HeyVigo 隐私政策

成都中启易联科技有限公司（以下简称“公司”或“我们”）是 HeyVigo 服务的运营者和相关个人信息处理者。我们重视用户的个人信息和隐私安全，并将依照适用法律处理和保护您的个人信息。

本政策适用于我们通过 https://www.heyvigo.com/ 及相关网页向您提供的 HeyVigo 服务。

请您在使用本服务前阅读并理解本政策。涉及敏感个人信息、向第三方提供、向境外提供、公开披露及其他对您权益可能产生重大影响的处理活动时，我们将通过加粗、弹窗或其他显著方式向您告知，并依法取得单独同意或满足其他合法处理条件。

本政策将帮助您了解：

1. 我们如何收集和使用个人信息；
2. 我们如何处理项目素材和生成内容；
3. 我们如何委托处理、共享、转移和公开披露个人信息；
4. 我们如何使用 Cookie 和浏览器权限；
5. 我们如何存储和保护个人信息；
6. 您如何行使个人信息权利；
7. 我们如何保护未成年人信息；
8. 本政策如何更新；
9. 如何联系我们。

一、我们如何收集和使用个人信息

我们将按照合法、正当、必要、诚信、目的明确和最小必要原则处理个人信息。不同用户使用的功能存在差异，实际处理的信息以您使用的功能、页面提示及本政策说明为准。

1.1 账号注册与登录

手机号账号

新用户使用手机号和验证码注册或登录时，我们会处理：

• 手机号码；
• 短信验证码及验证结果；
• 注册时间、登录时间、登录 IP 和账号标识。

这些信息用于创建账号、验证身份、维持登录状态和保障账号安全。您拒绝提供手机号时，可能无法创建或登录手机号账号。

历史邮箱账号

历史邮箱用户使用兼容登录入口时，我们会处理：

• 电子邮箱；
• 加密保存的密码验证信息；
• 登录时间、登录 IP 和账号标识。

历史邮箱入口仅用于已存在账号的登录及客服支持，是否继续开放以产品页面展示为准。

1.2 账号资料

您可以根据产品实际功能选择设置昵称、头像等账号资料。此类信息用于展示账号身份和提供个性化的工作界面。您拒绝提供可选资料，不影响账号基本功能。

1.3 团队与企业协作

您创建或加入工作区时，我们可能处理：

• 工作区名称、组织名称；
• 成员账号、昵称、角色和权限；
• 邀请记录、加入时间、移除时间；
• 项目归属、协作操作记录；
• 工作区 Owner、积分钱包归属、积分消费记录和账单权限。

这些信息用于提供成员管理、权限控制、项目协作、Owner 钱包扣费、操作追踪和企业支持。

工作区 Owner 或管理员向我们提供成员信息前，应确保具有合法来源并完成必要告知。组织用户应了解，工作区 Owner 或管理员可能依据组织规则访问、管理、导出或删除工作区内的项目和成员数据。

1.4 项目素材、提示词与生成内容

当您使用剧本创建、剧本拆解、资产中心、分镜控制、图片生成、视频生成、音频资产、成片预览或导出功能时，我们会根据您主动操作处理：

• 您输入的提示词、剧本、台词、旁白和项目说明；
• 您上传的图片、视频、音频、声音样本、角色、场景、道具及其他素材；
• 模型类型、画面比例、分辨率、时长、随机种子及其他生成参数；
• 模型返回的图片、视频、音频及其他生成结果；
• 项目名称、版本、任务状态、生成时间、消耗积分和操作记录。

这些信息用于执行生成任务、保存项目、恢复任务、提供团队协作、计算积分、处理失败任务、保障内容安全和响应客服请求。

您输入或上传的内容可能包含您或他人的个人信息。向我们提供他人信息前，您应确认具有合法处理依据。涉及他人人脸、声音或其他生物识别信息时，您应依法完成告知并取得所需单独同意。

1.5 模型处理与训练

为完成您选择的生成任务，我们可能将完成任务所需的提示词、素材、参数或相关内容传输给 HeyVigo 自有系统或第三方模型服务商。我们将按照本政策第三章说明相关处理方和数据范围，并通过合同、安全措施和访问控制限制其使用。

