隐私政策

北京常棣韶华科技有限公司（以下简称「本公司」「我们」）深知个人信息对您的重要性，将按照《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国电子商务法》及其他适用法律法规，保护您的个人信息权益。

本《隐私政策》（以下简称「本政策」）说明我们在您使用「BAIFANGZI.WORK / 白房子工作室」（网站：baifangzi.work，以下简称「本服务」）时，如何收集、使用、存储、共享、转让、公开披露与保护个人信息，以及您如何行使相关权利。

请您在使用本服务前仔细阅读并理解本政策。涉及处理敏感个人信息、对外提供个人信息、或用于与本服务履行无直接关联的目的时，我们将依法以显著方式另行征求您的同意（依法可豁免同意的情形除外）。当您注册、登录或继续使用本服务，即表示您已阅读并知悉本政策。如您不同意，请停止使用。

本政策与 《服务条款》、《退款政策》 共同适用。本政策未尽事宜，以相关法律法规为准。

1. 个人信息处理者

个人信息处理者：北京常棣韶华科技有限公司

联系邮箱：service@baifangzi.com

网站：https://baifangzi.work

本服务主要面向中华人民共和国大陆地区用户。如您通过本服务向我们提供个人信息，适用本政策。

2. 我们如何收集和使用个人信息

我们遵循合法、正当、必要和诚信原则，仅处理实现产品或服务功能所必需的个人信息。以下情形中，我们可能收集和使用相关信息：

2.1 账户注册与登录

为创建与维护账户、完成身份核验，我们需要收集您的 手机号码，并处理短信验证码相关信息。您也可选填昵称等资料。手机号码属于识别个人身份的重要信息，我们将严格保护。

处理目的：注册登录、防盗号与风控、账户通知。法律依据：取得您的同意，以及订立、履行合同所必需。

2.2 交易、充值、计费与发票

当您充值或购买付费功能时，我们可能处理：

• 订单信息：订单号、金额、商品/套餐、支付状态、创建与完成时间；
• 支付相关信息：支付渠道（如支付宝、微信支付）、渠道侧交易标识；支付账户敏感信息由支付机构采集，我们通常仅接收支付结果与必要对账信息；
• 账户余额、扣费流水、工具包/时长等权益记录；
• 发票信息：发票抬头、纳税人识别号、接收邮箱、开票状态等（仅在您申请开票时收集）。

处理目的：完成交易、发放权益、对账结算、开具发票、处理退款与售后、防范交易欺诈。法律依据：履行合同所必需、依法履行法定义务（如财务税务留存），以及您的同意（如适用）。

2.3 用户内容与业务功能

当您使用电商图像、访谈创作等工具时，我们可能收集您主动上传或输入的内容，例如产品图片、提示词、访谈对话、文稿、设置参数及相关衍生结果。部分内容会被临时或按产品功能需要存储，以便完成生成、展示、历史记录与继续编辑。

处理目的：向您提供约定功能、保存历史以便继续使用、客户支持与故障排查。法律依据：履行合同所必需；您主动提供。

未经您另行明确同意，我们不会将您上传或输入的内容用于与提供本服务无关的模型训练。若后续确需用于训练或其他新目的，我们将以显著方式告知并征得同意（法律法规另有规定除外）。

2.4 客户支持与沟通

当您通过邮件或其他方式联系我们时，我们可能收集您的联系方式、沟通内容及与问题相关的账户/订单信息，用于响应咨询、处理投诉与纠纷。

2.5 保障安全与运营质量

为维护服务安全稳定、排查故障、防范违法违规与滥用，我们可能自动收集：

• 日志信息：访问时间、页面路径、操作记录、错误日志；
• 网络与设备信息：IP 地址、浏览器类型、操作系统、设备型号等粗略信息；
• 安全风控信息：异常登录、高频请求、疑似攻击或欺诈行为相关特征。

