Creative Reasoning隐私政策

版本日期：2026年07月29日

引言

特赞（上海）信息科技有限公司（以下简称“我们”）（联系地址：上海市徐汇区龙耀路175号星扬西岸中心21F）一直致力于保护用户的个人信息。根据《中华人民共和国网络安全法》（以下简称“《网络安全法》”）、《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》、GB/T 35273《信息安全技术 个人信息安全规范》以及其他相关的法律规范，我们制定了《Creative Reasoning隐私政策》（以下简称“本隐私政策”），向您说明我们在您使用我们的产品和/或服务时我们将如何收集、使用、共享、转让、披露这些信息，以及我们为您提供的访问、更新、删除和保护这些信息的方式。

需要特别说明的是，本隐私政策仅适用于我们为您提供的Creative Reasoning模型服务平台（包括平台官方网站、控制台及API服务，以下简称“本平台”）产品和/或服务，不适用于其他第三方向您提供的产品和/或服务，第三方向您提供的服务适用其向您另行说明的服务条款及隐私政策（而非本隐私政策）。请您妥善保护自己的个人信息，仅在必要的情况下向第三方提供。

本政策将帮助您了解以下内容：

• 我们如何收集和使用您的个人信息
• 我们如何使用 Cookies 和同类技术
• 我们如何共享、委托处理、转移、披露您的个人信息
• 我们如何保护您的个人信息
• 我们如何存储您的个人信息
• 您如何行使您的权利
• 我们如何处理未成年人的信息
• 本隐私政策如何更新
• 如何联系我们

本隐私政策与您所使用的本平台产品和/或服务以及该服务所包括的各种业务功能息息相关，希望您在访问前仔细阅读并确认您已经充分理解本隐私政策所写明的内容，并让您可以按照本隐私政策的指引做出您认为适当的选择。您使用或在我们更新本隐私政策后（我们会及时提示您更新的情况）继续使用我们的产品和/或服务，即意味着您同意本隐私政策（含更新版本）内容，并且同意我们按照本隐私政策收集、使用、保存和共享您的相关信息。对于敏感个人信息，我们以粗体并加下划线进行显著标识。

如对本隐私政策或相关事宜有任何问题，您可通过本隐私政策第九条的联系方式与我们取得联系。如果您不接受本隐私政策条款的内容，请立即停止访问我们的产品和/或服务。

1. 我们如何收集和使用您的个人信息

个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息，不包括匿名化处理后的信息。

敏感个人信息是指一旦泄露或非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。

1. 为实现本平台产品和/或服务的核心功能，我们会收集、保存和使用下列与您有关的信息：

关于输入与输出内容的特别说明：

输入与输出内容是指您通过控制台或API向本平台提交的指令文本（Prompt）、上传的文本、图像、音视频等素材，以及模型返回的生成内容。该等内容本身并不必然构成个人信息。我们仅出于向您提供模型推理与内容生成服务以及依法开展内容安全审核之目的，作为受托处理方处理和存储该等内容；您或您所属组织是该等内容的控制方，相关处理与存储另受您与我们签订的服务协议及数据处理条款的约束。

您应当确保，对所上传或输入的内容具有完整的合法权利或已经获得了合法授权；如该等内容中包含他人的个人信息，您应确保已依法取得相应的合法授权，否则您应当自行向个人信息的权利人承担相应的法律责任。请勿在输入内容中主动提供身份证件号码、生物识别、金融账户、医疗健康、行踪轨迹等敏感个人信息；如您拒绝我们处理您上传内容中的个人信息，请勿将包含个人信息的内容上传至本服务。

我们将依法履行对您的输入信息和使用记录的保护义务，不会非法留存能够识别您身份的输入信息和使用记录。未经您的单独同意，我们不会将您的输入内容及生成内容用于模型训练、优化或其他与为您提供服务无关的目的（详见本条“您个人信息使用的规则”）。

2. 在您使用服务过程中我们会收集以下通用信息：

• 日志信息：在您使用本平台服务的过程中，我们会自动收集您的IP地址及用户代理信息（例如设备型号、操作系统版本等）及详细使用情况（例如网站浏览记录、产品使用记录、点击记录等），作为有关网络日志保存，用于维护系统稳定性、保障服务安全以及防止滥用行为。
• 用户支持信息：在您与我们发生互动时（例如通过邮件向我们提交BUG反馈或咨询），我们可能收集您的联系方式、反馈内容及相关沟通记录，我们将通过记录、分析这些信息以便更及时响应您的帮助请求，以及用于系统维护、故障排查和改进服务。

