上海拾光几何智能科技有限公司（以下简称“我们”或“本公司”）非常重视用户隐私和个人信息保护。本隐私政策说明我们在您使用“拾光超级 IP 智能体”产品及相关服务时，如何收集、使用、存储、共享、转让、公开披露和保护您的个人信息，以及您如何管理自己的个人信息。
请您在使用本产品前仔细阅读并充分理解本隐私政策。您开始使用本产品，即表示您已理解并同意我们按照本政策处理您的相关信息。
一、适用范围
- 本政策适用于您访问、注册、登录、使用本产品及相关网站、客户端、小程序、H5 页面、管理后台、接口服务等场景。
- 本政策不适用于第三方独立向您提供的产品或服务。您通过本产品跳转至第三方页面、使用第三方登录、支付、云存储、模型服务、素材库或其他第三方能力时，相关第三方可能按照其隐私政策处理您的信息。
二、我们可能收集的信息
为了向您提供产品功能、保障服务安全、优化体验和履行法律义务，我们可能在必要范围内收集以下信息：
- 账号信息：如手机号、邮箱、昵称、头像、登录账号、密码加密摘要、企业或团队信息、认证信息等。
- 设备与日志信息：如设备型号、操作系统、浏览器类型、应用版本、IP 地址、网络状态、访问时间、登录日志、页面操作记录、错误日志、崩溃日志、服务调用记录等。
- 用户输入与上传内容：如您输入的 Prompt、指令、脚本、标题、图片、音频、视频、人物形象、品牌素材、项目文件、数据集、生成任务参数和相关素材文件。
- Agent 业务核心数据：如任务配置、工作流配置、自动化规则、执行步骤、调用日志、执行结果、异常信息、重试记录、导出记录、审核状态、Agent 执行记录、自动化任务记录等。
- 接口与配置信息：如您主动配置的第三方平台授权信息、API Key、Access Token、Webhook 地址、接口参数、账号绑定状态等。此类信息仅用于完成您配置的连接、调用和自动化任务，我们不会主动索取与服务无关的密钥、密码或凭证。
- 生成内容与项目数据：如系统根据您的输入生成的视频、图文、字幕、配音、项目配置、任务状态、导出文件和历史版本等。
- 交易与订单信息：如订单编号、购买记录、卡密或授权码状态、套餐权益、支付金额、支付时间、支付渠道返回的交易状态、发票信息、退款记录等。支付环节可能由第三方支付机构或第三方交易平台处理，我们通常不会直接收集您的银行卡号、支付密码或完整支付账户信息。
- 客服与反馈信息：如您向我们提交的问题、联系方式、沟通记录、截图、文件、投诉举报材料、权利证明文件等。
- 合规与安全信息：如异常登录、违规内容、风控记录、举报记录、审核记录、证据留存信息等。
三、我们如何使用信息
我们会基于以下目的使用您的信息：
- 为您创建账号、登录验证、身份识别、账号管理和权限控制；
- 向您提供脚本生成、视频生成、素材处理、多模态合成、Agent 任务执行、自动化工作流、项目保存、内容导出等核心功能；
- 进行任务调度、任务排队、模型调用、接口调用、内容渲染、文件转码、结果展示、日志排查、故障修复和客户支持；
- 保障产品、账号、数据和交易安全，识别、防范、处置恶意指令、越狱提示、接口攻击、批量滥用、作弊、侵权、违法违规或违反协议的行为；
- 改进产品功能、优化模型效果、提升稳定性和用户体验。若相关信息用于统计分析、产品优化、模型效果改进或模型迭代，我们会尽可能采用去标识化、匿名化或聚合方式处理，避免包含可识别个人身份的信息；
- 处理订单、支付、退款核验、发票、售后、卡密或授权权益发放；
- 进行内容安全审核、违法违规风险识别、投诉举报处理和权利保护；
- 按照法律法规、监管要求、司法机关或行政机关依法提出的要求进行必要留存、配合调查或履行法定义务；
