InfMind 隐私政策

导　言

欢迎使用 InfMind。本产品由北京比特奇迹科技有限公司（以下简称"公司"或"我方"）提供。公司深知个人信息对用户的重要性，并将尽全力保障用户个人信息的安全可靠。公司致力于维持用户对公司的信任，恪守适用法律法规及对用户的承诺，依法保护用户个人信息。

本《隐私政策》（以下简称"本政策"）旨在说明公司如何通过 InfMind 平台、相关网站及服务（统称"本服务"）收集、使用、存储、共享和保护用户的个人信息，以及公司为用户提供的对该等信息进行管理的方式。

请用户在使用本服务前仔细阅读并充分理解本政策。使用本服务即视为用户同意本政策的内容。

第一条　所收集的个人信息

（一）用户主动提供的信息

当用户注册或使用本服务时，将主动向公司提供以下信息：

1. 账户数据：用户用于创建和登录账户的手机号码或邮箱地址。
2. 通信数据：用户通过公司客服渠道与公司联系时的沟通记录。
3. 交易数据：用户订阅本服务的相关信息，例如订阅类型和交易历史。请注意，支付过程由第三方支付服务商（微信支付）直接处理，公司不会存储用户的支付账户敏感信息。
4. 营销数据：用户关于是否接收公司营销信息的偏好选择。
5. 输入、提示词和用户生成内容：用户在使用本服务时输入或上传的文本、图片、文件以及其他内容或信息（"输入内容"），以及通过本服务生成的文本、图片、代码等（"生成内容"）。

敏感信息警示：请用户不要在本服务中提供任何敏感个人信息（例如：种族、民族、政治观点、宗教信仰、个人生物特征、医疗健康、金融账户、行踪轨迹等信息）。

（二）自动收集的数据

为维护和改进本服务，确保服务的正常运行，公司可能通过服务提供商（例如 Vercel Analytics）自动收集下列信息：

1. 设备数据：用户的 IP 地址、操作系统类型、浏览器类型、设备型号等。
2. 在线活动数据：用户与本服务的交互信息，例如访问的页面、停留时间、点击的链接和操作路径等。该等信息有助于公司理解用户行为，优化产品体验。公司可能使用 Cookie 或类似技术实现此目的。

（三）从第三方获得的信息

公司的部分服务功能依赖于第三方提供商，因此公司将从下列第三方获取信息：

1. 第三方 AI 提供商：公司的核心 AI 功能由第三方 AI 模型提供支持。当用户提交"输入内容"时，公司会将其发送给上述提供商以处理用户请求并返回"生成内容"。该等提供商包括 OpenAI、Anthropic、Google、DeepSeek 等。
2. 服务提供商：公司使用第三方服务运营和分析其业务，例如使用 Vercel 进行网站托管和分析、使用 Supabase 作为后端服务、使用微信支付处理付款等。

第二条　个人信息的使用

公司承诺：公司不会使用用户的个人信息（特别是用户的"输入内容"和"生成内容"）训练公司自有的人工智能模型。

公司将用户的个人信息用于以下目的：

1. 提供和运营服务：创建和维护用户账户，处理用户请求，生成所需内容，保障服务的基本功能。
2. 服务改进和分析：分析用户如何使用本服务，以协助公司诊断问题、改进产品功能并开发新的服务。
3. 沟通与支持：回应用户咨询和请求，向用户发送与服务相关的通知（例如安全警报或管理消息），并提供客户支持。
4. 市场营销：在取得用户同意的情况下，向用户发送可能感兴趣的产品更新、优惠活动等营销信息。
5. 安全与合规：保护公司、用户及他人的权利和安全，遵守适用的法律法规要求，执行服务条款，防止欺诈和非法活动。

