PRIVACY POLICY
AIRI 隐私政策
以下为所提供第四版文档的原文,包含内部审核说明及待确认内容,尚非正式发布版本。
本页目录11 个章节
【待确认】本稿依据已确认的AIRI产品规则、当前可核实实现、竞品通用机制及适用法规要求起草。红色“待确认”“开发补齐”或“上线核验”表示正式发布前仍需完成的事实确认、产品实现或上线检查,不得直接删除标记后发布;模型、工具、服务提供商、Cookie及其他易变信息通过产品页面或独立清单承接。
欢迎使用 AIRI。AIRI 由深圳市埃睿智慧科技有限公司(以下简称“我们”)运营。我们重视您的个人信息和隐私保护,并将按照适用法律法规处理和保护您的个人信息。
本政策说明您使用AIRI网站、应用及其提供的Workspace、Project、Page、Agent和其他相关功能或服务时,我们如何收集、使用、存储、共享、转移和保护您的个人信息,以及您如何管理相关信息。
请您在使用服务前阅读本政策。对于需要您单独同意或在具体功能中向您特别说明的处理活动,我们将通过产品页面、弹窗、功能说明或其他适当方式另行告知。
本政策主要包括:适用范围与定义;个人信息的收集和使用;Agent 与人工智能服务中的数据处理;信息共享、转移和公开披露;存储与跨境处理;安全保护;个人信息管理;未成年人保护;政策更新与联系方式。
一、适用范围与定义
本政策适用于 AIRI 当前提供及未来依法提供的相关产品和服务。如果某项功能、服务或特定地区另有单独的隐私说明,则该单独说明优先适用;未约定部分适用本政策。
我们的角色
通常情况下,深圳市埃睿智慧科技有限公司是本政策所述个人信息处理活动的个人信息处理者。若企业或组织客户依法决定其成员或业务数据的处理目的和处理方式,并通过单独合同、数据处理协议或其他书面安排委托AIRI处理,双方在该范围内的角色和义务以相应约定及适用法律为准。
Workspace:指用于统一管理成员、权限、Project、用量、存储和团队协作关系的工作空间。
Project:指用户在Workspace中创建或参与的项目,用于组织创作内容;一个Project可以包含多个Page、项目上传内容及产品支持的项目记忆。
Page:指Project中可延展的具体创作页面,用于承载和编辑资产、画框及相关操作。
资产(Asset):指Page中由用户上传、生成或添加的文字、文件、图片、音频、视频、HTML及产品支持的其他内容。
用户内容:指您或您授权的其他用户向服务提交、上传、创建、保存、分享或以其他方式提供的内容,包括任务指令、提示词、文件、素材、项目信息和相关数据。
模型与工具:指 AIRI 为完成用户任务而提供或调用的、在产品内展示的人工智能模型、搜索、生成、解析、存储或其他处理能力。
二、我们如何收集和使用个人信息
处理个人信息的原则与依据
我们将遵循合法、正当、必要、诚信、公开透明和最小必要原则处理个人信息,并根据具体处理活动,以取得您的同意、为订立或履行您作为一方当事人的合同所必需、履行法定职责或法定义务所必需、应对突发公共卫生事件或紧急保护自然人的生命健康和财产安全、在合理范围内处理您自行公开或其他已经合法公开的个人信息,以及法律法规规定的其他情形作为处理依据。
基于同意处理个人信息的,您可以依法撤回同意;撤回不影响撤回前处理活动的效力。对不以同意为处理依据的必要处理活动,我们仍将向您说明其目的、范围和对相关功能的影响。
账号注册、登录与基本资料
当您注册或登录AIRI时,我们会根据您选择的方式处理邮箱地址、手机号码及相应验证码或登录凭证。您也可以选择微信登录;在取得授权后,我们会从微信获得OpenID、UnionID、昵称和头像,用于身份识别、账号登录、账号绑定和资料展示。
您可以设置或修改昵称、头像等账号资料。AIRI的基础注册和使用不要求您提供公司、职位或行业信息;除非具体功能另有明确说明,我们不会将姓名作为基础注册的必填信息。
微信登录所获得的昵称和头像以您授权登录时微信提供的信息为准,AIRI不会在登录后持续与微信同步更新。微信登录及微信支付的具体服务提供方信息将在可更新的服务提供商清单中列明。
从其他来源获得的信息
