星灵启创隐私政策

更新日期：2026年9月17日

欢迎您使用“星灵启·创”。星灵启·创是面向图片、视频、音乐、语音及内容创作的一站式 AI 创作平台。

本政策适用于您通过 xinglingqi.cn 使用星灵启·创网站及我们后续提供并明确适用本政策的客户端、小程序、API 和其他服务（统称“本服务”）。本政策不适用于通过本服务接入、但由第三方独立运营的产品或服务；相关第三方如何处理个人信息，以其单独提供的隐私政策为准。

请您在使用本服务前仔细阅读本政策。对敏感个人信息及与您权益密切相关的内容，我们将以加粗方式提示。若某项功能基于您的同意处理个人信息，您有权拒绝或撤回同意；拒绝或撤回仅会影响对应功能，不影响其他功能的正常使用，也不影响撤回前基于同意开展的处理活动。

本服务的个人信息处理者为苏州星翎启网络科技有限公司（以下简称“我们”）。发布本政策前，我们仍需在第九条补齐有效的联系地址和隐私保护联系方式，并核对附件中的第三方服务清单。

一、我们如何收集和使用个人信息

我们遵循合法、正当、必要和诚信原则，在实现明确、合理目的所需的最小范围内处理个人信息。

1. 注册、登录与账号安全

您可以使用手机号码注册或登录。为创建账号、发送并校验验证码、完成密码登录及保障账号安全，我们会处理您的手机号码、短信验证码、加密后的登录密码、登录时间、IP 地址、浏览器及设备基本信息。手机号及必要的验证信息是创建和使用账号的必要信息；若您不提供，仍可浏览无需登录的公开内容，但无法使用需要账号的创作、资产管理、付费或团队功能。

若页面提供邮箱注册、验证或找回账号功能，我们会处理您的电子邮箱地址及邮箱验证码。您还可以自行设置昵称、头像等资料；其中昵称和头像可能随您主动公开的作品或互动内容展示。

为防止暴力破解、恶意注册及接口滥用，我们可能处理登录失败次数、验证码校验结果、账号状态、IP 地址及相关安全日志，并采取验证码、限流或临时锁定等措施。

2. AI 创作与项目管理

当您使用文本生成、剧本创作、图片生成或编辑、视频生成或编辑、音乐与语音生成、语音识别、声音克隆、数字人、素材融合、字幕处理及其他 AI 创作功能时，我们会处理：

• 您主动输入的提示词、剧本、对白、参数、反馈及其他文本；
• 您主动上传或选择的图片、音频、视频、文件及其中包含的信息；
• AI 生成的文本、图片、音频、视频及任务状态、模型、参数、时间、消耗记录；
• 您创建的项目、分镜、角色、场景、道具、素材库、版本和协作记录。

上述信息用于执行您的创作指令、保存和展示项目、支持再次编辑、排查生成失败并核算积分。由于部分能力由第三方模型或云服务提供，我们会在实现您所选功能的必要范围内，将提示词、上传素材、生成参数或任务标识发送给相应服务提供方。具体情况见本政策第（三）条及附件一。

您上传的肖像、面部图像、声音或声纹素材可能构成生物识别信息或其他敏感个人信息。我们仅在实现您主动选择的数字人、声音克隆、图像或音视频生成功能所必要的范围内处理，并将在依法需要时取得您的单独同意。处理此类信息可能带来身份被冒用、人格权益或财产安全受损等风险，请谨慎上传。

请勿在提示词或素材中上传与创作无关的身份证号码、金融账户、精确住址、医疗健康等敏感信息。若素材中包含其他自然人的个人信息、肖像或声音，您应确保具有合法处理依据，并已在需要时取得其单独同意或其他必要授权。

除非另行向您清晰说明并依法取得相应同意，我们不会将可识别您身份的私有输入内容、未公开项目或声音克隆素材用于训练面向其他用户的通用模型。

3. 文件上传、下载与设备功能

网页版会在您主动选择文件时读取相应文件，以完成素材上传；在您主动点击下载时，将生成结果保存至您指定的位置。若未来客户端或小程序需要调用相册、相机、麦克风、通知等系统权限，我们会在调用前通过系统提示或页面说明告知用途并取得授权。您可以在系统设置中关闭权限，关闭后对应功能可能无法使用。

4. 付费、积分、订单与发票

当您购买积分、会员或其他付费服务时，我们会处理账号标识、商品或服务内容、订单编号、金额、支付方式、支付状态、创建与完成时间等订单信息。支付机构会直接处理您的支付账户及完成支付所需的信息；我们通常不会取得或保存您的支付密码、完整银行卡号。

