隐私政策

一、适用范围与重要提示

本政策适用于 CreaLink 网站、在微信内打开的网页及微信小程序所提供的账号、作品展示、商家广场、任务合作、消息、认证和相关服务。个人信息是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。企业资料中涉及联系人、工作人员等自然人的信息，同样受本政策保护。

本政策中的“我们”指创链聚星(杭州)科技有限公司，相关信息列于本页“运营信息”。联系地址、客服及个人信息保护联系方式目前待补齐。当前文本没有生效日期，不作为正式服务已经开放或相关配置已经完成的证明。

请特别关注实名认证、公开发布、第三方服务、敏感个人信息及您的权利等内容。阅读或同意本政策不代表您授权我们处理所有类型的信息，也不代表您同意广告营销、公开披露、跨境提供或其他依法需要另行取得同意的处理。

不同功能所需的信息不同。您可以浏览允许匿名访问的公开页面；拒绝提供某项功能必需的信息，可能使该项功能无法使用，不影响与该信息无关的功能。短信登录、正式微信网站扫码、App 扫码及海外发行等功能的开放情况，以页面实际提示为准。未开放的入口或样式预览不会因此成为真实认证或业务服务。

二、我们处理哪些信息及其用途

我们按具体功能、明确目的和必要范围处理信息，不要求您为使用基本浏览功能而填写认证资料、联系人或其他无关信息。以下“必要”是指对应功能所需，而不是所有用户都必须提供。

三、登录、账号关联与敏感信息处理

小程序微信登录通过微信临时登录凭证，由平台服务器验证身份；该步骤不自动取得手机号、微信昵称或头像。首次完善账号需要手机号验证时，您可手工输入手机号并请求短信验证码，也可主动点击微信实时手机号验证按钮，授权平台通过本次凭证取得验证结果。阅读或同意本政策不代替微信原生手机号授权，也不会向我们提供微信密码、聊天记录或通讯录。

登录手机号用于核验和关联账号、验证码登录、账号找回及安全管理，不因绑定而自动公开或用于营销。拒绝微信手机号授权时，可以选择短信验证；取消全部手机号验证时，无法完成依赖该验证的首次注册、补绑或新认证提交，但不影响公开浏览及已关联微信账号的正常登录。手机号验证不等同于个人实名核验或业务认证，不因此收集身份证或人脸信息。

尚未关联的微信先确认账号归属，再创建账号或关联原账号。新手机号验证并确认协议后，可创建同时绑定手机和微信的账号；手机号已属于现有账号时，在验证后展示脱敏号码，由您明确确认关联。已有邮箱账号也可通过原邮箱验证码或密码验证后关联微信。关联沿用原账号，不合并两个独立账号的数据，不修改原有密码或重复办理已完成的认证。

微信、手机号或邮箱分别属于不同账号，或绑定状态冲突时，三端停止本次关联，不覆盖现有归属、自动合并账号或转移业务资料。冲突应通过原账号可用登录方式及正式公布的支持渠道核验，不能仅凭昵称、头像或相似资料判断归属。新手机号验证码仅证明当前接收能力，异常关联还需按安全流程核验。

网站扫码或微信内网页授权可能在您同意的范围内取得昵称或头像，不表示小程序也会读取这些信息。平台在符合条件时使用 UnionID 识别同一微信身份，否则通过明确的账号验证与关联流程处理。手机网页与网站之间可用短期一次性授权码和校验凭证完成登录返回，不在返回链接中放置正式登录令牌。微信身份、登录手机号或邮箱不因跨端关联而自动公开给其他用户。

真实姓名、身份证号码、证件照片、人脸信息及某些支付账户信息可能属于敏感个人信息。只有特定功能具有充分必要性并具备适用的处理依据时，才处理这类信息；依法需要单独同意的，将在相应功能提供单独说明和选择，不以注册时的统一勾选代替。拒绝敏感信息处理会影响对应的认证等功能，不影响无关的基本浏览功能。

在线创作者实名认证采用阿里云金融级实人认证及支付宝认证页面时，我们将您提交的姓名、身份证号码用于发起核验。人脸的采集、核验、授权和保存事项由实际认证页面告知；平台记录核验结果、流水及脱敏姓名和证件号码，不保存该在线方式采集的人脸照片或完整身份证号码。人工方式由您上传身份证明，授权审核人员为核验查看；材料不作为公开主页内容。

