隐私协议
更新日期:2026.08.17
引言
欢迎您使用 TokenPlus 平台(以下简称"本平台")及相关服务。本《隐私政策》(以下简称"本政策")适用于由北京硅基流动科技股份有限公司(以下简称"TokenPlus"或"我们/运营方")运营的本平台及相关产品与服务。本政策仅适用于我们收集的个人信息。本平台可能包含或链接至由第三方提供的网站、应用、模型服务或其他服务,本政策不适用于该等第三方产品或服务;当您访问第三方服务时,应遵守其另行公布的隐私政策(如有)。
若您(或您所代表的实体)使用本服务向您的客户提供服务的,您应当自行制定符合交易场景与适用法律法规的隐私政策。
我们深知个人信息对您的重要性,将尽最大努力保护您的个人信息安全可靠。我们致力于维护您对我们的信任,在个人信息保护方面遵循权责一致、目的明确、选择同意、最小必要、安全保障、主体参与、公开透明的原则,并按照业界成熟的安全标准采取相应的安全保护措施,保护您的个人信息与交互数据。
本政策中,"个人信息"指以电子或其他方式记录的与已识别或可识别的自然人有关的各种信息,不包括匿名化处理后的信息。"敏感个人信息"指一旦泄露或非法使用,可能损害个人尊严或危害人身、财产安全的个人信息,包括身份证件、个人生物特征、金融账户、行踪轨迹、未成年人个人信息等。对于"敏感个人信息",我们以粗体方式显著标识。
"交互数据"指您在使用本服务过程中向模型输入的内容、模型输出的内容及上下文信息。"上游模型"/"上游服务商"指通过本平台接入的、由第三方提供的模型服务及其提供商。"调用元数据"指在使用本服务过程中为完成路由转发、计费结算、运维监控等目的而记录的元数据,包括时间、调用方标识、模型标识、Token 用量、请求状态码、IP 地址等,明确不含交互数据正文。"个人信息主体"/"用户"指个人信息所指向的自然人,包括个人用户、企业用户的组织成员及法定代表人。"未成年人"指不满18周岁的自然人;"儿童"指不满14周岁的自然人。"API 密钥"/"平台密钥"指您在本平台创建的访问密钥。
【特别提示】
在您注册、登录或使用本服务之前,请务必审慎阅读、充分理解本政策各条款,特别是以加粗方式标注的敏感个人信息条款、交互数据条款、数据跨境条款及与上游模型责任划分相关条款。当您完成注册程序、勾选"同意"或以其他方式实际使用本服务,即视为您已充分阅读、理解并接受本政策全部条款,本政策即对您产生法律约束力。若您不同意或未能充分理解本政策任何条款,请立即停止注册或使用。
您通过本平台提供的服务,使用开源模型、第三方网站、软件、应用或服务,所输入、反馈、修正、加工、存储、上传、下载、分发的个人简介信息、视频、图片、音频、评论、提问等内容、文件、数据和信息,均为您的业务和客户数据("交互数据"),您完全拥有您的交互数据。本平台作为中立的技术服务提供者,仅依您的指示处理您的交互数据。除非法律法规另有规定、依据特定产品规则另行约定或基于您的要求为您提供技术协助进行故障排除或解决技术问题,我们及本平台仅作为交互数据的被动技术支持者或渠道,不会对您的交互数据进行任何非授权的使用或披露,亦不会进行任何存储。
您对交互数据的来源和内容负责。我们提醒您审慎评估数据来源和内容的合法性。您应确保有权授权本平台通过技术服务处理该等交互数据,且上述处理活动符合相关法律法规要求,不涉及任何违法、违规或侵权行为,不违反与第三方的合同约定,不将数据用于非法或不当目的。因您的交互数据内容或您处理、授权本平台处理交互数据的行为违反法律法规、部门规章或国家政策而产生的后果和责任,由您自行承担全部后果和责任。
我们就 TokenPlus 平台的核心立场作如下前置声明,后续各章将相应展开:
1. 交互数据不收集、不存储:本平台作为中立的技术支持者,对任何交互数据概不负责。本平台提供的技术服务只会严格执行您的指示处理您的交互数据,我们不会访问您的交互数据,我们不会对您的交互数据进行任何非授权的使用或披露,同时亦不会进行任何存储。
2. 不用于模型训练:我们不基于用户数据进行模型训练或产品改进;
3. 网络日志法定留存:依据《中华人民共和国网络安全法》第21条,我们留存网络运行状态及安全事件相关日志不少于六个月,但不含交互数据正文;
