一、适用范围与运营主体
本政策适用于深圳市昱安传媒有限公司（以下简称“我们”）通过 yuansaas.cn、昱安 SaaS 以及网站明确列示的自营软件产品提供的服务，包括昱安Ai智能运营平台等企业软件。
本政策不适用于由第三方独立提供的产品或服务。你跳转至第三方网站、应用或支付页面后，第三方将依据其自身规则处理信息，请同时阅读其隐私政策。
二、企业 SaaS 场景中的角色
对于注册登录、账户安全、订单结算、客户支持及网站运营所需的信息，我们依法承担个人信息处理者的责任。
当企业或组织客户使用本服务管理员工账号、项目资料或其业务涉及的个人信息时，通常由该企业或组织决定处理目的和范围，我们根据双方协议及其合法指示提供数据处理能力。相关企业或组织应依法告知信息主体并取得必要授权；如你对组织账号中的信息有疑问，可先联系所在组织管理员，我们将依法提供必要协助。
三、我们处理的信息
- 账户与注册信息：用户名、显示名称、手机号、邮箱、密码加密摘要、验证码校验状态、登录时间等，用于注册、身份验证、登录和找回或维护账户。我们不会保存你的明文密码。
- 企业、组织与项目资料：企业或组织名称、成员与角色、项目名称、行业、地区、经营地址、账号定位、目标受众、内容风格、关键词、禁用词、项目规则及备注等，用于创建工作空间、配置权限和限定 AI 任务边界。
- 用户输入与业务内容：你提交的指令、提示词、文案、草稿、修改记录、发布计划、审核意见，以及上传的图片、文件名称、文件类型、尺寸、标签、描述和授权状态等，用于执行任务、生成或分析内容、素材管理和版本追踪。
- AI 任务与服务使用信息：任务参数、执行步骤、状态、输出结果、错误信息、点数消耗、审批记录和操作记录等，用于展示任务进度、失败重试、质量核验、计费和问题排查。
- 业务效果与公开平台信息：你主动提供的第三方账号或内容链接，以及依法公开可访问的帖子信息、互动数据、发布时间和公开图片等，用于竞品调研、内容分析和效果复盘。你应确保相关使用符合适用法律及第三方平台规则。
- 设备与安全日志：IP 地址、浏览器或设备基础信息、用户代理、访问和身份验证事件、操作时间及异常记录等，用于账户安全、访问控制、防止滥用、故障诊断和审计。
- 订单与结算信息：套餐或点数包、订单号、金额、支付渠道、支付状态、退款金额、交易机构返回的交易标识和时间等，用于开通权益、退款、对账和财务记录。银行卡完整卡号、支付账户密码等由持牌支付机构处理，不会保存在我们的业务服务器中。
- 客户支持信息：你通过客服邮箱提交的联系信息、问题描述、截图、订单号及沟通记录，用于核验身份、响应咨询和处理争议。
四、处理目的、方式与最小必要原则
我们仅在提供和履行服务、保障网络与账户安全、处理订单与客服请求、遵守法定义务，以及在法律允许范围内改进产品质量所必需的范围内处理信息。需要征得同意时，我们将依法取得同意；处理敏感个人信息等依法需要单独同意的情形，我们将另行告知并取得单独同意。
我们处理个人信息的法律基础包括订立或履行你作为一方当事人的合同所必需、依法取得的同意或单独同意、履行法定职责或法定义务所必需、应对突发公共卫生事件或紧急情况下保护自然人生命健康和财产安全所必需、在合理范围内处理个人自行公开或其他已经合法公开的信息，以及法律法规规定的其他情形。
页面标注为必填的信息通常是实现对应功能所必需的。你可以不提供可选信息，但部分功能可能因此无法使用；我们不会因你拒绝非必要信息而停止提供其他不相关的基础功能。
五、浏览器存储与类似技术
为保持登录状态和记住必要的产品设置，软件产品可能使用浏览器本地存储或会话存储保存登录凭证、当前账号或项目选择及界面状态。清除这些数据可能会退出登录或重置偏好。
公司官网不以广告画像为目的使用追踪技术。使用统计分析、个性化推荐或其他非必要 Cookie 时，我们会提供明确说明，并依法取得你的同意。
六、AI 功能如何处理信息
- 当你使用 AI 文案生成、内容分析、内容审核、图片理解或图片生成等功能时，为完成本次请求，我们会根据功能需要，将最少必要的指令、项目规则、文本或图片发送给对应的 AI 技术服务商进行推理处理。
- 文字生成、改写、分析、审核、图片理解和图片生成等功能，根据任务需要使用国内外 AI 技术服务。我们重视客户数据与信息安全，仅在实现对应功能所必需的范围内传递最少信息，并通过访问控制、权限隔离、传输保护和供应商管理等措施保护客户信息。
- 不同任务只调用完成该任务所需的服务商。服务商可能接收提示词、业务规则、待处理文本、图片、任务参数和必要的技术日志，不会因提供单项 AI 功能而获得你账户中全部项目数据的访问权限。
- 未经另行明确告知并取得必要授权，我们不会将企业客户的业务内容用于训练我们自有的通用基础模型，也不会将其用于与提供服务无关的广告营销。我们要求受托 AI 技术服务商仅按照约定目的和必要范围处理信息，不得擅自用于独立营销、用户画像或与提供服务无关的模型训练。
- AI 输出可能存在事实错误、不完整或不适合具体场景的内容。涉及公开发布、商业决策或个人权益时，请务必进行人工审核。
- 除非确有必要并具备合法依据，请勿在提示词或上传素材中提交身份证件、金融账户、精确定位、医疗健康等敏感个人信息，也不要上传未经授权的人像、商业秘密或第三方保密资料。
