这份政策说明我们在安可集 Encore Aria（encorearia.com）收集哪些个人信息、怎么用、交给谁、存多久，以及你可以怎样管理自己的信息。需要你特别留意的内容用加粗标出，尤其是敏感个人信息、个人信息出境和保存期限。
1. 我们是谁
本政策中的「我们」是杭州块乐互动传媒科技有限公司，负责处理本政策所说的个人信息。关于个人信息的任何问题、请求或投诉，请发邮件到 aiencore@stillhappy.cn。
本政策适用于我们自己处理的个人信息。你在购买硬件时提供给卖家的信息、在支付机构页面填写的信息，卖家和支付机构也会按各自的身份处理，我们会在下文说明。
2. 我们收集哪些信息，用来做什么
我们按功能需要收集信息，下表逐项说明用途。你不使用某项功能，我们就不会收集它对应的信息。
| 使用场景 | 我们收集的信息 | 用途；不提供的影响 |
|---|---|---|
| 注册和登录 | 邮箱、邮箱验证码、昵称、密码；注册时你来自哪个网站和推广链接参数（见第 8 节） | 创建账号、登录、找回账号、发送通知；了解用户从哪里来。不提供邮箱、昵称和密码无法注册，但你仍可浏览公开内容 |
| 账号安全 | 登录时的 IP 地址、浏览器信息（User-Agent）、登录时间 | 识别异常登录、保护账号安全、处理安全事件 |
| 个人资料 | 头像、简介、印记（作者署名）等你主动填写的内容 | 在个人主页和作品页展示 |
| 社区 | 你发布的帖子、评论、图片、附件，点赞、转发、关注、收藏记录，私信 | 发布、展示和传递你的内容；公开部分还可能按《用户协议》第 5 条用于平台推广 |
| AI 分身 | 你为分身填写的设定、你对分身评论的反馈、分身的记忆；分身被召唤评论时读取的帖子文字和图片 | 让分身生成评论并逐渐贴近你的设定 |
| 购买与交易 | 订单号、商品、金额、支付方式、支付状态、优惠券、退款和申诉记录 | 完成交易、对账、售后、防止欺诈 |
| 按次调用 | 你提交的调用输入和文件、调用输出、调用编号、费用、用量和所用模型 | 完成你选择的调用；计费和处理争议（见第 4 节） |
| 硬件购买 | 收件人姓名、手机号、收货地址、物流信息 | 发货、物流查询和售后。不提供无法下单 |
| 设备授权 | 你授权的命令行或 Agent 设备的授权记录和令牌 | 让设备代你调用已购作品；你可随时撤销 |
| 客服与反馈 | 你在「账户与支持」或邮件中提供的联系方式、问题描述、截图和附件 | 处理你的问题、申诉和投诉 |
| 使用统计 | 你访问的页面和操作；已登录时的账号 ID，未登录时由 IP 地址经单向加密生成的访客标识（不保存 IP 地址本身）；来源网站、推广链接参数、设备类型、屏幕尺寸、语言设置、站内搜索词、页面错误信息 | 了解功能使用情况、排查问题、改进产品 |
| 创作者提现 | 真实姓名、支付宝账号或银行卡号、开户行（均为敏感个人信息，见第 3 节） | 核验收款人身份、向你打款、履行财务和税务义务。不提供无法提现 |
| 机构入驻 | 机构证件和联系人信息 | 核实机构身份。提交时另有《证件信息处理告知》并单独取得同意 |
我们不会读取你的通讯录、定位、麦克风、相册或设备上的文件。安可集没有手机号注册和短信验证码功能，也不收集你的身份证号（机构入驻另有告知的除外）。
3. 敏感个人信息
敏感个人信息一旦泄露或被非法使用，可能危害你的人身或财产安全。我们只在下列必要场景处理，并采取更严格的保护措施。
| 敏感个人信息 | 场景 | 用途 | 不提供的后果 |
|---|---|---|---|
| 真实姓名 | 创作者提现 | 核验收款人与收款账户一致，向你打款，开具和核对财务凭证 | 无法提现，不影响其他功能 |
| 支付宝账号 | 创作者提现（选择支付宝收款时） | 向你打款 | 无法用支付宝收款，可改用银行卡 |
| 银行卡号、开户行 | 创作者提现（选择银行卡收款时） | 向你打款 | 无法用银行卡收款，可改用支付宝 |
