星淬隐私保护政策

一、适用范围与处理依据

浙江星淬科技有限公司（以下简称“我们”）运营星淬 AI 开放平台。本政策说明我们如何处理使用星淬网站时涉及的个人信息，适用于发现、广场、资源、集市、共创、活动及相应账号和管理服务。单位资料中能够识别自然人的部分，也适用本政策。

我们按照《中华人民共和国个人信息保护法》等适用法律，以明确、合理的目的，在直接相关的最小范围内处理信息。依据包括您的同意、订立或履行您作为一方当事人的合同所必需，以及履行适用法定义务等法律规定的情形。涉及单独同意、监护人同意等要求时，另行履行相应程序，不以一次勾选替代。

本政策应与用户协议及具体页面提示一并阅读；与个人信息保护相关的说明以本政策及合法有效的专项告知为准。协议不能排除您的法定权利。站外活动、第三方产品和您自主选择的合作方独立开展的处理，适用其规则；对于我们向其提供信息的行为，我们仍承担相应责任。

二、个人信息收集与使用清单

以下按实际使用的功能列明。除维持网站运行所必需的信息外，不使用某项功能，不要求您提交该项资料。您可以不注册而浏览公开内容。

账号登录与安全

处理手机号、验证码核验结果、账号标识、昵称、登录状态及时间；使用密码方式时处理账号和密码校验值。用于验证手机控制权、创建或进入账号、找回及保护账号。短信登录／注册需验证手机号；未注册号码验证后创建普通账号，已绑定号码进入原账号。未验证的历史联系号码不自动绑定或合并旧账号。手机号不是公开昵称，验证不等于实名身份、企业授权或履约能力认证。拒绝必要验证将无法使用对应账号功能，不影响公开浏览。

个人资料与参与记录

处理您主动完善的昵称、介绍、能力、作品等资料，以及收藏、关注、通知和操作记录，用于展示、保存和管理参与活动。是否公开取决于具体提交页面与功能范围；手机号等账号安全资料不因完善主页而自动公开。未提供选填资料不影响基础账号使用。

发布、交流与项目合作

处理您主动提交的话题、回复、需求、方案、项目、申请、阶段安排、交付材料、成果授权、贡献及分配约定、付款或收入登记、确认和争议记录，以及必要的账号、时间、状态、版本信息，用于发布、匹配、协作、核验及处理纠纷。仅在您参与相应功能时产生。当前付款或收入登记不代表平台实际收款；平台尚未开放统一支付、资金托管及电子签章，不以本政策授权未来金融账户或签署资料的收集。

社区联系、活动与偏好

处理您主动填写的称呼、联系方式、联系意向、期望时间、需求说明及城市、行业、入驻偏好，用于您选择的社区连接和资源筛选。联系意向按页面所示提交给对应社区的授权人员及必要平台人员；不会把登录手机号自动发送给所有机构。保存的找社区偏好可在相应功能中清除。站外报名由该活动举办方另行收集。

组织认证、成员核验与管理授权

处理申请人账号、单位名称、主体类型、地区、联系人、代表身份或授权说明、业务介绍、资质及证明材料、审核和授权记录，用于核实申请、管理权限和防止冒用。公开组织名片与非公开审核材料分别使用；不默认公开完整证明文件。请遮挡证件号码等无关信息；如确有必要处理敏感个人信息，我们须事先说明必要性与影响并取得相应单独同意，不能由本政策替代。拒绝必要审核资料可能影响认证，不影响普通浏览。

AI 辅助

处理您在 AI 功能中主动填写的指令、输入文本、选择的内容、生成结果及调用时间、用途、模型、用量和状态，用于对应生成、摘要或分析。具体向服务商传送的范围及注意事项见AI 与自动化辅助。不使用可选 AI 功能，不影响一般浏览、发布或人工合作。

反馈、举报、申诉与个人信息请求

处理账号、主动提供的联系渠道、问题说明、相关页面或业务记录及必要截图、处理回复，用于核验、答复、纠错、保护合法权益与留存处理依据。截图和举证材料请遮挡无关第三人信息。我们不会要求您提供密码或短信验证码。