商家、代理商及作品权属等审核所需的证照、联系人授权或证明，依具体审核项目收集。请遮盖与核验目的无关的号码、地址及其他人员资料，并避免上传完整金融账户凭证或无关敏感信息。涉及第三人信息时，应确保您有合法处理依据并已履行必要告知或取得授权。

四、公开展示与合作可见范围

您提交发布或设置为公开的作品、商家主页、创作者主页、代理商目录等，可能向所有访问者展示其中的名称、头像或封面、简介、地区、业务或作品内容及相应公开统计。公开页面还可能被搜索引擎收录，或被其他用户保存、引用及转发。因此，在发布前请检查内容中是否包含家庭住址、个人联系方式、他人肖像或其他不宜公开的信息。

账号登录手机号、邮箱、密码、微信身份标识、实名认证证件及审核材料，不因创建账号或申请认证而成为公开资料。合作联系人、未发布草稿、聊天内容、任务素材及交付资料，应按对应功能的业务权限向必要参与方或授权工作人员提供；企业资料中明确用于主页发布的部分，与证明身份或用于内部沟通的材料分开处理。

您主动发送消息、提交提案或参与合作，即表示将该次提交内容提供给页面明确的接收方。请勿把仅限于某个项目使用的资料放入公开作品、头像或封面。公开展示范围发生变化时，应在相关操作中向您说明；如依法需要单独同意，将另行取得。

您可以使用已经提供的编辑、删除、撤回或发布管理功能调整信息。撤下公开内容可以停止平台后续展示，但不保证立即删除他人合法留存的记录、搜索引擎缓存或已依据其他合法目的保存的合作证据；有权提出的删除或限制处理请求仍可通过第十条渠道申请。

当前聊天列表中的删除操作用于将会话从您的列表隐藏，历史消息仍保留；重新联系对方或收到新消息时，会话可以恢复。这与申请删除服务器上的消息内容、附件或其他个人信息不同，也不会删除对方依法保留的记录。

五、AI 辅助与外部平台服务

使用 AI 需求整理或商家资料整理时，您选定提交的文字及必要上下文会通过平台服务器发送至实际配置的模型接口；返回结果及必要的任务或生成记录可能保存于平台。仅浏览作品、手工填写资料或创建普通账号，不等于同意把全部账号资料、私有作品或聊天内容提供给模型服务方。

模型接口协议名称不等于实际运营方。当前系统可以接入不同模型或兼容接口，实际服务方、接口所在地区、接收信息、保存及二次用途，需要在功能正式开放前以当时的配置和合同核实，并在本页第三方服务清单及对应功能说明中列明。我们不会在尚未核实前承诺所有模型请求均留在境内、均不保存或均不用于训练。

请勿在 AI 输入中包含不必要的身份证号、银行卡号、登录凭证、私密通信、未获授权的第三人信息或商业秘密。若请求包含个人信息，应根据实际第三方角色履行委托处理、对外提供或跨境处理所需的措施和告知；依法须取得单独同意的，不能仅凭您点击生成或同意本政策替代。

您主动授权进入剧链 AI 等外部平台或选购其权益时，可能需要提供平台账号标识、显示名称、授权凭证，以及对应订单、产品与权益激活信息，用于单点登录、账号关联及开通您选择的服务。外部平台自己的创作、使用及数据处理适用其独立条款；您应在授权或购买前阅读实际服务方、共享信息和隐私说明。未授权进入或未购买相应权益，不应因此自动开通这些服务。

六、委托处理、对外提供与公开披露

为提供您使用的功能，我们可能使用服务器托管、对象存储、短信或邮件、身份核验、支付及模型等服务。受托方只能按照约定的目的、期限、方式和范围处理受托信息；我们应通过合同、必要的权限限制和监督措施管理其处理活动。独立处理者按其职责和隐私规则处理信息，不应被笼统描述为我们的内部系统。

向其他个人信息处理者提供您的个人信息时，我们将依法说明接收方名称或姓名、联系方式、处理目的、方式及信息种类，并在依法需要时取得单独同意。接收方改变原有目的或方式时，应依法重新取得所需同意。业务参与方为完成您主动发起的消息、提案或合作而接收对应内容，仍应受实际场景、权限及法律限制。

