星盟AI隐私政策

一、我们如何收集和使用您的个人信息

我们会遵循合法、正当、必要和诚信原则，仅在您使用本平台服务时，基于本政策所述的目的，收集和使用您的个人信息。如果我们要将您的个人信息用于本政策未载明的其它用途，或基于特定目的收集的您的个人信息用于其他目的，我们将以合理的方式向您告知，并在使用前再次征得您的同意。

1.1 注册与登录：当您注册和登录星盟AI账号时，我们需要收集您的邮箱地址和登录密码，这是创建和验证账号、完成注册登录所必需的信息；您的密码经加密存储。如后续开通第三方账号（如微信、QQ等）注册和登录，我们会另行向您告知，并仅在取得您同意后收集您在该等第三方平台上的唯一标识、头像、昵称等信息用于账号关联。

1.2 AI内容生成：当您使用文生图、文生视频、图生视频、AI音乐、数字人等AI内容生成功能时，我们需要收集：（1）您在本平台输入的文字提示词（prompt）、上传的图片或视频素材；（2）使用生成功能时的操作行为数据，用于优化服务体验和内容安全审核。

1.3 数字人克隆与人脸数据：当您使用数字人克隆功能（包括创建个人数字人形象和生成口播视频）时，我们需要处理您的人脸数据。人脸数据属于敏感个人信息，我们将给予严格的保护，详见本政策第六章“人脸数据保护特别条款”。

1.4 信息发布与互动：当您在本平台发布作品（如分享至灵感墙）、发表评论或与其他用户进行互动时，我们会收集您发布的信息内容，并公开展示您的头像、昵称和发布内容。

1.5 积分与付费服务：当您进行积分充值、购买付费服务时，我们可能需要收集您的交易信息（如订单号、交易金额、交易时间），但不会收集您的完整支付账户信息（如银行卡号），此类信息由支付服务提供方（如微信支付、支付宝等）直接收集和处理。

1.6 客户服务：当您联系我们（如通过客服邮箱或站内入口）时，我们可能会收集您与我们之间的沟通记录，包括您的联系方式、咨询内容及我们回复的内容，以便解决您的问题和处理纠纷。

1.7 设备权限调用：在您使用星盟AI的过程中，我们可能会在您主动操作时申请调用相关权限，包括：（1）文件/相册访问：仅当您主动选择上传图片/视频素材进行AI内容生成、数字人形象创建时，通过浏览器或设备文件选择器读取您指定的文件；（2）存储：保存生成的作品到您的设备（通过浏览器下载完成）；（3）麦克风/摄像头：仅在您使用录音、拍摄等对应功能并明确授权时调用。您可以随时在浏览器或设备系统设置中关闭上述权限，但关闭后可能导致相应功能无法正常使用。

1.8 设备与日志信息：为保障服务的设备适配性、内容安全审核及账号安全，我们可能会在您使用本平台期间自动收集您的设备与日志信息（如浏览器类型、设备型号、操作系统、IP地址、访问时间、操作日志等）。具体用途：（1）设备适配：优化页面兼容性与用户体验；（2）内容安全审核：辅助识别自动化脚本等异常环境，防止恶意内容生成；（3）账号安全：辅助检测异常登录、批量注册等风险行为。我们不会利用上述信息进行用户画像或广告定向推送。

1.9 依法收集：根据相关法律法规，在以下情形中我们可能会依法收集、使用您的个人信息而无需征得您的同意：（1）与国家安全、国防安全直接相关的；（2）与公共安全、公共卫生、重大公共利益直接相关的；（3）与犯罪侦查、起诉、审判和判决执行等直接相关的；（4）出于维护您或他人的生命、财产等重大合法权益但又很难得到您本人同意的；（5）您自行向社会公众公开的个人信息；（6）从合法公开披露的信息中收集个人信息的；（7）法律法规规定的其他情形。

1.10 专家咨询与建议类功能：您使用「专家咨询」「行业调研」等功能时，我们在服务端仅记录您主动提交的满意度反馈（评分、低分标签、所属领域，以及本次是否使用了联网核实、知识库引用等元信息），不记录您输入的问题原文与生成的方案内容——此类信息常涉及健康、心理、纠纷等敏感情形。您的咨询记录与决策方案默认只保存在您本机浏览器（localStorage），不会上传服务器；如需长期留存请自行导出保存。同时提示：医疗、法律、心理等答复仅供参考，不构成诊断、执业意见或代理意见，涉及重大决策请以相应执业人士意见为准。

