隐私政策

适用范围与处理原则

本隐私政策适用于你访问、注册、登录、使用 向海逐光 网站、控制台、团队协作、授权登录、通知、用量同步及相关在线服务时，我们对个人信息的处理活动。

我们遵循合法、正当、必要、诚信原则，按照明确、合理的目的处理个人信息，并尽量采用对个人权益影响最小的方式。与服务功能无关的信息，除法律法规另有规定或取得你的单独同意外，我们不会收集。

我们收集的信息

• 账号信息：邮箱、验证码校验结果、显示名称、头像、密码加密摘要、登录状态、会话标识以及账号安全相关记录。
• 组织与协作信息：组织名称、团队名称、成员角色、邀请记录、许可证或权益状态、配额、用量统计、审计日志和协作操作记录。
• 设备与日志信息：IP 地址、浏览器类型、操作系统、访问时间、接口调用结果、错误日志、安全事件和风控记录。
• 联系与反馈信息：你主动提交的联系邮箱、问题描述、工单内容、申请材料、企业或教育组织认证资料。
• 你主动上传或生成的内容：包括用于服务处理的文件、图片、模型配置、项目资料或其他你在服务中提交的内容。

信息使用目的

• 创建和维护账号，完成注册、登录、身份验证、密码找回、账号安全保护和异常行为识别。
• 提供团队管理、组织申请、许可证管理、用量统计、通知、邀请、授权与同步等核心功能。
• 履行法律法规规定的网络安全、日志留存、审计、争议处理和监管配合义务。
• 改进产品体验、排查故障、分析服务稳定性，并在不识别特定个人的前提下进行统计分析。
• 经你单独同意后，向你发送与产品更新、服务变更或运营活动相关的信息。

Cookie、本地存储与同类技术

为保持登录状态、识别会话、保存基础偏好、提升安全性和分析服务运行情况，我们可能使用 Cookie、本地存储或同类技术。你可以通过浏览器设置管理或删除 Cookie，但禁用后可能影响登录、权限校验或部分功能使用。

委托处理、共享、转让与公开披露

• 委托处理：为实现短信、邮件、对象存储、日志、云基础设施、安全风控等功能，我们可能委托第三方服务商处理必要信息，并通过协议要求其按我们的指示、保密义务和安全要求处理。
• 共享：除取得你的同意、为实现你选择的第三方服务、履行合同所必需或法律法规要求外，我们不会向第三方共享可识别个人的信息。
• 转让：发生合并、分立、解散、被收购或资产转让时，如涉及个人信息转移，我们会要求新的持有方继续受本政策约束；变更处理目的或方式时，将依法重新取得你的同意。
• 公开披露：除法律法规、司法或行政机关要求，或取得你的单独同意外，我们不会公开披露你的个人信息。

存储期限、地点与跨境传输

我们将在实现处理目的所必需的最短期限内保存个人信息。法律法规对留存期限有规定的，从其规定；超出保存期限后，我们将删除或匿名化处理。

原则上，我们在中华人民共和国境内收集和产生的个人信息存储在境内。如因你主动使用境外第三方模型、云服务或跨境协作功能而需要向境外提供个人信息，我们将按照中国法律要求履行必要程序，并告知接收方、处理目的、信息类型和权利行使方式。

你的个人信息权利

• 你有权查询、复制、更正、补充、删除你的个人信息，法律法规另有规定的除外。
• 你有权撤回同意、注销账号、变更授权范围，或要求我们解释个人信息处理规则。
• 当你发现账号、组织资料或用量记录存在错误，可以通过产品功能或联系方式提交更正请求。
• 为保障账号安全，我们在响应权利请求前可能需要验证你的身份。我们将在法律规定期限内处理并反馈。

未成年人保护

我们的服务主要面向具备完全民事行为能力的用户。未满十四周岁的未成年人使用服务前，应由其监护人阅读并同意本政策。若我们发现未取得监护人同意而处理儿童个人信息，将尽快删除或采取其他必要措施。

信息安全措施

我们采用访问控制、传输加密、密码散列、权限分级、审计日志、最小权限、异常监测等措施保护个人信息安全，并限制员工和服务商访问范围。但互联网环境并非绝对安全，如发生个人信息安全事件，我们将依法告知事件情况、影响、处置措施和补救建议，并按监管要求报告。

政策更新与联系

我们可能根据法律法规、业务功能或处理活动变化更新本政策。重大变更包括处理目的、处理方式、个人信息种类、共享对象、用户权利行使方式等变化。重大变更将通过页面提示、站内通知或其他合理方式告知你。