Sondo 隐私政策

湖南深度思考信息技术有限公司是 Sondo 网页及应用服务的个人信息处理者。本政策说明您在注册登录、上传素材、AI 创作、作品管理、下载、购买和联系客服时，我们如何处理个人信息及您如何行使权利。个人信息保护联系邮箱：sondo@deep-think.com。

请结合《个人信息收集清单》、《第三方共享及SDK清单》和《应用权限说明》阅读。我们会在处理前告知必要事项，并依法取得您的同意，或依据法律允许的其他合法事由在必要范围内处理。

1. 账号与登录信息

手机号注册登录时处理您提供的大陆手机号、验证码校验结果、账号标识及必要安全记录，用于创建或识别账号、验证登录和防止盗用。验证码仅用于本次身份校验，请勿向他人透露。

使用微信登录时，我们处理登录凭证、微信账号标识及您授权范围内的资料，用于登录验证和账号关联。账号须完成大陆手机号绑定和验证；未经相应授权，我们不会获取您的手机号。

昵称、头像等资料在您主动设置或授权后处理。登录凭证、必要用户资料缓存和水印偏好可保存在设备或账号配置中，以维持登录和恢复您选择的状态。

2. 创作素材 作品及任务记录

您主动提交的描述、歌词、音频、图片和生成参数，用于理解创作意图、生成和合成作品、保存任务、展示结果及下载。我们同时处理任务标识、生成状态、作品及消耗记录，便于继续查看作品、处理失败及核对费用。

普通音频上传用于创作素材处理，不用于声纹身份识别。上传照片不等于授权用于人脸身份认证。若您的素材中包含可识别人物、未成年人或其他敏感个人信息，应按实际场景完成必要告知及同意。

素材和生成结果不是当然公开的内容。本服务不提供用户作品公开发布功能；您自行下载并通过其他平台分享时，相关平台按其规则处理内容，我们无法控制他人已保存的合法副本。

3. 付款及订阅信息

您通过支付渠道购买服务时，我们处理商品、订单号、金额、付款及退款状态、订阅签约和解约状态、会员期限、积分发放及消耗记录，以提供服务、查询到账、处理退款和履行交易记录义务。

如您申请开具或接收发票，我们将处理发票抬头、适用时的纳税人识别号及接收凭证所需的联系方式，仅用于核验、开具和交付凭证，以及依法保存相关记录。

支付账户验证和扣款由您使用的支付服务提供方或应用商店按照相应流程完成。我们不要求您向 Sondo 提交支付账户密码、完整银行卡号或支付验证码。相关服务提供方自身处理的信息以其实际服务及告知为准，不以本政策替代其依法应履行的义务。

4. 设备 网络及客服信息

您使用服务时，我们收集必要的 IP 地址、设备型号、操作系统及版本、浏览器类型及版本、应用版本、网络类型、语言及时区设置、访问时间和错误日志，用于建立连接、适配页面、保障安全及诊断故障。您使用相关功能时，我们还处理页面访问、功能操作、创作次数、任务状态、保存和下载记录，用于提供相应服务、核对使用情况及处理问题。设备、会话或推送标识仅在相关功能确有需要且具备合法依据时处理，具体范围见第三方共享及SDK清单。

客服、投诉、退款和个人信息请求中，处理您提供的联系方式、账号或订单信息、问题描述和必要证明。我们不会要求与问题无关的完整身份证、银行卡或其他敏感资料；如确有必要核验，会说明原因和范围。

在提供相应通知功能的终端，通知权限用于向您发送创作任务进度、完成结果等服务通知。您可以选择是否接收并在系统或浏览器设置中管理授权；关闭通知不影响与通知无关的创作功能。

5. AI 服务处理和训练限制

为完成您的创作请求，我们会将必要的提示词、歌词、参考音频、图片和参数交由相应 AI 服务提供方处理，并获取生成结果。我们仅提供完成该项服务所需的信息，相关接收方和处理范围见第三方共享及SDK清单。

我们不会将您上传的素材、输入内容或生成结果用于 AI 模型训练或微调，也不会授权相关服务提供方将其用于此类用途。您接受本政策、提交反馈或分享内容，不构成任何训练授权。必要的创作处理、内容审核及问题处理仅限于本政策说明的用途。

对受托服务商，我们约定处理目的、期限、方式、信息种类、安全措施和双方责任，并进行必要监督；服务商不得超出约定处理。对独立决定处理目的和方式的接收方，依法告知名称、联系方式、目的、方式和信息种类，并在法律要求时取得单独同意。

创作过程中使用的临时数据、您选择保存的作品和依法留存的记录，分别按照其处理目的和必要期限保存。我们要求受托服务提供方遵守约定的处理范围及保存期限，并在委托关系终止后依法依约返还或删除相关信息。

