引言：我们的承诺
欢迎您选择并使用由杭州玖涯科技有限公司（以下简称"我们"或"玖涯科技"）提供的玖涯专利AI平台及相关服务。我们深知个人信息对您的重要性，并始终致力于以最高标准保护您的隐私安全。为此，我们依据《中华人民共和国个人信息保护法》等相关法律法规，制定本《玖涯专利AI隐私政策》（以下简称"本政策"）。
本政策是《玖涯专利AI服务条款》不可分割的组成部分，与《服务条款》具有同等法律效力。本政策中未尽事宜，以《服务条款》的约定为准。
重要提示：
本政策旨在以清晰、易懂的方式，向您阐明我们如何收集、使用、存储、共享、转让及保护您的个人信息，以及您依法享有的各项权利。在您开始使用我们的服务前，请您务必审慎阅读、充分理解本政策的每一条款，特别是以加粗方式显著标识的内容。
您完成注册、登录、进行支付或继续使用我们服务的行为，即表明您已完全理解并同意本政策（含其不时更新的版本）的全部内容，并授权我们依据本政策的约定处理您的个人信息。
一、我们如何收集和使用您的个人信息
我们秉持合法、正当、必要和诚信的原则，仅为实现本政策所述功能及目的，收集和使用您的个人信息。
1.1 为实现账户注册、登录与管理所必需收集的信息
账户注册与登录信息：当您选择使用第三方登录（如微信扫码）时，为创建并管理您的账户，我们将依据您的授权从第三方平台获取您的唯一标识、昵称、头像。此等信息是构建您账户体系、在平台内识别您身份的基础。若您拒绝授权，将导致您无法注册或登录，进而无法使用我们的核心服务。
授权说明：我们仅获取完成登录所必需的最小范围信息，不会获取您在第三方平台的其他数据。
1.2 为实现服务核心功能与付费结算所必需收集的信息
您主动提供的业务信息：
为实现专利文档智能生成、技术交底书辅助梳理、意见陈述书撰写等核心功能，您需主动输入或上传发明名称、发明描述、技术领域、背景技术、技术交底内容、审查意见通知书内容等。此等信息是服务运行的必要输入，并将与您的账户安全地关联，以支持您的项目管理与历史追溯。
支付与交易信息：
为处理您的购买指令并开通付费服务，您需通过第三方支付渠道完成付款。我们将从支付渠道收集并记录与您账户关联的交易订单号、支付时间、支付金额及相关账户标识，用于确认您的支付状态、为您配置服务权限、管理消费记录及核算会员等级。
服务日志信息：
我们会记录与您的服务使用相关的必要日志（包括但不限于输入摘要、输出记录、积分消耗、项目操作、登录登出时间等），并与您的账户关联，便于为您提供历史查询、客户支持及争议解决依据。
1.3 为保障服务安全稳定运行所必需收集的信息
设备与网络信息：为履行网络安全保障义务及法律法规关于网络日志留存的要求，我们会自动收集您的技术性信息，包括IP地址、浏览器类型与版本、操作系统、访问时间戳、操作与错误日志等。
1.4 为优化服务、训练模型及第三方技术依赖所进行的数据使用
(a) 内部训练与用户授权
除为履行本服务之必要外，我们默认不将您的输入内容/输出内容用于算法训练或其他二次利用。
仅当您在平台界面上单独、明确且可撤回地同意（opt-in）后，我们方可在对相关数据进行去标识化或匿名化处理的基础上，将其用于我们及关联公司在境内的内部模型优化与产品改进。您可随时撤回此项同意，该撤回不影响撤回前基于同意已进行的处理活动的合法性。
数据脱敏：用于训练的数据将移除所有个人身份标识，确保无法关联到具体用户。
(b) 第三方技术依赖与责任边界
为实现核心功能，我们可能委托境内合规的云计算/基础模型等服务商处理必要数据，并与其签署数据处理协议，对其施加"最小化留存、禁止训练、保密与安全"等义务。
对于超出我们合理控制范围的第三方系统风险（如该第三方自身的服务中断或安全事件），我们不承担结果保证责任，但我们将履行合理的审慎选择与监督义务，并在获知风险后及时采取替换、隔离、告知等处置措施。
(c) 个人信息出境管理
我们原则上在中国境内处理和存储您的个人信息。若未来确因业务必要需要向境外提供个人信息，我们将在实施前单独征得您的同意，并依法完成个人信息出境所要求的安全评估/签署标准合同/认证等合法合规程序。在完成前述程序并取得同意之前，我们不会向境外提供您的个人信息。
1.5 征得授权同意的例外情形