我们可能从您授权的第三方登录或身份验证服务、向您发送邀请的Workspace成员、与您协作的其他用户,以及支付或其他服务提供商处获得完成相应功能所必要的信息。其他用户也可能在其提交的内容中提供与您有关的信息。我们将核验信息来源的合法性,并在法律要求时向您告知来源、信息类别和处理目的或取得相应同意。
上述信息用于创建和维护账号、验证身份、保障账号安全、同步您选择的登录方式,并向您提供服务通知。若您拒绝提供完成注册或登录所必需的信息,您可能无法使用需要账号的功能。
Workspace、Project、Page与用户内容
当您创建或加入Workspace、Project或Page时,我们会处理与相关对象和协作关系有关的信息,例如名称、创建者、成员关系、访问权限、创建和更新时间,以及您主动填写或设置的其他信息。
当您使用Agent或其他创作功能时,我们会处理您主动输入或上传的任务指令、提示词、文本、图片、音频、视频、文档、设计或项目资料,以及产品当前支持并在界面中展示的其他内容类型。我们还会处理根据您的指令生成、转换、编辑或整理的内容。
我们处理上述内容,是为了理解您的任务、执行您选择或任务需要的模型与工具、生成和返回结果、在Project或Page中保存和展示内容、支持编辑与复用,以及完成您主动发起的其他操作。
个人记忆、Project上下文与Project记忆
为完成您发起的任务,Agent可能根据您当前所在的Project、Page、选中的资产、项目上传内容及产品内展示的上下文范围,读取与任务相关的信息。具体处理范围以您实际使用的功能、当前页面提示和权限设置为准。
个人记忆与您的个人账号关联,仅您本人可以查看。您可以关闭、编辑或删除个人记忆;关闭后,AIRI将停止新增和调用个人记忆,手动删除后相关个人记忆将被永久删除且不可恢复。
Project可以保存项目记忆,以便在该Project后续任务中提供连续体验。只有同时具备Workspace的Owner、Admin或Member角色,并在相应Project中具有Edit或Manage权限的用户,才可以查看、上传、编辑、关闭或删除Project记忆。关闭后,AIRI将停止新增和调用该Project记忆;手动删除后,相关Project记忆将被永久删除且不可恢复。Project删除后,相关Project记忆随Project进入三十日回收期并可共同恢复;恢复期届满后将随Project一并删除。
协作、邀请与分享
当您加入Workspace、参与Project、访问Page、邀请成员或分享内容时,我们会处理完成协作所必要的账号资料、成员关系、权限设置和操作记录,并按照有权用户设置的范围向相应成员或接收方展示内容。
请您在邀请成员、设置权限或创建分享链接前确认接收方和分享范围。Project邀请链接仅供一次成功接受,并受产品页面展示的有效期限约束;接收方需要注册或登录后方可接受邀请。只读接收方只能在产品授予的范围内查看相应Project。
Workspace Owner可以查看并管理该Workspace内的全部Project,即使其他成员被设置为No Access也不影响Owner权限;Workspace Owner与Project创建者是相应Project不可移除的管理者。成员退出或被移除后,其昵称和头像不再在该Workspace中显示,并统一显示为“已离开成员”;其创建的团队内容默认由Workspace Owner承接,退出成员也可以选择其他Workspace成员作为承接人。上述访问和承接仅用于团队协作与内容管理,不当然转移相关知识产权,也不影响成员依法就其个人信息向AIRI行使权利。
AIRI当前不提供面向全网的公开社区、公开发布区或可被搜索引擎索引的公开Project。产品所称“公开Project”仅指对所属Workspace内符合权限的成员开放。
设备、网络与日志信息
为保障服务正常运行、账号和系统安全、定位故障、记录任务与计费结果,我们会处理必要的网络、设备、使用和安全日志,例如IP地址、User-Agent、登录Session信息、请求标识、请求方法和路径、处理状态、耗时、错误信息、模型或Workflow调用信息及Credits用量记录。部分Workflow请求和响应记录可能包含完成任务所涉及的提示词、附件URL或元数据、模型参数、输出内容及供应商信息;我们会对认证凭证、Cookie、密码、Token、私钥、签名URL及较大的二进制内容采取遮盖、截断或其他保护措施。