6. 内容安全及 AI 标识记录

为维护内容安全，我们会对创作素材和生成结果进行必要审核，并处理相应审核记录。相关信息仅用于内容审核、违规处置、问题核查及申诉处理，不用于 AI 模型训练或微调。

生成文件中的隐式标识用于识别 AI 生成属性及内容来源，不包含您的手机号、姓名或完整创作描述。我们依法保护与内容相关联的账号和创作记录。

当您申请获取不带显式标识的音乐文件，或在会员有效期内关闭本人视频下载水印时，我们会保存必要的账号、声明确认、内容编号和文件提供时间等记录，自文件提供之日起至少保存六个月，用于履行 AI 内容标识管理义务和处理争议。网络安全日志按法律规定至少保存六个月；其他信息按各自用途和必要期限保存。

7. 权限及拒绝后果

相机、媒体访问和通知等权限在使用相应功能时按需申请。拒绝相机可改用已有图片；拒绝媒体访问会影响相应素材选择或保存；拒绝通知不会阻止与通知无关的创作功能。使用系统选择器能完成选图时，仅访问您选择的文件，不据此要求读取整个媒体库。

您可在设备系统设置或浏览器的网站权限设置中管理相应权限。撤回某项权限不影响此前基于有效授权进行的处理，但可能影响后续依赖该权限的操作。

8. 共享 转移和公开

我们仅在提供服务所需范围内委托处理或依法向第三方提供信息，具体见《第三方共享及SDK清单》。涉及敏感个人信息、向独立第三方提供或公开披露等依法需要单独同意的处理，我们会另行告知并取得您的单独同意。

因合并、分立、解散、破产等需转移信息的，将告知接收方名称和联系方式，并要求接收方继续履行保护义务；改变处理目的或方式的，依法重新取得同意。公开披露须有法律依据并履行适用程序。依法向主管机关提供信息时，核实要求并限于必要范围。

9. 信息存储与保存期限

您的个人信息在中华人民共和国境内存储和处理。

账号及登录资料、客服和权利请求信息按上表约定进行匿名化处理。其他信息在保存期限届满、目的实现或法律规定的其他删除条件满足时，我们依法主动删除。需要删除但法定保存期限尚未届满或技术上难以删除的，停止除存储和必要安全保护以外的处理。备份按既定删除或覆盖周期处理并受到访问限制，不以备份为由无限期恢复使用已删除信息。

10. 您的权利及注销

您可以请求查阅、复制、更正、补充、删除个人信息，撤回同意、限制或拒绝不符合约定的处理，并要求解释处理规则；符合条件的信息转移请求依法处理。您可在个人中心的设置中撤回对第三方 AI 数据处理的同意。

您可通过账号设置、作品管理、账号注销入口或 sondo@deep-think.com 提出请求。我们将在收到请求后15个工作日内完成必要的身份核验、核查和处理，并告知结果；依法无法满足请求的，会说明原因，您可通过同一邮箱申请复核或依法投诉。撤回同意不影响此前基于有效授权开展的处理。

删除作品、删除个人信息和注销账号可分别申请。注销完成后，原账号无法使用或恢复，关联作品、素材永久删除；账号及登录资料依法进行匿名化处理。依法需要保留的记录仅在必要范围内保存和使用，不用于继续提供创作或营销服务。

如用户去世，其近亲属可为维护自身合法、正当利益，通过联系邮箱请求查阅、复制、更正或删除该用户的相关个人信息；用户生前另有安排的除外。我们将依法进行必要核验，并保护其他相关人员的合法权益。

11. 儿童和未成年人

Sondo 不向未满十三周岁的人士提供注册或使用服务。十三周岁用户应取得监护人同意后使用；其个人信息以及您上传素材中涉及的不满十四周岁儿童个人信息，适用《儿童个人信息保护规则及监护人约定》。未取得必要同意的，我们不开展相应处理；发现未经同意处理的，将依法停止并采取删除等措施。已满十四周岁、未满十八周岁的用户，应在监护人指导下使用，并遵守与其年龄、认知能力相适应的使用和消费规则。

12. 安全和政策更新

我们采取与处理风险相适应的访问控制、传输保护、权限管理和日志等安全措施，并对受托服务商进行必要管理。发生或可能发生个人信息安全事件时，我们会及时采取补救措施，并依法通知有关机关和受影响个人。

处理目的、方式、种类或接收方发生重要变化时，依法重新告知及取得必要同意。政策更新不等于授权新增处理，也不追溯扩大已经取得的同意范围。

运营主体：湖南深度思考信息技术有限公司。注册地址：湖南省长沙市岳麓区洋湖街道潇湘南路一段208号柏利大厦写字楼第17层17011-17014房。个人信息保护联系邮箱：sondo@deep-think.com。

注销与单独删除的操作区别及后果另见账号注销与个人信息删除说明。

13. Cookie 及类似技术

您使用网页服务时，我们使用 Cookie、浏览器本地存储或会话存储等技术，维持登录状态、保护账号安全、保存语言及功能偏好，并完成必要的订单和服务操作。相关信息仅在相应用途所需范围和期限内保存。若使用非必要的统计分析或其他存储技术，我们会另行告知用途并依法取得您的同意。

您可通过浏览器设置清除或限制 Cookie 及网站数据，也可使用浏览器提供的隐私设置管理相关存储。清除或限制必要存储可能使您需要重新登录，或影响偏好保存和部分依赖该存储的功能；不会阻止您行使个人信息权利。