织光隐私政策

版本号： V1.0 发布日期： 2026年9月10日 生效日期： 2026年9月10日 服务提供者： 北京妙与智能科技有限公司 联系地址： 北京市朝阳区酒仙桥北路乙十号院 客服及投诉渠道： 18210963181

引言

织光重视您的个人信息和隐私。本政策说明我们在提供账号、人工智能辅助创作、课程与项目管理、文件存储、图片和音视频生成、语音合成、声音克隆、套餐积分及支付等服务时，如何收集、使用、存储、共享、转移、公开披露和保护您的个人信息，以及您如何行使个人信息权利。

请您在使用服务前仔细阅读本政策。涉及声音、人脸、金融账户、不满十四周岁未成年人信息等敏感个人信息，以及向其他个人信息处理者提供、公开披露或跨境提供个人信息的，我们将依法告知并取得单独同意，法律另有规定的除外。

如您不同意处理某项非必要个人信息，可拒绝或撤回同意；这通常不会影响其他无关功能。某项信息为实现您主动请求的功能所必需时，拒绝提供可能导致该功能无法使用。

我们不会仅因您同意本政策，就通过强制捆绑方式一次性收集本政策列明的全部个人信息。只有在您实际使用或开启相应功能时，我们才处理该功能所需的信息。文件、相册、相机、麦克风等权限不会默认开启，只有在您主动使用相关功能并授权后才会调用，也不会在功能不需要时通过该权限收集信息。

在声音克隆、公开发布、支付、跨境传输等特定场景，我们可能通过弹窗、勾选框或页面提示作出更具体的告知，并依法取得同意或单独同意。场景化告知与本政策不一致的，在相应场景下以更具体的告知为准。

一、适用范围

1. 本政策适用于织光通过网站、应用程序、接口或其他服务形态处理的个人信息。
2. 第三方独立向您提供的服务由其自行承担个人信息处理责任，其隐私规则不适用本政策。我们会在接入第三方服务时尽合理义务进行审查并向您披露必要信息。
3. 本政策不适用于经依法匿名化处理后无法识别特定自然人且不能复原的数据。

二、我们如何收集和使用个人信息

我们可能通过以下来源取得个人信息：（1）您注册、上传、输入、录制、支付、反馈或联系我们时主动提供；（2）您使用服务时由系统自动产生的日志、状态、用量和安全信息；（3）支付机构、短信服务商等合作方为完成您主动请求的服务依法向我们返回的必要结果信息。我们不会从第三方收集与服务目的无关的信息。

1. 注册、登录与账号安全

为注册、登录、验证身份、找回账号和保障安全，我们可能处理：

• 手机号码、国家或地区代码、短信验证码及验证结果；
• 邮箱地址、邮箱验证记录、密码的加密摘要；
• 用户名、账号ID、账号状态、角色及权限；
• 登录时间、IP地址或其哈希、浏览器/设备信息、User-Agent、认证版本和异常登录记录。

手机号或邮箱通常是建立账号和验证身份所必需的信息。验证码仅用于完成相应验证和防止滥用。我们不会以明文保存您的账号密码。

2. 个人资料与创作偏好

当您主动完善资料或个性化创作风格时，我们可能处理：

• 昵称、头像、职务、个人介绍、标语和价值标签；
• 语言风格描述、风格标签、您主动提供的风格学习语料；
• 教学能力描述及其他由您填写的资料。

除实现您主动选择的个性化功能外，您可以不提供这些信息，并可在账号页面修改或删除。

3. 项目、课程与文件服务

为创建、编辑、保存、同步、预览、导出和恢复您的项目，我们可能处理：

• 项目名称、课程结构、学习计划、章节、讲稿、课件和任务状态；
• 您输入的提示词、对话、反馈、编辑记录和生成指令；
• 您上传的文档、文字、图片、音频、视频及其文件名、格式、大小、时长和对象存储路径；
• 生成的文本、图片、音频、视频、字幕、课件、PDF及相关元数据；
• 项目成员、创建者、学习进度及必要的操作记录。