AIRI 当前不通过手机定位权限收集您的精确地理位置信息。如未来特定功能确有必要使用定位信息,我们将在启用该功能前另行告知并依法取得授权。
【待确认】依法需要留存的网络运行及安全日志将按照法律规定的期限保存;其他日志仅在实现安全、排障、计费或争议处理目的所必要的最短期限内保存。Workflow数据库Payload、Session、Agent及其他业务日志的具体保存期限,以及原始提示词、附件信息和模型响应的访问权限、审批与审计机制仍需确认。
Plan、Credits、存储、订单与支付
当您使用涉及Plan、Credits、用量、存储或付费的功能时,我们会处理完成计量、权益发放、账单核对和客户支持所必要的信息,例如Workspace、Plan或权益类型、Credits和存储用量、订单状态、支付状态及与相关任务或账号的关联信息。具体展示项目以产品实际提供的功能为准。
AIRI当前接入微信支付。为完成支付、退款、对账、订阅协议管理、异常复核和客户支持,我们可能接收并处理应用及商户标识、商户订单号、微信支付订单号、交易状态、金额、币种、支付时间、交易类型、业务附加信息和付款人标识等交易信息。付款人OpenID以假名化形式保存;银行卡号、支付密码等完整支付账户凭证由微信支付处理,AIRI不直接保存。
【待确认】订单、支付、退款、对账及相关交易记录应在履行适用的财务、税务、审计、反欺诈、争议处理和法定保存义务所必要的期限内保存。当前提出的“永久保存”口径仍需完成必要性及法律审查,正式发布前应确定保存期限或期限确定方法。
客户支持与反馈
当您联系我们、提交反馈、投诉或申请行使个人信息权利时,我们可能处理您的联系方式、通信内容、问题描述、附件,以及为定位和解决问题所必要的账号、任务或技术信息。
Cookie 与同类技术
AIRI网页端使用必要的Cookie、本地存储和会话存储,以维持登录状态、保存语言、模型及功能偏好、恢复当前Agent Thread、完成请求续传并保障服务安全。语言偏好Cookie最长保存一年;登录Cookie保存至相应会话失效、您退出登录或浏览器数据被清除;其他本地偏好通常保存至您清除浏览器数据、重置相关设置或该信息不再为实现相应功能所必要。部分用于请求续传或页面衔接的会话信息将在会话结束或预设的短期有效期届满后失效。
AIRI目前未启用非必要的行为分析或营销Cookie,也未发现已启用的第三方前端分析、广告或客服追踪工具。如果未来引入此类技术,我们将依法另行告知,在需要时取得同意并提供相应管理方式。您可以通过浏览器设置清除或限制Cookie,但这可能影响登录、偏好保存或其他依赖相关技术的功能。
系统权限与敏感内容
AIRI当前为网页端产品。当您主动选择上传文件时,我们仅处理您通过浏览器或操作系统文件选择器主动提交的文件,不能据此浏览您未选择的其他本地文件。AIRI当前不主动申请手机相册、相机、麦克风或精准定位等移动端系统权限;若未来特定网页功能确有必要调用相关能力,我们将在实际触发时另行说明并由您决定是否授权。
AIRI通常不会要求您为使用基本功能提供敏感个人信息,也未提供专门进行人脸识别、声纹识别、身份证识别、精准位置画像或医疗诊断的功能。但您主动上传的图片、音频、视频、文档或其他内容仍可能包含您本人或他人的生物识别、特定身份、医疗健康、金融账户、行踪轨迹或其他敏感个人信息。请仅在完成任务确有必要、具有合法处理依据且相关功能支持时提交,并避免提供与任务无关的敏感个人信息。
如您提交他人的个人信息或受保护内容,您应确保已获得相应授权或具有其他合法依据。对于需要单独同意的敏感个人信息处理,我们将在具体功能中另行告知。
三、Agent 与人工智能服务中的数据处理
模型与工具调用
AIRI可以根据您的选择或任务需要,调用产品内展示的模型、联网搜索、工具或外部API处理相关指令和内容。为完成您发起的任务,我们会向相应服务提供完成该操作所必要的信息并接收结果;当前调用结果返回至AIRI的Chatbox、Project或Page,不会代表您向外部账号发送消息、发布内容、购买、删除或执行其他外部账号操作。
模型、工具及其提供方可能随产品能力、用户选择和服务区域变化。我们将通过产品页面、功能说明或可更新的服务提供商清单展示适用信息,而不在本政策中固定列举全部名称。
