Yazai 平台隐私政策

文档版本:v1.0

更新日期:2026年8月15日

生效日期:2026年8月18日




个人信息处理者:成都多芽科技有限公司


前言

欢迎使用Yazai平台及相关服务。Yazai由成都多芽科技有限公司(以下简称“我们”)运营,面向游戏美术及相关创作者提供图片、视频、三维模型等AI生成与编辑、无限画布、工作流、素材管理、团队协作及配套服务。

我们深知个人信息对您的重要性,并将依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》《网络数据安全管理条例》《生成式人工智能服务管理暂行办法》《人工智能生成合成内容标识办法》等适用规定,采取相应措施保护您的个人信息。

本政策用于说明我们处理个人信息的目的、方式、种类和保存期限,向哪些接收方提供信息,如何保障信息安全,以及您如何行使查阅、复制、更正、删除、撤回同意、注销等权利。请您在使用服务前完整阅读。涉及敏感个人信息、第三方提供、公开披露、跨境提供及未成年人信息等对您权益可能有重大影响的内容,我们将依法进行特别提示并在适用时取得单独同意。

我们不会因您不同意提供非必要个人信息,而拒绝提供与该信息无关的基础功能。当某项信息是完成您主动请求的生成、协作、交易或安全保障功能所必需时,拒绝提供可能导致该项功能无法使用,但不会影响其他无关功能。

本政策是《Yazai平台用户服务协议》的组成部分。特定功能如另有单独隐私说明或即时告知,相关说明与本政策共同适用;如存在不一致,以对特定处理活动说明更具体且依法有效的规则为准。

 

目录

一、本隐私政策的适用范围

二、我们如何收集和使用您的个人信息

三、我们如何使用Cookie和同类技术

四、我们如何共享、转让和公开披露个人信息

五、我们如何保存和保护您的个人信息

六、您如何管理个人信息

七、未成年人个人信息保护

八、本政策如何更新

九、如何联系我们


一、本隐私政策的适用范围

1.1 本政策适用于您通过Yazai官网、网页端、客户端、小程序、API或我们实际提供的其他入口访问和使用Yazai服务的场景;特定产品或功能另有单独隐私规则的,单独规则优先适用于该特定场景,未约定部分仍适用本政策。

1.2 本政策适用于我们作为个人信息处理者,决定个人信息处理目的和方式的活动。第三方独立运营的网站、应用、支付或其他服务,由其独立决定处理目的和方式的,适用其隐私规则。

1.3 当企业客户开通企业工作区并自行决定员工或协作者信息的处理目的和方式时,企业客户可能构成独立个人信息处理者,我们根据企业客户指令提供技术处理服务。企业客户应依法向相关人员履行告知、取得必要同意并保障其权利。

1.4 本政策中的“个人信息”是以电子或其他方式记录的,与已识别或可识别自然人有关的各种信息,不包括匿名化处理后的信息;“敏感个人信息”是指一旦泄露或非法使用,容易导致自然人人格尊严受到侵害或者人身、财产安全受到危害的个人信息。

二、我们如何收集和使用您的个人信息

我们遵循合法、正当、必要、诚信、目的明确、最小范围和公开透明原则。页面实际未启用的功能,不会仅因本政策列出而自动收集信息。如处理目的、方式或种类发生变化,我们将重新告知,并在法律要求时重新取得您的同意。

(一)各功能场景处理的信息

功能场景

可能处理的信息

处理目的

必要性及拒绝影响

注册、登录与账号安全

手机号、验证码;如设置密码则保存密码凭证;登录时间、IP地址、异常登录记录

创建账号、身份核验、维持登录状态、防止盗号

账号服务所必需;拒绝后无法登录,仍可浏览开放内容(如有)

个人资料

昵称、头像、职业/使用方向等您主动填写的信息

展示账号资料、改善功能引导

通常为可选;拒绝不影响核心生成服务

个人及团队工作区

手机号、企业名称、成员姓名/显示名、角色、权限、加入/停用状态

切换工作区、成员管理、权限控制与企业资产管理

加入团队工作区所必需;拒绝或被移除后无法访问对应企业空间

AI生成、编辑与素材管理

文本、图片、音频、视频、三维模型/项目文件、参数、任务记录、生成结果

完成模型推理、编辑、存储、同步、历史记录和内容安全审核

使用对应功能所必需;您可不上传,不影响其他无需该素材的功能

画布协作与分享

项目/画布内容、协作者账号、邀请与权限、分享链接、编辑/分享/下载记录、操作日志

多人协作、权限管理、版本恢复与安全审计

使用协作功能所必需;不参与协作则无需提供

内容浏览与推荐(如启用)