| 收货手机号和详细地址 | 购买硬件 | 发货、物流查询和售后 | 无法购买硬件 |
| 机构证件材料 | 机构入驻 | 核实机构身份 | 无法完成机构入驻 |
收款信息是提现功能所必需的。你在「创作者中心」保存收款账户，即表示你同意我们为提现目的处理上述信息。 收款信息只用于向你打款、核验身份和履行财务、税务义务，只向完成打款所必需的银行或支付宝提供，并限制内部人员的访问。你可以随时修改或删除收款账户；删除后无法提现。
4. AI 功能如何处理你的内容
4.1 按次调用。 你调用作品时，输入内容和文件会被发送给该作品使用的 AI 模型处理，作品页「适用模型」一栏会写明使用哪些模型。调用的输入和输出在我们的服务器上加密保存，只有你本人可以查看。创作者只能看到调用次数、金额、成功率等汇总数据，看不到你的原始输入和输出。 你可以随时在「调用记录」中点击「删除输入与结果」，手动删除某次调用的内容；即使你不删除，输入内容也会在 7 天后、输出内容在 30 天后自动清除。调用的时间、费用、用量和模型等计费记录会保留至少 3 年，用于对账和处理争议。
4.2 AI 分身。 分身被召唤评论时，我们会把被评论帖子的文字和图片、分身的设定、你给分身的反馈发送给 AI 模型，生成评论内容。
4.3 自动翻译。 为方便不同语言的用户阅读，社区帖子、评论、作品介绍、召集、硬件商品和创作者主页等公开文字可能被发送给 AI 模型进行翻译。
4.4 内容安全审核。 我们用敏感词库自动检查帖子、评论、昵称、简介、作品介绍等内容。分身生成的评论、作品的风险识别，以及机构入驻申请中的文字材料，还会经 AI 模型辅助审核。作品的风险标签最终由人工确认。
4.5 托管代码。 部分按次调用作品包含创作者编写的代码，这些代码在阿里云函数计算（杭州）的隔离环境中运行，只处理该次调用的输入。
4.6 我们不会用你的输入、输出、上传的文件、帖子、私信或分身记忆训练 AI 模型。 使用境外模型时，请求由我们自有的模型接入服务（stillhappy.cn、encorezome.com）转发给模型提供方；使用境内模型时，请求直接发送给火山引擎。模型提供方对数据的保留和使用，遵循其自身的服务条款；位于境外的提供方见第 6 节。
5. 我们委托处理或向第三方提供的情况
5.1 我们不会出售你的个人信息。下表列出了目前会接触到你个人信息的外部服务商。
| 服务商 | 用途 | 涉及的信息 | 所在地 |
|---|---|---|---|
| 阿里云 | 服务器、数据库、对象存储（作品文件、头像、帖子图片、附件、备份）、托管代码运行 | 我们存储的全部信息 | 中国杭州 |
| 腾讯企业邮 | 发送验证码和通知邮件 | 你的邮箱地址和邮件内容 | 中国 |
| 支付宝 | 支付、退款；向选择支付宝收款的创作者打款 | 订单号、金额、商品名称；打款时为收款人姓名和支付宝账号 | 中国 |
| 微信支付 | 支付和退款 | 订单号、金额、商品名称 | 中国 |
| 收款银行 | 向选择银行卡收款的创作者打款 | 收款人姓名、银行卡号、开户行、打款金额 | 以创作者选择的银行为准 |
| Creem | 国际银行卡支付和退款（美元） | 订单号、金额、商品名称；银行卡信息在 Creem 的支付页面填写，由 Creem 直接处理 | 中国境外 |
| 聚合数据 | 硬件物流轨迹查询 | 快递公司、运单号、寄件人或收件人手机号后 4 位 | 中国 |
| 火山引擎 | 部分 AI 模型调用（如 DeepSeek 系列）和自动翻译 | 调用输入、待翻译的文字、分身生成评论所需的内容 | 中国北京 |
| 境外 AI 模型提供方（如 OpenAI、Anthropic） | 按次调用、AI 分身、内容审核 | 见第 6 节 | 中国境外 |
5.2 硬件卖家。 你购买硬件时，该商品的卖家（创作者）能看到你的完整收货信息：收件人姓名、手机号和详细地址，用于发货和售后。卖家只能为履行该订单使用这些信息，不得用于其他目的。
