本政策说明茶语客如何收集、使用、共享、存储和保护你的个人信息，以及你享有哪些权利。 其中最需要你注意的一点是：你输入的提示词、上传的素材与生成任务的内容， 会被传输给第三方大模型服务商用于完成生成（详见第四章）。 如果你不希望某些内容被传输给模型服务商，请不要将其输入平台。
本政策的个人信息处理者为云南数美汇云软件有限公司 （注册地址：云南省昆明市（详细注册地址待补充）），适用于你通过网页控制台、微信小程序、 移动端与桌面客户端、嵌入式挂件、公开落地页与线下智能屏等入口使用茶语客服务的全过程。
微信小程序端另有《小程序用户隐私保护指引》， 就小程序端的信息收集，以该指引为准；本政策为总纲。
我们遵循最小必要原则收集信息。下表逐项列出实际收集的信息、收集场景与是否必需。 标注「必需」的，是实现对应功能所必不可少的；拒绝提供将导致该功能无法使用，但不影响其他功能。
| 信息项 | 收集场景 | 是否必需 |
|---|---|---|
| 手机号 | 手机号注册、验证码登录、微信登录绑定手机号 | 必需（用于建立账号与身份验证） |
| 短信验证码 | 注册、登录、找回账号 | 必需（仅用于本次校验，不做长期留存） |
| 邮箱地址 | 邮箱注册、个人中心完善资料 | 可选 |
| 登录密码（加密存储） | 用户名密码注册 | 必需（该注册方式下） |
| 微信 openid / unionid / 小程序 openid | 微信扫码登录、公众号登录、小程序一键登录 | 必需（该登录方式下） |
| 微信昵称与头像 | 微信登录授权后回填账号资料 | 可选 |
| 昵称、头像 | 个人中心自行填写或上传 | 可选 |
| 信息项 | 收集场景 | 是否必需 |
|---|---|---|
| 登录 IP 地址 | 每次登录、注册同意留痕 | 必需（安全审计与风控） |
| 登录时间、最后活跃时间 | 登录与使用过程 | 必需（会话与设备并发管理） |
| 浏览器 / 客户端类型与版本、操作系统 | 访问服务时由请求头自动携带 | 必需（兼容性与故障排查） |
| 操作与调用日志（功能调用、用量扣费流水） | 使用付费能力时 | 必需（计费对账与审计） |
| 协议同意记录（同意的协议版本号、同意时间、来源 IP） | 注册 / 首次建号时勾选同意 | 必需（合规留痕，出现争议时的举证依据） |
| 信息项 | 收集场景 | 是否必需 |
|---|---|---|
| 你输入的提示词、对话内容 | 与 AI 员工对话、创作、任务执行 | 必需（该功能下） |
| 你上传的图片、视频、音频、文档素材 | 素材库、品牌资料、出图出片、数字人与语音克隆 | 可选（按功能） |
| 品牌与经营资料（品牌名、行业、经营区域、价格带、联系方式等） | 品牌资料配置 | 可选 |
| 生成结果（文案、图像、视频、语音）与生成记录 | 创作与推广 | 必需（该功能下） |
| 人脸、声音等生物特征信息 | 数字人、换脸、语音克隆（敏感个人信息） | 可选，且须单独同意并完成肖像授权确认流程 |
| 信息项 | 收集场景 | 是否必需 |
|---|---|---|
| 订单信息、套餐与用量流水 | 购买套餐、消耗积分 | 必需 |
| 代理身份资料、收款账户信息 | 成为代理、申请提现 | 必需（代理功能下） |
| 开票抬头与税号 | 申请开具发票 | 必需（开票功能下） |
我们不收集也不存储你的银行卡号、支付密码、CVV 等支付凭据—— 支付过程由微信支付、支付宝等持牌支付机构在其自有页面完成，我们仅接收支付结果通知（订单号、金额、支付状态）。
| 信息项 | 收集场景 | 是否必需 |
|---|---|---|
推广码 / 邀请码、首触渠道标识（链接中的 ?src= / ?c= 参数） | 通过推广短链或落地页访问并注册 | 可选（用于代理归因与邀请奖励） |
| 推广链接点击记录 | 点击推广短链时 | 可选 |
在下列入口，即使你没有注册账号，我们也会在你主动填写并点击提交后收集你留下的联系方式。 这些信息用于我们或相应商家对你进行回访咨询：
这两处表单在提交按钮附近都会展示隐私告知与本政策链接。如你不希望被回访，请不要提交表单。 你可随时通过第十二章的联系方式要求我们删除你留下的联系方式。
| 使用目的 | 涉及的信息 | 法律依据 |
|---|---|---|
| 创建与管理你的账号、身份验证 | 手机号、邮箱、密码、微信标识 | 为订立、履行你作为一方当事人的合同所必需 |
| 提供 AI 创作、任务执行、推广投递等核心功能 | 提示词、素材、生成记录 | 履行合同所必需 |
| 计费、结算、开票与对账 | 订单、用量流水、开票资料 | 履行合同所必需 / 法定义务（会计与税务） |
