星鉴隐私政策

欢迎使用星鉴。

星鉴（以下简称“星鉴”“我们”或“平台”）是一项面向企业客户提供多模态内容审核、内容理解、智能检索、精彩内容识别等人工智能 API 服务的产品。

本隐私政策用于说明，当您访问星鉴网站、注册星鉴账户、使用星鉴 API、在线试用或与我们联系时，我们如何收集、使用、存储、保护和处理相关信息，以及您可以如何行使个人信息相关权利。

请您在使用星鉴服务前仔细阅读本隐私政策。您使用或继续使用星鉴服务，即表示您已了解并同意本隐私政策中所述内容。

一、我们如何处理您的信息

根据您使用星鉴服务的具体场景，我们可能处理以下信息：

1. 账户及联系信息

当您注册或管理星鉴账户时，我们可能收集：

• 用户名、姓名或企业联系人姓名；
• 手机号、电子邮箱等联系方式；
• 企业名称、所属行业等企业信息；
• 登录凭证及账户权限信息；
• API Key、项目及账户配置相关信息。

这些信息主要用于账户注册、身份验证、客户服务、API 权限管理、计费及安全管理。

2. API 调用及业务数据

星鉴 API 支持文本、图片、视频等多模态内容处理。

当您或您的客户通过 API 向星鉴提交内容时，我们可能处理：

• 文本内容；
• 图片、视频及其他媒体文件；
• 文件名称、格式、大小等技术信息；
• API 请求参数及审核配置；
• API 返回结果；
• 请求时间、调用次数、Token 使用量等服务运行数据。

上述内容可能包含您、您的员工、客户或最终用户的个人信息。

对于企业客户通过 API 提交的业务内容，企业客户通常是相关业务数据及其所包含个人信息的处理者，星鉴按照企业客户的指示及双方约定提供技术处理服务。

企业客户应确保其向星鉴提交相关数据具有合法、必要的处理依据，并依法向相关个人履行必要的告知义务。

3. 设备及日志信息

在访问网站或使用服务过程中，我们可能自动收集：

• IP 地址；
• 浏览器及操作系统信息；
• 访问时间；
• 请求地址及操作记录；
• API 调用日志；
• 错误日志及安全日志。

这些信息主要用于保障平台安全、排查故障、统计服务使用情况及防止异常调用。

二、我们如何使用收集的信息

我们仅在实现明确、合理的业务目的所必要的范围内使用相关信息，包括：

1. 提供、维护和优化星鉴服务；
2. 完成 API 请求及返回分析结果；
3. 进行账户认证、API 鉴权和权限管理；
4. 统计 API 调用量及 Token 使用量；
5. 完成服务计费、对账及财务管理；
6. 处理客户咨询、技术支持及服务请求；
7. 发现和处理异常调用、滥用行为及安全风险；
8. 分析服务运行情况并改进产品功能；
9. 履行法律法规规定的义务；
10. 经您依法授权的其他用途。

如果我们需要将相关信息用于与原处理目的无关的新目的，我们将依法履行相应的告知及授权程序。

三、API 内容数据的处理

星鉴是一项企业级 AI API 服务。

对于企业客户通过 API 提交的文本、图片、视频及其他业务内容：

1. 仅为提供服务进行处理

我们主要基于企业客户提交的内容执行相应 API 功能，例如：

• 内容安全审核；
• 内容描述及总结；
• 多模态内容理解；
• 内容检索及标签生成；
• 视频精彩内容识别；
• 其他双方约定的 AI 内容处理服务。

2. 默认不用于训练公开模型

除非取得企业客户的明确授权，或法律法规另有规定，星鉴不会将企业客户提交的业务内容用于训练公开发布的 AI 模型。

如未来需要将客户数据用于模型训练、算法优化或其他超出原服务目的的用途，我们将按照适用法律法规及双方约定取得相应授权。

3. 不主动识别客户业务内容

除提供服务、保障安全、处理技术故障及履行法律义务所必要的情况外，我们不会主动查看或使用企业客户提交的业务内容。

四、数据保存期限

我们仅在实现服务目的所必要的期限内保存相关信息。

不同类型数据的保存期限可能有所不同：

超过保存期限后，我们将按照适用法律法规进行删除、匿名化或其他合法处理。

对于企业客户要求删除其业务数据的，我们将在符合技术条件及法律法规要求的情况下及时处理。

五、信息共享、委托处理及第三方服务

为了提供稳定、安全的星鉴服务，我们可能使用必要的基础设施、云计算、存储、网络、安全、支付及其他技术服务。

在确有必要的情况下，我们可能委托第三方服务提供商处理相关信息。

对于涉及个人信息的委托处理，我们将根据适用法律法规与相关服务商约定处理目的、处理方式、数据范围及安全保护义务，并对其个人信息处理活动进行必要的监督。

除以下情况外，我们不会向无关第三方出售或非法提供您的个人信息：

1. 获得您的明确授权；
2. 根据法律法规要求；
3. 根据司法、行政机关依法提出的要求；
4. 为完成必要的服务提供而进行委托处理；
5. 为保护星鉴、用户或其他人员的合法权益而确有必要；
6. 法律法规规定的其他情形。

