隐私政策 · 澜存

文档目录

一、适用范围与处理主体

处理主体

上海澜存科技有限公司负责澜存官网及平台服务中由我们决定目的和方式的个人信息处理。本政策覆盖官网咨询、账号管理、开放平台、硬件设计、软件开发和相关技术服务。

企业租户与终端用户

企业租户向终端用户提供产品或服务时，应独立履行适用的个人信息保护义务；我们受其委托处理的内容，应按委托约定和适用法律处理。本政策不替代租户应向终端用户提供的告知。

二、个人信息收集与使用清单

按功能收集

我们根据您实际访问、提交或启用的功能处理相应信息。以下清单用于说明主要场景，不表示我们默认收集您未使用功能的数据。

敏感信息

请勿在非必要场景提交身份证件、健康信息、金融账户、精确位置等敏感个人信息或他人信息。普通音频、图像不当然等同于声纹、人脸等生物识别信息；涉及生物识别或其他敏感信息处理时，应另行履行其适用要求。

二、个人信息收集与使用清单
场景	信息种类	目的	处理条件
官网咨询	姓名、手机号、身份、需求描述、来源参数；服务端记录的请求 IP、User-Agent	回应咨询、沟通方案及防滥用	主动提交时处理；不用于无关营销
账号与登录	手机号或邮箱、用户名、密码验证信息、验证码、会话令牌；启用微信登录时的相应账号标识	注册、认证、找回及安全保护	按所用登录方式处理，不要求全部方式同时提供
组织与应用	租户、成员权限、应用配置、API 凭证及操作记录	组织管理、服务配置与授权校验	凭证与组织权限应谨慎管理
对话与视觉	输入文本、音频、图像、识别结果、提示词、上下文、模型输出	提供您启用的文字、语音和视觉能力	调用相应功能或提交输入时处理
记忆与工具	会话记录、记忆内容、检索向量、工具调用参数及结果	维持上下文、检索与执行您配置的工具	按实际启用功能和配置处理
设备与开发	设备标识、绑定、会话、版本及联调记录；工程、代码、图纸、配置、资源和应用包	设备管理、调试、工程保存、云端同步与发布	区分浏览器、本地电脑、云端及设备的保存位置
订阅与用量	方案、订单、支付状态、积分、调用量、资源额度和计费记录	订单履行、费用核验及争议处理	实际支付信息范围取决于所用支付渠道
运行与统计	IP、浏览器与设备类别、页面及行为事件、租户或用户关联标识、错误和性能信息	必要安全运维；启用时的访问与使用分析	必要运维与非必要统计区分处理

官网咨询

信息种类: 姓名、手机号、身份、需求描述、来源参数；服务端记录的请求 IP、User-Agent
目的: 回应咨询、沟通方案及防滥用
处理条件: 主动提交时处理；不用于无关营销

账号与登录

信息种类: 手机号或邮箱、用户名、密码验证信息、验证码、会话令牌；启用微信登录时的相应账号标识
目的: 注册、认证、找回及安全保护
处理条件: 按所用登录方式处理，不要求全部方式同时提供

组织与应用

信息种类: 租户、成员权限、应用配置、API 凭证及操作记录
目的: 组织管理、服务配置与授权校验
处理条件: 凭证与组织权限应谨慎管理

对话与视觉

信息种类: 输入文本、音频、图像、识别结果、提示词、上下文、模型输出
目的: 提供您启用的文字、语音和视觉能力
处理条件: 调用相应功能或提交输入时处理

记忆与工具

信息种类: 会话记录、记忆内容、检索向量、工具调用参数及结果
目的: 维持上下文、检索与执行您配置的工具
处理条件: 按实际启用功能和配置处理

设备与开发

信息种类: 设备标识、绑定、会话、版本及联调记录；工程、代码、图纸、配置、资源和应用包
目的: 设备管理、调试、工程保存、云端同步与发布
处理条件: 区分浏览器、本地电脑、云端及设备的保存位置

订阅与用量

信息种类: 方案、订单、支付状态、积分、调用量、资源额度和计费记录
目的: 订单履行、费用核验及争议处理
处理条件: 实际支付信息范围取决于所用支付渠道

运行与统计

信息种类: IP、浏览器与设备类别、页面及行为事件、租户或用户关联标识、错误和性能信息
目的: 必要安全运维；启用时的访问与使用分析
处理条件: 必要运维与非必要统计区分处理

