个人信息跨境处理告知与单独同意
一、境外接收方与地点
本平台位于美国的账户、业务数据库及模型 API 网关服务节点,由西安喵扫信息科技有限公司运营和控制。平台联系及个人信息权利受理邮箱:hetong@miaosaotech.cn。针对平台美国节点的单独同意仅覆盖本节明确告知的处理,不构成对第三方模型提供方的概括授权。
美国节点境外接收方法定名称:【待核实】;直接联系方式(联系地址、联系人及邮箱):【待核实】;处理地点:美国(具体服务区域待核实)。上述信息须在相关个人信息向境外提供前核实、完整披露。未明确接收方及处理规则的,不应启动相应跨境处理。
您可通过接收方的上述直接联系方式申请查询、复制、更正、删除相关个人信息或撤回同意,也可向 hetong@miaosaotech.cn 提交申请,由平台转交并协助处理。请提供账户标识、请求事项及必要证明,不要发送密码、验证码或完整 API Key。我们将在核验身份后的十五个工作日内反馈处理情况;确需延期或依法不能满足的,将说明理由及可用救济渠道。
二、处理目的、方式与信息类别
为建立和维护账户、验证登录、关联已验证手机号、处理充值及调用计费、保存协议确认记录和保障服务安全,境内 Portal 通过加密网络向上述节点传输必要信息,由其处理并保存相应业务记录。
涉及类别包括:用户名、邮箱、认证所需密码(传输加密,存储为哈希)、经验证的手机号(存储为密文及必要的匹配标识)、账户标识、订单与用量计费记录、协议版本和同意记录,以及必要的 IP、浏览器和安全事件信息。API 调用时还涉及您主动提交的请求内容及响应;请勿提交无合法依据的个人信息或敏感资料。
敏感个人信息不属于可以任意提交的常规调用资料。如特定功能确需处理敏感个人信息,我们将事先另行告知具体类别、处理目的和方式、充分必要性、对个人权益的影响及保护措施,并依法取得单独同意;涉及不满十四周岁未成年人信息的,还应依法取得监护人同意。未完成前述安排的,请勿提交,平台不得以本告知中的概括表述替代专门告知和同意。
三、GPT 等模型调用中的跨境传输
本平台存在跨境数据传输。调用 GPT 等境外模型时,您提交的提示词、对话上下文、上传文件(含其中的文本、图片、音频等)、生成结果及完成调用所必需的请求信息,可能经本平台境外 API 网关传输至实际模型服务方及其境外处理节点,用于模型推理、结果返回及必要的安全处理。具体传输内容取决于您使用的功能和主动提交的材料。请在提交前删除无关个人信息,不得提交无合法依据的个人信息、国家秘密或无权披露的商业秘密。
调用 GPT 等第三方境外模型前,平台将以弹窗等显著方式,逐项展示该模型实际接收方的法定名称、联系方式、处理地点、处理目的、处理方式、个人信息类别、保存期限或确定期限的方法,以及向该接收方行使权利的渠道和程序。您须在充分知情后,另行勾选对应模型的“第三方模型跨境调用”单独同意项,方可调用;该选项默认不勾选,与“平台美国节点跨境处理”独立。通过 API 调用的,也应先通过控制台完成相同范围的告知与单独同意。接收方或处理目的、方式、信息类别发生变化,或依法需要重新取得同意时,将重新告知并取得相应同意。
拒绝或撤回第三方模型跨境调用同意,仅影响依赖该同意的模型调用,不应妨碍与该处理无关的功能。在已单独同意平台美国节点处理且仍可使用账户的前提下,您可选择平台已实际提供并明确标注“模型推理境内处理”的模型;该标注仅说明模型推理环节,账户、计费或网关仍可能涉及美国节点,不等于全链路境内处理。尚无符合条件的模型时,相应模型服务暂不可用。注册阶段针对平台美国节点的同意,不代替第三方模型跨境调用同意,也不包含第三方模型训练、营销或未明确告知的再转移。
四、数据出境条件、保护、期限与风险
根据《中华人民共和国个人信息保护法》第三十八条至第四十条及《促进和规范数据跨境流动规定》等适用规定,向境外提供个人信息前,我们将结合接收方、数据类别、处理规模及适用情形,核实并落实依法需要的数据出境安全评估、个人信息保护认证、个人信息出境标准合同或其他法定条件;依法适用豁免的,应核实并留存相应依据。同时履行适用的告知、单独同意、个人信息保护影响评估及安全保护义务。不满足适用条件时,不得开展相应跨境处理。
数据出境手续核验状态:【待核实:适用路径、应履行程序、办理或豁免依据及完成情况】。本告知及您的勾选同意,不表示平台已完成相关法定程序。
我们按《隐私政策》载明的目的和期限处理相关信息,限制访问并采取加密等安全措施。跨境环境可能存在不同法律制度、网络和数据保护条件所带来的风险;我们将依法采取必要措施,保障境外接收方的处理达到适用的个人信息保护要求。您的单独同意不代替平台依法应履行的其他义务,也不免除平台的法定责任。
五、您的权利和单独选择
您可通过 hetong@miaosaotech.cn 申请查询、复制、更正、删除、撤回同意或注销;按《隐私政策》的核验与处理程序受理。您有权拒绝或撤回针对美国节点的跨境处理同意。若您拒绝或撤回同意,我们将无法为您提供需要账户的核心服务(如 API 调用、余额管理),但您仍可浏览公开页面。我们不会因您行使该权利而歧视您或收取额外费用。撤回不影响撤回前基于同意已进行的处理的效力;依法必须保留的记录按相应期限保存。我们将停止依赖该同意的后续处理,并协助核算符合条件的未消费实付余额。
我们正在推进数据本地化方案,未来将提供纯境内节点选项,以减少跨境传输的必要性。具体上线时间、可用范围及是否覆盖账户、计费、网关和模型推理,将另行明确公告;在相关选项实际提供前,当前服务的数据流向仍以上述告知为准。
请分别选择“平台美国节点跨境处理”和“第三方模型跨境调用”两项单独同意,均默认不勾选,且与服务协议确认相互独立。注册阶段仅取得账户所需的美国节点处理同意;第三方模型处理同意在对应模型调用前另行取得,不作为注册时必须一并接受的概括授权。两项选择均不包含商业营销、额外模型训练或未明确告知的其他接收方处理。
平台美国节点跨境处理单独同意:我已阅读本告知中关于平台美国节点的接收方、处理目的、方式、信息类别、期限、风险及权利行使程序,单独同意该范围内的跨境处理。该选项默认不勾选。
第三方模型跨境调用单独同意:我已阅读本次所选模型专门告知中列明的实际接收方及处理规则,单独同意向该接收方提供其中明确列明的个人信息,以完成该模型调用。该选项默认不勾选,并与对应接收方、模型及告知版本关联。