本政策按巨东网站当前实际产品事实发布。文书不能替代尚未实现的告知或技术措施，也不构成已经完成合规认证的声明；合作网站自行运营的服务适用其自身政策。
一、运营主体与适用服务
运营主体：北京巨东传媒有限公司；注册地址以国家企业信用信息公示系统公示的登记信息为准；个人信息保护联系渠道：客服电话 15011423233，或本网站申请页面公示的客服微信。
本政策覆盖巨东公开演员网站、独立浏览账户、AI星探选角推荐、合作申请、艺人申请、后台运营及巨东实际提供的B端身份映射、授权结算和核验。合作网站自行运营的支付、生成、成片与用户合同适用其政策；我们仅说明实际接收和处理的部分，不概括接管其全部用户数据。
二、分类处理说明
| 场景 | 必要信息及目的 | 来源与拒绝影响 |
|---|---|---|
| 公开访问与安全 | 实际产生的IP、请求时间、必要浏览器信息和错误记录，用于交付与安全 | 浏览器请求；公开浏览不要求注册或提供实名材料 |
| 浏览账户 | 邮箱、密码经认证服务处理、邮箱验证/恢复事实及会话标识，用于注册登录退出和恢复 | 您主动提交；应用不自行保存或记录明文密码，不同意注册仍可公开浏览 |
| 临时选角 | 当前浏览器本地演员选择和必要展示参数 | 您操作；不是收藏云同步，不用于提升交易资格 |
| AI星探选角推荐 | 账户标识；您输入的角色需求文字；您上传的剧本或角色表文本（仅在处理当次请求时使用，不保存原文）及其文件名与大小；从中解析并经您确认的角色清单；推荐结果（推荐人选、理由及筛选思路）；会话标题、时间；每日使用次数及模型用量。用于理解需求、在本站已发布的演员与原创数字人中检索推荐、计算每日使用次数，以及保存您的历史对话，便于您在其他设备继续使用、在同一对话中追问 | 您主动提交；不使用不影响公开浏览及其他功能。请勿在需求或上传文件中填写与选角无关的个人信息，尤其是他人的身份证件号码、联系方式等；剧本中如含他人个人信息，请确认您有权提交 |
| 合作申请及平台 | 企业名称、信用代码、住所、法定代表人、网站、联系与技术对接资料、平台名和公钥；用于审核及接入 | 申请方提供；不收合作方私钥，不自动签约或开通 |
| 艺人申请 | 真实姓名、手机号、人脸照片、姓名/性别/简介/年龄身高体重/授权日期，选填的民族、生日、职业、出生地、个人特质，形象及媒体、审核结果和必要原因 | 申请人主动提交；用于申请核对与审核，不收身份证号和证件照片，不自动成为已实名或已签权利合同 |
| 既有演员资料 | 已签合同所许可的演员资料（含不公开展示的民族、生日、职业、出生地、个人特质）、媒体、后台授权起止日期和必要档案索引 | 演员授权及运营录入；合同原件可线下保管，不以网页保存为前提 |
| 合作方客户映射 | 平台内稳定用户/项目ID、规范化邮箱、真实个人或组织名称、实名结果/时间/引用及必要身份分类 | 合作网站后端提供；用于平台范围映射及授权，不创建客户的巨东浏览器登录会话 |
| 购买与授权 | 项目、演员、买断年限、成片商用期限、成交价格、订单、核验记录及必要引用 | 合作方请求及系统履约；生成在合作方侧进行，不接收逐次生成数据；不常态接收客户合同正文、身份证件、提示词、模型参数、生成内容、成片、终端零售价或利润 |
| B端财务与合同 | 合作方合同编号/版本/签署日期/哈希及线下档案、银行凭证、余额和资金记录 | 双方线下履约及后台登记；用于收款、开票、退款和对账，不是网站在线支付客户零售款 |
| 后台及审计 | 管理员邮箱、实时角色、必要操作记录和相关业务引用 | 账户及操作；用于权限及责任追踪，不保留已退役的经纪人账户功能描述 |
三、处理依据与最小必要
我们按实际场景确定合法处理基础，包括依法必要的合同履行、法定义务或有效同意。B端合同不自动替代终端客户本人的单独同意，也不能作为任意收集其信息的依据。
普通技术日志不保存请求/响应正文、姓名邮箱、实名引用、签名、nonce原文或摘要、凭证或生成内容；防重放短时事实、必要业务账本与技术遥测分开处理。不得因本政策列举字段就扩张实际收集范围。
AI星探的对话内容不写入普通技术日志、操作审计或技术遥测，不用于训练模型、用户画像或营销推送，也不向合作平台提供。剧本与角色表原文只在处理当次请求时于服务器内存中使用，处理完成即丢弃，不写入数据库或文件存储。推荐结果由模型依据本站公开资料生成，仅供选角参考。
四、人脸照片及其他敏感信息
- 人脸照片可能涉及生物识别等敏感个人信息。艺人申请中的用途限于申请身份与资料核对，不宣称一张照片已完成活体检测，不公开该申请核对照片、不用于训练、画像或无关营销。
- 正式处理前的单独告知应明确字段、目的、充分必要性、对个人权益的影响、保存期限、接收方及撤回渠道，并依法取得单独同意。不同意提交必需照片会影响当前申请的核对流程，但不影响一般公开浏览；当前不提供不提交照片的替代核对方式。
- 合作网站客户的身份证件、活体材料及终端签约证据由相应合作方及其供应商在必要范围处理，巨东不常态收取原件。未来如确需新增接收或委托，应先另行告知、评估并依法取得必要授权，不能用旧政策概括覆盖。
- 现有演员公开资料按已签合同及合法处理依据执行，不因本次政策更新要求所有演员重签；具体授权范围存在差异时按对应合同处理。
