通义万相隐私政策
生效日期：2024 年 4 月 30 日
更新日期：2024 年 4月 23 日
【引言】
欢迎您使用通义万相服务（下称：“本服务”）。我们深知个人信息对您的重要性，您的信赖对我们非常重要，我们将严格遵守法律法规要求采取相应的安全保护措施，致力于保护您的个人信息。基于此，通义云启（杭州）信息技术有限公司（或简称“我们”）制定本《通义万相隐私政策》（下称“本政策”或“本隐私政策”），帮助您充分了解在您参与服务的过程中，我们会如何收集、使用、共享、存储和保护您的个人信息以及您可以如何管理您的个人信息，以便您更好地作出适当的选择。
在您使用我们的服务前，请您务必先仔细阅读和理解本政策，特别应重点阅读我们以粗体/粗体下划线标识的条款，确保您充分理解和同意之后再开始使用。除本政策外，在特定场景下，我们还会通过即时告知（含弹窗、页面提示等）、功能更新说明等方式，向您说明对应的信息收集目的、范围及使用方式，这些即时告知及功能更新说明等构成本政策的一部分，并与本政策具有同等效力。本政策中涉及的专业词汇，我们尽量以简明通俗的表述向您解释，以便于您理解。如对本政策内容有任何疑问、意见或建议，您可通过本政策文末的联系方式与我们联系。
本隐私政策将帮助您了解以下内容：
一、适用范围
二、信息收集及使用
三、您的权利
四、信息的存储
五、政策的更新
六、未成年人保护
七、联系我们
附录：相关定义
一、适用范围
本政策适用于我们通过网站、APP、小程序等向您提供的通义万相服务。我们及关联公司就向您提供的服务单独设有隐私政策的，相应服务适用相应隐私政策。
二、信息收集及使用
在您使用本服务时，我们需要或可能需要收集和使用的您的个人信息包括如下两种：
1、为实现向您提供本服务的基本功能，及履行法律法规规定的义务，您须授权我们收集、使用的必要的信息。如您拒绝提供相应信息，您将无法正常使用本服务；
2、为实现向您提供本服务的附加功能，您可选择单独同意或不同意我们收集、使用的信息。如您拒绝提供，您将无法正常使用相关附加功能或无法达到我们拟达到的功能效果，但不会影响您使用我们的基本功能。
我们会为您提供的各项具体服务场景包括：
（一）注册及登录
您可以通过阿里云账号体系授权登录使用服务，账号相关信息保护规则需见《阿里云官网法律声明及隐私权政策》。
（二）AI图像相关服务
在您使用AI图像相关服务过程中，我们可能会收到以下您提供的信息：
1、您输入的文本、图片信息
AI图像相关服务依赖于您的文本、图片（包括含有人脸等肖像内容的图片）输入，我们需要接收并记录您与通义万相交互时所输入的文本、图片信息，通义万相将根据您的输入为您生成图片。
在经过去标识化且无法重新识别特定个人的前提下，我们可能会使用单个交互内的上下文信息提高通义万相的智能性，以改善交互质量和响应速度，提高通义万相对您输入内容的理解能力。
2、交互内容评价
在您服务体验过程中，您可以根据通义万相的输出是否满足您的需求进行评价，包括点赞、点踩、我要反馈等。在经过去标识化且无法重新识别特定个人的前提下，我们将收集您的评价及反馈，以改善通义万相的交互质量，优化服务体验。
如您拒绝我们收集和处理前述信息，请您谨慎输入信息。一旦您参与本服务，将被视为您已经接受以上条款。
如您输入的内容（包括但不限于创作指令、评价、反馈）涉及第三方的信息（包括但不限于个人信息），在输入这些信息之前，您需确保您已经取得合法的授权，避免泄露他人个人信息，侵犯他人权利。
（三）交互历史查询和管理
为向您提供连续性、一致化的服务体验，保障服务质量，我们会记录您的交互记录，包括您输入的文本、图片信息以及基于该信息形成的交互主题。您可以在交互界面查找并管理您尚未删除的交互历史。
（四）运营分析
我们可能会使用日志数据（包括您的浏览器信息和类型、您提出请求的日期和时间，以及您如何与我们的网站互动）、使用信息（您的位置、例如客户端日期和访问时间、服务端日期和访问时间、计算机或移动设备的类型、网络信息）、设备信息（包括您正在使用的设备信息、操作系统和浏览器类型）、Cookie的在线分析产品来帮助我们分析用户如何使用本服务，并增强您的服务体验。
我们承诺，不会将Cookie用于本隐私政策所述目的之外的任何其他用途。我们使用Cookie主要为了保障服务体验的安全、高效运转，可以使我们确认您账号的安全状态，排查崩溃、延迟的相关异常情况，帮助您省去重复填写表单、输入搜索内容的步骤和流程。
（五）为您提供安全保障
