隐私政策

本政策适用于 AI Skills 开放平台网站、账户控制台、API、产品工作台、充值与客户支持功能。产品页面对特定能力另有更具体隐私说明的，该说明与本政策共同适用。

我们遵循合法、正当、必要、诚信和目的明确原则，仅处理实现功能、安全运行、履行合同及法定义务所需的信息，不因你拒绝提供非必要信息而停止与该信息无关的基础功能。

具体处理范围取决于你使用的功能。下表列出平台当前主要信息类别和用途：

当我们基于你的同意处理信息时，你可以撤回同意；但撤回不影响此前处理的合法性，也不影响为履行合同或法定义务所必需的处理。

为完成你发起的任务，平台可能保存输入、任务状态、结果和必要的中间记录，并将必要内容传给对应的模型、数据或处理服务。不同产品处理方式不同：部分能力仅在本地执行或只上传最少参数，另一些能力需要云端处理，具体以产品页面提示为准。

上传的源文件通常按私有对象处理；为交付生成结果，部分生成图片可能保存在可通过链接访问的对象存储中。请勿把公开链接当作永久保密措施，并及时下载和妥善保存所需结果。

我们使用维持登录会话、防止跨站请求伪造、保存必要界面状态和保障安全所需的 Cookie 或同类技术。禁用这些必要技术可能导致登录、表单提交或控制台功能无法正常工作。

平台当前未接入以跨站定向广告为目的的第三方追踪 Cookie。若未来引入非必要统计或营销技术，我们会在启用前提供相应说明和选择。

我们不会出售你的个人信息。为提供你选择的功能，以下类型的服务商可能在必要范围内处理相关数据：

支付页面由 Stripe 托管，完整卡号、银行账户或第三方支付账户凭据由支付服务商直接处理，平台不会通过本站表单直接收集这些完整支付凭据。第三方独立处理信息时，其自身隐私政策同时适用。

除为履行服务、取得你的单独同意、完成企业重组且承继方继续受本政策约束，或法律法规及有权机关依法要求外，我们不会向其他主体提供个人信息。

部分云、支付、邮件、AI 模型或数据服务商可能在中华人民共和国境外设有处理设施。具体是否发生跨境处理取决于你使用的产品、所选 Provider 和当时的基础设施配置。

如需向境外提供个人信息，我们将依照适用法律履行必要的告知、单独同意、个人信息保护影响评估以及标准合同、认证或安全评估等义务，并要求接收方达到相应保护标准。若缺少合法处理基础，我们不会进行该项跨境提供。

我们在实现本政策所述目的的最短必要期限内保存信息，并综合考虑账户存续、任务交付、凭据有效期、交易与税务记录、争议处理、安全审计、备份轮换及法定保存要求。达到目的或保存期届满后，我们会删除、匿名化处理或依法隔离保存。

• 账户与基础资料通常在账户存续期间保存；账户注销后按法定和争议处理需要保留必要记录。
• 已撤销或删除的 API Key、第三方连接及相关密文按功能状态停止使用，但必要审计记录可能继续保存。
• 任务、用量、充值和交易记录按交付、对账、安全及法定义务所需期限保存。
• 缓存、日志和备份可能在正常轮换周期内延迟删除，期间仅用于恢复、安全和合规目的。

目前可通过 youteacher@me.com 提交删除或账户注销申请。我们会先核验身份，并在适用法律要求的期限内处理或说明无法立即删除的合法原因。

我们采用与风险相适应的技术和管理措施，包括密码哈希、部分高风险凭据及任务载荷加密、访问控制、私有对象权限、CSRF 防护、限流、日志审计以及凭据撤销机制。任何系统都无法保证绝对安全，你也应使用独立强密码、限制凭据权限并避免在公开位置粘贴秘密。

发生或可能发生个人信息泄露、篡改、丢失时，我们将依法采取补救、评估影响并向有关部门报告；达到法定通知条件时，会以邮件、站内提示、公告或其他合理方式告知受影响用户可采取的措施。

在适用法律规定的范围内，你可以请求：

• 知情、决定、限制或拒绝对个人信息的处理；
• 查阅、复制、更正、补充或删除个人信息；
• 撤回基于同意进行的处理，或注销账户；
• 要求解释本政策及个人信息处理规则；
• 对我们的处理提出投诉，或依法向监管部门反映。

账户显示名称、密码、API Key、产品连接和部分记录可在控制台自行管理；其他请求请发送至 youteacher@me.com，注明“个人信息权利申请”、账户邮箱、请求类型及必要说明。我们仅收集核验身份所必需的信息，并在法律要求的期限内答复。

为保护他人权益、履行法定义务、保存交易凭证或保障系统安全，部分请求可能依法受到限制；我们会说明理由和可行的申诉方式。

平台主要面向具有相应民事行为能力的用户，不以不满 14 周岁的儿童为目标用户。未满 14 周岁的用户请勿自行注册或提交个人信息；确有必要使用时，应由监护人事先同意并联系我们。发现未经监护人同意处理儿童个人信息后，我们会依法尽快删除或采取其他必要措施。

服务功能、第三方处理方式或法律要求发生变化时，我们可能更新本政策。对处理目的、信息类别、共享对象或你的权利产生实质影响的变更，我们会通过页面公告、站内提示、邮件或其他合理方式提醒，并在必要时重新取得同意。

如对本政策、个人信息安全或权利申请有疑问，请通过以下方式联系。为防止冒用，我们可能要求你验证账户邮箱或提供与请求相匹配的必要信息。