01适用范围与定义
本政策适用于 LynxceAI 网站、桌面客户端、微信小程序、浏览器扩展、个人与企业门户、应用市场、AI 数字员工、知识库、协作、媒体生成、客户支持及相关服务。本政策不适用于由第三方独立提供、且跳转至其页面或由其自行决定处理规则的服务；您使用该等服务时应阅读其隐私规则。
“个人信息”是以电子或其他方式记录的、与已识别或可识别的自然人有关的各种信息，不包括匿名化处理后的信息。“敏感个人信息”包括生物识别、金融账户、行踪轨迹、特定身份、医疗健康、未满十四周岁未成年人的个人信息等，及一旦泄露或非法使用容易导致人格尊严受侵害或人身、财产安全受到危害的信息。
02我们收集的信息与使用目的
我们仅为实现下列目的在必要范围内收集、使用信息。若您不提供某项非必要信息，通常不影响其他基础功能；若某项信息为功能运行所必需，未提供可能导致该功能无法使用。
| 业务场景 | 可能处理的信息 | 处理目的 |
|---|---|---|
| 注册、登录与账号安全 | 手机号、邮箱、微信授权信息、验证码、密码凭据的安全校验信息、账号 ID、登录时间与状态 | 创建和验证账号、维持登录、找回/保护账号、识别异常登录与防范欺诈 |
| 个人资料与企业协作 | 昵称、头像、所属企业、部门/角色、成员与座席授权、企业管理员配置 | 展示账号资料、组织协作、权限控制、企业服务交付与审计 |
| AI 对话、任务与知识服务 | 提示词、对话、任务指令、工具调用信息、知识库内容、文档/表格/演示文件及其必要元数据、生成结果 | 理解您的请求、完成任务、保存会话/工作成果、提供检索、协作和内容交付 |
| 图像、音频、视频与媒体生成 | 您主动提交的图片、音频、视频、参考素材、文字脚本、生成参数和结果 | 完成您发起的识别、编辑、配音、生成或导出任务；在您启用相应功能时处理 |
| 本机/受控环境操作 | 您授权访问范围内的文件路径、操作指令、执行状态、必要日志和结果 | 在明确授权范围内执行您发起的文件、应用、网页或自动化任务；尽量在本地或受控环境完成 |
| 支付、订购与售后 | 订单号、商品/套餐、金额、币种、支付渠道、支付状态、开票或售后所需信息 | 创建订单、核验支付、交付权益、对账、退款/售后及履行法定义务 |
| 设备、运行与安全日志 | 设备类型、操作系统、客户端版本、设备标识、IP 地址、网络状态、功能入口、耗时、错误码、崩溃与安全事件 | 保障服务安全和稳定、故障诊断、性能优化、反滥用及履行网络安全义务 |
| 客服、投诉与反馈 | 您主动提供的联系方式、问题描述、聊天记录、截图、附件及工单处理记录 | 核实身份、答复咨询、处理投诉/举报、排查故障与改进服务 |
我们处理个人信息的依据包括：取得您的同意；为订立、履行您作为一方当事人的合同所必需；履行法定义务；应对突发公共卫生事件或紧急情况下保护自然人的生命健康和财产安全；在合理范围内处理您自行公开或者其他已经合法公开的个人信息；以及法律、行政法规规定的其他情形。
03敏感个人信息与设备权限
当您主动使用头像/肖像处理、语音合成或克隆、音视频编辑、支付、企业身份与权限管理等功能时，可能涉及图像、声音、生物识别特征、支付订单信息、企业身份或您上传内容中包含的敏感个人信息。该等处理可能对您的权益产生较大影响，我们会在功能开启、上传或提交前以显著方式说明处理目的、必要性和影响，并在需要时取得您的单独同意。
微信小程序或客户端仅会在您主动使用相应功能时请求相册/文件、摄像头、麦克风、剪贴板等权限，用于选择或拍摄媒体、语音输入、复制内容、保存生成作品等。您可在设备系统设置中关闭权限；关闭后相应功能可能无法使用，但不影响其他不依赖该权限的服务。
04AI 服务与内容处理