- 在取得您授权或法律允许的其他情形下使用。
四、AI 服务与内容处理说明
- 为完成 AI 生成任务，我们可能需要对您提交的提示词、素材、音视频、项目参数和生成结果进行必要的自动化处理。
- 生成结果可能由算法模型自动生成，可能存在不准确、不完整、与事实不一致或不符合您预期的情况。您在公开发布或商业使用前，应自行进行人工审核和合规确认。
- 如您上传涉及个人肖像、声音、身份信息、联系方式、隐私影像或其他个人信息的素材，应确保已取得相关个人的合法授权。
- 请勿向本产品输入身份证件、人脸、通讯录、账号密码、密钥、令牌、商业秘密、未公开资料、他人隐私、他人数据或其他不必要的敏感信息。API Key、Access Token、密钥、密码等敏感凭证应由您自行妥善保管，我们不会主动向您索取与服务无关的敏感凭证。
- 因您主动输入、上传、配置或授权造成的信息泄露、第三方投诉、账号风险、数据损失或其他纠纷，由您自行承担。
- 我们会在实现服务目的所必需的范围内处理您的内容。除法律法规另有规定、服务必要或另行取得您授权外，我们不会将您的非公开项目内容、Prompt、任务记录或机密数据用于公开展示或向第三方售卖。若为产品优化、模型效果改进、故障排查或安全风控需要处理相关数据，我们会尽可能采用去标识化、匿名化或聚合方式处理。
五、Cookie 与同类技术
- 我们可能使用 Cookie、本地存储、日志标识符或同类技术，用于保持登录状态、记住偏好设置、分析访问情况、保障账号安全和提升服务体验。
- 您可以通过浏览器或设备设置管理 Cookie 或同类技术，但关闭后可能影响部分功能正常使用。
六、信息共享、转让与公开披露
我们不会出售您的个人信息。除以下情形外，我们不会向第三方共享、转让或公开披露您的个人信息：
- 已取得您的明确授权或同意；
- 为实现产品功能所必需，向具备安全能力的云计算服务、短信服务、邮件服务、支付服务、内容审核、模型服务、数据存储、统计分析、崩溃分析、客服系统等服务提供商共享必要信息；
- 根据法律法规、监管要求、司法机关或行政机关依法提出的要求进行提供；
- 为保护用户、我们或公众的生命财产安全、合法权益、平台安全所合理必要；
- 在公司合并、分立、收购、资产转让、破产清算等情形下，涉及个人信息转让的，我们会要求新的持有方继续受本政策约束，否则将要求其重新取得您的授权同意；
- 对外披露经过匿名化或去标识化处理，且无法识别特定个人的信息。
我们仅会为实现服务目的，向具备相应安全能力的合作伙伴提供必要信息，并要求其按照约定的目的、范围、期限、处理方式和保护措施处理相关信息，不得将信息用于约定以外的用途。
七、第三方服务
本产品可能接入第三方服务或 SDK，包括但不限于：
- 具备安全能力的云服务器、对象存储、数据库、CDN 等基础云服务；
- 微信、支付宝、抖音、电商平台或其他支付、交易、订单、退款相关服务；
- 短信、邮件、消息通知、客服系统等通信与客户支持服务；
- 第三方 AI 模型、大模型接口、内容安全审核、语音、图像、视频处理等算法服务；
- 统计分析、崩溃分析、性能监控、日志排查、安全风控等服务；
- 您主动配置、授权或对接的第三方平台、API、Webhook 或自动化工具。
第三方服务或 SDK 可能在必要范围内收集设备标识、设备信息、网络信息、日志信息、错误信息、交易状态、任务调用信息或您主动授权提供的信息，用于登录、状态保持、支付交易、服务稳定、安全风控、故障定位、模型调用或自动化任务执行。
我们会尽合理努力评估第三方服务的安全性，并要求其按照法律法规和约定处理相关信息，履行保密义务，不得将信息用于约定以外目的。但第三方服务由相应第三方独立运营，您在使用前应关注其隐私政策、服务协议和权限申请说明。