我们不会仅因您注册而出售您的个人信息或把私有认证材料公开。确有公开披露、商业变更导致转移、法定披露或其他对外提供情形时，应依法分别履行告知、同意或其他适用程序。发生合并、分立、解散或被宣告破产等需要转移个人信息的，依法告知接收方并要求其继续履行保护义务；改变处理目的或方式的，依法重新取得所需同意。

微信官方《微信隐私保护指引》阅读地址：https://weixin.qq.com/cgi-bin/readtemplate?lang=zh_CN&t=weixin_agreement&s=privacy 。微信服务本身的信息处理适用其指引，平台取得信息后的账号处理适用本政策；不能将二者视为同一份授权。

现有文件存储配置与可核对部署记录使用阿里云对象存储 OSS。阿里云官方《法律声明及隐私权政策》阅读地址：https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202107091605_49213.html 。具体合同服务主体、联系方式及受托处理安排仍须结合实际采购关系核实；其官方政策不代替平台对您上传资料所承担的保护义务。

七、Cookie、本地存储与设备权限

我们使用必要 Cookie 或类似机制保存登录会话、服务端身份校验及部分账号状态。“在此设备保持登录”会影响登录状态的保存方式或期限。退出登录、会话过期或安全校验失效后，部分功能需要重新验证身份。

小程序正式登录后会在微信提供的本地存储中保存平台登录凭证、账号编号及显示名称，并可能保存按账号区分的草稿、已读取的部分需求和会话数据、文件描述及未完成操作的恢复状态。手机网页将登录及部分恢复信息保存在浏览器会话存储中；PC 网站主要通过受服务器保护的 Cookie 维持登录。关闭界面不等于退出平台账号或保证上述资料立即清除。

小程序中的待办登录票据和本次手机号授权凭证仅用于当前内存流程，不作为本地持久化资料，不写入分享内容；它们与正式登录凭证及编辑恢复数据的保存方式不同。上传恢复记录保存文件名称、类型、大小、内容校验摘要和处理状态等描述，不将待上传文件的完整原始内容持久保存在该恢复记录中。

小程序退出或切换账号时，会清除当前登录状态及当前展示的私有资料；为便于原账号继续处理，按账号隔离的草稿和待确认操作可能仍留在设备中。现有实现未对全部端侧草稿、业务快照和恢复记录设置统一最长保存期限或统一到期清理。您可通过浏览器或微信提供的存储管理能力清理相应数据；清理可能使未完成内容丢失，也不代替对服务器记录提出删除申请。

浏览器的 localStorage、sessionStorage，以及部分功能使用的 IndexedDB，可能保存工作台和通知偏好、编辑草稿、临时素材、扫码后返回路径、操作防重复标识和更新提示状态。这些存储并不都等同于服务器上的业务记录。您可通过浏览器管理或删除站点存储；删除可能导致草稿、偏好或本地素材丢失，也可能需要重新登录。共享设备上请及时退出并谨慎选择保持登录。

上传图片、视频、文件或身份材料时，由您通过系统文件选择器选定内容；浏览器桌面通知应由您主动开启并按系统权限提示授权。您可在账号设置或浏览器设置关闭已提供的通知能力。未来若新增相机、麦克风、精确定位或其他设备权限，应在具体使用场景说明目的并请求权限，不以本政策视为您已授予这些权限。

部分附件预览会生成浏览器临时地址或微信临时下载文件，并在对应预览释放时清理；其他媒体缓存的清除时点还受浏览器、微信及具体功能影响，当前不能承诺全部缓存都在退出时立即删除。您主动下载或保存到设备、相册的副本由您自行管理，与平台原文件分别处理。

新增非必要统计、广告追踪或第三方分析工具时，应先核实其信息范围、接收方与合法处理依据，提供所需告知和选择；本政策不预先授权此类新增处理。

八、保存地点、期限与跨境提供

现有配置与可核对部署记录中的文件存储采用阿里云 OSS，中国大陆华东1（杭州）地域。数据库、缓存、应用日志及备份的全部实际保存地点、副本和异地安排尚未完成核实，应在正式发布前补齐；不能仅凭对象存储地域或服务器命名，承诺平台全部数据均保存在杭州或均在境内处理。模型接口、外部平台及其他接收方的处理地点还应分别核对。

