隐私协议
发布日期:2024 年 12 月 11 日
更新日期:2026 年 7 月 7 日
引言
欢迎您使用《码友邦 AI》应用(以下简称"本应用")。本应用由上海四人行互联网科技有限责任公司(以下简称"我们")开发和运营。我们深知个人信息对您的重要性,并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任,恪守以下原则,保护您的个人信息:权责一致原则、目的明确原则、选择同意原则、最少够用原则、确保安全原则、主体参与原则、公开透明原则等。同时,我们承诺,我们将按业界成熟的安全标准,采取相应的安全保护措施来保护您的个人信息。
请在使用我们的产品(或服务)前,仔细阅读并了解本《隐私协议》。特别是涉及跨境数据传输、数据出境、用户数据合规义务等条款,请您重点阅读。
一、 我们如何收集和使用您的个人信息
个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。我们仅会出于本协议所述的以下目的,收集和使用您的个人信息:
(一) 我们可能收集的信息
- 您在使用我们服务时主动提供的信息:
- 账号信息: 我们提供微信扫码登录、手机号登录以及邮箱登录三种方式。
- 微信登录: 当您选择使用微信登录时,我们会获取您的微信昵称和头像,以便您能快速登录并使用本应用。
- 手机号登录: 当您选择使用手机号登录时,我们会收集您的手机号码以及您设置的验证码,用于验证您的身份。
- 邮箱登录: 当您选择使用邮箱登录时,我们会收集您的邮箱地址以及您设置的验证码,用于验证您的身份。
- 您通过我们的客服或参加我们举办的活动时所提交的信息:
例如,您参与我们的在线调查时填写的调查问卷中可能包含您的姓名、电话号码、邮箱地址等信息。
- 我们在您使用服务时获取的信息:
- 日志信息: 当您使用我们的应用时,我们可能会自动收集相关信息并存储为服务日志信息。
- 设备信息: 例如,设备型号、操作系统版本、唯一设备标识符、电池、信号强度等信息。
- 软件信息: 例如,软件的版本号、浏览器类型。为确保操作环境的安全或提供服务所需,我们会收集有关您使用的移动应用和其他软件的信息。
- IP 地址。
- 服务日志信息: 例如,您在使用我们服务时搜索、查看的信息、服务故障信息、引荐网址等信息。
- 您输入的文本及选择的模型: 作为一款AI工具类应用,您在使用本应用时输入的文本内容以及您所选择的AI模型信息(例如:GPT 4o、Gemini 3.0、OpenAI o4、Claude 4.5等),我们会进行收集和处理,以便为您提供服务。我们可能会使用经过匿名化、脱敏处理后的使用数据(如使用频次、功能偏好、模型选择统计等非对话内容数据),用于分析和改进我们的服务质量。您的对话内容原文不会被我们用于任何模型训练。
- 您上传的图片、文档、音视频: 当您使用AI绘图、文档阅读、语音对话或视频对话功能时,我们会收集您上传的图片、文档(支持但不限于文档,图片,音频,视频,代码文件类型)、音频或视频文件,以便为您提供相应的服务。
- 第三方服务:
本应用使用微信作为第三方登录服务。微信可能会收集和使用您的信息,但他们会遵循其自身的隐私政策。我们建议您查看微信的隐私政策,以了解他们如何处理您的信息。
⚠️ 跨境数据传输特别告知
您知悉并同意,本应用为您提供的AI对话、内容生成等服务,系通过API接口调用第三方大语言模型服务实现(包括但不限于OpenAI、Anthropic、Google等境外人工智能服务商)。您在使用上述服务时输入的文本、上传的文件等数据,将通过我们的服务器中转传输至相应的境外大模型服务商进行处理,该过程涉及数据的跨境传输。