**订单、支付状态及发票中的部分信息可能属于敏感个人信息。**我们处理这些信息是为了履行交易合同、对账、退款、售后和履行会计、税务等法定义务。

当您申请发票时，我们会根据发票类型处理发票抬头、统一社会信用代码、注册地址、联系电话、开户行、银行账号、接收邮箱及与订单相关的信息，用于开具、交付发票和税务留存。

5. 企业与团队协作

当您使用企业账号、团队项目、成员邀请、素材共享、评论及积分管理等功能时，我们会处理企业或团队名称、成员账号、角色与权限、邀请和加入记录、团队资产及协作操作记录。团队管理员可在其管理权限范围内查看成员身份信息、团队内项目或素材、积分使用和操作记录。加入团队前，请您了解团队管理规则；企业或团队另行决定处理目的和方式的，由其依法承担相应责任。

6. 公开展示和互动

当您主动发布作品至公开展示页，或进行点赞、评论、分享等操作时，我们会处理并按您的操作公开展示作品、昵称、头像以及相关互动信息。请勿在公开内容中披露您不希望公众知悉的个人信息。您可以通过产品提供的功能撤回发布或删除相关内容；法律法规另有规定的除外。

7. 客服、投诉与反馈

当您联系我们时，我们可能处理账号信息、联系方式、问题描述、沟通记录及您主动提交的截图、文件或证明材料，用于核实身份、定位问题和回复诉求。请在提交材料前遮盖与问题无关的敏感信息。

8. 运行、安全与服务改进

为保障服务稳定和安全，我们可能自动收集 IP 地址、浏览器类型和版本、操作系统、设备类型、访问时间、页面和功能使用情况、网络状态、异常与崩溃日志、请求日志及安全事件记录，用于身份验证、反欺诈、故障定位、容量规划、统计分析和安全审计。

我们可能使用 Cookie、本地存储和类似技术保存登录状态、语言、界面偏好及必要的安全标识。必要 Cookie 是登录和安全功能正常运行所需；对非必要的统计分析或营销 Cookie，我们会在适用法律要求时另行取得同意。您可以通过浏览器清除或限制 Cookie，但部分功能可能因此无法正常使用。

我们可以使用无法识别特定自然人的匿名化统计数据改进产品和模型效果。匿名化信息不属于个人信息；若信息仍能关联到您，我们将继续按本政策保护。

9. 消息通知

我们会向您发送验证码、订单、服务状态、安全提醒等必要通知。经您同意，我们也可能发送活动或产品推广信息；您可通过信息中的退订方式、账号设置或联系我们取消营销信息。取消营销信息不影响必要的服务通知。

10. 无需取得同意的情形

在法律规定的范围内，为订立或履行您作为一方当事人的合同所必需，为履行法定义务所必需，为应对突发公共卫生事件或紧急情况下保护自然人的生命健康和财产安全所必需，为公共利益实施新闻报道、舆论监督等行为在合理范围内处理，或在合理范围内处理您自行公开或其他已经合法公开的个人信息等情形，我们可能不另行征得同意。

二、我们如何保存个人信息

1. 保存地点

原则上，我们将在中华人民共和国境内收集和产生的个人信息存储在境内。若您选择的模型或服务涉及向境外接收方提供个人信息，我们会按照法律要求告知境外接收方名称或姓名、联系方式、处理目的和方式、个人信息种类以及您行使权利的方式和程序，满足个人信息出境的适用条件，并在依法需要时取得您的单独同意。

发布前重点核验：代码中存在境外模型服务接入的可能。运营方必须确认生产环境实际启用的服务、数据中心和传输路径；若存在个人信息出境，应在功能启用前完成相应合规手续和单独告知同意，不应直接使用“全部存储于境内、绝不出境”等绝对表述。

2. 保存期限

我们仅在实现处理目的所必要的最短期限内保存个人信息，主要规则如下：

• 账号资料：账号存续期间保存；注销后在合理期限内删除或匿名化，法律另有规定的除外；
• 项目、输入素材和生成结果：在您使用项目或资产管理功能期间保存，直至您主动删除、账号注销或服务终止；
• 订单、支付和发票信息：按照会计、税务、电子商务等适用法律规定的期限保存；
• 登录、安全和运行日志：在网络安全、故障排查和审计所需期限内保存，并遵守适用的法定留存要求；
• 客服与投诉记录：在完成处理及争议解决所需期限内保存。

保存期限届满后，我们会删除或匿名化处理相应信息。因备份机制无法立即删除的，我们会将其隔离并限制进一步处理，直至备份更新或安全删除。

三、我们如何委托处理、向他人提供、转移和公开个人信息

1. 委托处理和第三方服务

为提供云存储、短信或邮件验证、支付、发票、内容安全、模型推理、音视频处理、运维和客服等能力，我们可能委托服务商处理必要的个人信息。我们会与受托方约定处理目的、期限、方式、信息种类、保护措施及双方责任，并监督其处理活动。

