一、导言

1.1 成都亿番流科技有限责任公司（以下简称“我们”或“平台方”）非常重视用户个人信息和隐私保护。我们将依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》《互联网信息服务管理办法》《生成式人工智能服务管理暂行办法》等法律法规及相关国家标准，处理和保护您的个人信息。

1.2 本政策说明我们在提供AIGCSDM服务过程中如何收集、使用、保存、委托处理、共享、转让、公开披露、删除和保护您的个人信息，以及您如何行使查阅、复制、更正、删除、撤回同意、注销账号等权利。

1.3 AIGCSDM原则上仅面向年满18周岁的用户提供注册及交易相关服务。未满18周岁的用户不得注册或使用平台。如我们发现收集了未成年人的个人信息，将依法尽快删除或采取必要保护措施。

1.4 我们遵循合法、正当、必要、诚信、目的明确、最小必要、公开透明、安全保障的原则处理个人信息。除法律法规另有规定外，我们不会因您不同意提供非必要个人信息而拒绝向您提供基础服务。

二、我们如何收集和使用您的个人信息

2.1 注册、登录与账号安全信息

为创建账号、完成登录验证、保障账号安全、识别异常风险，我们会收集和使用以下信息：

（1）手机号；

（2）密码加密哈希值；

（3）出生日期，用于判断是否满足年满18周岁的注册条件；

（4）用户角色，包括需求方、承制方；

（5）短信验证码、邮箱验证码、滑动验证码等验证结果；

（6）注册时间、登录时间、最后登录IP、登录失败次数、账号锁定状态、密码修改时间；

（7）登录凭证、Token、Token黑名单记录或其他账号安全凭证；

（8）账号状态，包括正常、禁用、已注销、待注销、封禁截止时间等。

如您拒绝提供上述为注册、登录及账号安全所必需的信息，您将无法注册、登录或正常使用需要登录的服务。

2.2 个人资料与主页展示信息

为展示用户主页、匹配需求与承制方、实现沟通交易、提供个性化服务，我们可能收集和使用以下信息：

（1）昵称、头像、性别、个人简介；

（2）微信号、邮箱、邮箱验证状态、邮箱验证时间；

（3）公司名称、行业、城市；

（4）承制方等级、标签、擅长方向、综合评分、完成订单数、平均评分；

（5）会员状态、会员类型、会员到期时间；

（6）需求发布额度、置顶额度、联系方式解锁额度及使用记录；

（7）是否允许他人解锁联系方式、联系偏好；

（8）负面标记、违规次数、违规原因。

其中，昵称、头像、简介、城市、标签、作品、认证标识、承制方等级等信息可能根据业务需要在平台内展示。微信号、邮箱、联系方式等信息默认不会在公开页面直接展示，仅在符合平台规则和您设置的联系偏好时向特定用户展示。

2.3 实名认证与企业认证信息

为完成实名核验、企业资质审核、交易安全和风控，我们可能收集和使用以下信息：

（1）真实姓名；

（2）身份证号码；

（3）身份证号码哈希值，用于防止重复认证；

（4）实名核验状态、核验时间、实名核验服务交易流水号、核验失败次数；

（5）企业名称；

（6）统一社会信用代码；

（7）营业执照；

（8）团队规模；

（9）办公环境图片；

（10）认证审核状态、驳回原因、审核时间、审核人信息。

真实姓名、身份证号码、身份证号码哈希值、营业执照中可能包含的个人信息，属于敏感个人信息。您提交实名认证或企业认证，即表示您理解该等信息处理的必要性，并同意我们为认证、审核、风控、争议处理及法律合规目的处理相关信息。

