保存协议原文

三维AI隐私政策

版本：v0.7 第三轮商业确认修订｜编制日期：2026年10月9日

个人信息处理者：F-P01 所列三维AI实际经营主体（下称“我们”或“三维AI”）。注册地址／联系地址见 F-P01。个人信息权利申请与安全联系渠道见 F-P02。正式发布日期、生效日期及历史版本入口见 F-P06。

本政策适用于 sanweiai.cn 及在本政策适用范围内正式开放的三维AI账号、视频、投流、客服和推广合作服务。具体功能以实际启用范围为限；提供界面或列明一种处理场景，不构成已开通该功能的承诺。

本政策用于说明如何处理个人信息。阅读本政策、同意服务协议或付款，不代表同意所有可选用途；广告账户操作、客服自动发送及依法需要的单独同意，应按对应场景另行办理。我们不出售个人信息，不将客户原始素材、客服对话或知识库用于跨企业复用或通用模型训练。

一、适用对象及处理角色

1. 本政策涉及网站访问者、个人用户、企业联系人和操作人员、自然人推广合作方，以及服务中依法处理信息的其他自然人。企业名称、企业交易等信息如果能够关联自然人，同样按照适用的个人信息规则保护。

2. 对账号管理、本平台订单、套餐资格、积分及额度账务、推广合作结算、开票、安全防护等由我们决定目的和方式的处理，我们承担个人信息处理者的义务。

3. 对企业客户为店铺客服、知识库、投流或视频制作而交付的终端顾客、员工、素材人物等信息，我们在约定范围内作为受托处理方，遵守《三维AI用户服务协议》中企业数据处理条款及双方确认的实际处理清单。企业客户决定其业务用途、处理范围和指令，依法履行其应承担的告知、授权和合法性义务；我们对自身的安全管理、受托处理及其他法定义务负责。

4. 企业代表签署协议，仅代表其有权作出的企业授权；不能代替终端顾客、员工或素材人物依法应自行作出的同意。我们不会仅因企业声称“已经授权”，就在知道或者应当知道指令违法时继续处理。

5. 通过第三方支付、店铺、广告平台或其他独立服务商直接提供的信息，可能由该服务商依其规则独立处理；我们收到或向其提供的信息仍应列入本政策清单。第三方页面的存在，不扩大我们获取其全部数据的权限。

二、处理原则、依据及您的选择

1. 我们按照明确、合理且与服务直接相关的目的，处理实现该目的所需的最少信息。每项处理分别确定依据，不以“优化体验”“商业需要”概括替代具体目的和依据。

2. 对订立、履行您作为一方当事人的合同所必需的信息，以及依法履行实名核验、网络安全、财税、监管协助等法定义务所必需的信息，依相应合法依据处理。企业与我们的合同，不当然构成处理所有终端顾客信息的合同必要依据。

3. 对依赖个人同意的处理，我们在事前说明目的、方式、种类、期限及影响，取得自愿、明确的同意。依法需要单独同意、监护人同意或其他专门程序的，完成相应程序后才处理。本政策本身不替代这些程序。

4. 非必要营销、公开案例、可选行为分析等不作为注册、付款或使用无关基本功能的条件。拒绝提供某项功能必要的信息，可能使该项功能无法完成，我们会说明关联和影响；不会据此停用无关服务。

5. 不主动收集与业务无关的通讯录、精确位置、设备文件、支付密码、完整验证码或其他应用的信息。文件上传只处理您主动选择的文件，不因取得一次文件访问而读取整个设备目录。

6. 匿名化统计须达到无法识别特定自然人且无法复原的程度；去掉姓名、掩码、随机编号或加密后的信息如果仍可关联个人，仍按个人信息管理，不以“脱敏”名义扩大用途或保存期限。

三、各功能的信息范围与用途

下表规定拟采用的处理边界。正式发布前，须依据 F-P03 将实际收集字段、来源、必要与可选项、权限触发时机逐项核实；不启用的项目不得写成已经收集，也不得以本表“举例”为由超范围采集。

