LxAiHub 隐私政策
LxAiHub（以下简称“我们”）深知个人信息对您的重要性。本政策说明我们在您使用 LxAiHub 网站、网页端、桌面客户端、Lx 智能管家及相关服务时，如何收集、使用、存储、共享和保护您的个人信息，以及您享有的权利。请您在注册或登录前仔细阅读，特别是以加粗标示的内容。
我们遵循合法、正当、必要、诚信和最小范围原则处理个人信息。我们不会出售您的个人信息，也不会将您的用户内容用于训练模型，除非另行取得您的明确同意。
一、我们收集哪些信息，用来做什么
1. 注册和登录
- 手机号或邮箱：用于注册、登录、找回密码、接收验证码和必要通知。这是提供账户服务所必需的信息，不提供则无法注册。
- 密码：我们只保存经过加密处理的密码摘要，不保存明文。
- 账号号：系统为您分配的编号，用于在不展示手机号或邮箱的情况下标识账户。
- 短信和邮件验证码：由我们委托的短信、邮件服务商发送；我们只保存验证码的摘要和发送记录，不保存明文。
- 人机验证信息：为防止恶意注册和攻击，注册时可能进行滑块等人机验证，验证服务商会处理您的设备环境和操作轨迹。
- 登录与安全记录：登录时间、IP 地址、浏览器或客户端类型、登录状态、异常登录和操作记录，用于保障账户安全、排查问题和防止滥用。
- 协议同意记录：您同意的《用户协议》和本政策的版本、时间和渠道，用于证明您的同意。
2. AI 视觉生产与图片编辑
当您提交 AI 任务或使用在线编辑器时，我们会处理：
- 您上传的商品图片、素材和参考图；
- 您选择的产线、方案、档位、文案说明和任务参数；
- 生成结果、编辑工程、任务状态、失败原因；
- 对应的点数冻结、结算、退回记录。
这些信息仅用于执行您的任务、返回结果、保存作品、核对计费和处理故障。请不要上传含有他人身份证件、人脸、联系方式等个人信息的图片，除非您已取得合法授权。
3. 点数与充值
- 点数余额、充值（如激活码）记录、消费和退回明细，用于提供点数服务、对账和处理争议。
- 微信、支付宝等支付方式开放后，支付由相应支付机构处理，我们只获得支付结果和订单信息，不获得您的银行卡号或支付密码。
4. 桌面客户端与 Lx 智能管家
- 设备与授权信息：客户端版本、设备授权标识、操作系统、完整性校验结果，用于设备授权、版本更新、防止盗版和篡改。
- 语音：您开启麦克风后，唤醒和语音识别优先在您的电脑本地完成；需要云端理解您的指令时，只传输识别后的文字和完成该指令所需的最少上下文。
- 屏幕与文件：管家看懂屏幕、查找文件等能力在本地处理，屏幕内容和文件内容不会因此上传；只有您主动要求上传某个文件用于云端任务时，才会上传该文件。
- 个人偏好与记忆：您保存的称呼、习惯和偏好，会在加密后同步到您的账户，用于在更换电脑后恢复；服务端只保存密文。
- 天气、地点和路线：您查询时，我们会将您输入的城市、地点或经您授权的位置，发送给地图、天气服务商以获取结果。
- 助手学习数据：默认关闭。只有在您单独同意后，才会上传脱敏后的指令和执行结果，用于改进管家的理解能力。您可以随时关闭并申请删除。
5. 客服咨询
您通过网站微信入口、邮件等方式联系我们时，我们会处理您提供的联系方式、咨询内容和相关的账户或任务信息，用于答复和解决您的问题。
6. Cookie 与本地存储
网站使用必要的 Cookie 和浏览器本地存储，用于保持登录状态、记住您的界面偏好（例如下载格式）、保障安全。我们目前不使用第三方广告或统计追踪 Cookie。您可以在浏览器中清除，但可能需要重新登录。
二、我们如何委托处理和共享信息
我们不会出售您的个人信息。为提供服务，我们会委托以下类型的服务商，在必要范围内处理相关信息，并通过合同要求其按约定目的处理、采取安全措施：
| 服务商类型 | 目的 | 涉及的信息 |
|---|---|---|
