隐私政策
本政策主要参照国内生成式人工智能产品的个人信息保护规则,并依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》《生成式人工智能服务管理暂行办法》《未成年人网络保护条例》等法律法规制定。
一、适用范围与基本说明
1.1 本政策适用于由贵州辕初科技有限责任公司运营的“诗语大模型”网页端及后续依法推出的相关服务。诗语大模型主要面向教师、教研人员及经授权的教育工作者,提供小学一至六年级语文试题、参考答案、解析及相关教学辅助内容的生成服务。
1.2 本政策所称“个人信息”,是指以电子或者其他方式记录的,与已识别或者可识别的自然人有关的各种信息,不包括匿名化处理后的信息;“敏感个人信息”是指一旦泄露或者被非法使用,容易导致自然人的人格尊严受到侵害,或者人身、财产安全受到危害的个人信息。
1.3 如您通过第三方网站、链接或服务访问诗语大模型,第三方独立提供的服务适用其自身的隐私政策。我们建议您在使用第三方服务前认真阅读其个人信息处理规则。
1.4 如特定功能另行向您提供个人信息收集清单、权限说明、弹窗提示或专项规则,该等说明构成本政策的一部分;专项说明与本政策不一致的,以专项说明为准。
二、个人信息处理的基本原则
我们遵循合法、正当、必要和诚信原则,仅处理实现明确、合理目的所必需的个人信息,并尽量减少个人信息的收集范围、保存期限和访问人员。我们不会因您同意本政策而一次性、强制性收集与具体功能无关的信息,也不会将个人信息用于与已告知目的无直接或者合理关联的用途。
三、我们如何收集和使用个人信息
(一)账号注册、登录与身份核验
3.1 当您注册或登录诗语大模型账号时,我们可能收集您的手机号码、短信验证码、登录密码以及您主动设置的昵称。手机号码和验证码用于完成账号注册、登录验证、找回密码和保障账号安全;密码将采用不可逆加密或其他安全方式存储。
3.2 如平台后续支持第三方账号登录,我们仅在取得您授权后,获取第三方平台提供的账号标识、昵称、头像及您明确授权的其他信息,用于完成账号绑定和登录。拒绝授权第三方账号信息,不影响您通过平台提供的其他方式注册或登录。
(二)智能试题生成与教学辅助
3.3 当您使用试题生成、答案生成、解析生成或其他智能对话功能时,我们将处理您主动提交的内容,包括年级、题型、知识点、难度、题量、命题要求、输入文本、上传或粘贴的教学材料,以及模型相应生成的内容。处理上述信息是为了理解您的教学需求、生成结果、维持上下文衔接、开展内容安全检测并向您展示历史记录。
3.4 请您不要在输入内容中提交学生姓名、身份证件号码、家庭住址、联系方式、健康状况、家庭情况、成绩档案、面部图像、声纹等能够识别特定学生的个人信息。确需使用相关教学材料的,您应当事先取得合法授权,并完成匿名化或去标识化处理。
3.5 如您输入的内容包含他人的个人信息,您应当确保已取得该信息主体的合法授权,或者具备法律法规规定的其他处理依据。因您未获得授权而提交他人个人信息的,相应责任由您依法承担。
(三)服务运行与安全保障
3.6 为保障账号、系统和模型服务安全稳定运行,识别异常登录、恶意请求、批量调用、网络攻击和违法违规使用行为,我们可能自动收集必要的设备和日志信息,包括IP地址、浏览器类型及版本、操作系统类型、设备类型、网络状态、访问时间、页面访问记录、登录日志、操作日志、请求标识、错误日志和安全事件记录。
3.7 上述信息主要用于身份验证、故障排查、性能优化、网络安全防护、违法行为识别以及满足网络日志留存等法定义务,不用于与服务无关的商业画像或广告投放。
(四)反馈、投诉与客户服务
3.8 当您咨询、反馈、投诉、举报或申请行使个人信息权利时,我们可能收集您的账号信息、联系方式、问题描述、沟通记录、截图、证明材料及处理结果,用于核验身份、查明事实、回复请求、处理争议和改进服务。