五、委托处理、提供与供应商
实际接收者、处理地域、联系方式、隐私规则、具体目的、信息类别及关系见同版本《第三方个人信息处理与提供清单》。委托云服务处理与向独立合作方提供不同，是否共同决定目的和方式需据实判断，不统一称“共同业务协作”。
基础设施目前使用UCloud、火山引擎Supabase等服务；AI星探使用火山引擎方舟大模型服务理解需求、解析剧本角色并生成推荐，为此向其传输您的需求文字、上传文件的文本、同一会话的前文及本站演员资料（公开资料及职业、个人特质）。上述服务的签约主体、联系方式、政策链接及处理地域以实际服务合同及供应商公示信息为准，具体见同版本《第三方个人信息处理与提供清单》。合作平台自行使用的实名/电子签、零售支付及模型供应商不列为巨东直接委托方，由实际使用方披露；巨东实际向其提供时才另列本清单。
六、公开披露与授权核验
公开演员资料在授权范围内提供：网站与公开接口只展示演员首图、介绍视频及基本资料；民族、生日、职业、出生地、个人特质等资料不公开展示，与形象图片、演员音频等媒体一并仅通过签名接口提供给已签约并开通相应权限的合作平台，用于选角及已授权的生成服务。申请人私有申请信息、合同原件、后台资料和联系方式不因申请通过而全部公开。
授权核验依法显示客户真实个人姓名或企业名称、项目、合作平台、演员、期限、授权年限及状态，不显示身份证件、联系方式、余额、结算价、利润、密钥和任务流水。个人姓名公开披露的充分告知及依法所需单独同意在披露前完成；由合作方取得时应能提供真实依据和引用。
不同意依法需要同意的公开披露时，不能把拒绝默认为同意；先停止相应无依据披露并与合作方协调合法替代及履约影响。本政策不宣称网站已经有隐藏开关或已经完成全部客户同意核对。
七、保存期限及清理
| 类别 | 保存期限规则 |
|---|---|
| 会话、验证与恢复 | 按实际token有效期及安全需要；不将短时凭据常态归档 |
| JD1技术遥测 | 当前实现90天；这不是全部网络安全日志的法定期限，适用更长期限的类别按适用法律执行 |
| 合作申请与联系资料 | 处理及合作所需最短期限；不再必要部分及时清理；具体期限按合作处理及法定义务需要确定 |
| 艺人申请及人脸照片 | 申请目的完成后保留最小必要范围，不默认永久保存；各状态清理期限按申请目的完成及法定义务需要确定 |
| 已签合同、银行凭证与财务账 | 按适用档案、会计和法律要求分类留存；具体期限及依据按适用法律确定；原件线下管理 |
| 订单、授权与资金账本 | 按履约、权利存续、对账和法定义务所需保存；期限与复核机制按实际业务需要确定 |
| 公开核验 | 与合法核验目的及权利存续相适应，不因需留合同而无限期公开姓名；展示期限与权利存续期一致 |
| 安全日志及争议证据 | 按适用法律、事件处置和证据保全分类；具体范围及期限按适用法律及证据保全需要确定 |
| 备份 | 按真实备份轮换周期清理；隔离访问并防止恢复后违规再用；周期按实际备份轮换安排确定 |
| AI星探对话 | 自该对话最后更新起90天后自动删除；您可随时在“历史对话”中删除单个对话，删除后不可恢复；每个账户最多保留100个对话，超出时自动删除最早的对话；账户注销时一并删除 |
| AI星探上传的剧本及角色表 | 不保存原文；仅在处理当次请求期间于服务器内存中使用 |
| AI星探使用次数及模型用量 | 按自然日统计，自产生之日起保存1年，到期自动删除 |
保存期不能用一条“90天”覆盖会计、网络安全、合同及个人信息全部义务。巨东按类别在实际业务中执行并定期复核，法律法规或实际安排变化时依法更新本表；不把尚未落实的删除任务描述为自动运行。依法不能删除的，说明理由并限权处理，不再用于无关目的。
八、您的权利及联系渠道
您可依法提出查阅复制、更正补充、删除、限制或拒绝处理、撤回同意、注销及解释规则等请求。渠道：客服电话 15011423233，或本网站申请页面公示的客服微信；建议五个工作日确认受理并说明预计答复，最终按法定及正式承诺期限办理。
AI星探的历史对话可由您本人在页面“历史对话”中自行查看和删除；无法自助处理的，可通过上述渠道提出。
必要身份核对采用相称方式，不要求您为了普通咨询再次提交完整证件。无自助入口时由人工受理；拒绝请求应说明合法理由和救济途径。撤回不影响撤回前基于同意处理的效力，也不自动撤销另有合法依据的合同存档。
九、安全与未成年人
我们采取与信息风险相称的访问控制、传输保护、私有资料隔离、凭据管理和事件响应；不保证不存在任何风险，不以未验证的认证等级作宣传。事件发生时依法补救、通知和报告。
交易和艺人申请不得以虚假成年人身份规避法定要求；涉及未成年人尤其不满十四周岁儿童信息的，依法取得监护人同意并按专门流程处理，不把普通勾选当作监护授权。公开浏览与交易资格分开。
十、地域、更新及版本
用户确认当前服务器和数据库在北京；该事实不直接证明所有认证邮件、运维、备份、回退和供应商处理均无跨境。具体接收者及地域据实填入清单，发生适用出境情形时先履行法定程序与告知，不以选择北京机房概括排除。
重大处理变化依法显著告知，需重新同意的依法办理，不单方扩大已签合同或演员授权。本政策自 2026 年 10 月 22 日起施行。