隐私协议

更新日期：2026年9月8日

生效日期：2026年9月8日

适用主体：海南数眼智能科技有限公司（以下简称“数眼智能”或“我们”）

反馈邮箱：chenweixu@dataeyes.ai

特别提示：

欢迎您使用数眼智能提供的产品和服务。数眼智能高度重视您的个人信息、隐私和数据安全。本《隐私协议（隐私政策）》（以下简称“本政策”）旨在向您说明，在您访问、注册、登录、购买、接入、调用或使用数眼智能网站、平台、API、AI 服务、SaaS 服务、会员服务、企业服务、商业交付服务及其他相关产品或服务时，我们如何收集、使用、存储、共享、委托处理、转让、公开披露、保护和管理您的个人信息，以及您如何行使个人信息相关权利。

请您在使用我们的产品和服务前，认真阅读并充分理解本政策，特别是以加粗、下划线、弹窗、页面提示或其他显著方式提示的内容。您点击同意、勾选确认、完成注册、购买服务、调用 API、使用我们提供的 AI 服务、SaaS 服务、会员服务或企业服务的，即表示您已阅读、理解并同意本政策。

如您不同意本政策或其中任何条款，请立即停止注册、登录、购买、接入或使用我们的产品和服务。

一、适用范围

1. 本政策适用于数眼智能向您提供的产品和服务，包括但不限于网站及网页服务、用户账号系统、会员服务、coding plan、vip会员、max会员、AI 模型调用服务、AI 内容生成或分析服务、API 接口服务、数据处理服务、平台工具、SaaS 系统、企业定制服务、技术支持、商业交付服务，以及未来我们实际提供的其他产品或服务。

2. 本政策与《数眼智能用户服务协议》以及我们发布的专项协议、服务规则、计费规则、产品说明、API 文档、公告和通知共同构成您与数眼智能之间的完整约定。如专项隐私规则与本政策不一致，就特定服务事项优先适用专项隐私规则；专项隐私规则未约定的，适用本政策。

3. 如您通过第三方网站、应用、插件、模型服务、支付渠道、登录服务或其他第三方平台访问或使用相关服务，第三方可能另行处理您的个人信息。该等第三方处理活动适用其自身隐私政策和服务规则，请您审慎阅读并自行判断是否使用。

4. 如您代表企业、组织、客户或第三方向我们提供个人信息或业务数据，您应确保已依法取得充分、有效、必要的授权，并有权委托我们在约定范围内处理该等信息或数据。

二、我们如何收集和使用您的个人信息

我们遵循合法、正当、必要、诚信和最小必要原则，根据服务功能、合同履行、安全保障、法定义务和您授权的范围收集、使用个人信息。不同服务场景下实际收集的信息，以您使用的具体功能、页面提示、后台展示、API 文档、订单约定或双方另行确认的文件为准。

2.1 账号注册、登录与身份识别

当您注册、登录、认证或管理账号时，我们可能收集和使用以下信息：

1. 账号信息：用户名、昵称、头像、账号 ID、登录账号、密码或加密后的密码、账号状态、注册时间、登录时间。

2. 联系方式：手机号码、电子邮箱、企业联系人、收件信息、客服沟通信息。

3. 身份或主体信息：企业名称、统一社会信用代码、联系人姓名、职位、授权证明、发票抬头、纳税人识别号等。涉及实名、企业认证、发票、合同或依法要求核验身份的场景，我们可能根据页面提示收集必要证明材料。

4. 登录与安全信息：验证码、登录 IP、设备标识、浏览器类型、操作系统、网络状态、异常登录记录、风控记录。

2.2 会员服务、付费服务与订单管理

当您开通、购买、续费或使用 coding plan、vip会员、max会员等会员服务，或购买 API、SaaS、企业服务、额度包、套餐包、定制交付等付费服务时，我们可能收集和使用以下信息：

1. 订单信息：服务名称、服务周期、价格、数量、额度、套餐类型、购买时间、订单号、支付状态、退款状态、发票状态。

2. 支付信息：支付渠道、支付流水号、支付时间、支付金额、账单信息。除法律法规另有规定或支付渠道规则要求外，我们通常不会直接收集您的完整银行卡号、支付账户密码等敏感支付凭证。