1.11 知识库问答与您的上传文档：当您使用「知识库问答」时，我们需要收集并处理：（1）您主动上传的文档文件（支持 pptx/docx/pdf/epub/txt/md/csv，单个不超过 10MB，每账号最多 20 篇），我们会在服务端提取其中的文字并切分为检索片段，原文与检索片段存储在您账号名下的服务端数据库中；（2）您在问答中输入的问题、对话上下文，以及生成的回答与会话记录（含引用片段的摘要），用于让您可以跨设备继续提问——会话内容仅您本人可见，您可随时在页面左侧删除单条会话或清空对话；（3）为回答您的问题，我们会将检索到的相关片段（而非您的全部文档）传输给第 5.2 条所列的 AI 技术服务商用于生成答复。我们不会将您的文档内容用于模型训练，不会与其他用户共享，也不会用于本政策载明目的之外的任何其他用途。请您在上传前确认您对该文档享有相应权利，且不包含依法不得提供给第三方处理的信息。您删除文档时，对应的原文、检索片段与向量索引将同步删除；已生成的历史会话中留存的引用摘要会随会话删除而清除。

二、我们如何使用 Cookie 及同类技术

我们可能通过Cookie及同类技术（如网络信标、像素标签等）自动收集您的设备信息、登录状态和浏览行为数据等，以改善用户体验（如保持登录状态）和保障账号安全。您可以通过浏览器设置管理或清除Cookie，但部分功能（如保持登录）可能因此受到影响。

三、我们如何存储和保护您的个人信息

3.1 存储地点：我们在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内的服务器上（阿里云，中国境内节点）。如因业务需要确需向境外传输的，我们将按照法律法规要求进行安全评估并取得您的单独同意。

3.2 存储期限：我们仅在为您提供星盟AI服务所必需的期间和法律法规要求的期限内保留您的个人信息。超出必要期限后，我们将对您的个人信息进行删除或匿名化处理，但法律法规另有规定的除外。

3.3 安全保护措施：我们采用业界通行的安全技术和组织管理措施来保护您的个人信息：（1）数据传输采用HTTPS/TLS加密协议；（2）敏感数据在存储时进行加密处理；（3）建立严格的访问控制机制，仅授权必要人员才能访问个人信息；（4）定期对系统进行安全审计和漏洞扫描。尽管如此，请您理解，由于技术的限制以及可能存在的各种恶意手段，互联网上不存在绝对安全的系统，我们会尽最大努力保护您的个人信息安全。

四、我们如何共享、转让和公开披露您的个人信息

4.1 共享：我们不会向任何第三方公司、组织和个人共享您的个人信息，但下列情况除外：（1）获得您的明确同意后共享；（2）与关联方（如有）共享：为向您提供一致化的服务，我们可能将您的个人信息与我们的关联方共享，但我们只会共享必要的个人信息，且受本政策所声明目的的约束；（3）与授权合作伙伴共享：为完成AI内容生成等核心服务，我们可能委托第三方服务提供商（如云服务商、AI技术服务商）处理您的个人信息，详见本政策第五章“第三方服务”；（4）法定情形下的共享：根据法律法规规定、诉讼争议解决需要，或按行政、司法等有权机关的要求，我们可能会共享您的个人信息。

4.2 转让：我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：（1）获得您的明确同意后转让；（2）在运营方发生合并、分立、收购或破产清算时，如涉及个人信息转让，我们将要求接收方继续受本政策的约束，否则我们将要求接收方重新取得您的同意。

4.3 公开披露：我们不会公开披露您的个人信息，但以下情况除外：（1）获得您的明确同意后；（2）根据法律法规、诉讼争议解决需要，或按行政、司法等有权机关的要求披露。

五、第三方服务

为了保证星盟AI服务的稳定运行和功能实现，我们可能会接入以下第三方服务。上述第三方服务商仅可将您的个人信息用于提供本平台所需的服务，不会用于其自身的商业目的。我们会与第三方服务商签署数据处理协议，要求其对您的个人信息采取严格的保密和安全措施。

5.1 云服务：阿里云计算有限公司，用于服务器托管、数据存储和计算服务。

5.2 AI技术服务：DeepSeek（AI对话与文案创作）、阿里云百炼平台（阿里云计算有限公司，AI图片生成等AI能力支持）、字节跳动旗下火山引擎（AI视频生成、数字人服务等AI能力支持）等，用于提供本平台各项AI生成能力。其中「知识库问答」的语义检索功能仅在运营方启用向量索引时，将您文档片段的文本传输至阿里云百炼平台的文本向量化服务（OpenAI 兼容 embeddings 接口，如 text-embedding-v4）用于生成检索索引；该服务仅返回向量结果，不用于其自身商业目的，未启用时问答仅使用本机词法检索，不发生该项传输。

5.3 支付服务：微信支付（财付通支付科技有限公司）、支付宝（支付宝（中国）网络技术有限公司），用于用户充值支付。支付环节由支付服务提供方直接收集和处理您的支付信息。

