北京夸思科技有限公司弄墨隐私政策

本隐私政策适用于北京夸思科技有限公司运营的弄墨 / nokmak 平台及相关服务。

弄墨是面向电商短视频和电商内容创作场景的 AI 辅助工具，可提供账号登录、AI 对话辅助、提示词生成、图片生成、视频生成、素材上传、作品库、点数充值和后台内容审核等能力。

我们遵循合法、正当、必要、诚信、公开透明、目的明确、最小必要和安全保障原则处理个人信息。

除非另行取得用户同意或具备法律法规规定的其他合法依据，我们不会将用户个人信息或原始素材用于与弄墨服务无关的模型训练、公开展示、对外出售或无关营销。

• 账号与登录信息：邮箱、密码哈希、登录会话、验证码状态、账号状态、角色、注册时间、登录时间、IP 地址、User-Agent、语言和主题设置等。
• 生成任务和业务信息：商品信息、营销诉求、提示词、AI 对话内容、生成参数、模型名称、任务编号、任务状态、错误信息、生成结果地址、缩略图、分组名称等。
• 上传素材和生成结果：用户上传的图片、视频、音频、文件名称、大小、MIME 类型、SHA-256 摘要、对象存储地址、临时访问地址以及生成结果。
• 点数、支付和账务信息：充值套餐、订单号、支付渠道、支付状态、支付金额、点数数量、点数流水、交易时间和第三方支付回调编号等。
• 安全、日志和审计信息：访问日志、接口请求时间、设备和浏览器信息、错误日志、限流记录、后台审核记录、下架和恢复记录、管理员操作审计日志等。

• 创建和管理账号，完成登录验证、会话管理和账号安全保护。
• 接收用户输入和上传素材，创建、执行、取消和查询 AI 生成任务。
• 调用第三方模型服务，生成文本、图片、视频、缩略图或其他结果。
• 管理作品库、素材库、任务分组、配置复用和下载访问。
• 进行点数余额判断、任务预扣、成功结算、失败释放、充值订单处理和对账。
• 提供模型可用性控制、内容审核、下架恢复、投诉举报处理和安全事件处置。
• 履行法律法规、监管要求、争议解决、审计留痕和配合主管部门依法查询的义务。

为实现平台功能，我们可能在必要范围内向云服务和对象存储服务商、第三方模型服务商、支付服务商、邮件或通知服务商、外部专业服务机构提供或委托处理相关信息。

第三方模型调用通常仅传输完成生成任务所必需的提示词、参数和临时可访问素材地址，不主动传输用户账号密码或无关个人信息。

弄墨国内公开上线时，原则上优先选择面向中国境内可用的云服务、对象存储和模型服务区域。若未来因产品功能、供应商服务区域或用户主动选择境外服务导致个人信息出境，我们将按照法律法规要求履行必要程序，并向用户说明处理目的、接收方、信息种类、保护措施和用户权利。

我们仅在实现处理目的所必要的最短期限内保存个人信息。支付订单、点数流水、审计日志、安全事件、投诉处理和依法需留存的信息，将按法律法规、财务、税务、审计、争议解决和合规要求保存必要期限。

• 生产环境密钥通过环境变量管理，不提交到代码仓库。
• 用户上传素材存储在 S3/OSS 兼容对象存储中，原则上不设置公共读。
• 浏览器上传、用户访问和第三方模型读取素材使用有有效期的签名 URL。
• 业务接口需登录后访问，用户只能访问本人任务、素材和点数数据。
• 后台接口需管理员或审核员身份，关键操作保留审计日志。

用户依法享有查询、复制、更正、补充、删除、撤回同意、限制或拒绝部分处理、注销账号、请求解释说明个人信息处理规则等权利。具体行使方式详见《个人信息处理规则》。

本平台主要面向具备完全民事行为能力的商业创作用户。未成年人使用本平台前，应取得父母或其他监护人同意。

我们可能根据法律法规、监管要求、产品功能、数据处理活动或安全措施变化更新本隐私政策。涉及用户重要权益变化的，我们将以显著方式提示，并在必要时重新取得用户同意。