如您拒绝提供认证信息，您仍可浏览部分公开内容，但可能无法使用发布需求、投标、联系方式解锁、企业认证展示、交易履约等需要认证的功能。

2.4 需求、作品、投标与项目履约信息

为提供需求撮合、作品展示、投标、定标、项目管理和交易留痕服务，我们会收集和使用以下信息：

（1）需求标题、分类、标签、描述、预算、预算范围、投标截止日期、工期要求、附件、需求状态、浏览量、收藏量、评论量、投标数量；

（2）作品标题、分类、标签、封面、图片、视频、音频、作品描述、案例说明、浏览量、点赞量、收藏量、评论量、分享次数、审核状态；

（3）投标报价、预计工期、投标方案、补充说明、附件、投标状态、修改次数、撤回状态、是否受邀投标、联系方式违规记录；

（4）项目节点名称、计划天数、截止时间、节点状态、提交说明、提交文件、确认时间、驳回原因、延期申请、催办记录、超时记录；

（5）需求取消、关闭、完成、退款、跳单标记及相关原因。

上述信息用于展示内容、推进交易、通知双方、处理履约争议、进行平台审核、排序推荐和风控管理。

2.5 互动、沟通、评价与举报信息

为提供站内沟通、通知、评论、评价、举报和纠纷处理服务，我们会收集和使用以下信息：

（1）站内信对话、对话参与方、关联需求、消息内容、消息类型、已读状态、撤回状态、隐藏、置顶、免打扰设置；

（2）系统通知、未读状态、置顶状态、删除状态、免打扰状态；

（3）评论内容、评论对象、评论层级、评论状态、评论IP；

（4）点赞、收藏、关注、分享记录；

（5）评价评分、评价内容、匿名状态、评价编辑记录、评价举报；

（6）举报人、举报对象、举报原因、处理状态、处理记录；

（7）用户反馈内容及联系方式。

平台可能对站内信、评论、评价、投标、AI输入等内容进行敏感词检测、联系方式检测、XSS过滤、垃圾信息识别和违规处置。

2.6 订单、支付、会员与优惠信息

为完成订单创建、权益开通、支付、优惠、账务核验、客服和争议处理，我们会收集和使用以下信息：

（1）订单号、用户ID、订单类型；

（2）订单关联对象，例如会员、续费、需求发布、置顶、额度购买、联系方式解锁；

（3）原价、实付金额、优惠金额、优惠券、促销码；

（4）支付方式、支付状态、支付流水号、支付时间；

（5）权益快照、订单到期时间、订单状态；

（6）退款金额、退款原因、退款状态；

（7）客户端类型、订单备注。

支付过程由支付宝、微信支付等第三方支付机构完成。我们不会收集您的完整银行卡号、支付账户密码等敏感支付凭证，但可能从支付机构接收必要的支付结果、交易流水号和状态通知。

2.7 AI助手相关信息

为提供AI助手“珊迪猫”服务、生成回复、保存会话、统计用量、进行安全审核、排查问题和改进服务，我们会收集和使用以下信息：

（1）AI会话ID、用户ID、用户角色、使用场景、关联需求ID、会话标题、会话状态；

（2）用户输入、AI输出、系统消息；

（3）模型别名、模型提供商、请求ID；

（4）AI功能动作，例如需求拆解、需求描述润色、作品描述润色、投标方案润色、承制方对话、采纳建议、知识库问答等；

（5）AI使用日志，包括是否成功、错误码、错误信息、提示词token、回复token、总token、费用估算、耗时、是否使用fallback；

（6）每日用量、额度设置、用户独立额度、额外额度；

（7）知识库搜索关键词、命中文档片段。

AI会话和AI消息默认按后台配置保留，当前平台规则为默认30天；实际保留期限以平台后台配置、页面说明或本政策更新为准。

请您不要在AI助手中输入身份证号、银行卡号、住址、账号密码、未公开商业秘密、客户资料、未授权源文件、他人隐私等敏感信息。AI输出可能不准确、不完整或不适合直接使用，您应自行审核和判断。

