1. 引言
Yihook 一互客服务提供者杭州一知智能科技有限公司（以下简称“我们”）重视您的隐私和个人信息保护。本隐私政策说明我们在您使用 Yihook 一互客时如何收集、使用、存储、共享、转让、公开披露、保护您的个人信息，以及您如何行使个人信息相关权利。
请您在使用 Yihook 一互客前仔细阅读并理解本隐私政策。对与您的权益有重大关系的条款，我们将以加粗、弹窗、勾选确认或其他合理方式提示。
如您不同意本隐私政策，请停止使用相关服务。
2. 我们收集的信息
2.1 账号信息
当您注册或登录 Yihook 一互客账号时，我们可能收集：
- 邮箱地址。
- 密码的加密摘要。
- 昵称或显示名称。
- 账号创建时间、登录时间、登录状态。
- 账号所属区域标识，即 Yihook 一互客。
目前 Yihook 一互客不提供第三方海外账号登录，不收集该类 OAuth 信息。
如后续接入手机号验证码、微信登录、企业认证等能力，我们将在上线前更新本政策并取得必要授权。
2.2 使用与生成信息
为向您提供 AI 生成、分析、素材管理和计费服务，我们可能收集：
- 您输入的文本、Prompt、商品描述、商品链接。
- 您上传的图片、视频、音频、商品素材、参考素材。
- 生成任务参数，例如生成类型、脱敏模型档位、分辨率、时长、数量、语言、比例。
- 生成任务状态、失败原因、消耗积分、生成结果链接、资产库记录。
- 爆款分析、HookReel、内容预检和合规提示相关记录。
请勿上传身份证件、银行卡、未授权人脸、人声、健康医疗信息、精确定位、商业秘密或其他与生成目的无关的敏感信息。
为向您提供更符合您需求的产品功能、服务信息，我们会收集和使用您在访问、使用 Yihook 一互客过程中的输入、输出、下载、保存、传输、删除及其他取得您授权的信息，用于维护、开发和改进 Yihook 一互客服务能力和质量，或用于经您同意的其他用途。
2.3 支付与订单信息
当您充值或申请退款时，我们可能收集：
- 订单号、支付金额、币种、支付状态、支付时间。
- 支付宝交易状态、支付流水标识、退款状态。
- 积分到账、扣减、返还和异常处理记录。
我们不保存您的支付宝账号密码、银行卡完整号码或支付密码。
2.4 发票信息
当您申请发票时，我们可能收集：
- 发票抬头。
- 纳税人识别号。
- 发票类型。
- 开票金额、订单信息、开票状态。
- 接收邮箱、手机号或其他发票接收方式。
- 如申请专票或企业合同，后续可能需要收集地址、电话、开户行和账号等信息，目前默认不支持。
2.5 设备、日志与安全信息
为保障账号和服务安全、排查故障、防止欺诈和滥用，我们可能收集：
- IP 地址。
- 浏览器类型、系统类型、设备类型。
- 访问时间、页面访问记录、点击和功能使用记录。
- Cookie、Local Storage、Session Storage 等本地存储信息。
- 错误日志、任务日志、安全日志、风控记录。
2.6 客服、联系与申诉信息
当您联系客服、申请删除、反馈违规内容或提交申诉时，我们可能收集：
- 您主动提供的联系方式。
- 问题描述、截图、订单号、任务号、举报对象。
- 核实过程、处理结果和沟通记录。
2.7 其他用途
如果我们基于本政策未载明的其他特定目的收集您的个人信息时，会事先征求您的授权同意。我们收集及使用上述信息的目的是为了更好地经营 Yihook 一互客产品和服务，如有更新我们会通过包括但不限于通过网站公告、站内信、电话或短信等方式通知您。
如我们停止运营 Yihook 一互客产品或服务，我们将及时停止继续收集您个人信息的活动，将停止运营的通知在至少 30 日内以逐一送达或通过公告的形式告知您，并对所持有的个人信息进行删除或匿名化处理。涉及儿童个人信息的，我们会并将停止运营的通知及时告知儿童监护人。