我们仅作为技术中转方,不会主动存储您的对话内容原文。因技术架构需要,中转服务器可能产生临时缓存数据,留存期限不超过7天,到期后自动清除。我们依据国家法律法规要求保留必要的系统运行日志(如访问时间、接口调用记录等,不含对话内容原文),日志保留期限依照法律法规执行。
🚫 用户数据合规义务 —— 请您务必遵守
鉴于本应用涉及跨境数据传输,根据《中华人民共和国数据安全法》《个人信息保护法》《数据出境安全评估办法》等法律法规,请您在使用本服务时,务必注意以下事项:
- 禁止输入或上传任何未经脱敏处理的个人敏感信息(包括但不限于:真实姓名、身份证号、手机号码、银行卡号、详细住址、生物识别信息、医疗健康信息中的患者真实身份信息等);
- 禁止输入或上传任何涉及国家秘密、重要数据、或其他依照中华人民共和国法律法规禁止出境的数据;
- 禁止输入或上传任何涉及人类遗传资源信息、敏感个人信息等依法需要进行数据出境安全评估方可出境的数据;
- 禁止输入或上传任何涉及未成年人的个人信息;
- 禁止输入或上传任何涉及军事、国防、科技安全等领域的敏感数据。
您继续使用本应用的上述功能,即视为您已充分了解并同意上述跨境数据传输安排。如您不同意数据跨境传输,请停止使用涉及境外模型的相关功能。
因您违反上述规定,擅自通过本应用传输上述数据而导致的一切法律后果(包括但不限于行政处罚、第三方索赔、数据泄露损失等),由您自行承担,与我们无关。因您的违规行为导致我们遭受损失的(包括但不限于行政处罚、赔偿金、律师费、诉讼费等),您应当全额赔偿。
(二) 我们如何使用您的个人信息
我们严格遵守法律法规的规定及与用户的约定,将收集的信息用于以下用途:
- 提供服务: 我们使用您的信息来提供您所请求的服务,例如:
- 根据您输入的文本及选择的模型生成内容。
- 根据您上传的图片或输入的文本描述,生成新的图片。
- 根据您上传的文档,进行内容解析和问答。
- 根据您上传的音频或视频文件,进行语音或视频对话。
- 使用您的微信昵称和头像,以便您能快速登录并使用本应用。
- 改善服务: 我们使用经过匿名化、脱敏处理后的使用数据(如使用频次、功能偏好、模型选择统计等非对话内容数据)来改进我们的应用和服务,例如通过分析您的使用习惯来优化应用界面和功能。您的对话内容原文不会被我们用于任何模型训练。
- 安全保障: 我们使用您的信息来保障您账号的安全,例如通过检测异常登录行为来防止账号被盗。
- 与您沟通: 我们可能会使用您的信息来与您沟通,例如向您发送服务通知或回应您的客服请求。
- 遵守法律法规: 我们可能会根据法律法规的要求使用您的信息。
二、 我们如何使用 Cookie 和同类技术
为确保应用正常运转,我们可能会在您的计算机或移动设备上存储名为 Cookie 的小数据文件。Cookie 通常包含标识符、站点名称以及一些号码和字符。借助于 Cookie,我们能够存储您的偏好等数据。
三、我们如何存储您的个人信息
- 存储地点: 我们在中华人民共和国境内运营中收集和产生的个人信息(如账号信息、设备信息、日志信息等),存储在中国境内的服务器上。
- 跨境传输: 如本协议第一条所述,当您使用涉及境外大模型服务的功能时,您输入的对话文本、上传的文件等数据将中转传输至境外大模型服务商进行处理。我们的服务器不永久存储您的对话内容原文,仅在技术必要范围内进行不超过7天的临时缓存。我们依法保留的系统运行日志存储在中国境内。
- 存储期限:
- 账号信息:在您使用本服务期间及注销账号后依法律要求的保留期内存储;
- 对话内容临时缓存:不超过7天,到期后自动清除;
- 系统运行日志:按照法律法规要求的最短期限保留(通常不超过6个月),日志内容为访问时间、接口调用记录等元数据,不含对话内容原文;