| 安全风控、防止刷单与滥用、账号异常检测 | IP、设备信息、操作日志 | 履行合同所必需 / 合法权益 |
| 合规留痕（协议同意版本、深度合成授权记录） | 同意记录、肖像授权记录 | 法定义务 |
| 代理归因与佣金结算 | 推广码、归因关系、收款信息 | 履行合同所必需 |
| 服务通知与账号安全提醒 | 手机号、邮箱 | 履行合同所必需 |
| 产品改进与故障排查（使用去标识化 / 聚合数据） | 去标识化的使用统计 | 合法权益，且不用于识别个人 |
| 营销推送与新功能推介 | 手机号、邮箱 | 你的单独同意；你可随时退订 |
我们不会将你的个人信息用于自动化决策以对你作出对个人权益有重大影响的决定， 也不会出售你的个人信息。
关于用你的数据训练模型：我们不会将你的对话内容、上传素材或生成结果 用于训练平台自有模型，也不会将其提供给第三方用于模型训练。 第三方模型服务商对通过 API 接收的数据是否用于训练，适用其自身政策， 我们在选择服务商与配置调用参数时会优先选择声明「API 数据不用于训练」的选项。
为实现你所使用的功能，我们必须将部分信息传输给下列第三方。 下表为本政策更新时平台已接入的第三方清单；具体在你的账号上实际生效的服务商， 取决于平台与你所属服务商在管理后台的配置，可在控制台的模型与渠道设置中查看。 清单发生变化时，我们会更新本页。
你输入的提示词、上传的参考素材与生成任务参数，会被传输给下列服务商用于完成生成。 我们仅传输完成该次生成所必需的内容，不附带你的手机号、账号密码等身份信息。
| 服务商 | 用途 | 传输的信息 |
|---|---|---|
| 火山引擎方舟（Volcengine Ark） | 文本生成、Seedance 视频生成、Seedream 图像生成 | 提示词、参考图 / 素材、生成参数 |
| 火山引擎豆包语音（seed-audio / seed-tts-2.0） | 文本转语音、口播配音 | 待合成文本、音色参数、（语音克隆时）你提供的音频样本 |
| DeepSeek | 文本生成与对话 | 提示词与对话上下文 |
| 阿里云通义千问 / DashScope | 文本生成与对话 | 提示词与对话上下文 |
| Coze（扣子） | 智能体编排与工具调用 | 提示词、任务参数 |
| OpenAI | 文本生成与对话（含 Sora 视频，需另行配置） | 提示词与对话上下文 |
| Anthropic | 文本生成与对话 | 提示词与对话上下文 |
| 文本生成与对话（含 Veo 视频，需另行配置） | 提示词与对话上下文 | |
| New API 网关（自建聚合网关） | 统一转发上述模型调用 | 同上，按实际路由的服务商 |
境外传输提示：上表中的 OpenAI、Anthropic、Google 为境外服务商。 仅当你的账号被配置为使用这些服务商时，相应的提示词与素材才会传输至境外。 如涉及，我们将按《个人信息保护法》第三十八条及以下的规定， 事先取得你的单独同意并履行相应的合规程序（包括告知境外接收方的名称、联系方式、处理目的与方式）。 如你不希望任何内容出境，请在控制台将模型渠道限定为境内服务商，或联系我们协助配置。
此外，平台支持在本地部署的 ComfyUI 生成图像与视频。 走本地部署路径时，素材不出你所在的部署环境，不传输给上述云端服务商。
| 服务商 | 用途 | 传输的信息 |
|---|---|---|
| 腾讯云短信 | 发送注册 / 登录验证码与服务通知短信 | 手机号、短信内容 |
| 微信开放平台 / 微信公众平台 | 微信扫码登录、公众号登录 | 登录授权交互，我们接收 openid / unionid 与你授权的昵称头像 |
| 微信小程序平台 | 小程序一键登录 | 登录凭证 code，我们接收 openid / unionid |
| 微信支付 | 套餐购买与充值（当前默认未启用，启用以支付页显示为准） | 订单号、金额；支付凭据由微信支付直接处理，我们不接触 |
| 支付宝 | 套餐购买与充值（当前默认未启用，启用以支付页显示为准） | 订单号、金额；支付凭据由支付宝直接处理，我们不接触 |
当你使用多平台推广功能并授权平台向小红书、抖音、微信生态等第三方内容平台投递内容时， 相应的内容与你授权的账号凭据会按该平台的接口要求传输。 此类传输由你逐次发起并授权，你可随时在控制台解除授权。 内容发布后在第三方平台上的处理，适用该平台自身的隐私政策。
茶语客网页端使用 Cookie 与浏览器本地存储（localStorage / sessionStorage），用途限于：
我们不使用第三方广告 Cookie，也不进行跨站行为追踪或个性化广告投放。 你可以通过浏览器设置清除或禁用 Cookie，但禁用后将无法维持登录状态。