4. 上游责任边界:本平台向上游模型服务商转发交互数据属您指示行为,上游服务商对交互数据的处理适用其独立隐私政策,平台不对其承担责任。
1. 我们如何收集和使用您的个人信息
我们根据合法、正当、必要、公开透明的原则,收集和使用您的个人信息。以下1.1–1.6为基本业务功能(不提供相应信息将影响注册或正常使用),1.7–1.9为扩展业务功能(非必须提供,不影响基础功能)。
1.1 基本业务功能1:"用户注册"的个人信息收集和使用规则
为帮助您完成用户注册与登录,您可通过短信验证等方式注册本平台账号。您需向我们提供的必要信息包括:手机号码及验证码。为便于登录,您也可选择绑定邮箱或第三方平台账号(如微信),此时我们将收集您的邮箱地址及第三方平台账号信息(如 OpenID)。此信息用于帮助您完成本平台注册与登录。若您不提供该等信息,可能无法正常使用我们的服务。
此外,您知晓并同意,对您在使用过程中提供的联系方式(即手机与邮箱),我们可能通过其中一种或多种渠道向您发送通知,用于消息告知、身份验证、安全验证等目的。如您不愿接收相关信息,可通过短信或邮件回复退订,或直接联系我们进行退订。
1.2 基本业务功能2:"实名认证"的个人信息收集和使用规则
鉴于本平台对接生成式人工智能服务,且您可能基于本服务对外提供业务,为有效管理平台内容安全与技术安全风险,履行法定合规义务,在您订阅或使用我们的任一产品/服务前,我们需要对您进行实名认证。
若您使用的账号属于个人,您需提供手机号完成实名认证;根据适用法律或特定功能要求,我们可能要求您提供身份证件类型与号码进行进一步核验(敏感个人信息,需单独同意)。我们将把您的真实姓名与身份证件号码提供给第三方核验服务方,由其完成身份比对;如选择人脸识别认证方式,人脸识别信息由该第三方核验服务方直接采集与比对,本平台不存储您的生物识别信息。
若您使用的账号归属于企业或组织,您可通过以下两种方式完成实名认证:(1)选择法定代表人人脸识别认证方式的,需提供企业名称、统一社会信用代码、营业执照及法定代表人姓名、法定代表人身份证件号码;(2)选择企业公对公转账认证方式的,需提供企业名称、统一社会信用代码、法定代表人姓名、开户行及银行账号,由贵司完成公对公转账并核验转账金额以完成实名认证。我们将把上述您提供的认证信息提供给第三方核验服务方,由其完成验证。
平台接入的第三方核验服务包括:运营商一键登录(由运营商 SDK 服务商核验设备信息与本机号码)、实名核验(将真实姓名与身份证件号码提供给第三方完成身份比对)、企业公对公转账核验(将企业名称、统一社会信用代码、法定代表人姓名、开户行及银行账号提供给第三方完成验证)。具体核验服务方名单、所传字段及用途,详见第3章3.1委托处理清单。
若您无法提供基本身份信息或人脸识别信息,将无法使用本平台的产品/服务。除上述另有规定外,除非您自愿选择或法律法规另有要求,我们不会将上述信息提供给外部方或用于本功能以外的其他目的。
若您已在 北京硅基流动科技股份有限公司 平台完成实名认证,经您另行授权后,本平台可从关联方 北京硅基流动科技股份有限公司 同步您的实名认证状态,您无需重复认证。同步范围限于完成本平台实名认证所必需的最小信息(含敏感个人信息),具体同步的信息类型以您授权时确认为准。
1.3 基本业务功能3:"余额充值"的个人信息收集和使用规则
本平台为您提供余额充值服务。当您选择充值余额时,我们需要收集和处理的信息包括:订单信息(产品类型、订单号、订单时间、支付金额)、您在第三方支付方的订单号与支付状态等,以完成交易与对账服务。请注意本平台采用预付费计费模式,若您不提供上述信息并完成充值服务,我们可能无法为您提供本平台的产品/服务。
1.4 基本业务功能4:"大模型API调用与推理服务"的个人信息收集和使用规则
当您使用本平台提供的API路由服务(包括但不限于文本生成、图像生成等)时,为完成请求路由、计费扣减、并发调度、用量统计与故障排查,我们需收集您的调用元数据,包括调用方标识、时间、模型标识、Token 用量、请求状态码、IP 地址等日志信息。调用元数据不包含交互数据正文。