- 当您的个人信息超出保留期限后,我们会根据适用法律的要求删除您的个人信息或进行匿名化处理。
四、我们如何保护您的个人信息
我们会采取各种预防措施来保护您的个人信息,以保障您的个人信息免遭丢失、盗用和误用,以及被擅自取阅、披露、更改或销毁。为确保您个人信息的安全,我们有严格的信息安全规定和流程,并有专门的信息安全团队在公司内部严格执行上述措施。
具体措施包括但不限于:
- 采用HTTPS等加密传输协议,保障数据传输过程中的安全性;
- 对服务器进行安全加固,定期进行安全漏洞扫描和修复;
- 严格控制数据访问权限,仅授权人员可访问相关数据;
- 对话内容中转数据采用临时缓存机制,不超过7天自动清除。
五、账号使用、归属权及封禁政策
- 禁止共享账号: 为了保护您的账号安全和个人信息,以及维护应用的正常使用秩序,我们禁止任何形式的账号共享行为。每个账号仅限一位用户注册和使用。
- 账号归属权: 账号的归属权归注册用户所有。用户应当妥善保管自己的账号和密码,不得将账号转让、出借、出租或售卖给他人。
- 公司账号: 公司购买的账号离职后可以回收权限,过继给下一个员工,但是仅限一台电脑使用,无法手机登录使用。
- 封号权利: 如果我们发现或有合理的理由怀疑用户存在以下行为,我们有权在不事先通知的情况下,暂时或永久封禁用户的账号:
- 用户登录设备总数不能超过3个;
- 违反本隐私协议或《用户协议》的任何条款;
- 共享、转让、出借、出租或售卖账号,违反任何一条;
- 滥用本应用提供的服务,进行任何违法违规活动;
- 发布、传播任何违法、违规、不良信息;
- 对本应用进行逆向工程、反编译或试图提取源代码以及助手、插件System Message提示词等;
- 进行任何可能损害本应用或其他用户利益的行为;
- 违反本协议关于数据合规义务的约定,通过本应用输入或上传未经脱敏处理的敏感信息、涉密数据或其他依法禁止出境的数据。
- 解释权: 平台规则最终解释权归公司所有。
六、您如何管理您的个人信息
您可以通过以下方式访问和管理您的个人信息:
- 访问您的个人信息: 您有权访问您的个人信息,法律法规规定的例外情况除外。
- 更正您的个人信息: 当您发现我们处理的关于您的个人信息有错误时,您有权要求我们作出更正。
- 删除您的个人信息: 在以下情形中,您可以向我们提出删除个人信息的请求:
- 如果我们处理个人信息的行为违反法律法规;
- 如果我们收集、使用您的个人信息,却未征得您的同意;
- 如果我们处理个人信息的行为违反了与您的约定;
- 如果您不再使用我们的产品或服务,或您注销了账号;
- 如果我们不再为您提供产品或服务。
- 撤回同意: 您有权撤回您此前对跨境数据传输的同意。撤回同意后,我们将停止为您提供涉及境外大模型的相关功能,但不影响此前基于您同意已进行的数据处理活动的合法性。您可通过停止使用相关功能或联系我们的方式撤回同意。
七、本隐私协议的更改
我们可能适时修订本隐私协议的条款,该等修订构成本隐私协议的一部分。如该等修订造成您在本隐私协议下权利的实质减少(包括但不限于跨境数据传输范围的扩大、数据存储期限的延长等),我们将在修订生效前通过在主页上显著位置提示或向您发送电子邮件或以其他方式通知您。在该种情况下,若您继续使用我们的服务,即表示同意受经修订的本隐私协议的约束。
八、如何联系我们
如果您对本隐私协议有任何疑问、意见或建议,特别是关于跨境数据传输、数据安全等方面的问题,您可以通过以下方式与我们联系:
我们将尽快审核所涉问题,并在验证您的用户身份后十五个工作日内予以回复。
九、关于第三方SDK极光信息采集说明
