欢迎使用 YB Studio(以下简称“本平台”或“我们”)。我们重视您的隐私和个人信息安全,并依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》及其他适用规定处理个人信息。
请在注册、购买或提交生成任务前完整阅读本政策。对于敏感个人信息、第三方共享以及可能对您权益产生重大影响的处理活动,我们会通过加粗提示、单独页面或交互确认等适当方式另行提示,并在法律要求时取得您的单独同意。
一、适用范围与个人信息处理者
本政策适用于通过 ybstudio.cn、YB Studio 在线创作台、开放 API 以及我们明确引用本政策的其他界面所提供的服务。第三方网站、软件或服务有其独立的隐私规则,不适用本政策。
本平台的个人信息处理者为 YB Studio 的实际运营主体,具体名称、注册地址和联系方式以网站备案信息、订单页面或平台另行公示的信息为准。
二、我们收集和处理的信息
我们遵循目的明确、最小必要和公开透明原则,仅处理实现相应功能所必需的信息。具体包括:
1. 账户与身份验证信息
- 注册邮箱、经加密处理的密码、邮箱验证码及其发送和验证记录;
- 登录时间、登录 IP、设备或浏览器信息、会话标识、安全验证结果及异常登录记录;
- 您主动绑定微信时取得的开放平台身份摘要、昵称、头像、绑定时间和最近登录时间。我们不保存微信 OAuth 原始访问令牌。
2. 创作输入、任务和生成结果
- 您输入的文本、提示词、参数设置、选择的预置声音以及任务类型;
- 您主动上传或录制的声音、情绪参考,以及数字人功能所需的图片、视频或其他素材;
- 任务编号、处理状态、时间、消耗积分、错误信息、生成音频或视频及下载记录。
3. 交易与账户资产信息
- 套餐、订阅、充值、签到、积分余额和积分流水;
- 订单号、商品、金额、支付方式、支付状态、退款状态和支付渠道返回的必要交易标识;
- 完整银行卡号、支付密码等支付凭据由支付宝、微信支付等支付渠道处理,我们通常不直接取得或保存。
4. API 与运行日志
- API Key 的名称、公开前缀、摘要、创建和最近使用时间;完整密钥仅在创建时向您展示;
- 请求时间、接口、响应状态、任务或订单标识、服务组件、故障摘要及必要的安全审计信息;
- 我们会尽合理努力从日志中遮蔽密码、验证码、会话令牌、完整 API Key、私钥和完整预签名下载地址。
三、敏感个人信息与生物识别相关信息
声音样本、包含可识别人脸的图片或视频,以及能够识别特定自然人的声纹、面部特征等信息,可能构成敏感个人信息。此类信息一旦泄露或被非法使用,可能导致人格尊严受损或人身、财产安全受到危害。
我们仅在您主动选择声音克隆、情绪参考或数字人功能时处理相关素材,用于完成您指定的生成任务、验证授权和防范滥用。我们不会仅因您使用服务而默认收集通讯录、精确位置、身份证件或设备中的其他媒体文件。
提交涉及他人的声音、肖像或其他生物特征前,您必须已经取得信息主体及相关权利人的合法、明确授权。法律要求单独同意或书面同意时,您应确保已经完成相应程序。
四、处理目的与处理依据
- 创建和管理账户、完成身份验证、登录、找回密码及微信绑定;
- 接收、调度和完成声音合成、数字人视频及其他生成任务,并向您交付结果;
- 计算、预扣、结算或退还积分,处理订单、支付、退款和对账;
- 维护 API、对象存储和计算任务的稳定性,排查故障、阻止攻击、欺诈、侵权与其他滥用;
- 响应咨询、投诉、权利请求和争议,并履行审计、会计、税务、网络安全及其他法定义务;
- 在取得您同意后开展的其他处理活动。您可以依法撤回同意,但撤回不影响此前处理活动的合法性。
七、存储地点与保存期限
