AECS 隐私政策

一、我们收集哪些个人信息

我们遵循合法、正当、必要与诚信原则，只收集为实现本服务功能所必需的个人信息。具体如下：

我们不收集：您的身份证号、人脸或其他生物识别信息、行踪轨迹、金融账户、健康生理信息、宗教信仰、特定身份等信息。本服务的注册流程不收集电子邮箱。本服务当前不存在面向个人用户的支付流程，注册与使用不需要您提供任何支付信息。

本服务未接入任何第三方统计分析、广告或用户画像 SDK，不进行个性化推荐或定向广告投放，不基于您的个人信息作出对您权益有重大影响的自动化决策。

二、关于敏感个人信息的说明

2.1 我们不收集《个人信息保护法》第二十八条列举的敏感个人信息（生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹，以及不满十四周岁未成年人的个人信息）。本服务在处理您上传的图片与视频时，不进行人脸识别、声纹比对或任何以识别特定自然人为目的的处理：文字识别（OCR）与语音识别（ASR）仅用于提取素材中的文案与口播内容以供合规比对。

2.2 手机号虽不属于上述列举的敏感个人信息，但属于可直接定位到您本人的重要个人信息。我们对其采取的保护措施见第七节，除向短信服务商发送验证码所必需外，不向任何第三方提供。

2.3 您上传的内容中可能包含第三方的个人信息（例如达人的平台昵称与主页链接、素材画面中出现的人物、消费者评论等）。对于这部分信息，您是提供者，应当自行确保具备合法性基础；我们仅在为您完成本次审核所必需的范围内处理，不作其他用途。我们建议您在上传前对与审核无关的第三方信息进行遮挡、裁剪或去标识化处理。

三、我们如何使用您的个人信息

3.1 提供核心功能：解析 Brief 生成审核规则，对您提交的文本、图片、视频执行合规审核，生成审核结论、违规标注与修改建议，并支持导出报告。

3.2 账号与安全：注册登录鉴权、维持登录状态、验证码限流与防刷、异常行为识别、封禁与解封。

3.3 法定义务：内容安全检测与违法不良信息拦截、操作日志留痕、投诉举报受理与处置、配合监管部门依法开展的检查。

3.4 服务通知：推送审核完成、额度变动等与您使用本服务直接相关的站内通知。我们不发送营销推广信息。

3.5 我们不会将您的个人信息或上传内容用于：模型训练与微调、跨用户复用、对外销售、共享给广告主、构建用户画像或个性化广告。

3.6 目的变更。如需将您的个人信息用于本政策未载明的其他目的，我们将事先向您说明并重新取得您的同意。

四、我们向哪些第三方提供信息

为实现本服务的功能，我们需要将部分信息提供给下列第三方处理。下表为完整清单，除此之外我们不向任何其他第三方提供您的个人信息。所有受托方均受合同约束，只能按我们的指示、在本表载明的目的范围内处理，不得用于其他用途。

4.1 依法披露。在下列情形下，我们可能在必要范围内提供您的信息而无需另行征得同意：法律法规明确规定的；为履行法定职责或法定义务所必需的；响应司法机关、监管机关依法出具的法律文书的；为应对突发公共卫生事件或紧急情况下保护自然人生命健康和财产安全所必需的。

4.2 我们承诺：绝不出售您的个人信息，也不为营销目的向任何第三方提供。

4.3 主体变更。如发生合并、分立、解散或被宣告破产，我们将向您告知接收方的名称与联系方式，并要求接收方继续履行本政策的义务；接收方变更原有处理目的、方式的，将重新取得您的同意。

五、存储地点与存储期限

5.1 存储地点。您的个人信息存储于中华人民共和国境内的阿里云云计算设施（数据库、对象存储与服务器均在境内区域）。我们不向境外提供您的个人信息；如未来确有跨境需要，我们将另行依法履行告知、单独同意与安全评估程序。

5.2 存储期限。我们仅在实现处理目的所必需的最短时间内保存您的个人信息，具体如下：

5.3 法律法规另有规定要求延长保存的，从其规定。超出保存期限后，我们将删除或作匿名化处理。

六、您的权利与行使方式

依据《个人信息保护法》，您对自己的个人信息享有下列权利。我们已在产品中提供对应入口；凡本节标注为暂未提供自助入口的，您可通过第九节的投诉举报渠道提出，我们在核验身份后处理。