浏览、搜索、点击、收藏、反馈以及模型/模板使用记录

展示内容、统计效果、提供个性化排序或推荐

个性化推荐非必要;关闭后仍提供非个性化内容

付费、积分与发票

订单号、套餐、金额、积分变动、支付渠道和交易状态;发票抬头、税号、邮箱及必要寄送信息

完成交易、对账、退款、开票、风控和售后

购买或开票所必需;拒绝不影响免费功能

客服、投诉与申诉

账号信息、联系方式、问题描述、截图/文件、沟通记录、必要的权属或身份证明

核实身份,处理咨询、侵权投诉、申诉与争议

一般自愿提供;缺少必要材料时可能无法核实或反馈

运行与安全保障

设备/浏览器型号、操作系统、应用版本、IP、网络类型、崩溃日志、功能与操作日志

保障稳定运行、排查故障、防刷、防攻击和安全审计

安全稳定服务所必需;不以安全名义超范围收集

消息与运营活动

账号联系方式、消息订阅状态;参与活动时主动提交的昵称、手机号、收货信息等

发送任务、账号、订单、协作通知及履行活动规则

营销消息和活动参与通常可选;可退订或不参加


(二)个人信息采集与使用范围

2.1 账号基础服务

2.1.1 注册与登录

您可自主选择手机号、第三方社交账号两种方式注册平台账号,具体以我方技术方式为准。

手机号注册:需提交手机号码接收验证码完成身份核验;若该手机号未注册过我方旗下账号体系,核验通过后将自动开通团队统一账号,可跨平台登录使用本产品。

第三方账号登录(微信、QQ、微博等):仅获取您主动授权的公开资料(头像、昵称等,以第三方权限开放范围为准),完成第三方账户与平台账号绑定。

仅浏览平台公开内容、不注册账号的用户,无需提供任何账号类个人信息。

2.1.2 实名核验

当您使用付费、特定高风险AI生成等需实名的功能时,依据监管规定,我方会采集手机号、姓名、身份证件信息完成实名认证。您有权拒绝提交实名材料,但将无法使用对应受限功能,基础浏览、对话功能不受影响。

2.1.3 账号数据互通

依托团队统一账号体系,为简化您使用流程、落实网络实名制法规,我方会在旗下各产品间同步您的头像、昵称、绑定手机号等基础账号资料。若拒绝提供手机号注册登录,信息发布、AI 内容生成等核心功能将无法启用。

(三)实名认证、支付与金融信息

普通AI生成不当然需要您提供姓名或身份证件。仅在法律法规明确要求、企业认证、特定高风险功能或确有必要的场景中,我们才会另行说明目的、方式、范围和拒绝影响,并依法进行身份核验。

银行卡号、支付密码等金融账户信息通常由微信支付、支付宝或其他支付机构直接处理。我们原则上仅接收完成交易所需的订单号、支付渠道、交易状态、金额及退款信息,不主动获取您的支付密码。

 

(四)用户上传素材中的个人信息

当您主动上传图片、视频、项目文件或其他素材时,相关素材可能包含个人信息。我们仅在实现您主动使用的上传、生成、编辑、保存、导出、协作及内容安全等功能所必需的范围内处理该等信息。

您应确保对上传素材具有合法处理依据,并在依法需要时取得相关个人的授权或同意。除为提供服务、履行法定义务或取得您的有效同意外,我们不会将您上传的素材用于身份识别或通用模型训练。

若您上传的素材包含第三方个人信息,您应保证已取得相关个人的合法授权,确保我方处理该等信息不违反法律法规要求。若因您未取得相关授权导致我方被追责的,您应赔偿我方全部损失。


(五)AI 内容创作、素材处理服务

5.1 AI 内容创作

平台全部 AI 生成、素材编辑功能,需要将您主动上传 / 输入的文字、图片、音视频素材上传服务器运算处理。

使用相关功能时,系统会申请剪贴板、本地存储、设备识别码、系统版本、上网行为记录等权限;您可随时关闭对应权限,仅无法使用该权限对应的创作功能,其余服务不受限制。

若素材包含人脸、人声等生物特征,仅用于优化画面、语音生成效果,不会用于身份识别;针对生物类敏感数据,我方会额外采用加密、去标识化手段防护。

创作完成的全部素材、生成作品会留存于您的创作历史记录,方便重复调取、多设备同步;您可手动删除历史内容,删除后我方将不再在线留存对应文件,因备份轮换等原因暂存的备份将按规则在更新时清除。