我们原则上在中华人民共和国境内存储在境内运营中收集和产生的个人信息。当前产品架构不以向境外提供个人信息为常规处理活动;如未来确需跨境提供,我们会依法完成相应程序并另行告知。
我们仅在实现处理目的所必需的最短时间内保存个人信息。当前默认保存规则如下,具体期限可能因安全事件、争议处理或法定义务依法延长:
- 邮箱验证码通常在 10 分钟后失效;失效、已使用的验证码记录会在后台清理流程中删除;
- 新上传的声音或情绪参考素材通常在关联任务成功、失败或取消后 24 小时进入删除流程;
- 生成的音频或视频结果通常保存 7 天;短时下载链接失效不代表存储对象已经立即删除;
- 系统运行日志当前默认保存 30 天;涉及安全事件、投诉或依法留存的记录可能保存更长时间;
- 账户、订单、支付、积分账本、任务元数据和必要审计记录在账户存续期间及履行法定责任所需期限内保存。素材删除后,任务编号、状态、时间和计费记录仍可能保留;
- 您解绑微信后,相关身份绑定记录会删除,私有头像对象进入可重试的删除流程。
八、我们如何保护信息
互联网服务无法保证绝对安全。如发生或可能发生个人信息泄露、篡改或丢失,我们会依法采取补救措施,并按规定告知相关个人和主管部门。请妥善保管密码、验证码和 API Key;发现异常时应立即修改密码或撤销密钥。
- 使用 HTTPS、HttpOnly Cookie、访问控制、密钥摘要、用户隔离的对象路径和短时预签名地址;
- 对管理后台实施独立域名、严格来源限制和多因素认证,对 API Key 提供撤销机制;
- 对日志和错误输出执行敏感字段遮蔽,并限制工作人员和计算节点按职责访问;
- 通过备份、监控、漏洞修复、异常告警和安全事件响应措施降低丢失、篡改、泄露和滥用风险。
九、自动化处理与内容安全
生成任务主要由自动化模型和计算节点完成。系统还可能基于请求频率、账户状态、任务参数和安全信号自动进行额度校验、风险拦截、排队、失败重试或功能限制。这些处理旨在履行服务和保障安全,不用于基于个人特征进行商业营销或差别定价。
如自动化决定对您的权益产生重大影响,您可以要求我们说明,并可通过平台提供的申诉或联系渠道请求人工复核,法律另有规定的除外。
十、您的个人信息权利
在适用法律规定的范围内,您有权查询、复制、更正、补充、删除个人信息,撤回同意,注销账户,并要求我们解释处理规则。我们会在核验您的身份后于法律规定期限内处理请求。
- 您可以在账户设置中更新部分资料、管理微信绑定和撤销 API Key;
- 对于暂未提供自助入口的访问、更正、删除或注销请求,可通过平台届时公布的隐私联系渠道提交;
- 为履行法律义务、处理争议或保障安全,我们可能无法立即删除部分订单、账本或审计信息,但会停止与保存目的无关的处理;
- 如果您认为我们的处理侵害了您的权益,您可以向有关个人信息保护主管部门投诉或举报。
十一、未成年人保护
本服务主要面向具有完全民事行为能力的用户。未成年人应在父母或其他监护人指导和同意下使用服务,不应擅自提交本人或他人的声音、肖像、身份信息或购买付费服务。
我们无意在未取得监护人同意的情况下处理不满十四周岁未成年人的个人信息。如发现此类信息被不当提交,我们会在核验后尽快采取限制处理或删除措施。
十二、政策更新
我们可能因功能、数据流程、供应商或法律要求变化而更新本政策。对于重大变更,我们会通过站内公告、页面提示、电子邮件或其他适当方式通知您,并在法律要求时重新取得同意。
本页顶部会标注最后更新和生效日期。除法律另有规定外,更新后的政策不会追溯降低您在更新前已经享有的权利。
十三、联系我们
如对本政策、个人信息处理或您的权利有疑问、意见、投诉或举报,请通过 YB Studio 网站公布的隐私联系入口或账户内可用的支持渠道联系我们。我们会在核验身份后尽快处理。