正式产品与网站
丰语秀文隐私政策
合肥碳硅智扬科技有限公司（以下称“我们”）重视您的个人信息和创作内容安全。本政策说明您访问 vibepenning.com，使用丰语秀文桌面软件、账号、官方云端模型、反馈和客户支持时，我们如何处理个人信息。
重要提示： 丰语秀文采用本地优先设计，但并非所有功能都完全离线。只有在您主动使用官方云服务、同步、反馈、客服或其他明确标注的联网功能时，相应必要信息才会发送至服务器。使用官方模型时，您选取或由软件按当前任务组装的输入、上下文、消息和工具信息会发送给模型技术处理方。请勿输入无权处理的个人敏感信息、国家秘密或商业秘密。
一、适用范围与处理原则
1. 本政策适用于我们作为个人信息处理者提供的正式产品和网站。外部网站独立处理的信息，适用其政策；我们选择受托服务商或向第三方提供信息的活动，仍按照本政策和法律规定承担相应责任。
2. 我们遵循合法、正当、必要、诚信、目的明确和最小范围原则。我们会在处理前以清晰方式告知处理目的、方式、种类、保存期限及权利行使方法；处理目的、方式或种类发生实质变化时，将依法重新告知并取得所需同意。
3. 本产品面向十八周岁以上用户。我们不以未成年人为目标提供账号或云端人工智能服务。如发现未经适当授权处理了未成年人个人信息，我们会依法处理。
二、我们处理的信息及用途
1. 网站访问与意向登记
当您访问官网时，服务器可能自动接收 IP 地址、访问时间、请求路径、响应状态、浏览器或设备类型等必要网络日志，用于页面交付、故障排查、攻击防护和安全审计。官网不以广告画像为目的设置第三方跟踪器；将来如启用非必要统计或营销技术，我们会提前说明并在依法需要时征得同意。
当您提交试用、内测、活动或产品通知登记时，我们处理您主动提交的邮箱、创作问题、目标、同意版本和跟进状态，用于登记管理、联系、筛选、需求研究和防止重复或滥用。具体表单另有更细政策的，以表单政策为补充。
2. 账号注册与登录
使用云服务时，您可以选择邮箱验证码、中国大陆 +86 手机号短信验证码，或为账号设置密码后使用邮箱或已绑定手机号配合密码注册、登录。我们按您选择的方式处理邮箱或手机号、验证码发送与验证结果、密码的单向加密哈希、账号标识、会话标识、设备标识、登录时间、IP 地址、协议版本和安全状态，用于创建账号、身份验证、保持会话、风控和响应账号请求。我们不保存或返回您的原始密码。短信验证码由我们的云服务生成和核验；验证码仅用于验证和安全，不用于广告营销。已登录邮箱账号可以在验证手机号后绑定该号码。手机号首次注册会创建独立账号，不会依据姓名、邮箱或其他线索自动合并已有账号或服务额度。
为防止密码猜测和账号枚举，我们会短期处理经过不可逆摘要的登录标识、请求 IP、尝试时间及结果，并按账号标识、IP 和全局维度限制失败尝试。密码错误响应不会说明账号是否存在。您在有效会话中设置或重设密码后，我们会撤销该账号的全部官网和桌面端会话。
拒绝提供注册所必需的信息，将无法使用需要账号的功能，但不影响无需账号的本地功能或公开网页浏览。
3. 本地项目与设备数据
您的项目、章节、设定和其他创作文件原则上保存在您的设备或您自行选择的位置，不会仅因安装或打开软件而自动上传。您应自行管理设备权限、磁盘加密、系统备份和文件导出。
为实现本地功能，软件可能在设备上处理项目数据库、偏好设置、模型配置和本地运行日志。除非您主动触发联网功能或提交反馈，这些信息不由我们服务器接收。为排障而主动附加日志或文件时，请先检查并删除不希望提供的内容。
4. 官方云端模型请求
当您主动调用官方模型时，我们会处理完成该次请求必要的模型别名、请求标识、选取的提示词、上下文、消息、工具定义或工具结果，以及模型返回的内容。软件可能根据您选择的任务，从当前项目中组装相关上下文；发送前的具体范围以产品界面和功能设计为准。