5.2 模型迭代优化

经加密、完全去标识化处理且无法定位或关联至具体用户后,您的创作素材与生成内容可用于迭代优化AI模型。若您不希望自身后续上传或生成的相关数据参与模型训练,可发送邮件至【support@yazai.art】提交撤销授权申请,我方将在收到申请后7个工作日内完成相关配置。该申请不溯及申请提交前我方已完成去标识化处理的相关数据,该类数据无法关联至特定自然人,不属于个人信息范畴。

平台不会默认将用户输入、生成结果、私有项目、团队工作区未公开内容或可识别个人身份的信息用于通用模型训练、人工标注、模型评测或第三方自身训练、改进;确需用于前述目的的,将另行明确告知并在依法需要时取得同意。

当您发起生成或编辑任务时,我们或受托的模型服务商需要处理提示词、上传素材、任务参数、生成结果及必要技术日志,以完成当次模型推理、内容安全审核、故障排查与结果交付。

为提供、维护和改进Yazai服务,平台可在必要范围内处理您输入、上传、生成、编辑及使用服务过程中产生的相关内容和数据,包括提示词、参考素材、生成结果、操作记录、功能使用情况及经处理后的统计数据。

我们不会默认将您的输入内容、生成结果、私有项目或团队工作区未公开内容用于通用模型训练。如平台拟将相关内容用于模型训练、人工标注、模型评测或其他超出提供当前服务所必需范围的产品优化,我们将通过独立开关或单独页面,向您说明处理内容的范围、目的、保存期限、是否涉及第三方处理及退出方式,并在适用法律要求的范围内取得您的有效同意。

您可通过【客服渠道】撤回后续使用授权。撤回不影响撤回前基于有效依据开展的处理,但我们将停止将相关内容加入新的训练或评测批次。去标识化信息仍可能属于个人信息,只有无法识别特定自然人且不能复原的信息才属于匿名化信息。

5.3 内容浏览、发布与分享

平台会记录您浏览、点赞、收藏、转发、发布、反馈等操作行为,用于优化内容推荐逻辑。

分享、领取活动福利场景下,系统会读取剪贴板内链接、口令,仅识别属于本平台的内容才上传至服务器。

5.4 用户互动交流

评论、关注、转发等互动行为产生的内容会对外展示;分享活动物料时,系统调取剪贴板内容实现页面跳转,全程仅本地识别非平台口令,不会上传无关信息。

5.5 客服咨询、投诉反馈

您提交咨询、申诉、投诉时,可自愿提供姓名、手机号、邮箱等联系方式,便于工作人员对接处理;若拒绝提供联络信息,我方无法及时同步处理结果。

5.6 平台运营与安全防护

为保障系统稳定运行、防范盗号、欺诈等违规行为,我方采集以下数据用于风控核验、异常监测:

设备型号、系统版本、设备唯一识别码、IP 地址、运营商网络信息、程序崩溃日志、功能使用频次等软硬件及网络日志。

我方结合账号、设备、操作日志综合判定账号安全,及时拦截违规操作,维护全体用户使用安全。

5.7 平台营销活动

参与线上运营活动时,将依据活动公示规则采集头像、昵称、手机号、收货地址等信息;若活动由第三方服务商提供权益,会仅向合作方同步活动所需最低限度信息。

5.8 消息推送通知

依托您预留的手机号、邮箱,我方推送安全验证、账号异动、产品调研、功能更新等通知消息。

5.9 服务功能调整告知

若后续产品功能迭代,导致数据采集目的、范围发生变更,我方将提前公示并依法重新获取您的使用授权。

5.10 付费服务与发票开具

充值、订阅付费功能需采集姓名、身份证、订单信息,银行卡等支付凭证由支付机构直接收集处理,我方原则上不获取;该类信息属于敏感隐私,拒绝提供将无法完成支付,免费功能可正常使用。

如需开具电子/纸质发票,额外收集开票抬头、收件地址、联系电话、邮箱等票据信息。

(六)个性化推荐与自动化决策

如Yazai启用个性化推荐,我们可能依据浏览、搜索、收藏、模型或模板使用记录形成标签,用于排序和推荐。您可通过【客服渠道】关闭,关闭后仍可使用非个性化内容服务。

如自动化决策对您的权益产生重大影响,您有权要求我们说明,并拒绝仅通过自动化决策作出决定;您可申请人工复核。我们不会利用个人信息对交易条件实行不合理的差别待遇。

(七)依法无需取得同意的情形

出现以下场景时,我方采集、使用个人信息无需您单独同意:为履行您与我方之间的平台服务协议所必需;履行法律法规强制义务;维护国家安全、国防安全;保障公共卫生、公共安全及重大公共利益;配合司法机关侦查、审判、执行工作;保护您或第三方重大人身、财产权益,且难以获取本人同意;处理您自行对外公开、合法公开的信息;法律规定的其他豁免授权场景。

