隐私政策

生效日期：2026 年 1 月 23 日

北京心像屿科技有限公司（以下简称“我们”或“公司”）系 PallasAI 软件及相关服务（以下简称“本服务”）的数据控制者。我们深知个人信息对您的重要性，并致力于遵守全球适用的数据保护法律。

本隐私政策旨在告知您我们如何收集、使用、存储、保护您的个人信息，以及您享有的权利和行使方式。请您在使用服务前仔细阅读并充分理解本政策。若您不同意本政策任何内容，应立即停止使用我们的服务；若您继续使用，即视为您已充分理解并同意本政策全部条款。

一、定义与适用范围

（一）核心定义

个人信息：指以电子或其他方式记录的能够单独或与其他信息结合识别特定自然人身份或反映其活动情况的各种信息（如姓名、联系方式、证件信息等）。

企业用户：指通过法定代表人或授权管理员注册账户，代表企业开通、管理服务的主体。

最终使用者：指企业用户授权使用服务的个人（包括管理员及子账户使用者），即 “您”。

（二）适用范围

本政策适用于我们提供的所有服务。若服务中嵌入第三方服务（如支付、推送等），第三方服务的信息处理遵循其自身隐私政策，我们不承担连带责任，请您审慎选择。

二、信息的收集与使用

（一）收集原则

我们仅收集为提供服务所必需的信息，不得超范围收集；收集敏感个人信息需取得您的单独同意；不得通过误导、欺诈、胁迫等方式获取同意。我们收集信息的目的是为了向您提供服务、优化体验及保障安全。

（二）收集范围与用途

1. 您主动提供的信息

注册登录信息：企业用户管理员注册时需提供企业名称、统一社会信用代码、联系人姓名、手机号码、电子邮箱等，用于账户创建与身份核验；最终使用者需提供管理员分配的账号密码及验证信息，用于登录使用服务。

业务相关信息：您在使用服务时输入的文本、上传的图片/文件/视频等各类型内容、指令（Prompts）以及您对生成内容的反馈。

**支付信息：**如您购买付费服务，我们的第三方支付处理商会收集您的支付账户信息。我们不会直接存储您的完整信用卡号或银行账户信息。

**沟通记录：**您联系客服或参与调查时提供的信息。

2. 服务使用过程中获取的信息

设备与网络信息：包括操作系统、IP 地址、浏览器类型、时区、访问时间、崩溃报告、网络类型、运营商信息等，用于保障服务兼容性与稳定性。

使用行为信息：包括功能操作记录、浏览轨迹、数据访问日志等，用于优化服务体验、排查故障。您点击的按钮、使用的功能频率、页面停留时间等。

**Cookie 和同类技术：**我们使用 Cookie 来提升体验。具体包括：

必要 Cookie：维持登录状态和安全所必需。

分析 Cookie：帮助我们理解用户如何使用网站。 您可以通过浏览器设置拒绝 Cookie，但这可能导致部分功能无法使用。

3. 第三方来源信息

经您同意后，从合法合规的第三方（如企业授权的数据提供商、支付机构）获取的信息，用于补充服务功能（如支付结算、数据同步）。

（三）信息使用限制

我们仅在以下情形使用您的信息：

实现服务约定的核心功能，处理您的请求，生成 AI 内容，管理您的账号；

在法律允许且您未选择退出的情况下，我们可能会使用去标识化的非敏感数据来训练和优化 AI 模型

遵守法律法规或响应司法 / 行政机关要求；

保护我们或他人的合法权益（如应对安全威胁）；

监测欺诈行为，验证身份，履行法律义务；

向您发送服务变更通知、安全警报或营销邮件（您可随时退订营销邮件）；

经您单独同意的其他合法用途。

信息处理目的、方式、种类发生变更时，我们将重新获取您的同意。

三、信息的存储与保护

（一）存储规则

存储地点：您的信息将存储在中华人民共和国境内服务器，如需出境需符合《个人信息出境标准合同办法》等规定，并提前告知您。

存储期限：遵循 “最短必要” 原则，仅保存至实现服务目的所需的最短时间；超出期限后，将采取删除或匿名化处理（法律另有规定除外）。

注销后处理：注销账户后，我们将在 15 个工作日内匿名化处理您的信息；技术上难以实现的，将停止除存储和安全保护外的所有处理。

（二）安全保护措施

技术保障：采用加密传输（HTTPS）、数据脱敏、访问权限控制、安全审计等技术手段，防止信息泄露、篡改、丢失。

管理保障：建立信息安全管理制度，明确权限分工，对员工进行隐私保护培训，签订保密协议。

应急响应：若发生信息安全事件，我们将立即启动应急预案，采取补救措施，并在 72 小时内告知您事件情况及处理措施（法律要求保密的除外）。

四、信息的共享、转让与公开披露

（一）共享

我们仅在以下情形共享您的信息：

与代表我们处理数据的第三方服务提供商（如云服务、支付、邮件服务商、推送服务商）共享必要信息，且要求其遵守保密义务并仅用于约定目的；

因合并、分立、收购等企业变更，向继受主体共享信息，且继受主体需继续履行隐私保护义务；

遵守法律法规或响应司法 / 行政机关的合法要求；

为了保护公司、用户或公众的权利、财产或安全。

（二）转让与公开披露

我们不会主动转让您的信息，除非取得您单独同意且受让方符合隐私保护要求；不会公开披露您的信息，除非取得您单独同意或法律另有规定（如应对公共安全事件）。

五、您的权利行使

根据法律法规，您享有以下信息相关权利，我们将提供便捷的行使途径，不设置不合理限制：

查阅、复制权：您可通过账户设置或联系客服，查阅、修改或复制您的信息（法律法规禁止的除外）；

更正、补充权：发现信息不准确或不完整时，可申请更正或补充；

删除权：符合以下情形的，可申请删除信息：

信息收集超出必要范围；

我们违反约定使用信息；

您撤回同意；

服务终止后未按规定处理信息。

撤回同意权：可撤回您之前给予的同意，撤回不影响撤回前的合法处理行为；

账号注销权：可申请注销账号，注销后将按本政策约定处理信息；

（三）行使方式

您可发送邮件至 contact@pallasai.net 行使权利。为保障安全，我们可能会验证您的身份。

我们将在收到申请后 15 个工作日内反馈处理结果，复杂情况可延长至 30 个工作日（需提前告知您）。

六、第三方链接

本服务可能包含指向第三方网站的链接（或由 AI 生成此类链接）。我们无法控制这些第三方网站，也不对其隐私惯例负责。请您在离开我们的服务时阅读第三方的隐私政策。

七、未成年人信息保护

本服务严禁 18 周岁以下人士使用。我们不会故意收集未成年人信息。如发现误收集，请联系我们，我们将立即删除。

八、隐私政策的更新

我们可能根据法律法规更新或服务变更修订本政策，重大变更将通过网页公告或邮件通知。继续使用服务即视为接受更新。