服务主体：合肥十方网络科技有限公司。本文供当前受控验收使用，正式版本将公布生效日期及联系渠道。
麦芽隐私说明（草案）
1. 适用范围与联系方式
合肥十方网络科技有限公司（以下简称“我们”）提供麦芽官网及内容生产平台。本说明介绍我们在试用申请、账号开通、短信登录、视频生产、数字人口播、直播间背景制作及相关管理服务中如何处理个人信息。
本说明适用于您访问麦芽官网、申请试用或使用已开通账号的情形。企业客户上传其员工、主播或其他人的素材时，应将相关处理规则告知本人，并依法取得相应授权；企业的授权不能替代法律要求由本人作出的同意。
您可以通过官网和产品内公布的隐私联系渠道提出查阅、更正、删除、撤回同意或投诉请求。公司联系邮箱、电话及必要联系地址将在正式发布前补齐并在本节公开；这些渠道未准备好时，本草案不作为正式隐私说明上线。
2. 我们处理的信息与目的
| 使用场景 | 信息范围 | 处理目的 |
|---|---|---|
| 官网试用申请 | 公司、+86 中国大陆手机号、申请时间、来源渠道及确认版本 | 受理申请、安排试用联系、管理员跟进与开通 |
| 管理员开通 | 账号标识、手机号、所属客户空间、角色、有效期、功能资格、额度与开通记录 | 建立账号、校验权限与使用资格、办理续期或停用 |
| 短信登录 | 手机号、登录挑战、供应商返回标识、验证结果和必要登录记录 | 发送和校验验证码、防止重复验证、签发与撤销会话 |
| 素材与生产任务 | 您提交的图片、视频、音频、文案、品牌资料、人物或音色素材、修改要求及产物 | 按您发起的任务进行分析、生成、编辑、版本管理与交付 |
| 权限、用量与支持 | 必要操作记录、任务状态、额度消耗、错误信息、您向我们提交的问题 | 控制资格与用量、审计授权操作、排查故障、提供支持 |
| 访问和安全 | 必要 IP、访问时间、请求标识、浏览器基础信息及限流记录 | 维持服务、防止攻击和恶意提交；按实际配置最小化收集 |
公司名称本身未必属于个人信息，但与联系方式、联系人备注等结合时，我们会按可识别个人信息采取相应保护。验证码仅用于验证，不写入普通日志；普通业务日志使用脱敏手机号。
官网线索申请不会自动创建可用账号，也不会将未经验证码验证的手机号标为已验证身份。您可浏览公开产品信息而不提交试用资料；必要手机号用于试用联系或登录，拒绝提供会影响相应申请或登录功能。
3. 告知、同意与用途限制
我们依据适用法律，在提供服务、履行约定或取得相应同意的范围内处理信息。申请试用前，表单明确说明联系方式将用于处理申请和试用联系，并提供本说明及服务协议，确认项由您主动选择。
试用申请确认不自动授权持续营销、向无关人员披露信息或无限期保存手机号。需要开展额外营销联系时，我们另行取得适当授权，并提供停止联系的渠道。您申请停止联系后，我们停止非必要销售联系，不影响依法履行有效合同、保护账号或处理您的权利请求所需的联系。
提交个人肖像、声音、真实人像库标识等可能涉及敏感个人信息或人格权益。我们在相关素材流程中告知目的、必要性、影响、接收方和保存规则，依法取得单独同意或其他必要授权。没有相应授权的素材不用于人物复刻、音色克隆或相关生成。
4. Cookie 与本地存储
麦芽使用必要会话 Cookie 和登录挑战维持登录、保护请求和防止重放。语言及明暗主题偏好可以保存在浏览器本地，保存的信息与登录凭据分开处理。
您可以通过浏览器管理 Cookie 与本地存储；清除必要 Cookie 会退出会话或影响登录。我们不会把短信密钥、模型密钥或飞书机器人凭据放入浏览器。若未来增加非必要统计、广告或追踪功能，将另行说明并按适用要求取得授权。
5. 短信、模型、存储与内部提醒
为完成您请求的服务，可能使用以下类型的服务商：
- 短信服务：火山引擎用于发送和验证登录验证码；传递规范化手机号、约定登录场景及必要验证信息。
- 内部线索提醒：飞书用于向获授权的管理员和销售人员提醒新申请、安排试用跟进。提醒包含公司、完整手机号、申请时间与“麦芽官网”来源；相关人员仅为处理申请、联系开通而使用这些信息。
