隐私政策

最后更新日期：2026年7月6日

引言

北京吉宽科技有限公司（以下简称"我们"或"公司"）运营的"我的智囊团"平台（以下简称"平台"，网址：www.aiteam.site）深知个人信息对用户的重要性，并会尽全力保护用户个人信息的安全可靠。我们致力于维持用户对我们的信任，恪守以下原则，保护用户个人信息：权责一致原则、目的明确原则、选择同意原则、最少够用原则、确保安全原则、主体参与原则、公开透明原则等。同时，我们承诺采取相应的安全保护措施来保护用户个人信息。

本隐私政策旨在向您说明我们如何收集、使用、存储、共享和保护您的个人信息，以及您如何管理您的个人信息。请在使用平台服务前，仔细阅读并理解本隐私政策。

一、我们收集的信息

1.1 我们会收集您在使用平台服务时主动提供的信息：

（1）注册信息：用户名、密码、手机号码或电子邮箱、真实姓名（可选）
（2）身份验证信息：手机验证码、邮箱验证码
（3）支付信息：充值记录、吉豆余额、消费记录
（4）用户设置信息：自定义API Key、会员等级偏好设置
（5）上传内容：角色设计数据、场景设计数据、上传的图片、视频、音频等文件
（6）对话内容：与AI角色的对话记录、讨论内容
（7）任务数据：创建的AI任务、故事板、角色参考图、场景图、视频等
（8）收藏数据：收藏库中的图片、视频、全景图等

1.2 我们会在您使用服务时自动收集的信息：

（1）Web端设备信息：设备型号、操作系统版本、浏览器类型
（2）移动端设备信息：设备型号、操作系统版本、浏览器类型、设备产商、设备语言、硬件序列号、设备MAC地址、国际移动设备识别码（IMEI）、移动设备识别码（MEID）、匿名设备标识符(OAID)
（3）日志信息：访问时间、访问页面、停留时长、IP地址、网络接入方式、类型、状态、网络质量数据、操作日志
（4）位置信息：基于IP地址的大致地理位置（仅用于统计分析）
（5）使用数据：功能使用频率、AI服务调用次数、内容生成统计、应用崩溃情况、应用安装使用情况

1.3 我们从第三方获取的信息：

（1）微信登录信息：微信昵称、头像（如果您选择微信登录）
（2）支付信息：微信支付订单信息（用于充值和会员购买）

二、我们如何使用收集的信息

2.1 我们会将收集的信息用于以下用途：

（1）创建和管理您的账号，提供基础服务
（2）提供AI角色创建、智能对话、内容生成等服务
（3）处理支付请求，管理吉豆余额和消费记录
（4）保存和管理您创作的内容，包括对话记录、生成的文案、图片、视频、音频、PPT等
（5）提供任务系统服务，管理AI辅助任务流程
（6）优化平台功能，改进用户体验
（7）进行数据分析，了解用户需求和使用习惯
（8）发送服务通知、安全提醒、营销信息（您可选择取消接收）
（9）处理用户反馈和投诉
（10）遵守法律法规要求

2.2 我们不会将您的个人信息用于本政策未载明的其他目的，除非获得您的明确同意。

三、信息存储

3.1 信息存储地点：我们收集的个人信息存储在中国境内的服务器。如您使用自带API Key（BYOK）功能，相关数据可能传输至您指定的境外服务器，我们不负责该部分数据的跨境传输。

3.2 信息存储期限：我们会在实现信息收集目的所必需的最短时间内存储您的个人信息。在您注销账号后，我们会删除或匿名化处理您的个人信息，法律法规另有规定的除外。

3.3 信息存储安全：我们采用多种安全措施保护您的个人信息：

（1）数据加密：对敏感信息进行加密存储和传输
（2）访问控制：严格限制员工访问个人信息的权限
（3）安全审计：记录数据访问日志，定期进行安全审计
（4）安全培训：定期对员工进行数据安全培训
（5）技术防护：采用防火墙、入侵检测系统等技术手段

3.4 用户个人信息加密存储机制

我们采用行业标准的加密技术保护您的个人信息：

（1）密码加密存储：使用 PBKDF2 算法对用户密码进行单向哈希加密，密码永远不以明文形式存储在数据库中
（2）传输层加密：全站强制使用 HTTPS（SSL/TLS）加密传输，确保数据在网络传输过程中的安全
（3）Session 加密：生产环境 Session Cookie 仅通过 HTTPS 传输，防止中间人攻击
（4）敏感数据保护：用户手机号、邮箱等个人信息通过 Django ORM 安全存储，防止 SQL 注入攻击
（5）API Key 加密：用户自定义的 API Key 采用加密存储，仅用户本人可查看完整 Key 值
（6）日志脱敏：敏感字段在系统日志中自动脱敏处理，防止信息泄露

3.5 数据访问权限控制机制

我们建立了严格的数据访问权限控制体系：

（1）身份认证：所有访问个人数据的操作必须通过用户身份验证，未登录用户无法访问任何个人数据
（2）数据隔离：用户仅能访问和管理自己的个人数据，系统严格隔离不同用户的数据，防止数据越权访问
（3）权限分级：实施用户和管理员权限分级，管理员访问用户数据需要额外授权审批
（4）操作审计：记录所有数据访问操作日志，包括访问时间、操作类型、访问者身份、IP 地址，用于安全审计和问题追溯
（5）二次验证：修改敏感信息（如邮箱、手机号、密码）需要验证当前密码，确保操作者身份真实
（6）技术防护：使用 CSRF Token 防止跨站请求伪造攻击，配置 CORS 策略限制 API 访问来源
（7）定期审查：定期审查数据访问权限设置，及时清理不必要的权限，确保最小权限原则

