数据处理协议

一、双方角色

对于你上传或提交至服务中的业务数据、文件、对话内容及其可能包含的个人信息，若你决定处理目的和方式，则你通常作为相关数据的个人信息处理者或数据控制方；我们在向你提供存储、模型调用、处理与返回结果服务时，通常作为受托处理方或服务提供方。

对于我们为账户注册、登录、安全风控、计费和客服所必需处理的平台运营数据，我们可能基于自身法定义务和运营需要作为独立处理者进行处理。

二、处理的数据类型

• 账户与身份信息，如手机号、微信登录标识、账号信息。
• 业务数据，如文本、提示词、对话内容、上传文件、素材和生成结果。
• 技术数据，如设备信息、接口日志、错误日志、访问记录和调用记录。
• 交易数据，如订单、订阅、点数充值和支付状态信息。

三、处理目的

• 向你提供 AI 对话剪辑、文件处理、内容生成和结果交付服务。
• 维护账号安全、识别异常调用、保障系统稳定。
• 支持订单处理、订阅管理、客服协助及必要的合规响应。

四、安全措施

• 通过 HTTPS 进行传输保护。
• 依托阿里云基础设施的权限、存储、日志和相关安全能力。
• 对后台访问遵循最小必要原则，并结合日志留存与异常排查机制。
• 发现异常时，可采取删除数据、限制访问、停用能力等处置措施。

五、子处理方与基础设施

为实现存储、计算和模型调用，我们可能使用以下类别的第三方服务提供商：云基础设施服务商、对象存储服务商、模型服务商、支付服务相关合作方。当前主要涉及阿里云，以及在部分模型调用场景下涉及火山云和相关模型服务商。

六、数据删除与返还

在服务终止、保存期限届满或你提出删除请求并经核验通过后，我们将在合理期限内删除相关数据，或根据实际技术条件停止继续处理。对于已经产生的日志、备份或法律法规要求保留的数据，我们将在必要期限内继续保存，期满后再删除或匿名化处理。

七、数据泄露通知

如发生已经确认并可能对你造成实质影响的数据安全事件，我们将在合理可行的范围内尽快通知你，并说明事件基本情况、已采取或拟采取的处置措施以及建议你采取的风险缓释措施。通知方式可以包括站内公告、邮件或双方约定的其他方式。

八、跨境传输

当前默认不安排相关业务数据进行跨境传输。如后续确需跨境处理，我们将依据适用法律要求另行评估并通知你。

九、审计与配合义务

在合理范围内，我们可根据适用法律、监管要求或双方合作需要，向你提供与安全措施相关的说明，并在不影响其他客户、商业秘密和平台安全的前提下，配合处理你提出的合理合规问题。你也应确保已依法取得处理相关数据所需的授权、同意和合法基础。