为完成您的 AI 请求，我们会将完成任务所需的提示词、上下文、附件、参数或必要片段发送至相应的模型、语音、媒体或计算服务。我们遵循最小必要原则，并通过权限控制、传输安全和访问审计等措施降低风险。对于您自行配置的第三方模型密钥、连接器或应用，数据将依您授权直接按其规则处理。
除非取得您的明确同意或适用法律允许，我们不会将您的非公开提示词、对话、文件或媒体素材用于训练面向公众提供的基础模型。为保障服务安全与质量，我们可能对必要的运行数据进行脱敏、去标识化或匿名化分析；匿名化后无法识别到您个人的信息，可在法律允许范围内用于统计和产品改进。
我们可能在运行异常时处理必要的诊断信息。普通结构化事件原则上不记录提示词正文；严重故障的加密诊断包可能在最小必要范围内含有故障前的会话、工具调用、配置或受限文本附件，以便复现和修复问题。诊断包中的密钥、访问令牌、Cookie、密码、支付凭据等应被脱敏或排除，访问完整诊断内容需经授权并留存审计记录。
06存储、保留与跨境传输
我们原则上在中华人民共和国境内存储和处理收集的个人信息。若因您启用的第三方服务、跨境模型能力或业务需要确需向境外提供个人信息，我们将依法履行告知、取得单独同意、开展必要评估或采取其他法定措施，并在产品界面向您说明接收方、处理目的、信息种类、保存期限和权利行使方式。
我们仅在实现本政策所述目的所必需的最短期限内保留个人信息；超出必要期限后，将依法删除或匿名化处理。一般而言，结构化运行日志原则上保留不超过 90 天，链路数据与加密诊断包原则上保留不超过 30 天，本机自动化日志原则上保留不超过 7 天；您账号、会话、文件、知识库和生成内容的保留期限以服务功能、您的设置和法律要求为准。交易、财务、争议处理和安全事件相关记录将按法律法规规定期限留存。
07信息安全
我们采取与风险相适应的技术和管理措施保护个人信息，包括传输加密、加密存储、访问控制、最小权限、身份认证、安全审计、日志脱敏、备份恢复、漏洞修复和安全事件处置等。我们会对处理个人信息的工作人员及受托方进行必要的权限管理和保密约束。
互联网环境并非绝对安全。请您妥善保管账号、验证码、设备、密钥和授权凭据，不要向他人透露。若发生或可能发生个人信息泄露、篡改、丢失等安全事件，我们将依法采取补救措施，并在需要时向您和主管部门告知事件情况、可能影响、已采取措施及风险缓解建议。
08您的个人信息权利
在法律法规规定范围内，您有权知悉、决定、限制或拒绝我们处理您的个人信息，并可申请查阅、复制、更正、补充、删除个人信息，撤回同意，注销账号或要求解释本政策。您还可在个人中心管理部分个人资料和登录设备，在相应功能中管理内容、文件或授权。
如需行使上述权利，请通过官网“在线客服”或客户端、微信小程序、个人中心内“客服支持”提交申请。为保护账号和信息安全，我们可能要求核验身份并在法律法规规定的期限内处理。对于法律法规要求留存、为履行法定义务所必需或技术上难以立即删除的信息，我们会停止除存储和必要安全保护之外的处理。
10未成年人保护
本服务主要面向成年人。若您为未成年人，请在监护人同意、指导和监督下使用服务。我们不会在明知的情况下收集未获得监护人同意的未满十四周岁未成年人的个人信息；如发现存在该情形，我们将依法尽快删除或采取其他必要措施。
11政策更新与联系我们
我们可能因业务、技术、法律法规或监管要求变化更新本政策。未经您明确同意，我们不会削减您依本政策所享有的权利。涉及个人信息处理目的、方式、种类、共享对象或您权利行使方式等重大变更时，我们会依法采取显著方式提示，并在需要时重新取得同意。
如您认为我们的个人信息处理行为损害了您的合法权益，且我们未能妥善处理，您也可以向有管辖权的监管部门投诉、举报或依法寻求救济。