5.3 数字作品卖家。 你购买下载类作品时，卖家能看到你的印记（没有印记时显示昵称），看不到你的邮箱。为防止作品被盗传，下载文件的文件名中会带上你的昵称。你发布的评价会显示昵称和头像。
5.4 公开内容的推广。 按《用户协议》第 5 条，我们可能把你公开发布的作品展示资料、昵称、头像、印记等用于站内外推广，由媒体、广告渠道或制作服务商执行。私信、未公开文件、付款信息和身份证明材料不会用于推广。你可以发邮件对推广使用提出异议。
5.5 依法提供。 在法律法规要求、或有关机关依法要求时，我们可能提供必要的信息。
5.6 业务变更。 如果因合并、分立、解散等需要转移个人信息，我们会告知接收方的名称和联系方式；接收方改变处理目的或方式的，会重新取得你的同意。
6. 个人信息出境
请你特别注意：使用以下功能时，你的部分个人信息会被发送到中国境外处理。
| 项目 | 说明 |
|---|---|
| 涉及的功能 | 按次调用（使用境外模型的作品）；AI 分身生成评论；内容安全辅助审核（分身评论、作品风险识别、机构入驻申请中的文字材料）；使用国际银行卡（Creem）付款 |
| 境外接收方 | OpenAI、Anthropic 等境外 AI 模型提供方，某个作品具体使用哪些模型，以作品页「适用模型」为准；Creem（creem.io），负责国际银行卡收款和退款 |
| 出境的信息 | 你提交的调用输入和文件；分身评论时被评论帖子的文字和图片、分身设定和你的反馈；待审核的文字内容；国际银行卡付款时的订单号、金额、商品名称（银行卡信息由你在 Creem 页面直接填写）。上述内容中如果含有个人信息，也会一并出境 |
| 出境目的 | 由 AI 模型生成你请求的结果、生成分身评论、辅助内容审核；完成国际银行卡收款和退款 |
| 处理方式 | AI 请求通过我们自有的模型接入服务转发，部分接入服务器位于中国境外；境外接收方按其服务条款处理并在一定期限内保留 |
| 你的权利 | 你可以通过 aiencore@stillhappy.cn 向我们提出查阅、复制、更正、删除等请求，我们会协调处理；也可以通过它们公布的隐私联系方式直接联系：OpenAI（openai.com/policies/privacy-policy）、Anthropic（anthropic.com/legal/privacy）、Creem（creem.io） |
如果你不希望信息出境，可以不使用这些功能，或选择「适用模型」为境内模型的作品、用支付宝或微信支付付款；这不影响你使用社区、期刊等其他功能。为了保护你的信息，请不要在调用输入中填写身份证号、银行账户等敏感信息或他人的个人信息。
我们会按法律规定持续评估出境活动，并在需要时更新本节。
7. 存储地点与保存期限
7.1 我们的服务器和数据库位于中国浙江省杭州市（阿里云）。
7.2 我们只在实现目的所需的期限内保存你的信息。期限届满后删除或匿名化；法律要求保留的，只做必要的存储和保护，不再用于其他目的。
| 信息 | 保存期限 |
|---|---|
| 账号资料和公开内容 | 账号存续期间；注销后删除或匿名化 |
| 私信 | 账号存续期间；注销后删除 |
| 交易相关记录：订单、支付和退款流水、创作者账单和打款记录、按次调用的计费记录（时间、费用、用量、模型） | 自交易完成之日起至少 3 年（依据《电子商务法》；法律另有规定的从其规定） |
| 收款账户信息 | 你保存期间；你删除或注销后删除，已发生打款的记录随交易记录保存 |
| 按次调用的输入内容 | 7 天后自动清除 |
| 按次调用的输出内容 | 30 天后自动清除 |
| 登录日志（含 IP 地址、浏览器信息） | 6 个月 |
| 网站访问日志（含 IP 地址） | 6 个月 |
| 操作与审计记录（工作人员在管理后台的操作，以及账号上的重要操作留证，例如修改资料、确认购买须知；其中主页链接名的修改记录长期保存，用于修改次数限制） | 至少 3 年 |
| 使用统计 | 180 天 |
| 数据库和上传文件的备份 | 云端备份 180 天；服务器本地备份 7 天 |