3.9 为保护您和他人的合法权益,我们可能要求您提供与请求相适应的身份核验信息。我们仅在完成核验和处理请求所必要的范围内使用该信息。
(五)关于模型训练和服务优化
3.10 您在普通使用过程中提交的输入内容及相应生成内容,默认仅用于完成当次推理、提供历史记录、安全检测、故障排查和依法留存,原则上不进入模型训练语料库或知识库。
3.11 如我们拟将您提供的内容用于模型训练、算法优化或数据集建设,将通过独立页面、单独勾选或其他清晰方式另行告知处理目的、信息种类、使用范围和保存期限,并依法取得您的单独同意。您有权拒绝或撤回同意,拒绝或撤回不影响基本生成服务的使用。
3.12 对于您主动提交的点赞、点踩、纠错建议或问题反馈,我们可能在去标识化并采取必要安全措施后,用于评估生成质量、改进安全策略和优化产品体验,但不会据此识别特定学生或建立学生画像。
(六)敏感个人信息和设备权限
3.13 当前版本的诗语大模型原则上不主动收集身份证件信息、精确地理位置、金融账户、医疗健康、生物识别、通信录等敏感个人信息,也不默认申请相机、麦克风、通讯录、精确位置等设备权限。
3.14 如后续新增图片上传、语音输入或文件上传功能,需要调用相册、相机、麦克风或本地文件权限时,我们将在具体功能启用前向您说明权限用途,并在获得您的明示授权后调用。您可以拒绝或撤回授权;拒绝或撤回后,仅会影响对应功能,不影响其他功能。
(七)处理目的变更
3.15 当新增功能所需的个人信息处理与本政策已说明的目的具有直接或合理关联时,我们将通过功能说明、页面提示等方式向您说明;如与原处理目的无直接或合理关联,我们将重新向您告知并依法取得您的同意。
(八)依法无需取得同意的情形
根据法律法规规定,在下列情形中,我们处理个人信息可能无需事先取得您的同意:
1. 为订立、履行您作为一方当事人的合同所必需;
2. 为履行法定职责或者法定义务所必需;
3. 为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需;
4. 为公共利益实施新闻报道、舆论监督等行为,在合理范围内处理个人信息;
5. 依照法律规定在合理范围内处理您自行公开或者其他已经合法公开的个人信息;
6. 法律、行政法规规定的其他情形。
四、我们如何使用Cookie和同类技术
4.1 为保障网站正常运行、维持登录状态、记录安全设置和防范恶意访问,我们可能使用Cookie、本地存储或其他同类技术。该等技术主要用于身份认证、会话保持、安全防护和基础功能,不用于跨平台广告跟踪。
4.2 您可以通过浏览器设置清除或限制Cookie。关闭必要Cookie后,登录状态保持、账号验证或部分功能可能无法正常使用。
4.3 如后续使用统计分析类或非必要Cookie,我们将在启用前通过Cookie设置界面向您说明具体用途,并依法提供同意、拒绝或管理选项。
五、委托处理、共享、转让和公开披露
(一)委托处理
5.1 为提供服务器托管、云存储、短信验证、网络安全防护、故障监控和客户服务,我们可能委托境内专业服务商在必要范围内处理个人信息。我们将对受托方进行审慎评估,与其约定处理目的、期限、方式、信息种类、安全措施和双方责任,并对其处理活动进行监督。
5.2 受托方仅能按照我们的指示处理个人信息,不得将信息用于其自身目的。平台正式上线前,我们将根据实际接入情况形成并公示《第三方信息共享清单》。
(二)共享
5.3 我们不会出售您的个人信息。除下列情形外,我们原则上不会向其他个人信息处理者提供您的个人信息:
1. 已取得您的单独同意;
2. 根据您的主动选择或为履行您与我们之间的合同所必需;
3. 根据法律法规、诉讼争议解决要求,或行政、司法机关依法提出的要求;
4. 为保护您、其他用户、我们或社会公众的生命健康、财产安全及其他重大合法权益所必需。
5.4 如向其他个人信息处理者提供您的个人信息,我们将依法向您告知接收方名称或者姓名、联系方式、处理目的、处理方式和个人信息种类,并取得您的单独同意,但法律法规另有规定的除外。