【重要说明】本平台为中立的技术服务提供者,仅依您的指示将交互数据转发至您指定的上游模型,对于您通过API传输的交互数据,我们仅在提供服务的必要且短暂的时间内进行处理。我们不会长期存储您的任何交互数据;不会将您的交互数据用于任何大模型的预训练、微调或其他商业用途;服务完成后,相关交互数据将立即从我们的计算节点中销毁或不可恢复。上游服务商对交互数据的处理适用其独立的隐私政策与模型条款,本平台不对其承担责任;部分上游服务商可能将交互数据用于模型训练或改进,您应自行查阅各上游服务商的隐私政策与模型条款(详见平台模型列表页【链接】)。同时,若您作为开发者或企业客户使用我们的API服务向最终用户提供服务,您应确保输入的数据来源合法,并已依法获得最终用户的充分授权和同意。
1.5 基本业务功能5:"平台内容安全风控"的个人信息收集和使用规则
基于保障平台计算资源不被滥用,以及履行《生成式人工智能服务管理暂行办法》等相关法律法规项下法定内容安全义务的需要,我们将收集您的使用行为信息(包括API调用频率、并发、异常请求日志)。同时,我们仅就调用元数据层面做异常调用风控与安全审计,以识别和拦截滥用、刷量、攻击、违反《用户协议》等行为。本平台不对交互数据正文做内容审查;如依据相关法律法规要求需履行内容安全义务,本平台按"转发即清除"原则不在本地留存交互数据,相关内容安全义务由上游模型服务商在其侧履行。请注意,该等审查仅用于履行法定合规义务,我们不会将其用于模型训练或其他商业用途。
1.6 基本业务功能6:改进和优化服务、保障账号安全的个人信息收集和使用规则
我们提供的基本功能需要一定的信息才能运行。当您使用我们的产品和服务时,您需要提供或允许我们或提供安全与风控功能的第三方【】收集必要的信息,包括:
(1)设备信息:我们收集您的设备 ID、IP 地址、设备型号、操作系统版本、分辨率、时区、语言、软硬件特征信息,以了解产品对不同硬件设备的适配性,保障运行环境安全,识别异常账号状态,分析产品使用情况,调查崩溃原因,减少崩溃,持续改进产品,保障账号与系统安全。
(2)日志信息:当您浏览或使用本平台时,为保障网站与服务的正常运行和运营安全,防止网络攻击和入侵风险,更准确地识别违反法律法规或本平台相关协议和服务规则的行为,我们将收集您的 IP 地址、分辨率、时区、语言等设备信息,网络访问方式与类型信息,以及接口操作和服务请求记录。为提供更好的服务体验和保障使用安全,我们可能记录网络日志信息,以及本平台及相关服务的使用频率、崩溃数据、使用量及相关性能数据信息。
1.7 扩展业务功能1:"发票开具"的个人信息收集和使用规则
您可在充值后于"发票管理"模块申请开票。我们需要收集发票金额、费用项目、发票抬头与税号、接收邮箱与手机号。若您不提供上述信息,不影响您正常使用本平台其他基本功能。
1.8 扩展业务功能2:"工单反馈"的个人信息收集和使用规则
为解决您在使用本平台时遇到的问题(包括但不限于账号注销、实名认证、充值相关问题),您可通过工单系统向我们反馈。您需提供接收反馈的邮箱、问题描述及相关附件,以及用户咨询记录、故障报告、排障过程(如沟通或通话记录)等。我们将记录和分析这些信息,以更及时地响应您的帮助请求并改进我们的服务。若您不提供上述信息,将无法正常提交工单,但不影响您继续使用本平台其他基本功能。
1.9 扩展业务功能3:"商务合作"的个人信息收集和使用规则
若您有商务生态合作或技术合作需求,可通过"商务合作"模块联系我们。您需提供姓名、联系电话、机构名称、邮箱及具体需求,以便我们与您联系并建立商务合作。上述信息并非本平台收集的必要信息,若您不提供,不影响您正常使用本平台其他功能。
1.10 授权同意的例外
根据相关法律法规及国家标准,我们在以下情形下处理您的个人信息无需取得您的授权同意:
-
与订立或履行您作为一方当事人的合同所必需;
-
履行法定职责或法定义务所必需,包括与国家安全、国防安全、刑事侦查、起诉、审判、判决执行等直接相关的义务;
-
应对公共卫生突发事件,或紧急情况下为保护自然人生命健康与财产安全所必需;
-
为实施新闻报道、舆论监督等行为,在合理范围内处理个人信息;