运行、安全与基础统计

服务器处理 IP 地址、访问时间、请求路径、响应状态及浏览器发送的客户端信息；应用记录必要的登录、安全验证、业务操作、审核和错误信息，用于运行、故障定位、防滥用和审计。基础访问统计记录内容标识、访问或点击事件及会话标识的哈希值，登录时部分事件关联账号，用于了解服务使用情况。哈希或去标识化不等于匿名化。当前网站不主动读取通讯录、精确定位、麦克风、相册全库或设备硬件序列号；上传文件由您自行选择。

三、公开展示、合作可见范围与平台使用边界

公开发布的昵称、文字、作品或业务名片可能被其他人浏览、搜索、引用或转发。请按页面提示选择适当范围，勿在公开内容中放入密码、验证码、未授权的他人信息或商业秘密。公开信息仍受法律保护，我们不会因其已公开而无限制使用。对于合理范围以外的处理或对个人权益有重大影响的处理，依法另行取得同意。

草稿、未公开认证材料、反馈附件及合作内部材料按具体功能的角色权限访问；相关当事人、授权组织人员、审核或处理争议的必要平台人员，只能在相应工作范围内使用。业务所需的适度留痕不等于向所有管理员或所有用户公开。

为提供展示、连接、审核、履约记录、安全和争议处理服务，我们仅在相应必要范围内使用资料。发布作品不转让其知识产权，不意味着同意我们向广告主出售个人信息，或将非公开输入、证明材料任意用于模型训练。营销、扩大公开范围或新增用途，需要具备相应合法依据并履行必要告知、同意程序。

四、Cookie 与浏览器存储

登录 Cookie

使用名为 web_session 的必要 Cookie 维持登录，当前有效期为 7 天，退出登录或会话失效后不能继续作为有效登录凭证。禁止该 Cookie 将影响登录服务。浏览器端不保存您的明文密码。

会话存储

使用 sessionStorage 保存会话访问标识、列表返回位置、未提交的表单草稿、社区对比及筛选状态，便于连续操作。通常随标签页会话结束清除，浏览器会话恢复可能保留；部分记录在提交、取消或清除操作后移除。共享设备请退出账号并清除网站数据。

本地存储

组织工作台使用 localStorage 记住该浏览器中最近使用的工作台位置，直到被后续选择替换或由您清除。可通过浏览器的网站数据设置删除上述存储；可能同时清除未提交草稿、偏好和登录状态。当前未接入第三方广告追踪 Cookie，不以这些存储开展跨网站广告跟踪。

五、第三方处理与信息接收方清单

服务商仅因特定功能接收所需信息，不因列在本清单中就获得全部用户资料。对于受托处理，应通过适用服务协议等明确用途、范围和保护要求，并履行监督责任；服务商自行决定处理目的和方式的部分，应按独立处理者规则另行告知、取得法律要求的单独同意。以下链接供您了解对方政策，不替代我们自身的义务。

云服务器与存储｜阿里云计算有限公司

方式：服务端基础设施托管。用途：承载网站、数据库和文件，为平台存储、运行和安全维护提供设施；范围为托管在相应设施上的上述服务数据，不代表向其开放业务经营或营销使用。触发：网站运行及相应数据存储。阿里云隐私权政策与联系渠道、产品服务协议。

短信验证｜阿里云计算有限公司及短信送达所需的基础电信运营商

方式：服务端短信接口，经短信通道向您的手机发送。用途：您发起的登录、绑定、找回或重要操作验证；信息：收件手机号、验证码和模板参数、发送请求标识及发送结果，通道还产生必要的投递状态。拒绝发送则不能完成此次短信验证。当前验证码短信不用于营销。阿里云短信服务说明与支持渠道。运营商以号码所属及实际路由为准；我们不额外向其传送账号密码、项目文件或完整个人档案。

AI 模型接口｜杭州深度求索人工智能基础技术研究有限公司（DeepSeek）

方式：服务端调用 DeepSeek 接口。用途：生成您请求的文本、摘要、分析，或辅助平台运营人员整理公开资讯；信息：必要指令、输入文本、所选材料及接口请求参数，不自动打包账号密码、手机号或非公开认证附件。DeepSeek 隐私政策、开放平台服务协议。个人信息联系邮箱：privacy@deepseek.com。输入文本仍可能包含您自行写入的个人信息；请先删除非必要内容。

