StepFun开放平台隐私政策
发布日期：2024年【3】月【9】日
生效日期：2024年【3】月【9】日
欢迎您使用StepFun开放平台（下称“本平台”）！上海阶跃星辰智能科技有限公司（简称“我们”，注册地址为：上海市徐汇区丰谷路315弄24号1-3层）深知个人信息对您的重要性，您的信任对我们非常重要，我们将按照法律法规的规定并参照行业最佳实践保护您的个人信息及隐私安全。
我们制定本隐私政策并特别提示，希望您在使用StepFun开放平台相关服务前仔细阅读并理解本隐私政策，以便做出适当的选择。重要内容我们已用加粗形式提示，请特别关注。涉及敏感个人信息的我们将进一步通过加下划线的方式提示您关注。您通过勾选等方式主动确认本隐私政策后，即意味着您已阅读并理解我们的个人信息处理规则，在您使用本平台时，我们将按照本隐私政策的说明处理您的相关个人信息
请您注意，为了您能够正常使用本平台，您应当开启或授权网络权限，确保WLAN或移动网络的链接，此举可能产生流量费用，具体费用请咨询当地运营商。如您关闭或不允许我们使用网络权限，您将无法使用本平台。
本隐私政策旨在帮助您了解以下内容：
一、我们如何收集和使用相关信息
二、我们如何使用cookie等同类技术
三、我们如何共享、委托处理、转移、公开披露您的个人信息
四、我们如何存储个人信息
五、我们如何保护个人信息的安全
六、管理您的个人信息
七、未成年人条款
八、隐私政策的修订和通知
九、联系我们
十、法律适用及争议解决
十一、 定义
我们会按照如下方式收集您在使用本平台时主动提供的，以及通过自动化手段收集您在使用功能或接受服务过程中产生的信息：
1. 帮助您成为我们的用户
当您首次使用本平台时，您可以通过手机号码创建账号以完成注册，成为我们的用户，我们会通过发送短信验证码的方式来验证您的身份是否有效。后续您可通过输入您注册时的手机号码，并在输入短信验证码后完成登录以使用本平台相关服务。手机号码是履行国家法律法规关于网络实名制要求的必要信息，如果您不提供手机号码及验证码用于注册、登录，我们可能无法为您提供相应服务。
2. 帮助您申请试用API服务
您登录本平台后，可根据页面操作指示，申请试用本平台提供的大模型API技术服务，通过API调用的方式，落地大模型相关应用。当您申请试用相关服务时，需要您主动填写并向我们提供相应信息，如您为个人开发者，这些信息包括开发者类型（企业或个人）、业务场景、联系人姓名，如您为企业开发者，除前述信息外，您还需要填写公司名称、公司规模信息。我们收集这些信息是为了核验您的身份，审核您的服务试用申请，以便决策是否向您开放相关服务。除选填信息外，以上信息为您申请试用相关服务的必要信息，如您拒绝向我们提供相应信息的，将导致您无法申请试用相关服务。
3. 帮助您管理API服务使用情况
您成功申请使用本平台提供的API服务后，为了帮助您管理使用API服务的情况，我们会记录并向您展示您账户项下的API接口密钥信息以及创建时间、最近调用时间以及您的用量记录（包括消费接口、模型、消费数、消费时间）。前述信息为帮助您管理API服务相关使用情况的必要信息，如您拒绝我们收集相应信息的，可能导致您无法使用相关服务。
4. 记录您的费用支付情况
本平台相关服务可能需要您支付一定费用后方能使用，具体以本平台相关页面届时展示的信息为准。在您完成费用支付后，我们需要收集并记录您的费用支付信息 ，以便根据您的付费情况向您开放相关服务。前述信息为记录您的费用支付情况以向您开放相关服务的必要信息，如您拒绝我们收集相应信息的，可能导致您无法使用相关服务。
5. 向您进行消息通知
您知悉并同意，在您使用本平台服务过程中，我们可能会通过您在使用本平台的过程中所提供的包括手机号码在内的联系方式，向您同时发送一种或多种类型的通知，例如服务使用情况提醒。但请您放心，如您不愿接受这些信息，您可以通过手机短信中提供的退订方式进行退订，也可以直接与我们联系进行退订。
6. 客服服务
当您与我们联系进行客服咨询、投诉/举报、反馈意见和建议时，为便于与您联系、尽快帮助您解决问题或记录相关问题的处理方案及结果，我们可能会保存您与我们的通信/通话记录及相关内容（包括账号信息、反馈信息、您为了证明相关事实提供的其他信息、您留下的联系方式）。前述信息系为向您提供相应服务的必要信息，如您拒绝我们收集，可能导致您无法使用相应服务。