三、处理依据与必要性

合同与法定义务

账号和服务履行所必要的处理，依据订立、履行个人作为一方当事人的合同所必需等适用法律依据进行；依法履行安全、财务和监管义务的处理，依据相应法定义务进行。

同意与单独同意

需要基于同意开展的可选功能、非必要分析及其他处理，应在充分告知后取得自愿、明确的同意。处理敏感个人信息、向其他个人信息处理者提供或向境外提供信息等情形，应按适用要求取得单独同意或完成其他必要程序。

非必要处理

我们仅依据适用法律规定处理个人信息，不将与当前功能无关的处理捆绑为使用服务的必要条件。拒绝或撤回非必要处理同意，不影响与该处理无关的基础服务。

四、浏览器权限、本地存储与统计

功能权限

语音、摄像头、文件选择及设备连接等功能，在实际使用时受浏览器或操作系统权限控制。关闭相应权限会影响相关功能，但不等同于删除已上传的数据。

本地与云端保存

浏览器和本地电脑可能保存登录状态、主题设置、工程及开发配置；云端文件、服务端会话和设备中的数据分别管理。本地保存不表示一定上传云端，也不表示其他用户或同步功能无法访问。请结合实际保存、分享和同步操作管理资料。

统计服务

控制台接入 PostHog、Umami 进行访问及使用分析，其中 PostHog 生产配置使用欧洲区域接入地址。涉及非必要统计的信息收集与使用，需另行告知并取得适用的授权。

关联标识

第三方 SDK 使用的本地标识、访问记录及接收信息见第三方清单。能够关联到账号或个人的统计事件仍属于个人信息，受本政策保护。

五、AI 输入、输出、记忆与训练

记录与删除范围

对话上下文、历史记录、长期记忆、检索向量和语音缓存分别保存、管理。删除一条对话记录可能仅影响该记录；如需删除关联记忆、缓存或第三方副本，可通过本政策的权利申请渠道提出请求。

训练与其他用途

未经适用法律依据及必要授权，不将您提交的个人信息用于与所请求服务无关的训练、公开传播或其他目的。属于敏感个人信息的交互数据用于模型训练时，依法取得所需的单独同意；用户同意使用对话功能不等同于同意用于训练。

自行接入模型

自行接入第三方模型时，请先了解其对输入、输出的处理规则，并履行终端用户告知、授权及适用的出境义务。配置服务地址或凭证本身不代表已经完成这些程序。

六、第三方处理、共享与公开

服务接入

使用模型、语音、存储等第三方服务时，仅提供实现所选功能所需的信息。平台接入的服务与您自行配置的服务可能具有不同的接收方、地址和处理规则，请参阅以下清单及相应服务说明。

处理关系与授权

平台采购的服务、租户自配服务以及统计 SDK 属于不同接入场景。委托处理应明确目的、期限、方式、种类和保护措施；独立接收方及依法需要单独同意的提供活动，应按适用要求告知和授权。