若向中华人民共和国境外提供个人信息，我们将在实施前依法履行适用的跨境提供条件，告知境外接收方名称或姓名、联系方式、处理目的、方式、信息种类，以及向其行使权利的方式和程序；依法需要单独同意、个人信息保护影响评估或其他程序的，应先完成。仅提供中文服务、展示海外市场或同意注册协议，并不能替代这些要求。

我们按实现处理目的所必需的最短时间保存个人信息，法律、行政法规另有规定的除外。账号资料随账号服务及合法管理需要保存；验证码、授权会话和操作凭证按相应有效期失效；合作、付款、争议及必要安全记录按履约、法定留存或争议处理需要保存。各类数据及备份的具体留存和清理周期仍需在上线前落实。

为识别账号，平台保存规范化手机号、微信身份标识、账号关联及验证时间、必要协议确认和登录记录。注册或关联未完成期间，服务端短期缓存可能包含微信标识、已验证手机号、手机号授权凭证的校验摘要及流程状态；该缓存按短期有效时间失效，不作为长期账号资料。微信登录返回的 session_key 不持久保存。临时凭证失效或流程取消，不会自动删除此前已有账号和依法保存的业务记录。

当前可确认的失效和清理范围见下表。授权凭证到期、链接失效、列表隐藏和停止公开展示，均不等于相关业务数据、原文件及备份已经物理删除。当前没有可据以承诺全部账号、聊天、订单、金额、作品或文件在统一期限后自动删除的完整规则。

保存期限届满、处理目的已实现或不再必要时，应删除或匿名化；法律规定期限未届满或技术上难以删除的，在法律允许范围内限制为存储和必要安全保护等处理。登录凭证失效、草稿删除或公开页面撤下，不等于全部关联业务记录及备份已同步删除。

九、信息安全与事件处理

我们按照信息类别、风险及适用要求采取必要的身份校验、访问控制、权限隔离、密码哈希、私有文件授权访问、安全审计和故障处理等措施，并限制工作人员在职责所需范围内访问数据。安全措施应覆盖实际生产部署，不能仅以页面存在安全图标或某项功能代码已完成作为保护措施已经有效的证明。

您应妥善保护密码、验证码、登录二维码及授权确认信息。请勿向他人提供验证码，请勿确认来源不明的登录或绑定请求，也不要在公开图片和文件中放置登录凭证。发现账号被盗用或信息泄露时，请及时通过本页运营信息中的联系方式联系平台。

发生或可能发生个人信息泄露、篡改、丢失等事件时，我们将依法采取补救措施，并按适用要求向有关部门报告、向受影响个人告知事件涉及的信息类别、原因、可能危害、已采取措施以及可采取的防范措施等；依法符合无需个别通知的情形，按相应规定处理。

十、您的个人信息权利与申请方式

在法律规定的范围内，您有权知情、决定、限制或拒绝相应处理，查阅、复制、更正、补充、删除自己的个人信息，撤回以同意为依据的授权，要求解释本政策，并在符合规定条件时请求将个人信息转移至您指定的个人信息处理者。

您可以使用账号资料、账号与安全、通知设置及作品或发布管理中已经提供的功能查看、编辑或管理对应信息。手机号、微信等登录方式的绑定或变更应先验证归属，并保障至少一种可靠的账号访问方式；某个自助入口未提供时，可通过本页运营信息中的客服或个人信息保护联系方式申请。

“退出当前设备”用于结束当前平台会话，不等于注销账号、解除绑定、删除历史资料或撤回全部授权。账号安全提供已开放的手机号及邮箱换绑、可选密码设置和微信解绑；操作前验证当前账号，换绑还需验证新凭据，解绑须保留可用登录方式。注销、无法使用原凭据的找回及其他权利申请，仍通过正式公布的联系渠道处理。

您可以申请注销账号。当前尚未提供完整的自助注销流程，注销及不能在界面完成的查阅、复制、删除、撤回同意等请求，应通过上述联系方式提交。有效联系渠道目前待补齐；在这些信息及申请处理流程落实前，本草稿不能被用作已提供可执行注销渠道的证明。

