隐私政策

01范围、主体与联系方式

本政策说明 Abelien 网站和工作空间提供账号、项目、资源、生成、分享及实际开放的支付功能时的个人信息处理。国内运营主体为 深圳芯互链智能科技有限公司；海外使用 Abelien.ai 品牌。除相关功能在处理前明确告知另一法律主体外，上述运营主体负责本政策所述处理。隐私和权利申请联系邮箱为 wangyizheng@abelien.cn。

本政策适用于实际发生的数据处理；未开放功能不会因政策发布而启动。企业客户委托我们处理其组织数据时，还可能适用双方的数据处理协议，终端用户可同时联系自己的组织管理员。

02信息类别、来源与用途

我们从您主动提交的资料、您授权使用的登录提供方，以及使用服务时产生的必要技术记录获取信息。只处理相应功能所需信息；不同地区和渠道的实际收集可能不同。

付款凭据由支付平台依其规则处理。请勿在提示词或客服邮件中提交银行卡安全码、支付密码、验证码或无关个人信息。公开资料不表示我们可以不受限制地使用其中的个人信息。

03处理依据与您的选择

在中国适用法律下，我们基于履行您请求的合同所必需、履行法定义务、有效同意或法律允许的其他依据处理信息。可选用途与基本服务分别管理；需要单独或书面同意时，本政策阅读、登录或整体接受条款不能代替该同意。

在 GDPR 或英国相关数据保护法适用时，提供请求的账号和项目服务通常基于合同必要性；税务和合法记录保存基于法定义务；安全、防欺诈及处理法律请求，在完成必要性和利益平衡后可基于合法利益；可选营销、非必要 Cookie 等在依法需要时基于同意。您可撤回同意或反对基于合法利益的处理。拒绝可选处理不会妨碍不依赖该处理的基本功能。

04Cookie、浏览器存储与统计

工作空间可使用必要会话 Cookie、安全状态 Cookie 和浏览器存储，以维持登录、完成第三方登录、防止滥用和恢复未同步的输入。现有 Workspace 会话 Cookie 有效期为 12 小时；OAuth 临时状态有效期为 5 分钟。不同独立服务如采用不同期限，应在其收集说明中告知。

您可通过浏览器清理或阻止存储，但可能退出登录或丢失尚未同步的内容。退出登录不等于删除服务器上的账号或作品。引入依法需要同意的非必要统计、广告或跟踪技术前，应提供独立选择；本政策不授权默认启用。

本法律中心自身不设置 Cookie、不使用浏览器存储、不加载第三方统计或广告脚本。访问请求仍需由托管和网络服务处理必要的技术信息。对于 Do Not Track 和 Global Privacy Control，静态法律中心无需进行广告退出操作；产品中依法适用的销售或共享退出信号应按适用规则处理。

05AI 工具、输入与训练

当您使用实际开放的 AI 或生成工具时，为执行请求，所需提示词、参考资料或模型信息可能发送给相应模型或工具供应商。模型服务可能在中国境内或境外提供，其自身留存、安全审查及数据使用规则可能不同；请在提交前了解该功能所列供应商，避免提交不必要的个人信息、敏感信息或未经授权的商业秘密。

本政策不授予我们把您的非公开作品或含个人信息的输入用于面向公众的基础模型训练的许可。若拟增加该用途，应另行明确说明并取得适用法律要求的授权。我们不能把自身的政策表述为所有第三方模型供应商均不留存或不训练的保证。

06服务提供方与接收方

下列服务用于相应部署或实际启用的功能，不表示每次使用都会向全部接收方发送信息。委托处理应受必要的合同及安全限制；提供给独立处理者、公开披露或进行需要额外告知的处理时，应在操作前补充具体告知并取得依法必要的同意。

您可联系 wangyizheng@abelien.cn 获取与您使用的功能相关的具体接收方、处理目的、信息类别和跨境安排。仅列出供应商类别不能代替法律要求的专项告知；未完成必要告知、同意或其他法律条件时，不应开展相应处理。

07共享、公开与商业变更

我们可在提供服务所必要的范围内向受约束的服务提供方处理信息，或按您的明确操作向空间成员、分享接收人或公众展示。我们不以本政策取得出售个人信息或为跨场景行为广告共享个人信息的授权。

法律要求、保护人身及财产安全或处理合法争议时，可能依法提供必要信息。合并、重组或主体变更涉及个人信息转移时，应依法通知接收方及其联系方式，并保留适用保护；用途实质改变时，应取得法律要求的授权。

08存储与跨境传输

中国和海外服务不应仅按中文或英文页面推定数据存储地。部分现有资源在中国境内，境外托管、登录或模型工具可能产生跨境处理。本法律中心部署在阿里云中国杭州；这仅说明条款网页的托管位置，不表示所有业务数据均存储于此。

中国个人信息出境应根据实际情况履行适用的告知、单独同意、个人信息保护影响评估以及安全评估、标准合同或认证等要求；依法适用的豁免不自动免除其他义务。欧盟／欧洲经济区、英国或瑞士数据传输，应在适用时采取充分性决定、有效的标准合同条款、英国附录／IDTA 或其他有效机制，并完成必要评估。