八、信息存储与保护
- 我们将在中华人民共和国境内存储依法收集的个人信息。若确需向境外提供个人信息，我们将按照法律法规要求履行相应程序。
- 我们仅在实现本政策所述目的所需最短期限内保存您的个人信息，或按照法律法规、监管要求、争议解决、审计留存所需期限保存。
- 一般情况下，账号、订单、卡密、授权、日志、风控、投诉、纠纷处理等必要记录会在服务使用期间保存；服务终止或账号注销后，我们可能继续保留 180 天用于纠纷处理、安全风控、审计核验和合规留存。到期后，我们将依法删除或匿名化处理。法律法规、监管要求、司法机关、行政机关、第三方平台规则或争议处理需要更长保存期限的，从其规定或必要期限。
- 对于您主动删除或申请删除的项目内容，我们会在合理期限内处理；但依法需要留存、技术上难以立即删除、备份系统需要延迟清理或为保障安全风控所必要的除外。
- 我们会采取合理的安全措施保护您的信息，包括 HTTPS 加密传输、必要场景下的加密存储、访问控制、权限隔离、最小权限原则、日志审计、数据备份、安全监测、异常访问预警等。
- 我们对可能接触个人信息的员工、合作方或服务提供商进行权限管理和保密约束，仅允许为履行工作职责或服务目的所必要的授权人员访问相关信息。
- 互联网环境并非绝对安全。若发生个人信息安全事件，我们将按照法律法规要求及时采取补救措施，并以合理方式告知您事件情况、影响范围、处置措施和防范建议。
九、您的权利
在符合法律法规要求的情况下，您可以对自己的个人信息行使以下权利：
- 查询、复制、更正或补充您的个人信息；
- 删除您主动上传的内容或依法请求删除相关个人信息；
- 撤回已授权的同意，但撤回不影响此前基于授权已进行的信息处理活动；
- 注销账号，但账号注销后可能导致您无法继续使用相关服务，且我们可能依法保留必要信息；
- 获取个人信息副本或转移个人信息；
- 对自动化决策结果进行解释或拒绝仅通过自动化决策作出对您权益有重大影响的决定；
- 对我们的个人信息处理活动进行投诉、举报或提出意见。
您可以通过客服邮箱 support@pikgeo.com 向我们提出请求。为保障账号和数据安全，我们可能需要验证您的身份后再处理相关请求。
如产品页面未提供专门入口，您可以通过客服邮箱 support@pikgeo.com、订单平台客服入口、应用内反馈入口或我们公开展示的其他联系方式提交删除数据、注销账号、撤回授权等请求。我们将在验证您的身份后依法处理。撤回授权、删除信息或注销账号后，您可能无法继续使用依赖相应信息的功能或服务。
十、未成年人保护
- 本产品主要面向具备完全民事行为能力的成年人或依法成立的企业、机构用户，我们不会主动面向未成年人收集个人信息。
- 如您未满 18 周岁，应在父母或其他监护人的同意和指导下使用本产品。
- 如涉及不满 14 周岁儿童的个人信息，应由其父母或其他监护人同意后再使用本产品。
- 如我们发现未在监护人同意下收集了未成年人或儿童个人信息，将依法尽快删除或采取其他必要措施。
十一、政策更新
- 我们可能根据法律法规、监管要求、产品功能、业务模式或数据处理方式变化，对本隐私政策进行更新。
- 更新后，我们会通过产品页面、公告、弹窗、站内通知或其他合理方式提示您。重大变更将依法以显著方式通知。
- 如您不同意更新后的政策，应停止使用本产品；您继续使用本产品的，视为您接受更新后的政策。
十二、联系我们
如您对本隐私政策、个人信息保护、数据删除、账号注销、权利请求、投诉举报等事项有任何疑问，可通过客服邮箱 support@pikgeo.com 与我们联系。我们将在收到并验证您的请求后，依法依规尽快处理。