隐私协议

本政策说明中流智舟云平台-ZLZZCloud（以下简称「本平台」）在你使用服务时收集哪些信息、怎么使用、保存多久，以及你能怎么处理它们。我们遵循「数据归你所有、最小必要」的原则：只收集提供服务所必需的信息，不卖你的数据。

一、我们收集哪些信息

类别	具体内容	为什么要
账号信息	注册邮箱、手机号（短信验证码注册时）、密码（只保存哈希，我们看不到明文）、昵称等主动填写的内容	登录、找回密码、联系你、试用期判定（同一账号不重复领取试用）
凭据	API 密钥（只保存哈希，明文仅在创建时展示一次）、邮箱/短信验证码发送与校验记录	鉴权与安全
设备标识	客户端 installationId（机器码）、硬件指纹哈希	授权绑定设备、试用期判定（同一台机器不重复领取试用）、防滥用
首次使用留档	我们首次见到某个机器码 / 某个账号的时间（只记第一次，之后只更新「最近由哪台机器上报」）	试用期起算与防重复领取试用：试用期从「机器码」与「账号」两者中更早的那个时间开始计算，重装、换安装目录、换安装包都不会重新开始
企业设备绑定	机器码 ↔ 企业授权（设备数）的对应关系、绑定/解绑记录	落实「设备数」额度：同一台设备只占 1 个额度、超额拒绝激活、解绑后释放额度
企业子账号关系	母账号 ↔ 子账号的归属关系、每个子账号的月额度（基础 + 临时额度）与本月累计消费	企业子账号共享余额池、按月额度控费、临时额度随月结清
实名数据	个人：姓名、身份证号；企业：企业名称、统一社会信用代码、法人姓名与身份证号。用于核验与法定留档，界面展示一律脱敏（只保留首尾字符）	满足充值（个人或企业实名均可）、企业购买 2 台及以上设备与申请合作伙伴的实名门槛（购买软件授权不需要实名），反洗钱与合规
合同签署数据	合同编号、签署状态、签署时间、签署存证编号（在线签署服务商提供）	合作伙伴合同的在线签署与存证
用量与账单	模型名、输入/输出 token 数、费用、订单号、支付渠道与流水号、充值记录	计费、对账、开发票
提现信息	收款方式（支付宝/微信/银行卡）、收款账号、收款人姓名、实名信息、联系方式、提现申请与打款记录	受理与打款提现、核实收款人身份、反洗钱与税务合规、处理打款异常与申诉。仅在你要提现时才收集，只用于打款与法定留档
资金流水	每笔余额变动的账户、金额、业务来源、变动前后余额与关联单据号	给你对账、处理争议、财务审计
你主动上传的内容	云端智能体人格包、技能包及其校验值（sha256）	跨设备复用与技能市场分发
安全日志	访问时间、IP、接口路径、请求标识	风控、反爬、故障排查
浏览器本地存储	主题偏好（亮色/暗色）、登录态令牌，保存在你自己的浏览器里	界面体验，不会上传

关于对话内容：你通过云平台发起的对话，平台只做转发，服务端仅记录「模型名 + 输入/输出 token 数 + 费用」，不保存对话正文。对话正文会转发给你所选模型的提供方，其处理方式适用该提供方的隐私政策，请谨慎发送敏感信息。

关于实名与合同数据：实名信息由你在门户自行填写、由平台审核，不经过第三方核验服务（充值前需实名；购买软件授权不需要实名，只有企业购买多台设备与申请合作伙伴需要实名）；未来若接入第三方核验服务，会先在本政策与本页公示。合作伙伴合同通过在线签署服务商（当前为法大大）签署，我们仅保存合同编号、签署状态与时间、存证编号，合同正文以存证版本为准；该签署通道当前为预留接口，正式启用前以平台公告为准。

