可牛AI隐私政策（合规修订版）

公示日期： 2026年2月12日

生效日期： 2026年2月12日

导言

可牛AI（以下简称“可牛”或“平台”）由北京幻威科技有限公司（以下简称“幻威科技”或“我们”）及其关联方运营。我们高度重视您的个人信息安全，并承诺严格遵守《中华人民共和国个人信息保护法》（以下简称“《个保法》”）、《中华人民共和国民法典》、《中华人民共和国网络安全法》、《儿童个人信息网络保护规定》及其他相关法律法规和行业标准，保护您的隐私与个人信息。

本隐私政策（以下简称“本政策”）旨在以清晰、透明的方式，向您说明我们在您使用可牛AI过程中如何收集、使用、存储、共享、转移及保护您的个人信息，以及您如何行使您的法定权利。

特别提示：

加粗字体条款涉及您的重大权利与义务，请您重点关注。

我们遵循个人信息处理的最小必要原则，仅收集实现服务目的所必需的信息，并确保处理的合法、正当、透明。

请您在使用可牛AI前，务必仔细阅读并充分理解本政策的全部内容。 如您不同意本政策的任何条款，您有权拒绝并提供，并应立即停止使用本平台。您的注册、登录或继续使用行为，将被视为您已充分知悉并同意本政策的全部内容。

若您是未满18周岁的未成年人，请在您的监护人陪同下阅读本政策，并确保已获得监护人的明确同意后再使用本平台。若您未满14周岁（“儿童”），您的监护人必须通过本政策第七条约定的方式向我们完成“监护人明示同意”确认流程，否则您将无法注册和使用需要收集个人信息的服务功能。

对于台湾地区用户，我们同时遵守《个人资料保护法》（PDPA），确保处理符合目的限制、比例原则及跨境传输规范。

1. 我们如何收集和使用您的个人信息

我们仅在您使用特定服务功能时，基于明确告知+单独同意的原则收集必要信息。未经您的单独同意，我们不会将您的个人信息用于本政策未载明的其他目的。

1.1 账号服务

注册登录

当您注册可牛AI账号时，我们会收集您的手机号码，用于发送短信验证码完成身份验证。

您也可以选择通过第三方账号（如微信、QQ）授权登录。在此情形下，我们仅从第三方获取您授权的必要公开信息（如昵称、头像、唯一标识符），不会主动收集您的敏感信息。

实名认证

为遵守《中华人民共和国网络安全法》等法律法规，在您使用内容发布、特定类型AI内容生成等功能前，您需要完成实名认证。

我们将收集您的真实姓名和身份证件号码，并委托具备相应资质的第三方认证机构进行核验。认证信息仅用于履行法定合规义务，不用于任何其他商业目的。

若您拒绝提供实名认证信息，您仍可正常使用浏览、搜索等无须认证的功能。

1.2 AI内容生成及存储服务

输入内容

当您使用AI绘画、写作、视频生成等功能时，我们会收集您输入的文字描述、图片、音频、视频素材及参数指令。这些信息将被传输至服务器进行实时计算处理，以向您交付生成结果。

原始素材处理：为保护您的隐私，您上传的原始素材在完成生成后，除经您主动选择并单独同意保存至云端外，我们将在7日内予以彻底删除，不可恢复。

AI生成资产的存储

存储期限：根据您购买的服务计划，您的AI生成资产存储期限如下表所示。存储期限自资产生成之日起计算。

特别说明：集团/团队版不提供任何形式的“永久存储”承诺。您的资产存储期限严格等于您所购买服务的有效期限。服务期届满后，若您未在30日宽限期内续费或完成资产下载备份，平台将自动删除相关资产，且不承担因服务期届满导致数据灭失的任何责任。

到期提醒：我们将在您的存储期限届满前7日通过站内信及您预留的电子邮箱向您发送一次性提醒，并于届满前3日每日提醒一次。提醒仅为我们的附随协助义务，因您未及时更新联系方式、设置拒收、未登录查看或网络服务商原因等非平台可控因素导致您未能收到提醒的，平台不承担因此产生的数据丢失责任。您有义务主动登录账号，定期查看并管理您的资产状态。

