第一章 总则
第一条 条款依据与目的
为保护用户个人信息权益，规范平台信息处理活动，依据《中华人民共和国民法典》《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《信息网络传播权保护条例》等法律法规，结合 AIIY 平台（以下简称 “平台”）“资源收集与 AI 工具服务” 的核心业务属性，制定本条款。本条款旨在明确平台收集、使用、存储、共享、转让、公开披露用户个人信息的规则，以及用户享有的信息权益与行使方式。
第二条 适用范围
- 本条款适用于平台向用户提供的所有服务，包括但不限于账户注册、资源上传与下载、AI 工具使用、教程浏览、评论互动等核心功能，以及由此产生的信息处理活动。
- 本条款不适用于第三方通过平台链接提供的服务，第三方服务的信息处理规则由其自行制定，平台不承担连带责任，用户应仔细阅读第三方服务的隐私政策。
- 本条款所称 “用户”，包括注册用户与非注册用户。非注册用户使用平台部分服务时，适用本条款中关于信息收集与保护的相关规定。
第三条 核心定义
- 个人信息：指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息，如用户姓名、手机号、邮箱、设备标识符、操作日志等。
- 敏感个人信息：指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，平台仅在特定场景下收集此类信息。
- 匿名化：指个人信息经过处理无法识别特定自然人且不能复原的过程；去标识化：指个人信息经过处理，使其在不借助额外信息的情况下无法识别特定自然人的过程。
第二章 个人信息的收集与获取
第四条 收集原则
平台遵循 “合法、正当、必要、诚信” 原则收集个人信息，不超出实现服务目的所必需的范围，不采取欺骗、误导等方式获取用户同意。
第五条 收集范围与方式
- 必要信息的收集
- 账户注册环节：为完成身份验证与账户创建，平台收集用户提供的手机号或电子邮箱，用于发送验证码、账户登录及密码找回。此类信息为注册使用平台核心服务的必要信息，若用户拒绝提供，将无法完成注册。
- 账户安全环节：为防范账户被盗、欺诈等风险，平台通过技术手段自动收集用户使用设备的标识符（如 IMEI、Android ID、UUID 等）、操作系统版本、浏览器类型、登录 IP 地址、登录时间及登录状态，上述信息仅用于安全检测与风险防控。
- AI 工具使用环节：为优化工具适配性与教程内容迭代，平台收集用户使用 AI 工具的操作日志，包括功能点击记录、工具使用时长、操作错误反馈等，但不收集工具生成的创作内容（如文案、设计稿等），该类创作内容由用户自行存储与管理。
- 用户主动提供的信息
- 资源发布环节：用户上传互联网资源、发布评论或问答时，自行披露的个人信息（如姓名、联系方式、职业背景等），由用户自主决定披露范围与内容，平台仅为信息存储提供技术支持。
- 个性化服务环节：用户申请个性化 AI 工具推荐、专属教程定制等附加服务时，可自愿提供工具使用偏好、行业领域、学习需求等信息，平台仅基于此类信息提供服务，若用户拒绝提供，不影响核心服务的使用。
- 自动收集的信息
- 平台使用 Cookie 及同类技术（如 Web Storage、Session Storage）收集用户浏览行为信息，包括浏览的页面、停留时长、点击的链接等，用于记住用户登录状态、优化页面加载速度及提供基础的功能适配。用户可通过浏览器设置拒绝或删除 Cookie，但可能导致部分依赖 Cookie 的功能无法正常使用。
- 非注册用户浏览平台公开内容时，平台仅收集其设备标识符、浏览器信息及浏览日志，用于统计访问量与优化页面展示，不关联特定自然人身份信息。
- 禁止收集的信息
- 平台不强制索取用户的通讯录、地理位置、生物识别信息、医疗健康信息、金融账户信息等非必要信息，若因特定服务确需收集，将单独向用户出具说明并获得明确同意。
第三章 个人信息的使用与处理
第六条 使用规则
- 平台对个人信息的使用严格限定于以下目的，若超出以下范围使用，将另行获得用户明确同意：
- 实现注册账户的登录、管理与安全维护；
- 提供 AI 工具服务及相关教程推荐，优化工具操作流程与使用体验；
- 处理用户的咨询、投诉与反馈，解决服务使用过程中的问题；
- 开展安全检测与风险防控，防范与处置欺诈、侵权等违法违规行为；
- 统计服务使用数据，进行服务质量评估与业务优化，但统计数据已进行匿名化处理，不关联特定用户。
- 平台不将个人信息用于广告推送、商业营销等未明确告知的用途，工具推荐功能仅基于用户主动选择的工具类型与使用偏好生成，不基于个人信息进行精准营销。
第七条 处理方式
平台对收集的个人信息采取去标识化处理，处理后的信息无法识别特定用户，可用于服务优化、数据分析等场景；若需将去标识化信息转化为可识别的个人信息，需重新遵循本条款规定的收集与使用规则。
第三章 个人信息的存储与保护
第八条 存储规则
- 存储期限：平台仅在实现服务目的所必需的期限内存储个人信息。其中，账户信息在用户账户注销后，若法律法规无特殊规定，将在 15 个工作日内完成删除或匿名化处理；操作日志、浏览记录等信息在服务目的实现后（如优化需求完成、安全检测结束），存储期限不超过 6 个月；用户主动发布的资源与评论，在用户自行删除或账户注销后，将同步删除。