为提高服务安全性，保护您或其他用户或公众的人身安全、财产安全、账号安全，更好地预防钓鱼网站、欺诈、网络漏洞、计算机病毒、网络攻击、网络侵入、恶意程序等安全风险，更准确地识别违反法律法规或相关协议、规则的情况，我们及我们的关联公司会收集您的设备信息、服务日志信息，并可能使用或整合您的设备信息、服务日志信息，来综合判断您账号及使用风险、进行身份验证、检测及防范安全事件，并依法采取必要的记录、审计、分析、处置措施。
（六）依法豁免征得您的授权同意的情形
请您理解，在下列情形中，根据法律法规及国家标准，我们转移、公开您的个人信息无需征得您的授权同意：
1、为履行法定职责或者法定义务所必需：我们可能会根据法律法规规定、诉讼、争议解决的必要，或按行政、司法机关依法提出的要求，以及其他法定义务履行的必需，共享您的个人信息。
2、为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需。
3、为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息。
4、在合理的范围内处理您自行公开的个人信息，或者其他已经合法公开的个人信息（如合法的新闻报道、政府信息公开等渠道合法公开的个人信息）。
5、法律法规规定的其他情形。
三、您的权利
对您账号信息的相关权利（包括注销账号），您可在《阿里云官网法律声明及隐私权政策》中获悉。您可以通过以下方式查阅和管理您账号信息以外的信息，我们会在符合法律法规要求的情形下响应您的请求：
（一）查阅、更正和补充
您有权通过以下方式查阅、更正和补充您的信息：登录账号中心或在交互界面设置信息。
（二）复制
您可以通过以下方式复制您的信息：登录账号中心或在交互界面复制您所需的信息。
（三）删除
您可以登录账号中心或在交互界面删除对应信息。
在以下情形中，您可以向我们提出删除个人信息的请求：
1、如果我们处理个人信息的行为违反法律法规；
2、如果我们收集、使用您的个人信息，却未征得您的明确同意；
3、如果我们处理个人信息的行为严重违反了与您的约定；
4、如果我们的处理目的已实现、无法实现或者为实现处理目的不再必要；
5、如果我们停止提供服务，或者保存期限已届满。
若我们决定响应您的删除请求，我们还将同时尽可能通知从我们处获得您的个人信息的主体，并要求其及时删除（除非法律法规另有规定，或这些主体已独立获得您的授权）。
当您或我们协助您删除相关信息后，因为适用的法律和安全技术限制，我们可能无法立即从备份系统中删除相应的信息，我们将安全地存储您的个人信息并限制对其的任何进一步的处理，直到备份可以清除或实现匿名化。
（四）改变授权范围
您可以通过联系我们改变或者撤回您授权我们处理您的个人信息的范围。
（五）响应您的上述请求
您或可能的您的监护人、近亲属及其他有权主体向我们提出上述请求，以及主张中华人民共和国法律与其他适用法律规定的您的相关个人信息权利，可以通过tongyiwanxiang@service.aliyun.com发起请求。我们将在15天内做出答复。
为保障您的账户安全和您的个人信息安全，您向我们提出上述请求时，我们可能会先验证您的身份（如增加账户核验、要求您提供书面请求或其他合理方式），然后再处理您的请求。
对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将酌情收取一定费用。对于与您的身份不直接关联的信息、无合理理由重复申请的信息，或者需要过多技术手段（如需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者不切实际的请求，我们可能会予以拒绝。
四、信息的存储
（一）存储期限
我们只会在达成本政策所述目的所需的期限内保留您的个人信息，除非法律有强制的留存要求。在超出保留期间后，我们会根据适用法律的要求删除或匿名化处理您的用户信息。
（二）存储位置
我们在中华人民共和国境内产生或收集的个人信息，存储在中国境内的服务器。除非取得您的单独同意，或为了履行与您订立的合同，或为了遵循法律法规规定的义务，我们不会向境外提供您的任何个人信息。
（三）存储安全
1、数据保护技术措施
我们已采取符合业界标准、合理可行的安全防护措施保护您的信息，防止个人信息遭到未经授权访问、公开披露、使用、修改、损坏或丢失。
2、数据保护管理组织措施