我们致力于向您提供安全、可信的产品与使用环境，提供优质而可靠的服务与信息是我们的核心目标。为了维护我们服务的正常运行，保护您或其他用户或公众的合法利益免受损失，您在使用本平台时，我们会收集用户的设备信息与日志信息，包括：您的硬件型号、操作系统版本号、设备标识符、IP 地址、WLAN接入点（如SSID，BSSID）、基站、软件版本号、网络接入方式、类型、状态、网络质量数据、网络源地址和目标地址、网络源端口、操作时间和操作类型、使用、服务日志、设备传感器数据（如加速度传感器）、总体使用情况、性能数据。】
8. 征得授权同意的例外
请您理解，在下列情形中，根据法律法规及相关国家标准，我们收集和/或以其他方式处理（包括但不限于存储、使用、加工、传输、提供、公开、删除）您的个人信息不必事先征得您的授权同意：
(1) 为订立、履行个人作为一方当事人的合同所必需，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需；
(2) 为履行法定职责或者法定义务所必需；
(3) 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
(4) 为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
(5) 依照《个人信息保护法》规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；
(6) 法律、行政法规规定的其他情形。
9. 您个人信息的其他用途
(1) 我们通过技术手段对您使用本平台相关服务产生的个人信息进行匿名化处理后，可能会使用已经匿名化处理的信息，进行数据分析并可能予以商业化的利用。
(2) 我们可能会对本平台的使用情况进行统计，并可能会与公众或第三方共享这些统计信息，以展示本平台的整体使用趋势。但这些统计信息不包含您的任何身份识别信息。
(3) 我们在此特别提醒您，为给您带来更好的产品和服务体验，我们会持续努力改进我们的产品、服务及技术，随之我们可能会不时推出新的或优化后的功能，为此可能需要收集、使用新的个人信息或变更个人信息使用目的或方式。如发生上述情形，我们将通过更新本隐私政策、弹窗、页面提示等方式另行向您详细说明，并重新征得您的同意（根据法律法规规定无需取得您同意的除外）。在此过程中，如果您有任何疑问、意见或建议的，您可通过本隐私政策公布的联系方式与我们联系，我们会尽快为您做出解答。
二、我们如何使用cookie等同类技术
cookie 和设备信息标识等同类技术是互联网中普遍使用的技术。当您使用本平台时，我们可能会使用相关技术向您的设备发送一个或多个cookie或匿名标识符，以收集、标识和存储您访问、使用本平台时的信息。我们承诺，不会将cookie用于本隐私政策所述目的之外的任何其他用途。我们使用cookie和同类技术主要为了实现以下功能或服务：
1. 保障产品与服务的安全、高效运转
我们可能会设置认证与保障安全性的cookie或匿名标识符，使我们确认您是否安全登录本平台，或者是否遇到盗用、欺诈及其他不法行为。这些技术还会帮助我们改进服务效率，提升登录和响应速度。
2. 帮助您获得更轻松的访问体验
使用此类技术可以帮助您省去重复您填写个人信息的步骤和流程。
3. cookie的清除
大多数浏览器均为用户提供了清除浏览器缓存数据的功能，您可以在浏览器设置功能中进行相应的数据清除操作。如您进行清除，可能因为这些修改，您可能无法使用依赖于cookie 且由我们提供的服务或相应功能。
三、我们如何共享、委托处理、转移、公开披露您的个人信息
2. 委托处理
3. 转移
随着我们业务的持续发展，我们将有可能进行合并、收购、资产转让，您的个人信息有可能因此而被转移。在发生前述变更时，我们将按照法律法规及不低于本隐私政策所载明的安全标准要求继受方继续履行个人信息处理者的义务，若继受方变更原先的处理目的、处理方式的，我们将要求继受方重新征得您的授权同意。
4. 公开
我们不会公开您的个人信息，除非遵循国家法律法规规定或者获得您的同意。我们公开您的个人信息会采用符合行业内标准的安全保护措施。
5. 请您理解，根据法律法规的规定，若基于上述第一条第8款中列明的情形，我们需要共享、转移、公开或以其他方式处理您的个人信息的，无须征得您的同意。
