美梵AI工作台 隐私政策
| 版本号 | v1.2 |
| 生效日期 | 2026年7月28日 |
| 更新说明 | 如实写明第三方模型调用场景下处理的信息种类（API Key／提示词／参数／素材／技术日志）；新增API Key处理专节；修正数字人功能与"不收集生物识别信息"的冲突；存储期限按信息类型分别规定；不再承诺下游处理全部在境内 |
| 运营主体 | 茂名市美梵空间科技有限公司 |
引言
茂名市美梵空间科技有限公司（以下称"我们"）依据《中华人民共和国个人信息保护法》《数据安全法》《网络安全法》等法律法规及相关国家标准制定本政策，说明我们如何收集、使用、存储、共享和保护您的信息，以及您享有的权利。
请您在使用美梵AI工作台前仔细阅读并充分理解本政策，特别是以加粗形式标识的条款。
一、我们如何收集和使用您的信息
我们遵循合法、正当、必要和诚信原则，仅收集实现服务功能所必需的信息。
1.1 为实现基本功能收集的信息
| 使用场景 | 收集/处理的信息 | 处理目的 | 法律依据 |
|---|---|---|---|
| 账号开通与登录 | 手机号码、邀请码或申请审核信息、登录密码（加密存储） | 创建账号、身份识别、登录验证、依法实名 | 订立/履行合同所必需；法定义务 |
| 企业用户认证 | 企业名称、统一社会信用代码、联系人姓名及联系方式 | 核验企业身份、开通企业功能 | 履行合同所必需 |
| 项目与设计服务 | 您上传的户型图、空间照片、参考图、项目名称与参数 | 生成效果图、管理项目数据 | 履行合同所必需 |
| AI生成与模型调用 | 您输入的提示词与业务需求、模型参数、您主动上传的图片/视频/文件、生成结果，以及完成调用所必需的技术日志（如调用时间、目标通道、状态码、耗时、错误信息） | 组织并完成模型调用、展示与归档结果、故障排查与安全审计 | 履行合同所必需；法定义务 |
| 第三方模型通道配置 | 您自行配置的第三方API Key（加密保存）、您选择的通道与模型 | 按您的指令向您选择的第三方通道发起调用（详见第二节） | 履行合同所必需 |
| 付费与订阅 | 订单信息、支付流水号、开票信息 | 完成交易、开具发票、售后处理 | 履行合同所必需；法定义务 |
| 客服与投诉 | 您主动提供的联系方式、沟通记录 | 响应咨询、处理投诉与纠纷 | 履行合同所必需 |
| 安全风控 | 设备型号、操作系统、浏览器类型、IP地址、访问与操作日志 | 账号安全、异常识别、防范恶意行为 | 法定义务；合理必要 |
1.2 敏感个人信息的处理（数字人、语音合成等功能）
一般情况下，我们不主动收集您的人脸、声音等生物识别信息。但当您主动使用数字人形象生成、语音合成、口播视频等功能时，我们将处理您主动上传的人脸图像、声音样本等生物识别信息。
| 事项 | 说明 |
|---|---|
| 处理目的 | 仅用于按您的指令生成您指定的数字人形象、语音或视频内容 |
| 必要性 | 该等信息是实现上述功能所必需，不提供则无法使用相应功能 |
| 单独同意 | 该等处理属于敏感个人信息处理，我们将在功能内单独向您告知并取得您的单独同意 |
| 您的授权保证 | 若素材涉及他人，您应事先依法告知该自然人本人并取得其单独同意；我们将在功能内要求您作出相应确认 |
| 撤回与删除 | 您可随时撤回同意并要求删除相关素材；撤回不影响撤回前基于同意的处理效力，但可能导致相应功能无法使用 |
| 存储 | 该等素材按第四节规则存储，您删除后我们予以删除或匿名化 |
1.3 依法留存的记录
依照《生成式人工智能服务管理暂行办法》《人工智能生成合成内容标识办法》《网络安全法》等规定，我们需留存相应记录，具体期限见第四节（不同类型记录适用不同期限）。
1.4 征得同意的例外
依照法律规定，为订立履行合同所必需、为履行法定义务所必需、在合理范围内处理您自行公开的信息等情形，无需另行征得同意。
二、第三方模型通道场景下的信息处理（重点条款）
2.1 服务形态
您可在本平台配置您自行注册、充值并取得API Key的第三方AI模型或AI聚合服务。您发起任务后，本平台组织提示词、业务需求、参数与素材，由本平台服务端模型网关使用您配置的API Key，向URL白名单内的第三方官方API地址发起调用，第三方返回结果后由本平台向您展示并归档。
2.2 API Key 的处理规则
| 事项 | 我们的做法 |
|---|---|