积分或赠量的有效期仅决定相关使用权益，不等于个人信息、原始素材或交易证据采用相同保存期限；积分到期也不会自动删除应依法保留的订单记录。

客服和知识库的特别边界

1. 客服数据仅用于相应企业的服务。不得跨企业检索、混用知识、共享对话或将其用于平台及供应商的通用模型训练。

2. 每条客服消息自首次成功进入三维AI业务存储的时刻起保存 14×24小时，期间可在前台查看；同一消息因重试、同步、重建索引或打开查看，不重新起算。更早删除请求依法处理。14天届满，原文、对应附件及能还原原文的业务缓存、检索索引一并从日常业务环境删除，不再供客服、运营或产品分析查询。灾备和法定必要证据按第五条分别处理。

3. 不提供客服历史会话的批量业务导出、长期云归档或常规到期恢复服务；依法依约删除且未合法留存的资料，不另提供恢复或免费重建。因我们未按约保存或违法删除而应承担的责任另行处理。该产品规则不排除个人依法查阅、复制其个人信息的权利，也不排除企业依法取得其有权取得资料的合同权利；请求按角色、实际留存和他人权益核验处理。

4. 用于知识改进的候选内容应在14天内提取为与自然人无关的业务事实，并去除姓名、联系方式、地址、订单号等非必要个人信息。未完成确认的候选至创建后30天删除；如果仍包含或能还原会话个人信息，按原消息更早的14天期限删除。已确认业务知识按企业有效委托期限保存，不因此保留原始聊天全文。

5. 转人工待办不得通过复制整段对话延长原文期限。企业自己的客服渠道及终端系统是否另行保存记录，按其自身规则和法定义务处理，我们的删除不代表第三方平台已同步删除；我们依法向受托服务商传递对应删除要求。

四、接收方、对外提供和跨境处理

4.1 受托服务商

我们仅向提供相应服务所必需的已核验服务商交付必要信息，并通过合同限定目的、方式、信息范围、保存、删除、安全和协助义务。服务商不得擅自改变用途、用于自身营销或通用模型训练。企业数据的转委托应先按企业数据处理约定取得企业授权，并提供实际接收方清单。更换供应商不自动扩大数据种类和用途。

模型、云存储、运维、短信、支付、店铺渠道和开票服务商应分别确认其真实角色；不能统一以“技术合作伙伴”概括，也不能因其自称受托方就忽略实际独立使用。

4.2 向独立处理者提供或共同处理

如向其他独立个人信息处理者提供信息，应先说明其名称、联系方法、目的、方式和信息种类，并依法取得所需单独同意；确有法定无需同意依据的，说明该依据及适用范围。共同决定目的、方式的共同处理，须明确各方职责和权利受理方式，不能以内部约定排除个人依法主张的权利。

企业客户直接在其支付、广告或客服渠道授权时，三维AI不取得该渠道的全部权限。实际提供给我们和由我们发出的数据、指令仍受此次具体授权约束。

4.3 BD和代理的数据权限

普通客户输入、绑定或后补邀请码，只确认对应推广归属及符合条件的历史补佣处理，不等于授权合作方查看客户全部历史数据。已绑定代理不能更换；财务归属固定不排除依法撤回联系或个人信息提供同意。绑定前，应显示合作方身份、角色、历史补佣影响、可见字段及用途，并依法完成所需告知及单独同意；拒绝可选信息提供不影响自行购买无关服务。历史补佣只使用核算所需的最少订单资料，不以事后填码追认过去未经授权的信息提供。

对合作方展示仅限与其计佣、冲回、结算直接相关订单的：随机业务编号、订单时间、实付金额、退款金额、净充值金额、该合作方对应佣金和结算状态。BD只可查看自己的合格首单及相关更正，不因仍绑定而持续查看无计佣权的后续充值。合作方“客户充值金额”仅指在三维AI支付的相应金额，不是客户店铺营业额。合作方无权查看全平台客户清单或全平台汇总，也无权查看客户手机号、支付账户、店铺营业额、素材原件、客服聊天、知识库和其他合作方收益。