3. 您充分知晓，根据相关法律规定，我们将基于以下法律基础处理您的个人信息：

1. 取得您的同意；

2. 为订立、履行您作为一方当事人的合同所必需，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需；

3. 为履行法定职责或者法定义务所必需；

4. 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；

5. 为公共利益实施新闻报道、舆论监督等行为，在合理的范围内收集、使用您的个人信息；

6. 依照适用的法律规定，在合理的范围内处理您自行公开或者其他已经合法公开的个人信息；

7. 法律、行政法规规定的其他情形。

特别提示您注意：若信息无法单独或结合其他信息识别到您的个人身份，其不属于法律意义上您的个人信息；当您的信息可以单独或结合其他信息识别到您的个人身份时或我们将无法与任何特定个人信息建立联系的数据与其他您的个人信息结合使用时，这些信息在结合使用期间，将作为您的个人信息按照本隐私政策处理与保护。

4. 您个人信息使用的规则

1. 我们会根据本隐私政策的约定并为实现我们的产品和/或服务功能对所收集的个人信息进行使用。

2. 我们特别承诺：未经您的单独同意，我们不会将您的输入内容及生成内容用于模型训练、优化或其他与为您提供服务无关的目的。如您自愿授权我们在对数据进行加密处理以及对个人信息去标识化处理的前提下，将相关数据用于机器学习、算法模型训练或其他数据分析、挖掘处理活动，以改善我们的产品和服务体验、优化模型以及辅助商业决策分析，您可通过与我们签署书面协议或通过产品内相关功能开启该等授权，并有权随时撤回；撤回授权不影响撤回前基于授权已进行的处理活动的合法性。

3. 当我们要将您的个人信息用于本政策未载明的其它用途时，或将基于特定目的收集而来的信息用于其他目的时，会提前向您告知并事先征求您的同意。

2. 我们如何使用 Cookies

为确保网站正常运转、为您获得更轻松的访问体验、向您推荐您可能感兴趣的内容，我们会在您的计算机或移动设备上存储名为Cookie、Flash Cookie或浏览器或关联应用程序提供的其他通常包含标识符、站点名称以及一些号码和字符的本地存储（统称“Cookies”）。借助于Cookies，网站能够存储您的偏好或数据。我们不会将 Cookies 用于本隐私政策所述目的之外的任何用途。您可根据自己的偏好管理或删除 Cookies。您可以清除计算机上保存的所有Cookies，大部分网络浏览器会自动接受Cookies，但您通常可根据自己的需要来修改浏览器的设置以拒绝Cookies；另外，您也可以清除已保存的所有Cookies，但如果您这么做，您可能需要在每一次访问网站时亲自更改用户设置，而且您之前所记录的相应信息也均会被删除。

3. 我们如何共享、委托处理、转移、披露您的个人信息

1. 共享

我们不会与我们以及我们关联方以外的公司、组织和个人共享您的个人信息，但以下情况除外：

1. 获得您明确同意或授权的共享，包括您基于本隐私政策作出的同意或授权以及您于我们平台其他协议或规则中做出的同意或授权。

2. 法定情形下的共享：根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况下进行提供。

3. 与关联方的共享：我们可能会将您的个人信息与我们的关联方共享（关联方是指指与我们存在控制关系或共同控制关系的任何主体。控制关系包括但不限于：直接或间接拥有50%以上股权或表决权，或通过协议等方式能够决定该主体的财务和经营决策）。但我们只会共享必要的个人信息，且受本隐私政策中所声明目的的约束。我们的关联方如要改变个人信息的处理目的，将再次征求您的授权同意。

4. 与达成交易目的的相对方共享：我们会根据您和达成交易目的的相对方签订的协议共享您的信息，比如在付费服务中，我们需要与第三方支付端口共享您的个人订单记录，我们仅会出于合法、正当、必要、特定、明确的目的共享您的信息，相对方只能接触到您与相对方之间的交易协议所涉及的信息（如有）。