三、我们如何使用Cookie和同类技术

我们可能使用Cookie、本地存储、会话标识和像素标签等同类技术维持登录状态、记住必要设置、保障账号与交易安全、排查故障并统计基础运行情况。必要Cookie是提供核心服务所需;非必要分析或营销Cookie将在适用时取得您的同意。

您可通过浏览器或平台设置清除、限制或拒绝Cookie。禁用必要Cookie可能导致无法登录或部分功能异常;拒绝非必要Cookie不影响核心服务。我们不会使用Cookie读取您设备中的无关信息。

 

四、我们如何共享、转让和公开披露个人信息

(一)共享

我们重视对您个人信息的保护。除非取得您的同意、为订立或履行您作为一方当事人的合同所必需,或法律法规另有规定,我们不会向其他公司、组织或个人提供您的个人信息。

如确需共享,我们将遵循合法、正当、必要、诚信和最小范围原则,仅提供实现特定功能所必需的信息,并采取相应安全保护措施。

1. 为实现产品或服务功能所必需

为向您提供Yazai相关服务,我们可能在以下场景中向第三方提供必要信息:

去标识化信息在结合其他信息后仍可能识别到特定个人的,仍属于个人信息,我们不会将其视为可以不受限制地共享的信息。经匿名化处理且无法识别特定个人、不能复原的信息,不属于个人信息。

2. 委托第三方处理

部分第三方仅按照我们的指示,为Yazai提供模型推理、云存储、短信发送、内容审核、客服或安全保障等服务。在此类委托处理场景中,我们将通过协议约定处理目的、处理期限、处理方式、个人信息种类、安全保护措施及双方责任,并对受托方的个人信息处理活动开展合规审核,审核内容包括处理目的、处理方式、处理期限是否符合约定以及安全保护措施是否到位,确保受托方严格按照约定处理个人信息。如受托方违反约定,我们将要求其限期整改;整改不合格的,终止委托关系并追究其违约责任。

未经我们同意,受托方不得超出约定范围处理个人信息,不得擅自转委托。委托关系终止后,我们将要求受托方按照约定返还、删除个人信息或进行匿名化处理。受托方违反约定处理个人信息给您造成损失的,由受托方直接向您承担赔偿责任,我方仅在存在故意或重大过失的前提下承担补充责任。

3. 向其他个人信息处理者提供

如果第三方并非仅按照我们的指示处理信息,而是独立决定个人信息的处理目的和方式,我们将在提供前向您告知接收方名称或姓名、联系方式、处理目的、处理方式和个人信息种类,并依法取得您的单独同意。

涉及敏感个人信息的,我们还将向您说明处理的必要性及对您个人权益的影响,并依法取得单独同意。第三方如需变更原处理目的或处理方式,应依法重新取得您的同意。

4. 参与联合活动

当您主动参加由Yazai与合作方共同开展的营销、赛事、创作或奖励活动时,我们可能根据活动规则向合作方提供完成报名、资格核验或奖励发放所必需的信息。我们将在活动页面说明合作方、处理目的及信息范围,并依法取得必要同意。拒绝提供相关信息可能影响您参加该项活动,但不会影响您使用Yazai的其他基本功能。

5. 专业服务及法定义务

在审计、法律咨询、合规检查、争议处理或融资尽职调查等必要场景中,我们可能向审计机构、律师事务所、监管机构或其他专业服务机构提供必要信息,并要求其承担保密及个人信息保护义务。

(二)转让

我们不会将您的个人信息转让给其他公司、组织或个人,但以下情形除外:

发生前述主体变更时,我们将依法向您告知接收方的名称或姓名及联系方式,并要求接收方继续履行本隐私政策及法律法规规定的个人信息保护义务。接收方变更原处理目的或处理方式的,应依法重新取得您的同意。

(三)公开披露

公开披露是指向社会公众或不特定人群发布个人信息。除取得您的单独同意,或法律法规另有规定外,我们不会公开披露您的个人信息。

(四)依法无需取得同意的情形

根据法律法规规定,在以下情形中,共享、转让或公开披露个人信息可能无需事先取得您的同意:

即使属于依法无需取得同意的情形,我们仍将根据处理目的控制信息范围,并采取必要的安全保护措施。法律法规要求履行告知义务、开展个人信息保护影响评估或保存处理记录的,我们将依法履行相应义务。