- 模型服务：为完成所选任务，向实际启用的供应商发送必要输入及参数。具体是否涉及参考图、视频、音频、肖像、声音或人物授权标识，按任务能力告知。
- 对象存储与基础设施：保存与处理您已提交的素材、任务产物及必要数据，提供权限校验后的访问与下载。
实际供应商名称、处理目的、信息范围、数据地域、保留与训练规则须在对应功能和公开清单中明确；未核验的供应商不以笼统描述代替告知。我们按实际关系依法落实委托处理、向其他处理者提供、单独同意等适用要求。
企业工作空间中有权限的成员可以在授权范围内访问共享素材与任务；平台管理和维护人员只在必要权限内处理线索、开通、支持和安全事件。普通客户无法访问其他企业的线索、素材与任务。
6. 素材及生成内容的使用
您提交的资料用于您明确发起的制作、保存、协作和交付。我们不基于一次任务操作取得将您的素材用于公开案例、广告、无关项目或模型训练的授权；涉及这些额外用途时另行取得适当授权。
不同模型供应商对数据保留和训练用途可能有不同规则。上线接入前需核验实际条件，向您告知适用范围并落实必要控制；不把未知供应商规则描述为“不保存”或“不训练”。涉及个人信息的资料，按任务必要性和合法授权限制提交范围。
7. 保存、删除与备份
我们按照处理目的所必要的最短时间，以及适用法律的留存要求保存可识别个人信息。
- 试用联系信息：在申请跟进及必要后续处理期间保存；目的结束、您撤回相应同意或依法需要删除时，删除或匿名化相应个人信息。
- 有效客户信息：为账号、合同履行、有效资格、支持和依法必要的记录保存；客户关系结束后评估保留必要性。
- 登录挑战与验证码相关状态：仅在验证、安全与争议排查所需窗口内保存，不能作为长期线索资料保存。
- 素材、任务、产物和日志：按已告知的服务规则、存储资格及适用法律确定期限；包含个人信息的内容仍执行必要性和删除要求。
公司可长期保留经过真正匿名化的经营统计或必要非个人业务记录。账号关闭、线索归档不等于个人信息可以无限期保留；加密或脱敏仍可识别时，不视为匿名化。
数据库、文件、导出、飞书提醒、日志及备份纳入一致的处理范围。存在法定留存义务或技术上难以立即删除的部分，停止非必要使用并采取限制措施；备份恢复后重新执行已记录的删除或停止联系要求。
保存原则已确定：业务记录长期保留，个人信息按必要性与法定要求处理。各场景具体期限或可执行的确定方法随业务实施，在正式发布前完成并告知；数据模型、备注及附件处理、权利请求和备份恢复统一遵守该原则。
8. 存储地域与信息安全
部署时核验服务器、对象存储、备份和模型的数据处理地点，并在正式说明及第三方清单中告知。未经相应核验与合法程序，不把个人信息跨境传输作为默认行为。
我们落实与处理风险相适应的措施，包括加密传输、必要凭据保护、工作空间隔离、权限控制、脱敏日志、备份访问限制和安全事件处理。正式收集联系方式及客户登录前完成 HTTPS 等上线控制；当前草案与受控测试不证明正式环境已具备这些措施。
发生或可能发生信息泄露、篡改或丢失时，我们依法采取补救，并按适用要求通知相关个人及主管部门。
9. 您的权利
您可通过公布的渠道请求查阅、复制、更正、补充或删除您的个人信息，撤回基于同意的授权，申请停止联系或关闭账号，并要求说明处理规则。
我们仅收取核验请求人身份与权限所必要的信息，避免为权利请求额外收集过多资料。对适用法律要求处理的请求及时受理；无法满足或存在法定留存例外时说明理由及后续途径。
撤回同意不影响撤回前依法进行的处理。关闭企业账号或删除关联任务涉及其他成员资料时，分别检查申请人权限及相关个人的权利；不能以企业管理员身份一并处分不属于其授权范围的个人信息。
10. 适用人群与变更
麦芽面向具有相应行为能力的企业经营者、企业授权成员及专业内容制作者。涉及未成年人素材，应在使用前依法核验适当授权，未成年人本人同意不能替代依法需要的监护人同意。
处理目的、信息类型或方式发生实质变化时，我们明确告知，依法需要重新取得同意的，完成相应程序后处理。正式版本公开发布日期、生效日期和历史版本，相关链接便于查阅与保存。