隐私政策

1. 我们是谁以及本政策适用什么

本隐私政策适用于数智联科 SZLK.LTD 及其运营的 SZLKPassport 账号中心，以及与 SZLK 生态相关的产品与服务，包括 Mystic East、Cyannav、Possibility、SeeVoid 及其网站、应用、账号体系、支付页面、支持渠道和跨产品身份映射功能。

如果某一具体产品、活动、表单或支付页面另行提供了补充隐私说明，则补充说明在该具体场景下优先适用；未补充说明的部分，以本政策为准。

2. 我们收集哪些信息

• 账号与身份信息：例如姓名、邮箱地址、登录凭证、邮箱验证状态、会话标识、产品关联关系、跨产品身份映射记录。
• 使用与设备信息：例如 IP 地址、浏览器与设备信息、访问时间、请求日志、安全事件、认证与风控日志、页面交互与错误记录。
• 你主动提供的业务内容：例如在各产品内提交的文字、项目资料、关键词、偏好设置、策略输入、内容素材、工单与反馈。
• 支付与交易信息：例如订阅状态、订单标识、账单状态、支付金额、税费信息、Stripe 返回的客户或订阅标识；我们通常不直接保存完整银行卡号。
• AI 与工作流相关信息：当你使用生成、分析、搜索、分发或建议功能时，我们可能处理与你请求有关的提示词、上下文、上传内容、输出结果和质量诊断数据。

3. 我们如何获得这些信息

• 由你直接提供，例如注册账号、购买服务、提交表单、联系客服或在产品中输入资料。
• 由你使用服务时自动产生，例如日志、会话、风控、设备与性能数据。
• 由你授权的第三方或集成流程提供，例如支付处理结果、登录验证状态、跨产品 Passport link / handoff 数据。

4. 我们为什么使用这些信息

• 提供、维护和改进服务，包括账号注册、登录、统一身份映射、内容生成、支付、通知、客户支持和系统运维。
• 保护平台与用户安全，包括身份验证、欺诈检测、限流、异常检测、访问控制、审计和争议处理。
• 履行合同与服务交付，例如开通账号、处理订阅、执行支付、回应工单、交付生成内容或分析结果。
• 进行合理的产品改进、性能优化、故障排查、容量规划和服务测量。
• 在适用法律允许的范围内进行合规管理、税务处理、记录保存和权利保护。

5. 处理依据

如果你位于英国、欧洲经济区或适用类似规则的地区，我们通常基于以下依据处理个人数据：履行与你的合同；遵守法律义务；在不压倒你权益的前提下维护我们和用户的合法利益；以及在需要时取得你的同意。

在需要同意的场景下，你可以通过产品设置、浏览器设置或联系我们来撤回同意。撤回同意通常不影响撤回前基于同意进行的处理。

6. 我们向谁披露信息

• 基础设施与托管服务商，例如 Cloudflare（网站、Workers、D1、R2、访问控制与安全能力）。
• 支付服务商，例如 Stripe，用于处理订阅、支付、退款、税费和风控。
• 邮件与通知服务商，例如用于发送账号验证、密码重置和系统通知的邮件服务。
• AI、搜索、语音、视频或自动化供应商。根据你使用的产品不同，相关供应商可能包括 OpenRouter、Tavily、ElevenLabs、Runway、DeepSeek、Exa 等。
• 专业顾问、审计、监管机构或执法机关：仅在法律要求、争议处理、权利保护或合规审查所必要的范围内披露。

7. SZLK Passport 与跨产品身份连接

SZLK 生态采用 Passport 统一账号与产品映射机制。为了让你在不同产品之间保留连续身份、减少重复注册并支持跨产品导流，我们会处理你的邮箱地址、统一用户标识、产品账户标识、验证状态、链接记录和必要的 handoff 数据。

Passport 的目标是统一身份，不是默认共享所有业务权益。不同产品的权限、订阅、积分、内容和专业功能仍可能独立管理。

8. 我们保留信息多久

我们会在实现本政策所述目的所必需的期限内保留信息，并结合账号状态、合同义务、账务税务要求、争议风险、安全审计需要和法律要求来确定具体保留期。

当信息不再需要时，我们会删除、匿名化或隔离处理；但在合理必要时，我们仍可能保留最小范围的记录以满足法律、财务、合规、防欺诈或争议处理要求。

9. 跨境传输

由于我们使用云基础设施、支付、通信和 AI 供应商，你的个人数据可能会被传输到你所在国家或地区之外并在其他司法辖区处理。

当法律要求时，我们会采用适当的传输保护措施，例如合同性保护条款、服务商标准条款、访问控制与最小必要原则。

10. 你的权利

• 在适用法律赋予你的范围内，你可能享有访问、更正、删除、限制处理、反对处理、数据可携、撤回同意和投诉的权利。
• 如果你位于加州等地区，你还可能享有了解、删除、更正以及限制某些敏感个人信息使用的权利；如果法律要求，我们会按地区规则提供相应请求处理机制。
• 你可以通过 passport@szlk.ai 提交请求。为保护账号安全，我们可能要求你完成身份验证后再处理请求。

11. Cookie、会话与类似技术

我们使用必要的 Cookie、会话标识和类似技术来维持登录状态、保障安全、记住语言或基础偏好，并支持服务正常运行。根据具体产品，我们也可能使用有限的性能或故障诊断技术。

你可以通过浏览器设置管理某些 Cookie；但禁用必要技术可能导致登录、支付、账号安全或产品功能无法正常使用。

12. 安全措施

我们采取与业务风险相匹配的技术和组织措施来保护数据，包括访问控制、最小权限、密码哈希、会话管理、限流、审计日志、环境隔离和供应商安全配置。

尽管如此，任何互联网传输或存储方式都无法保证绝对安全；如果我们发现可能影响你权益的安全事件，我们会根据适用法律和实际风险采取通知与补救措施。

13. 未成年人

SZLK 生态服务面向成年人、专业人士或商业用户设计。未经法定监护人同意，未成年人不应创建账号、购买服务或向我们提交个人数据。如果你认为未成年人未经授权向我们提供了数据，请尽快联系我们。

14. 本政策的更新

我们可能因服务变化、监管要求或风险控制需要更新本隐私政策。更新后我们会在本页面修改“最后更新”日期；如法律要求或变化重大，我们也可能通过站内通知、邮件或账号消息告知你。