2.8 上传文件与设备日志信息

为实现文件上传、内容展示、安全检测、系统运行、问题排查和风控，我们会收集和使用以下信息：

（1）上传文件URL、文件大小、扩展名、文件类型、上传分类、上传用户ID；

（2）图片、文档、音频、视频等附件；

（3）IP地址、请求时间、请求路径、接口调用日志、系统错误日志；

（4）限流键、请求次数、窗口时间；

（5）内容安全检测结果、敏感词命中数量、脱敏后的命中词、内容哈希、处理动作；

（6）管理员操作日志、审核记录、风控记录。

2.9 邮件通知与营销信息

为向您发送系统通知、投标通知、项目通知、会员到期提醒、服务公告、营销活动或验证码邮件，我们可能收集和使用以下信息：

（1）邮箱地址、邮箱验证状态；

（2）邮件通知开关，包括系统、投标、项目、营销通知；

（3）营销订阅时间、退订时间、订阅来源；

（4）邮件发送队列、发送状态、失败原因、服务商响应；

（5）营销活动名称、受众类型、筛选条件、发送统计。

您可以在通知设置中关闭营销邮件。关闭后，我们仍可能向您发送账号安全、交易履约、订单、认证、重要规则变更、法律合规相关的必要通知。

三、我们如何公开展示您的信息

3.1 您主动发布的需求、作品、评论、评价、头像、昵称、简介、承制方标签、城市、等级、会员标识、认证标识等，可能在平台内公开或向其他用户展示。

3.2 平台会根据角色和业务场景对部分信息进行脱敏展示。例如，需求方资料、评价人信息、企业名称等可能进行脱敏；承制方为展示服务能力，可能展示职业资料、作品信息和认证信息。

3.3 联系方式默认不会在公开页面直接展示。需求方在符合平台规则、权益额度及承制方设置的情况下，可能解锁承制方联系方式。

3.4 您通过站内信、投标、项目节点、评论、评价、举报、客服等功能提交的信息，可能被交易相对方、被投诉方、平台客服、审核人员或管理人员在必要范围内查看。

四、我们如何委托处理、共享、转让和公开披露个人信息

4.1 委托处理

为实现平台功能，我们可能委托第三方服务商处理必要信息，包括邮件发送、短信验证码、实名认证、支付、云服务器、CDN、对象存储、AI模型调用、内容安全、日志分析等服务。我们会要求受托方按照我们的委托目的、处理方式、信息类型和安全要求处理个人信息，不得超出委托范围处理。

4.2 共享

我们仅在以下情形共享您的个人信息：

（1）已取得您的单独同意；

（2）为完成交易、认证、支付、AI回复、客服、投诉处理所必需；

（3）您主动要求或授权我们向交易相对方、服务商或第三方提供；

（4）根据法律法规、监管要求、司法或行政机关要求；

（5）为保护用户、平台、第三方或公共利益所必需；

（6）处理侵权投诉、纠纷、举报、违法违规行为所必需。

4.3 转让

如发生合并、分立、收购、资产转让、破产清算或类似交易，涉及个人信息转让的，我们将要求新的个人信息处理者继续受本政策约束。若变更处理目的或处理方式，将依法重新取得您的同意。

4.4 公开披露

除以下情形外，我们不会公开披露您的个人信息：

（1）您主动公开或授权公开；

（2）平台页面为实现服务所必要的公开展示；

（3）法律法规、司法机关、行政机关要求；

（4）对严重违法违规账号、侵权处理结果、处罚结果进行必要公告，且会尽量进行脱敏处理。

五、第三方服务清单

以下为平台当前主要第三方服务清单。第三方隐私政策或个人信息保护规则可能更新，请以第三方官网最新版本为准。

|---|---|---|---|---|

如平台新增、替换或停止使用第三方服务，或第三方处理的信息类型、目的、方式发生重大变化，我们将通过更新本政策、第三方清单、页面提示或其他合理方式告知您。涉及依法需要单独同意的，我们将另行征得您的单独同意。

