感谢您选择 YumiAI 平台（“YumiAI”或“平台”）。YumiAI 平台及相关服务通过网页、应用程序（可能包含不同版本）、浏览器插件、小程序、供第三方网站和应用使用的软件开发工具包（SDK）、应用程序接口（API）以及其他随技术发展涌现的创新形式向您提供。这些产品与服务涵盖但不限于以“AI 交互对话”为核心功能的各类平台及其他功能（统称为“服务”）。本服务目前处于内部测试阶段，未来的运营主体预计为正在注册中的 YumiAI AI Tech Inc.（“我们”）。
我们重视您的隐私，并致力于保护您的个人数据。本隐私政策（“政策”）说明当您访问或使用服务（包括链接到本政策的任何站点或平台）时，我们如何收集、使用、共享并保护您的个人信息。
本政策适用于我们通过 YumiAI 平台、移动应用、桌面软件、官方网站及现在或未来提供的任何其他功能、特性或服务（统称“服务”）所收集的个人数据。
本政策将向您说明：
我们收集哪些个人信息以及如何收集；
我们如何使用您的个人信息及相应的法律依据；
我们与你人共享信息的方式；
您在适用法律（包括 GDPR、CCPA/CPRA 等）下享有的隐私权利；
我们如何保护与保存您的信息。
当您访问或使用服务时，即表示您知悉并同意本政策。若您不同意，请不要使用我们的服务。
请注意，本政策不适用于第三方的产品、服务、网站或内容（“第三方服务”）。此类服务受其各自的隐私政策约束，我们建议在使用前查阅其隐私声明。
我们可能通过您提供、自动收集以及来自其他来源的信息来收集有关您的数据。
当您与服务交互时，可能自愿提供以下个人信息，包括但不限于：
注册信息： 当您注册账户时，我们可能收集用户名、密码、出生日期（如适用）、邮箱和/或电话号码。如果您以组织代表身份注册，还可能收集您的姓名、公司邮箱、电话、国家/地区、实际地址以及组织信息。
用户内容： 我们会收集您在服务内创建、上传、生成或以其他方式提供的内容，包括个人资料（如昵称、头像）、用户生成内容、图像、提示词等。
支付信息： 当您购买付费服务（参见《服务条款》）时，我们通过第三方支付处理方完成交易。这些服务商可能会收集您的信用卡信息或其他财务数据。我们不会存储完整的银行卡信息，但可能保留交易确认或为合规、财务需要而保留的记录。
通信信息： 当您通过邮件、聊天或其他渠道联系我们获取支持、反馈或咨询时，我们会收集您提供的信息，包括消息内容及相关细节。
调查与促销： 经您同意，当您参与我们组织或赞助的调查、研究、促销、营销活动或事件时，我们可能收集相关信息。
当您使用服务（即便未注册账户）时，我们会自动收集部分设备与使用信息，包括但不限于：
a) 技术与设备信息： 包括 IP 地址、浏览器类型、User-Agent、移动运营商、时区、设备标识符（含广告标识）、设备型号、操作系统、网络类型、屏幕分辨率等。
b) 使用信息： 您在服务中的活动，包括浏览的页面或内容、交互时长、访问时间、导航路径、点击、搜索以及引荐网址等。
c) 位置信息： 我们可通过 IP 或类似信号推断大致所在地（如国家、地区或城市）以帮助保护账号、应用区域设置、遵守区域法规，并提升体验。如您允许，我们可能收集精确定位以提供相关功能。
d) Cookie 与类似技术： 我们使用 Cookie、移动 ID 等技术来运营和优化服务、提供特定功能并提升体验。您可在浏览器或设备设置中管理或禁用 Cookie。
e) 我们使用 ClkLog Analytics 了解用户如何与服务交互。详情及退出方式请访问 https://github.com/clklog/clklog。
f) 目前我们的服务不会响应浏览器的 “Do Not Track（请勿跟踪）” 信号。
若您通过第三方账户（如 Apple 或 Google）注册或登录，我们可能从该第三方处获取您的用户名、公开资料以及您授权共享的其他信息。我们也可能向该第三方提供用于认证的有限信息，如应用 ID、访问令牌、引荐链接等。
我们可能出于以下目的使用您的信息，以运营、提供、支持和管理平台与服务，启用各项功能、保障账户安全，并履行、执行及遵守《服务条款》：
