重要提示
请重点阅读以加粗方式提示的敏感个人信息、第三方提供、跨境处理、自动续费和用户权利条款。对于依法需要同意的处理活动，我们会在充分告知后取得您的同意；对于敏感个人信息、向其他处理者提供或跨境提供等依法需要单独同意的场景，我们将另行取得单独同意。
本服务仅面向年满 18 周岁的用户。我们不会有意收集未满 18 周岁用户的信息；如发现相关情况，将在核实后停止服务并依法处理相关信息。
一、适用范围与我们的角色
- 本政策适用于我们运营的官方网站、软件产品、在线服务、应用程序、API、开发者工具及相关技术服务。
- 对于注册、计费、客服、安全和平台运营信息，我们通常决定处理目的和方式，是个人信息处理者。
- 对于客户通过支持该能力的产品处理的文件、内容、应用数据、日志和最终用户信息，我们通常依据客户指示提供约定服务，属于受托处理方。该部分另受《数据处理附则》约束。
- 客户应就其自行收集的最终用户信息提供隐私政策，并取得适用的同意或具备其他合法处理基础。
- 第三方独立提供的产品和网站适用其自身规则；我们通过集成向您提供服务时，仍会履行适用的告知和受托方管理义务。
二、个人信息处理清单
| 场景 | 信息种类 | 用途与必要性 | 主要保存期限 |
|---|---|---|---|
| 注册与登录 | 昵称、头像、手机号、邮箱、微信号、密码摘要、验证码记录、第三方账号标识、登录时间与 IP | 创建账号、验证身份、保障登录安全；拒绝必要信息将无法注册或使用对应登录方式 | 账号存续期间；注销后 15 天内删除或匿名化，法定留存除外 |
| 企业与团队 | 姓名、公司或团队名称、成员角色、邀请及权限记录 | 组织协作、权限控制和争议核验 | 组织存续期间；必要操作记录按安全日志期限保存 |
| 购买与开票 | 联系或收货地址、发票抬头、税号、开票邮箱、订单、充值、余额、优惠券、支付状态和退款记录 | 履行订单、结算、开票、退款、审计与争议处理 | 通常至少 5 年；法律要求更长时从其规定 |
| 支付 | 订单号、渠道、金额、支付与退款状态；完整银行卡号和支付密码由银行或持牌机构处理 | 完成支付、对账、风控和退款 | 通常至少 5 年；支付机构按其规则处理 |
| 咨询与客服 | 姓名、联系方式、公司或团队、咨询内容、工单、邮件和排障记录 | 回应咨询、提供支持并解决争议 | 服务或工单结束后 3 年 |
| 安全与运行 | IP、浏览器与设备信息、访问时间、登录、安全、网络运行和异常行为日志 | 防止滥用、保障安全、定位故障并履行网络安全义务 | 网络运行和安全日志至少 6 个月；普通操作日志默认 180 天 |
| 内容与文件处理 | 您主动上传、创建或选择处理的文本、图片、文件及相关操作记录 | 提供对应产品的内容处理、存储、同步或导出功能 | 以对应产品说明、您的设置及实现功能所需最短期限为准 |
| 开发与云服务 | 在启用相应功能时处理仓库标识、提交信息、资源配置、构建、部署和运行日志 | 连接开发工具，执行构建部署，展示状态并排查错误 | 以对应产品说明、套餐或订单约定为准 |
| AI 功能 | 您主动提交的提示词、必要上下文、模型输入输出及调用元数据 | 响应 AI 请求、安全检测和排障 | 以对应产品的功能说明和设置为准 |
| 域名与证书 | 启用相应功能时处理域名、DNS、证书、注册人与联系人所需信息 | 注册、签发、续费、解析及管理 | 服务期间及注册管理、审计或争议处理所需期限 |
具体功能未启用时，我们不会仅因本清单的列示而收集对应信息。处理目的、方式或信息种类发生实质变化时，我们将重新告知，并在依法需要时重新取得同意。
三、敏感个人信息
支付账户信息、精确位置、身份认证信息以及可能出现在客户业务数据中的其他敏感个人信息，泄露或非法使用可能对个人权益造成较高风险。
我们仅在具有特定目的和充分必要性、采取严格保护措施的情况下处理敏感个人信息，并依法说明必要性和可能影响、取得单独同意。零壹智创服务当前不要求个人或企业实名认证，不以身份证号码、身份证照片或人脸信息作为普通注册条件；具体产品依法另有要求的，我们将另行说明。
四、信息来源与第三方登录
- 您直接填写或上传的信息；
- 组织管理员为邀请和管理成员提供的信息；
- 您授权微信、GitHub、GitLab 或企业 SSO 提供的账号标识、昵称、头像、邮箱及授权范围内的信息；
- 设备、浏览器、服务器和安全系统在您使用服务时自动产生的信息；
- 银行、微信支付、支付宝及其他支付机构提供的订单与支付结果；
- 域名注册商、云服务商和其他集成服务商在履行您选择的功能时提供的信息。
您可在第三方账号或平台设置中撤销授权。撤销不影响撤销前已经依法开展的处理，但可能导致相应功能不可用。
五、用户内容、业务数据与外部连接
- 根据您使用的具体产品，客户业务数据可能包括文本、图片、文件、源代码、配置、日志、AI 输入输出及最终用户信息；未使用相应产品或功能时，我们不会仅因本政策列示而处理对应数据。
- 连接第三方账号、内容平台或代码仓库须由您主动授权；我们尽量申请实现功能所需的最小权限，写入或发布等额外权限仅在您启用相应功能后申请。
- 我们不会使用客户业务数据训练零壹智创或第三方的通用模型，也不会出售客户业务数据。