处理目的：网络安全、反欺诈、服务质量分析（通常采用去标识化或汇总方式）。法律依据：履行法定义务、维护重大合法权益所必需，以及您的同意（如适用）。

2.6 依法可不经同意处理的情形

根据《个人信息保护法》等规定，在下列情形下，我们处理个人信息不必取得您的同意：为订立、履行您作为一方当事人的合同所必需；为履行法定职责或法定义务所必需；为应对突发公共卫生事件，或紧急情况下保护自然人生命健康和财产安全所必需；为公共利益实施新闻报道、舆论监督等行为在合理范围内处理；在合理范围内处理您自行公开或其他已经合法公开的个人信息；法律法规规定的其他情形。

3. 我们如何委托处理、共享、转让、公开披露个人信息

3.1 委托处理

为实现本服务功能，我们可能委托具备相应能力的服务商处理必要信息，并与其约定处理目的、期限、方式、信息种类及保护义务，对受托人进行监督。主要场景包括：

• 短信服务：为发送验证码，向短信服务商提供手机号及验证码内容（当前可能使用阿里云等服务）；
• 支付服务：为完成收款与退款，与支付宝、微信支付等支付机构交互订单与支付结果信息；
• 云计算与存储：为托管应用与数据，由云服务商按约定处理基础设施层面的数据；
• 人工智能推理：为生成结果，可能将您提交的必要输入内容发送至模型服务提供方进行处理；该等提供方仅可在提供推理服务所需范围内处理，不得将您的内容用于与本服务无关的目的（另有约定并经您同意除外）。

3.2 共享与转让

我们不会出售您的个人信息。除本政策所述委托处理外，仅在以下情形共享或转让：

• 事先获得您的单独同意；
• 根据法律法规、诉讼、仲裁或行政、司法机关依法提出的要求；
• 在合并、分立、解散、被宣告破产时，向承继方转移，并要求其继续受本政策约束；否则我们将重新征得您的同意；
• 为维护本公司、用户或社会公共利益所必需，且符合法律规定。

3.3 公开披露

我们原则上不公开披露您的个人信息。如确需公开披露，将告知目的、类型，并取得您的单独同意（法律法规另有规定除外）。

4. 跨境提供个人信息

我们原则上将在中华人民共和国境内存储您的个人信息。如因业务需要（例如使用境外模型服务商）确需向境外提供，我们将按照《个人信息保护法》等规定履行告知、评估、标准合同或安全认证等义务，并采取必要保护措施，或另行征得您的单独同意。

若届时发生跨境提供，我们将通过本政策更新、弹窗或其他显著方式告知境外接收方的名称、联系方式、处理目的、方式、个人信息种类及您向境外行使权利的方式等事项。

5. 个人信息的存储地点与期限

存储地点：原则上存储于中华人民共和国境内。涉及跨境的，按第 4 条执行。

存储期限：我们仅在实现本政策所述目的所必需的最短时间内保留个人信息，但法律法规另有规定的除外。例如：

• 账户信息：在您的账户存续期间保存；注销后删除或匿名化（依法应留存的除外）；
• 交易与账务记录：按照电子商务、财务会计、反洗钱等相关要求，通常至少保存三年或法律法规规定的更长期限；
• 用户内容：按产品功能需要保存（如历史会话、作品）；您可自行删除的，删除后我们将停止面向业务使用，并在合理期限内清除或匿名化备份（法定留存除外）；
• 日志与安全信息：通常保存为实现安全与排障目的所需的合理期限。

超出保存期限后，我们将删除或匿名化处理个人信息，法律法规要求继续留存的除外。

6. 我们如何保护个人信息

我们采取合理可行的技术与管理措施，包括但不限于访问控制、传输与存储加密（视场景）、权限最小化、安全审计、人员保密管理等，防止个人信息遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。