四、我们如何存储个人信息
1. 存储地点
我们依照法律法规的规定，将在境内运营过程中收集和产生的您的个人信息存储于中华人民共和国境内。目前，我们不会将上述信息传输至境外，如果我们向境外传输，会严格遵守中国的相关法律、监管政策，并会遵循相关国家规定或者征求您的同意。
2. 存储期限
我们仅在为提供本平台相关服务之目的所必需的期间内保留您的个人信息，例如：
如果您注销账户、主动删除个人信息或超出必要的期限后，我们将对您的个人信息进行删除或匿名化处理，但以下情况除外：
五、我们如何保护个人信息的安全
1. 我们非常重视您个人信息的安全，将努力采取合理的安全措施（包括技术方面和管理方面）来保护您的个人信息，防止您提供的个人信息被不当使用或未经授权的情况下被访问、公开披露、使用、修改、损坏、丢失或泄漏。
2. 我们会使用不低于行业同行的加密技术、匿名化处理及相关合理可行的手段保护您的个人信息，并使用安全保护机制防止您的个人信息遭到恶意攻击。
3. 我们会建立专门的安全部门、安全管理制度、数据安全流程保障您的个人信息安全。我们采取严格的数据使用和访问制度，确保只有授权人员才可访问您的个人信息，并适时对数据和技术进行安全审计。
4. 尽管已经采取了上述合理有效措施，并已经遵守了相关法律规定要求的标准，但请您理解，由于技术的限制以及可能存在的各种恶意手段，在互联网行业，即便竭尽所能加强安全措施，也不可能始终保证信息百分之百的安全，我们将尽力确保您提供给我们的个人信息的安全性。
5. 您知悉并理解，您接入我们的服务所用的系统和通讯网络，有可能因我们可控范围外的因素而出现问题。因此，我们强烈建议您采取积极措施保护个人信息的安全，包括但不限于不将自己的账号信息透露给他人。
6. 我们会制定应急处理预案，并在发生用户信息安全事件时立即启动应急预案，努力阻止这些安全事件的影响和后果扩大。一旦发生用户信息安全事件（泄露、丢失）后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已经采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施。我们将及时将事件相关情况以推送通知、邮件、信函、短信及相关形式告知您，难以逐一告知时，我们会采取合理、有效的方式发布公告。同时，我们还将按照相关监管部门要求，上报用户信息安全事件的处置情况。
7. 您一旦离开本平台，浏览或使用其他网站、服务及内容资源，我们将没有能力和直接义务保护您在本平台之外的软件、网站提交的任何个人信息，无论您登录、浏览或使用上述软件、网站是否基于本平台的链接或引导。
六、您如何管理个人信息
我们非常重视您对个人信息的管理，并尽全力保障您对于您个人信息的查阅、复制、转移、更正、补充、删除、撤回同意授权、注销账号、对账户信息的生前安排、解释说明、投诉举报等权利，以使您有能力保障您的隐私和信息安全。
1. 访问您的个人信息
您可以在本平台页面查看您的脱敏手机号码信息，并访问您账号项下的接口密钥信息、创建时间、最近调用时间以及用量记录（包括消费接口、模型、消费数、消费时间）。
如果您希望访问您在使用本平台过程中产生的其他个人信息，可以通过本隐私政策中提供的联系方式与我们联系。
2. 复制、转移您的个人信息
您可以复制您的API接口密钥信息，您还可以通过本隐私政策中提供的联系方式联系我们要求复制我们收集存储的您的其他个人信息。
您有权通过本隐私政策中提供的联系方式联系我们要求将您的个人信息转移至您指定的个人信息处理者，符合国家网信部门规定条件的，我们会提供转移的途径。
3. 更正您的个人信息
若您发现我们处理的关于您的个人信息有错误时 ，您有权对错误或不完整的信息作出更正或更新，您可以通过本隐私政策中提供的联系方式随时与我们联系。为保障安全，我们可能在您行使更正权前对您的身份进行验证。
4. 删除您的个人信息
在以下情形中，我们会主动删除个人您的个人信息，您也可以通过本隐私政策中提供的联系方式联系我们提出删除个人信息的请求：
法律、行政法规规定的保存期限未届满，或者删除个人信息从技术上难以实现的，我们会停止除存储和采取必要的安全保护措施之外的处理。
5. 改变或撤回授权范围
