隐私政策

一、适用范围与处理者

本政策适用于码上就好网站及控制台服务。个人信息处理者为杭州富有信息技术服务有限公司。第三方网站、支付渠道或您下载后自行部署的软件适用其各自隐私规则，不属于本政策范围。

二、我们处理的信息

• 账号信息：为识别同一微信身份，我们处理应用类型、AppID、经加密保存的 OpenID、不可逆摘要形式的 OpenID 与 UnionID、内部账号 UUID、账号状态及登录会话；不收集微信昵称、头像、性别或地区。
• 可选资料：您主动填写的姓名、手机号、公司名称等个人中心资料。
• 项目与生成信息：软件需求描述、项目名称、技术偏好、您填写的文档字段、生成过程状态、结果文件及下载记录。
• 运行与安全信息：IP 地址、设备与浏览器类型、访问时间、请求日志、错误日志及用于识别异常行为的安全记录。
• 交易信息：使用在线支付时，我们会处理订单号、金额、渠道交易号、支付状态、退款和发票信息；支付密码、完整银行卡号等由持牌支付机构处理。
• 客服信息：您提交的问题、联系方式、相关项目或订单号、沟通和处置记录。

当前正常注册和项目生成流程不再强制收集身份证号码。请不要在需求描述、提示词、附件或客服内容中主动提交身份证号、银行卡号、账号密码等与生成目的无关的敏感信息。

三、敏感个人信息

如未来因特定且明确的业务场景确需处理身份证件信息、金融账户信息或其他敏感个人信息，我们会在收集前以显著方式说明处理的必要性、具体目的、方式、范围、保存期限及对个人权益的影响，并依法取得您的单独同意。拒绝提供通常不影响无需该信息的其他功能。

查看完整的敏感个人信息处理及单独同意说明。

四、处理目的与依据

我们在提供服务所必需、履行与您的合同、取得您的同意、履行法定义务或法律允许的其他范围内处理信息，主要用于：

• 创建和维护账号、身份验证及账号安全；
• 创建项目、调用 AI 服务、生成和交付源码与文档；
• 计算积分、处理未来订单、退款、发票和售后；
• 定位故障、优化性能、防范欺诈、攻击和滥用；
• 响应咨询、投诉、隐私请求及监管机关的合法要求。

我们不会出售个人信息，本平台自身也不使用用户项目输入训练自有或通用模型。上游 AI 网关和模型服务是否留存输入、是否用于训练，以第七节完成核验后公示的真实供应商规则为准；未核验前不得作出“不留存、不训练”的推定。

五、本地存储、Cookie 与访问统计

为维持登录状态、恢复必要的页面状态或记录您的隐私选择，网站可能使用 Cookie 或浏览器本地存储。请勿在共享设备上长期保持登录，退出后也可清理浏览器数据。

网站使用 Google Analytics 了解页面访问、设备和浏览器表现，相关统计脚本会在页面加载后自动启用。Google 可能处理访问页面、设备、浏览器及网络信息；您可通过浏览器隐私设置或内容拦截工具限制相关脚本和 Cookie。

六、委托处理、共享与第三方服务

为提供云计算、文件存储、AI 生成、消息通知、访问统计以及未来支付等能力，我们可能委托合格服务商处理必要信息。我们会通过合同、权限控制和安全措施约束其仅按约定目的处理。

除取得您的单独同意、履行法定义务、响应有权机关依法提出的要求，或法律法规另有规定外，我们不会向无关第三方提供您的个人信息。发生合并、分立、重组或资产转让并涉及个人信息转移时，我们将依法告知接收方并要求其继续受本政策约束。

七、AI 服务与数据跨境

为完成生成任务，软件需求和必要技术上下文会发送至当前配置的 AI 网关和模型服务。项目中的权利人名称、联系人姓名、手机号、邮箱和日期字段仅用于平台本地保存及文档排版，当前实现不将这些主体字段加入模型提示词。请勿在自由文本需求中重复填写个人信息、商业秘密或受限制数据。

AI 网关运营方、处理地点、日志留存和训练用途仍待根据真实供应商合同核验并配置。该核验是正式公开服务前的上线阻断项；在完成前，平台不得把包含个人信息的输入交由尚未披露的数据路径处理。

如核实后的数据路径构成个人信息出境，我们将在实际处理前提供境外接收方、目的、方式、信息种类和权利渠道的具体告知，取得单独同意，并完成适用的数据出境程序和影响评估。AI 模型使用情况详见AI 服务与生成内容说明。

八、保存期限、账号注销与删除

我们仅在实现处理目的所需的最短期限内保存个人信息。账号及项目信息通常在您使用服务期间保存；订单、发票、退款、安全日志和争议记录会按会计、税务、网络安全及其他法律要求保存。超过期限后，我们将删除或匿名化处理，法律另有规定或技术上难以立即删除的除外，此时仅作存储和必要安全保护。

您可在“个人中心”直接申请注销。受理后账号和现有登录凭证立即失效，项目、生成文件及非必要资料进入可重试删除流程；正在排队或生成的项目需先结束，以避免后台任务在删除后重新写入文件。如依法允许的备份中仍有副本，我们将在实际备份轮换周期内覆盖，并限制其仅用于灾难恢复和安全保护；如确需恢复备份，应再次执行相应删除或匿名化处理。

客服工单、同意证明、安全日志和备份的可执行保留期限仍待结合争议处理、网络安全、会计税务和真实备份策略确定。正式上线前必须配置具体期限或明确的计算规则，并让清理任务、日志轮换和本政策保持一致。

已登录用户提交的普通客服工单会与账号关联，注销时一并删除；如工作人员因正在处理的争议、监管要求或法定义务设置了证据保留，系统会先移除联系邮箱、项目号、IP 指纹和设备信息，再在必要期限内限制保存工单内容。匿名提交的工单可凭查询凭据另行申请删除。

九、您的个人信息权利

您可以依法请求查阅、复制、更正、补充或删除个人信息，撤回基于同意的处理，解释处理规则，或申请注销账号。控制台已提供的项目删除和资料修改功能可直接使用；其他请求可通过客服与帮助提交。为保护账号安全，我们可能在处理前核验身份。

撤回同意不影响撤回前处理活动的合法性；删除或注销也不影响我们依法保存交易、税务、安全、争议处理等必要记录。

十、安全保护与事件处置

我们采取访问控制、加密传输、最小权限、日志审计、备份和漏洞修复等合理措施保护信息。互联网环境无法保证绝对安全；若发生可能影响您权益的个人信息安全事件，我们将依法采取补救措施并履行通知、报告义务。

十一、政策更新与联系

我们可能因功能、处理活动或法律要求变化更新本政策。对您权益有重大影响的变更，我们会以显著提示等方式告知并在依法需要时重新取得同意。您可通过客服页面提出隐私咨询、投诉或权利请求。