一、适用范围
本政策适用于华君智算（四川）科技有限公司运营的 XABLE AI 平台（ai.xable.com.cn）。 本政策不适用于第三方网站或服务，你在使用第三方服务时应查阅其隐私政策。
二、我们收集的信息
1. 账号信息
- 邮箱地址（用于登录与账号找回）
- 密码（以 bcrypt 单向哈希存储，我们无法还原你的明文密码）
- 昵称、头像（你主动填写或上传时）
2. 实名认证信息
依据《互联网信息服务深度合成管理规定》第九条，提供深度合成服务须进行真实身份信息认证。 我们收集你的姓名、身份证号、手机号。其中：
- 身份证号原始值不写入数据库，仅在提交时用于格式与校验位核验；
- 入库内容为脱敏串（如 510108********1234）与 SHA-256 摘要（用于防止同一证件绑定多个账号）；
- 姓名与手机号以加密形式存储，仅授权人员在合规核验时可访问。
3. 生成内容与使用记录
- 你输入的创作指令（prompt）与参数
- 生成的图像、视频、文本、音频及其内容编号
- 任务状态、消耗算力点、生成耗时
- 内容审核结果与命中原因
上述记录依据《网络安全法》第二十一条留存不少于六个月，用于内容安全审计与监管协查。
4. 设备与日志信息
- IP 地址、浏览器 User-Agent、访问时间
- 登录、注册、实名提交、生成、下载、举报等操作日志
三、我们如何使用这些信息
- 提供服务：完成身份认证、执行生成任务、保存与交付产物；
- 计费与对账：记录算力点消耗与充值流水；
- 内容安全：对输入与输出进行审核，防范违法违规内容；
- 安全风控：识别批量注册、自动化滥用、账号盗用等风险；
- 合规义务：履行算法备案、日志留存、监管协查等法定义务；
- 服务改进：以去标识化、汇总方式统计使用情况，不针对个人画像营销。
我们不会将你的个人信息用于本政策未载明的其他用途。
四、信息的共享与委托处理
除以下情形外，我们不会向第三方提供你的个人信息：
- 模型服务商：为完成生成，你的创作指令需传输至第三方大模型服务商。 我们仅传输完成任务所必需的内容，不传输你的姓名、身份证号、手机号、邮箱。
- 云服务商：产物存储与带宽服务由云服务商提供，数据存储于中国境内。
- 法定情形：依据法律法规、司法或行政机关依法定程序提出的要求。
我们不出售你的个人信息，不与任何第三方进行个人信息交换。
五、存储地点与期限
你的个人信息存储于中华人民共和国境内的服务器，不进行跨境传输。
- 账号信息：账号存续期间保留，注销后 30 日内删除或匿名化；
- 实名信息：账号存续期间保留，注销后依法律要求的最短期限保留后删除；
- 生成记录与操作日志：自生成之日起不少于 6 个月，到期后自动清理；
- 资金流水：依《会计档案管理办法》保留不少于 10 年。
六、你的权利
依据《个人信息保护法》，你享有以下权利：
- 查阅与复制：在账号页查看个人信息、作品与流水；
- 更正：更正昵称、头像等可编辑信息；
- 删除：删除作品；账号注销时删除个人信息（法律要求保留的除外）；
- 撤回同意：撤回非必要信息的授权，但可能影响服务使用；
- 解释说明：要求我们说明个人信息处理规则。
你可通过xable@huajun.online行使上述权利，我们将在 15 个工作日内答复。 对答复不满意或认为处理行为损害你合法权益的，可向网信、市场监管等部门投诉举报。
七、未成年人保护
本服务主要面向成年人。未满 14 周岁的未成年人使用时须经监护人同意，并由监护人协助完成注册与实名。 我们不会主动收集未成年人的敏感个人信息；如发现未经监护人同意收集了未成年人信息，将及时删除。
八、安全措施
- 传输全程启用 HTTPS 加密；
- 密码使用 bcrypt 加盐哈希，不可逆；
- 身份证号脱敏 + 摘要存储，原始值不入库；
- 数据库仅内网可达，运维操作留痕；
- 登录凭证使用独立密钥签发，与主站隔离，支持服务端吊销；
- 定期开展安全评估与漏洞排查。
尽管我们采取了上述措施，仍无法完全排除安全风险。如发生个人信息安全事件，我们将按法律要求 及时告知你并向监管部门报告。
九、Cookie 的使用
我们使用必要的 Cookie 维持登录状态（ai_token，HttpOnly、SameSite=Lax）。该 Cookie 不用于广告追踪， 不向第三方共享。你可以通过浏览器设置清除 Cookie，但会导致登录状态失效。
十、政策更新
本政策修订后将在本页面公布并更新版本日期。涉及处理目的、方式、种类重大变化的， 我们会在站内显著位置提示，并在必要时重新征得你的同意。
十一、联系我们
个人信息保护负责人联系方式：xable@huajun.online
地址：成都市成华区成致路 50 号 12 栋 5 楼
电话：028-60199639