您也可以通过本隐私政策中提供的联系方式联系向我们提出撤回同意或改变您授权同意的范围的请求。当您撤回同意后，我们将不再处理相应的个人信息。但您撤回同意的决定，不会影响此前基于您的授权而开展的个人信息处理活动。
6. 注销账号
您可以通过本隐私政策中提供的联系方式与我们联系申请注销您的账号，我们将会在收到您的申请后及时进行处理，并在15个工作日或法律法规要求的时限内回复您的请求。在您注销账号前，我们可能需要验证您的个人身份、安全状态、设备信息等。您知悉并理解，注销账号是不可逆的行为，当您注销账号后，我们将删除有关您的相关信息或进行匿名化处理，但法律法规另有规定的除外。
7. 近亲属的权利
根据相关法律要求，您可以提前就您的个人信息进行安排，您可以通过本隐私政策公布的联系方式与我们联系告知我们您的安排；如无另行安排，您的近亲属可以基于其合法、正当利益，通过本隐私政策中提供的联系方式与我们联系，对您身后的相关个人信息依照相关法律规定和本隐私政策的约定，行使查阅、复制、更正、删除等权利。
8. 解释说明
如您对我们的个人信息处理规则存在任何疑问，可以通过本隐私政策中提供的联系方式联系我们，要求我们进行说明、解释。
9. 响应个人信息权利行使请求
如果您或其他有权主体对相关法律法规赋予的个人信息权利的行使，有任何主张、要求或者疑问，您可以通过本隐私政策中提供的联系方式与我们联系，我们将尽快审核所涉问题，并在验证您的用户身份后的15个工作日内或其他法律法规明确规定的时限内回复。
10. 意见反馈和投诉举报
如果您有任何意见或您认为您的个人信息权利可能受到侵害，或者发现侵害个人信息权利的线索，您可以通过本隐私政策中提供的联系方式与我们联系以进行意见反馈、投诉举报。
11. 停止运营并向您告知
如我们停止运营，我们将及时停止处理您个人信息的活动，将停止运营的通知以逐一送达或公告的形式通知您，并对所持有的您的个人信息进行删除或匿名化处理。
1. 我们非常重视对未成年人个人信息的保护。本平台主要面向成人，未成年人并非我们的目标用户。若您是未成年人，请您不要注册并使用本平台。但若您不慎误操作注册、使用本平台，我们会根据国家相关法律法规的规定保护您的个人信息，但是请您或您的监护人通过我们的联系方式与我们联系申请注销您的账户。
2. 一般情况下，我们不会主动收集儿童个人信息，若根据业务需要并且经监护人同意而收集儿童个人信息的，我们只会在受到法律允许、监护人明确同意或者保护儿童所必要的情况下使用或公开披露相应信息。
八、隐私政策的修订和通知
1. 为了给您提供更好的服务，本平台中的相关服务将不时更新与变化，我们会适时对本隐私政策进行修订，这些修订构成本隐私政策的一部分并具有等同于本隐私政策的效力，未经您明确同意，我们不会削减您依据当前生效的本隐私政策所应享受的权利。
2. 本隐私政策更新后，我们会在本平台相关页面发出更新版本，并在更新后的条款生效前通过官方网站公告或其他适当的方式提醒您更新的内容，以便您及时了解本隐私政策的最新版本。
九、联系我们
1. 本平台由上海阶跃星辰智能科技有限公司提供，如果您对个人信息保护问题有投诉、建议、疑问，您可以通过【platform@stepfun.com】与我们联系，我们核查并验证您的用户身份后会及时反馈您的投诉与举报。
2. 如对本隐私政策内容有任何疑问、意见或建议，您可通过【platform@stepfun.com】与我们联系。
3. 我们还设置了个人信息保护负责人，负责对个人信息处理活动以及采取的保护措施等进行监督。您可以通过【platform@stepfun.com】与我们的个人信息保护负责人联系。
10、法律适用及争议解决
本隐私政策的执行、解释及争议解决均应适用中华人民共和国大陆地区法律。您和我们就本隐私政策内容或其执行发生任何争议的，应友好协商解决。如无法协商解决争议时，您同意应将争议提交上海阶跃星辰智能科技有限公司注册地的人民法院诉讼解决。
11、定义
4. 个人信息：指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。
5. 敏感个人信息：指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。
6. 儿童：指不满十四周岁的未成年人。
7. 匿名化：指个人信息经过处理无法识别到特定自然人且不能复原的过程。