-
依照《个人信息保护法》规定在合理的范围内处理您自行公开或其他已合法公开的个人信息;
-
法律法规规定的其他情形。
当我们拟将信息用于本政策未载明的新目的,或将特定目的下收集的信息用于其他目的时,将以合理方式告知您并再次征得您的同意。
1.11 个人信息收集清单
| 业务功能 | 具体字段 | 是否敏感 | 是否必填 | 用途 |
|---|---|---|---|---|
| 注册/登录 | 手机号、验证码、邮箱、账号密码 | 是(手机号) | 是(手机号) | 账户创建、身份验证、登录态、安全通知 |
| 实名认证-个人 | 真实姓名、身份证件类型与号码 | 是 | 视功能 | 个人身份核验、合规义务 |
| 实名认证-企业 | 主体名称、统一社会信用代码、营业执照、法定代表人姓名、法定代表人身份证件号码 | 是(法人证件号) | 是(企业用户) | 企业身份核验、合规义务 |
| 预付费充值与计费 | 订单号、订单时间、产品类型、支付金额、第三方支付订单号与状态、发票抬头、税号、开票邮箱、开票手机号、消费明细 | 否 | 是 | 交易、对账、余额管理、开票、财务入账 |
| API 路由调用 | 调用方标识、时间、模型标识、Token 用量、请求状态码、IP 地址(不含交互数据正文) | 否 | 是 | 请求路由、计费扣减、并发调度、用量统计、故障排查 |
| 内容安全风控 | API 调用频率、并发数、异常请求日志、IP、设备指纹(不含交互数据正文) | 否 | 是 | 滥用识别、刷量识别、攻击防护 |
| 服务运行与安全 | 设备 ID、设备型号、操作系统版本、IP、分辨率、时区、语言、网络访问方式与状态、接口请求记录、操作记录、崩溃与性能数据 | 否 | 否 | 系统安全、故障定位、产品适配、账号保护 |
| 发票开具(扩展) | 发票金额、费用项目、抬头、税号、邮箱、手机号 | 否 | 否 | 开票 |
| 工单与反馈(扩展) | 接收邮箱、问题描述、附件、客服沟通记录、故障报告 | 否 | 否 | 客服、问题定位 |
| 商务合作(扩展) | 姓名、电话、机构名称、邮箱、需求描述 | 否 | 否 | 商务接洽 |
2. 我们如何使用 Cookie 和同类技术
当您使用本系统时,我们可能通过 Cookie 与同类技术收集您的部分个人信息,包括:您的浏览习惯和登录信息。Cookie 和同类技术收集此类信息,旨在便于您使用本系统,简化重复操作步骤(如注册和登录),为您提供更贴合个人需求的服务内容和您可能更感兴趣的内容,保护您的信息和账号安全,并改进我们的服务质量等。除上述目的外,我们不会将 Cookie 用于任何其他目的。
本平台使用以下类型的 Cookie:严格必要 Cookie(为使本平台核心功能可用所必需,例如登录、安全区域访问,该类 Cookie 不可禁用,否则您将无法正常使用本平台);功能/偏好 Cookie(用于记忆您的偏好设置,提供个性化体验,禁用可能影响部分功能);性能/分析 Cookie(用于统计本平台使用情况,改进服务,禁用不影响核心功能)。本平台不投放营销 Cookie,不进行跨站行为追踪。 本平台可能使用 Web beacons、pixel tags、session replay 等同类技术,用途限于本政策所述目的。
您理解并知悉,我们系统的某些功能只能通过使用 Cookie 或同类技术来实现。如果您拒绝或删除它们,可能无法正常使用我们的相关服务或获得最佳体验,也可能对您的信息保护和账号安全产生一定影响。您可以通过浏览器设置管理或删除 Cookie,但请注意,禁用或删除 Cookie 可能导致本平台部分功能不可用或体验下降。
3. 我们如何委托处理、共享、转让、公开披露您的个人信息
3.1 委托处理
对于涉及用户信息委托处理的场景,我们将依法与受托方签订处理协议,并监督其信息处理活动。受托方主要包括以下类别:
-
身份核验服务方:在您进行实名认证时,为完成身份比对,我们可能将您的真实姓名、身份证件号码等信息提供给国家权威身份认证机构或与我们合作的第三方核验服务方;如选择人脸识别认证方式,人脸识别信息由该第三方核验服务方直接采集与比对,本平台不存储您的生物识别信息;
