隐私政策

最近更新：2026年10月27日

Anifold（以下简称“我们”）重视个人信息保护。本政策说明在您访问我们的网站、与我们联系，或使用我们提供的安全环境与数据、定制模型与智能体、评测与训练服务及安全递归智能（SRI）平台时，我们如何处理与您有关的个人信息，以及您可以如何行使相关权利。

1. 适用范围与处理角色

本政策适用于 Anifold 网站及明确引用本政策的服务。具体产品的订单、服务协议、数据处理协议或专项隐私告知可能进一步规定数据处理的目的、范围、保存期限和责任分工；对于特定处理活动，适用更具体的约定，但不影响适用法律赋予您的权利。

对于网站运营、商务沟通和客户关系管理中由我们决定处理目的与方式的个人信息，我们承担相应的个人信息处理者责任。对于受客户委托处理的训练数据、评测数据或智能体运行数据，我们按照客户的合法指示及双方协议处理。若您的信息由某一客户通过我们的服务提交，请优先联系该客户；我们将依照适用法律和协议协助其响应您的请求。

2. 我们处理的信息

当您主动联系我们或洽谈合作时，我们可能处理您提供的姓名、工作邮箱、公司、职务、联系方式、业务需求及沟通记录。请仅提供与咨询或合作有关的必要信息。

为提供网站访问、排查故障和维护安全，网站及承载网站的基础设施可能处理 IP 地址、浏览器和设备信息、请求时间、访问路径、错误记录及安全日志。具体处理范围取决于所用功能与部署配置。

当客户使用训练、评测、模型或平台服务时，我们可能根据服务范围处理提示词、对话内容、上传文件、数据集、模型输出、评测配置、评分结果、智能体轨迹、工具调用记录及运行日志。这些材料不必然包含个人信息；其中能够识别或关联个人的部分适用个人信息保护要求。我们处理的范围以实际服务及客户指示为限。

3. 处理目的与法律依据

我们在必要范围内使用信息，以响应咨询、沟通合作、履行服务协议、交付环境与数据、执行客户授权的训练与评测、提供支持、维护系统安全、防范滥用，以及履行适用的法律义务。处理依据视具体活动及适用法律而定，包括您的同意、订立或履行您作为一方当事人的合同所必需、履行法定义务，以及法律允许的其他依据。在适用法律认可合法利益作为处理依据时，我们仅在相关利益不被您的权益所压倒的情况下适用该依据。

如某项处理依法需要取得同意或单独同意，我们将履行相应程序。若拟将个人信息用于与原目的不相容的新目的，我们将依法另行告知并取得必要授权。

4. 客户数据、训练与安全研究

客户为定制训练、能力评测、红队测试或安全对齐而提交的数据，仅在相关服务约定和授权范围内用于对应任务。客户应确保其提交的数据具有合法来源和必要授权，并尽可能去除无关个人信息、凭证及其他保密内容。

除非客户明确授权或双方另有书面约定，我们不会将客户的非公开提示词、对话、文件、模型输出或运行轨迹用于训练面向其他客户的通用模型，也不会将其纳入对外提供的训练数据集。为客户执行的定制后训练与上述通用模型训练相区别，其数据用途、模型交付及成果使用范围由相关协议确定。

安全研究与评测可能涉及攻击样本、恶意行为轨迹或有害内容。相关研究目的不免除个人信息保护义务；涉及个人信息时，其来源、使用和披露仍须具备适用的法律依据，并采取与风险相适应的保护措施。

5. Cookie 与类似技术

网站或具体服务可能使用 Cookie、本地存储或类似技术，以维持会话、记录必要偏好或实现安全功能。若启用依法需要同意的非必要分析或其他追踪功能，我们将在启用前提供相应告知和选择。您可以通过浏览器设置管理存储或 Cookie，但部分功能可能因此受到影响。

6. 信息共享与披露

为提供服务，我们可能在必要范围内向托管、云基础设施、技术支持或安全服务供应商，以及承担保密义务的专业顾问提供信息。对于受托处理个人信息的供应商，我们将通过适当约定限制其处理目的和范围，并要求采取相应保护措施。若具体服务需要调用第三方模型或工具，相关数据流向和责任应在服务文件或专项告知中说明。

在法律要求、有效法律程序或依法保护相关主体权益所必需的情况下，我们可能披露必要信息。如发生合并、重组或业务转让，涉及个人信息转移的，我们将依法告知并要求接收方继续履行相应保护义务。我们不出售个人信息，也不将客户非公开服务数据用于第三方广告投放。依法需要另行告知、同意或单独同意的共享活动，将履行相应程序。

7. 存储、跨境处理与保存期限

数据的存储位置和处理地点取决于具体服务及部署安排。涉及依法受限制的跨境提供时，我们将按适用法律履行所需告知、同意、评估、合同或其他程序。客户对数据地域有特定要求的，应在提交数据前通过服务协议明确。

我们仅在实现处理目的、履行相关协议和法律义务所必要的期限内保存个人信息。确定期限时，我们会考虑服务持续时间、数据性质、处理风险、争议处理需要及适用的法定保存要求。保存目的完成后，我们将依适用法律和协议删除或匿名化相关信息。对于依法必须保留或暂时无法从备份中删除的信息，将限制其用途并继续采取保护措施。

8. 信息安全

我们根据数据性质及风险采取适当的技术和组织措施，包括与具体系统相适应的访问权限管理、传输或存储保护、日志记录及事件响应措施。任何网络服务均无法保证绝对安全。发生涉及个人信息的安全事件时，我们将依法采取补救措施，并在适用法律要求的范围内履行通知和报告义务。

9. 您的权利与请求方式

在适用法律规定的条件下，您可以请求查阅、获取副本、更正、补充或删除个人信息，限制或反对特定处理，撤回基于同意作出的授权，以及请求法律规定的数据转移或其他权利。撤回同意不影响撤回前基于同意进行处理的效力。部分请求可能受法定义务、他人权益或其他法定例外限制；我们将说明适用的理由。

您可通过 [email protected] 提交请求。为保护信息安全，我们可能要求提供与请求相适应的身份验证信息，并在适用法律规定的期限内响应。如对我们的处理有异议，您也可以依法向有管辖权的监管机构投诉。

10. 未成年人

我们的网站及企业训练服务不以未成年人为目标用户。如您认为未成年人在缺乏必要授权的情况下向我们提供了个人信息，请联系我们。我们将根据适用法律核实并采取相应措施；对于依法需要监护人同意的处理，将遵守相关要求。

11. 第三方服务与政策更新

网站可能包含第三方链接。第三方独立提供的服务受其自身隐私规则约束；本政策不替代其应履行的告知义务。

我们可能因业务或法律变化修订本政策，并在本页标明更新日期。涉及个人信息处理的重要变化时，我们将依法提供适当通知，并在需要时重新取得同意。政策更新本身不构成您对依法需要同意的新处理活动的授权。

12. 联系我们

有关本政策、个人信息处理或权利请求，请联系 [email protected]。如您已与 Anifold 签订服务协议，亦可使用协议约定的隐私或服务联系渠道。