5. 应您需求的共享：应您需求为您处理您与他人的纠纷或争议而进行的共享。

2. 委托处理

我们可能委托授权第三方处理您的个人信息，以便授权第三方代表我们为您提供某些服务或履行职能。我们可能委托的授权第三方包括：

• 其他供应商、服务提供商和合作伙伴：包括受我们委托提供云存储服务、支付服务、内容安全审核及第三方技术支持的主体，这些支持均系为了支持我们的业务运营。

3. 转移

如因为合并、分立、解散、被宣告破产等原因需要转移您的个人信息，我们将会告知您接收方的名称或者姓名和联系方式。接收方应继续履行个人信息处理者的义务。

4. 披露

在以下情形下，我们可能需要披露您的信息：

1. 披露信息是为了遵守法律要求；

2. 履行服务协议和本政策项下的权利义务；

3. 保护我们的安全、财产和权益；

4. 保护您的安全、财产和权益；

5. 预防、调查或阻止违法活动；

6. 其他具备法律基础披露个人信息的情形。

4. 我们如何保护您的个人信息

1. 我们已经取得了网络安全等级保护三级认证、ISO/IEC27001信息安全管理体系、ISO/IEC27017云服务安全管理体系认证证书。ISO/IEC27001与ISO/IEC27017是一项被广泛采用的全球安全标准，该认证充分证明特赞产品安全管理符合国际公认的标准，可以为用户提供一个系统的、持续的方法来管理信息安全，以保障自身及客户数据信息的私密性、完整性和可用性。

2. 我们会努力采用符合业界标准的安全防护措施，包括建立合理的制度规范、安全技术、定期进行安全漏洞扫描来防止您的个人信息遭到未经授权的访问、使用、修改，避免数据的损坏或丢失。

3. 我们的网络服务采取了传输层安全协议等加密技术，通过https等方式提供浏览服务，确保用户数据在传输过程中的安全。对于您的API密钥等身份凭证信息，我们采取加密存储及严格的访问控制措施予以保护。

4. 我们只会在达成本隐私政策所述目的所需的期限内保留您的个人信息，保存期限届满后如您未另行授权或您的订单已无相关争议及纠纷，我们将删除您的个人信息或将其进行匿名化处理。

5. 我们仅允许有必要知晓这些信息的我们及我们关联方的员工访问个人信息，并为此设置了严格的访问权限控制和监控机制。我们同时要求可能接触到您个人信息的所有人员履行相应的保密义务。如果未能履行这些义务，可能会被追究法律责任。

6. 互联网并非绝对安全的环境，而且电子邮件、即时通讯、社交软件等与其他用户的交流方式无法确定是否完全加密，我们建议您使用此类工具时请使用复杂密码，并注意保护您的个人信息安全。

7. 在通过网站与第三方进行产品和/或服务的交易时，您不可避免地要向交易对方或潜在的交易对方披露自己的个人信息，如联络方式或者电子邮件地址等。请您妥善保护自己的个人信息，仅在必要的情形下向他人提供。

8. 在不幸发生个人信息安全事件后，我们会采取处置措施和补救措施，并根据法律规定履行相应告知义务。

9. 如果您对我们的个人信息保护有任何疑问，可通过本隐私政策最下方约定的联系方式联系我们。如您发现自己的个人信息泄密，尤其是您的账号或API密钥发生泄露，请您立即通过本隐私政策第九条“如何联系我们”约定的联系方式联络我们，以便我们采取相应措施。

5. 我们如何存储您的个人信息

1. 我们在中华人民共和国境内运营中收集和产生的个人信息，存储在中国境内。如果发生数据的跨境传输，我们会单独向您以推送通知、弹窗或邮件的方式告知您数据出境的目的、接收方等，并征得您的授权同意，我们会确保数据接收方有充足的数据保护能力来保护您的个人信息。我们承诺您个人信息的存储时间始终处于合理必要期限内。

2. 如果我们终止服务或运营，我们会至少提前三十日向您通知，并在终止服务或运营后对您的个人信息进行删除或匿名化处理，但以下情况除外：

1. 遵从法律法规有关信息留存的要求（例如：《网络安全法》规定：采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日志不少于六个月）；

2. 出于财务、审计、争议解决等目的需要合理延长期限的。

6. 您如何行使您的权利

我们非常重视您对个人信息的关注，并尽全力保护您对于您个人信息访问、更正、删除以及撤回同意的权利，以使您拥有充分的能力保障您的隐私和安全。您的权利包括：

1. 访问和更正您的个人信息

除法律法规规定的例外情形外，您有权请求访问您的个人信息。当您发现我们处理的关于您的信息有错误时，您有权更正不准确或不完整的信息。您可以通过我们的邮箱与我们取得联系。