-
第三方支付机构:在您进行余额充值时,为完成支付处理,我们可能将您的订单号、支付金额、支付状态等信息提供给与我们合作的第三方支付机构;
-
通信服务方:为向您发送验证码、服务通知及安全告警,我们可能将您的手机号、邮箱及通知内容提供给短信与邮件服务方;
-
云基础设施服务方:为保障平台正常运行与数据存储,我们可能将平台产生的用户信息提供给云基础设施服务方;
-
数据分析与安全服务方:为识别异常调用、保障账号与系统安全,我们可能将设备信息、网络日志等提供给数据分析与安全服务方。
3.2 共享
除以下情形外,我们不会与运营方之外的任何公司、组织或个人共享您的个人信息:
(1)取得明确同意的共享:在取得您的明确同意后,我们将您的个人信息提供给其他方;
(2)法定情形下的共享:我们可能依据法律法规、诉讼或仲裁需要,或行政、司法等监管机构要求,共享您的个人信息;
(3)与上游模型服务商的共享:本平台向上游服务商转发交互数据,系依您指示的请求路由行为,非本平台主动共享。上游服务商独立的隐私政策与模型条款适用于交互数据,本平台不对其承担责任。我们在平台模型列表页【链接】提供各上游服务商的隐私政策与模型条款链接。部分上游服务商可能将交互数据用于模型训练或改进,您应自行查阅并选择;我们将在已披露范围内标注不使用用户数据用于训练的模型。本平台向上游服务商传递的仅为完成路由所需的最小调用元数据(密钥标识、用量计数字段等),按最小必要原则执行;
(4)与关联方的内部共享:若运营方与硅基流动(北京硅基流动科技股份有限公司)及其旗下其他产品/子公司属同一集团,在统一账号体系、识别账号异常、保护人身财产安全等必要范围内,可能与上述关联方共享必要个人信息。共享受"合法、正当、必要、特定、明确"原则约束;敏感个人信息共享需再次取得您的单独同意;如您已在 北京硅基流动科技股份有限公司 平台完成实名认证,经您另行单独同意后,本平台可从 北京硅基流动科技股份有限公司 同步您的实名认证状态及完成认证所必需的最小敏感个人信息,您无需重复认证。
(5)与授权合作伙伴的共享:为您提供更完整优质的服务,部分服务由授权合作伙伴提供。我们可能共享必要信息以确保提供给您的服务顺利完成。但我们仅出于合法、正当、必要、特定、明确的目的共享您的个人信息,且仅共享提供服务所必需的个人信息。我们的合作伙伴无权将共享的个人信息用于任何其他目的,我们将在与合作伙伴的协议中要求其承担严格的信息保护义务,并在委托处理事项完成后删除您的个人信息。
当您使用平台上由第三方提供的功能时,我们可能接入第三方提供的应用程序接口(API)和软件开发工具包(SDK)以实现相关功能。此时,第三方服务提供商可能收集您的相关个人信息。上述服务提供商的信息收集和处理受其自身隐私条款约束,不适用本政策。 为最大限度保护您的信息安全,我们建议您在使用任何第三方 API 或 SDK 服务前查阅其隐私条款。为保护您的合法权益,如您发现此类 API、SDK 或其他类似应用存在风险,我们建议您立即停止相关操作并及时联系我们。
对于我们共享个人信息的公司、组织和个人,我们将与其签订严格的保密协议,要求其按照我们的指示、本《隐私政策》及其他相关保密和安全措施处理个人信息。对于敏感个人数据的使用,我们要求第三方采用数据脱敏和加密技术以更好地保护用户数据。
若您不再希望允许我们共享此信息,请通过邮箱 contact@tokenplus.cn 联系我们。
3.3 转让
-
除非取得您的明确同意,我们不会将您的个人信息转让给任何公司、组织或个人。
-
在发生合并、收购、破产清算或其他涉及所有权变更的情形时,如涉及个人信息转让,我们将告知您新持有方的名称与联系方式,并要求新持有方继续受本政策约束。如新持有方变更收集与处理个人信息的目的和方式,我们将要求其再次征得您的授权同意。
3.4 公开披露
我们仅在以下情形下公开披露您的个人信息:
(1)取得您的明确同意;
(2)依据法律披露:当法律法规、法律程序、诉讼或政府主管部门强制要求时,我们可能公开披露您的个人信息;