模型训练与服务改进
我们会将必要的技术和使用信息用于维护服务、排查问题、保障安全及改善产品表现。AIRI目前不会将用户的非公开输入、上传文件、Workspace、Project、Page、Asset、Agent Thread、个人记忆、Project记忆或生成结果用于AIRI自有模型训练。
【待确认】第三方模型服务商在完成请求时对提示词、附件、附件URL、模型参数和输出内容的保存、人工访问及训练政策,随境外模型和服务提供商清单一并确认;客服、安全审核、故障排查或质量评估中是否存在人工查看原始内容,以及相应人员范围、审批、审计和用户控制方式仍需确认。
安全检测与人工处理
为识别违法违规内容、欺诈、滥用、安全风险或服务故障,我们可能对必要的指令、上传内容、生成结果和技术记录进行自动检测。在处理投诉、排查故障、安全事件或履行法律义务时,获授权人员仅可在经确认的必要范围内处理相关信息。
AI内容标识与溯源记录
为履行人工智能生成合成内容标识、来源追溯、安全治理和争议处理义务,AIRI会按照适用规则在交互界面、生成内容或导出文件的适当位置添加显式标识,并在适用的文件元数据中添加生成合成属性、服务提供者名称或编码、内容编号等隐式标识。用户申请获取不含显式标识的内容时,AIRI会处理申请账号、内容或文件标识、申请时间、适用协议版本、处理结果及必要操作记录。
在用户协议已明确用户的标识义务和使用责任后,AIRI可以按照适用规则提供不含显式标识的内容,并依法保存提供对象信息等相关日志不少于六个月。相关记录仅用于合规、溯源、安全、客服和争议处理。
四、我们如何共享、转移和公开披露个人信息
我们不会超出实现本政策所述目的所必要的范围共享您的个人信息。涉及向其他个人信息处理者提供个人信息、共享敏感个人信息或需要单独同意的情形时,我们将依法履行相应义务。
服务提供商
为提供服务,我们可能委托或使用提供云存储、内容分发、模型推理、文件处理、支付、身份验证、数据分析、通信、客户支持、安全和专业服务的合作方。我们将根据其处理目的和角色采取合同、权限和安全管理措施。
具体服务提供商、处理目的、相关信息类别和适用隐私政策,可以通过 AIRI 产品内页面、相关功能说明或另行公布并更新的服务提供商清单查看。
【待确认】发布前必须形成与真实数据流一致的服务提供商、委托处理、第三方共享和支付处理清单,列明名称、处理目的、个人信息类别、处理角色、处理地区及隐私政策链接;目前尚无可发布清单。
Workspace、Project、Page与用户指定的接收方
当您加入Workspace、邀请成员、共享Project或Page、创建邀请链接或连接第三方服务时,我们会按照您或有权管理相关内容的用户的操作,向相应成员、注册接收方或第三方服务提供完成该操作所必要的信息。AIRI当前不因社区或全网公开发布向不特定公众披露Project内容。
业务变更与法律要求
如发生合并、收购、资产转让、重组、破产或类似交易,个人信息可能作为相关交易的一部分被转移。我们将依法要求新的接收方继续按照本政策或不低于本政策的标准处理相关信息;依法需要重新告知或取得同意的,我们将另行履行相关义务。
我们还可能在适用法律法规要求,或为保护用户、我们、其他主体及社会公共利益、人身财产和服务安全所合理必要的范围内,向监管、司法、执法机构或其他有权主体提供相关信息。
五、个人信息的存储、保留与跨境处理
存储地点
我们在中华人民共和国境内运营 AIRI 服务过程中收集和产生的个人信息,原则上存储在中华人民共和国境内。具体存储安排以您实际使用的服务区域、产品说明和适用法律要求为准。
若AIRI实际使用的模型、工具、基础设施或其他服务需要向境外提供个人信息,我们将根据具体处理活动依法告知境外接收方、处理目的、处理方式、个人信息类别以及行使权利的方式,并履行单独同意、个人信息保护影响评估和适用的出境合规义务。
【待确认】当前及计划使用的模型、工具和基础设施是否造成个人信息出境,境外接收方、处理地区、信息类别、目的和适用合规路径尚未确认;中国服务器不等于全部处理活动均不出境。
保留期限
我们仅在实现处理目的所必要的最短期限内保留个人信息,并综合考虑账号和服务关系、用户设置和删除请求、Project与内容状态、服务安全、故障恢复、交易和账务要求、争议解决及法律规定确定具体期限;保存期限难以逐项固定时,我们将说明相应的确定方法。
