隐私政策

版本：privacy:v2 · 生效日期：2026-10-27 · 发布主体：福州创达辉信息科技有限公司

1. 引言

本政策说明福州创达辉信息科技有限公司（以下简称"我们"）在"剧创服务门户"网站（域名：xiaomaomi.cn，以下简称"本站"）中如何收集、使用、存储、共享和保护您的个人信息，以及您如何行使相关权利。本政策依据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》等法律法规制定。

请您在使用本站服务前仔细阅读本政策，特别是以加粗或列表方式提示的条款（包括涉及敏感个人信息的条款）。您注册、登录或使用本站服务，即表示您已充分理解并同意本政策。

2. 我们收集的信息

2.1 您主动提供或授权核验的信息

账号注册与登录信息：用户名、手机号码、电子邮箱（选填）、登录密码（本站采用不可逆哈希加密存储；为开通及同步登录上游创作工作台所需的加密安全凭据按最小必要原则传输）、短信或邮箱验证码（仅用于当次核验）、工作空间名称及主体类型（个人或企业/工作室）。
实名认证信息（含敏感个人信息）：当您办理个人实名认证或企业实名认证时，根据您选择的认证方式，需提供真实姓名、身份证件号码、身份证件正反面照片/扫描件，或企业名称、统一社会信用代码、营业执照影像件及法定代表人姓名。上述身份证件信息属于敏感个人信息，仅用于依法完成真实身份核验与风险防范；未经您单独同意，不会用于其他用途。
订单、支付与对公汇款凭证信息：订单编号、所购积分套餐、应付及实付金额、在线支付渠道（微信支付、支付宝）流水号；当您使用对公银行转账时，还需提供付款户名、付款银行账号标识、转账金额、水单/回单影像件及票据开具所需信息。
创作与工作空间业务信息：您在工作空间中创建的项目、上传的音视频/图片/文本素材、生成的作品记录、团队成员与角色权限配置、积分变动与消耗明细。
代理商（服务商）关联信息：当您申请成为代理商或通过代理商邀请码/链接绑定时，我们会记录代理商申请资料及审核记录（含引用的实名认证结果；早期以上传方式提交的申请含当时上传的证明材料）、邀请码、客户绑定关系、折扣配置、积分划转（分积分）记录及待结算佣金记录。
客服与请求处理信息：您联系官方客服、提交售后或个人信息权利请求时提供的工作空间编号、联系方式、问题描述及必要的身份与权限核验材料。

2.2 我们在服务过程中自动收集的信息

设备与安全日志信息：为保障账号安全、防范欺诈与排查故障，系统会自动记录访问时间、IP 地址、浏览器类型、请求路径、操作审计日志及异常错误编号（Support ID）。密码、验证码、会话令牌等敏感凭据均做脱敏处理，不写入明文日志。

3. 信息的使用目的与处理依据

提供核心服务与履行合同：完成账号注册、手机号/邮箱验证、工作空间与成员管理、在线支付与对公认款核销、积分发放与消耗核算，以及上游视频制作工作台的账号开通与单点登录。
履行法定义务与实名核验：依据网络安全、反电信网络诈骗、反洗钱及人工智能生成合成内容管理等法律法规要求，进行实名认证、内容安全审核、交易财务留存及税务合规处理。
分销协作管理：在已绑定客户与对应代理商（服务商）之间核算客户专属折扣、计算待结算佣金、执行积分划转申请及展示必要的交易汇总记录。
安全保障与客户支持：核实您的身份、处理客服工单与售后争议、防范恶意攻击与违规套利，保障系统稳定运行。

