隐私政策

一、个人信息处理者

个人信息处理者：腾龙未来（北京）健康科技有限公司
注册地址：北京市
联系邮箱：hi@xrtoken.net

二、我们收集的个人信息

为向您提供 线上OPC 算力服务，我们仅在必要范围内收集您的以下个人信息：

• 注册与实名信息：手机号码（用于实名认证、登录、安全验证），用于满足《互联网用户账号信息管理规定》关于真实身份信息认证的要求；
• 身份核验信息：根据法律法规要求，本平台可能收集您的身份核验结果（仅留存核验通过/失败的结果，不留存身份证号原文）；
• 账户使用信息：您在本平台的算力调用记录、账户余额、订单与交易记录、API 密钥使用日志；
• 设备与日志信息：IP 地址、设备型号、操作系统、浏览器类型、访问时间、访问页面、错误日志（用于安全防护与服务质量优化）；
• 支付信息：通过第三方支付通道（微信支付、支付宝、银行卡等）支付时，您的支付凭证由相关支付机构处理。本平台仅接收支付成功/失败状态及交易订单号，不留存您的银行账户、卡号、CVV 等敏感支付信息；
• 提交内容：您调用算力时提交的提示词、参考素材等输入内容（用于完成调用、安全审核与合规备查，详见第六条）。

本平台不会通过本服务收集您的人脸、声纹、指纹等生物识别信息，亦不会收集行踪轨迹、医疗健康、金融账户、未公开通信内容等敏感个人信息（除非您主动提交至算力调用输入并由您自行承担相应法律责任）。

三、处理目的与法律依据

我们处理您的个人信息基于以下法律依据（《个人信息保护法》第 13 条）：

• 履行合同所必需：账户注册、身份认证、算力调用、计费扣减、订单结算、客户支持；
• 履行法定义务所必需：实名认证、内容安全审核、协助监管机构调查、税务发票开具、依据《生成式人工智能服务管理暂行办法》进行的内容标识与备查；
• 取得您的同意：营销邮件、产品更新通知（您可随时撤回同意）；
• 处理已合法公开的个人信息：如您在本平台中主动公开发布的内容；
• 维护本平台与他人合法权益所必需：账户安全防护、欺诈识别、滥用拦截。

四、个人信息的存储

您的个人信息存储于中华人民共和国境内。除法律法规另有规定或您明确同意外，本平台不会将中国境内收集的您的个人信息向境外传输。

存储期限：除法律法规另有规定，您的注册信息在您注销账户后 6 个月内删除或匿名化处理；账单、订单与算力调用日志自交易完成之日起依法保存不少于 3 年；安全审核与合规备查相关记录依法保存不少于 6 个月。

五、共享、转让与公开披露

原则上，未经您的明确同意，我们不会向第三方共享、转让您的个人信息。下列情形除外：

• 与本平台关联实体或受托处理者（如云服务商、支付通道、实名认证服务商）共享，且仅在其完成约定目的所必需的最小范围；本平台与该等受托方签订数据处理协议并对其遵守本政策的情况进行监督；
• 依据法律法规、监管要求或司法机关的合法要求；
• 为保护您或他人的生命、健康、财产安全所必需；
• 您主动选择公开发布或向第三方分享的信息。

六、关于您调用算力的输入与输出

您在调用算力服务时提交的提示词、参考素材以及生成结果，本平台依据《生成式人工智能服务管理暂行办法》第 9 条与第 11 条履行下列处理：

• 仅在为您完成本次调用与必要的安全合规审核范围内处理；
• 不将您的输入内容用于模型训练（除您明确单独授权外）；
• 对涉嫌违法违规的内容，依法保存日志记录至少 6 个月，配合监管机构依法调查；
• 对生成的视频、深度合成内容依据《互联网信息服务深度合成管理规定》添加合规标识。

七、您对个人信息的权利

根据《个人信息保护法》第 44 至 50 条，您对您的个人信息享有以下权利：

• 查阅、复制权：登录控制台查看与导出您的账户信息、消费记录；
• 更正、补充权：在控制台修改您的资料，或联系客服协助处理；
• 删除权：在符合法定条件的情形下，您可申请删除您的个人信息；
• 撤回同意权：您可随时撤回此前对处理特定信息的同意，撤回不影响撤回前已发生的处理；
• 注销账户权：通过控制台或客服申请注销账户，注销后我们将依法删除或匿名化处理您的个人信息；
• 申诉与投诉权：如对我们处理您个人信息的活动有异议，您可通过下方个人信息保护负责人联系方式提出，亦可向网信、电信、市场监管等主管部门投诉举报。

八、Cookie 与同类技术

本平台使用必要 Cookie 实现登录会话保持、安全防护与基本服务可用性。您可通过浏览器设置管理 Cookie，但禁用必要 Cookie 可能导致部分功能无法使用。本平台不使用第三方广告 Cookie 进行跨站追踪。

九、未成年人保护

本平台不向未满 18 周岁的未成年人提供 线上OPC 入驻、充值或任何付费服务。我们不会主动收集未成年人的个人信息。如发现误收集情形，请监护人立即通过下方联系方式与我们联系，我们将依法办理删除与账户处置。

十、安全措施

我们采用与个人信息安全风险相当的技术与管理措施，包括传输加密（HTTPS / TLS）、存储加密、访问权限分级与最小化、操作日志留痕、定期安全审计与渗透测试、关键岗位背调与保密协议等。

如发生个人信息安全事件（如泄露、篡改、丢失），我们将依法启动应急响应机制，及时通知您，并按规定向网信、电信主管部门报告。

十一、个人信息保护负责人联系方式

如您有关于个人信息处理的咨询、投诉或权利行使请求，请通过下列方式联系本平台的个人信息保护负责人：

• 邮箱：hi@xrtoken.net
• 书面联系：腾龙未来（北京）健康科技有限公司 个人信息保护负责人收
• 响应时效：我们将自收到您的请求之日起 15 个工作日内回复。

十二、政策变更

本政策可能根据法律法规或本平台业务调整不时更新。重大变更将通过站内通知、短信或邮件提示。您在变更生效后继续使用本平台服务，视为接受更新后的隐私政策。