人脸/声音等生物识别信息

当您使用虚拟角色驱动、AI换脸、声音合成等功能时，您可能上传含有人脸、声音等生物识别信息的素材。此类信息属于敏感个人信息。

处理原则：

（1）我们仅用于实时生成目的，素材仅作瞬时计算，生成完成后立即删除，不留存任何副本；

（2）绝不用于训练模型、用户画像或任何其他用途；

（3）我们采用去标识化、匿名化技术处理传输过程，确保敏感特征无法被识别或还原。

若您希望将生成结果中的生物特征信息保存至云端，您需在生成完成后另行主动保存，此时该信息转为您的一般生成资产，适用前述存储规则。

传感器信息

播放视频或使用AR功能时，我们可能会调用您设备的传感器（如加速度计、陀螺仪），仅用于本地适配显示，此类信息全程不上传至服务器。

1.3 内容浏览与搜索

当您在平台内浏览内容或使用搜索功能时，我们会记录设备信息、操作日志（包括点击、浏览时长、搜索关键词等）。

若您已登录账号，上述行为信息将与您的账号关联，用于为您提供更便捷的服务（如搜索历史记录）。我们不会默认开启个性化推荐，个性化推荐的开关权限详见本政策第1.5条。

1.4 互动与社交

您在使用关注、点赞、评论、分享、私信等功能时，我们会在您主动触发的情况下记录互动行为，以维持平台功能的正常运转。

1.5 个性化推荐

是否开启：个性化推荐功能默认为关闭状态。您首次进入平台时，我们将通过弹窗向您说明推荐逻辑，并仅会在您主动点击“开启”后，基于您的浏览历史、搜索记录、互动行为等通过算法分析向您推荐内容。

关闭权利：您可随时通过「设置—隐私—个性化推荐」路径关闭该功能。关闭后，您看到的内容将基于通用算法（如热度、时间顺序）排序，不影响您对其他非推荐功能的使用。

算法逻辑概要：我们采用兴趣标签匹配模型。您可随时通过本政策第七条联系方式要求我们解释具体的算法决策逻辑。

1.6 消息通知

服务类通知：我们将通过短信、电子邮件、站内信等方式向您发送账号动态、服务公告、安全提醒等必要通知。此类通知为服务正常运行所必需，您无法完全退订，但可在设备设置中调整通知方式。

商业推广：我们不会向您发送任何商业营销信息，除非您单独、明确地授权同意。您可通过每封营销邮件底部的“退订”链接或通过客服随时撤回同意，撤回后我们将立即停止推送。

1.7 运营与安全

为保障您的账号安全、防范技术故障和安全风险，我们会收集设备型号、操作系统版本、唯一设备标识符（仅用于安全风控，经匿名化处理）、IP地址、崩溃日志等信息。

上述信息仅用于故障排查、性能监控、反爬虫、反作弊等目的，且在处理后进行匿名化，无法关联到特定个人。

1.8 剪切板与本地存储

剪切板：当您在输入框粘贴内容时，我们仅会在您主动执行粘贴操作后读取剪切板中的文本，并仅限于识别可牛平台相关指令或链接，读取行为在本地完成，不会未经触发擅自上传。

本地缓存：您的搜索历史、浏览记录等将被缓存在您的设备本地，您可随时在应用设置中手动清除。

1.9 征得同意的例外

根据《个保法》第十三条，在下列情形下，我们无需另行征得您的同意即可处理您的个人信息：

为订立、履行您作为一方当事人的合同所直接且必要；

为履行法定职责或者法定义务所必需；

为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；

为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；

依照本法规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；

法律、行政法规规定的其他情形。

我们不会以“合同必需”为名，扩大收集与合同目的无直接必然关联的信息。 对于存储服务等增值功能，我们将另行单独获取您的明示同意，不会默示或捆绑授权。

2. 信息共享、转移与公开披露

我们承诺：绝不非法出售、出租或违规提供您的个人信息。

2.1 委托处理

我们可能会委托具备相应安全能力的第三方服务商（如云服务提供商、数据分析服务商、认证机构）代为处理您的部分信息。

我们会与受托方签订严格的数据处理协议，明确约定委托目的、处理期限、数据种类、保护义务和责任，并要求受托方不得将信息用于任何其他目的。我们将通过审计、核查等方式监督受托方的合规情况。

