隐私政策

欢迎使用 CopyMagic AI（以下简称"我们"或"本平台"）。我们深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任，恪守以下原则，保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、最少够用原则、确保安全原则、主体参与原则、公开透明原则等。同时，我们承诺，我们将按业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息。

一、我们收集的信息

1.1 账户信息

当您注册账户时，我们会收集以下信息：

• 用户名：用于账户登录和身份识别
• 手机号：用于手机号验证码登录和账户安全验证
• 邮箱地址：用于账户验证和重要通知（可选）
• 密码：经过加密存储，我们无法查看您的原始密码
• 昵称：用于个性化显示（可选）

1.2 实名认证信息（可选）

如果您选择进行实名认证，我们会收集：

• 真实姓名：用于实名认证
• 身份证号：经过AES-256加密存储，仅用于实名认证验证

注意：身份证号等敏感信息采用加密存储，我们无法直接查看您的原始信息。

1.3 使用信息

当您使用我们的服务时，我们会自动收集以下信息：

• 操作日志：包括操作类型、操作时间、IP地址、端口号、User-Agent、设备指纹等
• 生成内容：您生成的文案内容，用于内容审核和违规处置
• 使用记录：包括使用的提示词模板、生成次数、反馈评分等

1.4 设备信息

为了提供更好的服务体验，我们会收集：

• IP地址：用于安全防护和日志记录
• User-Agent：浏览器和设备信息
• 设备指纹：基于设备特征生成的唯一标识

二、我们如何使用您的信息

2.1 提供服务

• 处理您的注册、登录请求
• 提供AI文案生成服务
• 保存和管理您的生成记录
• 提供收藏、编辑、搜索等功能

2.2 安全保障

• 检测和防范安全风险、欺诈行为
• 进行内容审核，防范违法有害信息
• 记录操作日志，满足安全评估要求

2.3 服务改进

• 分析用户使用情况，优化产品功能
• 进行A/B测试，提升服务质量
• 统计和分析用户反馈，改进算法模型

2.4 法律合规

• 遵守适用的法律法规
• 响应监管部门和执法部门的要求
• 配合安全评估和备案要求

三、我们如何保护您的信息

3.1 数据加密

• 传输加密：使用HTTPS协议加密传输数据
• 存储加密：敏感信息（如身份证号）采用AES-256加密算法加密存储
• 密码加密：用户密码使用BCrypt算法加密存储

3.2 数据脱敏

• 在非必要场景下，我们对敏感信息进行脱敏处理
• 手机号脱敏：138****5678（保留前3位和后4位）
• 邮箱脱敏：abc***@example.com（用户名部分脱敏）
• 身份证号脱敏：************1234（仅显示后4位）

3.3 访问控制

• 实施基于角色的访问控制（RBAC）
• 只有您本人和管理员可以访问您的个人信息
• 所有个人信息访问操作都会记录日志

3.4 安全措施

• 定期进行安全评估和漏洞扫描
• 使用防火墙和入侵检测系统
• 限制员工访问权限，定期进行安全培训
• 建立数据备份和恢复机制

四、您的权利

4.1 访问权

您有权访问我们持有的关于您的个人信息，包括：

• 查看您的账户信息
• 查看您的使用记录和生成内容
• 查看您的个人信息访问日志

4.2 更正权

您有权更正不准确的个人信息，包括：

• 修改您的昵称、邮箱等基本信息
• 更新您的密码

4.3 删除权

在以下情况下，您可以要求删除您的个人信息：

• 我们处理您的个人信息违反法律法规
• 我们收集、使用您的个人信息，却未征得您的同意
• 我们处理您的个人信息违反了与您的约定
• 您注销账户

4.4 数据导出权（GDPR合规）

您有权以结构化、常用和机器可读的格式获取您的个人信息副本。您可以通过以下方式导出您的数据：

• 访问 /api/user/data/export 接口
• 导出格式：JSON格式
• 包含内容：所有账户信息、使用记录、生成内容等

4.5 撤回同意权

您可以随时撤回您此前给予我们的同意，包括：

• 撤回对收集和使用个人信息的同意
• 撤回对处理敏感信息的同意

注意：撤回同意后，我们可能无法继续为您提供部分服务。

五、信息共享与披露

5.1 我们不会出售您的个人信息

我们不会向任何公司、组织和个人出售您的个人信息。

5.2 共享情况

我们仅在以下情况下共享您的个人信息：

• 获得您的明确同意：在获得您的明确同意后，我们会与其他方共享您的信息
• 法律法规要求：根据法律法规、诉讼、争议解决需要，或按政府主管部门的强制性要求
• 监管执法支持：在符合法律法规的前提下，向监管部门和执法部门提供必要的技术、数据支持和协助

5.3 第三方服务

我们可能使用以下第三方服务，这些服务可能会收集您的信息：

• AI服务提供商：我们使用阿里云通义千问API提供AI文案生成服务
• 短信服务提供商：用于发送验证码（如已集成）

这些第三方服务提供商有各自的隐私政策，我们建议您仔细阅读。

六、Cookie和类似技术

我们使用Cookie和类似技术来：

• 记住您的登录状态
• 保存您的偏好设置
• 分析网站流量和使用情况

您可以通过浏览器设置拒绝Cookie，但这可能会影响部分功能的正常使用。

七、数据保留

我们仅在为实现本政策所述目的所必需的期间内保留您的个人信息，除非法律要求或允许在更长的期间内保留。具体而言：

• 账户信息：在您账户存续期间及注销后的一段时间内保留
• 操作日志：根据法律法规要求，至少保留6个月
• 生成内容：在您账户存续期间保留，您也可以随时删除
• 访问日志：至少保留1年，用于安全审计

八、未成年人保护

我们非常重视对未成年人个人信息的保护。如果您是18周岁以下的未成年人，建议您请您的父母或监护人仔细阅读本隐私政策，并在征得您的父母或监护人同意的前提下使用我们的服务或向我们提供信息。

如果我们发现自己在未事先获得可证实的父母或监护人同意的情况下收集了未成年人的个人信息，则会设法尽快删除相关数据。

九、隐私政策的更新

我们可能会适时对本隐私政策进行修订。当隐私政策发生变更时，我们会在您登录及版本更新时以推送通知、弹窗等形式向您展示变更后的隐私政策，并通过显著方式提醒您阅读。

对于重大变更，我们还会提供更为显著的通知（包括对于某些服务，我们会通过电子邮件发送通知，说明隐私政策的具体变更内容）。

本隐私政策所指的重大变更包括但不限于：

• 我们的服务模式发生重大变化
• 个人信息共享、转让或公开披露的主要对象发生变化
• 您参与个人信息处理方面的权利及其行使方式发生重大变化
• 我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化

十、联系我们

如果您对本隐私政策有任何疑问、意见或建议，或需要行使您的权利，请通过以下方式与我们联系：

我们将在收到您的反馈后尽快回复，并在15个工作日内处理您的请求。

十一、其他

11.1 内容审核

为了维护平台安全和遵守法律法规，我们对用户生成的内容进行审核：

• 使用敏感词过滤技术自动检测违规内容
• 对违规内容进行标记、删除等处置
• 记录审核日志和违规处置记录

11.2 安全评估

我们按照《互联网信息服务安全评估要求》进行安全评估，包括：

• 用户真实身份核验及注册信息留存
• 操作日志信息留存
• 违法有害信息防范处置
• 个人信息保护技术措施
• 投诉举报机制
• 监管执法支持机制