3. 会员权益信息：会员等级、可用额度、已用额度、到期时间、自动续费状态、优惠券、权益领取和使用记录。

4. 发票与财务信息：发票抬头、纳税人识别号、开票邮箱、发票接收信息、合同和对账信息。

2.3 生成式人工智能服务、API 服务与开发者服务

当您使用 AI 模型调用、AI 内容生成或分析、API、SDK、插件、开发文档、模型接口或其他开发者服务时，我们可能收集和使用以下信息：

1. 调用信息：API Key 标识、接口地址、请求时间、响应时间、调用次数、调用状态、错误码、模型名称、模型版本、消耗额度、上下文长度、并发情况。

2. 输入输出内容：您通过网页、后台、API、SDK 或其他方式提交的提示词、文本、图片、音频、视频、文件、链接、代码、结构化数据、业务数据、客户数据、模型输出、工具调用结果、日志内容等。

3. 技术与运行信息：请求头、IP 地址、设备信息、浏览器信息、服务器地址、回调地址、项目配置、应用标识、网络状态、性能指标、故障日志。

4. 安全与风控信息：异常调用、越权访问、密钥泄露风险、恶意请求、攻击行为、批量注册、绕过计费或限流的行为记录。

我们使用上述信息，主要用于向您提供模型调用、内容生成、数据处理、接口接入、计费结算、额度统计、故障排查、安全风控、客服支持、服务优化和合规治理等服务。

除非您另行授权、双方另有书面约定或法律法规另有规定，我们不会将企业客户的非公开业务数据、API 输入输出内容或客户数据用于训练面向公众的基础模型。为保障服务质量、安全风控和系统稳定，我们可能在必要范围内对日志、输入输出内容或异常样本进行人工或自动化审核、脱敏分析、质量评估和问题排查。

2.4 SaaS、企业服务与商业交付

当您使用企业后台、SaaS 系统、项目交付、定制开发、私有化部署、数据服务、运营支持或其他企业服务时，我们可能根据双方约定收集和使用：

1. 企业成员信息：成员姓名、账号、角色、权限、部门、操作记录、登录记录。

2. 项目协作信息：需求文档、项目资料、配置文件、接口信息、测试数据、交付记录、验收记录、沟通记录。

3. 业务数据或客户数据：您上传、导入、配置、生成、传输或委托我们处理的数据。具体处理目的、期限、方式、数据类型、安全措施、子处理方、数据返还与删除等，可由双方另行签署《数据处理协议》或在订单、SOW、项目说明书中约定。

2.5 客服、反馈、投诉与安全处理

当您联系我们、提交反馈、投诉举报、申请售后、处理账号安全问题或参与调研时，我们可能收集您的联系方式、账号信息、问题描述、截图、录音、沟通记录、处理结果和必要证明材料，用于身份核验、问题定位、客户支持、争议处理、安全审计和服务改进。

2.6 设备权限、Cookie 与类似技术

1. 为实现文件上传、语音输入、图片识别、二维码扫描、内容保存、消息通知等功能，我们可能根据具体功能向您申请相机、麦克风、相册、文件、剪贴板、通知等设备权限。您可以通过设备或浏览器设置关闭相关权限，但关闭后可能影响对应功能使用。

2. 我们可能使用 Cookie、LocalStorage、SessionStorage、SDK 或类似技术记录登录状态、保存偏好设置、识别账号安全风险、统计服务使用情况、分析性能问题和优化产品体验。您可以通过浏览器设置管理或清除 Cookie，但可能导致登录状态失效或部分功能不可用。

3. 如我们使用第三方统计、客服、支付、云服务、消息通知或安全 SDK，我们将要求第三方遵守合法、正当、必要原则，并尽合理努力通过页面说明、SDK 清单或其他方式向您说明第三方处理情况。

2.7 敏感个人信息

敏感个人信息是指一旦泄露、非法使用，容易导致自然人人格尊严受到侵害或者人身、财产安全受到危害的个人信息。我们原则上不会主动收集您的敏感个人信息。仅在实现特定功能、履行合同、完成实名或企业认证、开具发票、处理争议、安全风控、履行法定义务等确有必要的场景下，才可能根据页面提示或法律法规要求处理必要的敏感个人信息。