6.1 身份核验。为防止他人冒用您的身份行使权利，我们在处理请求前会核验您的身份。核验所需的信息仅用于本次核验。

6.2 响应时限。我们在收到请求后 1 个工作日内完成受理研判，6 个工作日内反馈处理结果；情况复杂的可依规延长并向您说明。拒绝请求的，我们将说明理由。

6.3 救济途径。如您认为我们的处理侵害了您的权益，且与我们协商未果，您可以向履行个人信息保护职责的部门投诉举报，或向有管辖权的人民法院提起诉讼。

七、我们如何保护您的个人信息

7.1 传输与存储：全站启用 TLS 加密传输；账号密码字段以 bcrypt 加盐哈希存储；登录令牌以哈希形式存储。

7.2 访问控制：接口层按账号与角色鉴权；投诉人的提交 IP 被标记为永不对外输出；联系方式仅对处理投诉的管理员可见。

7.3 会话安全：登录令牌以 HttpOnly Cookie 下发，生产环境启用 Secure 与 SameSite=Strict；访问令牌有效期 15 分钟，刷新令牌 7 天。注销或退出登录时清除凭据。

7.4 滥用防护：验证码下发按手机号与 IP 双维度限流，验证码 5 分钟过期、校验失败达上限即作废；投诉提交按 IP 单日限流。

7.5 审计与溯源：关键操作留痕（含登录、导出、注销），支持事后追溯。

7.6 受托方管理：与所有技术服务商约定处理目的、期限与安全义务，禁止其超范围使用或再委托。

7.7 安全事件响应。发生或可能发生个人信息泄露、篡改、丢失的，我们将立即采取补救措施，按规定告知履行个人信息保护职责的部门，并以站内通知等方式告知受影响的您。

7.8 请您理解：互联网环境并非绝对安全，我们将持续努力提升防护水平，但无法保证信息百分之百的安全。

八、Cookie 与本地存储

8.1 我们使用 Cookie 与浏览器本地存储维持您的登录状态与少量使用偏好，不使用任何第三方广告或统计 Cookie。

8.2 具体包括：

（1）登录令牌 Cookie（HttpOnly，浏览器脚本无法读取）：访问令牌有效期 15 分钟，刷新令牌 7 天；

（2）浏览器本地存储（localStorage / sessionStorage）：登录令牌与当前登录账号的展示信息、"记住我"选项，以及规则编辑弹窗的草稿内容（草稿仅保存在您的浏览器本地，不上传）；

（3）小程序端使用微信提供的本地缓存维持登录态。

8.3 您可以通过浏览器设置清除上述数据，清除后需要重新登录，未提交的规则草稿会丢失。

九、未成年人保护

9.1 本服务不向未成年人提供。注册时必须勾选"我已年满 18 周岁，本服务不向未成年人提供"，未勾选的注册请求会被服务端直接拒绝，勾选时间作为成年确认留痕保存。

9.2 我们不主动收集未成年人的个人信息。若我们发现或经举报确认某账号由未成年人注册使用，将停止提供服务并删除该账号及其相关个人信息。

9.3 未成年人的父母或其他监护人发现未成年人未经其同意注册使用本服务的，可通过第十节的渠道联系我们要求删除，我们将在核实后及时处理。

十、投诉举报与联系我们

10.1 投诉举报渠道：

（1）站内表单：getaecs.com/complaint。该页面无需登录即可访问与提交，支持匿名投诉（匿名提交时无法向您反馈处理结果）。可选择的事项类别包括：违法不良信息、内容质量与准确性、个人信息与数据安全（含行使查询／更正／删除权利）、知识产权、账号与权限、服务与功能，以及其他依法应当受理的事项；

（2）投诉举报邮箱：complaint@getaecs.com。请在邮件中说明投诉对象、具体情形与您的联系方式。

10.2 处理时限：自收到之日起 1 个工作日内完成受理研判，自登记之日起 6 个工作日内核查处置完毕并反馈结果；情况复杂的可依规延长并向您说明。不予受理的，我们将说明理由。

10.3 个人信息保护负责人联系方式：____________【待确认：《个人信息保护法》第五十二条要求达到规定数量的处理者指定负责人并公开联系方式；是否指定及具体联系方式由法务／公司确定】

十一、本政策的更新

11.1 我们可能适时修订本政策。修订后的版本将在本页面公布，并同步更新页首的版本号与生效日期。

11.2 发生下列重大变更时，我们将通过站内显著提示等方式告知，并重新取得您的明示同意：个人信息的收集范围、处理目的或方式发生实质变化；第三方共享清单发生实质变化；您行使权利的方式发生重大变化；个人信息保护负责人或投诉渠道发生变更。

11.3 系统记录您同意时所对应的政策版本号，用于判断在改版后需要重新征求同意的用户范围。