我们在中华人民共和国境内收集和产生的个人信息，存储于境内的服务器。 仅在你的账号被配置为调用境外模型服务商时，相应的提示词与素材会传输出境， 此种情形按第 4.1 节的规定处理。
我们按「实现处理目的所必要的最短时间」保存个人信息，具体口径如下：
| 信息类别 | 保存期限 |
|---|---|
| 短信 / 邮件验证码 | 数分钟内有效，校验完成或过期后即失效清除 |
| 账号基本信息（手机号、邮箱、微信标识等） | 账号存续期间；注销后按 6.3 处理 |
| 对话记录与生成记录 | 账号存续期间；注销后 15 个工作日内删除 |
| 上传素材与生成的图像 / 视频 / 音频文件 | 账号存续期间；注销后 15 个工作日内删除 |
| 线索与留资联系方式 | 自最后一次互动起 24 个月，到期或经删除请求后清除 |
| 登录日志、操作日志、用量流水 | 不少于 6 个月（《网络安全法》第二十一条要求的日志留存），会计凭证类记录按法律规定保存 |
| 协议同意记录、肖像 / 声音授权记录 | 账号存续期间及注销后合理期限，用于合规举证 |
| 免费体验档到期后长期未活跃账号的业务数据 | 体验结束满 180 天且期间未活跃的，进入清理流程 |
你申请注销后，我们将停止为你提供服务，并在不超过 15 个工作日内 对你的个人信息进行删除或匿名化处理。下列情形除外： 法律法规要求必须继续保存的记录（如交易凭证、日志留存、合规举证材料）， 我们将仅保留至法定期限届满，且在此期间限制处理范围，仅用于应对监管与争议。
注销将导致你的账号数据不可恢复，请在注销前自行导出需要保留的内容。
但请理解：互联网环境不存在绝对安全。 发生个人信息泄露、篡改、丢失等安全事件时，我们将立即启动应急预案， 按法律规定及时告知受影响的个人并向监管部门报告， 告知内容包括事件情况、可能造成的危害、我们已采取的措施与你可采取的建议措施。
按《个人信息保护法》，你对自己的个人信息享有下列权利：
| 权利 | 行使方式 |
|---|---|
| 查阅、复制 | 控制台「个人中心」可查看账号资料、用量流水与生成记录； 需要完整副本的，可发邮件申请，我们在 15 个工作日内提供 |
| 更正、补充 | 控制台「个人中心」自助修改；无法自助修改的项目可联系客服 |
| 删除 | 控制台可删除对话、素材与生成记录； 要求删除其他信息的，可发邮件申请 |
| 撤回同意 | 可在控制台关闭对应功能授权（如第三方平台发布授权、营销推送）； 撤回不影响撤回前基于你的同意已进行的处理 |
| 注销账号 | 控制台申请注销，或发邮件申请；按第 6.3 节处理 |
| 限制处理、拒绝处理 | 发邮件说明理由，我们将评估后回复 |
| 可携带 | 符合国家网信部门规定条件的，可申请将个人信息转移至你指定的处理者 |
| 要求解释说明 | 对本政策或我们的处理规则有疑问，可要求我们作出解释 |
| 逝者近亲属的权利 | 自然人死亡的，其近亲属为自身合法、正当利益， 可对逝者的相关个人信息行使查阅、复制、更正、删除等权利 |
行使上述权利请发邮件至 service@ynsmhy.cn， 我们可能需要验证你的身份后处理，并在 15 个工作日内答复。 对于无正当理由的重复请求、或需要过高技术成本的请求，我们可能予以拒绝并说明理由。 我们不会因你行使权利而降低服务质量或提高收费。
茶语客是面向企业与经营者的商业工具，不面向未满 18 周岁的未成年人， 也不会主动向未成年人收集个人信息。
如我们发现在未事先取得可证实的监护人同意的情况下收集了未成年人的个人信息， 将尽快删除相关数据并中止该账号。 监护人如发现相关情形，请通过第十二章的方式联系我们，我们将优先处理。
若你在使用平台功能时可能涉及未成年人的个人信息（例如上传含未成年人肖像的素材）， 你必须事先取得其监护人的单独同意，相关责任由你承担。
当你使用茶语客的获客、线索、私域运营等功能处理你的客户的个人信息时：
我们可能不时更新本政策。发生下列实质性变更时—— 扩大收集的信息范围、新增使用目的、新增或变更共享的第三方、变更信息出境安排、 变更你行使权利的方式——我们会在变更生效前通过站内通知、页面弹窗或短信告知， 并重新征求你的同意。仅作文字澄清、排版调整的非实质性修订，以本页公示为准。
每次更新我们都会调整页面顶部的版本号与发布日期，历史版本可向我们索取。
我们将在收到你的问询、投诉或权利行使请求后15 个工作日内答复。 如你认为我们的处理侵害了你的合法权益，且与我们协商未果， 你可以向网信、工信、公安、市场监管等履行个人信息保护职责的部门投诉举报， 也可以向有管辖权的人民法院提起诉讼。
相关文本：《用户服务协议》 · 《AI 生成内容使用规范与免责声明》 · 《小程序用户隐私保护指引》 · 法律中心