共享限制

未经适用法律依据及必要授权，不向无关第三方提供或公开个人信息，不出售个人信息。依法配合有权机关、处理组织变更或其他特殊情形时，应限制范围并履行相应义务。

主动公开

您主动公开、分享作品或工程时，应先确认其中不包含未经授权的个人信息、凭证或商业秘密。仅因内容可被访问，不表示可以不受限制地再利用其中的个人信息。

六、第三方处理、共享与公开
服务	可能处理的信息	用途	条件与说明	政策入口
阿里云短信	手机号码、验证请求	发送登录及安全验证码	按所用验证方式接入	查看隐私政策（在新窗口打开）
阿里云 / 通义千问	提交的音频、文本、图像、提示词及上下文	按所选服务进行 ASR、LLM、VLM 或 TTS 处理	阿里云相关服务主体；按实际选择发送相应数据	查看隐私政策（在新窗口打开）
火山引擎 / 豆包	提交的音频、文本及相应模型输入	按所选服务进行语音或模型处理	火山引擎相关服务主体；按实际选择发送相应数据	查看隐私政策（在新窗口打开）
MiniMax	提交的文本、音频及相应模型输入	按所选服务进行语音或模型处理	MiniMax 相关服务主体；按实际选择发送相应数据	查看隐私政策（在新窗口打开）
阿里云对象存储	上传的工程、文件、资源及应用包	云端保存、分发与发布	仅涉及上传云端的内容	查看隐私政策（在新窗口打开）
PostHog	页面、事件、浏览器信息和关联的租户或用户标识	控制台访问与产品使用分析	控制台生产配置使用欧洲区域接入地址；涉及境外接收	查看隐私政策（在新窗口打开）
Umami Cloud	页面访问、来源及浏览器等统计信息	访问统计	控制台使用其云端统计脚本；接收地区按所用服务核实	查看隐私政策（在新窗口打开）
租户自配模型与工具	请求执行所需的模型输入、工具参数及结果	执行租户所选择或配置的服务	接收方、地址和规则由具体配置决定；接入前核实	以实际服务商政策及接入告知为准

阿里云短信

可能处理的信息: 手机号码、验证请求
用途: 发送登录及安全验证码
条件与说明: 按所用验证方式接入
政策入口: 查看隐私政策（在新窗口打开）

阿里云 / 通义千问

可能处理的信息: 提交的音频、文本、图像、提示词及上下文
用途: 按所选服务进行 ASR、LLM、VLM 或 TTS 处理
条件与说明: 阿里云相关服务主体；按实际选择发送相应数据
政策入口: 查看隐私政策（在新窗口打开）

火山引擎 / 豆包

可能处理的信息: 提交的音频、文本及相应模型输入
用途: 按所选服务进行语音或模型处理
条件与说明: 火山引擎相关服务主体；按实际选择发送相应数据
政策入口: 查看隐私政策（在新窗口打开）

MiniMax

可能处理的信息: 提交的文本、音频及相应模型输入
用途: 按所选服务进行语音或模型处理
条件与说明: MiniMax 相关服务主体；按实际选择发送相应数据
政策入口: 查看隐私政策（在新窗口打开）

阿里云对象存储

可能处理的信息: 上传的工程、文件、资源及应用包
用途: 云端保存、分发与发布
条件与说明: 仅涉及上传云端的内容
政策入口: 查看隐私政策（在新窗口打开）

PostHog

可能处理的信息: 页面、事件、浏览器信息和关联的租户或用户标识
用途: 控制台访问与产品使用分析
条件与说明: 控制台生产配置使用欧洲区域接入地址；涉及境外接收
政策入口: 查看隐私政策（在新窗口打开）

Umami Cloud

可能处理的信息: 页面访问、来源及浏览器等统计信息
用途: 访问统计
条件与说明: 控制台使用其云端统计脚本；接收地区按所用服务核实
政策入口: 查看隐私政策（在新窗口打开）

租户自配模型与工具

可能处理的信息: 请求执行所需的模型输入、工具参数及结果
用途: 执行租户所选择或配置的服务
条件与说明: 接收方、地址和规则由具体配置决定；接入前核实
政策入口: 以实际服务商政策及接入告知为准

七、数据存储与跨境处理

处理地点

数据的存储和接收地区取决于所使用的服务及其部署。平台服务器与第三方服务可能位于不同地区，请结合相应服务说明和单独告知了解处理地点。

境外接入与适用程序

PostHog 的欧洲接入以及其他可能涉及境外接收的服务，需要依法评估实际数据类别、接收方、目的、方式、期限及对个人权益的影响。涉及出境时，应按适用规定完成影响评估、必要的安全评估、标准合同、认证或其他法定程序；依法需要单独同意的，应另行取得。

单独告知

跨境处理须具备适用法律条件。涉及向境外提供个人信息时，需向您另行提供境外接收方、处理范围及权利行使方式等必要告知。

八、保存期限与删除处理

保存原则

保存期限按实现处理目的所必需的最短期间和适用法定期限确定。各类数据的期限确定方法及到期处理如下。

到期处理

保存期限届满、处理目的结束或满足合法删除条件时，我们将依法删除或匿名化。法定保存期限未届满，或技术上暂时难以删除的，除必要存储和安全保护外将停止其他处理。备份、本地副本、云端对象和第三方副本分别按其适用安排处理。