| 云服务提供商（阿里云） | 服务器、存储、网络 | 服务运行所需的全部数据 |
| 短信服务（阿里云短信） | 发送验证码和通知 | 手机号、短信内容 |
| 人机验证（阿里云验证码） | 防止恶意注册和攻击 | 设备环境、操作轨迹 |
| 邮件发送服务 | 发送验证和通知邮件 | 邮箱、邮件内容 |
| 地图与天气服务（如高德地图） | 地点、路线、天气查询 | 您输入的地点或经授权的位置 |
| 人工智能模型服务 | 理解管家指令、生成内容 | 完成该次请求所需的文字或素材 |
| 支付机构（开放后） | 完成支付 | 订单金额、订单号 |
除上述情形外，我们只会在以下情况下共享或披露您的个人信息：取得您的单独同意；为履行法定义务，或应司法、行政机关依法提出的要求；为保护您或他人的生命、财产等重大合法权益，且难以取得您同意的紧急情况。
三、信息的存储与保存期限
1. 存储
您的个人信息存储在我们委托的云服务提供商（阿里云）的服务器上，传输过程全程加密。
2. 保存期限
我们只在实现本政策所述目的所必需的最短期限内保存您的个人信息，法律法规另有规定的除外：
- 生成的图片、编辑工程和上传的素材：自生成之日起保存 90 天，到期删除；
- 账户信息：在账户存续期间保存；账户注销后，我们将删除或匿名化处理；
- 点数与交易记录、安全日志、协议同意记录：在实现相应目的所需的期限内保存，并满足法律法规对保存期限的要求；
- 验证码等临时信息：在完成验证后的合理期限内删除。
超过保存期限的信息，我们将删除或匿名化处理。
四、我们如何保护信息
- 全站使用 HTTPS 加密传输，服务之间使用双向证书认证；
- 密码、验证码只保存摘要，个人记忆以密文保存；
- 对后台访问实行权限控制和操作审计，敏感信息在日志和管理界面中脱敏显示；
- 定期备份数据，并制定安全事件应急预案。
互联网环境不存在绝对的安全。如发生个人信息安全事件，我们将立即采取补救措施，并按规定告知您和有关部门。
五、未成年人保护
本服务主要面向成年人。未满十八周岁的未成年人应在监护人指导下使用。我们不会主动收集未满十四周岁儿童的个人信息；如发现在未取得监护人同意的情况下收集了儿童个人信息，我们会尽快删除。监护人如有疑问，请通过第八部分的方式联系我们。
六、您的权利
您对自己的个人信息享有以下权利：
- 查阅和复制：在“我的”页面查看账户信息、联系方式、点数明细和作品；需要复制其他信息的，可以联系我们；
- 更正和补充：在“我的 · 账户与设备”中修改密码、更换手机号或邮箱；
- 删除：作品到期后自动删除；您也可以通过“联系我们”要求提前删除作品，或在法律规定的情形下要求删除其他个人信息；
- 撤回同意：您可以关闭麦克风、定位等权限，关闭助手学习数据上传。撤回不影响撤回前基于同意进行的处理；
- 注销账户：您可以通过“联系我们”申请注销。核实身份后，我们会在 15 个工作日内完成注销，并按第三部分删除或匿名化您的个人信息；
- 获取解释和投诉：您可以要求我们解释本政策，也可以向我们投诉，或向网信、市场监管等主管部门投诉举报。
为保障账户安全，处理您的请求前我们可能需要验证您的身份。我们会在 15 个工作日内答复。
七、本政策的更新
我们可能根据业务调整或法律要求更新本政策，并在网站公布更新后的版本和日期。您每次登录时均需勾选同意当时有效的最新版本。
八、联系我们
如对本政策或您的个人信息有任何疑问、意见、投诉或权利请求，请通过以下方式联系我们：
- 个人信息处理者：LxAiHub
- 网站：www.lxaihub.com，页面底部“联系我们”
- 客服微信：lxaiHub（工作日 12:00–22:00）
我们会在 15 个工作日内答复。如您对答复不满意，可以向网信、市场监管等主管部门投诉举报，或向有管辖权的人民法院提起诉讼。