a) 确认资格与年龄要求，确保您具备合法使用服务的条件；
b) 提供、运营与维护服务，包括核心功能与账号能力；
c) 响应您对产品、功能、支持与信息的请求，并执行内部运营（如排障、数据分析、测试、研究、统计、调研及反馈收集）以改进服务；
d) 在符合您设置与平台设计的情况下向其他用户展示、推荐或推广您的内容；
e) 与您沟通，包括发送关于服务、条款或政策变更的通知；
f) 提供客户支持，回应问题、请求、投诉与反馈；
g) 处理交易并支持销售、促销、购买、订阅、退款以及相关用户支持；
h) 通过保障安全、维护合法权益、资产及商业利益，保护平台与用户社群；
i) 执行我们的条款、条件与政策，并满足法律和监管义务；
j) 侦测、调查并防止滥用、欺诈及非法活动，包括扫描、分析和审查用户内容及其关联元数据；
k) 用于收集时告知或获得您同意的其他目的，或法律允许的其他用途。
当 GDPR 或其他数据保护法适用时，我们会在处理您的个人信息前识别合法依据，可能包括：
a) 合同履行： 为签订、履行和管理《服务条款》所必需（如创建与管理账号、提供核心功能、处理付款/订阅、交付内容、回应服务请求等）；
b) 同意： 当法律要求或提供可选功能时依赖您的同意。例如订阅营销邮件、参与调研或 Beta 项目、允许访问特定设备数据（如精确位置）。您可随时通过设置或联系我们撤回同意，撤回不影响此前基于同意进行的处理；
c) 法律义务： 为遵守法律法规（如税务、会计、应对主管机关要求、身份验证、防欺诈/制裁/反洗钱审查、履行数据主体权利等）；
d) 合法利益： 为保障服务与业务安全、预防欺诈/滥用、开发与改进产品、在无需同意的情况下开展营销等。我们会确保这些利益不会凌驾于您的基本权利与自由；
e) 重大利益： 在少数情况下，为保护个人重大利益（例如紧急安全事件）而处理个人信息；
f) 法律索赔： 为提出、行使或抗辩法律主张；
g) 其他合法依据： 若适用法律提供额外依据，我们将在收集时予以说明。我们也可能将个人信息汇总或去标识化，以用于分析使用趋势、改进功能、开展研究等。
通常情况下，我们在为您提供和管理服务时以“数据控制者”（GDPR）或“业务提供者”（CCPA/CPRA）身份行事。但若根据与企业客户的协议代表其处理个人数据（例如某公司为员工开通平台账号），我们将作为“数据处理者”或“服务提供者”行事，其处理受与该客户的合同约束，而非本政策。
我们不会出售您的个人信息。但在法律允许范围内，我们可能为下列目的与第三方共享，具体包括：
我们聘用可信赖的第三方供应商与合作伙伴来运营、改进和支持服务，包括：
安全处理交易的支付机构；
承载和管理基础设施的云服务/托管服务商；
帮助我们了解性能与使用情况的分析与衡量供应商；
在法律允许并符合您偏好的情况下提供广告与营销支持的合作伙伴。
上述第三方均受严格的合同约束，只能根据本政策并代表我们处理数据。
我们可能与同一企业集团内的公司（包含子公司、母公司及受共同控制的关联公司）共享信息，以便：
运营与优化服务；
改进产品与功能；
开展内部报告与业务规划。
如这些实体位于境外，我们会按照“国际数据传输”部分的说明采取相应保障措施。
在出于以下目的且基于善意认知为必要时，我们可能向执法机关、监管机构、法院或其他第三方披露信息：
遵守适用法律、司法程序或合法请求；
执行我们的《服务条款》等协议或调查潜在违规行为；
侦测、防范或处理欺诈、安全或技术问题；
保护公司、用户或公众的权利、财产或安全；
建立、行使或抗辩法律主张。
在企业交易（如合并、收购、资产出售、融资、重组、改组、破产等）过程中，您的信息可能被共享或转让。如发生此类情形，我们将要求受让方遵守本政策或提供等同保护。
若您同意或指示，我们会在其他目的下与第三方共享您的信息。法律要求时，我们会事先获得您的明确同意。
我们可能将在其他国家/地区的服务器上存储和处理您的个人信息。目前数据主要存储在美国的安全服务器上，同时也可能委托其他国家/地区的关联方和服务商支持运营。