(3)违规处置公告:对严重违反《用户协议》或欺诈等行为进行处罚公告时,可能在必要范围内公开相关账号信息,以行业通行安全措施实施,并限于法律、平台协议或您同意的情形。
特别提示:对于您个人信息的公开披露,我们在收到公开披露请求后,将及时审慎核验其合法性、合理性与合法性,并采取最严格的个人信息安全保护措施和手段在公开披露时及此后予以保护。收到披露请求时,我们将审慎核验其合法性,并依法留存记录。
3.5 委托处理、共享、转让、公开披露的例外
在以下情形下,委托处理、共享、转让、公开披露您的个人信息无需事先取得您的授权同意:
-
与订立或履行您作为一方当事人的合同所必需,或依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需;
-
履行法定职责或法定义务所必需;
-
应对公共卫生突发事件,或紧急情况下为保护自然人生命健康与财产安全所必需;
-
为实施新闻报道、舆论监督等行为,在合理范围内处理个人信息;
-
依照法律规定在合理的范围内处理您自行公开或其他已合法公开的个人信息;
-
法律法规规定的其他情形。
4. 我们如何保护您的个人信息
我们高度重视用户信息安全,将采取合理的安全措施(包括技术和管理方面)保护您的信息免受不当使用或未经授权的访问、公开披露、使用、修改、损坏、丢失或泄露。我们将使用加密技术、匿名化等符合行业标准的合理可行手段保护您的信息,并使用安全保护机制最大程度降低信息遭到恶意攻击的可能性。
技术措施:TLS 传输加密、存储加密、访问控制、密钥管理、日志审计、脱敏展示、数据最小化。
管理措施:权限分级与最小化、内部培训、保密义务、供应商管理、定期安全评估。
交互数据的传输态保护:虽不存储,但在内存转发期间采取加密传输。
我们设有专人和系统保障您的信息安全,采用严格的数据使用和访问制度。尽管我们已采取上述合理有效的措施并符合相关法律法规要求的标准,但请您理解,受技术限制和可能的恶意手段影响,在互联网行业,即使我们尽力加强安全措施,也无法始终保证100%的安全。我们将尽最大努力确保您提供给我们的信息安全。您理解并知悉,您用于访问我们服务的系统和通信网络可能因我们无法控制的因素出现问题。因此,我们强烈建议您采取积极措施保护信息安全,包括但不限于:不向任何人提供短信验证码、不在非官方域名登录、妥善保管并定期轮换 API 密钥、邀请组织成员前核实其身份、审慎评估第三方网站或应用的安全性等措施。
我们将制定应急预案,在用户信息安全事件发生时立即启动,努力防止安全事件的影响和后果扩大。一旦发生用户信息安全事件(泄露、丢失等),我们将依据法律法规要求及时通知您,包括安全事件的基本情况和可能影响、我们已采取或将要采取的处置措施、自保建议与风险降低建议及补救措施。我们将通过短信、邮件或其他方式及时通知您,当难以逐一通知时,我们将以合理有效的方式发布公告。我们可能采取包括但不限于暂停涉事用户和账号、停用 API 密钥、暂停或调整相关服务在内的措施,以控制事件的影响和后果。同时,我们还将按要求向相关监管主管部门报告用户信息安全事件的处理情况。
我们特别提醒您,本《隐私政策》提供的用户信息保护措施仅适用于本平台及相关服务。一旦您离开本平台和相关服务,浏览或使用其他网站、产品、服务或内容资源,我们无能力也无义务保护您在本平台和相关服务之外的软件或网站上提交的任何信息,无论您是否基于本平台的链接或指引登录、浏览或使用此类软件或网站。
5. 您的权利
根据中国相关法律法规及标准,以及在其他国家和地区的通行做法,我们保障您可对您的个人信息行使以下权利:
5.1 查阅、更正或补充您的个人信息
您可以自行进行以下操作:
登录 TokenPlus 平台,访问"个人中心"或"组织管理",查阅和更正您的用户信息;使用平台其他相应功能确认您提供的其他信息。
若您无法通过上述方式查阅、更正或补充信息,可随时发送邮件至 contact@tokenplus.cn 联系我们。我们将在15个工作日内反馈,后台将同步更正和补充相关信息。尤其企业认证信息发生变化时,应及时更新(对应《用户协议》)。
为平等保护不同用户的个人信息,您的查阅、更正或补充请求可能需要您向我们验证身份。若您无法配合验证,相应请求可能无法满足。