本政策不表示上述机制已经为所有供应商和地区完成，也不把普通条款同意当作传输授权。具体跨境功能的法律条件未满足时，不应进行该传输；您可通过联系邮箱询问接收地、接收方、保障措施及依法可取得的材料。

09保存期限与删除

我们按处理目的所需的最短时间保存信息，并考虑账号是否仍有效、项目是否仍由您保留、未结订单、法定记录保存和真实争议需要。账号和项目资料通常在提供相应服务期间保留；您提出删除或关闭账号请求后，应核查并删除或匿名化不再必要的资料。

安全日志、客服记录、订单及财务材料按各类别所需目的及依法适用的期限处理。已知会话和 OAuth 状态期限见 Cookie 部分。其他生产日志、备份和供应商副本的具体清理周期可能因部署不同；可联系邮箱查询，不作“立即彻底删除所有副本”的承诺。

因法定期限、有效争议或技术限制暂不能删除的，应限制为必要保存和安全保护，不继续用于无关目的。备份应按正常清理周期移除；恢复备份时应重新执行已确认的删除限制。

10安全措施与事件

我们应采用与风险相称的措施，包括访问控制、传输保护、必要的权限隔离和安全审查。请保护登录凭据，谨慎分享项目，及时报告异常。任何网络服务都无法承诺绝对安全。

发生个人信息安全事件时，应依法采取补救、记录并按适用条件向主管机关或受影响人员告知。我们不应在一般排障记录中收集不必要的密码、验证码或完整付款凭据。

11您的权利与申请方式

您可根据适用法律要求了解和访问信息、取得副本、更正、删除、限制或反对处理、撤回同意、关闭账号，以及在适用条件下取得可携带的数据。涉及重大影响的自动化决定时，您可要求说明及依法请求人工审查；本服务的创作建议不应成为对您的重大事项的唯一决定。

请发送邮件至 wangyizheng@abelien.cn，说明请求和必要的账号标识。我们仅要求与请求风险相称的核验材料，不应默认要求完整身份证件或密码。您可依法由授权代理人提出请求。无法满足请求时，应说明理由和可用的投诉途径，不因您行使权利进行不合理歧视。

我们应及时响应，并在您所在地的法定期限内处理。GDPR 适用时通常在收到请求后一个月内答复；法律允许延长时，在最初一个月内告知原因。加州适用的访问、更正或删除请求通常在 45 日内实质答复，依法延长时说明；退出销售／共享请求按更短的适用期限执行。中国用户的请求应及时依法处理，不以统一期限限制更快的法定要求。

12中国用户补充说明

适用中国个人信息保护法律时，您享有知情、决定、限制或拒绝处理、查阅复制、更正补充、删除和要求解释处理规则等权利。必要合同或法定义务处理与可选同意处理应区分。

敏感个人信息只有在特定目的和充分必要性下，完成适用的单独同意、必要性及影响告知和保护措施后才应处理。不满 14 周岁儿童信息另需监护人同意和专门规则。本服务不要求您在创作输入中提供敏感资料或儿童资料。

13欧洲、英国与瑞士用户补充说明

当相应法律适用时，您可行使访问、更正、删除、限制、反对、可携带及撤回同意等权利，并向您所在地的数据保护主管机关投诉。合法利益应与您的权利和合理期待进行平衡；直接营销反对请求应得到尊重。

本政策中的国内主体并不因此取得欧盟或英国设立地、代表或数据保护官身份。若业务范围依法要求当地代表、数据保护官或专门联系机制，应在开展相关处理前另行设立并公开。瑞士用户按适用瑞士数据保护法律享有相应权利。

14加州及其他美国用户补充说明

仅在 CCPA／CPRA 或其他美国州隐私法依法适用时，您可要求知悉收集、用途、披露的类别和具体信息、更正或删除信息、退出销售或为跨场景行为广告共享，以及在适用时限制敏感信息使用、退出特定画像并提出申诉。可通过 wangyizheng@abelien.cn 提出请求或由合法授权代理人代为提出。

本政策不授权出售个人信息、为跨场景行为广告共享个人信息或超出必要服务使用敏感信息。若未来引入此类处理，应先更新告知、建立法定退出机制并按适用规则尊重 Global Privacy Control 等信号。所在地法律要求额外申请渠道或申诉机制时，应提供相应渠道。我们不因行使这些权利而进行不合理歧视。

15未成年人、更新与联系

服务不面向未满 14 周岁的儿童。更高的地区年龄标准和监护人要求优先适用；发现未满足条件的儿童资料时，应依法限制处理、核查并采取删除等措施。监护人可通过 wangyizheng@abelien.cn 联系我们。

本版本为 v1.0，发布日期为 2026-10-03。发生主体、处理目的、信息类别、重要接收方或用户权利等重大变化时，应通过适当方式显著告知，并在依法需要时重新取得同意。发布新政策不应追溯授权原先未经授权的处理。