Legal Document

隐私政策

说明我们如何收集、使用、共享和保护与 OHLAC 服务相关的个人信息。

版本
1.0.0
生效日期
2026 年 8 月 2 日
最后更新
2026 年 9 月 1 日

本政策说明 OHLAC 在运营品牌网站与 OHLAC 默幕 时，如何处理与您相关的信息。请结合服务条款与使用政策一并阅读。

1. 适用范围

1.1 本政策适用于：ohlac.com 品牌主页及相关法律页面；OHLAC 默幕（ai.ohlac.com、ai.mk8k.cn 等官方入口）的账户、对话、积分与账户中心功能。

1.2 本政策不适用于您通过服务跳转访问的第三方网站或服务；该等第三方有其独立的隐私实践。

1.3 品牌主页目前为静态展示站点，不提供账户登录或模型调用；其可能使用的本地偏好存储与 OHLAC 默幕的数据处理范围不同，下文将分别说明。

2. 收集的信息类别

我们可能处理以下类别的信息：

  • 账户与身份相关信息；
  • 您主动提交的内容与反馈；
  • 设备、网络、日志与安全验证信息；
  • Cookie、本地存储等类似技术产生的信息；
  • 对话与模型请求相关数据；
  • 积分、用量与交易相关记录（如适用）；
  • 为履行法律义务而必须处理的其他信息。

我们不会在本政策中声称「完全不收集任何数据」。具体收集范围取决于您是否注册、登录以及使用哪些功能。

3. 用户主动提供的信息

当您注册、登录、更新资料、提交反馈或工单时，您可能提供：

  • 电子邮箱地址；
  • 验证码与完成验证所需的信息；
  • 账户显示名称或其他您选择填写的资料；
  • 反馈内容、附件说明及联系上下文。

您可以选择不提供某些可选信息，但这可能影响相关功能的使用。

4.1 为保障服务运行与安全，我们或我们的基础设施服务商可能自动记录：

  • IP 地址、大致网络位置信息；
  • 浏览器类型、设备类型、操作系统等技术信息；
  • 请求时间、路径、状态码、引用页等访问日志；
  • 与反欺诈、人机验证或滥用防护相关的信号。

4.2 关于 Cookie 与本地存储：

  • OHLAC 品牌主页可能在您的浏览器本地保存主题（深色/浅色）与语言偏好，以便改善浏览体验；该等信息通常保留在您的设备本地。
  • OHLAC 默幕 可能使用 Cookie 或同类技术维持登录会话、保障安全，并记住必要的产品偏好。
  • 品牌主页当前不以第三方广告追踪为目的部署分析脚本；若日后引入统计分析工具，我们将更新本政策并说明用途。

5. 账户、登录和安全验证信息

5.1 我们使用基于电子邮箱的正式认证流程创建与维护账户。登录过程可能涉及验证码发送、会话 Cookie 建立，以及人机验证（例如 Cloudflare Turnstile 一类服务端校验）。

5.2 我们可能记录登录成功或失败、验证码请求频率、会话状态变更等安全相关事件，用于账户保护与滥用防控。

5.3 正式会话凭证用于证明您已登录；我们不会要求您通过非官方渠道提交密码或验证码。

6. 对话与模型请求数据的真实处理方式

6.1 当您发送对话请求时，为生成回复，系统需要处理您的提示词、所选模型、必要的会话上下文，以及完成请求所需的技术参数。

6.2 请求可能经我们的服务端进行鉴权、额度校验、安全检查后，转发至相应的模型服务商或其基础设施。模型服务商会处理为完成推理所必需的输入内容，并返回输出。

6.3 关于对话历史：

  • 产品可能在设备本地保存会话历史，并按登录账户进行隔离管理；
  • 本地历史不代表已经完成云端同步或跨设备自动同步；
  • 服务端可能保存与请求处理、安全审计、用量结算相关的必要记录。具体界面能力以产品实际展示为准。

6.4 我们不会在本政策中声称对所有对话内容进行实时人工审核；安全与滥用检测可能结合自动化机制与必要时的人工复核。

7. 积分、用量和交易相关记录

7.1 若您使用积分、额度或会员相关功能，我们可能处理：

  • 积分余额与变动记录；
  • 请求预留、结算与失败释放记录；
  • 用量统计、权益状态与相关审计日志。

7.2 当前产品可能处于 Beta 计价阶段，积分记录用于计量与展示，不等于已开通完整支付、现金钱包或提现能力。若未来开放付费购买，支付服务商可能处理支付所必需的信息；届时我们将补充说明。