5.2 删除您的个人信息
在以下情形下,您可发送邮件至 contact@tokenplus.cn 请求删除您的个人信息:
-
如果您不再使用我们的产品或服务,或注销了账号;
-
处理目的已实现、无法实现或为实现处理目的不再必要;
-
我们停止提供产品或服务,或存储期限已届满;
-
您撤回同意授权;
-
处理行为违反法律、行政法规;
-
未经同意收集或使用您的个人信息;
-
法律、行政法规规定的其他情形。
收到请求后,我们将根据您的请求处理删除并在15个工作日内反馈(法律法规要求必须保留的数据除外)。
在您或我们协助您删除相关信息后,由于适用法律和安全技术限制,我们可能无法立即从备份系统中删除相应信息。我们将安全存储您的个人信息并进一步处理和隔离,直至备份可清除或实现匿名化。
5.3 您有权更改授权同意的范围或撤回授权同意
每项业务功能需一些基本个人信息才能完成。对于基于您同意而处理的个人信息,您可随时更改授权范围或撤回同意。若您希望更改授权范围或撤回授权,可发送邮件至 contact@tokenplus.cn 请求更改授权范围或撤回授权。撤回不影响撤回前处理的法律效力,但撤回后相应服务可能受限。
5.4 复制和下载您的个人信息
若您希望获取您在我们平台上的个人信息副本,可发送邮件至 contact@tokenplus.cn 提出请求。同时,我们有权根据复制和下载个人信息的成本收取必要费用。
5.5 注销您的账号
您可在 满足账号注销条件的情形下,在TokenPlus 平台"个人中心"提交注销申请表,注销您此前注册的用户账号。
请务必仔细阅读申请表中公布的用户注销规则,并基于您的真实意愿做出注销决定。您需知悉,注销后您将无法使用该手机号重新注册。我们将停止为您提供产品或服务,并依法删除/匿名化您的个人信息,法律法规另有规定的除外。注销完成后,您将无法使用该账号登录本平台及相关服务;该账号下的数据、信息及未使用权益将被清除或依法匿名化处理;注销后信息无法恢复(法律要求保留的除外)。注销前请确保已备份必要信息。
如果您在注销用户账号前已创建任何组织账号:(1)若账号归属于您个人,该账号将一并注销;(2)若账号归属于组织或企业,其管理员权限将转移至其他组织成员。
5.6 响应您的上述请求
您有权注销用户账号、举报或提出投诉。为保障安全,您可能需要提供书面请求并以其他方式证明身份。我们针对您书面请求的响应时间为15个工作日。对于您的合理请求,原则上不收取费用。但对于重复超出合理限度的请求,我们将根据具体情况收取一定成本。对于无事实依据、需过度技术手段(例如开发新系统或根本改变当前做法)、给他人合法权益带来风险或不可行(例如备份磁带上存储的信息)的请求,我们可能拒绝响应。
5.7 依法无法响应您请求的情形
-
与个人信息处理者履行法定义务相关;
-
与国家安全、国防安全直接相关;
-
与公共安全、公共卫生、重大公共利益直接相关;
-
与刑事侦查、起诉、审判、判决执行直接相关;
-
个人信息处理者有充分证据证明个人信息主体主观恶意或滥用权利;
-
为保护个人信息主体或其他个人的生命、财产等重大合法权益,但难以取得其同意;
-
响应个人信息主体请求将严重损害个人信息主体或其他个人或组织的合法权益;
-
涉及商业秘密。
5.8 个人信息转移
符合《个人信息保护法》第45条条件的,您可请求我们将您的个人信息转移至您指定的其他个人信息处理者。
5.9 自动化决策
本平台不对个人信息作自动化决策。 路由调度基于技术参数(模型可用性、负载、配额等)进行,不基于个人画像;您无受到自动化决策显著影响之情形。
5.10 提出异议
如您认为我们对您个人信息的处理违反本政策或相关法律法规,可通过 contact@tokenplus.cn 提出异议。我们将在15个工作日内予以核查并反馈处理结果;如存在特殊情况需延期,我们将告知延期原因。
5.11 企业用户场景下的权利主体
-
企业信息(主体名称、统一社会信用代码、营业执照)由企业管理员代为提供和管理;
-
涉及组织成员个人信息或法定代表人个人信息的,由本人或管理员代为提供和管理。
6. 我们如何处理未成年人/儿童个人信息