| 用途限制 | 您的API Key仅用于执行您在本平台发起的调用指令；不用于平台自身业务、不用于其他账号的调用、不用于模型训练、不用于营销或任何其他目的 |
| 存储 | 以加密方式保存 |
| 使用 | 仅在执行您的调用指令时解密使用 |
| 日志 | 调用日志中不记录完整的API Key |
| 访问控制 | 实行权限最小化控制，不同用户与不同公司之间进行权限隔离 |
| 删除与更换 | 您可随时在平台内删除或更换您配置的API Key |
2.3 传输至第三方的信息
为完成调用，我们将向您选择的第三方通道传输：完成该次任务所必需的提示词、参数及素材。传输范围以完成任务所必需为限。
2.4 关于URL白名单
我们维护URL白名单，仅允许已知的官方API通道接入。白名单代表基础来源、安全与接口兼容性检查，不代表我们对该第三方的推荐、代理或担保。 白名单通道的必要公开信息，我们通过《第三方模型通道白名单》页面向您展示。
2.5 我们不因您自带Key而免除的义务
我们对服务端网关安全、API Key保护、用户与公司间权限隔离、不超出您指令使用Key与素材、日志不记录完整Key，以及因我们错误调用、错误路由或数据泄露造成的后果，依法承担相应责任。
三、我们如何共享、转让、公开披露
3.1 共享
我们不会出售您的个人信息。 仅在以下情形下共享：
| 情形 | 接收方 | 信息范围 | 保障措施 |
|---|---|---|---|
| 平台默认模型生成 | 境内已备案的模型服务提供方 | 生成所必需的提示词与素材 | 签署数据处理协议、约定保密与安全义务 |
| 您配置的第三方通道调用 | 您自行选择并配置Key的第三方AI模型/聚合服务 | 完成该次任务所必需的提示词、参数与素材 | 仅按您的指令发起；限于URL白名单内的官方API地址；该第三方的处理规则适用其自身条款（见第五节） |
| 云服务与存储 | 云计算服务提供商 | 加密存储的业务数据 | 数据存储于境内、加密存储、访问控制 |
| 支付与开票 | 支付机构、开票服务方 | 订单与开票必需信息 | 仅限交易目的使用 |
| 短信通知 | 短信服务提供商 | 手机号码 | 仅限发送验证码与业务通知 |
对受托处理个人信息的第三方，我们将与其签订协议，明确处理目的、期限、方式、信息种类与保护措施。
3.2 转让
不会转让，但获得您单独同意或涉及合并、分立、解散、被宣告破产的情形除外；届时我们将告知接收方名称和联系方式，并要求其继续受本政策约束。
3.3 公开披露与依法披露
仅在获得您单独同意，或基于法律法规、法律程序、行政或司法机关强制性要求的情形下进行。在法律允许的范围内，我们会对该等请求进行必要审查。
四、我们如何存储您的信息
4.1 存储地点
我们自身存储的您的个人信息位于中华人民共和国境内。 涉及第三方通道处理的，见第五节。
4.2 存储期限（按信息类型分别适用）
| 信息类型 | 存储期限 |
|---|---|
| 账号信息 | 账号存续期间；注销后依法删除或匿名化 |
| 最小同意证据（同意的协议类型、版本号与哈希、同意/撤回时间等必要字段，不含原始素材） | 账号存续期间；账号注销或您撤回同意后再保留三年——这是我们为在可能的争议中证明授权范围而自行采取的保存措施。您的人脸、声音等原始素材、上传素材与生成内容不因此延长保存，仍按本表其他各行处理 |
| 项目数据、上传素材、生成内容 | 账号存续期间，或至您主动删除之日止 |
| 数字人相关生物识别素材 | 至您删除或撤回同意之日止 |
| 普通生成记录（提示词、生成结果的业务记录） | 按提供服务与故障排查的必要期间保存，超出即删除或匿名化；不统一适用六个月的法定留存要求 |
| 安全与登录日志 | 不少于六个月（《网络安全法》第21条） |
| 无显式标识内容的提供日志 | 不少于六个月（《人工智能生成合成内容标识办法》第9条） |
| 内容安全审核相关记录 | 按法律法规要求的期限保存 |
| 交易与开票记录 | 依《会计档案管理办法》等法定期限保存 |
超出上述期限的，我们将删除或匿名化处理，法律法规另有规定的除外。
4.3 停止运营
如我们停止运营，将及时停止收集活动、以公告或逐一通知方式告知，提供数据导出通道，并对所持个人信息删除或匿名化。
五、第三方通道与跨境处理（重点条款）
5.1 【重要提示】您配置的第三方AI聚合服务，可能将请求路由至部署在中华人民共和国境内或境外的模型进行处理。该等下游路由由第三方平台决定，我们无法保证全部处理均在境内完成。
