C．Irivi 隐私政策

本政策适用于扬州云曜对外经贸有限公司提供的中国大陆 Irivi 服务。个人信息保护负责人或部门：开发部；联系邮箱、电话及通信地址：legal@irivi.cn；151 8986 1376；江苏省扬州市广陵区文峰街道江阳东路125号5栋909室。

本政策也适用于图片中可识别的被摄者、投诉人等未注册人员的相关信息。是否注册账号不影响其法定个人信息权利。

我们只在具有适用法律依据、目的明确且必要的范围内处理个人信息。不同处理可能基于履行合同、履行法定义务、有效同意等具体依据；不能对所有信息笼统主张“服务需要”。

账户和登录。为建立、验证和保护账户，处理您实际选择的注册标识（中国大陆手机号码，或注册页开放邮箱注册时的电子邮箱）、昵称、密码验证信息、必要登录状态与安全记录。密码应作安全哈希处理，不应明文存储。头像、简介及作品身份等可选资料由您自愿提供，拒绝不影响与其无关的功能。

图片与参考资料。处理您主动提交的图片、标签、说明、来源及选择的可见范围，用于存储、索引、展示、查重或您请求的分析。图片中可能包含肖像、昵称、可见场景及元数据。对拍摄地点、设备序列号等非必要元数据，应按已核验的产品规则去除或不公开；具体保留项目见本政策第九条清单。

公开发布。仅在您主动选择公开及具有相应合法依据时，公开图片、所选署名和说明。不得把未公开的手机号、邮箱、真实住址、付款记录等附带公开。第三方被摄者的必要同意，应通过可核验的授权链或直接确认等合法方式取得，不能仅靠上传者代勾一个总括选项。

irivi高级会员与积分。为订立和履行交易、核对退款及履行相应财务义务，处理用户编号、付款地区、订单金额和币种、支付渠道交易标识、支付状态、irivi高级会员有效期、积分流水、退款及必要开票信息。我们不要求您提供支付密码，也不在 Irivi 保存完整银行卡支付凭据。

AI 任务。为完成您主动请求的任务，处理所选图片、提示文本、必要参数、任务结果与计量数据。仅将任务必要部分发送给已披露的 AI 服务商，不随请求发送无关联系方式或完整账户历史。不把任务输入输出默认用于训练、微调或另行构建模型评测数据集。

安全运行。为账户安全、网络运行、反欺诈和故障排查，处理必要 IP 地址、浏览器或设备类型、访问时间、错误日志和安全事件记录；不以安全为名收集全部相册、通讯录或精确位置。具体日志字段及保存期限应在第九条清单中列明。

客服与投诉。处理您主动提供的联系方式、问题描述、订单信息或权利证明，用于核验、处理争议及必要证据留存。核验资料不用于广告推送；可遮盖与核验无关的证件字段，不默认要求上传完整身份证或提供人脸识别。

可选功能与广告。相机对照、相册选择、非必要统计和个性化推荐等功能，应在实际启用时分别说明必要信息及拒绝影响。前置相机若仅本地显示，不应上传画面；若某项分析确需上传，必须在操作前另行提示。网站广告可采用不基于个人画像的展示方式，不将同意个性化广告作为使用无关基础服务的条件。

维持登录、安全和用户明确选择所需的 Cookie 或本地存储，仅用于相应必要目的。非必要追踪、分析及广告组件应提供相应选择与退出机制，不得以关闭某项广告代替关闭其数据采集。

浏览器或设备权限由您主动授予。拒绝相机权限影响相机对照，不应影响图片浏览和账户交易。系统权限已打开，不等于您已同意平台进行所有后续数据用途。

对基于个人信息的个性化推荐，应说明主要机制，提供便捷关闭或非个性化选项。涉及对您权益有重大影响的自动化决定，应依法提供说明和相应拒绝、人工复核渠道；不能仅因拒绝画像就降低既有付费权益。

云计算、存储、内容分发、邮件等受托服务商，仅按我们的合法指示和约定目的处理必要信息。我们应约定处理范围、期限、安全措施、再委托条件及结束后的处理，并进行必要监督。

支付机构、独立提供服务的 AI 机构等可能依其实际角色独立处理必要信息。是否属于委托处理、共同处理或向另一处理者提供，应按实际安排认定，不因被称为“供应商”自动免除告知或同意义务。