TokenPlus 一贯重视未成年人保护,致力于履行企业社会责任。本平台所有服务仅面向18周岁及以上、具有完全民事行为能力的成年人。若您是未成年人,请不要以任何方式注册、登录或使用本平台服务。
在注册或使用本平台服务时,您应确认自己已年满18周岁且具有完全民事行为能力。您完成注册或使用本平台服务的行为,视为您的真实确认和承诺。若您以虚假信息注册或隐瞒真实年龄使用本平台服务,由此产生的一切后果由您(如您未成年,则还包括您的监护人)承担。本平台有权在发现后立即停止向您提供服务,注销相关用户账号,删除相关数据,且不承担责任。
14周岁以下儿童:本平台不面向儿童提供服务;如监护人发现儿童使用了本服务,可联系我们,核实后我们将尽快删除相关数据。
您不得以任何形式将平台用户身份和账号交给未成年人使用,亦不得邀请明知为未成年人注册的账号加入您的组织账号。否则由此产生的一切后果由您承担。本平台有权在发现后立即停止向您提供服务,注销相关用户账号,删除相关数据,且不承担责任。
若您是未成年人的监护人,对所监护的未成年人的个人信息处理有任何疑问,可通过第9章的联系方式与我们联系。
7. 您的个人信息的存储
存储地点:依据法律法规,我们在中华人民共和国境内运营中收集和产生的个人信息,仅存储在中华人民共和国境内。
若确需将个人信息跨境传输的,我们将单独且明确地告知您(包括出境目的、接收方、使用方式与范围、使用内容、安全保护措施、安全风险等),并取得您的授权同意。我们将确保接收方具备足够的个人信息保护能力以保护您的个人信息,并确保您的个人信息获得与中华人民共和国境内等同的保护。
存储期限:我们在为实现产品/服务目的所必需的最短期限内保留您的个人信息,例如:当您使用用户注册/登录功能时,我们需要收集您的手机号,在您提供后及使用该功能期间,我们需要持续保存您的手机号以正常提供该功能并保障账号和系统安全。存储期限届满后,我们将删除或匿名化您的个人信息,法律法规另有规定的从其规定。
停止运营场景:如运营方停止运营本平台或某项服务,我们将至少提前30日通过站内信、邮件、短信、公告等方式通知您;立即停止收集个人信息;对所持有的个人信息进行删除或匿名化处理;法律法规要求留存的依其期限留存。
8. 本政策如何更新
-
为提供更好的服务,随着 TokenPlus 业务发展,本《隐私政策》也将相应更新。但未经您明确同意,我们不会削减您在本《隐私政策》项下应享有的权利。我们将在本平台发布更新版本,并在生效前通过平台公告或其他适当方式提醒您更新内容。请也适时访问平台文档中心了解最新的《隐私政策》。
-
对于重大变更,我们还将提供更显著的通知(我们将通过包括但不限于短信、邮件或页面特别提示等方式说明《隐私政策》的具体变更)。
本政策所称重大变更包括但不限于:
(1)服务模式发生重大变化,包括处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等;
(2)所有权结构、组织架构发生重大变化,如业务调整、破产、并购等导致所有权变更;
(3)个人信息共享、转让或公开披露的主要对象发生变化;
(4)您在个人信息处理方面的权利及其行使方式发生重大变化;
(5)我们的个人信息保护责任部门、联系方式及投诉渠道发生变化;
(6)个人信息保护影响评估报告表明存在高风险时。
重大变更生效后,您继续使用本服务的,视为接受更新后的政策;不同意的,可停止使用并申请注销账号。
3. 我们也将留存本政策的旧版本。如有查阅需求,请发送邮件至 contact@tokenplus.cn 联系我们。
9. 如何联系我们
若您对本《隐私政策》或与您个人信息相关的事项有任何疑问、意见或建议,请通过发送邮件至 contact@tokenplus.cn 联系我们。
一般情况下,我们将在15个工作日内回复。如您对我们的回复不满意,特别是我们的个人信息处理行为损害了您的合法权益,您还可向网信、电信、公安、市场监管等监管部门投诉或举报。
与《用户协议》的关系
本政策是《TokenPlus 用户协议》不可分割的组成部分,与协议正文具有同等法律效力。本政策与《用户协议》不一致的,以《用户协议》为准。