- 默认情况下，我们的人员不主动查看客户业务数据。用户授权排障、紧急安全事件或法律要求下的必要访问，应限制人员、时间和范围，并保留必要记录。
- 您可撤销第三方授权。撤销后停止后续访问或同步，已经形成的数据和必要记录按适用期限处理。
六、Cookie 与类似技术
必要 Cookie 用于登录、安全验证和服务稳定，通常不依赖非必要同意。偏好、分析和营销 Cookie 将分类说明；分析和营销 Cookie 默认关闭，在取得适用同意后启用。
您可以通过 Cookie 设置或浏览器管理非必要 Cookie。拒绝非必要 Cookie 不影响核心功能。详情见《Cookie 政策》。
七、委托处理、共享、转让与公开
1. 委托处理与共享
我们可能委托云计算、CDN、代码托管、登录、支付、短信、邮件、监控、日志、客服及模型服务商处理必要信息。我们将通过合同约定处理目的、期限、方式、种类和保护措施，并对受托活动进行合理监督。
实际服务商、功能、数据类型和处理地区见《第三方及子处理者清单》。新增可能显著影响客户数据保护的服务商时，我们将提前通知。
2. 转让
发生合并、分立、重组、解散或资产转让并涉及个人信息转移时，我们将告知接收方信息，并要求其继续履行相应义务；处理目的或方式变化时，将依法重新取得同意。
3. 公开披露
我们原则上不公开个人信息。确需公开时，将依法告知并取得单独同意，法律另有规定的除外。
4. 去标识化与匿名化
去标识化信息仍按照个人信息保护；只有经过匿名化且无法复原、不能识别特定自然人的信息，才不再属于个人信息。
八、存储地区与跨境处理
- 账号、计费和服务运营信息将依据实际服务架构存储，并在第三方清单或专项说明中披露主要处理地区。
- 支持区域选择的产品，客户业务数据及备份原则上存储于所选区域；不支持区域选择的产品，以对应产品说明为准。
- Cloudflare、境外 CDN、代码仓库、监控、日志或模型服务可能涉及境外处理。发生个人信息跨境提供时，我们将说明境外接收方、联系方式、目的、方式、种类和权利行使途径，并履行适用的数据出境程序和单独同意义务。
- 非经中华人民共和国主管机关批准，我们不会直接向外国司法或执法机构提供存储于中国境内的个人信息。
九、保存与删除
我们只在实现处理目的所需的最短期限或法定期限内保存信息。主要期限已在处理清单中列明。
- 账号注销后，账号基础信息原则上在 15 天内删除或匿名化，依法需要继续保存的部分除外。
- 服务终止、注销或欠费后，客户业务数据的导出、保留和删除期限以对应产品规则为准；我们不会超出实现目的所需期限保留。
- 用户主动删除的在线业务数据将按照对应产品说明尽快处理；备份副本按照适用的备份周期滚动清除。
- 法律规定期限未届满或技术上难以立即删除时，我们将停止除存储和必要安全保护外的其他处理。
- 涉及投诉、争议、安全事件或诉讼的信息，可保存至事项处理完毕或适用期限届满。
十、安全保护
- 我们根据数据类型和风险采取访问控制、传输保护、租户隔离、日志记录、备份及其他合理的技术和管理措施。
- 环境变量、访问令牌和密钥将采取与风险相适应的存储和访问保护，并限制非必要人工查看。
- 互联网服务不存在绝对安全。您也应使用强密码、多因素认证、最小权限并妥善保管密钥。
- 发生或可能发生个人信息泄露、篡改或丢失时，我们将立即采取补救措施，并依法向主管部门报告和向受影响个人告知信息种类、原因、影响、措施及联系方式。
- 我们不会宣称取得尚未实际获得的等保、ISO、SOC 或其他安全认证。
十一、您的权利
在适用法律规定范围内，您可以：
- 查阅、复制、更正或补充个人信息；
- 请求删除、限制或拒绝特定处理；
- 撤回基于同意开展的非必要处理；
- 管理 Cookie，拒绝营销和个性化推荐；
- 注销个人账号，或请求转移符合条件的个人信息；
- 要求解释个人信息处理规则；
- 依法由近亲属对已故用户的相关个人信息行使权利。
您可以通过对应产品提供的设置入口行使自助权利；暂不支持自助处理的，请发送邮件至 。我们会进行必要身份核验，一般在 15 个工作日内答复或处理。无法满足请求时，我们将说明理由。
注销前请结清费用、关闭资源、取消自动续费、转移唯一管理员权限并导出所需数据。退出组织或注销个人账号不当然删除归属于其他组织的业务数据。
十二、自动化决策与营销
- 我们不会利用个人画像对相同交易条件的用户实行不合理差别定价。
- 如未来通过自动化决策进行个性化推荐或营销，将提供非个性化选项或便捷拒绝方式。
- 营销邮件、短信或微信通知需要单独选择加入，并提供退订方式。订单、续费、故障、安全等必要服务通知不属于营销通知。
十三、政策更新
- 对个人权益有重大影响的更新，我们原则上至少提前 7 天通过站内通知和邮件告知。
- 涉及处理目的、方式、种类、敏感信息或跨境等依法需要重新同意的变化，我们不会仅以继续使用视为同意，而会另行取得适用确认。
十四、联系我们与投诉
个人信息处理者：北京零壹智创科技有限公司
地址：北京市通州区北苑一路1号院2号楼1层2-4-1158
电话：+86 13120309773
隐私、违法违规及侵权投诉邮箱：
如果您对处理结果有异议，可以再次联系我们，也可以依法向履行个人信息保护职责的部门投诉或通过司法途径解决。