上述内容用于执行推理、返回结果、保障安全和完成必要的故障处理。当前架构下，我们的业务数据库和应用运行日志不持久化保存完整提示词或完整模型输出，但请求处理期间会在内存、网络链路及模型技术处理方系统中发生必要处理。除非另行清晰告知并取得依法所需的同意，我们不使用可识别您的完整输入输出训练面向其他用户的通用模型。
5. 云服务用量与额度
我们可能处理模型别名、请求状态、调用量、服务额度及其变动记录，用于分配服务资源、展示剩余用量、核对请求状态、防止滥用和排查故障。这些记录不包含完整作品正文、完整提示词或完整模型输出。
6. 客服、反馈与权利请求
当您联系我们时，我们会处理邮箱、账号标识、问题描述、沟通记录以及您主动提供的截图、日志或证明材料，用于身份核验、问题定位、投诉申诉和权利请求处理。请不要提交与问题无关的个人敏感信息或他人保密信息。
7. 安全与合规
为维护网络和数据安全、识别违法滥用、履行人工智能服务管理和内容标识义务，我们可能处理必要的账号、设备、网络日志、请求风险类别、处置结果和审计记录。我们会尽量避免在安全日志中复制完整作品正文、完整提示词、完整模型输出或邮箱明文。
三、处理的法律依据
我们根据具体场景，以取得您的同意、订立或履行您作为一方当事人的合同所必需、履行法定义务、应对突发公共卫生事件或在紧急情况下保护自然人生命健康和财产安全，以及法律规定的其他依据处理个人信息。
基于同意处理的信息，您可以撤回同意。撤回不影响此前处理的效力，但可能使依赖该信息的可选功能无法继续提供。对于提供核心功能所必需的信息，拒绝提供可能导致相应功能不可用，我们不会因此拒绝提供不依赖该信息的其他功能。
四、Cookie 与同类技术
官网当前不使用广告跟踪 Cookie。登录后，官网使用仅由服务器读取、限制同站请求并通过安全连接传输的必要 Cookie 保存随机会话凭据，用于登录安全和会话保持；网页脚本不能读取该凭据。桌面端将会话刷新凭据保存至操作系统安全存储，不保存密码。网站或软件还可能在必要范围内使用本地存储、会话令牌或设备标识来保存偏好或防止滥用。我们不会将这些必要技术用于与原目的无关的广告画像。
若以后接入非必要的统计、广告或跨站跟踪技术，我们会更新本政策和相关清单，并在依法需要时提供同意、拒绝或退出选项。
五、委托处理、共享、转让与公开披露
1. 模型技术处理
官方云服务可能根据具体功能接入一家或多家模型技术服务商，为完成模型推理处理相应输入和输出。我们会在产品界面、隐私政策或第三方处理清单中公布当前处理方、服务场景和必要数据范围，并依法约定处理目的、期限、方式、信息种类、保护措施及双方权利义务，对受托处理活动进行监督。处理方发生变化并对您的权益有重要影响时，我们会依法更新告知并履行所需程序。
2. 基础设施及其他受托服务
我们可能委托中国境内的云服务器、对象存储、DNS、邮件发送、短信发送、客户支持或安全服务商，在实现相应功能所必需的范围内处理信息。短信登录开放后，我们使用阿里云短信服务发送验证码；为完成发送，向该服务提供接收手机号、短信签名、验证码模板参数及必要的发送记录。阿里云负责短信网关发送，不代替我们生成、核验验证码或管理账号。我们会进行必要评估、签署数据保护约定、限制访问并监督处理。涉及个人信息的最新第三方处理清单会在官网或产品中公布。
3. 共享、转让和公开披露
除取得您的单独同意、履行合同所必需、依法提供给有权机关、保护重大合法权益或法律另有规定外，我们不向其他个人信息处理者提供您的个人信息，不公开披露您的个人信息。
发生合并、分立、重组、资产转让或破产清算等导致个人信息转移时，我们会告知接收方名称和联系方式，并要求其继续受本政策约束；处理目的或方式发生变化的，由接收方依法重新取得同意。
六、存储地点与期限