依据相关法律法规，在特定情形下（如为订立或履行合同所必需、为履行法定义务、为应对突发公共卫生事件、为公共利益实施新闻报道及舆论监督在合理范围内处理、依照法律规定在合理范围内处理已公开的个人信息等），我们收集、使用您的个人信息无需征得您的授权同意。
四、我们如何存储和保护您的个人信息
4.1 存储地域
我们在中华人民共和国境内存储和处理您的个人信息与项目数据。如确需向境外提供个人信息，我们将严格依照法律规定，事先单独征得您的同意，并完成相应的出境合规程序。
4.2 存储期限
• 项目数据：
项目完成或终止后，我们默认在不超过180天的合理期限内保留项目数据，以便复核与对账；期满我们将删除或匿名化。如您书面要求提前删除或返还，我们将在30日内完成并仅保留符合法律法规要求的最小必要留痕。
• 安全与访问日志：
自生成之日起，我们将依法保留不少于6个月。
• 账户与订单信息：
在您的账户存续期间及适用的法定期限内，我们将保留该等信息。超出上述期限后，我们将对您的个人信息进行删除或匿名化处理。
4.3 安全保护措施与安全事件处置
技术措施：
- • 文档脱敏与隔离：对用户上传的技术交底文件、发明内容等进行严格的逻辑隔离存储和访问控制
- • 传输层加密（SSL/TLS）：全站使用 HTTPS 加密传输
- • 加密存储：核心敏感数据进行加密存储
- • 访问控制：实施最小权限原则和多因素认证
- • 安全备份：定期进行数据备份和恢复测试
组织措施：
- • 建立信息安全管理制度和应急响应机制
- • 与员工及承包商签署保密协议
- • 定期开展安全与隐私保护培训及审计
- • 留存完整的审计与处置证据
安全事件通知：
若不幸发生可能影响您个人信息安全的事件，我们将在获悉后72小时内（或法律另有明确时限的，从其规定），通过您预留的联系方式 or 平台公告，向您说明事件基本情况、可能的影响、我们已采取或将采取的处置措施、您可自主防范和降低风险的建议以及我们的联系方式，并依法向有关主管部门报告。
五、您管理个人信息的权利
权利行使说明：
为保障您的账户与信息安全，您必须通过本政策第八条的联系邮箱向我们发送书面申请以行使相关权利。我们可能需要您提供足以完成身份核验的材料。在完成核验后，我们将在十五（15）个工作日内处理并答复。
查阅与更正权
您有权查阅、更正或补充您的账户信息及部分业务数据。
复制权
您有权获取您的个人信息副本。
删除权
在法定情形下，您有权请求删除您的个人信息。
账户注销权
您有权申请注销账户。注销后，所有信息、数据及权益将被清除。
撤回同意权
您可随时撤回对非履约必需的处理活动（如内部训练）的同意。
数据可携权
在技术可行时，您可要求以结构化格式提供个人信息副本。
六、我们如何处理未成年人的个人信息
本服务主要面向具备完全民事行为能力的成年人。
监护人同意要求：
若您是未满18周岁的未成年人，您必须在您的法定监护人的陪同、指导与监督下共同阅读本政策，并在使用我们的任何服务前，事先取得您法定监护人对本政策的单独、明确同意。
信息删除机制：
如果我们经核实，在未事先获得可证实的、有效的监护人同意的情况下收集了未成年人的个人信息，我们将尽快删除。监护人可通过本政策第八条的联系方式与我们取得联系。
七、本政策的更新
为给您提供更好的服务或因业务发展、法律法规变化，我们可能会更新本政策。但未经您的明确同意，我们不会削减您依据本政策所应享有的权利。
重大变更通知：
对于重大变更（例如处理目的、处理方式和处理的个人信息种类等发生根本性变化），我们将采取弹窗提示、站内信或邮件通知等更为显著的方式通知您，并在必要时重新征得您的同意。
建议：建议您定期查看本页面以了解最新信息。
八、如何联系我们
我们设立了专门的个人信息保护联系方式。若您对本政策有任何疑问、意见、建议，或希望行使个人信息权利、提出投诉或举报，请通过以下方式联系我们：
公司名称：杭州玖涯科技有限公司
官方网址：rz.nineya.com
电子邮件：nineya@nineya.com
联系电话：181-5263-6479
公司地址：浙江省杭州市余杭区
协议确认
您通过网络页面点击确认、完成注册、进行登录、支付费用或实际使用本服务的任何部分，即视为您已完全理解并同意接受本协议全部内容的约束。