巨东AI隐私政策

文书编号：LEGAL-006　模板版本：[版本号]　生效日期：[日期]

法务审定稿——需依据最终数据流、服务商和留存矩阵由法务审定。

一、我们是谁

本政策适用于[巨东AI运营公司完整工商名称]运营的巨东AI演员授权与素材服务。联系方式：[地址/邮箱/电话/个人信息保护联系人]。

二、处理原则

我们遵循合法、正当、必要、诚信、目的明确、最小范围、公开透明、安全保障和责任落实原则。我们不会因本政策概括描述而任意扩大处理范围。

三、我们处理的信息

合作平台身份交接信息：平台编号、外部用户标识、经验证邮箱、签名声明、时间、nonce和回跳信息，用于建立会话、防重放和平台隔离。
项目和交易信息：项目名称、简介、渠道、场景、演员、能力、期限、报价、订单、支付、退款和授权状态。
实名与电子签信息：姓名、认证结果、签署状态、供应商标识和证据包；完整证件或生物识别信息仅在依法必要且由相应服务商处理的范围内使用。
日志与安全信息：IP、设备/浏览器必要信息、请求编号、访问时间、接口结果和风险事件，用于安全、审计和故障恢复。
后台人员信息：工作邮箱、角色、经纪人归属、登录和操作审计。

四、处理目的和依据

我们为履行合同、采取签约前措施、履行法定义务、保障网络与交易安全及在依法取得同意的范围内处理信息。敏感个人信息、向其他处理者提供信息或法律要求单独同意的场景，将通过单独页面取得明确同意，不以概括勾选替代。

五、敏感个人信息

实名认证可能涉及身份证件和生物识别信息，支付涉及金融账户信息，均可能属于敏感个人信息。处理目的、必要性、对个人权益的影响、保存期限和接收方将在实际接入服务商后单独告知；用户不同意时无法完成正式签约或支付，但仍可依法使用不依赖该信息的公开功能。

六、共享、委托处理与对外提供

我们仅按《第三方个人信息共享清单》（LEGAL-007）的适用版本向实名认证/电子签、支付、云基础设施和用户指定合作平台提供必要信息。接收方、目的、方式和范围变化时依法更新清单并重新取得必要同意。我们不出售个人信息。联系邮箱仅用于人工沟通、权利申请或依法需要的人工通知，不表示平台建设自动业务邮件或密码管理邮件服务。

七、公开披露

授权核验页仅公开授权编号、项目、演员、能力、合作平台、期限和状态等核验必要事实，不公开合同原件、完整姓名、证件、联系方式、支付信息或受控素材。法律要求披露时仅披露必要范围。

八、保存期限

账户会话和非必要资料在目的完成或注销后依法删除或匿名化；合同、电子签、支付、退款、授权和审计记录按法律及法务批准的字段级留存矩阵保存。具体期限为：[逐类期限占位]。备份到期后按既定周期安全清除。

九、安全措施

我们采取权限控制、传输和存储加密、私有存储、日志审计、环境隔离、密钥轮换、最小权限和事件响应措施。发生可能影响个人权益的事件时依法采取补救并履行通知或报告义务。

十、您的权利

您可依法请求查阅、复制、更正、补充、删除、限制或拒绝处理，撤回基于同意的授权，注销登录能力并要求解释处理规则。申请渠道：[邮箱/电话/页面]。撤回不影响撤回前处理的合法性，也不当然删除依法留存的合同和交易记录。

十一、未成年人

首发服务面向具备完全民事行为能力的自然人。发现未成年人未经合法监护人同意使用交易功能时，我们可暂停流程并进行核验；涉及不满十四周岁未成年人个人信息时依法取得监护人同意并制定专门规则。

十二、跨境处理

未经单独说明、满足法定条件并取得必要授权，我们不主动将本服务个人信息传输至中华人民共和国境外。实际服务商产生跨境场景时应先完成专项评估和法律程序。

十三、政策更新

重大变化将通过显著方式通知。已签合同不得被后续隐私政策单方扩大授权范围。历史版本、发布日期、生效日期和内容哈希应可追溯。

十四、联系我们

运营主体：[公司完整名称]；注册地址：[地址]；个人信息保护联系人及投诉渠道：[邮箱/电话]。