2.2 共同处理

与关联公司或合作伙伴共同向您提供某项服务时，我们可能共享必要的个人信息。

共享前，我们会明确告知您共同处理方的身份、共享信息范围、各自的责任划分，并取得您的单独同意。

2.3 业务转让

如发生合并、分立、收购、资产重组等交易，导致您的个人信息需要转移时，我们将向您告知接收方的名称和联系方式，并要求接收方继续受本政策约束。

若接收方变更处理目的、处理方式，我们将重新取得您的明确同意。

2.4 公开披露

我们不会公开披露您的任何个人信息，除非：

获得您明确的单独同意；

根据法律法规、司法程序、诉讼或行政主管机关强制性要求。

2.5 共享场景示例

支付服务：当您使用付费服务时，我们会将必要的订单信息及支付信息提供给第三方支付机构，以完成交易。此类信息受该支付机构隐私政策管辖，我们仅提供实现支付功能所需的最少字段。

物流配送：若您参与活动并获得实物奖品，我们会将您的收件人姓名、联系电话及地址提供给物流服务商，用于寄送奖品。

2.6 依法豁免情形

根据《个保法》第十三条及第十八条，在法律法规允许的范围内，共享、转移、公开披露个人信息无需征得同意的情形同本政策第1.9条。

我们会在豁免情形发生时，记录处理情况，并依法向监管部门报告。

3. 您的权利

根据《个保法》第四章，您享有对您个人信息的知情权、决定权、查阅权、复制权、更正权、补充权、删除权、解释权等。我们承诺为您提供便捷、免费的权利行使渠道。

3.1 查询、更正、补充

非实名信息：您可通过「个人中心—账号设置」自行修改您的昵称、头像、绑定手机、密码等信息。

实名信息：实名认证信息属于高敏信息，出于安全考虑，您无法在线自行修改。如需更正，请联系客服并提供有效证明文件，我们将在15个工作日内完成审核与更正。

3.2 删除

自行删除：您可在平台内直接删除您发布的评论、动态、生成的AI资产（存储期内的）。

申请删除：对于其他无法自行删除的信息，您可通过客服渠道提交删除请求。我们将在15个工作日内核实并处理，删除后相关信息不可恢复，法律法规要求保留的除外。

付费版用户提前删除：您有权随时申请提前删除存储的付费资产。申请提前删除视为您单方解除存储服务合同，我们将按您申请的时间点终止服务，并按照剩余服务期限占全期的比例，扣除5%的技术处理成本后，将剩余款项原路退还至您的支付账户。

