TokenFab 开放平台隐私政策

深圳象元工坊科技有限公司（以下简称"象元工坊"或"TokenFab"或"我们"）深知个人信息对您的重要性，并始终将保护您的个人信息安全作为我们运营的核心原则之一。为此，我们依据《中华人民共和国个人信息保护法》《中华人民共和国数据安全法》《中华人民共和国网络安全法》及相关法律法规，制定本《TokenFab 开放平台隐私政策》（以下简称"本政策"）。

本政策旨在向您清晰说明：在您访问 TokenFab 开放平台（域名：tokenfab.cn 及其子域名，以下简称"本平台"）和使用我们各项服务的过程中，我们如何收集、使用、存储、共享和保护您的个人信息，以及您依法享有的各项权利。

本政策涵盖以下主要内容：

一、定义与适用范围

1.1 核心定义

• TokenFab 开放平台：指由深圳象元工坊科技有限公司运营的，通过互联网向用户提供人工智能模型推理、API 调用、算力服务、模型微调等技术服务的综合性平台（域名：tokenfab.cn 及其子域名）。
• 个人信息：以电子或其他方式记录的、能够单独或与其他信息结合识别特定自然人身份或反映特定自然人活动情况的各种信息，匿名化处理后的信息不属于个人信息。
• 敏感个人信息：指一旦泄露或被非法使用，容易导致自然人的人格尊严受到侵害或人身、财产安全受到危害的个人信息，包括生物识别信息、宗教信仰信息、特定身份信息、医疗健康信息、金融账户信息、行踪轨迹信息，以及不满十四周岁未成年人的个人信息。本政策中将以粗体下划线方式对敏感个人信息进行显著标识。
• 用户 / 您：指注册并使用本平台服务的自然人、法人或其他组织。
• 匿名化：指对个人信息进行技术处理，使得个人信息主体无法被识别且处理后的信息不能被复原的过程。
• 儿童：指不满十四周岁的未成年人。

除本政策另有说明外，相关术语的含义与《TokenFab 开放平台用户协议》保持一致。

1.2 适用范围

本政策适用于 TokenFab 开放平台向您提供的全部产品和服务。若我们针对某项特定服务另行制定了独立的隐私政策，则该服务适用其独立的隐私政策；未设独立隐私政策的，均适用本政策。

本政策不适用于第三方通过本平台向您提供的产品或服务。该等第三方服务的个人信息处理规则以其自身公布的隐私政策为准。

二、个人信息的收集与使用

我们仅在实现服务功能所必需的最小范围内收集您的个人信息，并严格遵循合法、正当、必要和诚信的原则。具体而言：

• 必要信息：若您拒绝提供实现基本服务功能所必需的信息，您将无法使用相应的服务；
• 非必要信息：对于扩展功能所需的信息，您可选择是否提供。拒绝提供不影响您使用基本服务。

特别提示：本平台提供的各项功能所收集的个人信息类型可能存在差异，具体以您实际使用的功能为准。当我们推出新功能或需要变更个人信息的处理目的、方式时，我们会通过更新本政策、弹窗提示等显著方式另行告知并获取您的同意。

2.1 账号注册与登录

为创建您的本平台账号，我们需要收集您的手机号码及短信验证码。若您拒绝提供，您将无法完成注册。为提供更完善的客户服务，您可以选择补充提供电子邮箱及登录密码，不提供不影响基本使用。

如您选择通过第三方账号（微信等）授权登录，我们将获取该第三方账号的部分信息（如微信 OpenID），用于与您的本平台账号建立关联、完善账号资料并保障账号安全。拒绝授权将导致无法使用第三方账号登录，但您仍可通过手机号完成注册。

2.2 实名认证

为满足法律法规的合规要求，若您需要使用账户充值等功能，需完成实名认证（个人实名认证或企业认证任一通过即可）：

• 个人用户：需提供真实姓名、身份证件号码，并上传身份证件正反面照片及手持证件照片。上述信息仅用于身份核验，我们将委托具备资质的第三方认证服务商完成验证，不对您的证件信息进行存储。
• 企业用户：需提供企业法定代表人姓名、身份证号码、身份证照片及手机号码。如您非法定代表人本人，请确保已获得其合法授权。此外，需提供企业名称、统一社会信用代码、营业执照副本及对公银行账户信息（该等信息不属于个人信息）。