我们建立了行业内先进的以数据为核心、围绕数据生命周期进行的数据安全管理体系，从组织建设、制度设计、人员管理及技术的维度提升个人信息的安全性。我们通过培训课程和考试，不断加强员工对于保护个人信息重要性的认识。
3、个人信息安全事件的响应
如果我们的物理、技术或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改或毁坏，导致您的合法权益受损的，我们会及时启动应急预案，采取合理必要的措施，以尽可能降低对您个人的影响。如发生个人信息安全事件，我们还将按照法律法规的要求向您告知安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施。我们将以短信、电话、推送通知及其他合理渠道告知您，难以逐一告知的，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，上报个人信息安全事件的处置情况。
4、账户安全风险的防范
请您妥善保护自己的个人信息，不要通过本服务披露个人信息。
如您担心自己的个人信息尤其是您的账户或密码发生泄露，请您立即联络tongyiwanxiang@service.aliyun.com以便我们根据您的申请采取相应措施。
五、政策的更新
为给您带来更好的服务体验，我们持续努力改进我们的技术。我们可能会更新我们的隐私政策，并通过短信或其他适当的方式提醒您更新的内容，以便您及时了解本隐私政策的最新版本。但未经您明确同意，我们不会限制您按照本政策所享有的权利。
对于重大变更，我们还会提供更为显著的通知（包括我们会通过短信、邮件进行通知或向您提供弹窗提示）再次向您告知，并根据法律法规的相关要求征得您的同意。
六、未成年人保护
在本服务中我们推定您具有相应的民事行为能力，请您谨慎上传未成年人相关的文字和图片。如您为未成年人，我们要求您请您的父母或其他监护人仔细阅读本政策，并在征得您的父母或其他监护人同意的前提下使用本服务或向我们提供信息。
如您为14周岁以下儿童，在您使用本服务前，您和您的监护人应仔细阅读本政策，确保在取得监护人对本政策的同意后，您才可在监护人的指导下使用本服务，确保您在使用本服务时的安全。
若您是儿童的父母或其他监护人，请您关注儿童是否是在取得您的授权同意之后使用本服务。如您对儿童的个人信息有疑问，请与我们联系。
七、联系我们
您可以通过以下方式与我们联系，我们将在15天内回复您的请求：
如您对本政策内容有任何疑问、意见或建议，您可通过tongyiwanxiang@service.aliyun.com与我们联系（请您注明与通义万相服务有关，并说明具体事实情况），办公地址：杭州市余杭区文一西路969号。需注意的是，我们可能不会回复与本政策或您的个人信息权利无关的问题。
如果您对我们的回复不满意，特别是您认为我们的个人信息处理行为损害了您的合法权益，您还可以通过向被告住所地有管辖权的法院提起诉讼来寻求解决方案。
附录：相关定义
通义万相：人工智能语言大模型。
服务提供者/我们：指通义云启（杭州）信息技术有限公司。
关联公司：指通义云启（杭州）信息技术有限公司的关联公司。
个人信息：以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息,不包括匿名化处理后的信息。
敏感个人信息：敏感个人信息是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。
儿童：指不满十四周岁的未成年人。
设备信息：包括硬件型号、硬件序列号、软件列表、应用安装列表、软件安装列表、唯一设备识别码IMEI、设备MAC地址、SIM卡IMSI信息、Android ID、MEID、OpenUDID、GUID、蓝牙信息、广播组件通讯信息、ICCID、运营商信息、传感器（陀螺仪、重力传感器、加速度传感器、环境传感器、光学心率传感器）、剪切板。以实际采集情况为准。
服务日志信息：包括时间、用户ID、对话ID、对话内容，以及IP地址、浏览器类型、电信运营商、使用语言、访问日期和时间。
去标识化：指个人信息经过处理，使其在不借助额外信息的情况下无法识别特定自然人的过程。
匿名化：指个人信息经过处理无法识别特定自然人且不能复原的过程。
Cookie：Cookie和同类设备信息标识技术是互联网中普遍使用的技术。当您进行服务时，我们可能会使用相关技术向您的设备发送一个或多个Cookie或匿名标识符，以收集、标识和存储您访问、使用本产品时的信息。