如处理敏感个人信息依法需要取得单独同意，我们将通过弹窗、勾选、签署文件、页面提示或其他方式取得您的单独同意，并告知处理目的、方式、范围、保存期限以及对您权益的影响。

2.8 收集、使用个人信息的其他规则

请您理解，在下列情形中，根据法律法规及相关国家标准，我们收集和使用您的个人信息不必事先征得您的授权同意：

1. 我们履行法律法规规定的义务所必需的；

2. 与国家安全、国防安全直接相关的；

3. 维护公共安全、公共卫生、重大公共利益所必需的；

4. 与刑事侦查、起诉、审判和判决执行等直接相关的；

5. 出于维护您或他人的生命、财产等重大合法权益所必需但又很难得到本人授权同意的；

6. 您自行向社会公众公开的个人信息；

7. 根据个人信息主体要求签订和履行合同所必需的；

8. 从合法公开披露的信息中收集的您的个人信息的，如合法的新闻报道、政府信息公开等渠道；

9. 为开展合法的新闻报道所必需的；

10. 法律法规规定的其他情形；特别提示您注意，如信息无法单独或结合其他信息识别到您的个人身份，其不属于法律意义上您的个人信息；

当您的信息可以单独或结合其他信息识别到您的个人身份时，或我们将无法与任何特定个人信息建立联系的数据与其他您的个人信息结合使用时，这些信息在结合使用期间，将作为您的个人信息按照本隐私政策处理与保护。

三、我们如何使用个人信息

我们可能基于以下目的使用您的个人信息：

1. 创建、登录、管理和保护您的账号；

2. 向您提供网站、平台、AI、API、SaaS、会员、企业和商业交付服务；

3. 完成订单、支付、计费、额度统计、续费、退款、发票、对账和合同管理；

4. 提供客服、售后、投诉处理、通知提醒、技术支持和安全协助；

5. 保障账号、系统、网络、数据、API Key、交易和服务安全，识别、预防和处置欺诈、攻击、滥用、越权、恶意调用、违规内容和其他风险；

6. 进行服务可用性、稳定性、性能、质量、故障和兼容性分析；

7. 在去标识化、匿名化或聚合统计的基础上进行产品优化、模型服务质量评估、运营分析和商业决策；

8. 履行法律法规、监管要求、司法或行政机关要求，以及处理争议、维权、审计和合规义务；

9. 经您授权或法律法规允许的其他目的。

如我们拟将个人信息用于本政策未载明的其他目的，或将基于特定目的收集的信息用于其他目的，我们将依法另行告知并取得您的同意或满足其他合法处理依据。

四、我们如何委托处理、共享、转让和公开披露个人信息

4.1 委托处理

为向您提供服务，我们可能委托第三方服务商处理必要个人信息或数据，包括云计算、服务器托管、对象存储、CDN、短信、邮件、支付、发票、客服、数据分析、安全风控、内容审核、模型服务、日志分析、文档处理、故障排查等服务商。

我们会与受托方约定处理目的、期限、方式、个人信息种类、保护措施以及双方权利义务，并对受托方的个人信息处理活动进行监督。受托方不得超出约定范围处理个人信息，委托关系终止后应按照约定返还或删除相关信息。

4.2 共享

我们不会向第三方共享您的个人信息，但以下情形除外：

1. 已取得您的单独同意或授权；

2. 为订立、履行您作为一方当事人的合同所必需；

3. 为履行法定义务或响应依法提出的司法、行政、监管要求所必需；

4. 为保护您或他人的生命健康、财产安全等重大合法权益所必需；

5. 与我们的关联方、合作方、服务商在必要范围内共享，以完成服务提供、技术支持、安全风控、订单支付、发票开具、客服售后、争议处理等目的；

6. 您主动选择第三方模型、插件、工具、数据源、支付渠道、登录方式、分享功能或外部集成时，为实现该功能所必需；

7. 法律法规规定或允许的其他情形。

如依法需要取得单独同意，我们将在共享前向您告知接收方名称或姓名、联系方式、处理目的、处理方式和个人信息种类，并取得您的单独同意。

4.3 转让

原则上我们不会转让您的个人信息。因合并、分立、解散、资产转让、业务重组、破产清算等原因确需转移个人信息的，我们将依法向您告知接收方的名称或姓名和联系方式，并要求接收方继续履行本政策项下的义务。接收方变更原处理目的或处理方式的，应依法重新取得您的同意。

