引言

景云算力网站及其个人控制台、企业控制台和相关接口（统称“本网站”）由上海锻码科技有限公司（联系地址：上海市长岛路1150弄4楼兴企汇，以下简称“我们”）运营。

我们依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》等法律法规，并参考《信息安全技术 个人信息安全规范》（GB/T 35273-2020），制定本隐私说明，说明我们在提供景云算力服务时如何收集、使用、存储、共享和保护您的个人信息，以及您享有的权利。请结合《景云算力用户协议》阅读本说明。

需要提醒您：本说明仅适用于我们作为个人信息处理者所处理的信息。您通过本服务提交的请求内容由您负责；如您将本服务集成到自己的产品中向您的用户提供，应自行与您的用户约定隐私保护事宜。

一、我们如何收集和使用您的个人信息

我们遵循合法、正当、必要和诚信原则，仅为以下目的收集和使用个人信息。超出以下范围使用的，我们会另行告知并征得您的同意。

1. 注册与登录：您需要提供手机号码、称呼并设置登录密码。我们向您的手机号发送短信验证码以核实号码；验证码仅以不可逆摘要形式保存，5 分钟内有效，使用一次即失效。密码以加盐哈希方式保存，我们无法得知您的密码原文。注册时我们记录您同意的用户协议和隐私说明的版本及时间。

2. 找回密码：我们向您的注册手机号发送验证码，核验通过后更新密码，并使该账户已有的登录状态全部失效。

3. 账户安全：为识别异常登录、防止恶意注册和滥用，我们记录登录会话的创建与到期时间、访问来源 IP 地址和浏览器标识，并以单向摘要形式记录手机号的发送与尝试次数，用于频率限制。

4. 模型调用与计费：您使用 API Key 调用模型时，我们会记录调用时间、所用模型和 API Key、输入输出及缓存 token 数量、费用、请求标识、来源 IP 地址和客户端标识，用于计费、用量查询、对账、故障排查和安全风控。我们会保存您的 API Key 名称、可用模型、额度和到期设置，以及账户余额与入账记录。

5. 调用内容：为完成调用，您提交的请求内容会转发给所选模型的服务提供方，并将其返回的结果回传给您。我们不长期保存完整的请求和输出内容，也不将其用于训练模型；调用失败时，我们可能保存经脱敏和截断的错误信息，用于故障排查。

6. 企业用户：企业用户使用企业控制台时，我们会处理您所在组织的名称、成员与角色、业务申请与审核记录，以及您上传的业务文件，用于提供企业业务、财务记录与权限管理功能。

7. 客户服务：您联系我们时，我们会处理您提供的联系方式和沟通内容，用于处理您的咨询、投诉或请求。

8. 依法无需征得同意的情形：根据《个人信息保护法》第十三条，在为订立、履行您作为一方当事人的合同所必需，为履行法定职责或义务所必需，为应对突发公共卫生事件或紧急情况下保护自然人生命健康和财产安全所必需等情形下，我们处理个人信息无需另行取得您的同意。

二、未成年人信息保护

本服务不向未满 18 周岁的未成年人提供。如我们发现在未事先获得可证实的监护人同意的情况下收集了未成年人的个人信息，将尽快删除相关信息。

三、Cookie 和同类技术

本网站仅使用维持登录状态所必需的会话 Cookie。个人、企业和管理端分别使用独立的 Cookie，设置为浏览器脚本无法读取，并在会话到期或您退出登录时失效。我们不使用广告或第三方统计类 Cookie。您可以在浏览器中清除 Cookie，但清除后需要重新登录。

四、我们如何委托处理、共享、转让和公开披露您的个人信息

1. 委托处理与共享：仅在提供服务所必需的范围内，我们会与以下合作方处理您的信息，并要求其按照约定和法律规定保护您的信息：

(1) 短信服务：阿里云计算有限公司提供的短信服务，处理您的手机号码和验证码，用于发送注册和找回密码验证码；

(2) 云计算服务：阿里云计算有限公司提供的云服务器、数据库和网络服务，为我们在中国境内存储和传输数据；

(3) 模型服务提供方：您调用某一模型时，请求内容将提供给该模型的服务提供方处理。各提供方对数据的处理还受其自身政策约束。

2. 我们不会出售您的个人信息。除上述情形外，未经您的单独同意，我们不会向其他第三方提供您的个人信息，法律法规另有规定的除外。

3. 转让：因合并、分立、解散、被宣告破产等原因需要转移个人信息的，我们会告知接收方的名称和联系方式，并要求接收方继续履行本说明下的义务；接收方变更处理目的或方式的，将重新取得您的同意。

