隐私政策

政策摘要

说明 OPEN_AI 如何处理账户、运行、支付、安全与集成数据。

为提供账户、支付、积分、工作流、AI、推演与支持服务，我们处理账户资料、认证状态、订单和积分事实、服务输入输出、运行与安全日志、设备及反滥用信号。

信息用于履行用户请求、完成计费和退款、维护安全与可用性、防止滥用、处理支持请求、履行法定义务，以及生成经去标识化的运营统计。

第三方凭据由服务端加密保存，不写入工作流图、模板、公开输出或浏览器持久化存储。平台采用传输加密、访问控制、审计和最小权限措施，但互联网服务无法承诺绝对安全。

用户选择调用模型、支付、短信、云存储或外部集成时，完成请求所需的最少数据会发送给相应服务商，并受其适用条款与隐私规则约束。

数据仅在提供服务、安全审计、争议处理及履行法定义务所需期限内保留。用户可删除可管理内容或通过支持渠道提出访问、更正、导出和删除请求；依法必须保留的账务、风控与不可变审计事实除外。

平台使用登录、安全校验和语言偏好所必需的 Cookie 与会话数据。短期访问令牌保存在浏览器内存，刷新令牌保存在 HttpOnly Cookie；退出、撤销或到期后相应会话失效。

营销邮件仅在用户单独、明确选择后发送。用户可在账户设置或邮件退订链接中随时撤回；这不影响账户安全、订单、服务状态等必要事务通知。

用户可通过产品功能或支持渠道行使适用法律赋予的访问、更正、删除、撤回选择与投诉权利。为保护账户，平台可能在处理请求前验证身份。

服务不面向缺乏相应民事行为能力的用户。未成年人仅应在监护人同意、监督并符合适用法律的情况下使用。

隐私、数据安全或个人信息权利请求可通过平台支持渠道提交。平台会记录处理过程并在适用期限内答复。