观澜云隐私政策
更新日期：2026 年 10 月 4 日 ｜ 生效日期：2026 年 10 月 4 日
本页面为草案，正式生效前将经法律审核。标有【待确认】的内容将在审核后确定。
观澜云（以下简称“本服务”）由 XXXX有限公司（以下简称“我们”）提供，包括官网 guanlanyun.com 以及控制台 app.guanlanyun.com 等相关站点。我们重视您的个人信息保护，依据《中华人民共和国个人信息保护法》等法律法规制定本政策，说明我们如何收集、使用、存储、共享和保护个人信息，以及您享有的权利。请您在使用本服务前仔细阅读本政策，特别是加粗的内容。
一、适用范围
本政策适用于您访问官网、使用控制台以及与我们联系时，我们对个人信息的处理。本服务面向企业和组织客户（以下简称“客户”）及其授权登录的成员。客户通过本服务向第三方平台发布的内容，由第三方平台按其自身的隐私政策处理，不适用本政策。
二、我们收集的信息
我们只收集提供服务所必需的信息。我们不收集、不保存您在各第三方平台的登录密码。
| 场景 | 收集的信息 | 用途 |
|---|---|---|
| 访问官网 | 服务器访问日志：IP 地址、访问时间、请求的页面、浏览器类型。官网不设置 Cookie，不接入第三方统计或广告追踪。 | 保障网站安全与正常运行、排查故障 |
| 联系我们 / 预约演示 | 您在邮件中提供的姓名、单位、邮箱、电话及沟通内容 | 回复咨询、安排演示、商务沟通 |
| 控制台账号 | 用户名或显示名、角色、密码（只保存经不可逆加密处理后的结果，不保存明文）、登录时间与 IP、浏览器与设备信息；工作台区域、时区等偏好设置 | 身份验证、权限控制、账号安全、个性化显示 |
| 同意记录 | 您同意免责声明、本政策等文本，以及单独同意或撤回同意数据存储在香港的版本、时间、IP 与浏览器信息 | 证明您已知悉并同意相关规则 |
| 内容与素材 | 您录入或导入的标题、正文、图片、视频、话题、给 AI 的说明，以及 AI 生成的版本、审核意见、排期设置。内容中可能含有人物肖像等个人信息 | 生成多平台版本、审核、排期与发布 |
| 第三方平台账号 | 您连接的平台账号名称、账号 ID、头像、授权状态；官方授权接口签发的授权凭证（加密存储）；发布结果（作品链接、发布状态、失败原因、失败时的页面截图） | 按您的指令向该账号提交内容、回传发布状态 |
| 辅助发布 | 扫码授权平台的登录状态保存在执行辅助发布的设备上，不上传、不保存在我们的服务器；我们只接收发布结果 | 回传发布状态与作品链接 |
| 操作日志 | 成员在控制台中的创建、修改、审核、发布、设置变更等操作及时间 | 审计追溯、安全保障、问题排查 |
| 付费与开票 | 开票抬头、税号、联系人、收件信息等（如适用） | 履行订阅合同、开具发票 |
客户内容中如包含他人的个人信息（例如员工、模特、合作创作者的肖像或姓名），客户应确保已依法取得相应授权。
三、信息的使用目的
- 提供内容创作、AI 辅助改写、审核、排期、发布管理与状态回传等核心功能；
- 验证身份、控制成员权限，防范未经授权的访问；
- 发送与服务相关的通知，例如发布失败、授权即将过期、服务变更；
- 排查故障、保障服务稳定与安全，改进产品体验（使用统计或去标识化的信息）；
- 履行法律法规规定的义务，例如保存 AI 生成内容的相关日志、配合有权机关依法调查。
如需将信息用于本政策未载明的其他目的，我们会事先征得您的同意。
四、AI 辅助生成
- 为生成多平台版本，您提交的内容（以及给 AI 的说明、账号人设）会发送给我们选用的大模型服务提供方进行处理。我们优先选用已依法完成备案的模型服务，并要求服务方仅为提供服务处理相关数据【待确认：服务方名单与合同条款】。请不要在内容中填写与创作无关的个人信息。
- AI 生成的内容必须经人工审核后才能发布。发布 AI 辅助生成的内容时，系统默认勾选平台提供的“含 AI 生成内容”类声明，依法履行标识义务。
- 依照《人工智能生成合成内容标识办法》等规定，我们保存 AI 内容生成的提供对象与相关日志，保存期限不少于六个月。
五、Cookie 与同类技术
官网不设置 Cookie，不使用第三方统计、广告或追踪代码。控制台仅使用维持登录状态和安全校验所必需的 Cookie；关闭这些 Cookie 将无法登录控制台。
六、委托处理、共享与披露
我们不会出售您的个人信息。仅在以下情形下，在必要范围内委托处理或提供：
- 云服务提供方：本服务运行在位于中国香港的云服务器上，由云服务提供方提供计算与存储资源；
- 大模型服务提供方：见第四部分；
- 第三方平台：按您的发布指令，将内容及必要的授权信息提交给您连接的平台账号；