未完成实名认证不影响您使用本平台无需认证的其他功能。

2.3 业务咨询与客服支持

当您通过本平台提交业务合作咨询时，我们需收集您的姓名、手机号码、电子邮箱、公司名称、职务、所在行业及主要用途等信息，以便与您取得联系并回复。

当您联系我们的客服团队时，为核验身份和提供有效支持，我们需要收集您的手机号码、账号 ID 及问题描述，并可能获取您的设备信息（设备品牌型号、操作系统版本）、网络信息（IP 地址、网络状态、运营商信息）及浏览器日志信息。如通过邮箱联系，将同时收集您的邮箱地址。

为提升服务质量、留存处理记录，我们会保存您与客服的沟通记录，保存期限以法律要求为准。

2.4 模型试用与交互

您可自愿在本平台试用各类人工智能模型。根据您的使用方式，我们可能接收您主动输入的文本对话、图片、音频、文档及其他输入内容，并据此生成相应的输出结果。

若您使用实时音视频互动功能，我们需获取您的摄像头权限和麦克风权限，用于传输实时画面和语音。您可在浏览器设置中随时关闭这些权限。关闭后相应功能不可用，但不影响平台其他功能。

我们仅会在完成您所请求的推理服务所必需的范围内处理您的模型输入与输出内容，包括生成输出结果以及法律法规要求或保障服务安全所必需的处理；我们不会将该等数据用于模型训练、微调或任何形式的模型改进，亦不会将其用于本政策所述目的之外的任何用途。

重要提醒：本平台及所接入的模型均不要求您输入个人信息。为避免个人信息安全风险，我们强烈建议您不要向模型输入包含个人敏感信息（如生物识别特征、金融账户密码、医疗健康记录等）的内容。您是否在对话中提供个人信息以及提供何种个人信息，完全由您自行决定并承担相应风险。

2.5 无需授权的例外情形

根据相关法律法规，在以下情形中收集和使用您的个人信息无需取得您的授权同意：

• 为订立、履行您作为一方当事人的合同所必需；
• 为履行法定职责或法定义务所必需；
• 为应对突发公共卫生事件，或紧急情况下保护自然人生命健康和财产安全所必需；
• 在法律允许的合理范围内，处理您自行公开或已合法公开的个人信息；
• 法律、行政法规规定的其他情形。

2.6 匿名化处理

当我们将收集的信息进行匿名化处理（即采取技术措施使数据接收方无法重新识别特定个人且信息不可复原），按照相关法律法规，此类数据不再属于个人信息范畴，后续使用无需另行征得您的同意。我们可能将匿名化数据用于平台优化、统计分析和商业决策支撑。我们不会将您的模型输入与输出数据用于模型训练、模型微调或模型改进。

2.7 服务停止后的处理

若我们停止运营本平台的全部或部分服务，将提前通过公告方式告知您，并立即停止相关个人信息的收集活动，同时对已持有的个人信息进行删除或匿名化处理。涉及儿童个人信息的，将同步告知其监护人。

三、个人信息的共享、转让与公开披露

我们原则上不会向第三方共享、转让或公开披露您的个人信息。如需进行此类操作，将严格遵循本政策的约定，并依法事先获取您的同意。

3.1 委托处理与第三方 SDK

为保障服务的稳定运行和功能实现，我们可能委托第三方服务商处理部分个人信息，或通过嵌入 SDK/API 的方式引入合作伙伴的服务。我们会与该等第三方签订严格的保密协议，并进行安全评估和监督，确保其按照不低于本政策的标准保护您的信息。主要涉及以下场景：

3.2 转让

在象元工坊发生合并、分立、解散、收购或破产清算等情形，如涉及个人信息转让，我们将提前告知您接收方的名称和联系方式。接收方须继续履行本政策项下的义务，如需变更处理目的或方式，将重新征得您的同意。

3.3 公开披露

我们仅在法律法规、司法程序或政府主管部门的强制性要求下，才可能在必要范围内公开披露您的个人信息。

3.4 无需同意的例外情形

根据法律法规，在以下情形中共享、转让或公开披露个人信息无需取得您的授权同意：

• 为订立、履行您作为一方当事人的合同所必需；
• 为履行法定职责或法定义务所必需；
• 为应对突发公共卫生事件，或紧急情况下保护自然人生命健康和财产安全所必需；
• 在法律允许的合理范围内，处理您自行公开或已合法公开的个人信息；
• 法律、行政法规规定的其他情形。