依法撤回联系或信息提供同意、对应业务授权终止或合作终止后，应立即取消相应客户业务数据访问及联系权限；不因“已绑定代理不能更换”拒绝办理，也不自动为客户绑定新代理。处理历史佣金、合同有效尾佣及真实争议时，优先采用无法重新识别客户的汇总核对；确需可关联明细，应具备对应合法依据并限制至必要范围，不能因存在尾佣而恢复实时或逐客业务访问。去标识并不当然等于匿名，也不当然抵消撤回同意的法律效果；核对记录应保密，禁止反向识别、拼接画像、转卖线索或用于其他营销。

4.4 披露、转移和监管协助

未经对应合法依据，不公开客户个人信息、作品、对话或经营情况。客户案例、评价、人物肖像或联系方式用于展示和营销时，应单独说明内容、渠道、用途和期限，并取得所需授权。

发生合并、分立、解散、破产等需要转移个人信息的，依法告知接收方名称及联系方式，要求接收方继续履行保护义务；其改变原处理目的或方式时，重新履行法定程序。收到执法或监管请求时，核验权限和范围，仅依法提供必要资料，不以本政策概括授权向任何第三方提供。

4.5 存储地域和境外访问

实际存储地点、模型推理地点、运维访问地域和供应商链条，须在附表二及 F-P04 如实披露。在尚未核清出境数据流、接收方、合法路径及必要程序前，不开放向境外提供个人信息或允许境外访问的功能，不以用户总勾选作为出境授权。

未来确需开展出境处理时，按适用规则完成相应评估、合同、认证、备案等程序，事前说明境外接收方、信息范围、目的、方式和权利途径，并依法取得所需单独同意。法律允许不办理某项出境程序，不当然等于无需告知或无需同意。未核验前不宣称“所有数据均在境内”或“绝不发生境外访问”。

五、保存期限及删除规则

我们采用以下分类期限，按照实现目的所必需的最短时间处理；法定保存要求、依法有效的保全要求和下列限定例外另行处理。将记录改名为“日志”“备份”或“知识”，不会自动延长原信息的期限。

企业委托终止时，对仍在合法保存期内的资料，先按服务协议处理企业的有效返还指示，并在终止后15工作日内完成返还及我方业务副本删除；依法另有安排的应明确依据和必要范围。原有14天等较短期限不因终止自动延长，不承诺恢复已合法删除的数据。

5.1 备份、缓存与删除后的恢复

日常业务资料到期或者依法删除后，正常查询接口、检索索引、业务副本及已知缓存应同步失效。仅因灾难恢复所需的隔离备份按轮换计划清除，最迟在业务删除后30天内从灾备中清除。此期间不得从备份恢复已到期资料供日常查询、分析、训练或重新营销；确因灾难恢复重建系统时，应先重放删除记录，确保已到期数据不重新进入可用业务环境。

应依法保存的财税、合规及证据记录使用其对应期限的独立存储，不借用灾备规则扩大用途。向受托服务商交付的信息，应以合同和删除核验落实同等边界。技术上暂时难以删除时，依法停止除存储和必要安全保护之外的处理，并如实说明障碍、隔离措施及预计清除安排；不能以该例外免除无正当理由未落实承诺期限的责任。

5.2 限定的法律保留

发生具体投诉、退款或计费争议、诉讼、仲裁、监管调查或依法提出的证据保全要求，确有适用合法依据需要延长保存时，只保留与事项直接相关且必需的信息，记录事项、依据、范围、负责人和结束条件，限制访问及用途，每90天复核必要性。在正常删除期限届满前已发生上述事项的，不因常规删除任务而销毁依法应保全的相关证据；优先保留订单、计费、授权和发送状态等最小记录，仅在确有合法依据且不可替代时隔离保存必要聊天片段。不得以“可能有争议”或任一退款申请为由长期保存整户全部原始素材和聊天。

在保留依据消失、相关程序及依法需继续保留的期间结束后15个工作日内，清除超出正常期限的业务及证据副本；备份适用前述30天上限。已依法删除且未保留的信息无法恢复时，应如实说明，不虚构仍可提供。