1. 我们在中国境内运营中收集和产生的账号、用量、审计、官网登记和备份数据原则上存储在中国大陆境内。我们原则上选择境内节点处理官方模型请求；如具体功能确需向境外提供个人信息，我们会在启用前依法另行告知接收方、处理目的、方式和信息种类，并履行单独同意及其他适用程序。
2. 我们仅在实现本政策目的所需的最短期限内保存信息：
- 账号与协议记录：账号存续期间保存；注销后在完成安全核验、争议处理和备份覆盖所需期间内限制处理，法律另有期限要求的除外；
- 会话和验证码：在验证、会话有效期或安全处置所需的短期内保存；设置或重设密码时，现有会话会被撤销；
- 密码凭据与失败尝试：账号存续期间保存密码的单向加密哈希；失败登录记录仅在执行短期安全限流、排查滥用和处理争议所必需的期限内保存；
- 完整模型输入输出：我们的业务数据库和应用运行日志不作持久化保存；请求结束后不用于继续提供对话历史，您需要的内容由本地项目自行保存；
- 应用运行日志：单个容器日志文件最多 10 MB，最多保留 3 个文件并轮转，不作为长期作品存储；依法要求留存的网络安全、交易或审计记录按法定期限另行保存；
- 云服务用量与额度记录：在提供额度、核对请求、防止滥用、处理争议和履行法定义务所需的期限内保存，超过必要期限后删除或匿名化；
- 官网登记：状态关闭且 90 天未更新的记录删除，其他登记最迟在创建满 12 个月后删除；
- 客服与投诉材料：在处理请求及合理争议期内保存；
- 备份：生产备份通常在 30 天生命周期内覆盖或到期删除，个别依法隔离的安全副本除外。
3. 超出期限后，我们会删除或匿名化信息。技术上难以及时从备份中单独删除的，我们会停止除存储和采取必要安全保护措施之外的处理，并在备份轮换时清除。
七、安全保护与事件处置
1. 我们采取与风险相适应的访问控制、传输加密、凭证隔离、日志脱敏、最小权限、备份、漏洞修复和审计措施。我们不以本政策承诺不存在任何安全风险，也不会把尚未持续实施的特定加密版本、认证或多地域容灾写作保证。
2. 只有履行工作职责确有必要的授权人员可以访问相关数据，访问会受到权限和审计约束。我们要求受托方采取相应保护措施。
3. 发生或可能发生个人信息泄露、篡改、丢失时，我们会立即采取补救措施，并依法向履行个人信息保护职责的部门和受影响个人告知信息种类、可能原因、危害、补救措施及联系方法；依法可以不通知个人的情形除外。
八、您的权利
您可以依法请求查阅、复制、更正、补充、删除个人信息，撤回同意，注销账号，解释处理规则，或者在符合法定条件时请求将个人信息转移至指定处理者。您也有权限制或拒绝不符合本政策的处理，并就自动化决策要求说明或拒绝仅通过自动化决策作出对个人权益有重大影响的决定。
请联系 reply@vibepenning.com，并说明请求类型；您可以提供账号邮箱，或说明自己使用的是手机号专属账号。为保护账号与他人信息，我们可能核验身份；仅收集完成核验所必需的信息。我们会在法律要求的期限内处理和答复。无正当理由的重复、超出合理限度或可能严重损害他人合法权益的请求，我们会依法说明处理结果。
在以下情形，您可请求删除：处理目的已实现、无法实现或不再必要；我们停止提供产品或保存期限届满；您撤回同意且无其他处理依据；处理违反法律或约定；以及法律规定的其他情形。
若您对处理结果不满意，可再次联系我们，也可向履行个人信息保护职责的部门投诉、举报，或依法向人民法院提起诉讼。
九、政策更新与停止运营
一般文字优化或联系方式更新会公布新日期；涉及处理目的、方式、信息种类、保存期限、接收方或个人权利的重大变化时，我们会以显著方式告知，并在依法需要时重新取得同意。
停止运营产品或服务时，我们会依法提前或及时公告停止运营安排，停止继续收集个人信息，并对已持有的信息进行删除或匿名化；法律要求保留的部分将被限制处理并采取安全保护措施。
十、联系我们
个人信息处理者：合肥碳硅智扬科技有限公司
ICP备案号：皖ICP备2026030116号-1