七、委托处理、共享、转让与公开披露
为提供服务，我们会委托云计算与存储、号码认证或短信验证、AI 模型与图像处理、安全运维等服务商处理最少必要的信息。其中，阿里云提供云服务器、号码认证或短信验证相关能力；上述 AI 技术服务商处理完成任务所需的输入和输出。我们将通过协议、安全配置、访问控制和供应商管理约束受托处理活动。
当你使用微信、支付宝等在线支付方式购买套餐或点数包时，支付服务由合作的持牌支付机构或收单机构提供。我们会接收并保存商户订单号、订单金额、支付渠道、支付状态、交易机构返回的交易标识、支付时间、退款状态和必要的对账记录，用于确认付款、自动开通权益、处理退款和完成财务对账。银行卡完整卡号、支付账户密码、短信验证码等支付凭证由支付机构处理，不会保存在我们的业务服务器中。
除取得你的单独同意、为订立或履行你作为一方当事人的合同所必需，或法律法规另有规定外，我们不会向其他个人信息处理者提供你的个人信息，也不会出售个人信息。发生合并、分立、重组或资产转让并涉及个人信息转移时，我们将依法告知接收方，并要求其继续受本政策约束；处理目的或方式发生变化的，将重新取得必要同意。
我们原则上不会公开披露个人信息。确需公开披露时，将依法履行告知义务并取得单独同意，但法律法规另有规定的除外。
八、信息的存储地点与期限
我们通过具备相应安全保障能力的云计算、数据存储和企业邮箱服务保存提供服务所需的信息，并根据业务需要采取访问控制、权限隔离、传输保护、备份恢复和日志审计等措施。
我们在实现本政策所述目的所需的最短期限内保存信息；法律法规、财务审计、网络安全或争议处理另有期限要求的，按相关要求保存。账户或项目终止且法定保存期届满后，我们将删除或匿名化相关信息；因技术原因暂时难以立即删除的，将停止除存储和采取必要安全保护措施之外的处理。
依法需要留存的网络运行日志不少于六个月。涉及订单、支付、退款、发票和争议处理的信息，按照适用的财务、税务、电子商务、网络安全和诉讼时效要求保存；超过保存目的和法定期限后，我们将删除或匿名化处理。
备份及容灾副本中的残留数据将在既定轮换周期内被覆盖或安全删除。订单、退款、对账和客服争议记录将按照财务、审计、网络安全及争议解决所需期限保存；超过保存目的和法定期限后，我们将删除或匿名化处理。
九、我们如何保护信息
- 采取与处理风险相适应的访问控制、身份认证、密码加密摘要、权限隔离、传输保护、日志审计、备份恢复及漏洞修复等技术和管理措施。
- 遵循最小权限原则限制员工和服务人员访问，并通过制度、保密要求和安全培训约束相关人员。
- 制定并持续改进个人信息安全事件处置机制。如发生或可能发生泄露、篡改、丢失，我们将立即采取补救措施，并依法向有关主管部门报告、向受影响个人告知。
十、你的个人信息权利
在法律规定范围内，你有权知情、决定、限制或拒绝处理，有权查阅、复制、更正、补充或删除个人信息，也可以撤回基于同意作出的授权、申请注销账户，并要求我们解释个人信息处理规则。撤回同意不影响撤回前基于同意已经进行的处理活动。
你可通过 service@yuansaas.cn 提交请求。为保护账户和数据安全，我们可能核验你的身份、账户归属及请求范围；通常在收到完整申请并完成必要身份核验后的 15 个工作日内处理或说明结果。涉及企业组织控制的数据时，我们可能需要与组织管理员核实后协助处理。
你可以通过产品提供的账户流程或客服邮箱申请注销账户。注销完成后，我们将停止提供相关服务，并按照法律要求删除或匿名化个人信息，但依法需要继续保存的除外。自然人死亡后，其近亲属可依法通过客服邮箱行使与死者相关个人信息的查阅、复制、更正、删除等权利，但死者生前另有安排的除外。
在法律法规要求保留、履行合同仍属必要、请求可能损害他人合法权益，或我们有其他合法理由无法响应时，我们可能不能完全满足请求，但会依法说明理由。
十一、组织管理员与第三方信息
企业或组织管理员可根据其权限邀请或移除成员、分配角色、查看项目状态并管理组织内数据。请注意，组织管理员的操作由其所在企业或组织负责；离职、调岗或终止合作时，请及时联系管理员调整权限。
如你代表企业上传员工、客户、合作方或其他第三方的信息，应确保具有合法、正当、必要的处理目的，已依法履行告知义务并取得所需授权。不得超出授权范围使用本服务处理第三方信息。
十二、未成年人保护
本服务主要面向企业和具备完全民事行为能力的用户，不以未成年人为目标用户。未满十四周岁的未成年人不应自行注册或使用服务；如确有必要，应由监护人阅读并同意专门的个人信息处理规则。发现未经适当授权处理了未成年人信息后，我们将依法停止相关处理并尽快删除。
十三、政策更新
我们可能因产品功能、第三方服务、法律法规或处理活动变化而更新本政策。发生对你权益有重大影响的变更时，我们会通过官网公告、产品内提示或其他显著方式通知；依法需要重新取得同意的，我们会在变更生效前征得同意。未经你明确同意，我们不会削减你依据本政策享有的权利。
十四、联系我们
个人信息处理者：深圳市昱安传媒有限公司。
隐私保护及个人信息权利申请邮箱：service@yuansaas.cn。请在邮件中注明相关产品、账户及请求事项，但不要通过普通邮件发送支付密码、完整身份证件号码等非必要敏感信息。