六、敏感个人信息与未成年人

1. 人脸、人声及其他生物识别信息、金融账户、特定身份、精确位置、医疗健康以及不满十四周岁未成年人的个人信息，依法按照敏感个人信息规则判断和处理。不是所有普通图片、声音都当然属于已提取的生物识别模板；我们按实际用途、识别能力和风险判断，不能借名称回避保护。

2. 处理敏感个人信息须具备特定目的、充分必要性和严格措施。依法需要时，在触发功能前单独告知必要性、对个人权益的影响并取得单独同意，完成影响评估。平台不因一次上传授权建立可复用的人脸库、声纹库或识别模板库。

3. 涉及对他人人脸、人声等生物识别信息编辑，提示使用者依法告知被编辑者并取得其单独同意；必要时核验范围相符的授权证据。普通素材权利声明、企业印章或用户服务协议勾选不替代该个人同意。不满足相应条件时不处理该素材，可使用不涉及真实个人的替代素材。

4. 三维AI面向具备相应民事行为能力的成年人及依法设立的组织，不向未满18周岁者开放自主注册和购买。该服务范围限制不免除我们对实际涉及的未成年人信息的保护义务；发现未成年人自行注册或付款时，核验后依法处理账号及相应交易，不以年龄条款一概拒绝处理。

5. 企业资料或素材中涉及未成年人，应仅在业务必要、来源合法且相应保护条件已具备的情况下处理。对不满14周岁者，须依法取得监护人同意并适用专门处理规则；在相应专门规则、核验和保护机制完成前，不开放可识别不满14周岁者信息的上传、编辑或知识库导入。偶然收到时立即限制使用，联系提交方依法删除或作适当处理，不能转入训练、推广或公开展示。

七、Cookie、本地存储、分析和自动化处理

1. 为维持登录、识别安全状态、防止请求伪造及保存您主动设置的必要功能选项，可使用与上述目的相符的Cookie或类似技术。实际名称／类别、用途、期限和第三方情况按 F-P03 列明；未经说明的第三方追踪不属于必要技术。

2. 可选产品分析、广告追踪、个性化营销默认关闭，未完成实际清单、合法依据及相应告知选择前不启用。清除本地存储可能使您退出登录或重置已选偏好，不因此扣减已支付权益。

3. 只为网络安全和交易反作弊使用与风险相称的必要账号、交易和操作信号，不读取无关私人资料，不把同一IP、设备或正常企业多机使用单独作为欺诈定论。出现风险提示时可以进行与风险相称的核验、限制可疑操作，并提供人工复核渠道。

4. 不通过个人画像对同等交易条件实施不合理差别待遇。自动化判断如对个人权益产生重大影响，依法提供必要解释和人工复核选择，个人可以依法拒绝仅通过自动化决策作出该决定；不以披露全部风控模型为提供解释的前提，也不借商业秘密拒绝应有的说明。

5. AI视频输出、投流建议与客服回答的服务生成，不自动获得把输入信息用于通用训练或其他个人画像的权限。

6. 为落实生成合成内容标识，在适用文件或界面处理生成属性、服务提供者名称／编码和内容编号等必要要素，并按对应类别最小化保留溯源记录；不向公开文件元数据写入客户手机号、账号凭据或其他无关个人信息。公开标识义务不构成公开客户身份的概括授权。

八、安全保护与事件处置

1. 我们应采取与风险相称的身份认证、最小权限、企业隔离、传输和存储保护、访问审计、备份和删除控制，限制工作人员接触数据。不能为了开发、演示或排错，把真实客户数据复制到无相应权限和保护的环境；需要接触时限定目的、范围、人员及期限并留痕。具体安全实现必须通过 F-P05 核验，不作未经核验的认证、绝对安全或零风险承诺。

2. 客户应妥善管理账号、权限和所接渠道授权；员工离职、权限变化或发现泄露时应及时撤回授权并通知我们。我们仍对自身依法依约应履行的安全义务负责，不将全部风险转移给客户。

3. 发现或获知泄露、篡改、丢失及其他网络数据安全事件后，应立即采取控制和补救措施，按事件级别、角色和法定期限向主管机关报告，并依法通知受影响个人及组织。通知说明影响的信息种类、风险、已采取措施、个人可采取措施和联系方法；法律允许不通知个人的，按适用条件处理。