2. 对个人信息处理规则进行解释说明

您有权要求我们对个人信息处理规则进行解释说明。

3. 撤回同意

对于基于同意处理的您的个人信息（包括您授权我们将相关数据用于模型训练与优化的同意），您有权撤回同意，但是撤回同意不影响撤回前基于同意已进行的个人信息处理活动的合法性。此外，撤回同意而致使我们无法继续处理您的个人信息的结果由您自行承担。

4. 删除您的个人信息

在以下情形中，您可以向我们提出删除个人信息的请求：

1. 如果我们处理个人信息的行为违反法律法规；

2. 如果我们收集、使用您的个人信息，却未征得您的同意；

3. 如果我们处理个人信息的行为违反了与您的约定；

4. 如果我们终止服务及运营。

5. 注销

您可以向我们的邮箱发送账号注销申请。您注销账户后，我们将停止为您提供产品和/或服务，您无法再通过原账号进行登录或进行任何操作。请您注意，账号注销后则无法恢复，请您谨慎使用注销功能。

6. 响应您的请求

如果您无法通过上述方式访问、更正或删除您的个人信息，或您需要访问、更正或删除您在使用我们产品和/或服务时所产生的其他个人信息，或您认为我们的产品存在任何违反法律法规或与您关于个人信息的收集或使用的约定，您均可以发送电子邮件与我们联系。我们将在收到您反馈后及时答复，并在15日内对您的请求进行处理。在以下情形中，按照法律法规要求，我们将无法响应您的请求：

1. 与国家安全、国防安全有关的；

2. 与公共安全、公共卫生、重大公共利益有关的；

3. 与刑事侦查、起诉、审判和执行判决等有关的；

4. 有充分证据表明您存在主观恶意或滥用权利的；

5. 响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；

6. 涉及商业秘密的；

7. 与我们履行法律法规规定的义务相关的；

8. 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的。

7. 未成年人的个人信息保护

1. 我们非常重视对未成年人个人信息的保护，在使用我们的产品和/或服务时，我们推定您具有相应的民事行为能力。若您是18周岁以下的未成年人，在使用我们的产品和/或服务前，应事先取得您家长或法定监护人的书面同意。我们将根据国家相关法律法规的规定保护未成年人的个人信息。

2. 对于经父母或法定监护人同意而收集未成年人个人信息的情况，我们只会在受到法律允许、父母或监护人明确同意或者保护未成年人所必要的情况下使用共享、转让或披露此信息。

3. 如我们发现未成年人并未实际取得父母或法定监护人同意的情况下注册使用了我们的产品和/或服务，我们会暂时冻结该账号，届时将不能使用我们的产品和/或服务，同时我们会尝试与监护人取得联系，并设法尽快删除未成年人的个人信息。

8. 本政策如何更新

1. 为给您提供更好的服务以及随着我们业务的发展，本隐私政策也会随之更新。但未经您明确同意，我们不会削减您依据本隐私政策所应享有的权利。我们会通过在网站发出更新版本并在生效前通过网站公告或以其他适当方式提醒您相关内容的更新，也请您关注并及时了解最新的隐私政策。如您通过点击或勾选等同意接受更新后的隐私政策，或您继续使用我们的产品和/或服务的，表示同意接受修订后的本隐私政策的内容。

2. 对于重大变更，我们还会提供更为显著的通知（我们会在浏览页面做特别提示等方式）。

3. 本隐私政策所指的重大变更包括但不限于：

1. 我们的业务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式；我们新增或者迭代了我们的服务产品；

2. 我们在公司所有权结构、组织架构方面发生重大变化。如业务调整、破产并购引起的所有者变更；

3. 个人信息共享、转让或公开披露的主要对象发生变化；

4. 您参与个人信息处理方面的权利及其行使方式发生重大变化；

5. 我们负责处理个人信息安全的联络方式发生变化时；

6. 个人信息安全影响评估报告表明存在高风险时。

9. 如何联系我们

1. 如您对本隐私政策或您个人信息的相关事宜有任何问题、意见或建议，请随时联系我们。

2. 邮箱：support@tezign.com

3. 地址：上海市徐汇区龙耀路175号星扬西岸中心21F

4. 收到您的反馈后，我们将在法律规定的时限内予以回复，并根据法律法规和本隐私政策的规定在合理时限内给予处理。