敏感个人信息与第三方处理说明

一、处理的信息和目的

• 信息种类：上传的照片、人脸、身体局部、视频、声音、提示词及完成任务所需的参数。其中可识别自然人的人脸、声音、身体特征和医疗健康资料可能属于敏感个人信息。
• 处理目的：完成用户主动发起的图片或视频生成、返回结果、故障排查和必要安全审计。
• 处理方式：上传、加密传输、模型推理、必要缓存、结果存储、历史记录展示、下载及安全审计；不因本次同意取得将素材用于广告画像或出售的授权。
• 必要性及影响：不提交相关素材仍可浏览平台，但无法完成依赖该素材的生成。泄露、误用或模型偏差可能影响肖像、隐私、名誉及人身财产安全。
• 保存期限：按照实现生成、历史记录和争议处理所需的最短必要期限处理；用户可删除历史记录及关联文件，法定留存、安全审计、备份隔离或争议处理需要的记录可能延后删除。

二、生成服务接收方清单

平台根据用户选择的工具和线路，在以下已启用服务中选择必要接收方，不会把同一份素材无目的发送给全部服务。

接口服务可能继续调用其线路标注的下游模型。平台应在接收方、处理目的、处理方式或信息种类发生实质变化时更新本清单并重新征求同意。

三、云基础设施与跨境边界

• 生成请求还可能使用生产云服务器、对象存储、CDN、日志和备份服务处理必要的文件、访问地址、任务标识及安全日志。
• 本说明不视为个人信息出境的概括授权。若具体线路构成向境外接收方提供个人信息，平台应在启用前另行告知境外接收方、联系方式、处理目的、方式、信息种类和权利行使方式，并依法取得单独同意及完成相应程序。
• 请勿上传依法禁止委托处理、禁止出境、缺少患者或被拍摄人授权，以及超出机构内部权限的数据。

四、同意、拒绝和撤回

• 敏感个人信息处理与第三方生成服务处理分别征求同意，均默认不勾选；拒绝不会影响浏览、账户和不需要相关素材的功能。
• 撤回仅影响撤回后的处理，不影响撤回前已依法完成的处理。撤回后，新上传任务会再次要求确认。
• 删除已经上传的文件、申请复制或更正个人信息、注销账户及处理备份数据，请通过历史记录删除功能或“建议与投诉”入口提交。