玄钧AI新隐私政策

草案预览 · 尚未生效 · 不开放真实签署或收款。主体、业务参数及法律审核完成后，另经发布门禁启用。

版本：2026-10-15-draft.1-brand-20261019
原文 SHA-256：98f01738a045dafd285c5486ba204091ecca1172f98eb0da1642cf527d0d40db

# 玄钧AI新隐私政策

版本：2026-10-15-draft.1-brand-20261019
状态：DRAFT_NOT_FOR_SIGNATURE

本文件为待审核草案，不是已经生效的交易条件。签约封面：【运营主体及登记信息】【业务参数与适用地区确认表】。签约前须填写运营主体全称、统一社会信用代码/注册号、地址、有效联系方式、适用业务、费用、期限和争议解决条款；空缺、未审核或与真实产品不一致时，不得进入签署或收款流程。适用强制性法律优先，订单和专项附件不得减损消费者法定权利。重大利害条款须醒目提示并按请求解释；不得预勾选、以浏览代替同意或追溯适用新版本。

一、个人信息处理者。【实际运营主体、地址、隐私联系人、邮箱/电话】为本政策所述处理者；不同地区或业务由其他主体处理时须在对应页面另行标明。当前模板不宣称未核实的处理活动已经上线。
二、业务与最小数据。按实际启用功能逐项列明：账户所需手机号或邮箱与验证记录；商户入驻主体、资质及联系人授权；订单号、金额、渠道交易引用与售后信息；客户项目需求、反馈和沟通记录；安全登录与异常操作日志。各项须填写具体字段、目的、处理依据、必要性和保存期限。未列明或未核实的字段不得先行收集。默认不收集普通用户证件、人脸、完整银行卡号或支付密码。
三、实名与多账号。普通账户不因优惠活动统一强制实名，允许同一人多账户。因法律或特定业务、支付机构准入必须核验时，在该环节单独告知证件类别、必要性、处理方和期限，依法取得单独同意并提供适用替代途径；不是把所有功能与证件上传捆绑。
四、第三方及AI。支付、云存储、AI模型、客服渠道、短信和电子签名服务按实际启用建立清单，披露接收方、数据项、目的、处理角色及必要的选择/同意；没有真实接入信息时不编造供应商，不开放对应收集。不得将客户聊天、证照、合同和秘密值默认发送给AI训练或第三方。BYOK、平台代付和专属模型的处理方、地区、保留与训练用途分别披露。
五、委托、共享及跨境。受托处理方签订数据处理附件并受监督；独立处理者共享、公开披露或跨境按适用法律履行告知、单独同意、评估及所需机制。英国开发环境不默认获得国内生产个人信息；港澳台及海外业务也须按适用地区法律逐项核查，不能仅看服务器位置。
六、Web3记录。业务原文在受控链下保存，链上只提交经过隐私设计的批次承诺或必要证明。身份证/护照、人脸、联系方式、合同原文、账号标识及可关联去重标识不上公开链。普通哈希不当然匿名；可关联承诺仍按个人信息管理。链记录不能替代事实核验或自动证明合法。
七、保存与安全。按每类目的和法律义务填写最短必要期限、访问角色、加密、备份生命周期与删除规则；到期删除或真正匿名化。法律要求保留的交易/争议证据受限保存，并说明原因，不继续用于营销。开发测试使用合成或充分脱敏数据，实施权限审计、密钥隔离与泄露响应。
八、权利与退出。通过【隐私渠道】申请查阅、复制、更正、删除、撤回同意、注销和适用的自动化决策解释/人工复核；说明身份验证、处理时限与申诉途径。撤回不影响撤回前合法处理，不以购买后必须接受营销为条件。链上承诺的技术限制须事前说明，并通过链下删除、解除关联及更正事件依法落实权利，不能一句“不可篡改”拒绝处理。
九、未成年人。针对不满14周岁者采取专门规则和监护人同意；未具备相应流程前，不面向该群体开放需要收集其个人信息的功能。不得以年龄自报替代必须的措施。
十、Cookie与变更。必要Cookie用途、期限和非必要统计/营销Cookie分别列明；非必要用途可拒绝。重大政策变更履行通知及必要的重新同意，不追溯扩大旧数据用途。政策正式发布前须填完数据目录、供应商/跨境清单和保存期限，经隐私负责人审查。