六、个人信息跨境提供

6.1 原则上，我们将在中华人民共和国境内存储在境内运营中收集和产生的个人信息。

6.2 当前平台主要使用的云服务器、CDN、对象存储、短信、实名核验、支付、邮件及DeepSeek AI模型服务，按照当前服务配置原则上用于中国境内业务场景。

6.3 如平台未来接入境外AI模型、境外云服务、境外中转接口、境外邮件服务或其他可能导致个人信息跨境提供的第三方，我们将依法履行个人信息保护影响评估、单独告知、取得单独同意、签署标准合同或履行安全评估/认证等合规义务，并在第三方清单中说明。

七、Cookie及同类技术

7.1 我们可能使用Cookie、本地存储、会话存储或类似技术，用于保持登录状态、保存偏好设置、保障账号安全、统计访问情况、识别异常行为和改进服务。

7.2 您可以通过浏览器设置清除或禁用Cookie。但禁用后，部分登录、记住状态、偏好设置、安全验证功能可能无法正常使用。

八、信息保存期限

8.1 我们仅在实现处理目的所必需的最短期限内保存您的个人信息，法律法规另有规定或为履行合同、处理争议、保障安全、审计合规所必需的除外。

8.2 账号信息通常在账号存续期间保存。账号注销后，平台设置注销缓冲期，当前业务规则为30天。缓冲期内用户可申请恢复账号；缓冲期届满后，我们将依法删除或匿名化相关个人信息，但依法应当保留的交易、订单、支付、认证、日志、纠纷、审计、安全记录除外。

8.3 AI会话和AI消息默认按后台配置保留，当前平台规则为默认30天。保留期届满后，我们将删除或匿名化相关记录，但为安全审计、争议处理、违法违规调查、法律合规所必需的记录除外。

8.4 订单、支付、发票、实名认证、企业认证、交易履约、投诉举报、管理员操作日志等信息，可能根据法律法规、会计、税务、审计、网络安全、争议解决要求保存较长期限。

8.5 您删除公开内容后，前台展示将停止或受限，但备份系统、缓存、日志、投诉证据、交易记录中可能在必要期限内继续保存。

九、信息安全措施

9.1 我们采取合理的技术和管理措施保护个人信息安全，包括但不限于：

（1）密码使用不可逆哈希方式存储；

（2）敏感认证字段进行加密存储；

（3）身份证号使用哈希值进行防重复校验；

（4）登录凭证使用Token机制并支持黑名单；

（5）接口限流、验证码、登录失败锁定；

（6）XSS过滤、敏感词检测、联系方式检测；

（7）管理员权限隔离和操作日志；

（8）数据库访问控制、服务器权限控制、日志审计；

（9）文件上传类型、大小、扩展名、MIME校验；

（10）对投诉举报、违规内容、安全命中记录进行必要留痕。

9.2 尽管我们采取合理安全措施，但互联网环境并非绝对安全。因用户泄露账号、使用弱密码、被钓鱼、安装恶意软件、私下交易、第三方服务故障、不可抗力等导致的风险，需由相关责任方依法承担。

9.3 如发生个人信息安全事件，我们将依法采取补救措施，并按照法律要求向用户和监管部门告知事件情况、可能影响、已采取或将采取的措施、用户可自主防范和降低风险的建议等。