为防止他人冒用申请，我们会在必要、合理的范围内核验您的身份，不能无关地要求额外敏感材料。收到有效申请后将依法及时处理；不予处理、需要补充信息或存在法定留存、未完成履约、款项及争议事项时，应说明理由及后续处理方式，不得以此无期限阻止您行使权利。

撤回同意不影响撤回前基于同意已经进行的合法处理，也不影响依法无需同意的必要处理。注销后应停止与已结束服务无关的个人信息处理，按法律及适用留存要求删除、匿名化或限制处理；依法需保留的交易或争议记录不会因注销立即消失。对处理结果有异议时，您可以继续申请说明或依法向有关部门投诉、寻求司法救济。

十一、自动化处理与推荐说明

平台可能根据您主动选择的分类、地区、任务条件等展示或筛选内容，也可能提供由您发起的 AI 辅助结果。AI 生成内容应由您检查并确认后用于发布或业务决策，不应把生成结果视为已经通过人工审核的事实。

若未来基于个人信息作出自动化决策、个性化推荐或商业营销，应说明适用规则并依法提供必要的解释、拒绝或非个性化选择。对个人权益有重大影响的决定，应保障您要求说明以及拒绝仅通过自动化决策方式作出决定等法定权利；不得实施不合理的差别待遇。注册勾选不构成对未来所有自动化处理的统一授权。

十二、未成年人信息保护

未成年人应在监护人的指导下了解本政策，并遵守具体业务对年龄和民事行为能力的要求。任务合作、付款及实名认证等可能涉及合同责任的操作，还应符合相应法律和页面规则，不能仅以完成注册推定具有相应资格。

不满十四周岁未成年人的个人信息属于敏感个人信息，处理应依法取得父母或其他监护人的同意，并建立专门的个人信息处理规则。当前平台尚未完成专门的儿童信息及监护人同意机制，不应向不满十四周岁用户开放需要处理其个人信息的注册和业务服务。

监护人发现平台处理了未成年人不应提供的信息时，可通过本页运营信息中的个人信息保护联系方式提出核查、更正或删除请求。我们将在核验后依法处理，并避免进一步收集不必要的未成年人信息。

十三、处理依据与依法无需同意的情形

个人信息处理应具有法律规定的依据。基于同意的处理，应保障同意充分知情、自愿且明确；法律、行政法规规定应取得单独同意或书面同意的，应遵守相应要求。基于订立、履行您作为一方当事人的合同所必需等依据的处理，限于其真实必要范围，不能以服务协议任意扩大。

依法履行法定职责或法定义务、应对突发公共卫生事件或者紧急情况下保护自然人生命健康和财产安全、在合理范围内处理个人自行公开或其他已经合法公开的信息，以及法律、行政法规规定的其他情形，按照适用条件处理；不得将这些例外概括为可以任意使用或对外披露信息。

十四、政策更新

我们会根据服务、实际数据处理活动和法律要求更新本政策，并展示对应版本及正式更新信息。对处理目的、方式、信息种类、公开范围、接收方、权利渠道等有实质影响的变更，应通过显著提示等方式向您说明。

基于同意的处理，其目的、方式或个人信息种类发生变化时，应依法重新取得所需同意。仅继续浏览、忽略提示或刷新页面，不当然视为您对新增处理已经作出明确同意。已有账号正常登录不需要无理由重复勾选相同版本；新的同意需求应与具体变更或功能相对应。

十五、联系我们与正式发布准备

个人信息保护负责人或部门、客服、投诉及权利申请渠道，以本页“运营信息”为准。运营主体为创链聚星(杭州)科技有限公司；联系地址、有效联系方式目前待补充，本页不会用虚构邮箱或电话号码替代。

正式发布前，应补齐上述运营信息，按真实生产配置核实第三方及境外接收方清单、实际保存地点与期限，并落实单独同意、权利申请、注销和事件处理等适用机制。本政策描述的安排应与实际功能保持一致；未开放功能不得仅因本文提及而提前处理相应信息。

与本次多端账号流程相关的待确认事项包括：无法自助解决的账号归属冲突、找回、撤回授权及注销的实际受理渠道；手机号、邮箱、微信关联、安全记录及备份的保存和清理规则；联系地址、客服和个人信息保护联系方式，以及正式版本与生效日期。在这些事项落实前，本次补充仍属于未生效的审阅稿。