您选择的社区、机构与合作对象

方式：在站内按授权查看，或按页面提示转交您提交的联系意向、合作响应和必要材料。用途：办理您明确发起的联系或合作；接收方名称、具体业务和可见资料应在相应详情及提交页面确认。公开名片和实际授权范围以对应页面为准，不向未选择的机构批量分发账号信息。涉及向独立处理者提供个人信息时，履行单独告知、同意等适用程序；具体页面没有明确接收方和范围的，不以本条作为概括授权。

我们不会出售您的个人信息。因合并、分立等需要转移个人信息时，依法告知接收方名称与联系方式，要求其继续履行保护义务；改变原有处理目的、方式的，依法重新取得同意。依法履行有权机关要求时，核实依据、权限和范围，仅提供必要资料并留存记录。公开披露个人信息须具备法律依据并履行适用程序。

六、AI 与自动化辅助

用户侧 AI 辅助由您主动发起，并在相应页面确认输入及使用提示。依据功能，输入可能包括您填写的文本、所选择的公开话题及已公开回复。运营人员也可能使用 AI 对公开来源资讯进行筛选、摘要或编辑辅助；不会因此自动提交每位用户的私人资料。

请只提交有权处理且为本次任务必要的内容。不要提交密码、验证码、完整证件、金融账户、未授权第三人信息或不宜交给第三方处理的商业秘密。服务商对输入、输出、日志的保存与后续使用受其适用接口协议及政策约束；本平台不承诺第三方“零留存”或“绝不用于训练”。如果不愿将输入交给该服务商，请不启动此功能，可继续使用普通功能。

生成内容可能存在错误或遗漏，应由您核实，不代替资格审核、当事人承诺或人工判断。筛选、排序或 AI 建议不构成对收入、履约、政策资格的保证；对与个人有关的分析或处理有异议，可要求解释、提出异议或申请人工核查。涉及对个人权益有重大影响的自动化决定，依法提供说明、拒绝仅由自动化决策作出决定等权利。

您可在已有功能中删除本人 AI 草稿或通过平台申请处理记录；已另行发布或转为合作材料的内容，需要在对应业务中分别处理。我们不会仅凭本政策，将非公开 AI 输入新增用于平台自有模型训练或公开推广。

七、存储地点、保存期限与删除

当前网站主要服务和数据库部署于中国境内的阿里云服务器。平台备份由获授权人员受控保管。我们不以本政策授权个人信息出境；如以后确有向境外提供的业务需求，将先履行适用的告知、单独同意及其他法定程序。

保存期限以实现明确目的所需的最短时间为原则，结合服务是否仍在使用、合同是否履行完毕、具体争议是否处理结束以及适用法定期限确定。不会仅以“将来可能有用”为由无限期保留。不同记录按以下方法处理：

账号与个人资料

为维持账号期间保存必要资料；更正、撤回同意或注销后，核对相关合法保留依据，删除或匿名化不再必要的信息。已撤回的可选用途停止处理，不能因其可选而阻止您使用其他功能。

验证码与登录凭证

短信验证码当前校验有效期为 5 分钟，成功核验或过期后不能再次用于登录；短时验证凭据也有独立有效期。凭据失效不表示对应安全操作记录立即删除。账号密码以不可逆校验值保存，不保存明文密码；验证码验证使用校验值，发送时需将验证码参数交给短信通道。

内容、合作与申诉

由内容是否仍需展示、合作是否完成及具体纠纷处理需要判断；结束后不再需要的个人信息应删除或匿名化。涉及合同、维权或适用法律要求的，仅保留必要证据并限制用途，不能以注销为由损害其他当事人合法权益，也不能以未结事项无限阻止合理注销请求。

安全、审计及第三方处理记录

按适用法律要求和相应安全目的保存。依法须保留的网络安全日志按法定最低期限执行；提供、委托处理个人信息的处理情况记录依法至少保存 3 年。法定期满后核实是否仍有独立、具体的必要保留依据；没有的予以删除或匿名化。

备份

因灾难恢复而保留备份，访问限于授权人员；删除申请的处理也覆盖备份。若技术上暂时不能逐项删除，停止除存储和必要安全保护外的处理，在备份更新或到期处理时完成删除，并防止恢复后重新用于已撤回的用途。

当前注销、批量导出及涉及多方合作记录的删除主要由人工受理，不能将停用账号、隐藏内容或验证码过期等同于已彻底删除全部数据。申请人可获知处理范围、保留依据及结果；技术上难以删除或法定保存期限未满时，依法限制处理，并说明原因。