十、您的个人信息权利

10.1 您依法享有以下权利：

（1）查阅、复制您的个人信息；

（2）更正、补充不准确或不完整的信息；

（3）删除个人信息；

（4）撤回同意；

（5）改变授权范围；

（6）注销账号；

（7）要求解释个人信息处理规则；

（8）在符合法定条件时请求转移个人信息；

（9）投诉、举报或请求人工处理自动化决策结果。

10.2 您可以通过以下方式行使权利：

（1）在“个人资料”中查看或修改昵称、头像、简介、微信、邮箱、公司、行业、城市、标签等信息；

（2）在“账号安全”中修改密码；

（3）在“通知设置”中管理邮件通知和营销订阅；

（4）在“账号注销”中申请注销账号；

（5）通过客服邮箱aigcsdm@foxmail.com或微信/电话18030791810联系我们处理无法自行完成的请求；

（6）通过客服邮箱提交个人信息相关投诉或举报。

10.3 为保障账号安全，我们可能要求您进行身份验证。对合理请求，我们将在法律规定期限内响应；对无端重复、需要过多技术手段、损害他人合法权益或超出法律要求的请求，我们可能予以拒绝并说明理由。

10.4 撤回同意或删除信息后，可能导致部分功能不可用。例如，撤回实名认证信息可能影响发布需求、投标、联系方式解锁、交易履约或纠纷处理。

十一、自动化决策与推荐

11.1 平台可能基于用户角色、认证状态、会员状态、标签、城市、作品质量、评分、完成订单数、浏览、收藏、投标行为、负面标记、需求分类等因素，进行承制方推荐、需求匹配、排序展示、风控识别、权益额度判断。

11.2 平台可能基于账号行为、内容安全检测、联系方式检测、投标频率、取消频率、登录异常、举报记录等因素，进行自动化风控处理。

11.3 如自动化决策对您的权益产生重大影响，您可以通过客服邮箱aigcsdm@foxmail.com或微信/电话18030791810申请人工复核或提出申诉。

十二、AI服务中的个人信息保护

12.1 使用AI助手时，请勿输入身份证号、银行卡号、住址、手机号、账号密码、商业秘密、未公开合同、客户资料、未授权源文件、他人隐私等敏感信息。

12.2 为生成回复，您的输入内容可能被发送至平台配置的AI模型服务商DeepSeek。平台将尽量遵循最小必要原则，仅发送实现AI回复所需的信息。

12.3 我们会对AI输入进行内容安全检测，对违法违规、敏感词、联系方式等内容进行拦截、记录或处置。

12.4 AI输出可能不准确或不适合直接使用。您应自行审核AI输出，避免将未经核实的内容用于合同、报价、交付、广告宣传、法律文件、对外承诺或其他重要场景。

12.5 如平台将AI输入、输出用于模型训练、算法优化或向第三方提供超出生成回复所必需的处理，我们将另行告知并依法取得您的同意，法律法规另有规定的除外。

十三、未成年人保护

13.1 平台仅允许年满18周岁的用户注册和使用。

13.2 如您未满18周岁，请立即停止注册和使用平台，不要向平台提交任何个人信息。

13.3 如我们发现账号或信息属于未成年人，我们有权停止服务、限制账号、删除或匿名化相关信息，并依法采取必要措施。

十四、政策更新

14.1 我们可能因法律法规变化、业务功能调整、第三方服务变化、数据处理方式变化、安全要求变化等原因更新本政策。

14.2 对涉及个人信息处理目的、处理方式、个人信息种类、共享对象、跨境提供、用户权利行使方式等重大变化的，我们将通过弹窗、站内信、公告、邮件或其他合理方式通知您，并在必要时重新取得您的同意。

14.3 更新后的政策生效后，您继续使用平台服务的，视为接受更新后的政策；您不同意的，可以停止使用相关服务并申请注销账号。

十五、联系我们

个人信息处理者：成都亿番流科技有限责任公司

统一社会信用代码：91510108MA67F7WH8C

ICP备案号：蜀ICP备19020815号-6

客服邮箱：aigcsdm@foxmail.com

个人信息保护负责人邮箱：aigcsdm@foxmail.com

客服微信/电话：18030791810

注册地址/联系地址：以成都亿番流科技有限责任公司工商登记信息及网站页面公示为准

我们将在收到您的请求并完成身份验证后，在法律规定期限内处理和答复。复杂请求可能需要更长时间，我们会向您说明原因。

プライバシーポリシー