请理解：任何安全措施都无法做到百分百保证。请您妥善保管账户与验证码，不要向他人泄露。如您发现个人信息泄露或账户异常，请立即联系我们。

发生或可能发生个人信息安全事件时，我们将立即启动应急预案，并按照法律法规要求向您告知事件情况、可能影响、已采取或将采取的处置措施、您可自主防范的建议等；难以逐一告知时，我们将通过合理、有效方式发布公告。同时，我们将按要求向监管部门报告。

7. Cookie 与同类技术

我们可能使用 Cookie、本地存储（Local Storage）等技术，用于维持登录状态、记住偏好、保障安全与基础统计分析。这些技术可能收集设备标识或会话标识类信息。

您可通过浏览器设置管理或删除 Cookie，但这可能导致无法登录或部分功能不可用。除实现基本功能所必需外，我们不会将 Cookie 用于本政策未说明的目的。

8. 未成年人保护

本服务主要面向成年人。我们不会主动收集未满 14 周岁未成年人的个人信息。如您为未满 14 周岁的未成年人，请勿注册或使用本服务。

如您为 14 周岁以上未满 18 周岁的未成年人，应在监护人同意与指导下阅读本政策并使用本服务。如果我们发现在未获监护人同意的情况下收集了未成年人个人信息，将尽快删除相关信息（依法应留存的除外）。

9. 您的权利

在法律法规规定的范围内，您对自己的个人信息享有下列权利。您可通过账户功能自助行使，或发送邮件至 service@baifangzi.com 提出请求：

• 知情权与决定权：了解个人信息处理情况，并有权限制或拒绝我们处理（依法可处理的除外）；
• 查阅、复制权：查阅或复制您的个人信息；
• 更正、补充权：发现信息有误或不完整时，请求更正或补充；
• 删除权：在处理目的已实现、同意撤回、处理违反法律法规或约定等情形下，请求删除；
• 撤回同意：对于基于同意处理的个人信息，您可撤回同意；撤回不影响撤回前基于同意已进行的处理活动的效力；撤回后可能无法继续使用依赖该等同意的功能；
• 账户注销：您可申请注销账户。注销后，我们将停止为您提供服务，并根据法律要求删除或匿名化个人信息，但交易记录等依法需留存的信息除外；注销前请确保已妥善处理未消耗余额与开票事宜；
• 解释说明：请求我们对本政策或个人信息处理规则作出解释。

我们将在核实身份后，于十五个工作日内（法律法规另有规定或客观情况复杂需延期的除外）予以答复。为保障安全，我们可能要求您提供书面请求或证明身份的方式。对无端重复、需要过多技术手段、给他人合法权益带来风险或非常不切实际的请求，我们可能予以拒绝并说明理由。

如您认为个人信息权益受到侵害，可向我们投诉；仍无法解决的，可向网信、工信、公安、市场监管等有权部门投诉举报，或通过诉讼等合法途径解决。

10. 第三方服务与跳转

本服务可能包含指向第三方网站、支付页面或 SDK 的链接。该等第三方有独立的隐私政策与用户条款，其个人信息处理活动由其自行负责。建议您在向第三方提供信息前仔细阅读其规则。

11. 本政策的更新

我们可能适时修订本政策。更新后的政策将在本网站发布，并更新「最后更新」日期。对于重大变更（如处理目的、方式发生重大变化，或个人信息种类、共享对象发生重大变化），我们将通过弹窗、公告等更显著方式提示您。

若您在更新后继续使用本服务，即表示您已充分阅读、理解并接受更新后的政策。如您不同意，请停止使用并联系我们处理相关事宜。

12. 联系我们

如对本隐私政策或个人信息保护事宜有任何疑问、意见或投诉，请联系：

运营主体：北京常棣韶华科技有限公司
网站：https://baifangzi.work
电子邮箱：service@baifangzi.com
ICP 备案号：京ICP备2024049584号-4

我们将尽快审核所涉问题，并在验证您的用户身份后及时答复。