若第三方以自己的目的和方式独立处理个人信息，我们会依法向您告知接收方信息并在需要时取得单独同意。第三方服务的具体名称、处理目的、信息种类和隐私政策见附件一；实际启用范围以相应功能页面及最新清单为准。

2. 向其他个人信息处理者提供

除以下情形外，我们不会向其他个人信息处理者提供您的个人信息：

• 根据您的主动选择，为完成 AI 生成、支付、开票、分享或其他指定服务所必需；
• 取得您的单独同意；
• 根据法律法规、诉讼争议解决或行政、司法机关依法提出的要求；
• 法律规定的其他情形。

依法需要单独同意时，我们会告知接收方名称或姓名、联系方式、处理目的、处理方式和个人信息种类。

3. 转移

如发生合并、分立、解散、破产或资产转让等导致个人信息转移的情况，我们会依法告知接收方名称和联系方式，并要求接收方继续履行个人信息保护义务。接收方变更原处理目的或方式的，应重新取得您的同意。

4. 公开披露

除您主动公开作品或互动信息、取得您的单独同意，或法律法规另有规定外，我们不会公开披露您的个人信息。

四、我们如何保护个人信息

我们采取与业务及风险相适应的安全措施，包括传输加密、访问控制、身份鉴别、权限管理、日志审计、备份恢复和安全事件响应等，并要求接触个人信息的人员履行保密义务。

互联网环境无法保证绝对安全。请妥善保管账号、密码和验证码，不要向他人转发登录链接或共享账号。如发现账号异常，请立即修改密码并联系我们。

发生或可能发生个人信息泄露、篡改、丢失时，我们会立即采取补救措施，并按照法律要求向主管部门报告；可能对您造成危害的，我们会依法通过站内通知、邮件、短信、电话或公告等方式告知事件情况、可能影响、已采取或将采取的措施及您可采取的防范措施。

五、您的个人信息权利

在法律规定的范围内，您有权查阅、复制、更正、补充、删除个人信息，撤回基于同意作出的授权，注销账号，要求解释个人信息处理规则，以及在符合法定条件时请求将个人信息转移至指定的个人信息处理者。

您可以通过账号或项目内的编辑、删除、下载等功能行使权利，也可以通过第九条所列方式联系我们。申请注销后，您将无法继续访问账号内项目、生成内容、剩余权益和团队资源，请先自行备份所需内容。涉及尚未完成的订单、争议、法定留存义务或账号安全风险时，我们可能在相应事项处理完毕后完成注销。

为保护账号安全，我们可能先核验您的身份。我们通常会在15个工作日内答复；法律法规另有期限要求的，从其规定。对于无端重复、需要过多技术手段或可能损害他人合法权益的请求，我们可能依法拒绝或收取合理成本，并向您说明理由。

如法律规定的保存期限尚未届满，或删除从技术上难以实现，我们会停止除存储和采取必要安全保护措施之外的处理。

六、未成年人保护

本服务主要面向成年人。未满18周岁的未成年人应在父母或其他监护人指导下阅读本政策，并在取得监护人同意后使用适合其年龄的服务。

**不满14周岁未成年人的个人信息属于敏感个人信息。**若我们确认用户不满14周岁，将依法取得其父母或其他监护人的同意，并制定适用的专门个人信息处理规则。若我们发现在未取得可验证监护人同意的情况下收集了不满14周岁未成年人的个人信息，会尽快删除。监护人如发现相关情况，可通过第九条联系我们。

七、第三方链接

本服务可能包含第三方网站或服务链接。您离开本服务后，第三方将按照其规则独立处理个人信息。请在使用前阅读其隐私政策；我们无法控制第三方独立开展的个人信息处理活动。

八、本政策如何更新

我们可能因业务功能、个人信息处理方式或法律法规变化更新本政策。更新后的政策会在网站公布，并标注更新日期。若更新对您的个人信息权益产生重大影响，我们会通过弹窗、站内通知、邮件或其他显著方式向您告知，并在依法需要时重新取得同意。未经您明确同意，我们不会削减您依据本政策享有的权利。

九、如何联系我们

个人信息处理者：苏州星翎启网络科技有限公司
联系邮箱：734943271@qq.com

我们会在核实您的身份后及时处理，并通常在15个工作日内答复。若您对我们的答复不满意，可以向网信、公安、市场监督管理等主管部门投诉举报，或依法向有管辖权的人民法院提起诉讼。

十、其他

本政策的订立、履行和解释适用中华人民共和国大陆地区法律。本政策是《星灵启·创用户服务协议》的组成部分；本政策与服务条款就个人信息处理约定不一致的，以本政策为准。