我们不主动收集：与业务无关的个人敏感信息（生物特征、精确位置、通讯录、相册等）。请不要把身份证号、银行卡号等敏感信息填进对话或上传内容里。

二、我们怎么使用这些信息

• 提供、维护与改进服务：鉴权、计费、授权与设备管理、企业子账号与月额度、跨设备同步；
• 实名与合同签署：受理并审核你的实名信息、完成合作伙伴合同的在线签署，满足充值 / 企业多设备 / 合作伙伴的合规门槛（购买软件授权不需要实名）；
• 试用期管理与防滥用：判断你是否已经是「老用户」（首次见到你的机器码或账号的那一天起算试用期），避免重装或换安装包重复领取免费试用；
• 安全保障：识别异常登录、刷量与恶意调用，保护平台与其他用户；
• 客户支持：定位你反馈的问题、核对账单、处理「我换了电脑 / 换了账号」这类试用相关申诉；
• 提现与资金合规：受理并执行你的提现申请、核实收款人身份、留存打款凭证（含依法需要配合的反洗钱与税务要求）；
• 依法履行义务：应法律要求配合提供必要信息。

我们不会把你的个人信息出售给第三方，也不会用于本政策之外的用途。

三、信息的共享与委托处理

1. 合同签署服务商：合作伙伴在线签署合同时，必要的身份信息、企业信息与合同内容会通过加密通道转交在线签署服务商（当前为法大大）处理，其规则适用该服务商的隐私政策。实名信息不回传任何第三方（依法要求配合的除外）。
2. 上游模型提供方：你的调用请求（含对话正文）会转发给你选择或平台路由的模型提供方，以便返回结果。
3. 支付渠道：支付宝、微信等在收付款过程中会处理必要的订单信息，其规则适用各自平台的隐私政策。
4. 基础设施服务商：服务器、存储、短信/邮件等服务商在受托范围内处理数据，我们会通过协议要求其保密。
5. 法律要求：依据法律法规、司法或行政机关的合法要求提供。

四、保存期限与安全措施

• 账号信息：在账号存续期间保存；注销后按法律要求的最短期限保留必要记录后删除或匿名化。
• 设备标识、企业设备绑定与首次使用留档（机器码、硬件指纹哈希、首次见到该机器码/账号的时间）：在提供试用期判定、防重复领取试用与设备额度管理所必需的期间保存，账号注销后随账号信息一并删除或匿名化。
• 企业子账号关系与月额度/临时额度：在子账号存续期间保存；注销后随账号信息一并删除或匿名化。
• 实名数据（你提交的实名信息与审核结果、时间）：为合规与争议处理，默认保存 3 年；平台不采集也不留存人脸照片或活体视频。
• 合同签署数据（合同编号/状态/时间/存证流水号）：按合同存证要求长期保存，默认不低于 3 年。
• 用量与账单记录：为对账与财务合规，默认保存 3 年。
• 提现信息（收款账号/收款人/实名/联系方式）与打款记录：只在办理提现与法定留存所必需的期间保存，默认保存 3 年；未提交过提现申请的用户不产生这类信息。
• 安全日志：默认保存 6 个月。
• 安全措施：密码与密钥使用加盐哈希存储；身份证号、营业执照、法人信息加密存储、界面脱敏；传输使用 HTTPS；数据库按最小权限访问；内部人员访问需授权并留痕。

五、你的权利

• 查询与导出：在门户「我的」里查看账号信息、订单、用量、注册赠送记录，以及「资金流水」（每笔余额变动）与技能收益明细；企业母账号可查看自己名下子账号的清单与额度。
• 更正：信息有误可自行修改或联系我们更正。
• 删除与注销：可申请注销账号，我们会在核验身份后处理；注销后未消费的充值余额（含注册时赠送的体验金）按《用户服务协议》第八条处理。
• 撤回同意：你可以停止使用服务并申请删除数据，但这可能导致你无法继续使用相关功能。

六、Cookie 与本地存储

平台使用必需的 Cookie / 浏览器本地存储维持登录态与记录你的界面偏好（例如主题选择键 zlzz_theme_v1）。它们保存在你的设备上，不用于广告投放，也不会上传。清除浏览器数据会重置这些偏好。

七、未成年人

本服务面向具备完全民事行为能力的用户。若你未满 18 周岁，请在监护人陪同下阅读本政策并获得同意后再使用本服务。

八、政策的变更与联系

本政策可能不时更新，更新后将在本页公示并标注更新时间。重大变更会以站内提示或邮件方式提醒。对本政策有疑问，请通过首页「技术支持」或客服邮箱联系我们。