隐私政策

CN 1.0.1 · 待完善稿：经营者信息、生效日期等编号占位内容尚待补齐。

C．Irivi 隐私政策

版本：CN 1.0.1

公布日期：*14　生效日期：*15

第一条　适用范围与处理者

1.1 本政策适用于*3提供的中国大陆 Irivi 服务。个人信息保护负责人或部门：*16；联系邮箱、电话及通信地址：*8。

1.2 本政策也适用于图片中可识别的被摄者、投诉人等未注册人员的相关信息。是否注册账号不影响其法定个人信息权利。

1.3 我们只在具有适用法律依据、目的明确且必要的范围内处理个人信息。不同处理可能基于履行合同、履行法定义务、有效同意等具体依据；不能对所有信息笼统主张“服务需要”。

第二条　信息类别、目的与必要性

2.1 账户和登录。为建立、验证和保护账户，处理您实际选择的注册标识*17、昵称、密码验证信息、必要登录状态与安全记录。密码应作安全哈希处理，不应明文存储。头像、简介及作品身份等可选资料由您自愿提供，拒绝不影响与其无关的功能。

2.2 图片与参考资料。处理您主动提交的图片、标签、说明、来源及选择的可见范围，用于存储、索引、展示、查重或您请求的分析。图片中可能包含肖像、昵称、可见场景及元数据。对拍摄地点、设备序列号等非必要元数据，应按已核验的产品规则去除或不公开；具体保留项目见本政策第九条清单。

2.3 公开发布。仅在您主动选择公开及具有相应合法依据时，公开图片、所选署名和说明。不得把未公开的手机号、邮箱、真实住址、付款记录等附带公开。第三方被摄者的必要同意，应通过可核验的授权链或直接确认等合法方式取得，不能仅靠上传者代勾一个总括选项。

2.4 irivi高级会员与积分。为订立和履行交易、核对退款及履行相应财务义务，处理用户编号、付款地区、订单金额和币种、支付渠道交易标识、支付状态、irivi高级会员有效期、积分流水、退款及必要开票信息。我们不要求您提供支付密码，也不在 Irivi 保存完整银行卡支付凭据。

2.5 AI 任务。为完成您主动请求的任务，处理所选图片、提示文本、必要参数、任务结果与计量数据。仅将任务必要部分发送给已披露的 AI 服务商，不随请求发送无关联系方式或完整账户历史。不把任务输入输出默认用于训练、微调或另行构建模型评测数据集。

2.6 安全运行。为账户安全、网络运行、反欺诈和故障排查，处理必要 IP 地址、浏览器或设备类型、访问时间、错误日志和安全事件记录；不以安全为名收集全部相册、通讯录或精确位置。具体日志字段及保存期限应在第九条清单中列明。

2.7 客服与投诉。处理您主动提供的联系方式、问题描述、订单信息或权利证明，用于核验、处理争议及必要证据留存。核验资料不用于广告推送；可遮盖与核验无关的证件字段，不默认要求上传完整身份证或提供人脸识别。

2.8 可选功能与广告。相机对照、相册选择、非必要统计和个性化推荐等功能，应在实际启用时分别说明必要信息及拒绝影响。前置相机若仅本地显示，不应上传画面；若某项分析确需上传，必须在操作前另行提示。网站广告可采用不基于个人画像的展示方式，不将同意个性化广告作为使用无关基础服务的条件。

第三条　Cookie、终端权限与自动化决策

3.1 维持登录、安全和用户明确选择所需的 Cookie 或本地存储，仅用于相应必要目的。非必要追踪、分析及广告组件应提供相应选择与退出机制，不得以关闭某项广告代替关闭其数据采集。

3.2 浏览器或设备权限由您主动授予。拒绝相机权限影响相机对照，不应影响图片浏览和账户交易。系统权限已打开，不等于您已同意平台进行所有后续数据用途。

3.3 对基于个人信息的个性化推荐，应说明主要机制，提供便捷关闭或非个性化选项。涉及对您权益有重大影响的自动化决定，应依法提供说明和相应拒绝、人工复核渠道；不能仅因拒绝画像就降低既有付费权益。

第四条　合作方、对外提供与公开披露

4.1 云计算、存储、内容分发、邮件等受托服务商，仅按我们的合法指示和约定目的处理必要信息。我们应约定处理范围、期限、安全措施、再委托条件及结束后的处理，并进行必要监督。

4.2 支付机构、独立提供服务的 AI 机构等可能依其实际角色独立处理必要信息。是否属于委托处理、共同处理或向另一处理者提供，应按实际安排认定，不因被称为“供应商”自动免除告知或同意义务。

4.3 对依法需要单独同意的对外提供、敏感信息处理或公开披露，我们应在取得有效单独同意后进行；依法有其他处理依据的，按其条件实施。不得概括列出“所有合作伙伴”代替实际接收方信息。