4.4 公开披露

我们原则上不会公开披露您的个人信息。确需公开披露的，我们会取得您的单独同意或满足法律法规规定的其他合法条件。对违法违规账号、恶意攻击、欺诈、侵权、滥用 API、破坏平台安全等行为，我们可能在法律法规允许的范围内公开必要处理结果或配合主管机关公开相关信息。

4.5委托处理、共享、转让、公开披露个人信息时事先征得授权同意的例外

以下情形中，委托处理、共享、转让、公开披露您的个人信息无需事先征得您的授权同意：

1. 我们履行法律法规规定的义务所必需的；

2. 与国家安全、国防安全直接相关的；

3. 维护公共安全、公共卫生、重大公共利益所必需的；

4. 与刑事侦查、起诉、审判和判决执行等直接相关的；

5. 出于维护您或他人的生命、财产等重大合法权益所必需但又很难得到本人授权同意的；

6. 您自行向社会公众公开的个人信息；

7. 根据个人信息主体要求签订和履行合同所必需的；

8. 从合法公开披露的信息中收集的您的个人信息的，如合法的新闻报道、政府信息公开等渠道；

9. 为开展合法的新闻报道所必需的；

10. 法律法规规定的其他情形。

请您知悉：根据法律规定，委托处理、共享、转让及公开披露经匿名化处理的个人信息的，不属于个人信息的对外委托处理、共享、转让及公开披露的处理行为，对此类数据的保存及处理将无需另行向您通知并征得您的同意。

五、第三方服务、第三方模型与外部链接

1. 数眼智能部分服务可能接入或依赖第三方模型、云服务、支付服务、短信服务、邮件服务、数据源、插件、浏览器服务、开源软件、第三方 API 或其他第三方能力。

2. 当您主动选择或授权使用第三方模型、插件、工具、数据源、登录方式、支付渠道或外部集成时，相关第三方可能基于其自身规则处理您的个人信息或数据。我们会在合理范围内提示您注意第三方服务规则，但第三方独立处理活动由其自行承担相应责任。

3. 我们会审慎评估第三方服务商的数据安全能力，并要求其在必要范围内处理信息。对于企业客户或定制服务中涉及的重要第三方服务、子处理方或模型服务提供方，双方可通过订单、数据处理协议或项目文件进一步约定。

4. 我们的网页或服务中可能包含跳转至第三方网站、应用或服务的链接。您访问第三方服务后，其隐私政策和服务规则将适用于其处理活动，请您审慎阅读并自行判断风险。

5. 具体第三方主体名称、涉及的个人信息类型、使用目的、使用场景、收集方式、官网链接及隐私政策，详见本政策附件二《第三方信息共享清单》。

六、个人信息的存储与保存期限

1. 我们将在实现处理目的所必要的最短期限内保存您的个人信息。除法律法规另有规定、监管要求、争议处理、安全审计、合同履行、财务税务、日志留存或双方另有约定外，保存期限届满后，我们将依法删除或匿名化处理相关个人信息。

2. 为满足网络安全、系统运行和安全审计要求，我们可能依法留存网络日志、操作日志、调用日志、安全日志等必要记录，相关日志自记录之日起保存不少于六个月；法律法规、监管要求、行业规范或合同约定要求保存更长期限的，从其规定。

3. 您注销账号、删除信息、撤回同意或终止服务后，我们将根据法律法规、产品功能、合同约定和安全审计要求处理相关信息。对于依法必须保存或为履行合同、处理争议、安全风控、财务税务所必需的信息，我们将在必要期限内继续保存，并限制其使用范围。

4. 原则上，我们在中华人民共和国境内收集和产生的个人信息将存储于中华人民共和国境内。若因您主动选择跨境模型或服务、使用境外集成、国际业务协作、跨境技术支持或其他确有必要的原因需要向境外提供个人信息，我们将按照适用法律法规要求履行告知、单独同意、安全评估、认证、标准合同或其他合规程序。

七、您如何管理个人信息

在符合法律法规规定的条件下，您对自己的个人信息享有查询、复制、更正、补充、删除、撤回同意、注销账号、限制或拒绝处理、要求解释说明、获取个人信息副本以及法律法规规定的其他权利。