- 存储地域：平台收集的个人信息均存储于中华人民共和国境内的服务器，不向境外传输。若因业务发展确需向境外传输，将按照《个人信息保护法》规定完成安全评估与备案，并采取加密传输等安全措施。
第九条 安全保障措施
- 技术保障：平台采用 SSL/TLS 加密传输技术、AES-256 加密存储技术，对个人信息进行全程加密保护；建立访问权限分级控制体系，仅授权人员可接触个人信息；定期开展漏洞扫描、渗透测试，防范网络攻击。
- 管理保障：制定个人信息安全管理制度与应急预案，定期对员工进行信息安全培训与考核；与第三方合作方签订保密协议，明确信息处理边界与责任，对其信息处理行为进行监督与审计。
- 应急处置：若发生个人信息泄露、篡改、丢失等安全事件，平台将立即启动应急预案，采取补救措施，并在事件发生后 72 小时内通过邮件、短信或网站公告等方式通知受影响的用户，告知事件原因、影响范围及补救措施。
第四章 个人信息的共享、转让与公开披露
第十条 个人信息共享
- 平台原则上不与第三方共享用户个人信息，若因提供服务确需共享（如 AI 工具提供方、支付服务提供商），需满足以下条件：
- 获得用户的明确同意（通过弹窗、书面申请等可追溯的方式）；
- 与第三方签订保密协议，明确其信息使用范围与安全责任；
- 对第三方的信息处理行为进行监督，确保其遵守相关法律法规与协议约定。
- 若第三方因业务调整不再提供服务，平台将要求其立即删除已获取的个人信息，并提供删除证明。
第十一条 个人信息转让
- 平台因合并、分立、解散、被宣告破产等原因需要转让个人信息的，将提前 7 日通过网站公告、邮件等方式通知用户，说明转让的接收方、转让信息范围及安全保障措施。
- 接收方需继续履行个人信息保护义务，若其变更信息处理目的，需重新获得用户同意。
第十二条 个人信息公开披露
平台仅在以下法定或约定情形下公开披露个人信息：
- 获得用户明确同意；
- 遵守法律法规规定（如响应司法机关的合法查询、配合行政执法）；
- 保护平台或其他用户的合法权益（如制止用户的违法违规行为，向权利人提供侵权用户的必要信息）。
公开披露时将遵循 “最小必要” 原则，仅披露实现目的所必需的信息。
第五章 用户的信息权益与行使方式
第十三条 用户的信息权利
用户享有以下个人信息权益：
- 知情权：有权了解平台收集、使用个人信息的范围、方式与目的；
- 访问权：有权访问自己的个人信息（如账户信息、操作日志）；
- 更正权：有权更正不准确或不完整的个人信息；
- 删除权：有权要求删除个人信息（如信息收集超出约定范围、服务目的已实现）；
- 撤回同意权：有权撤回对信息收集、使用、共享的同意；
- 复制权：有权要求平台提供个人信息的副本；
- 注销权：有权申请注销账户，要求删除全部个人信息。
第十四条 权利行使方式
- 用户可通过以下渠道行使上述权利：
- 账户内操作：登录平台账户，进入 “个人中心 – 隐私设置”，自行完成访问、更正、撤回同意、注销账户等操作；
- 人工申请：发送邮件至 privacy@aiiy.cn（注明 “信息权益申请”），提供姓名、账户名、联系方式及申请事项，平台将在 15 个工作日内予以回复并处理。
- 若用户对平台的处理结果有异议，可向平台投诉（投诉邮箱：complaint@aiiy.cn），或向有管辖权的个人信息保护主管部门投诉。
第六章 未成年人个人信息保护
第十五条 特别保护规则
- 平台不主动收集未成年人（未满 18 周岁）的个人信息，若未成年人使用平台服务，需在监护人陪同下注册账户，并由监护人提供同意证明。
- 监护人可通过本条款第十四条规定的方式，查询、更正、删除未成年人的个人信息，或申请注销账户。
- 平台对未成年人个人信息采取额外的安全保护措施，存储期限不超过服务必需的最短时间，且不向第三方共享未成年人个人信息（法律法规另有规定的除外）。
第七章 条款的更新与通知
第十六条 条款更新
- 因法律法规变更、业务模式调整或技术发展等原因，平台可对本条款进行修改，修改后的条款将明确标注生效日期。
- 平台将通过以下方式通知用户条款更新：
- 登录时弹窗提示，用户需确认同意后方可继续使用服务；
- 向账户绑定的邮箱或手机号发送通知；
- 在平台首页显著位置发布公告，公告期不少于 7 日。
- 用户若对更新后的条款有异议，可停止使用平台服务；继续使用服务的，视为同意更新后的条款。
第八章 争议解决与法律适用
第十七条 法律适用
本条款受中华人民共和国法律管辖，未尽事宜适用《中华人民共和国民法典》《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》等相关法律法规。
第十八条 争议解决
- 因本条款引发的争议，双方应首先通过友好协商解决；协商不成的，任何一方可向平台所在地（具体地址：__________）有管辖权的人民法院提起诉讼。
- 在争议解决过程中，本条款不涉及争议的部分继续有效。
第九章 其他
第十九条 联系我们
用户对本条款有任何疑问或建议，可通过以下方式联系平台：
- 隐私咨询邮箱：privacy@aiiy.cn