八、保存期限与删除处理
数据类别	期限确定方法	到期或申请后的处理
账号和组织资料	账号存续、合同履行及安全核验所必要的期间	注销或目的结束后依法删除或匿名化；法定留存除外
咨询记录	回应需求、后续沟通及处理争议所必要的期间	目的结束、合法删除请求或期限届满后处理
对话、音频、图像与记忆	所启用功能、用户配置及排障所必需的最短期间	区分历史记录、记忆、缓存和第三方副本，依法响应删除请求
工程、代码与云端文件	保存、同步、发布及合同履行所必需的期间	根据删除操作、申请及实际存储机制处理；本地副本需由用户管理
安全日志与交易记录	适用的法定保存期限，以及安全、财务或争议处理必要期间	依法保留期间限制用途；不因注销立即删除需法定留存的记录
统计信息与备份	启用功能的必要期间及实际备份轮换周期	超过必要范围时删除或匿名化；备份隔离并在适用轮换中处理

账号和组织资料

期限确定方法: 账号存续、合同履行及安全核验所必要的期间
到期或申请后的处理: 注销或目的结束后依法删除或匿名化；法定留存除外

咨询记录

期限确定方法: 回应需求、后续沟通及处理争议所必要的期间
到期或申请后的处理: 目的结束、合法删除请求或期限届满后处理

对话、音频、图像与记忆

期限确定方法: 所启用功能、用户配置及排障所必需的最短期间
到期或申请后的处理: 区分历史记录、记忆、缓存和第三方副本，依法响应删除请求

工程、代码与云端文件

期限确定方法: 保存、同步、发布及合同履行所必需的期间
到期或申请后的处理: 根据删除操作、申请及实际存储机制处理；本地副本需由用户管理

安全日志与交易记录

期限确定方法: 适用的法定保存期限，以及安全、财务或争议处理必要期间
到期或申请后的处理: 依法保留期间限制用途；不因注销立即删除需法定留存的记录

统计信息与备份

期限确定方法: 启用功能的必要期间及实际备份轮换周期
到期或申请后的处理: 超过必要范围时删除或匿名化；备份隔离并在适用轮换中处理

九、个人权利与账号注销

您享有的权利

您依法享有知情、决定、限制或拒绝处理，以及查阅、复制、更正、补充、删除和撤回同意等权利；符合条件时还可依法请求转移信息。

申请方式

您可使用实际开放的管理功能，或通过 contact@lancun.cc 提交权利、注销和删除申请。请说明相关账号、请求范围和可回复的联系方式；我们仅在必要范围内核验身份与授权，并依法及时处理和说明结果。

注销与关联数据

删除租户、设备或用户记录可能仅影响相关业务数据。申请注销时，我们将根据请求范围核查账号、组织权限、合同与费用、法定留存、本地副本和第三方内容的处理安排。

撤回与处理限制

撤回同意不影响撤回前基于同意已开展处理的效力。我们不会以不合理条件阻碍您的合法请求；不能立即删除或受法定限制的，将说明原因和后续处理方式。

十、安全保护与事件处理

保护措施与事件响应

我们根据业务和风险采取访问控制、身份认证、传输保护、日志与备份等措施。发生或可能发生安全事件时，我们将依法采取补救措施，并履行适用的通知和报告义务。任何技术措施都无法完全消除安全风险。

十一、未成年人及敏感信息

开发者账号

平台开发者和组织账号主要面向具有相应民事行为能力和授权的用户。不满十四周岁未成年人不应自行注册开发者账号；涉及其个人信息时，依法取得监护人同意并制定专门规则。

终端产品

租户的终端产品如面向未成年人，应分别落实年龄识别、监护人授权、信息最小化和其他适用保护要求，不以租户是企业作为豁免理由。

敏感信息保护

涉及健康、金融、生物识别、行踪轨迹等敏感个人信息时，应说明处理必要性和对个人权益的影响，并依法完成所需的单独同意、影响评估及保护措施。

十二、更新与联系

政策变更

政策变更将通过公告或其他适当方式告知。处理目的、方式、信息种类等发生依法需要重新同意的变化时，我们将重新取得相应同意；继续使用不替代重新同意或单独同意。

联系我们

个人信息处理主体：上海澜存科技有限公司。关于本政策、投诉或个人权利申请，请联系 contact@lancun.cc；必要时提供身份及授权信息，以便核验和处理。