4. 公开披露：我们不会公开披露您的个人信息，除非获得您的单独同意或依据法律法规、有权机关的强制性要求。

5. 跨境传输：部分模型的服务提供方位于中国境外，调用此类模型时，您的请求内容将传输至境外处理。请勿通过此类模型提交个人信息、重要数据或其他受限制出境的数据；如确需处理，您应自行确保已取得合法授权并符合数据出境规定。除调用此类模型时的请求内容外，您的账户、用量与业务数据存储在中国境内。

五、我们如何保护您的个人信息

1. 我们采取加密传输、密码哈希、验证码与会话令牌摘要化存储、按端隔离账户与会话、最小权限访问控制和操作审计等措施保护您的信息。管理人员仅可在履行职责所需范围内访问相关信息。

2. 互联网环境并非绝对安全。请妥善保管您的密码和 API Key。如发生个人信息安全事件，我们将按法律法规要求及时告知您事件情况、可能的影响、已采取或将要采取的措施，以及您可以采取的防范建议，并依法向主管部门报告。

六、我们如何存储您的个人信息

1. 存储地点：您的账户、用量与业务数据存储在中华人民共和国境内（阿里云上海地域）。调用境外模型时请求内容的传输见本说明第四部分。

2. 存储期限：我们仅在实现本说明所述目的所必需的期限内保存您的个人信息。您注销账户后，除法律法规或监管部门要求保留或存储的外（例如网络日志依法保存不少于六个月），我们将及时删除您的个人信息或作匿名化处理。备份系统中的信息可能不会立即删除，但会在备份更新时删除。

3. 如我们停止运营本服务，将及时停止收集个人信息，以公告等方式通知您，并对所持有的个人信息进行删除或匿名化处理。

七、您的权利

1. 查阅与复制：您可以在控制台查看您的账户信息、API Key、用量和入账记录，也可以联系我们获取您的个人信息副本。

2. 更正与补充：您的信息不准确或不完整的，可以联系我们更正或补充。

3. 删除：在法律规定的情形下，您可以请求我们删除您的个人信息。

4. 撤回同意与注销账户：您可以通过联系我们撤回同意或申请注销账户。注销后，我们将停止提供服务，并依照本说明删除或匿名化处理您的信息，但法律法规要求保存的除外。撤回同意不影响此前基于您的同意已进行的处理。

5. 解释说明：您有权要求我们对个人信息处理规则作出解释说明。

我们将在核验您的身份后 15 个工作日内答复您的请求。对于无端重复、需要过多技术手段或危害他人合法权益的请求，我们可能予以拒绝并说明理由。

八、已故用户的个人信息

用户不幸去世的，其近亲属为了自身的合法、正当利益，可以依照《个人信息保护法》对已故用户的相关个人信息行使查阅、复制、更正、删除等权利，已故用户生前另有安排的除外。

九、本说明如何更新

我们可能适时修订本说明。修订后的版本将在本网站公布并注明版本与生效日期；对于重大变更，我们会通过显著提示或短信等方式通知您。未经您明确同意，我们不会削减您依据本说明享有的权利。

十、如何联系我们

如您对本说明或个人信息保护有任何疑问、意见或投诉，可以发送邮件至 zander.zhang@code-forge.cn 联系我们；地址：上海市长岛路1150弄4楼兴企汇。我们将在 15 个工作日内答复。如您对答复不满意，可以向网信、电信、公安等主管部门投诉或举报，或向有管辖权的人民法院提起诉讼。

十一、适用法律

本说明的解释与适用以中华人民共和国法律（为本说明之目的，不含港澳台地区法律）为准。与本说明相关的任何纠纷，双方应协商解决；协商不成的，您同意将争议提交上海锻码科技有限公司所在地有管辖权的人民法院。

十二、相关术语

1. 个人信息：以电子或其他方式记录的与已识别或可识别的自然人有关的各种信息，不包括匿名化处理后的信息。

2. 敏感个人信息：一旦泄露或被非法使用，容易导致自然人人格尊严受到侵害或人身、财产安全受到危害的个人信息。本服务不主动收集敏感个人信息。

3. 匿名化：个人信息经过处理无法识别特定自然人且不能复原的过程。

4. API Key：用于调用本服务接口的身份凭证。

附：收集个人信息清单

注册与登录：手机号码、称呼、登录密码（加盐哈希）、短信验证码（摘要）、协议同意版本与时间。

账户安全：会话时间、来源 IP 地址、浏览器标识、手机号发送与尝试次数（摘要）。

模型调用与计费：调用时间、模型、API Key、token 数量、费用、请求标识、来源 IP 地址、客户端标识；账户余额与入账记录。

企业业务：组织名称、成员与角色、申请与审核记录、上传的业务文件。

客户服务：联系方式、沟通内容。