5.2 我们采取以下措施降低风险：
- 清除您上传图片文件中的拍摄位置等元数据；
- 对提示词进行敏感信息识别与提示，对明显包含个人信息的请求予以拦截或提示修改；
- 传输内容限于完成任务所必需的素材与指令。
上述措施属于最小化与去标识化处理。我们不保证能够识别并去除全部个人信息，亦不宣称传输内容已完成匿名化。
5.3 我们不因"由您自行配置API Key"而免除自身的告知与安全义务。 对于我们已知或应当知道可能涉及境外处理的通道，我们将在相应场景向您告知并取得确认；如某项功能确需向境外提供个人信息，我们将另行以显著方式告知境外接收方名称、联系方式、处理目的与方式、信息种类及您行使权利的方式，并取得您的单独同意，依法履行相应出境合规义务后方才提供。
5.4 请您务必注意：请勿在提示词或上传素材中包含您无权提供的个人信息（尤其是人脸等生物识别信息、身份证件影像）或法律法规禁止出境的数据。
5.5 您有权拒绝使用可能涉及境外处理的通道；拒绝不影响您使用本平台的其他服务。
六、我们如何保护您的信息
6.1 技术措施
- 传输加密与存储加密；
- 您配置的API Key以加密方式保存，仅在执行您的调用指令时解密使用，调用日志不记录完整Key；
- 访问权限最小化控制、身份认证与操作留痕；
- 不同用户与公司之间的权限隔离；
- 数据脱敏展示；
- 备份与恢复机制；
- 安全检测与漏洞修复。
6.2 管理措施
我们设立个人信息保护负责人，建立数据安全管理制度，对接触个人信息的人员进行权限管理与保密要求，并根据需要开展安全培训。
6.3 安全事件响应
发生或可能发生个人信息泄露、篡改、丢失的，我们将立即采取补救措施，并依法：（一）及时告知您事件情况、可能造成的危害、已采取的措施及您可采取的建议措施；（二）向履行个人信息保护职责的部门报告。
6.4 请您注意
互联网并非绝对安全的环境。我们不作"绝对安全"的承诺，但将持续采取符合行业通常水平的安全措施。请您妥善保管账号密码，不要向任何人透露验证码。
七、您的权利
| 权利 | 内容 | 行使方式 |
|---|---|---|
| 查阅、复制权 | 查阅、复制我们持有的您的个人信息 | 平台内查看或联系我们 |
| 更正、补充权 | 要求更正、补充 | 平台内自助修改或联系我们 |
| 删除权 | 处理目的已实现、服务终止、撤回同意或我们违法处理时要求删除 | 联系我们 |
| 撤回同意权 | 撤回此前同意（含敏感个人信息处理的单独同意） | 功能内关闭或联系我们 |
| 注销账号权 | 注销账号 | 平台功能入口或联系我们 |
| 解释说明权 | 要求解释个人信息处理规则 | 联系我们 |
| 可携带权 | 符合法定条件时请求转移 | 联系我们 |
| 逝者近亲属权利 | 依法对逝者相关信息行使权利 | 联系我们 |
响应时限：收到请求并验证身份后十五个工作日内答复。
可拒绝的情形：与我们履行法定义务相关的、与国家安全或公共利益直接相关的、有充分证据表明存在主观恶意或滥用权利的、响应将导致他人合法权益受到严重损害的请求。
八、我们如何处理未成年人的信息
8.1 本平台面向企业用户与专业用户，不面向未成年人提供服务，也不主动收集未成年人的个人信息。
8.2 如您为未成年人，请勿注册或使用本平台服务。
8.3 如发现在未获监护人同意情况下收集了未成年人个人信息，我们将尽快删除。
九、本政策的更新
9.1 我们可能根据法律法规变化、业务调整更新本政策，更新时将变更版本号与生效日期。
9.2 未经您明确同意，我们不会削减您依据本政策所应享有的权利。 重大变更将以显著方式通知，必要时重新征得同意。
9.3 实际向用户生效过的历史版本，我们将予以留存并支持查询。
十、如何联系我们
| 运营主体 | 茂名市美梵空间科技有限公司 |
| 注册地址 | 茂名市茂南区城南街道办秀色居委上秀色村23号二楼 |
| 个人信息保护联系渠道 | 邮件标题请注明"个人信息保护" |
| 联系邮箱 | meifan001@meifanai.cn |
| 联系电话 | 18000928866 |
我们将在收到请求并验证身份后十五个工作日内答复。
如果您对我们的答复不满意，您可以向网信、电信、公安及市场监管等主管部门投诉举报，或向有管辖权的人民法院提起诉讼。
本政策自 2026年7月28日 起生效，版本号 v1.2。