在未另行向您告知并取得依法所需的同意前，我们不会将能够识别您、您的组织或具体项目的内容用于训练面向其他用户的通用模型。

我们可以使用经过匿名化处理且无法识别、无法复原到特定个人的数据进行服务统计、质量分析和安全改进。去标识化信息仍将按照个人信息保护要求进行管理。

1.6 付费、订单和发票

您购买套餐、积分或企业服务时，我们可能处理：

• 订单号、商品或套餐名称；
• 支付金额、币种、支付时间和支付状态；
• 支付渠道标识、退款状态；
• 发票抬头、税号、接收邮箱及您主动提供的其他开票信息。

银行卡号、支付账户口令等支付凭证通常由持牌支付机构直接处理。我们根据支付机构返回的必要结果确认订单和提供服务。实际支付页面另有明确说明的情形，以页面说明为准。

1.7 客服、投诉与争议处理

您联系客服、提交反馈、投诉、举报或申诉时，我们可能处理：

• 账号和联系方式；
• 问题描述、项目编号、任务记录和订单信息；
• 您提交的截图、文件、权利证明和授权材料；
• 我们与您的沟通记录和处理结果。

这些信息用于核验身份、定位问题、处理投诉、保存争议记录和改进服务。涉及他人信息的投诉材料应限于处理事项所必需的范围。

1.8 设备、日志与安全信息

为保障服务安全、维护系统运行和排查故障，我们可能处理：

• IP 地址、浏览器类型和版本；
• 操作系统、设备类型、语言和时区；
• 登录时间、访问页面、功能操作和错误日志；
• 账号异常、请求频率、风控判断和安全事件记录。

我们不会以安全或统计为由收集与服务无关的通讯录、精确位置、短信、通话记录或其他非必要信息。

1.9 敏感个人信息

您使用部分功能时，可能主动提供人脸、声音、金融账户、身份凭证或不满14周岁未成年人信息等敏感个人信息。

我们仅在具有特定目的、充分必要性并采取严格保护措施的情况下处理敏感个人信息。处理前，我们将依法告知处理必要性、对个人权益的影响，并取得单独同意或满足其他合法处理条件。

1.10 无需取得同意的情形

法律允许时，我们可以基于以下合法处理条件处理必要的个人信息：

1. 为订立或履行您作为一方当事人的合同所必需；
2. 为履行法定职责或法定义务所必需；
3. 为应对突发公共卫生事件，或紧急情况下保护自然人的生命健康和财产安全所必需；
4. 在合理范围内处理您自行公开或其他已经合法公开的信息；
5. 法律、行政法规规定的其他情形。

适用上述情形时，我们仍将依法保障您对个人信息享有的权利。

二、Cookie 与浏览器权限

2.1 Cookie 和本地存储

我们可能使用 Cookie、本地存储及类似技术实现：

• 保持登录状态；
• 记住语言、界面和功能偏好；
• 防止恶意登录、重复请求和安全攻击；
• 统计服务运行情况并排查故障。

必要 Cookie 用于维持网站基本运行。涉及分析、个性化或其他非必要目的时，我们将根据适用法律提供相应说明和选择机制。

您可以通过浏览器设置清除或限制 Cookie。关闭必要 Cookie 可能导致登录、项目保存或其他基础功能无法正常使用。

2.2 浏览器权限

部分功能需要您主动授予浏览器权限：

相关权限只会在您主动使用对应功能时申请。您可以在浏览器设置中随时关闭。

三、委托处理、共享、转移和公开披露

3.1 委托处理

为提供服务，我们可能委托云计算、内容存储、短信、支付、客服、内容安全、统计分析或模型技术服务商处理必要信息。

我们将与受托方约定处理目的、期限、方式、信息种类、安全措施及双方责任，并对受托方的处理活动进行监督。受托方只能按照我们的指示处理信息，委托关系终止后应依法返还或删除信息。

3.2 向其他个人信息处理者提供信息

向独立决定处理目的和方式的第三方提供您的个人信息时，我们将依法向您告知接收方名称或姓名、联系方式、处理目的、处理方式和信息种类，并取得单独同意或满足其他合法处理条件。