您不应上传与服务目的无关的个人信息，尤其不应未经授权上传他人的身份证件、健康信息、金融信息、私密影像、声音或其他敏感个人信息。

项目、课程、文件和生成结果的可见范围以产品页面显示的权限设置为准。私有内容仅供账号本人及获得合法权限的人员访问；当您主动选择账号访问、激活链接访问或公开发布时，我们将处理课程标识、访问权限、公开链接及必要的访问记录。公开链接可能被转发，公开内容也可能被复制或保存；请勿公开您无权披露的个人信息。 您关闭公开状态后，我们将停止后续公开展示，但他人在公开期间已经依法另行保存的内容可能无法由我们控制。

4. 人工智能生成与处理

当您使用人工智能功能时，我们可能将完成请求所必要的以下信息发送至当时实际启用的模型或技术服务商：

• 提示词、上下文、项目或课程片段；
• 您要求分析或编辑的文档、图片、音频或视频；
• 模型名称、参数、任务标识及必要的错误和用量信息。

处理目的包括理解请求、生成或编辑内容、执行工具、质量控制、安全审核、故障诊断和计算积分。我们将按照最小必要原则选择传输内容，不会仅因您使用服务而当然将可识别您的私有内容用于训练面向不特定用户的通用模型。若拟将其用于此类训练，我们将另行告知并取得您的同意，或进行依法匿名化处理。

请勿在提示词中输入与任务无关的身份证号、银行卡号、密码、健康记录、精确位置、未公开商业秘密或他人的敏感个人信息。

当您采纳、修改、重试、评分、举报生成结果或提交文字反馈时，我们可能处理相应操作记录、反馈内容及关联任务信息，用于完成您的操作、排查问题、改善产品质量和保障内容安全。我们不会以模糊的“服务改进”为由，将可识别您的输入、输出或反馈用于面向不特定用户的通用模型训练；需要开展此类处理时，将另行告知并取得相应同意，或依法匿名化处理。

如您提交的内容包含他人的个人信息，您应在提交前取得合法授权。我们为您提供技术处理服务，不代表我们已从相关个人处取得授权。

5. 联网搜索与外部信息来源

当您主动使用需要联网检索、事实核验或引用外部网页的功能时，我们可能将您的查询内容，或为完成检索从提示词中提炼的关键词，发送给实际启用的搜索服务商，并处理搜索结果、来源链接、检索时间及必要错误日志，以便返回相关资料。

搜索结果和来源网页由第三方提供。您点击外部链接后，将适用相应第三方的隐私规则。请勿在搜索请求中输入账号密码、身份证号、支付信息或其他与检索无关的敏感个人信息。

6. 图片、音频、视频与语音合成

当您使用多媒体功能时，我们可能处理您提交的文字脚本、参考图片、音视频、生成参数，以及服务生成的文件和任务状态，用于图片理解或生成、语音合成、字幕、视频制作与导出。

相关内容可能被传输给当时启用的图片、视频、语音或云处理服务商。具体服务商、处理信息和隐私政策将在本政策附件或功能页面披露。

7. 声音克隆

声音样本及可识别自然人的音色特征属于或可能属于敏感个人信息。使用声音克隆时，我们可能处理：

• 原始录音、文件格式、大小、时长和语言；
• 音色名称、训练状态、供应商返回的音色标识和任务标识；
• 合成试听音频、试听文本的哈希和必要的服务元数据；
• 授权确认文本、确认时间、IP地址和User-Agent；
• 音色使用、积分扣减、删除及异常记录。

处理目的为验证授权、训练和管理音色、提供语音合成、计费、防止冒用以及处理投诉。我们将在处理声音样本前取得您的单独同意；如您上传他人的声音，您应证明已依法告知声音权利人并取得其单独同意。 具体规则见《声音克隆授权与使用协议》。

8. 套餐、积分、订单与支付

为提供付费服务，我们可能处理：

• 套餐、SKU、价格、积分、优惠和订阅状态；
• 订单号、支付金额、币种、支付渠道、渠道订单号、支付时间和支付状态；
• 自动续费签约状态、续费周期和取消记录；
• 积分发放、冻结、扣减、退回、到期和流水；
• 退款、对账、异常支付、风险审核和客户服务记录。

支付信息中可能包含交易和金融账户相关信息，属于敏感个人信息。 支付通常由微信支付等持牌支付机构直接处理，我们不收集或保存您的完整银行卡号、支付密码等仅应由支付机构掌握的信息。