经过匿名化处理，使得数据接收方无法重新识别特定个人且信息不可复原的，其共享、转让、公开披露无需另行征得您的同意。

四、个人信息的存储、保护与安全评估

4.1 存储地点

我们在中华人民共和国境内运营中收集和产生的个人信息，均存储在中国境内的服务器上。目前不存在跨境传输个人信息的情况。如未来因业务需求确需跨境传输的，我们将按照法律规定，事先告知您出境目的、接收方信息、处理方式、涉及的个人信息种类、您行使权利的方式以及安全保障措施，并取得您的单独同意。

4.2 存储期限

我们仅在实现本政策所述目的所必要的最短期限内保留您的个人信息，法律法规另有强制性保留要求的情形除外。判断存储期限的主要依据包括：

• 完成与您相关的业务记录，以应对可能的查询或投诉；
• 保障服务安全和质量的需要；
• 法律法规的强制性保留规定；
• 与您的其他特别约定。

如法律对特定信息有强制性留存要求，即使您注销账号或要求删除，我们也无法在该法定期间届满前删除或匿名化。法定保存期限届满后，我们将立即完成删除或匿名化处理。

对于模型推理请求，您的输入与输出数据仅在完成推理所必需的时限内进行临时性处理，服务完成后不作留存；支持零数据保留（Zero Data Retention），不留存任何输入与输出数据。

4.3 安全技术措施

我们建立了多层次的安全防护体系，包括但不限于：数据分类分级保护、传输加密（SSL/TLS）、存储加密、访问控制与身份鉴别、网络防火墙、入侵检测、恶意代码防护等技术手段，防范未经授权的访问、使用、篡改或泄露。

4.4 安全管理措施

我们建立了以数据安全为核心的管理体系，覆盖制度设计、人员管理、流程管控等方面：

• 制定并严格执行个人信息保护管理制度；
• 设立个人信息保护负责人岗位，专项负责个人信息保护工作；
• 对员工进行定期的安全与隐私保护培训，强化安全意识；
• 遵循最小授权原则，严格限制可访问个人信息的人员范围。

4.5 安全事件应急响应

如发生或可能发生个人信息安全事件，我们将立即启动应急预案，采取有效措施降低影响，并按照法律法规的要求及时向您告知：事件的基本情况和可能的影响、我们已经或将要采取的补救措施、您可以采取的降低风险的措施以及我们的联系方式。我们将通过邮件、电话、站内通知等一种或多种方式告知您。如依法不需要逐一告知的，我们将通过公告方式发布。同时，我们将按照规定向监管部门报告事件处置情况。

4.6 您的自主防护责任

请您妥善保管账号和密码，使用与其他平台不同的复杂密码，不在公共网络环境下登录账号。如发现账号被盗用或信息泄露，请立即联系我们的客服团队。请注意，您在使用服务时主动提供的任何信息（包括他人的个人信息），均由您自行审慎判断并承担相应责任。

4.7 个人信息保护影响评估

在涉及处理敏感个人信息、利用个人信息进行自动化决策、委托处理个人信息、向第三方提供个人信息、公开个人信息、向境外提供个人信息等法定情形时，我们将依照《个人信息保护法》第 55 条的要求，事前进行个人信息保护影响评估，并对处理情况进行记录。评估报告和处理记录将至少保存三年。

五、您对个人信息的权利

根据相关法律法规，您对您的个人信息享有以下权利，我们将依法予以响应和保障：

5.1 查阅、复制与更正

您可以通过登录本平台后进入"个人中心"，随时查阅、复制和更正您的个人信息。如部分信息无法在线操作，可通过客服渠道联系我们处理。

5.2 删除个人信息

在符合以下情形之一时，您可以请求删除您的个人信息：

• 处理目的已实现、无法实现或不再必要；
• 我们停止提供产品/服务，或保存期限已届满；
• 您撤回同意；
• 我们违反法律、行政法规或约定处理您的个人信息；
• 法律、行政法规规定的其他情形。