对依法需要单独同意的对外提供、敏感信息处理或公开披露，我们应在取得有效单独同意后进行；依法有其他处理依据的，按其条件实施。不得概括列出“所有合作伙伴”代替实际接收方信息。

我们不出售您的个人信息，不因云曜与日本三和存在家族或业务关系，自动共享用户数据库。合并、重组、业务转移等涉及信息转移时，依法告知接收方；改变原处理目的、方式的，依法重新取得同意。

依法协助监管、司法或执法机关时，应核实相应依据并在必要范围内提供。投诉材料转送仅包含处理争议所必需的信息，对无关住址、完整证件号等作适当保护；法定程序另有要求的，从其要求。

实际生产存储地点为中华人民共和国境内（阿里云华东2（上海）地域的云服务器与对象存储 OSS），备份、日志、内容分发、邮件、AI 接收地及境外管理访问情况见第九条清单。不得在存在日本服务器、境外 AI 接收或境外远程可访问安排时，未经核查就声称“全部数据仅在中国境内”。

需要向境外提供个人信息时，应在实施前完成适用的告知、单独同意、影响评估及依法要求的数据出境程序，并说明境外接收方、联系方式、目的、方式、类别和行使权利的渠道。本政策不构成预先同意所有未来跨境传输。

我们按实现目的所需的最短时间保存信息。账户、图片、订单、争议资料和安全日志分别确定期限，不把一种法定留存期限套用于全部数据。保存期限届满或目的实现后，依法删除或匿名化；去标识化但仍可关联个人的数据，仍按个人信息保护。

您删除公开图片后，应停止其活动展示，并同步处理缩略图、服务内索引及受控缓存。备份隔离保存至既定轮换期限，不得恢复到公开页面继续使用。依法必须留存的订单或争议证据限于必要用途及人员访问，不继续用于营销或模型训练。

您可以通过账户页面或个人信息保护联系方式，申请查阅、复制、更正、补充、删除个人信息，调整公开范围，撤回以同意为基础的处理，拒绝非必要用途，注销账号；符合法律条件的转移请求依法处理。

非注册的被摄者及其他相关人员，同样可以提出上述请求。我们采取与风险相称的身份核验，不将注册账号或购买irivi高级会员作为前置条件。

原则上在收到请求后15个工作日内完成必要核验并答复；复杂事项需进一步处理的，及时说明理由和预计时间。法律要求更短期限的，从其规定。紧迫泄露、侵权等风险不等到一般答复期限届满才处置。

拒绝请求应说明具体理由和可行救济途径，不以“系统做不到”概括拒绝。注销前需要核对未结交易的，应协助处理，不要求先无偿放弃余额。

撤回同意不影响撤回前基于同意已进行处理的效力，但将停止依赖该同意的后续处理。另有法定留存依据的，应说明保留内容、用途及期限。

不满十四周岁未成年人的个人信息属于需特别保护的范围。依用户协议约定，在专门规则和监护人同意机制完成前，不开放相应注册或可识别图片上传；不得以摄影师声明替代必要的监护人同意。

普通人像照片可能是可识别个人信息，但不因“有人脸”就一律等同于用于身份识别的生物识别模板。处理人脸识别信息、金融账户、精确行踪、健康、宗教等敏感个人信息，必须另行核验特定目的、充分必要性及严格保护措施，并履行适用的单独同意等义务。

不以默认 AI 分析推断人物种族、健康、宗教或其他与摄影参考无关的敏感属性。未成年人权益、监护人请求与相关消费争议由专门渠道审慎处理。

我们应采取与风险相适应的访问控制、传输保护、密钥管理、权限隔离、必要审计及安全事件应对措施。仅经授权人员可以在工作所必需范围内接触相关信息，不能因是管理员而任意浏览私人图片。

发生或可能发生个人信息泄露、篡改、丢失等事件时，及时采取补救并依法报告和通知。不得用“用户已同意风险”代替法定安全义务。

重大变化应提前通知。处理目的、方式或类别变化需重新取得同意的，应在变更处理前取得；本政策更新不能追溯扩大旧图片的公开、训练或跨境权限。