若您从欧盟、英国或瑞士访问服务，而个人信息被转移至未获充分性认定的国家，我们会按照法律要求采取适当保障，例如欧盟标准合同条款（及英国附录等），并辅以技术与组织措施来保护您的数据。
您可随时登录账号查看或更新大部分个人资料。我们也在设置中提供额外隐私控制，方便您管理偏好和权限。
根据您所在地及适用法律，您可能享有以下权利：
a) 访问与确认： 请求确认我们是否处理您的个人信息，并获取我们持有的数据副本；
b) 更正： 要求我们纠正不准确或不完整的个人信息；
c) 删除（被遗忘权）： 在特定情况下，要求我们删除您的个人信息（受法律或合同义务限制）；
d) 限制处理： 在特定情形下限制我们处理您的个人信息；
e) 数据可携权： 在技术可行时，要求我们以结构化、常用、机器可读的格式提供您的个人信息，并将其传输给另一数据控制者；
f) 撤回同意： 若处理以您的同意为基础，您可随时撤回，不影响撤回前的合法处理；
g) 美国居民的销售与定向广告选择权： 如适用 CCPA/CPRA 等州法，您可选择不允许我们出售或共享您的个人信息，或将其用于跨情境行为广告；
h) 反对处理： 在某些情况下，您可反对我们处理您的个人信息，包括用于直接营销的处理；
i) 投诉权： 若您认为我们的处理违反隐私权，可向当地数据保护机构投诉。如有疑问或欲行使上述权利，请通过 service@yumiai.con 联系我们，我们将依照法律要求作出回应。
加州居民在特定限制下享有以下权利：
a) 知情权：了解我们收集、使用、披露、出售的个人信息类别；
b) 删除权：请求我们删除您的个人信息；
c) 更正权：要求纠正不准确的个人信息；
d) 选择退出“出售”或“共享”个人信息：我们不以金钱对价出售个人信息，但可能使用被视为“出售”或“共享”的广告/分析服务。您可通过网站底部的“Do Not Sell or Share My Personal Information”链接退出；
e) 限制敏感个人信息的使用或披露（我们不会超出 CCPA 允许范围使用）；
f) 反歧视：因行使隐私权利不会受到歧视性待遇；
g) 身份验证： 为处理您的请求，我们可能需要验证身份，例如要求提供姓名、邮箱、账号 ID 等；
h) 授权代理人： 您可指定代理人代您提出请求，我们将要求代理人提供您的书面授权或授权委托书，并可能仍需直接验证您的身份。
并非绝对安全。 我们采取合理的技术和组织措施来保护您提供的个人数据，但无法保证绝对安全，任何传输风险需由您自行承担。
为帮助我们保护您的个人数据，请使用强密码，并不要与他人共享或在其他网站重复使用同一密码。我们也建议您谨慎通过未加密邮件向我们发送敏感信息。
我们通常会在实现收集目的所需的期间内保留您的信息，以向您提供服务。在某些情况下，为履行法律义务或建立、行使、抗辩法律主张，我们可能保留更长时间。
当您停止使用服务后，我们可能以汇总或匿名化的形式保存您的信息。此外，为履行法律义务、解决争议、执行协议，我们也可能在合理范围内继续保留必要信息。
本服务不针对 13 岁以下（或相关司法辖区规定的最低年龄）的儿童。如您认为我们拥有或收集了相关儿童的个人数据，请联系 service@yumiai.con。
我们可能会不时更新本政策，以反映实践、技术、法律要求或其他因素的变动。如进行重大更改，我们会在服务内或通过其他合理方式通知您，并在政策顶部更新“最后更新”日期。
我们鼓励您定期查阅本政策。若在更新生效后继续访问或使用服务，即视为您接受修订内容；若不同意，请停止使用服务。
如对本政策或我们处理个人信息的方式有任何问题或疑虑，请发送邮件至 service@yumiai.con。
一般情况下，我们会在核实身份后的 15 天内回应您的隐私请求；若请求复杂，可能需要您提供更多信息以便我们更好地协助。
若您认为我们处理个人信息的方式与本政策或相关法律不一致，欢迎先与我们联系，我们会尽快审查并处理您的关切。这不会影响您向当地监管机构投诉或根据适用法律及《服务条款》中的争议解决流程寻求其他救济的权利。