为了向您提供消息推送、一键登录、数据统计等服务,我们的应用集成了极光SDK,该SDK可能会收集和使用您的个人信息。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息,并且只会共享提供服务所必要的个人信息。我们会对包含极光SDK的应用进行严格的安全检测,并要求极光遵守相关法律法规和行业标准,采取严格的数据安全措施,保护您的个人信息安全。
关于极光SDK收集和使用个人信息的类型及用途,以及极光如何保护您的个人信息,请您查看《极光隐私政策》(https://www.jiguang.cn/license/privacy)了解详情。以下是我们使用的极光服务以及可能收集的信息:
- 极光推送(JPush):为了向您推送消息通知,极光推送服务可能会收集您的设备信息(如设备标识符、设备型号、操作系统版本等)、应用信息(如应用包名、版本号等)、网络信息(如IP地址、网络类型等)和地理位置信息。
关于极光服务信息采集具体情况,以《极光隐私政策》为准。
十、关于第三方大模型服务商的信息说明
为向您提供AI对话、内容生成、代码辅助、AI绘图等核心功能,本应用通过API接口集成了以下第三方大模型服务(包括但不限于):
| 服务商 |
服务类型 |
数据处理地点 |
隐私政策 |
| OpenAI |
文本生成、对话、图片生产 |
美国 |
查看 |
| Anthropic |
文本生成、对话 |
美国 |
查看 |
| Google (Gemini) |
文本生成、对话、图片生产 |
美国 |
查看 |
| 其他服务商 |
根据模型选择而定 |
视具体服务商而定 |
- |
ℹ️ 重要说明
- 您在本应用中选择使用上述模型时,您输入的数据将经由我们的服务器中转后传输至对应服务商进行处理;
- 上述第三方服务商将依据其各自的隐私政策处理您的数据,我们建议您查阅相关隐私政策;
- 我们会尽合理审慎义务选择信誉良好的服务商,但不对第三方服务商的数据处理行为承担责任;
- 若第三方服务商发生数据安全事件,我们将在知悉后尽快通知受影响的用户,并协助用户采取补救措施;
- 通过API接口调用的上游大模型,按照其API使用条款,默认不会使用API调用数据进行模型训练(如OpenAI API Data Usage Policy等)。但我们无法完全保证第三方服务商未来不会变更其政策,请您关注相关服务商的最新隐私政策;
- 因上游第三方大模型服务商自身的数据安全事件、系统漏洞、政策变更等非我方原因导致的数据泄露或损失,我们不承担赔偿责任。
十一、数据出境合规声明
- 服务架构说明: 本应用作为技术中间服务方,通过API接口调用第三方上游大模型服务。甲方的对话请求数据将通过我们的服务器中转至上游大模型进行处理。我们在中国境内的服务器上不永久存储用户的对话内容原文。
- 数据中转机制:
- 用户输入的对话数据经我方服务器加密中转后发送至上游大模型服务商;
- 上游大模型处理完成后将结果返回至我方服务器,再转发至用户终端;
- 中转过程中可能产生的临时缓存数据,留存期限不超过7天,到期后自动清除;
- 我方依据国家法律法规要求保留必要的系统运行日志(访问时间、接口调用记录、账号标识等元数据),日志不包含对话内容原文。
- 用户责任: 用户应当自行确保通过本应用输入或上传的数据符合中华人民共和国关于数据出境的法律法规要求。对于因用户自行输入或上传违规数据(包括但不限于未脱敏的个人信息、涉密数据、重要数据等)导致的数据出境合规风险及一切法律后果,由用户自行承担。
- 合规配合: 如因国家法律法规、监管政策变化导致本服务涉及的跨境数据传输需要进行数据出境安全评估、个人信息保护影响评估或其他合规程序的,我们将积极配合完成。因政策原因导致部分服务功能无法继续提供的,我们将及时通知用户并提供替代方案或退款。
上海四人行互联网科技有限责任公司