3.3 撤回同意

您可通过设备系统权限设置或平台内「设置—隐私—权限管理」，撤回您已授予的位置、相机、麦克风、相册、通知等权限。

撤回同意不影响撤回前基于您同意已进行的处理活动的合法性。

若您撤回某项必要权限导致对应功能无法使用的，我们不会因此降低服务标准或对您施加不利影响。

3.4 注销账号

您可通过「个人中心—账号安全—注销账号」自助提交注销申请。

账号注销后，我们将删除或匿名化处理您的所有个人信息，包括您在平台存储的全部AI生成资产。请您务必在注销前自行下载备份您需要保留的数据，注销后数据不可恢复。

注销申请审核通过后，账号立即进入冻结期（7日），冻结期满后正式注销。冻结期内您可申请撤销注销。

3.5 获取个人信息副本

您有权要求我们提供您曾主动提供的个人信息及我们基于您的同意生成的AI资产的电子副本。

请通过客服提交申请，我们将在15个工作日内以结构化、通用可读的格式（如PDF、ZIP）提供。

付费版用户支持批量下载；免费版用户可逐条下载。

3.6 解释说明

您有权要求我们就个人信息处理规则、算法推荐决策逻辑作出解释说明。

您可通过客服邮箱提出请求，我们将在15个工作日内以书面形式回复。

3.7 逝者近亲属权利

用户逝世后，其近亲属为了自身的合法、正当利益，可凭死亡证明、亲属关系证明等材料，通过客服联系我们，对逝者生前的个人信息行使查阅、复制、更正、删除等权利。

我们将在核实身份后15个工作日内处理。

若您的权利请求被拒绝，我们将书面告知拒绝理由，并告知您可向网信部门投诉或向有管辖权法院提起诉讼的途径。

4. 信息存储与保护

4.1 存储地点

我们在中华人民共和国境内收集和产生的个人信息将存储于中国境内的服务器，绝不向境外提供，除非：

（1）获得您的单独明示同意；

（2）完成个人信息保护影响评估（PIA）；

（3）与境外接收方签订符合国家网信部门标准合同的协议，确保其提供同等保护水平。

对于台湾地区用户，涉及跨境传输时，我们将额外遵守PDPA要求，进行跨境传输评估并征得您单独同意。

4.2 存储期限

我们仅在实现处理目的所必需的最短时间内保留您的个人信息。具体期限如下：

账号信息：账号存续期内；

交易记录：自交易完成之日起不少于3年（根据《电子商务法》等法规要求）；

AI生成资产：见本政策第1.2条存储规则；

日志信息：自收集之日起不超过6个月，匿名化处理后的长期统计信息除外。

存储期限届满后，我们将对您的个人信息进行删除或匿名化处理，法律法规另有规定的除外。

4.3 安全措施

技术措施：我们采用传输加密（TLS 1.3）、存储加密（AES-256）、访问权限控制、去标识化、匿名化等技术手段，并设置安全审计日志、异常行为监控机制。

管理制度：我们建立了数据安全管理责任人制度，定期开展员工安全培训、个人信息保护影响评估、安全应急演练。

安全事件响应：若发生个人信息泄露、篡改、丢失安全事件，我们将立即启动应急预案，在72小时内通过站内信、邮件等方式通知您，并依法向监管部门报告。

互联网并非绝对安全的环境，请您务必妥善保管您的账号密码，切勿泄露给他人。因您保管不善导致的损失，平台不承担责任。

5. 未成年人保护

可牛AI主要面向年满18周岁的成年人提供服务。

5.1 年龄验证与准入

您在注册时将必须提供实名身份信息，我们将通过权威数据源进行实名+实人双重验证。

未满14周岁的儿童：

（1）我们不支持儿童独立注册或使用任何需收集个人信息的功能；

（2）若监护人确需为儿童提供使用便利，必须由监护人本人通过客服渠道提交监护人身份证明、监护关系证明、儿童身份信息，并完成监护人本人实名认证+监护人单独授权确认（我们将通过短信或邮件向监护人发送确认链接）；

（3）完成上述流程后，儿童账号将默认开启防沉迷模式（每日22:00至次日6:00无法使用、单次使用时长限30分钟、内容过滤级别最高）。

14周岁至18周岁的未成年人：

（1）需监护人知情同意；

（2）我们将在您注册时提示请监护人阅读本政策；

（3）账号默认开启青少年模式，内容推送将过滤不适合未成年人接触的信息。

5.2 信息处理限制

我们不会主动收集未成年人的敏感个人信息。

监护人可以随时通过客服要求查询、更正、删除未成年人的个人信息，或缩短存储期限（如将免费版30天缩短至7天）、注销账号。

若我们发现在未取得监护人同意的情况下收集了儿童个人信息，我们将在发现后48小时内删除相关数据并关闭账号。

6. 隐私政策的更新

我们有权根据法律法规变化、业务功能调整不时修订本政策。

重大变更包括但不限于：

处理目的、处理方式变更；

个人信息种类增加；

存储期限缩短；

您的权利行使方式发生重大变化；

数据接收方变化等。

重大变更时，我们将通过弹窗、站内信、邮件等显著方式向您送达新版政策，并重新获取您的明示同意。若您不同意变更后的政策，您有权停止使用服务。

非重大变更，我们将在平台公告、站内信告知，您继续使用即视为同意更新。

7. 联系我们

如您对本政策有任何疑问、意见或建议，或希望行使您的个人信息权利，请通过以下方式与我们联系：

联系地址：北京市延庆区中关村延庆风谷四路8号院27号楼2490（邮编：100000）

受理时间：工作日 9:00 – 18:00

我们将在15个工作日内完成核查并答复您。

争议解决

如您对我们的回复不满意，特别是认为我们的个人信息处理行为损害了您的合法权益，您有权向国家网信部门等监管部门投诉举报。

您亦可依据《中华人民共和国民事诉讼法》的相关规定，向被告住所地、合同履行地、您本人住所地等有管辖权的人民法院提起诉讼。我们不会通过格式条款不合理限制您选择管辖法院的权利。

北京幻威科技有限公司

2026年2月12日