9. 短信、邮件与服务通知

我们可能使用您的手机号或邮箱发送验证码、安全提醒、订单状态、续费提醒、服务变更及您订阅的消息。交易与安全通知是履行服务所必要的信息；营销信息将在取得适用同意后发送，并提供便捷、免费的退订方式。

短信验证码服务当前可能由火山引擎提供，邮件可能通过实际配置的邮件服务商发送。上线时以第三方清单所列服务为准。

10. 客服、投诉与纠纷处理

当您咨询、投诉、举报、申请退款或主张权利时，我们可能处理账号信息、联系方式、沟通记录、订单和支付凭证、问题截图、授权或权利证明，以及为核实事项所必要的日志。

11. 安全保障、审计与改进

为保障账号、交易、模型和系统安全，我们可能处理IP地址、User-Agent、请求时间、接口路径、设备或网络特征、操作日志、错误日志、风控结果及异常行为记录，用于身份验证、防攻击、防欺诈、故障排查、审计和依法留存。

我们对产品进行统计分析时，将优先使用汇总、去标识化或匿名化数据。对于基于同意开展的非必要分析或Cookie处理，您可通过Cookie设置拒绝或撤回。

12. 处理目的变更

新增处理活动与原目的具有直接或合理关联的，我们将在相应功能页面补充说明；如果处理目的、方式或信息种类发生实质变化，或与原目的无直接、合理关联，我们将重新告知，并依法取得同意或单独同意。我们不会仅以更新本政策的方式默示扩大处理范围。

13. 无需征得同意的情形

在法律规定的范围内，为订立或履行您作为一方当事人的合同所必需、履行法定义务、应对公共卫生事件、保护生命健康和财产安全、处理您自行公开或其他已合法公开的信息，以及法律规定的其他情形，我们可能不另行征得同意。我们仍将遵守目的明确、最小必要和安全保护原则。

三、设备权限和Cookie

1. 网页或应用可能在您主动操作时申请文件、照片、相机或麦克风权限，用于上传素材、录音或声音克隆。您可在浏览器或系统设置中撤回权限；撤回后相应功能可能无法使用。
2. 我们可使用必要Cookie或本地存储维持登录状态、保存安全令牌、记住必要设置和防止攻击。未经必要同意，我们不会将非必要分析或营销Cookie作为使用基本服务的条件。
3. 您可通过浏览器设置清除、限制或拒绝Cookie。拒绝非必要Cookie通常不影响基本服务；清除登录或安全Cookie后，您可能需要重新登录，部分安全功能也可能暂时无法使用。

四、我们如何委托处理、共享、转让和公开披露信息

1. 委托处理和共享

为实现相关功能，我们可能向以下类型的服务商提供最小必要信息：

• 云服务器、数据库和对象存储服务商；
• 大语言模型、图片理解与生成、音视频生成服务商；
• 语音合成和声音克隆服务商；
• 短信、邮件和通知服务商；
• 微信支付等支付、自动续费、退款和对账服务商；
• 安全、日志、监控、客服或内容审核服务商。

我们将与受托方约定处理目的、期限、方式、信息种类、保护措施和双方责任，并进行合理监督。第三方作为独立个人信息处理者时，我们将依法向您告知接收方名称、联系方式、处理目的、方式和信息种类，并在需要时取得单独同意。

我们将评估合作方的处理目的、最小必要性和安全保障能力，并通过合同约束、权限控制和接口审计等方式进行管理。涉及共同处理个人信息的，我们将依法与合作方约定各自权利义务。

2. 当前代码涉及、上线时须确认的第三方

以下为系统当前可配置或已接入的服务能力，并不表示生产环境会全部启用。

3. 转让

原则上我们不会转让您的个人信息。发生合并、分立、重组、资产转让、破产清算等导致个人信息处理者变更的，我们将告知接收方名称和联系方式，并要求其继续受本政策约束；接收方变更原处理目的或方式的，应依法重新取得您的同意。

4. 公开披露

我们不会公开披露您的个人信息，除非取得您的单独同意，或根据法律法规、司法机关和行政机关依法提出的要求进行披露。您主动选择公开个人主页、课程或作品时，相关信息将按您的设置向指定或不特定用户展示，请谨慎决定。

