INDEX
一、引言
上海澜存科技有限公司（以下简称「我们」）非常重视您的个人信息保护。本政策适用于您注册、登录及使用 澜存开放平台 控制台时，我们对您个人信息的处理活动。
本政策版本：V1.0，生效日期：2026年7月7日，最后更新：2026年7月7日。
您通过平台向终端用户提供的服务，如涉及终端用户个人信息处理，应由您作为服务提供者另行制定隐私政策并履行相应义务。
二、我们收集的个人信息
我们遵循合法、正当、必要和诚信原则，仅为实现以下功能而收集相应信息：
2.1 账号注册与登录（必要）：手机号或邮箱、用户名、密码（加密存储）、短信/邮箱验证码。用于创建账号、身份验证、账号找回及安全保护。
2.2 服务提供与配置（必要）：租户信息、应用配置、Agent 设置、Skill 配置、设备绑定与接入记录、API 调用记录。用于向您提供平台核心功能。
2.3 语音与对话能力（您启用相关功能时）：音频流、对话文本、ASR 识别结果、TTS 合成文本。用于语音对话、调试、设备接入及故障排查。
2.4 安全运维与合规（必要）：登录时间、IP 地址、浏览器类型、操作日志、异常访问记录。用于安全防护、故障排查、合规审计及争议处理。
2.5 您主动提交的信息：通过控制台上传的文件、反馈内容、工单信息。用于实现您请求的功能或响应您的诉求。
我们不会收集与上述目的无关的个人信息。若我们拟将您的个人信息用于本政策未载明的其他目的，将再次征得您的同意。
三、我们如何使用个人信息
我们仅在以下目的范围内使用您的个人信息，且与第二节所列收集目的相对应：
提供、维护与改进平台功能，包括账号认证、Agent 配置、设备接入、API 调用及语音相关能力；
保障平台与账号安全，包括身份验证、异常检测、防欺诈及安全事件处置；
进行故障排查、服务质量统计、产品体验优化及内部合规审计；
响应您的咨询、投诉、权利请求及争议处理；
履行法律法规规定的义务，或配合监管、司法等有权机关依法提出的要求。
未经您同意，我们不会向第三方出售您的个人信息。
四、处理的合法性基础
我们基于以下合法性基础处理您的个人信息：
为订立、履行您作为一方当事人的服务合同所必需（如账号注册、登录及核心功能提供）；
为履行法定义务所必需（如网络安全、日志留存等合规要求）；
为应对突发公共卫生事件，或紧急情况下为保护自然人的生命健康和财产安全所必需；
在合理范围内，为公共利益实施新闻报道、舆论监督等行为所必需；
您启用语音对话、调试等可选功能，或主动上传、提交信息时，基于您的同意；
为保障网络安全、稳定运行及账号安全，在合理范围内基于我们的合法利益进行必要处理。
五、共享、委托处理与公开披露
我们不会与无关第三方共享您的个人信息，但以下情形除外：
取得您的单独同意，或您主动选择的共享行为；
为向您提供平台功能，委托以下第三方服务商处理相关信息（我们仅向其提供实现功能所必需的信息，并督促其履行个人信息保护义务）：
1. 阿里云短信服务（阿里云计算有限公司）：处理 手机号码，用于 发送注册、登录及安全验证短信验证码。隐私政策：https://terms.aliyun.com/legal-agreement/agreement
2. 阿里云 DashScope 语音识别（阿里云计算有限公司）：处理 音频流、语音识别文本，用于 提供语音对话、ASR 识别能力。隐私政策：https://terms.aliyun.com/legal-agreement/agreement
3. MiniMax 语音合成（上海稀宇科技有限公司）：处理 待合成文本，用于 提供 TTS 语音合成能力。隐私政策：https://www.minimaxi.com/protocol/privacy
4. 大语言模型服务（由平台接入或您配置的模型服务商）：处理 对话文本、Prompt 及上下文，用于 提供 Agent 对话生成与推理能力。隐私政策：以实际接入的服务商隐私政策为准
5. 阿里云对象存储（阿里云计算有限公司）：处理 您上传的文件、应用包等资源，用于 云盘存储、应用包分发及 OTA 相关能力。隐私政策：https://terms.aliyun.com/legal-agreement/agreement
在法律法规要求、诉讼/仲裁需要，或行政、司法机关依法提出请求时，我们可能依法披露相关信息；
在合并、收购、资产转让或类似交易中，如涉及个人信息转移，我们将要求受让方继续受本政策约束，或重新征得您的同意。
六、存储地点、期限与安全措施
存储地点：我们原则上在中华人民共和国境内存储您的个人信息。
跨境传输：为实现语音识别、大模型对话等功能，相关信息可能由我们委托的第三方技术服务商进行处理。如依法涉及个人信息出境，我们将按照法律法规要求履行安全评估、标准合同、认证或其他合规程序，并向您告知相关情况。
存储期限：我们仅在实现本政策所述目的所必需的期限内保留您的个人信息，具体如下：账号信息在账号存续期间保存，账号注销后不超过 30 日删除或匿名化；操作日志、API 调用日志一般不超过 12 个月；语音调试及对话相关数据一般不超过 90 日，法律法规另有规定或您另行同意的除外。
安全措施：我们采取加密存储、访问控制、最小权限、日志审计、备份恢复等合理的技术与管理措施，防止个人信息遭到未经授权的访问、披露、篡改或丢失。
安全事件：如发生个人信息安全事件，我们将依法启动应急预案，采取补救措施，并按监管要求向您告知或发布公告。
七、您的权利
按照中国相关法律法规，您对您的个人信息享有以下权利：
查阅、复制：您有权查阅、复制我们持有的您的个人信息；
更正、补充：您有权更正或补充不准确、不完整的个人信息；
删除：在符合法定条件时，您有权请求删除相关个人信息；
撤回同意：对于基于您同意而处理的信息，您有权撤回同意，撤回后不影响撤回前基于同意已进行的处理活动的效力；
注销账号：您可通过平台账号设置申请注销账号；
获取个人信息副本：在符合法律规定的情况下，您有权请求获取个人信息副本。
您可通过 澜存开放平台 控制台账号设置或官方反馈渠道行使上述权利。我们将在收到您的请求后 15 个工作日内响应；需核验身份的，请先完成身份验证。
八、未成年人信息保护
澜存开放平台 面向企业/开发者租户，主要面向具有完全民事行为能力的用户。
若您未满 18 周岁，请在监护人陪同下阅读本政策，并在监护人同意后使用平台。
若您未满 14 周岁，请勿注册或使用平台；如我们发现未经监护人同意收集了未满 14 周岁未成年人的个人信息，将依法尽快删除。
您作为租户通过平台向终端用户提供服务的，应自行履行未成年人个人信息保护义务。
九、本政策的更新
我们可能适时修订本政策。修订后的政策将在平台公布，并自公布之日起 15 日后生效；涉及您的重大权益变更（如处理目的、处理方式、共享对象等发生变化）的，我们将通过站内通知、弹窗或其他合理方式另行提示。
您如不同意修订后的政策，可在生效前停止使用并申请注销账号；您在生效后继续使用平台的，视为接受修订后的政策。
十、联系我们
如您对本政策有任何疑问、意见或建议，或需行使个人信息相关权利，请通过 澜存开放平台 控制台内的官方反馈渠道联系我们。
为保障安全，我们可能在响应您的请求前对您的身份进行核验。