8. 信息使用目的

我们可能将上述信息用于：

  • 提供、维护与改进服务；
  • 创建与管理账户，完成登录与安全验证；
  • 处理模型请求并展示结果；
  • 计量积分与用量，防止欺诈与滥用；
  • 响应反馈、工单与支持请求；
  • 进行故障排查、性能与可靠性分析；
  • 履行法定义务，应对合法请求；
  • 在适用法律允许的范围内发送与服务相关的必要通知。

9. 服务供应商和受托处理方类别

为实现上述目的，我们可能委托下列类别的服务商处理信息（按其角色访问必要数据）：

  • 云基础设施与边缘计算服务商（例如基于 Cloudflare 的托管与相关能力）；
  • 数据存储与队列类基础设施；
  • 电子邮件发送服务商（用于验证码与事务性邮件）；
  • 人机验证与基础风控服务商；
  • 大型模型与 AI 能力供应商；
  • 在未来如开放时的支付或财务相关服务商。

我们要求受托方仅在提供服务所需范围内处理信息，并承担相应保密与安全义务。本政策不罗列未实际使用的供应商名称，也不披露内部密钥、采购成本或私有路由细节。

10. AI 模型服务商的数据传输边界

10.1 为生成回复，您的提示与必要上下文可能被传输至您所选择或系统路由到的模型服务商。

10.2 传输内容通常限于完成该次请求所必需的数据；我们不会故意将与请求无关的完整账户资料一并发送给模型服务商。

10.3 不同模型服务商可能位于不同地区，并适用其自身的数据处理条款。您选择使用某一模型，即理解相关输入可能按其基础设施位置进行处理。

10.4 除非另有说明，提交给模型服务商的内容主要用于完成您的请求；我们不将「您的对话被用于训练我们自有模型」作为默认承诺或默认排除——具体以产品设置、供应商条款及我们另行公示的规则为准。

11. 跨境处理和地区差异

11.1 由于云基础设施与模型服务商可能分布在不同国家或地区，您的信息可能在您所在地以外被处理或存储。

11.2 我们将在合理可行范围内采取与业务相称的保护措施。服务并非在所有地区以相同方式提供，详见支持地区。

12. 数据保存期限原则

12.1 我们仅在实现本政策所述目的所必需的期限内保留信息，除非法律要求更长或更短的保存期。

12.2 判断保存期限时，我们通常考虑：账户是否仍然有效；交易与审计需要；安全与争议处理需要；法律与会计义务。

12.3 在无法给出单一固定天数前，我们采用上述原则管理保存与删除，并在账户注销流程中说明可预期的处理结果。

13. 用户访问、更正、删除和注销权利

在适用法律允许的范围内，您可以：

  • 访问或更正您的账户资料；
  • 导出或查看产品内已提供的用量与账户信息；
  • 要求删除某些个人信息或注销账户；
  • 在适用情况下撤回同意或提出其他合法请求。

请通过 OHLAC 默幕 账户中心的反馈或工单渠道提交请求。我们可能需要验证您的身份后再处理。某些信息可能因法律、安全或会计原因在必要期限内继续保留。

14. 数据安全

14.1 我们采取与业务规模相称的技术与组织措施，例如传输加密、访问控制、最小权限、会话保护与安全日志，以降低未经授权访问、泄露、篡改或丢失的风险。

14.2 任何网络服务都无法承诺「绝对安全」。请您同时妥善保管账户与验证信息，并在公共设备上及时退出登录。

15. 未成年人规则

15.1 服务不面向未达到适用法律规定最低年龄的儿童。我们不会在知情情况下收集儿童的个人信息。

15.2 若您是监护人并认为未成年人在未经同意的情况下向我们提供了信息，请通过产品内渠道联系我们，我们将依法核实并处理。

16. 政策更新

我们可能更新本政策。更新版本将发布于本页面，并注明生效日期与版本号。重大变更时，我们将在合理范围内通过产品提示或其他适当方式通知您。

17. 联系方式

与隐私相关的请求或问题，请通过 OHLAC 默幕 账户中心的反馈或工单渠道联系我们。官方入口：ai.ohlac.com；中国大陆入口：ai.mk8k.cn。法律文档中心：ohlac.com/legal。