用户删除Project、Page、Asset及相关内容后,相关内容将进入三十日恢复期,并可在该期限内通过回收站恢复。恢复Project时,其关联的Agent Thread、上下文和Project记忆一并恢复;恢复期届满后,我们将启动删除或匿名化处理。用户也可以在回收站中按照产品提供的方式提前永久删除相关内容,永久删除后不可恢复。法律法规要求继续保存,或者相关数据仍处于安全备份及系统维护周期内的除外;在上述例外期间,我们将停止除存储和采取必要安全保护措施之外的处理。
如果我们停止提供 AIRI 产品或服务,我们将停止继续收集相关个人信息,并依法通过逐一送达、公告或其他适当方式通知您,对持有的个人信息进行删除或匿名化处理;法律法规规定需要继续保存的除外。
我们将依法保存向其他个人信息处理者提供、委托处理个人信息及相关影响评估和处理情况记录;适用法律要求保存三年的,保存期限不少于三年。保存期内仅在法定或合规所需范围内使用相关记录。
【待确认】Workflow数据库Payload、Session、Agent及其他业务日志、备份副本、订单和交易记录的具体保存期限或期限确定方法仍需确认;其中无显式AI标识申请相关日志依法不少于六个月,Project、Page、Asset及关联Project记忆按上述三十日恢复规则处理。
六、我们如何保护个人信息
我们将采取与个人信息性质和处理风险相适应的技术和管理措施,包括依法适用的加密、备份、访问控制、身份验证、安全监测、事件响应、人员和服务商管理等,以降低未经授权访问、泄露、篡改、丢失或滥用的风险。
互联网环境无法保证绝对安全。请您妥善保管账号、密码和验证码,谨慎设置成员和分享权限,并在发现账号异常或个人信息安全问题时及时联系我们。
如发生或可能发生个人信息泄露、篡改、丢失等安全事件,我们将依法采取补救措施,并通过适当方式向您告知事件情况、可能影响、已采取或拟采取的措施、您可以采取的措施及联系我们的方式;依法需要报告的,我们将向有关主管部门报告。
七、您如何管理个人信息
在适用法律规定的范围内,您有权查询、访问、复制、更正、补充或删除您的个人信息,限制或拒绝特定处理,撤回相关同意,注销账号,并要求我们对个人信息处理规则作出解释;符合法定条件时,您还可以请求将个人信息转移至您指定的个人信息处理者。具体权利可能因您的所在地和适用法律而有所不同。
您可以优先通过AIRI产品内提供的账号、内容、权限、分享、Project、Page或其他设置管理相关信息;如产品内暂未提供相应入口,您可以直接通过本政策所列联系方式提出请求。Workspace管理员可以依据产品权限管理团队内容,但不能替代您依法直接向AIRI行使个人信息权利。
为保障账号和信息安全,我们可能在处理请求前验证您的身份或权限。对于无法响应或依法无需响应的请求,我们将按照适用法律向您说明情况。
自然人死亡后,其近亲属为了自身合法、正当利益,可以依法对死者的相关个人信息行使查阅、复制、更正、删除等权利;死者生前另有安排的除外。
您撤回同意不影响撤回前基于同意已经开展的个人信息处理。部分信息是提供核心功能、履行合同或遵守法律所必需的;删除或拒绝提供相关信息可能导致对应功能无法继续使用。
账号注销
用户账号独立于其创建或加入的Workspace。您可以通过产品内提供的注销入口或联系我们申请注销账号;账号注销后立即停用,并在三十日恢复期内保留人工恢复账号所必要的数据。恢复期内,除账号恢复、必要安全保护和履行法定义务外,我们不再按正常活跃账号使用相关个人信息;恢复期届满后,我们将删除或匿名化相关个人信息,但法律法规要求保存或为账单、税务、安全、争议处理和履行法定义务所必要的信息除外。账号注销或成员离开Workspace后,其昵称和头像不再在相关Workspace中显示,并统一显示为“已离开成员”;其参与形成的团队内容和协作记录可以按照Workspace权限和服务规则继续保留。
Workspace删除后进入三十日恢复期,期间可以通过联系AIRI人工申请恢复;恢复期届满后,我们将启动对相关业务内容的删除或匿名化处理,但依法需要继续保存的账单、支付、退款、安全、审计、AI标识追溯记录以及仍处于安全备份周期内的信息除外。