3. 我们如何使用信息
我们会基于以下目的处理您的信息：
- 创建和管理账号。
- 提供 AI 图像、视频、分析、HookReel、素材库等核心服务。
- 完成充值、积分到账、退款、发票申请和财务对账。
- 展示任务状态、生成结果、资产记录和历史记录。
- 进行内容安全、合规预检、违法违规内容识别和处置。
- 保障账号、交易、系统和服务安全。
- 响应客服、联系与申诉、个人信息权利请求。
- 进行产品统计、质量分析和运营改进。
- 履行法律法规、监管要求和争议处理义务。
我们会根据合法正当、最小必要、公开透明的原则，基于本政策所述的目的，使用您的个人信息。如果我们将您的个人信息用于本政策未载明的其他用途，或基于其他特定目的使用您的个人信息，我们将以合理的方式（包括但不限于通过更新本政策、页面提示、弹窗、站内信、邮件、网站公告或其他便于您获知的方式）另行向您详细说明对应信息的收集、使用目的、方式、范围等规则，在征得您授权同意后收集和使用。我们不会将您的个人信息出售给第三方。
4. 第三方处理和委托处理
为提供服务，我们可能委托第三方服务商处理必要信息，包括：
| 服务类别 | 处理目的 | 可能涉及的信息 |
|---|---|---|
| 云计算与存储服务 | 托管系统、存储素材和生成结果 | 账号信息、素材、生成结果、日志 |
| AI 模型服务 | 完成图像、视频、文本、分析等生成任务 | Prompt、上传素材、任务参数、生成结果 |
| 支付服务 | 完成支付宝在线收款和退款 | 订单号、金额、支付状态 |
| 开票服务 | 通过百望云完成自助开票 | 订单信息、发票抬头、税号、接收方式 |
| 内容安全服务 | 识别违法违规或高风险内容 | 文本、图片、视频、任务信息 |
| 邮件/通知服务 | 发送账号、订单、发票和服务通知 | 邮箱、通知内容 |
| 数据分析服务 | 统计产品使用和转化情况 | 去标识化或最小化使用数据 |
我们会要求第三方按照我们的指示、本政策和法律法规要求处理信息，并采取必要安全措施。第三方服务商只能接触到其履行职责所需信息，且我们将会通过协议要求其不得将此信息用于其他任何超出委托范围的目的。如果第三方服务商将您的信息用于我们未委托的用途，其将单独征得您的同意。
用户侧协议和产品页面原则上展示服务类别、处理目的和涉及的信息类型，不展示具体云服务商、AI 模型供应商或真实模型名称。真实供应商清单由内部合规、法务、财务和运维留档管理，并按法律法规或监管要求提供。
5. 跨境处理
Yihook 一互客仍可能接入海外模型能力或境外技术服务链路。为完成您主动发起的生成任务，您的 Prompt、上传素材、任务参数和必要任务元数据可能被传输至境外服务节点或由境外服务商处理。
我们将遵循个人信息保护相关法律法规，基于合法、正当、必要、诚信原则处理相关信息，并在注册/登录协议勾选、隐私政策显著提示、生成前提示或其他必要场景取得您的授权或单独同意，或采取法律法规要求的其他措施。
如果您不同意相关跨境处理，您可能无法使用依赖该处理链路的部分生成能力。后续如提供“仅国内供应商链路”企业选项，将另行说明适用范围和限制。
6. 我们如何存储信息
Yihook 一互客与海外版数据服务相互隔离。Yihook 一互客账号、积分、订单、资产、生成历史、发票和运营数据不与海外版互通。
我们仅在实现本政策所述目的所需的最短期限内保存您的个人信息，法律法规另有规定或为解决争议、履行财税和审计要求所必需的除外。
基本保存期限：
| 信息类型 | 保存期限 |
|---|---|