3.3 第三方服务

HeyVigo 可能接入以下类型的第三方服务：

具体功能调用涉及向其他个人信息处理者提供个人信息、处理敏感个人信息或向境外提供个人信息时，我们将依法告知接收方、处理目的、处理方式和信息种类，并取得单独同意或满足其他合法处理条件。

3.4 企业客户与工作区

企业客户、工作区 Owner 或管理员可能依据组织授权管理成员账号、项目、权限、积分和账单。公司按照企业合同受托处理成员信息时，将依照企业客户的合法指示和双方数据处理约定执行。

成员对组织内部的数据管理规则存在疑问时，可以先联系工作区 Owner 或管理员，也可以通过本政策第九章的方式联系我们。

3.5 转移

公司发生合并、分立、重组、资产转让、解散或破产清算，需要转移个人信息时，我们将依法向您告知接收方信息。接收方应继续履行个人信息处理者义务；变更原处理目的或方式时，应依法重新取得同意。

3.6 公开披露

我们原则上不公开披露您的个人信息。确需公开披露时，我们将向您告知公开信息的种类、目的和范围，并依法取得单独同意。法律法规规定可以公开披露的情形除外。

3.7 停止运营

我们停止运营全部或部分服务时，将依法停止相关信息收集，通过官网公告、站内通知、短信、邮件或其他方式向您告知，并对相关个人信息进行删除、匿名化或依法限制处理。

四、个人信息的存储

4.1 存储地点

原则上，我们将在中华人民共和国境内运营过程中收集和产生的个人信息存储在境内。

4.2 保存期限

我们仅在实现处理目的所需的最短期限内保存个人信息，法律法规另有保存要求或您与我们另有合法约定的情形除外。

保存期限主要根据以下因素确定：

1. 账号和项目持续使用的期限；
2. 完成生成、协作、订单、发票、客服和售后所需时间；
3. 保障账号、交易和平台安全所需时间；
4. 处理投诉、争议或诉讼所需时间；
5. 法律法规规定的保存期限。

账号注销、处理目的完成或保存期限届满后，我们将删除或匿名化相关个人信息。法律规定的保存期限未届满，或删除、匿名化在技术上难以实现时，我们将停止除存储和安全保护之外的处理。

不同类型数据的具体期限将在产品页面、专项规则或内部数据清单中确定。项目文件的用户可见保存期限以套餐页面、企业合同和项目管理页面展示为准。

4.3 境外提供

使用境外模型、云服务或其他境外接收方需要向境外提供个人信息时，我们将在传输前向您告知：

• 境外接收方的名称或姓名和联系方式；
• 处理目的、处理方式和信息种类；
• 保存期限和存储地点；
• 您向境外接收方行使权利的方式和程序。

我们将依法取得单独同意，并根据适用要求完成安全评估、个人信息保护认证、标准合同备案或其他法定程序。未完成所需程序前，我们不会实施相关跨境提供活动。

五、个人信息安全

我们根据个人信息的类型、处理目的和安全风险采取合理保护措施，包括：

1. 建立个人信息保护和数据安全管理制度；
2. 对个人信息分类分级管理；
3. 采用传输加密、存储保护、访问控制和去标识化等技术；
4. 对接触个人信息的人员进行权限管理和安全培训；
5. 对敏感个人信息、委托处理、对外提供、跨境提供等活动开展必要的个人信息保护影响评估；
6. 制定并演练个人信息安全事件应急预案；
7. 定期开展安全检查和合规审计。

发生或可能发生个人信息泄露、篡改、丢失等安全事件时，我们将立即采取补救措施，并依法向有关部门和受影响个人告知事件类型、原因、可能危害、已采取措施、个人可采取的防范措施及联系方式。