如涉及向其他个人信息处理者提供个人信息，我们将依法履行相应的信息告知及授权义务。

六、信息安全

我们重视您的信息安全，并采取合理的技术和管理措施保护相关信息，包括但不限于：

• API Key 鉴权及权限控制；
• 访问权限管理；
• 数据传输加密；
• 数据存储安全措施；
• 操作日志及安全审计；
• 异常访问及风险监控；
• 数据备份及故障恢复；
• 员工信息安全及保密管理。

我们会根据业务发展、技术变化及安全风险情况持续优化安全措施。

如发生个人信息安全事件，我们将按照适用法律法规采取必要的处置措施，并在法律法规要求的范围内及时向相关个人进行告知。

七、个人信息主体的权利

在适用法律法规规定的范围内，您对您的个人信息享有以下权利：

1. 查阅、复制您的个人信息；
2. 更正、补充不准确或不完整的信息；
3. 删除相关个人信息；
4. 撤回已经作出的授权同意；
5. 限制或拒绝特定个人信息处理活动；
6. 注销账户；
7. 对个人信息处理规则进行解释说明；
8. 法律法规规定的其他权利。

如您希望行使上述权利，可以通过以下方式联系我们：

隐私及个人信息保护邮箱：【[email protected]】

我们将在收到请求后，根据适用法律法规进行身份核验并及时处理。

对于企业客户通过星鉴 API 提交的最终用户个人信息，如果星鉴属于受企业客户委托进行处理的情形，相关个人原则上应首先向对应企业客户提出个人信息权利请求。企业客户可以联系我们协助完成相关请求。

八、未成年人个人信息保护

星鉴主要面向企业客户提供专业 API 服务。

我们不以未成年人作为主要服务对象。

如企业客户的业务场景涉及未成年人个人信息，企业客户应依法取得相应授权，并采取符合适用法律法规要求的保护措施。

如我们发现存在未经合法授权处理未成年人个人信息的情况，将依法采取相应措施。

九、敏感个人信息

部分企业客户提交的内容可能包含个人敏感信息，例如身份信息、生物识别信息、精准定位信息、未成年人信息等。

星鉴不会主动要求企业客户提交与服务目的无关的敏感个人信息。

如果企业客户的业务场景确需通过星鉴处理敏感个人信息，企业客户应确保具有合法处理依据，并根据适用法律法规履行必要的告知、取得单独同意及采取严格保护措施等义务。

我们将在服务能力及技术条件允许的范围内采取必要的安全措施降低相关信息处理风险。

十、跨境数据处理

原则上，星鉴根据实际业务部署及双方约定确定数据存储和处理位置。

如涉及中华人民共和国境内个人信息向境外提供，或其他跨境数据处理活动，我们将按照适用法律法规履行相应的数据出境及个人信息保护义务。

如相关服务涉及跨境数据处理，我们将根据法律法规及具体业务情况向相关客户或个人提供必要的信息。

企业客户如将境内个人信息提交至涉及境外处理的服务，应依法履行其自身承担的数据跨境相关义务。

十一、Cookie及类似技术

为保证网站正常运行、登录认证、安全控制及基础统计功能，我们可能使用 Cookie 或类似技术。

相关技术可能用于：

• 保持登录状态；
• 记录必要的用户偏好；
• 防止异常访问；
• 统计网站访问及服务使用情况；
• 改进网站及产品体验。

您可以根据浏览器设置管理或删除 Cookie，但部分功能可能因此无法正常使用。

十二、隐私政策的更新

我们可能根据法律法规、产品功能或数据处理方式的变化更新本隐私政策。

当隐私政策发生重大变化时，我们将通过网站公告、弹窗、邮件或其他适当方式进行提示。

更新后的隐私政策将在公布后生效。

重大变化可能包括：

1. 个人信息处理目的发生重大变化；
2. 个人信息处理类型发生重大变化；
3. 个人信息共享、转让或公开披露方式发生重大变化；
4. 用户个人信息权利及行使方式发生重大变化；
5. 其他可能对个人权益产生重大影响的变化。

十三、其他

本隐私政策适用于星鉴官方网站、控制台、API 服务及其他明确适用本政策的产品和服务。

如果星鉴的某项具体产品或服务具有独立的隐私规则，并与本政策存在差异，以该具体产品或服务适用的隐私规则为准。