原因，适时修订本隐私政策。
9.2 对于重大变更，我们将通过站内通知、弹窗提示、电子邮件等方式以显著方式告知您。重大变更包括但不限于：（1）服务模式发生重大变化（如处理个人信息的目的、方式、种类发生变化）；（2）所有权结构、组织架构发生重大变化；（3）个人信息共享、转让或公开披露的主要对象发生变化；（4）您参与个人信息处理方面的权利及其行使方式发生重大变化；（5）数据安全保护能力发生重大变化。
9.3 如果您不同意修订后的政策，您应立即停止使用本平台服务并注销账户。在修订后的政策生效后继续使用本平台服务的，视为您同意修订后的政策。
如果您对本隐私政策有任何疑问、意见或建议，或需要行使您的个人信息权利，请通过以下方式联系我们：
电子邮件：privacy@huisuan.com
联系地址：中华人民共和国上海市浦东新区陆家嘴金融贸易区 HUISUAN AI 数据保护办公室（邮政编码：200120）
响应时间：我们将在收到您请求后的 15 个工作日内予以回复。如果您对我们的答复不满意，您还可以向履行个人信息保护职责的部门进行投诉或举报。