4.4 我们不出售您的个人信息，不因云曜与日本三和存在家族或业务关系，自动共享用户数据库。合并、重组、业务转移等涉及信息转移时，依法告知接收方；改变原处理目的、方式的，依法重新取得同意。

4.5 依法协助监管、司法或执法机关时，应核实相应依据并在必要范围内提供。投诉材料转送仅包含处理争议所必需的信息，对无关住址、完整证件号等作适当保护；法定程序另有要求的，从其要求。

第五条　存储地点、跨境与保存期限

5.1 实际生产存储地点为*18，备份、日志、内容分发、邮件、AI 接收地及境外管理访问情况见第九条清单。不得在存在日本服务器、境外 AI 接收或境外远程可访问安排时，未经核查就声称“全部数据仅在中国境内”。

5.2 需要向境外提供个人信息时，应在实施前完成适用的告知、单独同意、影响评估及依法要求的数据出境程序，并说明境外接收方、联系方式、目的、方式、类别和行使权利的渠道。本政策不构成预先同意所有未来跨境传输。

5.3 我们按实现目的所需的最短时间保存信息。账户、图片、订单、争议资料和安全日志分别确定期限，不把一种法定留存期限套用于全部数据。保存期限届满或目的实现后，依法删除或匿名化；去标识化但仍可关联个人的数据，仍按个人信息保护。

5.4 您删除公开图片后，应停止其活动展示，并同步处理缩略图、服务内索引及受控缓存。备份隔离保存至既定轮换期限，不得恢复到公开页面继续使用。依法必须留存的订单或争议证据限于必要用途及人员访问，不继续用于营销或模型训练。

第六条　您的权利与联系处理

6.1 您可以通过账户页面或个人信息保护联系方式，申请查阅、复制、更正、补充、删除个人信息，调整公开范围，撤回以同意为基础的处理，拒绝非必要用途，注销账号；符合法律条件的转移请求依法处理。

6.2 非注册的被摄者及其他相关人员，同样可以提出上述请求。我们采取与风险相称的身份核验，不将注册账号或购买irivi高级会员作为前置条件。

6.3 原则上在收到请求后15个工作日内完成必要核验并答复；复杂事项需进一步处理的，及时说明理由和预计时间。法律要求更短期限的，从其规定。紧迫泄露、侵权等风险不等到一般答复期限届满才处置。

6.4 拒绝请求应说明具体理由和可行救济途径，不以“系统做不到”概括拒绝。注销前需要核对未结交易的，应协助处理，不要求先无偿放弃余额。

6.5 撤回同意不影响撤回前基于同意已进行处理的效力，但将停止依赖该同意的后续处理。另有法定留存依据的，应说明保留内容、用途及期限。

第七条　未成年人和敏感个人信息

7.1 不满十四周岁未成年人的个人信息属于需特别保护的范围。依用户协议约定，在专门规则和监护人同意机制完成前，不开放相应注册或可识别图片上传；不得以摄影师声明替代必要的监护人同意。

7.2 普通人像照片可能是可识别个人信息，但不因“有人脸”就一律等同于用于身份识别的生物识别模板。处理人脸识别信息、金融账户、精确行踪、健康、宗教等敏感个人信息，必须另行核验特定目的、充分必要性及严格保护措施，并履行适用的单独同意等义务。

7.3 不以默认 AI 分析推断人物种族、健康、宗教或其他与摄影参考无关的敏感属性。未成年人权益、监护人请求与相关消费争议由专门渠道审慎处理。

第八条　安全保障与政策变更

8.1 我们应采取与风险相适应的访问控制、传输保护、密钥管理、权限隔离、必要审计及安全事件应对措施。仅经授权人员可以在工作所必需范围内接触相关信息，不能因是管理员而任意浏览私人图片。

8.2 发生或可能发生个人信息泄露、篡改、丢失等事件时，及时采取补救并依法报告和通知。不得用“用户已同意风险”代替法定安全义务。

8.3 重大变化应提前通知。处理目的、方式或类别变化需重新取得同意的，应在变更处理前取得；本政策更新不能追溯扩大旧图片的公开、训练或跨境权限。

第九条　上线前必须完成并公开的处理清单

本清单须依实际系统填写；未填写的合作方或功能不得先收集、先传输再补政策。上线版本不得保留占位符。

| 处理环节 | 实际处理说明 | | --- | --- | | 注册与登录 | *19 | | 图片存储与内容分发 | *20 | | AI 任务 | *21 | | 支付与开票 | *22 | | 邮件与消息 | *23 | | 统计与广告 | *24 | | 本地设备权限 | *25 | | 删除与留存 | *26 | | 境外访问 | *27 |