自动化处理与个性化服务
AIRI可能通过自动化方式完成并发和用量控制、Credits预留与结算、支付重复请求防护、安全检测及部分权益结算;部分支付、退款和对账异常可能进入人工复核。个人记忆可能用于为您提供个性化的Agent回答,您可以随时关闭个人记忆。AIRI目前不将个人记忆用于个性化营销或基于用户画像实行差异化定价,也不会仅依靠上述自动处理永久封禁账号。
如果自动化处理对您的个人权益产生重大影响,您可以通过本政策所列联系方式要求我们作出说明或进行人工复核;我们将依法保障处理透明度和结果公平、公正。
八、未成年人个人信息保护
AIRI 主要面向成年人。如果您是未满十八周岁的未成年人,应在父母或其他监护人的指导和同意下阅读本政策并使用服务。对于法律规定需要取得监护人同意的未成年人个人信息,我们仅会在获得有效监护人同意或法律允许的其他情况下处理。
如处理不满十四周岁未成年人的个人信息,我们将其作为敏感个人信息处理,取得父母或其他监护人的同意,制定并公开专门的个人信息处理规则,并采取与其权益风险相适应的保护措施。如果我们发现未经有效监护人同意处理了相关信息,将依法删除或采取其他处理措施。监护人可以通过本政策所列联系方式联系我们。
九、第三方服务与外部链接
AIRI 可能包含第三方服务、集成或外部链接。对于受我们委托处理个人信息的服务提供商,我们将依法承担相应管理责任;对于您自主访问或使用、由第三方独立运营的服务,其个人信息处理活动适用该第三方的隐私政策。请您在使用前阅读相关规则。
十、本政策的更新
我们可能根据法律法规、产品功能、技术和业务变化更新本政策,并发布新版本和更新日期。每次本政策更新时,我们将通过产品内弹窗、站内通知或其他显著方式提示更新内容;对于可能对您的权利产生重大影响的变化,我们将在生效前进行显著提示,依法需要重新取得同意的,我们将另行取得。
十一、如何联系我们
如果您对本政策有疑问、意见或建议,或者希望行使个人信息权利、投诉或举报个人信息安全问题,可以通过以下方式联系我们:
运营主体:深圳市埃睿智慧科技有限公司
注册地址:广东省深圳市南山区西丽街道西丽社区留新三街万科云城南山云科技大厦604
联系邮箱:contact@airilab.com
联系邮箱是AIRI受理个人信息权利请求、隐私投诉与举报的正式渠道;AIRI官方社群可以提供咨询和提交指引,但不作为唯一正式渠道。我们将在验证您的身份并核实请求后,按照适用法律和已公布的处理流程进行处理并反馈结果。
【待确认】正式发布前需确认并实际公布个人信息权利请求、投诉、举报和人工复核的处理流程、必要材料、身份核验要求、内部负责人及反馈时限;建议采用身份核验后十五个工作日内回复,但该时限须由运营确认能够持续执行。
附录:正式发布前事项(不属于正式政策正文)
【待确认】最后更新日期和生效日期。
【待确认】Workflow数据库Payload、Session、Agent及其他业务日志的具体保存期限,以及原始提示词、附件信息和模型响应的访问权限、审批与审计机制。
【待确认】客服、安全审核、故障排查或质量评估中是否存在人工查看原始内容,以及相应人员范围、审批、审计和用户控制方式。
【待确认】模型、工具、云存储、微信登录、微信支付、通信和安全等服务提供商清单,以及第三方模型服务商的保存、人工访问和训练政策。
【待确认】境外模型及其他服务是否造成个人信息出境,以及境外接收方、处理地区、信息类别、目的、保存期限、用户权利渠道和合规路径。
【待确认】订单、支付、退款和对账记录的保存期限或期限确定方法;“永久保存”口径须完成必要性及法律审查。
【待确认】数据库及对象存储备份的彻底删除周期。
【待确认】个人信息权利请求、投诉、举报和人工复核的流程、材料、身份核验、负责人及反馈时限。
【开发补齐】Project删除、恢复和永久清理时,Project记忆必须同步进入三十日恢复期、共同恢复并在期限届满后清理。
【开发补齐】账号注销后立即停用、三十日内人工恢复及期限届满后的删除或匿名化流程。
【开发补齐】无显式AI标识申请对象、内容编号、申请时间、协议版本、处理结果等日志及不少于六个月的留存机制。
【上线核验】正式生产环境实际启用的Cookie、本地存储、第三方脚本和分析工具与本政策及独立清单保持一致。