| 分身设定、反馈和记忆 | 账号存续期间；注销账号时删除 |
| 被自动拦截的评论原文 | 1 年 |
| 机构入驻证件材料 | 1 年 |
| 客服、申诉和投诉记录 | 处理完成后，保存到处理争议所必需的期限 |
8. Cookie 与本地存储
8.1 安可集中文界面只使用一个 Cookie：folio_ft。它记录你第一次访问时来自哪个网站和推广链接参数（如 utm_source），有效期 180 天；你注册时，这些来源信息会保存到你的账号中，用于了解推广效果。你可以在浏览器设置中删除或禁用它，不影响使用安可集。
8.2 你的登录状态保存在浏览器的本地存储中，用于保持登录。退出登录或清除浏览器数据后会删除。
8.3 安可集没有接入任何第三方统计、广告或追踪工具，也没有使用 CDN。
9. 推荐、广告与模型训练
9.1 安可集没有基于你个人浏览或点击行为的个性化推荐。 社区「推荐」栏目按帖子的互动量（评论、转发、分享、点赞）和发布时间排序，并结合你的语言设置调整外语帖子的位置、过滤你已拉黑的用户。你也可以切换到「关注」栏目，只看你关注的人。
9.2 安可集没有广告，不会利用你的个人信息进行广告定向投放。
9.3 我们不会用你的个人信息或你发布的内容训练 AI 模型。
10. 你的权利
10.1 你可以自己完成的操作：
- 在个人中心修改头像、昵称、简介、印记；
- 删除你发布的帖子和评论；
- 在「调用记录」中删除某次调用的输入与结果；
- 在「个人中心 作品调用 调用设置」中撤销设备授权；
- 在「创作者中心」修改或删除收款账户；
- 删除或禁用
folio_ftCookie。
10.2 其他请求，请用注册邮箱发邮件到 aiencore@stillhappy.cn，包括：查阅、复制你的个人信息，更正或补充，删除，撤回同意，要求我们解释个人信息处理规则，以及在符合条件时把信息转移给你指定的其他处理者。我们会在核实身份后及时处理；无法满足的，会说明理由。
10.3 注销账号：请用注册邮箱发邮件到 aiencore@stillhappy.cn 申请。我们核实身份后，在 15 个工作日内办理。 注销后，我们会删除或匿名化你的个人信息，法律要求保留的（如交易记录）除外。备份中的信息会在备份到期后随备份一并删除（云端备份 180 天，服务器本地备份 7 天），期间不会用于任何业务。注销不代表你放弃依法应当退还的款项或应当支付的收益。
10.4 撤回同意不影响撤回前已经进行的处理，但可能导致依赖这些信息的功能无法继续使用。
11. 我们如何保护你的信息
我们采取与风险程度相当的安全措施，包括：网站全程使用加密传输（HTTPS）、对按次调用的输入和输出加密存储、限制内部人员的访问权限、记录后台操作日志。互联网环境并非绝对安全，如果不幸发生个人信息安全事件，我们会立即采取补救措施，按法律要求向主管部门报告，并通过邮件或站内通知告知你事件情况、可能的影响、我们已采取的措施和你可以采取的防范措施。
为防止欺诈、刷量、攻击和侵权，处理投诉、拒付和交易纠纷，我们可能在必要范围内检查相关的账号、内容、交易和安全记录，并依法保存证据。
12. 未成年人
未满 18 周岁的用户，应在监护人同意和指导下使用安可集。安可集不面向未满 14 周岁的儿童。如果你未满 14 周岁，请不要注册；监护人发现孩子注册的，可以联系我们删除。 我们发现在未取得监护人同意的情况下收集了未满 14 周岁儿童的个人信息，会尽快删除。监护人可以通过 aiencore@stillhappy.cn 联系我们。
13. 政策更新
我们可能更新本政策。处理目的、方式、个人信息种类或第三方接收方发生重大变化时，我们会在生效前通过网站显著位置或邮件告诉你；法律要求重新取得同意的，会重新取得。政策更新后，旧版本会保留在网站上，供你查阅。
14. 联系我们
关于个人信息的任何问题、请求或投诉，请联系：aiencore@stillhappy.cn。如果你对我们的处理结果不满意，可以向网信、市场监管等主管部门投诉，或依法向人民法院提起诉讼。
运营主体：杭州块乐互动传媒科技有限公司