(三)转让
5.5 如发生合并、分立、解散、被宣告破产、资产转让等导致个人信息需要转移的情形,我们将向您告知接收方的名称或者姓名及联系方式,并要求接收方继续履行本政策所规定的个人信息处理者义务。接收方变更原处理目的或处理方式的,应当重新取得您的同意。
(四)公开披露
5.6 我们原则上不会公开披露您的个人信息。确需公开披露的,我们将向您说明公开披露的目的、信息种类和可能影响,依法取得您的单独同意,并采取与风险程度相适应的安全措施。法律法规另有规定的除外。
六、个人信息的存储
(一)存储地点
6.1 我们在中华人民共和国境内运营过程中收集和产生的个人信息,原则上存储于中华人民共和国境内。当前不会将您的个人信息传输至境外。
6.2 如后续确需向境外提供个人信息,我们将依据法律法规履行安全评估、认证、标准合同或其他法定程序,并向您告知境外接收方、处理目的、处理方式、信息种类以及您行使权利的方式,依法取得单独同意。
(二)存储期限
6.3 我们仅在实现本政策所述目的所必需的最短期限内保存个人信息,主要保存规则如下:
1. 账号信息:在账号存续期间持续保存;账号注销后,在完成必要核验和清理后删除或匿名化处理,法律法规另有规定的除外。
2. 输入内容和生成内容:默认保存30日,用于提供历史记录、安全检测和争议核查;您可在平台提供相应功能后提前删除。
3. 网络与安全日志:原则上保存不少于180日,以履行网络安全和安全审计义务。
4. 投诉、举报及个人信息权利请求材料:原则上保存3年,用于处理争议、履行举证义务和接受监管检查。
5. 经您单独同意用于模型优化的材料:按照单独告知的期限保存;达到目的、您撤回同意或保存期限届满后,依法删除或匿名化处理。
6.4 超出保存期限后,我们将删除或匿名化处理相关个人信息;因法律法规、财务审计、争议解决、行政执法或司法程序需要延长保存的,我们仅在必要范围内继续保存,并限制其用于其他目的。
6.5 如诗语大模型停止运营,我们将停止收集个人信息,通过公告、站内通知或其他合理方式向您告知,并在法定期限内删除或匿名化处理所持有的个人信息。
七、个人信息安全保护
7.1 我们将采取与个人信息处理目的、规模和风险相适应的安全措施,包括身份认证、访问控制、最小权限、传输加密、存储保护、日志审计、数据备份、漏洞修复、恶意行为监测和员工权限管理,防止个人信息被未经授权访问、泄露、篡改、丢失或滥用。
7.2 我们将建立个人信息保护制度、数据分类分级制度和安全事件应急预案,对接触个人信息的人员实施权限审批、保密约束和安全培训,并依法开展必要的安全评估、风险检查和合规审计。
7.3 互联网环境并非绝对安全。请您妥善保管账号和密码,不向他人提供验证码,不在输入框中提交无关的敏感个人信息,并及时关注账号异常情况。
7.4 如发生或可能发生个人信息泄露、篡改、丢失等安全事件,我们将立即采取补救措施,并按照法律法规要求向有关主管部门报告;需要通知个人的,我们将通过站内通知、短信、电话、电子邮件或公告等方式告知事件基本情况、可能影响、已采取措施及风险防范建议。
八、您如何管理个人信息
依照法律法规,您对个人信息处理享有知情权、决定权、限制或者拒绝处理权,并有权查阅、复制、更正、补充、删除个人信息,撤回同意、注销账号,以及要求我们解释个人信息处理规则。
(一)查阅、复制、更正和补充
8.1 您可以通过账号设置、个人中心、历史记录等功能查阅、复制、更正或补充账号信息及交互记录。平台暂未提供在线操作入口的,您可以通过本政策第十三条所列方式联系我们。
(二)删除个人信息
8.2 在处理目的已实现、无法实现或不再必要,保存期限届满,我们停止提供服务,您撤回同意,或者我们的处理行为违反法律法规或约定时,您可以请求删除个人信息。法律法规规定的保存期限尚未届满,或者删除在技术上难以实现的,我们将停止除存储和采取必要安全保护措施之外的处理。
