open1978.com 隐私政策

引言：open1978.com（城市智能应用开放平台，以下简称"本平台"或"我们"）的运营者为上海创族科技有限公司。我们深知个人信息对您的重要性，将以高度审慎的态度处理您的个人信息，按照《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》等法律法规的要求，采取相应安全保护措施。

本政策将帮助您了解：我们如何收集和使用您的个人信息；我们如何使用 Cookie 和同类技术；我们如何共享、转让、公开披露您的个人信息；我们如何存储和保护您的个人信息；您如何管理您的个人信息；以及我们如何保护未成年人信息。

请您在使用本平台服务前仔细阅读本政策。一旦您开始使用本平台服务，即表示您已充分理解并同意本政策。若您对本政策有任何疑问、意见或建议，可通过本政策第八条所列方式与我们联系。

一、我们如何收集和使用您的个人信息

（一）账号注册与登录

当您注册本平台账号时，我们需要收集您的手机号码，用于创建账号、验证身份、登录验证及接收与账号安全相关的通知。手机号码属于为您提供注册服务所必需的信息，若您拒绝提供，将无法完成注册。

（二）向您提供 AI 开放能力服务

当您调用平台产品接口（如图像识别、OCR、人流统计、智慧城市识别预警等）或使用控制台、演示功能时，我们会收集您通过接口提交的请求内容（图像、视频、文字等）、接口调用记录（调用时间、接口名称、调用状态、请求量）及服务运行日志，用于响应您的请求、提供识别结果、计费统计、故障排查与服务质量改进。

关于含个人信息的请求数据：您提交的图像、视频等请求数据中可能包含人脸、车牌、行为轨迹等个人信息或敏感个人信息。我们处理该类数据是基于您作为个人信息处理者向我们作出的委托处理安排：您应确保已依法向数据主体履行告知义务并取得必要的单独同意；我们仅按照您的指令和产品文档约定的目的处理该类数据，不将其用于其他用途，并在约定或法定的保存期限届满后予以删除或匿名化。

当您购买服务或订阅付费能力时，我们会收集您的订单信息、发票信息及支付相关的必要信息；支付环节由持牌第三方支付机构完成，我们不会收集您的银行卡密码等支付敏感信息。

（三）保障服务安全

为保障您账号与服务环境的安全，营造可信的交易与使用环境，我们会收集您的设备信息（IP 地址、浏览器类型及版本、操作系统、设备型号）、访问日志（访问时间、访问页面、操作记录）。该类信息是保障网络安全与运营安全所必需的信息。

（四）改进服务与客户支持

当您参加问卷、活动或向我们反馈问题时，我们会收集您主动提供的联系方式及反馈内容，用于联系您、处理反馈及改进产品。

当您联系客服时，我们可能收集您的账号信息、通话录音、沟通记录，用于核实身份、处理请求并记录处理结果。

（五）征得同意后的其他用途

我们仅在本政策所述目的及法律法规允许的范围内使用您的个人信息。如需将您的个人信息用于本政策未载明的其他用途，或基于特定目的处理而来的信息用于其他目的，我们会再次征得您的同意。

二、我们如何使用 Cookie 和同类技术

为实现您的登录状态保持、偏好设置记忆、访问统计分析等必要功能，我们的网站会使用 Cookie、LocalStorage 等技术。我们不会将 Cookie 用于本政策所述目的之外的任何用途。

您可以通过浏览器设置管理或删除 Cookie。若您禁用必要功能的 Cookie，可能导致您无法正常登录或使用部分功能。

三、我们如何共享、转让、公开披露您的个人信息

（一）共享

我们不会主动与他人共享您的个人信息，但下列情形除外：

• 获得您的明确同意后，与您指定的第三方共享；
• 委托处理：为向您提供服务所必需（如支付服务、短信发送、云资源支持、实名认证服务），我们会委托受托方在委托目的、处理方式和个人信息种类的范围内处理您的个人信息，并与受托方签署保密与数据保护协议，约定处理目的、期限、方式及个人信息的保护措施；
• 法定情形：依据法律法规、司法或行政机关的强制性要求，需要提供您的个人信息时，我们将在法律允许的范围内以最小必要方式提供。

（二）转让

除事先征得您的单独同意，或法律法规另有规定、涉及合并、分立、解散、被宣告破产等需要依法向接盘方告知的情形外，我们不会向任何第三方转让您的个人信息。

（三）公开披露

除法律法规规定或取得您的单独同意外，我们不会公开披露您的个人信息。

（四）依法豁免征得同意的情形

根据相关法律法规，以下情形中我们处理您的个人信息无需征得您的同意：为订立、履行您所要求的合同所必需；为履行法定职责或法定义务所必需；为应对突发公共卫生事件或紧急情况下保护自然人生命健康和财产安全所必需；在合理的范围内处理您已经公开的信息；法律法规规定的其他情形。