- 通知渠道：如客户配置了企业即时通讯工具的通知机器人，发布提醒会发送至客户指定的渠道；
- 法定情形：根据法律法规、诉讼或有权机关的要求依法提供。
委托处理时，我们会与受托方约定处理目的、期限、方式和保护措施，并监督其履行。如发生合并、分立、收购等需要转移个人信息的情形，我们会告知接收方的名称和联系方式，并要求其继续履行本政策。
七、存储地点与跨境提供
本服务的服务器位于中国香港特别行政区，您的个人信息和业务数据存储于香港。对位于中国内地的用户而言，将个人信息传输至香港存储和处理，属于向境外提供个人信息。我们将依法履行告知、取得单独同意以及法律法规要求的其他程序【待确认：个人信息保护影响评估、标准合同等程序的选择】：
- 境外接收方：XXXX有限公司，联系方式：contact@guanlanyun.com；
- 处理目的与方式：见本政策第二、三部分；
- 个人信息种类：见本政策第二部分的表格；
- 您可以通过第十部分所述方式，向我们行使个人信息相关权利。
当您按自己的指令向海外平台（如 LinkedIn、X、YouTube）发布内容时，相关内容和授权信息会提交至这些平台位于境外的服务器。
您首次登录控制台时，我们会在免责声明之外单独展示“数据存储在香港的单独同意”，说明涉及的信息、存储地点和用途。该勾选框默认不勾选，您单独勾选“我同意将上述数据存储在位于香港的服务器上”，即表示您单独同意上述跨境提供。如您不同意，可以不使用控制台。您可以随时在控制台“设置 → 个人资料”中撤回同意，或通过第十部分所述方式联系我们撤回；由于控制台需要将数据存储在香港的服务器上才能运行，撤回后您将退出登录，无法继续使用控制台，撤回不影响撤回前基于同意已进行的处理。本部分内容有实质变化时，我们会请您重新同意。
八、保存期限
我们只在实现处理目的所必需的期间内保存个人信息，期满后删除或匿名化处理；法律法规另有规定的，从其规定。
| 信息类型 | 保存期限 |
|---|---|
| 内容、素材和发布版本 | 使用期间保留；您删除后 30 日内彻底删除（备份中的副本在 30 日内覆盖） |
| 发布任务记录、失败截图 | 180 日 |
| AI 内容生成记录 | 12 个月（法定要求不少于六个月） |
| 操作日志、登录记录 | 12 个月；法律法规要求更长的，从其规定 |
| 第三方平台授权信息 | 账号解除连接后 7 日内删除 |
| 官网访问日志 | 30 日【待确认】 |
| 服务终止后的业务数据 | 服务终止后 30 日内可申请导出；期满后删除（依法需要保留的除外） |
九、安全措施
- 全站使用 HTTPS 加密传输；
- 平台授权凭证采用高强度加密算法加密存储，密钥与数据分开保管；
- 按角色控制成员权限，关键操作记录操作日志；
- 数据库不对公网开放，定期备份并进行恢复演练；
- 制定安全事件应急预案。发生个人信息安全事件时，我们将依法及时告知您事件情况、可能的影响、已采取的处置措施以及您可以采取的防范建议，并按规定向有关部门报告。
互联网环境下没有万无一失的安全措施。请您妥善保管控制台账号和密码，不要转借他人。
十、您的权利
您依法享有以下权利：
- 查阅、复制：在控制台查看您的账号信息、内容和发布记录，或联系我们获取副本；
- 更正、补充：在控制台修改个人资料与内容，或联系我们更正；
- 删除：删除内容与素材，解除平台账号连接；在法律规定的情形下请求我们删除个人信息；
- 撤回同意：撤回后不影响撤回前基于同意已进行的处理；
- 注销账号：成员账号由客户管理员管理，可联系管理员或我们办理；
- 获得解释说明、转移个人信息：在符合法定条件时向我们提出。
您可以发送邮件至 contact@guanlanyun.com 行使上述权利。为保障安全，我们可能需要先验证您的身份。我们将在收到请求后 15 个工作日内答复。
十一、组织客户与成员
控制台账号由客户的管理员创建和管理。对于客户成员的个人信息，客户应依法向其成员告知处理规则；对于客户在本服务中录入的内容，我们按客户的指令和与客户的约定进行处理。成员如需行使个人信息权利，可以联系所在组织的管理员，也可以直接联系我们。
十二、未成年人
本服务面向企业和组织，不面向未成年人提供。如果您是未满十八周岁的未成年人，请在监护人的陪同和同意下阅读本政策，并不要向我们提供个人信息。
十三、本政策的更新
我们可能根据法律法规或业务变化修订本政策，修订后会更新本页的“更新日期”。涉及您重大权益的修订，我们会在控制台内显著提示，必要时重新征得您的同意。
十四、联系我们
- 运营主体：XXXX有限公司
- 联系邮箱：contact@guanlanyun.com
- 联系地址：【待填写】
如您对我们的答复不满意，可以向个人信息保护相关的主管部门投诉或举报。