四、信息共享

4.1 我们不会向第三方共享您的个人信息，除非：

（1）获得您的明确同意或授权
（2）根据法律法规要求或政府机关依法要求
（3）与关联公司共享：我们可能会与吉宽科技关联公司共享您的信息，以提供更好的服务
（4）与授权合作伙伴共享：为提供AI服务，我们需要将您的输入内容传输至第三方AI模型服务商（如DeepSeek、百度千帆、豆包、火山引擎等），我们会要求第三方遵守数据安全和隐私保护义务
（5）在紧急情况下，为保护用户、公众或我们的合法权益

4.2 我们要求第三方合作伙伴遵守以下义务：

（1）仅使用共享信息用于约定目的
（2）采取适当的安全措施保护信息
（3）不得将信息再次共享给其他方
（4）协助我们响应用户的数据管理请求

4.3 我们不会向第三方出售您的个人信息。

五、用户权利

5.1 您享有以下个人信息管理权利：

（1）访问权：您有权访问您的个人信息，可通过账号设置页面查看
（2）更正权：您有权更正不准确或不完整的个人信息
（3）删除权：您有权删除您的个人信息，可通过注销账号实现
（4）撤回同意权：您有权撤回之前给予我们的同意
（5）获取副本权：您有权获取您的个人信息副本
（6）限制处理权：您有权限制我们处理您的个人信息

5.2 您可以通过以下方式管理个人信息：

（1）登录账号后，在"个人中心"页面查看和管理个人信息
（2）在"账号设置"页面修改密码、联系方式等信息
（3）在"历史记录"页面查看对话记录，可选择删除
（4）在"收藏库"页面管理保存的内容，可选择删除
（5）联系客服申请注销账号

5.3 我们会在15个工作日内响应您的个人信息管理请求。

六、未成年人保护

6.1 我们高度重视未成年人个人信息保护。若您是18周岁以下的未成年人，在使用平台服务前，应在父母或其他监护人监护、指导下阅读并同意本隐私政策。

6.2 我们不会主动收集未成年人个人信息。若我们在不知情的情况下收集了未成年人个人信息，会尽快删除相关信息。

6.3 父母或其他监护人应监护未成年人的账号使用，如发现未成年人未经授权使用平台，应及时联系我们。

七、第三方服务

7.1 平台可能包含第三方服务链接或使用第三方SDK，我们不对第三方服务的隐私政策负责。

7.2 您使用第三方服务时，应仔细阅读第三方的隐私政策。

7.3 我们合作的第三方服务提供商包括：

（1）AI模型服务商：DeepSeek、百度千帆、豆包、火山引擎、Seedream、Seedance等，用于提供AI生成服务
（2）支付服务商：微信支付，用于处理充值和会员购买
（3）CDN服务商：阿里云、腾讯云，用于加速内容访问

7.4 移动端第三方SDK列表：在Android客户端中，我们使用以下第三方SDK：

（1）微信 SDK：用于微信快捷登录和内容分享，收集设备Mac地址、唯一设备识别码（IMEI/android ID）、应用安装列表、设备序列号
（2）QQ SDK：用于QQ快捷登录和内容分享，收集设备Mac地址、唯一设备识别码（IMEI/android ID）、应用安装列表、设备序列号
（3）微博 SDK：用于微博快捷登录和内容分享，收集设备信息（IMEI/MAC/Android ID/IDFA/OpenUDID/GUID/SIM卡IMSI等）

7.5 HBuilder/DCloud运行环境说明：移动客户端基于HBuilder/DCloud框架开发，应用运行时由DCloud运行环境提供基础能力支持，包括页面渲染、设备能力调用等。DCloud运行环境可能收集设备信息用于应用正常运行。

7.6 Cookies和同类技术说明：当您使用平台Web端服务时，我们可能会使用Cookie和同类技术收集、标识和存储您访问、使用平台时的信息。我们使用Cookie主要为了保障产品与服务的安全、高效运转，确认您账户的安全状态，排查崩溃、延迟等异常情况。我们承诺，不会将Cookie用于本隐私政策所述目的之外的任何其他用途。

八、隐私政策更新

8.1 我们可能适时修订本隐私政策。修订后的政策将在平台公布，并在公布后立即生效。

8.2 若修订内容涉及减少用户权利或增加个人信息使用范围，我们会通过站内信、邮件等方式通知您。

8.3 若您不同意修订后的隐私政策，有权注销账号并停止使用平台服务。

九、隐私保护承诺

9.1 我们承诺：

（1）遵守国家法律法规，合规使用用户个人信息
（2）采取合理的安全措施保护用户个人信息
（3）尊重用户的个人信息管理权利
（4）透明化个人信息处理流程
（5）建立个人信息保护责任制度

9.2 我们已建立以下隐私保护机制：

（1）制定隐私保护政策和员工行为规范
（2）指定隐私保护负责人和责任部门
（3）建立个人信息安全事件应急预案
（4）定期进行隐私保护安全审计

十、联系我们

10.1 如您对本隐私政策有任何疑问、意见或建议，可通过以下方式联系我们：

公司名称：北京吉宽科技有限公司
公司地址：北京市通州区永乐店镇企业服务中心1号-2549号
平台名称：我的智囊团（AITeam）
平台网址：www.aiteam.site
客服邮箱：privacy@gitquant.com（个人信息保护专职邮箱）
联系电话：13810371103

10.2 我们会在15个工作日内回复您的请求。

10.3 如您认为我们的个人信息处理行为损害了您的合法权益，可向吉宽科技所在地监管部门投诉或举报。