四、我们如何存储和保护您的个人信息

存储地点：我们在中华人民共和国境内运营中收集和产生的个人信息，将存储在中华人民共和国境内。如因跨境业务需要向境外提供的，我们将按照法律法规要求履行相应义务并征得您的同意。

存储期限：我们仅在实现本政策所述目的所必需的期限内保留您的个人信息，除非法律法规另有强制性要求（如《中华人民共和国电子商务法》要求商品和服务交易信息保存期限不少于三年）。超期后，我们将对您的个人信息进行删除或匿名化处理。

安全措施：我们采取传输加密（TLS/HTTPS）、存储加密、访问控制与最小权限、安全审计、数据脱敏等技术措施，以及信息分类分级、员工保密培训、安全事件应急响应预案等管理措施，防止您的个人信息被未经授权地访问、篡改、泄露、丢失或毁损。

安全事件处置：若不幸发生个人信息安全事件，我们将按照法律法规的要求及时启动应急预案，采取补救措施防止事件扩大，并以推送通知、公告等方式告知您事件情况和您可能采取的应对措施，同时按规定向履行个人信息保护职责的部门报告。

五、您如何管理您的个人信息

按照中国相关法律法规和国家标准，您对本平台账号项下的个人信息享有以下权利：

• 查阅与复制：您可在控制台"账号设置"中查阅您的账号资料、实名认证信息、订单记录；您可通过客服渠道申请复制您的个人信息。
• 更正与补充：当您发现我们处理的关于您的个人信息有误时，您有权要求更正或补充，我们将及时核实并处理。
• 删除：在法律法规规定的情形下（如处理目的已实现、我们违法或违约处理、您撤回同意等），您有权要求我们删除您的个人信息。
• 撤回同意：您可以通过关闭相应的授权、退订营销消息等方式撤回同意。撤回同意不影响撤回前基于您的同意已进行的处理活动的效力。
• 账号注销：您可以通过控制台注销账号或联系客服申请注销。注销完成后，我们将停止为您提供服务，并依法删除或匿名化处理您的个人信息（法律法规另有规定的除外）。
• 获取个人信息副本与可转移：在符合法律法规要求及技术可行的前提下，您可以向我们申请获取您的个人信息副本。
• 约束自动化决策：对于仅通过自动化决策方式向您作出的商业营销决策，您有权要求我们予以说明并拒绝仅通过自动化决策方式作出的决定。
• 投诉与举报：如您认为我们的个人信息处理行为损害了您的合法权益，您可以通过本政策第八条所列渠道向我们投诉；我们将在【15】个工作日内答复。您亦有权向履行个人信息保护职责的部门投诉、举报。

对于您的上述请求，我们将在核实您的身份后于【15】个工作日内予以响应。对于无端重复、需要过多技术投入、危及他人合法权益或明显缺乏合理依据的请求，我们有权依规拒绝，并向您说明理由。

六、未成年人的个人信息保护

我们的服务面向成年人。若您是未满十四周岁的未成年人，请勿使用本平台服务；若我们是明知或应知收集了未成年人个人信息的，将设法尽快删除。

若您是未成年人的监护人，当您对被监护人的个人信息处理有疑问时，请通过本政策第八条所列方式与我们联系。

七、本政策如何更新

我们可能适时更新本政策。未经您明确同意，我们不会削减您按照本政策所应享有的权利。

对于重大变更（如处理目的、处理方式、信息种类发生重大变化，或我们参与个人信息处理的权利义务发生重大变化等），我们会通过网站公告、弹窗提示或向您发送站内信等方式通知您，并再次征求您的同意。

本政策所指的重大变更包括但不限于：我们的基本信息（运营者身份、联系方式）发生变化；个人信息处理目的、方式发生变化；处理的个人信息种类、保存期限发生变化；您参与个人信息处理方面的权利及行使方式发生变化等。

八、如何联系我们

本平台运营者及个人信息保护负责人联系方式如下：

我们设立了个人信息保护委员会（个人信息保护负责人），您可以通过上述渠道与我们联系，我们将在收到您的请求后【15】个工作日内予以回复。

如果您对我们的回复不满意，或认为我们的个人信息处理行为损害了您的合法权益，您还可以向所在地的履行个人信息保护职责的部门（如网信部门）投诉、举报。

再次提醒：请您在使用本平台服务前仔细阅读并充分理解本政策。如有任何疑问，欢迎随时与我们联系。