您可通过本平台的工单系统提交删除申请，或发送邮件至 service@tokenfab.cn。删除后，受技术限制，备份系统中的相应信息可能无法即时清除，我们会将其安全隔离并停止除存储外的任何处理，直至可彻底清除或匿名化。若涉及法定最短保存期限，将在期满后第一时间完成处理。

5.3 撤回授权同意

您可以撤回此前对我们收集和处理个人信息的授权。撤回后，我们将停止处理相应的个人信息。撤回授权的决定不影响撤回前已基于您的同意进行的处理活动的合法性。

5.4 注销账号

您可以在"个人中心 — 账号设置 — 注销账号"路径下提交注销申请。账号注销后，我们将停止提供服务，并按照法律要求删除或匿名化您的个人信息。涉及法定最短保存期限的，将在期满后第一时间处理。

5.5 请求响应说明

为保障账号安全，在处理上述请求前，我们可能需要先验证您的身份（如要求提供书面申请、验证码等）。我们将在收到请求后 15 个工作日内予以答复。

对于合理的请求，我们免费处理；对多次重复、超出合理范围的请求，我们可能酌情收取合理费用，或在以下法定情形下不予响应：

• 与国家安全、国防安全直接相关的；
• 与公共安全、公共卫生、重大公共利益直接相关的；
• 与刑事侦查、起诉、审判、执行判决等直接相关的；
• 有充分证据表明您存在主观恶意或滥用权利的；
• 响应将严重损害您或其他个人、组织的合法权益的；
• 涉及商业秘密的；
• 法律、行政法规规定的其他情形。

六、未成年人信息保护

本平台主要面向成年用户提供人工智能技术服务。我们高度重视未成年人的个人信息保护。

如果您是 18 周岁以下的未成年人，请在父母或其他法定监护人的陪同下阅读本政策，并在获得其明确同意后方可使用本平台。如果您是 14 周岁以下的儿童，除监护人同意外，请在其指导下完成注册流程和使用服务。

我们不会主动收集未成年人的个人信息。如发现我们在未获监护人同意的情况下收集了未成年人的信息，将立即停止处理并予以删除。如您是未成年人的监护人，认为我们可能持有了您所监护的未成年人的信息，请及时与我们联系。

七、Cookie 及同类技术

为确保本平台的正常运行和持续优化用户体验，我们会在您的设备上存储 Cookie 等小型数据文件。Cookie 主要用于识别会话状态、记录偏好设置和统计访问数据。

我们不会将 Cookie 用于本政策所述目的之外的任何用途。您可以通过浏览器设置管理或清除 Cookie。但请注意，禁用 Cookie 可能导致部分服务功能无法正常使用。

八、本政策的更新与通知

随着业务发展和法律法规的变化，我们可能适时修订本政策。未经您明确同意，我们不会削减您依据本政策所享有的权利。

对于以下重大变更，我们将通过站内公告、弹窗提示等显著方式通知您：

• 服务模式发生重大变化（如处理目的、个人信息类型、使用方式的变更）；
• 所有权结构或控制权发生重大变化（如并购、重组等）；
• 个人信息共享、转让或公开披露的主要对象发生变化；
• 您行使个人信息权利的方式发生重大变化；
• 负责个人信息保护的部门、联系方式或投诉渠道发生变化。

九、联系我们

如您对本政策有任何疑问、意见或建议，或在个人信息处理方面遇到任何问题需要投诉举报，请通过以下方式与我们联系。我们将在 15 个工作日内予以回复：

• 在线渠道：登录本平台后，通过"个人中心 — 工单记录 — 创建工单"提交您的问题。
• 电子邮箱：发送邮件至个人信息保护负责人的专用邮箱 service@tokenfab.cn。请注意，我们可能不会回复与本政策或个人信息保护无关的邮件。

如果您对我们的处理结果不满意，特别是认为我们的个人信息处理行为侵犯了您的合法权益，双方应首先友好协商解决。协商不成的，任何一方均可向深圳象元工坊科技有限公司住所地（广东省深圳市）有管辖权的人民法院提起诉讼。

本政策的订立、生效、履行、解释及争议解决均适用中华人民共和国大陆地区法律（为本政策之目的，不含香港特别行政区、澳门特别行政区及台湾地区法律）。