| 账号信息 | 账号存续期间；注销后 30 日内删除或匿名化，法律法规另有规定的除外 |
| 生成记录和资产 | 账号存续期间或用户主动删除前；账号注销后 30 日内删除或匿名化，法律法规另有规定或争议处理所必需的除外 |
| 支付与发票记录 | 按财税、会计、审计和监管要求保存 |
| 安全日志和违规处置记录 | 按最小必要原则保存，用于安全审计、申诉、争议处理和依法配合监管 |
| 客服和联系与申诉记录 | 为处理请求、核验结果和争议处理所需期间保存 |
在超出保存期间后，我们会根据适用法律的要求删除或匿名化处理您的个人信息。
7. Cookie 和本地存储
我们可能使用 Cookie、Local Storage、Session Storage 等技术：
- 保持登录状态。
- 记住语言、主题、草稿等偏好。
- 保存支付上下文和生成表单草稿。
- 进行必要的安全校验和风控。
- 在取得必要授权后进行产品分析。
我们使用 Cookie 和同类技术的服务主要为了保障服务的安全、高效运转，可以使我们确认您账户与交易的安全状态，排查崩溃、延迟的相关异常情况，帮助您省去重复您填写表单、输入搜索内容的步骤和流程。您可通过浏览器设置管理 Cookie 和本地存储，但关闭必要存储可能导致登录、支付、生成草稿等功能不可用。
8. 我们如何保护信息
我们将采取合理的技术和管理措施保护您的个人信息，包括：
- HTTPS/TLS 加密传输。
- 访问权限控制。
- 密码加密存储。
- 数据隔离和权限分级。
- 安全日志和异常监控。
- 内部最小必要访问原则。
- 对第三方服务商进行必要管理。
我们不定期对员工进行数据安全的意识培养和安全能力的培训，加强员工对于保护个人信息重要性的认识。我们会与接触您个人信息的员工、合作伙伴签署保密协议，明确岗位职责及行为准则，并建立了严格的访问权限控制、权限审批流程，确保只有授权人员才可访问个人信息。若有违反保密协议的行为，会被追究相关责任。
互联网环境无法保证绝对安全。如发生个人信息安全事件，我们将按照法律法规要求采取补救措施，并以合理方式通知受影响用户或向主管部门报告。
9. 您的权利
您依法享有以下权利：
- 更改密码。
- 查阅、复制您的个人信息。
- 更正、补充不准确或不完整的信息。
- 删除您的个人信息。
- 撤回已授权的同意。
- 注销账号。
- 要求解释个人信息处理规则。
- 法律法规规定的其他权利。
您可以通过本政策列明的联系方式提交请求。我们将在验证您的身份后，在法律法规要求的期限内处理。
请注意，删除或撤回授权可能导致部分或全部服务无法继续使用。对于依法需要保存的支付、发票、审计、安全或争议处理记录，我们可能无法立即删除，但会限制其处理范围。
10. 未成年人保护
Yihook 一互客服务主要面向成年人。若您是未成年人，请在监护人的监护和指导下共同阅读并同意本隐私政策。若我们发现未成年人未经监护人同意使用服务或提供个人信息，我们将依法采取删除、限制或其他必要措施。
11. 政策更新
我们可能根据法律法规、监管要求、产品功能或业务变化更新本政策。重大变更将通过站内通知、弹窗、邮件或其他合理方式提示。
如您在更新后继续使用服务，即表示您接受更新后的隐私政策。
12. 联系方式
如您对个人信息处理有疑问、申诉或权利请求，可通过以下方式联系我们：
- 个人信息保护负责人/联系部门：运维部
- 联系邮箱：privacy@yihook.cn
- 联系电话：0571-82962921
- 联系地址：杭州市萧山区萧山经济技术开发区启迪路 198 号 F 座 7 层
- 公司名称：杭州一知智能科技有限公司
- 统一社会信用代码：91330109MA28X1393T