Loading...
Loading...
了解我们如何收集、使用和保护您的个人信息。
最后更新: 2025-01-01
文档编号: POL-PRI-001 | 版本: v1.0 | 生效日期: 2026-04-01
适用范围: HoldOrange 公有云全部用户（个人版 + 企业版在线订阅）
发布主体: 壹源映画（西安）科技有限公司
重要提示：我们深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。我们致力于维护您对我们的信任，恪守以下原则保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、最少够用原则、确保安全原则、主体参与原则、公开透明原则。
请您在使用我们的产品和服务前，仔细阅读并了解本隐私政策。
| 信息类型 | 具体内容 | 收集场景 | 必要性 |
|---|---|---|---|
| 账号注册信息 | 电子邮箱地址、手机号码（+86）、用户名、密码（加密存储） | 注册、登录 | 必要 |
| 身份验证信息 | 短信验证码、邮箱验证码 | 登录、安全验证 | 必要 |
| 支付信息 | 支付订单号、支付方式、交易金额、交易时间 | 订阅、购买积分 | 必要 |
| 组织信息 | 组织名称、所属行业、团队成员邮箱（仅企业版） | 创建企业账号 | 必要（企业版） |
| 用户生成内容 | 项目文件、上传的图片/视频/音频、AI 生成任务的输入文本（Prompt） | 使用平台功能 | 必要 |
| 反馈与沟通 | 客服工单内容、反馈建议 | 提交工单、联系客服 | 自愿 |
| 信息类型 | 具体内容 | 收集目的 |
|---|---|---|
| 设备信息 | IP 地址、浏览器类型及版本、操作系统类型及版本、屏幕分辨率、设备标识符 | 安全防护、兼容适配 |
| 使用数据 | 访问时间、页面浏览记录、功能使用频率、操作日志 | 服务改进、异常检测 |
| 日志信息 | 服务器访问日志、错误日志、API 调用记录 | 系统运维、故障排查 |
| Cookie 与类似技术 | 会话 Cookie、偏好设置 | 维持登录状态、记忆用户偏好 |
| 来源 | 信息类型 | 场景 |
|---|---|---|
| 支付渠道（微信支付/支付宝/Stripe） | 支付状态、交易确认信息 | 订阅支付回调 |
| 人机验证服务 | 验证通过/失败结果 | 注册、登录安全验证 |
我们收集的个人信息将用于以下目的：
请您特别注意：当您使用平台的 AI 生成功能时：
数据传输给第三方 AI 模型提供商：您输入的 Prompt 文本、上传的参考图片/视频将被传输至第三方 AI 模型提供商的服务器进行处理。这些提供商包括但不限于：
| 提供商 | 服务类型 | 数据中心位置 |
|---|---|---|
| 快手可灵（Kling AI） | 视频/图像生成 | 中国大陆 |
| 火山引擎（豆包/即梦） | 视频/图像生成 | 中国大陆 |
| 阿里云（通义/DashScope） | 图像生成/编辑 | 中国大陆 |
| Google（Gemini/Veo） | 图像/视频生成 | 海外 |
| Runway | 视频生成 | 海外 |
| OpenAI（GPT/Sora/DALL·E） | 视频/图像/文本生成 | 海外 |
| xAI（Grok Imagine） | 图像生成 | 海外 |
| ElevenLabs | 语音合成 | 海外 |
| Suno | 音乐生成 | 海外 |
| Black Forest Labs（Flux） | 图像生成 | 海外 |
| Minimax（海螺） | 视频生成 | 中国大陆 |
数据出境说明：当您选择使用标注为"海外"数据中心的 AI 模型时，您的输入数据（Prompt 文本、参考图片等）将被传输至中国大陆境外的服务器进行处理。我们已采取以下措施保障数据安全：
用户选择权：您可以选择仅使用数据中心位于中国大陆的 AI 模型，从而避免数据出境。平台在模型选择界面会标注数据中心位置。
您的个人信息存储在位于中国大陆的服务器上。我们使用以下基础设施：
| 数据类型 | 保留期限 | 说明 |
|---|---|---|
| 账号信息 | 账号存续期间 + 注销后 30 天 | 注销后 30 天内彻底删除 |
| 交易记录 | 自交易完成起 5 年 | 根据《会计法》和税务法规保留 |
| 用户生成内容 | 账号存续期间 + 注销后 30 天 | 注销后 30 天内从存储服务删除 |
| 服务器日志 | 180 天 | 到期自动清理 |
| AI 调用记录 | 365 天 | 含 Prompt 输入和生成结果的元数据 |
我们采取以下技术和管理措施保护您的个人信息：
我们承诺：不会向任何第三方出售您的个人信息。
我们仅在以下情形下与第三方共享您的个人信息：
| 共享对象 | 共享信息 | 共享目的 | 法律依据 |
|---|---|---|---|
| AI 模型提供商 | Prompt 文本、参考图片/视频 | 提供 AI 生成服务 | 履行服务合同所必需 |
| 支付渠道（微信/支付宝/Stripe） | 订单信息、支付金额 | 处理支付交易 | 履行服务合同所必需 |
| 云服务提供商（阿里云/火山引擎） | 用户上传文件（加密存储） | 提供云存储服务 | 履行服务合同所必需 |
| 短信服务提供商 | 手机号码 | 发送验证码 | 履行服务合同所必需 |
| 政府主管部门 | 依法要求的信息 | 法律合规 | 法律法规要求 |
如我们发生合并、收购、资产转让或类似交易，涉及个人信息转让的，我们将要求接收方继续遵守本隐私政策，否则将要求其重新获取您的授权同意。
根据《中华人民共和国个人信息保护法》，您享有以下权利：
您有权查阅我们持有的您的个人信息。您可以通过"账户设置"页面查看您的基本信息。
您有权请求我们提供您的个人信息副本。请通过客服邮箱提交请求，我们将在 15 个工作日 内响应。
当您发现我们持有的个人信息有误时，有权要求我们更正。您可以在"账户设置"中直接修改，或联系客服协助更正。
在以下情形下，您可以要求我们删除您的个人信息：
您有权随时注销您的 HoldOrange 账号。注销后我们将在 30 天 内删除或匿名化处理您的个人信息（法律法规要求保留的除外）。
对于基于您同意而处理的个人信息，您有权随时撤回同意。撤回同意不影响此前基于同意所进行的处理活动的合法性。
我们将在收到您的权利请求后 15 个工作日 内予以答复。如有特殊情况，可延长至 30 个工作日，但会向您说明原因。
HoldOrange 面向年满 18 周岁 的用户提供服务。我们不会在明知的情况下收集不满 14 周岁未成年人的个人信息。
如果您是未满 18 周岁的未成年人，请在您的监护人的同意和指导下阅读本隐私政策并使用我们的服务。
如我们发现在未获得可验证的监护人同意的情况下收集了不满 14 周岁未成年人的个人信息，将尽快删除相关信息。
我们使用 Cookie 和类似技术来维持您的登录状态、记忆您的偏好设置。有关 Cookie 使用的详细说明，请参阅《HoldOrange Cookie 政策》。
我们可能适时修订本隐私政策。当本政策发生重大变更时，我们将通过以下方式通知您：
变更后的隐私政策自公布之日起 15 天 后生效。如您在新隐私政策生效后继续使用服务，即表示您同意接受修订后的隐私政策。
如您对本隐私政策有任何疑问、意见或投诉，或需要行使个人信息主体权利，请通过以下方式联系我们：
如果您认为我们对您的个人信息处理侵害了您的合法权益，您有权向有管辖权的个人信息保护监管部门投诉、举报。