您可以通过产品提供的权限设置关闭课程或作品的公开状态、撤销公开链接；关闭后我们将停止后续公开展示，但不影响关闭前已经发生且不由我们控制的合法复制或传播。

五、跨境提供个人信息

1. 我们将优先在中华人民共和国境内存储境内收集和产生的个人信息。
2. 如生产环境使用境外模型、服务器或支持服务，导致个人信息向境外提供，我们将在传输前告知境外接收方名称或姓名、联系方式、处理目的、处理方式、信息种类以及您向其行使权利的方式，并依法完成安全评估、个人信息保护认证、标准合同或其他法定程序，取得您的单独同意。
3. 在完成上述告知、同意和合规程序前，不应向境外服务传输可识别自然人的用户内容或个人信息。上线前须对OpenAI、Anthropic、Tavily等可配置服务进行真实数据流向核验。

六、我们如何保护个人信息

1. 我们采取身份认证、访问控制、最小权限、传输加密、密码哈希、敏感信息加密或去标识化、日志审计、备份恢复、漏洞管理和安全监控等措施保护信息。
2. 我们对员工和服务商进行权限管理及保密约束，并限制其仅在履职必要范围内访问个人信息。
3. 互联网环境并非绝对安全。如发生或可能发生个人信息泄露、篡改、丢失，我们将立即采取补救措施，并依法告知事件类型、可能后果、已采取措施、风险降低建议和联系方式；难以逐一告知时，将采取合理、有效方式发布公告，并依法向主管部门报告。
4. 您也应妥善保护账号、密码和验证码，不向他人披露敏感信息。

七、您的个人信息权利

您可依法行使以下权利：

1. 查阅和复制：通过账号页面查看资料、项目、订单和积分，或联系我们申请复制；
2. 更正和补充：在资料页面修改，或联系我们处理无法自行更正的信息；
3. 删除：删除项目、文件或音色，或在符合法定条件时要求我们删除个人信息；
4. 撤回同意：通过权限设置、Cookie设置、退订入口或联系我们撤回基于同意的处理；撤回不影响此前处理的合法性；
5. 限制或拒绝处理：对非必要处理提出限制或拒绝，法律另有规定的除外；
6. 获取解释：要求我们解释个人信息处理规则；
7. 转移：在符合法定条件且国家网信部门规定的条件下，请求将个人信息转移至指定处理者；
8. 近亲属权利：自然人死亡后，其近亲属可为合法、正当利益依法行使相关权利，另有安排的除外。

为保障安全，我们可能要求验证您的身份。我们将在【15个工作日】内答复；复杂请求需延长时将告知原因和期限。原则上不收取费用，但对明显重复或超出合理限度的请求，可依法采取合理措施。

如我们决定不响应您的请求，将向您说明原因。您可通过本政策首页联系方式投诉，或向有关主管部门投诉举报。

八、未成年人信息

1. 织光主要面向具有相应民事行为能力的创作者和学习者。未成年人应在监护人指导下使用服务。
2. 不满十四周岁未成年人的个人信息属于敏感个人信息。如我们确认面向不满十四周岁未成年人提供服务，将取得父母或其他监护人的同意，并制定专门的儿童个人信息保护规则。
3. 如监护人发现儿童未经同意向我们提供个人信息，请联系我们；核实后我们将依法删除或采取其他措施。
4. 未取得监护人同意前，不应允许不满十四周岁未成年人使用声音克隆、付费或其他高风险功能。

九、政策更新与通知

1. 我们可因服务、法律政策或个人信息处理活动变化更新本政策，并在产品中发布最新版本。
2. 对处理目的、方式、信息种类、敏感个人信息、共享对象或权利行使方式的重大变化，我们将以弹窗、站内消息、短信、邮件或其他显著方式通知；依法需要同意的，将重新取得同意。
3. 未经您同意，我们不会以政策更新为由扩大基于同意开展的个人信息处理范围。
4. 如织光停止运营，我们将及时停止继续收集个人信息，通过公告、站内通知或其他合理方式通知您，并依法删除或匿名化处理持有的个人信息；法律要求继续保存的除外。