第三条　个人信息的共享

公司不会与北京比特奇迹科技有限公司以外的公司、组织和个人共享用户的个人信息，但下列情形除外：

1. 第三方 AI 提供商：为实现服务的核心功能，公司必须将用户的"输入内容"共享给第三方 AI 提供商（包括 OpenAI、Anthropic、Google、DeepSeek 等），以便其处理用户请求并返回"生成内容"。建议用户同时阅读上述提供商的隐私政策，以了解其数据处理方式。
2. 服务提供商：公司将与协助公司运营业务的第三方服务提供商共享信息，例如网站托管和分析服务（Vercel）、后端数据库服务（Supabase）等。该等提供商仅在公司指定的目的范围内访问用户信息。
3. 支付处理商：用户的交易信息将由微信支付直接收集和处理，以完成付款。
4. 法律要求：根据法律法规、法律程序的要求、诉讼或政府主管部门的强制性要求，公司可能对外共享用户的个人信息。
5. 业务转让：在发生合并、收购或破产清算等交易时，如涉及个人信息转让，公司将要求新的持有用户个人信息的公司、组织继续受本政策的约束，否则将要求该公司、组织和个人重新向用户征求授权同意。

第四条　用户的选择与权利

公司尊重用户对其个人信息的控制权。用户可通过本网站"设置"页面进行下列操作：

1. 访问和修改信息：用户可随时访问并更正其账户数据。
2. 删除内容和账户：用户可删除其上传的内容或请求关闭其账户。
3. 退订营销信息：用户可随时更改其偏好，选择不再接收营销信息。

请勿追踪（Do Not Track）：部分网络浏览器提供"请勿追踪"功能。公司目前不响应浏览器的"请勿追踪"信号。

第五条　数据安全

公司采用行业标准的安全技术措施，包括加密和身份验证等，以保护用户的个人信息，防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。

安全提示：请用户理解，由于技术的限制以及可能存在的各种恶意手段，在互联网行业，即便竭尽所能加强安全措施，也不可能始终保证信息百分之百的安全。

第六条　国际数据传输

公司的主要运营和数据存储位于中国大陆。但为向用户提供核心 AI 生成功能，用户的"输入内容"可能被传输至下列境外第三方 AI 提供商进行处理：

1. OpenAI（美国）：处理目的为生成对话、文本与图像；处理方式为模型推理；处理的个人信息种类为用户的"输入内容"及生成请求所必需的元数据。
2. Anthropic（美国）：处理目的、处理方式与个人信息种类同上。
3. Google（美国）：处理目的、处理方式与个人信息种类同上。
4. DeepSeek 等其他模型提供商：处理目的、处理方式与个人信息种类同上；具体提供商可能随服务能力调整而更新。

根据《中华人民共和国个人信息保护法》第三十八条，公司将通过订立标准合同、采取必要的技术与管理措施等方式，确保境外接收方处理用户个人信息达到与中国大陆境内同等的保护水平。用户有权了解上述境外接收方的名称、联系方式、处理目的、处理方式与个人信息种类，并可行使本政策第四条规定的各项权利。

第七条　未成年人隐私

本服务仅面向年满十八周岁的成年人。公司不会在知情的情况下收集任何未满十八周岁未成年人的个人信息。

如用户为未成年人的父母或监护人，且认为公司收集了其子女的个人信息，请立即与公司联系，公司将尽快删除相关数据。

第八条　本政策的变更

公司可能适时对本政策进行修订。当本政策的条款发生重大变更时，公司将在版本更新时以适当的方式（例如：网站公示、弹窗提示或向用户发送电子邮件）通知用户。

第九条　个人信息存储期限

公司仅在为实现本政策所述目的所必需的最短期限内保留用户的个人信息，超出该期限后将依法予以删除或匿名化处理：

1. 账户数据：在用户账户存续期间持续保存。账户注销后，公司将在三十（30）日内完成删除或匿名化，但法律法规另有规定者除外。
2. 输入与生成内容：在用户删除对应会话或内容后即从可用数据库中移除，备份介质中的副本将在三十（30）日内随轮替过期。
3. 交易与账单数据：依据《会计档案管理办法》等法律法规，自交易完成之日起保留不少于十（10）年。
4. 日志与安全数据：依据《中华人民共和国网络安全法》第二十一条，相关网络日志保留不少于六（6）个月。

当法律要求的保留期限届满或继续保存已无必要时，公司将停止处理并予以删除或匿名化。