4. 涉及受托企业数据时，应及时通知企业并协助排查，首次书面通知最迟不超过发现或获知事件后24小时；依法或依监管要求需更早处理、报告或通知的，遵守更早期限。先报告已知情况并继续补充，不以尚未完成全部调查为由推迟法定报告或必要通知。

5. 支持和事件处理不得索取账号密码、完整验证码或支付密码。需要验证请求人权限时，只采用必要、相称的材料和方式。

九、个人信息权利和受理方式

您可通过 F-P02 的实际有效渠道申请：知情和解释，查阅或复制，更正或补充，删除，限制或拒绝不合法处理，撤回基于同意的处理，注销账号，以及在符合法定条件时转移个人信息。应设置至少一种可留存申请和答复的书面渠道；电话可作为辅助渠道，实际地址和受理方式须在发布前落实。

1. 答复时限：自收到请求起15个工作日内提供答复或处理进展。需要补充核验材料时及时一次性说明必要范围；核验期间仍在前述期限内告知状态，不通过反复索取无关材料无限拖延。法律规定更短期限的，从其规定。确有客观复杂性不能在15个工作日内完成的，说明原因、已完成事项和预计完成时间，不以此排除法定时限。

2. 身份核验：可核对既有账号、订单或授权证明；不要求与请求无关的完整证件、财产信息。对代理人请求核验其合法授权。避免将他人信息、商业秘密或安全凭据直接包含在答复中，可采用必要遮盖、分离或其他合适方式。

3. 撤回和注销：撤回同意不影响撤回前依法进行的处理，不改变依法履约或履行法定义务所需记录的适用依据。注销前清楚说明尚存积分、持续资格、进行中任务和争议处理安排，并依法处理相应权益；不将积分过期、放弃退款或撤回投诉设为行使个人信息权利的条件。

4. 企业受托资料：涉及企业决定处理目的的终端个人信息，通常由相应企业受理，我们核验角色后协助转达、定位和执行；对我们自行决定的处理直接负责。不得仅以“您不是三维AI注册用户”为由拒绝核查真实权利请求。

5. 删除及例外：依法应删除时及时执行；仍有适用法定期限、合法保全或者依法暂时无法删除的，说明对应依据、范围和限制用途。不得以一般隐私政策条款抵消依法应履行的删除义务。

6. 反馈与救济：通常不收费。对确属重复、明显超出合理限度或损害他人合法权益的请求，仅在法律允许范围内采取相称处理并说明理由，不因客户投诉或申请退款而加价或拒绝正常权利请求。对处理结果有异议，可通过原受理渠道复核，也可向有权主管部门投诉或依法寻求救济。

十、政策变更与适用

我们保留各已生效版本、对应日期和必要的接受／告知记录，使您能够查阅与相应交易和处理活动有关的版本。涉及处理目的、方式、种类、保存、接收方或权利机制的实质变化，应在发生前以明显方式告知，并依法重新取得所需同意。对安全紧急处置或必须立即履行的法定义务，依法处理并及时补充必要通知。

不以默认勾选、继续浏览、沉默或者笼统接受新服务协议代替依法应取得的同意。政策更新不追认原本违法的处理，也不将已删除信息恢复为可用。约定与强制性法律规定冲突时，依法处理；与《三维AI用户服务协议》的数据委托条款共同适用，不据本政策扩大企业已确认的业务授权。

附表一、场景与选择入口发布核对表

附表二、实际接收方及SDK清单

未发布：F-P04尚未核验。这是必须随政策据实公开的清单，不是通过通用类别完成的正式告知。上线前逐一填入实际法人全称、联系方法、角色、字段、目的、方式、地域、期限、所需授权和SDK信息；删除未实际使用的类别。未核清的一条数据流不得先行开放。

附表三、仅限客观事实的发布核验项

本附表属于审阅期事实核验标记。公开前应填实相应内容并移除内部标记；本版已确定的处理边界和期限不能因标记未填而变成无限授权。