六、人脸数据保护特别条款

本条款专门适用于使用“数字人克隆”功能（包括创建个人数字人形象和生成口播视频等功能，下同）的用户，请您在使用该等功能前仔细阅读本条款并做出适当选择。

6.1 收集的人脸数据：当您主动使用数字人克隆功能时，我们会收集您上传的视频或照片中包含的人脸特征数据。我们仅收集您主动上传的媒体文件中的人脸信息，不会自动采集、扫描或识别您设备中存储的其他人脸数据，也不会在您未主动操作的情况下访问您的相机或相册。

6.2 人脸数据的使用目的：您的人脸数据仅用于以下目的：（1）基于您上传的视频或照片创建个性化数字人形象（数字分身）；（2）结合您提供的文案，生成该数字人的口播视频内容；（3）为实现上述视频生成功能而进行的必要技术处理。您的人脸数据不会被用于以下目的：人脸识别、身份验证、用户画像分析、广告定向推送、模型训练，或任何与数字人视频生成无关的其他用途。

6.3 人脸数据的共享与传输：为完成数字人视频生成服务，您的人脸数据将加密传输至以下服务方进行处理：（1）我们的云服务器（阿里云，中国境内服务器）；（2）AI技术服务商（如阿里云百炼平台、字节跳动旗下火山引擎等）。数据传输全程采用HTTPS/TLS加密协议。我们的AI技术服务商仅会将您的人脸数据用于完成您发起的视频生成任务，不会将其用于模型训练、数据挖掘、提升自身服务或其他商业用途，也不会向其他第三方共享。我们与相关服务方均签署了包含数据保护条款的数据处理协议。

6.4 人脸数据的存储与保留：（1）原始人脸照片/视频：视频生成任务完成后，将在7天内自动从我们的服务器中删除；（2）数字人形象模型：您创建的数字人形象将保留在您的账号中，直到您主动删除或注销账号；（3）生成的视频作品：将保留30天，供您查看和下载，过期后自动删除；（4）您可随时在创作中心“作品”中手动删除上述数据。

6.5 用户权利：（1）知情权：首次使用数字人克隆功能时，我们将向您明确提示人脸数据的使用说明，告知您数据的收集、使用、共享和保留情况，您需明确同意后方可使用；（2）选择权：您有权随时拒绝上传人脸照片/视频。如您不同意本特别条款，您仍可使用星盟AI的其他功能（如文生图、图生视频、AI音乐等），不受任何影响；（3）删除权：您可在创作中心“作品”中随时删除您的数字人形象及生成结果，或通过客服邮箱要求我们删除您的全部人脸数据，我们将在收到请求后30个工作日内完成处理。

6.6 未成年人特别保护：我们不会故意收集未满14周岁未成年人的人脸数据。如您发现未成年人向我们提供了人脸数据，请立即通过本政策载明的联系方式通知我们，我们将尽快删除相关信息。

七、您的权利

根据法律法规的规定，您对您的个人信息享有以下权利：（1）查阅权：您有权查阅我们持有的您的个人信息；（2）更正权：如您发现我们处理的您的个人信息有误，您有权要求我们更正；（3）删除权：在符合法律规定的情形下，您有权要求我们删除您的个人信息；（4）撤回同意权：您有权撤回您对我们处理您个人信息的同意，但撤回同意不影响此前基于您的同意所进行的个人信息处理活动的合法性；（5）注销账号权：您可通过发送邮件至caoxiang2026@163.com申请注销账号，我们将在核实身份后为您办理，账号注销后我们将对您的个人信息进行删除或匿名化处理。

如您需要行使上述权利，可通过本政策载明的联系方式与我们联系。我们将在收到请求后30个工作日内完成核查和处理。

八、未成年人保护

我们的服务主要面向成年人。若您是未满18周岁的未成年人，应在监护人陪同下仔细阅读本政策，并在征得监护人同意后方可使用星盟AI。

对于经监护人同意而收集的未成年人个人信息，我们只会在法律法规允许、监护人明确同意或保护未成年人所必要的情况下使用或披露。

我们不会故意收集未满14周岁儿童的个人信息。如您为未满14周岁儿童的监护人，发现我们可能收集了您孩子的个人信息，请立即联系我们，我们将尽快进行删除处理。

九、隐私政策的更新

我们可能根据法律法规的变化、业务发展或技术更新适时修订本政策。修订后的隐私政策将在星盟AI官方网站（https://xm-ai.top/）发布或以其他适当方式通知您。如修订涉及对您个人权益的重大影响，我们还会通过站内弹窗等显著方式获得您的重新同意。若您不同意修订后的内容，您应停止使用星盟AI服务。

十、联系我们

如您对本隐私政策或您的个人信息相关事宜有任何疑问、意见或建议，请通过以下方式联系我们：公司名称：苏州吴江松陵镇星盟软件工作室；联系邮箱：caoxiang2026@163.com；官方网站：https://xm-ai.top/；联系地址：江苏省苏州市吴江区松陵镇（具体地址请联系客服获取）。我们将在收到您的反馈后30个工作日内予以回复。