八、信息保护与安全事件

现有保护措施包括密码校验值存储、会话及短信凭证有效期、操作核验和频率限制、服务端角色权限检查、对非公开材料的访问控制、操作留痕和受控备份。普通用户不能因为登录而取得机构或后台权限。具体访问地址是否启用 HTTPS 以浏览器连接状态为准，本政策不把尚未启用的传输保护写成已完成。

我们持续改进保护措施、限制工作人员访问范围，并要求在职责内使用资料。发生或可能发生信息泄露、篡改、丢失时，及时核实、采取补救，按照法律要求报告，并通过可用联系渠道或公告告知相关情况及建议；符合法定不通知条件的，按规定办理。本条不免除我们依法应承担的责任。

九、您的权利与申请方法

查阅、复制、更正与补充

可在个人中心查看或修改昵称、绑定信息、已提交内容及相应业务记录；页面未提供的操作，可向平台申请查阅、复制或更正本人信息。符合条件的信息转移请求，依法协助办理。

撤回同意、限制处理与删除

可停止可选 AI 功能、清除已保存偏好，或联系平台说明希望撤回的具体用途、限制范围及删除事项。撤回不影响撤回前基于同意处理的效力。基于其他合法依据必须保留的部分，会说明理由并限定用途；不把拒绝可选处理作为拒绝全部服务的条件。

注销账号

当前通过平台工作微信申请，已登录时也可通过意见与建议提交“注销账号／个人信息申请”。我们核实归属和必要的未结事项，明确停用、删除或匿名化的范围及依法保留的部分；不要求支付不合理费用或提交与核实无关的材料。注销后相应服务不可继续使用，请先合理备份需要的本人资料。

核实、处理与异议

请提供账号或可核对的记录、申请事项及答复渠道。为防冒用，我们会进行与风险相称的身份核验，优先使用现有账号及绑定渠道，不一律要求上传身份证。我们及时受理，原则上在收到请求后 15 个工作日内答复处理结果或进展；复杂事项说明原因与预计时间，不以该期限排除更及时处理的法定义务。合理请求原则上免费。无法满足全部请求时说明合法理由和申诉方式；您可申请复核、向有权机关投诉或依法通过司法途径解决。

十、未成年人个人信息保护

未成年人应在监护人指导下阅读和使用平台；涉及超出其年龄和民事行为能力的合作或交易，应依法取得监护人同意。我们不通过一项通用登录勾选推定已经取得监护人同意。

不满十四周岁用户及监护人请在提交个人信息前通过下方渠道联系我们。本节同时作为儿童个人信息处理专门规则：由监护人提出并确认具体功能、所需信息、用途与同意范围；仅在取得有效监护人同意或其他合法依据后处理必要信息。儿童资料限经授权的必要人员访问，不用于广告营销、公开能力推广或无关画像；确需公开展示或提供第三方时，另行明确范围并依法取得监护人相应同意。

监护人可以申请查阅、复制、更正、删除儿童信息、撤回同意及关闭相关账号，按上一节渠道优先核实处理。核实监护关系仅收集必要材料，遮挡无关部分，不公开监护证明。发现未取得合法依据处理儿童信息时，及时停止相关处理、限制访问，联系监护人核实，并依法删除或匿名化；法定例外依法办理。当前没有自动年龄识别或专门监护人自助流程，不将无法识别年龄作为免除保护义务的理由。

十一、政策更新

本版更新重点为统一手机号登录／注册说明、场景信息清单、第三方处理、AI 使用、保存和用户权利说明，版本号与日期见页首。我们会保留必要版本及同意记录供核查。

因服务或法律要求变化更新时，在本页标明版本和日期；涉及处理目的、方式、信息种类、接收方或用户权益的重大变化，通过显著页面提示、站内通知等适当方式告知，并在实施前取得依法需要的同意。不会把继续浏览、沉默或同意本版政策视为同意未来新增的敏感信息处理、独立第三方提供或信息出境。

十二、联系我们

个人信息处理者：浙江星淬科技有限公司。登记住所：浙江省宁波市鄞州区中河街道贸城东路319号。网站：zjxcai.com.cn。

个人信息保护、注销、投诉及申诉的当前联系渠道为帮助与平台联系中的工作微信；登录用户也可通过个人中心—意见与建议提出请求。请注明“个人信息申请”及事项；不要发送账号密码、短信验证码或无关证件。我们会核实后由具有相应权限的人员处理。