六、您的个人信息权利

在符合法律规定的情况下，您可以行使以下权利：

6.1 查阅和复制

您可以通过账号设置、项目管理、订单管理等产品功能查阅相关信息，也可以通过本政策第九章提供的方式申请查阅或复制。

6.2 更正和补充

个人信息不准确或不完整时，您可以通过产品功能修改，或联系我们申请更正、补充。

6.3 删除

出现以下情形时，您可以请求删除个人信息：

1. 处理目的已经实现、无法实现或不再必要；
2. 我们停止提供服务或保存期限届满；
3. 您撤回同意，且没有其他合法处理依据；
4. 我们违反法律法规或约定处理个人信息；
5. 法律法规规定的其他情形。

6.4 撤回同意

基于同意处理的信息，您可以通过浏览器权限、账号设置、产品授权页面或联系我们撤回同意。撤回不影响撤回前基于同意进行处理的效力。

6.5 注销账号

您可以通过产品内账号设置或官网公示的客服入口申请注销账号。为保护账号和项目资产安全，我们可以进行必要身份核验，不会设置与注销无关的不合理条件。

6.6 转移个人信息

您的转移请求符合身份可验证、信息基于同意或合同收集、技术可行且不损害他人权益等法定条件时，我们将依法提供转移途径。

6.7 自动化决策

我们利用个人信息进行自动化决策时，将保障透明、公平和公正。涉及个性化推荐或商业营销时，我们将依法提供非个性化选项或便捷拒绝方式。自动化决策对您权益产生重大影响时，您有权要求说明并依法拒绝仅通过自动化决策作出决定。

6.8 投诉和申诉

您可以对个人信息处理规则提出解释要求，也可以对处理结果进行投诉或申诉。我们拒绝您的合理请求时，将说明理由。

6.9 请求处理方式

您可以通过 HeyVigo 官网 公示的客服、隐私保护入口或产品内“帮助与反馈”功能提交请求。

为保障安全，我们可能核验您的身份。一般请求将在15个工作日内答复；法律规定更短期限的，依照法律执行。请求复杂需要延长时，我们将向您说明原因和预计时间。

七、未成年人个人信息

本服务未设计为专门面向不满14周岁未成年人的产品。

未满18周岁的用户应在父母或其他监护人指导和同意下使用本服务。不满14周岁未成年人使用本服务或向我们提供个人信息时，应事先取得父母或其他监护人的同意。

我们发现未经监护人同意处理了不满14周岁未成年人的个人信息时，将依法删除、匿名化或采取其他必要措施。监护人可以通过本政策第九章提供的方式联系我们，申请查阅、更正或删除相关信息。

八、政策更新

产品功能、数据处理活动或法律要求发生变化时，我们可能更新本政策。

涉及处理目的、信息种类、使用方式、第三方接收方、跨境提供、用户权利或联系方式等重大变化时，我们将通过官网公告、站内通知、弹窗、短信、邮件或其他显著方式向您告知。依法需要重新取得同意的，我们将在取得同意后开展相关处理。

最新版本将在 HeyVigo 官网 公示，并标明版本日期和生效日期。

九、联系我们

个人信息处理者：成都中启易联科技有限公司 官方网站：https://www.heyvigo.com/ 商务邮箱：link@zonekee.com 联系电话/微信：17318634635 人工服务时间：工作日 9:00—18:00

您可以通过官网公示的客服、投诉入口或产品内“帮助与反馈”功能，就本政策、个人信息权利、内容投诉或安全事件联系我们。

我们将在核验身份后及时处理您的请求。一般请求将在15个工作日内答复；法律规定更短期限的，依照法律执行。

如果您对处理结果存在异议，可以通过原入口申诉，也可以依法向履行个人信息保护职责的部门投诉、举报或向有管辖权的人民法院提起诉讼。

附录：相关定义

个人信息： 以电子或其他方式记录的与已识别或可识别的自然人有关的各种信息，不包括匿名化处理后的信息。

敏感个人信息： 一旦泄露或非法使用，容易导致自然人的人格尊严受到侵害或人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满14周岁未成年人的个人信息。

去标识化： 个人信息经过处理，使其在不借助额外信息的情况下无法识别特定自然人的过程。

匿名化： 个人信息经过处理后无法识别特定自然人且不能复原的过程。

处理： 对个人信息进行收集、存储、使用、加工、传输、提供、公开、删除等活动。