7.1 查询、更正和补充

您可以通过账号设置、会员中心、企业后台、订单页面、API 控制台或客服渠道查询、更正或补充您的账号资料、联系方式、企业信息、订单信息、发票信息、项目配置等。部分信息因安全、审计、计费、税务或法律法规要求，可能无法直接修改，您可通过反馈邮箱联系我们处理。

7.2 删除

在以下情形下，您可以请求删除相关个人信息：

1. 处理目的已实现、无法实现或为实现处理目的不再必要；

2. 我们停止提供产品或服务，或保存期限已届满；

3. 您撤回同意，且我们没有其他合法处理依据；

4. 我们违反法律法规或本政策处理您的个人信息；

5. 法律法规规定的其他情形。

如我们依法无法立即删除相关信息，我们将采取限制处理、隔离保存或匿名化等措施，并在法定或约定保存期限届满后删除或匿名化处理。

7.3 撤回同意

您可以通过设备权限设置、浏览器设置、账号设置、页面功能、取消授权、取消订阅或联系我们等方式撤回您此前作出的同意。撤回同意不影响撤回前基于同意已进行的个人信息处理活动的效力。撤回必要信息处理同意后，可能导致对应服务或功能无法继续使用。

7.4 注销账号

您可以按照产品页面提示申请注销账号，或通过 chenweixu@dataeyes.ai 联系我们处理。账号注销后，相关功能、历史记录、订单信息、额度、会员权益、API Key、项目配置及数据可能无法恢复。我们将根据法律法规、合同约定和安全审计要求处理与注销账号相关的信息。

7.5 自动化决策与个性化推荐

如我们基于自动化决策进行内容推荐、风险识别、交易安全、额度控制、反作弊、营销触达或其他处理，我们将依法保障决策透明度和结果公平、公正。对于通过自动化决策方式向您进行商业营销或信息推送的场景，我们将提供不针对个人特征的选项或便捷拒绝方式。若自动化决策对您的权益产生重大影响，您有权要求我们作出说明，并在符合法律规定的情况下拒绝仅通过自动化决策作出决定。

7.6 响应方式

您可以通过反馈邮箱 chenweixu@dataeyes.ai 联系我们行使上述权利。为保障账号和数据安全，我们可能要求您提供必要信息以核验身份。我们将在法律法规规定的期限内处理您的请求；对于无端重复、需要过多技术手段、给他人合法权益带来风险或超出合理范围的请求，我们可能依法予以拒绝并说明理由。

八、我们如何保护您的个人信息和数据安全

1. 我们将采取与服务类型、数据敏感程度、风险水平相匹配的安全措施，保护个人信息和数据安全，包括访问控制、身份认证、权限管理、加密传输、日志审计、密钥管理、数据备份、漏洞修复、风控监测、安全培训和应急响应等。

2. 对于 API Key、访问令牌、后台权限、企业成员权限、项目数据和客户数据，我们将采取必要的技术和管理措施降低泄露、篡改、丢失、滥用和未经授权访问风险。

3. 互联网环境并非绝对安全。您也应妥善保管账号、密码、验证码、API Key、访问令牌和设备安全，不要将密钥暴露在公开代码仓库、客户端前端、截图、视频、公开文档或其他不安全环境中。

4. 如发生或可能发生个人信息泄露、篡改、丢失等安全事件，我们将依法启动应急预案，采取补救措施，并按照法律法规要求向您告知事件基本情况、可能影响、已采取或将采取的措施、您可自主防范和降低风险的建议、我们的联系方式等。依法需要报告主管机关的，我们将履行报告义务。

九、未成年人个人信息保护

1. 我们的产品和服务主要面向具备完全民事行为能力的成年人、企业、组织和开发者。未成年人使用我们的产品和服务，应在监护人同意和指导下进行。

2. 如您为未满十四周岁的儿童，我们原则上不主动向您提供需要处理儿童个人信息的服务。确需处理儿童个人信息的，我们将按照法律法规要求取得监护人同意，并采取专门保护措施。