(三)撤回同意
8.3 对基于同意处理的个人信息,您有权随时撤回同意。撤回同意不影响撤回前基于您同意已经开展的处理活动。撤回后,对应的非基本功能可能无法继续提供,但不影响其他基本功能。
(四)注销账号
8.4 您可以通过账号设置中的注销入口申请注销账号,或者通过本政策列明的联系方式提出申请。账号注销具有不可逆性,注销完成后,您将无法继续使用原账号及恢复相关内容;我们将依法删除或匿名化处理您的个人信息,但法律法规另有规定的除外。
(五)响应个人信息权利请求
8.5 为保障账号和信息安全,我们可能要求您进行身份核验。对合理请求,我们原则上在验证身份后的15个工作日内作出答复;情况复杂需要延长的,将向您说明原因。对无端重复、明显超出合理限度、可能损害他人合法权益或法律法规允许拒绝的请求,我们可能依法拒绝并说明理由。
(六)逝者个人信息
8.6 用户去世后,其近亲属为自身合法、正当利益,可以依法对逝者相关个人信息行使查阅、复制、更正、删除等权利,但逝者生前另有安排的除外。申请人应提供身份关系和合法目的证明。
九、自动化决策与教育场景说明
9.1 诗语大模型依据用户输入自动生成试题、答案和解析,但不以个人信息对学生进行商业营销、行为画像、信用评价、招生录取、学业处分或其他对个人权益产生重大影响的自动化决策。
9.2 生成内容仅作为教学辅助材料。教师或教育机构应当对内容进行人工审核,不得仅依据模型生成结果对学生作出考试评价、学业判断、奖惩决定或其他重大教育决定。
十、未成年人个人信息保护
10.1 诗语大模型主要面向教师、教研人员及其他成年人用户,原则上不向未成年人开放独立注册,不鼓励未成年人直接使用模型服务。
10.2 我们不会主动收集不满14周岁未成年人的个人信息。若因教师、监护人或其他用户输入内容而涉及未成年人信息,应当遵循最有利于未成年人原则,严格控制在教学所必需范围内,并事先取得监护人同意或具备其他合法处理依据。
10.3 教师和教育机构不得上传包含学生真实姓名、身份证件号码、家庭住址、联系方式、健康状况、家庭经济状况等信息的未脱敏材料。建议使用编号、化名或概括性描述替代真实身份信息。
10.4 如我们发现未在取得监护人同意或缺乏其他合法依据的情况下收集了儿童个人信息,将依法尽快删除或匿名化处理。未成年人的父母或其他监护人可以通过本政策列明的方式联系我们,申请查阅、更正或删除相关信息。
十一、第三方链接和服务
11.1 平台可能包含第三方网站、文件或服务入口。您离开诗语大模型并使用第三方服务后,第三方将按照其自身隐私政策处理您的个人信息。我们无法控制第三方独立开展的个人信息处理活动,请您审慎阅读其隐私规则。
11.2 对于我们作为个人信息处理者委托或共同提供的第三方服务,我们将依法履行告知、评估、合同约束和安全监督义务。
十二、本政策的更新
12.1 随着法律法规、监管要求、产品功能和技术条件变化,我们可能修订本政策。修订内容构成本政策的一部分。
12.2 对涉及个人信息处理目的、处理方式、信息种类、保存期限、共享对象或用户权利发生重大变化的,我们将通过弹窗、页面提示、站内通知、短信或其他显著方式向您说明。依法需要重新取得同意的,我们将在取得同意后开展相应处理。
12.3 如您不同意更新后的政策,可以停止使用相关服务并申请注销账号。
十三、联系我们
13.1 如您对本政策有疑问、意见、建议,或者需要行使个人信息权利、投诉举报个人信息安全问题,可以通过平台“帮助与反馈”或以下方式联系我们:
13.2 为保护个人信息安全,我们可能要求您提供必要的身份核验信息和请求说明。我们仅在处理请求所必要的范围内使用该等信息。
十四、其他
14.1 本政策标题仅为阅读便利,不影响条款含义。
14.2 本政策任何条款被认定为无效或不可执行的,不影响其他条款的效力。
14.3 本政策未尽事宜,按照中华人民共和国相关法律法规执行。
贵州辕初科技有限责任公司