我们仅在实现上述目的所必需的最小范围内处理您的个人信息，不会将您的个人信息用于未经告知的其他用途，也不会利用您的个人创作素材进行公开商业营销。

4. 信息的共享、委托处理与披露

上游第三方创作服务提供方：为实现视频制作工作台的账号开通、额度同步与单点登录（SSO），我们会将您的企业/工作空间账号标识、必要的开通资料及加密登录凭据传输给上游创作技术服务提供方（如火山引擎剧创 aPaaS 相关服务方）。
实名认证与云基础设施服务商：我们委托具备资质的第三方服务商（如腾讯云文字识别、身份信息核验及短信服务）处理证照识别、身份信息核验比对、短信验证码发送及云存储服务。
支付与金融机构：为完成微信支付、支付宝在线扫码结算或核对银行对公转账水单，必要的订单与支付核验信息会与相应支付机构或银行交互；本站不存储您的银行卡支付密码。
已绑定的代理商（服务商）：如您的工作空间通过邀请码或协议绑定了代理商，该代理商可在代理中心查看您的工作空间名称及编号、主体类型、绑定时间及绑定方式、生效折扣、您的充值订单（订单号、积分数、实付金额、付款时间）及对应佣金、积分划转记录，以便为您提供折扣配置与分销服务；代理商无权查看您的登录密码、身份证件原件或具体未公开创作内容。
企业工作空间管理员：若您作为成员加入某个企业或团队工作空间，该工作空间的管理员及有权限的负责人可查看您在该空间内的成员资料、角色权限及空间内的创作与积分消耗记录。
法定披露：根据法律法规规定，或按行政监管、司法机关依法提出的强制性要求，我们可能向有权机关提供必要的核查信息。

除上述情形或取得您的单独同意外，我们不会向任何第三方出售、非法提供或公开您的个人信息。我们对受托处理个人信息的合作方进行安全约定与监督，要求其严格在受托范围内处理信息并履行保密与安全保护义务。

5. 信息的存储与保护

存储地点：我们在中华人民共和国境内收集和产生的个人信息，存储于中华人民共和国境内的服务器中。
保存期限：我们在为您提供服务期间及实现本政策所述目的所必需的最短期间内保存您的个人信息；超出必要期限或您注销账号后，我们将依法删除或匿名化处理，但法律法规对交易财务账册、实名核验记录、网络与审计日志另有法定留存期限要求的，按法定要求留存并在期满后清理。
安全措施：我们采取传输加密（HTTPS/TLS）、密码哈希加密、对象存储受控访问、权限最小化控制、敏感字段日志脱敏等技术与管理措施保护您的个人信息。发生或可能发生个人信息安全事件时，我们将依法启动应急处置，及时告知您并向有关主管部门报告。

6. 您的个人信息权利

根据《中华人民共和国个人信息保护法》等法律法规，您对自己的个人信息享有查阅、复制、更正、补充、删除、限制处理、撤回同意等权利，并有权申请注销账号：

您可登录客户控制台在"账号设置"中查阅、修改部分账号资料、密码与绑定信息；
对于无法自助操作的查阅、复制、更正、删除、撤回授权或账号注销申请，您可通过客户控制台"帮助与客服"入口联系官方客服提交请求。我们将在核验您的本人身份及组织代表权限后，在 15 个工作日（或法律法规规定的更短期限）内予以答复和处理。

账号完成注销后，我们将停止为您提供服务，并依法删除或匿名化处理您的个人信息（法律法规规定必须留存的交易、税务及安全审计记录除外，该等留存信息不再用于日常商业处理）。

7. 未成年人保护

本站仅面向年满 18 周岁且具备完全民事行为能力的用户及合法企业/组织提供服务，不面向未满 18 周岁的未成年人（尤其是未满 14 周岁的儿童）提供注册或充值服务，也不会主动收集未成年人的个人信息。如您为未成年人，请勿注册或使用本站服务；如果我们发现在不知情情况下收集了未成年人的个人信息，一经核实将依法尽快删除相关数据并关停相关账号。

8. 政策的更新

我们可能根据法律法规变化或业务功能调整适时修订本政策，修订后的版本将在本页发布并更新日期。如变更涉及处理目的、处理方式、处理的个人信息种类发生重大变化，我们将通过站内通知、弹窗提示或其他显著方式告知您，并在依法需要时重新取得您的同意。

9. 联系我们

如您对本政策或个人信息保护相关事宜有任何疑问、投诉、举报或权利请求，请通过官网、客户控制台"帮助与客服"入口提供的官方客服渠道联系我们，并提供您的工作空间编号或页面支持编号（Support ID），我们将尽快审核并回复。