3. 如监护人发现未成年人在未取得监护人同意的情况下向我们提供个人信息，可通过 chenweixu@dataeyes.ai 联系我们，我们将在核验后依法处理。

十、您提供第三方个人信息时的责任

1. 如您在使用 AI、API、SaaS、企业服务或商业交付过程中向我们提交、上传、导入、传输或委托处理他人个人信息，您应确保已依法取得相关个人的授权同意或具备其他合法处理依据，并已向相关个人充分告知处理目的、方式、范围、保存期限、接收方和权利行使方式等事项。

2. 因您未取得合法授权、数据来源违法、处理目的或处理方式违法违规，或未履行个人信息保护义务导致的争议、投诉、索赔、行政处罚或损失，由您自行承担责任；因此给数眼智能造成损失的，您应予以赔偿。

十一、本政策的更新

1. 我们可能根据法律法规、监管要求、业务调整、产品变化、技术升级、风控策略或运营需要，对本政策进行修订。

2. 更新后的政策将通过网站公告、后台通知、弹窗、邮件、短信或其他合理方式公布，并自公布或通知载明的生效日起生效。若您不同意更新内容，应停止使用相关服务；您继续使用的，视为您接受更新后的政策。

3. 对于处理目的、处理方式、个人信息种类、共享对象、用户权利行使方式等重大变化，我们将以显著方式向您提示；依法需要重新取得同意或单独同意的，我们将履行相应程序。

十二、联系我们

如您对本政策、个人信息保护、账号安全、数据处理、投诉举报或权利行使有任何疑问、意见或建议，可通过以下方式联系我们：

反馈邮箱：chenweixu@dataeyes.ai

我们将在核验您的身份后，按照法律法规规定的期限处理您的请求。对于复杂请求或因客观原因需要延长期限的，我们将依法向您说明。

十三、法律适用与争议解决

1. 本政策的订立、效力、履行、解释、变更、终止及争议解决，适用中华人民共和国大陆地区法律，不适用冲突法规则。

2. 因本政策或数眼智能产品和服务引起的或与之相关的任何争议，双方应首先友好协商解决；协商不成的，任何一方均可将争议提交海南国际仲裁院，按照其届时有效的仲裁规则在海南省海口市进行仲裁。仲裁裁决为终局裁决，对双方均有约束力。

3. 在争议处理期间，除争议事项外，双方仍应继续履行本政策中不受争议影响的其他条款。

附件一：个人信息收集与使用清单

场景	可能收集的信息	主要用途
注册、登录、账号管理	账号、密码或加密密码、昵称、头像、手机号、邮箱、登录 IP、设备信息、验证码	创建和管理账号、身份识别、登录验证、账号安全
会员与付费服务	服务名称、会员等级、订单号、价格、额度、有效期、支付状态、发票信息	开通 coding plan、vip会员、max会员等服务，计费、结算、退款、开票
AI 与 API 调用	API Key 标识、请求时间、模型名称、调用次数、错误码、输入内容、输出内容、调用日志	提供模型调用、内容生成、数据处理、故障排查、计费统计、安全风控
SaaS 与企业服务	企业成员、角色权限、操作记录、项目资料、接口配置、业务数据、客户数据	企业后台管理、项目交付、技术支持、数据处理、验收与售后
客服与反馈	联系方式、问题描述、截图、沟通记录、处理结果	客服支持、投诉处理、问题定位、争议解决
安全与风控	登录日志、操作日志、网络日志、异常请求、风险记录、设备和网络信息	保障账号、系统、网络、数据和交易安全
Cookie 与类似技术	登录状态、偏好设置、访问记录、页面行为、性能数据	保持登录、优化体验、统计分析、风险识别

附件二：第三方信息共享清单

附件三：用户权利行使入口

权利类型	可用方式	说明
查询、更正、补充	账号设置、会员中心、企业后台、订单页面、客服邮箱	部分信息因安全、计费、税务或审计要求可能需人工处理
删除	产品功能或 chenweixu@dataeyes.ai	依法需保留的信息将在必要期限内限制处理
撤回同意	设备权限、浏览器设置、取消授权、取消订阅、客服邮箱	撤回后可能影响对应功能继续使用
注销账号	产品页面或 chenweixu@dataeyes.ai	注销后账号、额度、会员权益、API Key 和项目数据可能无法恢复
投诉与咨询	chenweixu@dataeyes.ai	我们将在核验身份后依法处理