五、我们如何保存和保护您的个人信息

(一)保存地点与期限

原则上,我们在中华人民共和国境内运营中收集和产生的个人信息存储于境内。我们仅在实现处理目的所需的最短期限内保存;法律法规另有强制期限的,从其规定。期限届满后,我们将删除或匿名化处理。

信息类别

保存期限或确定方式

账号与基础资料

账号存续期间。

文本、上传素材、生成结果与历史

保存至您主动删除、项目/账号注销或达到页面约定期限,最长不超过实现处理目的所必需的最短期限,法律法规另有强制保存要求的除外。

团队工作区内容与成员记录

由企业在合作存续及合理管理期限内控制;成员退出后按企业资产管理规则和法定义务处理

登录、网络与安全日志

按照法律要求保存;网络运行日志不少于六个月

无显式AI标识导出相关记录

按照AI生成合成内容标识规则,相关日志不少于六个月

订单、支付状态与发票记录

按照电子商务、税务、会计等法律规定的期限保存

客服、投诉、申诉与侵权材料

处理完成后,涉及诉讼、监管或维权的,可保存至事项结束


当您删除内容或注销账号后,我们将在最长30个工作日内从在线系统删除或匿名化。因法律法规要求必须留存的信息,我方将依法予以留存,该等留存不属于违反本政策的行为;因备份轮换等原因无法立即删除的,我们将停止除存储和安全保护外的处理,并在备份更新时清除。

(二)跨境提供

如因使用境外模型、云服务或其他业务需要向境外提供个人信息,我们将依法告知境外接收方名称或姓名和联系方式、处理目的、方式、信息种类、保存地点和期限,以及您向境外接收方行使权利的方式;按照法律法规要求取得单独同意,并完成数据出境安全评估、个人信息保护认证、标准合同备案或法律规定的其他程序,法律法规另有豁免规定的除外。

如当前业务不存在个人信息跨境提供,我们不会仅因本政策预留本条而进行跨境传输。上线前将核验模型API、云服务、分析工具、客服系统及其他供应商的服务器地域,确保披露内容与真实数据流一致。

 

(三)安全保护措施与事件处置

我们采取与风险相适应的技术和管理措施,包括传输和存储加密、数据分类分级、最小权限、工作区隔离、访问审批、操作审计、安全监测、备份恢复、员工培训、供应商管理及定期合规审计,防止未经授权的访问、泄露、篡改、丢失或滥用。

如发生或可能发生个人信息泄露、篡改、丢失,我们将立即采取补救措施并依法向监管机关报告;对可能危害您权益的,将通过短信、邮件、站内信、电话或公告告知事件类型、可能影响、已采取措施、您可采取的防范措施及联系渠道。

互联网服务不存在绝对安全。请妥善保管登录凭证,谨慎配置团队和画布协作权限,避免在提示词、公开作品或客服沟通中提交与任务无关的敏感信息。如发现账号异常,请立即修改凭证并联系我们。

六、AI 模型算法运行说明

本平台 AI 创作功能依托生成式大模型实现,采集您输入的文字、图像、音频指令完成内容生成。

模型名称:【多芽 - 内容生成模型】


适用场景:平台全部 AI 图文、音视频生成、智能对话功能。

您需保证上传、输入内容合法合规,不侵害第三方知识产权、人格权益及其他合法权益。AI生成内容仅为基于用户指令的算法自动输出结果,不代表我方立场,您应自行判断并对AI生成内容的真实性、准确性、合规性及使用、传播、公开、商业化等行为承担相应责任。除法律另有规定或因我方故意、重大过失造成损害外,我方不对AI生成内容引发的争议或损失承担责任。若因您上传、输入内容违反法律法规或侵害第三方合法权益,或因您使用、传播、公开、商业化生成内容不当导致我方遭受损失的,我方有权立即删除相关内容、暂停或终止向您提供全部或部分平台服务,您应足额赔偿我方因此遭受的全部损失,包括但不限于赔偿金、律师费、诉讼费、行政处罚款及商誉损失。

七、您如何管理个人信息

在法律规定范围内,您可通过平台APP内客服入口或本政策第九章载明的联系方式提出个人信息权利请求,请求应包含账号信息及身份核验所必需的内容。我们收到请求后1个工作日内完成身份核验,核验通过后一般将在15个工作日内答复。对于需要额外核查、第三方协作或监管配合的复杂请求,我们可在前述答复期限基础上延长最长不超过30个工作日,并提前通过站内信或邮件告知您延长事由。无法响应或逾期未答复的,我们将说明理由;您也可依法向有关监管部门投诉。

对于重复、明显超出合理范围、可能损害他人合法权益或法律法规另有规定的请求,我们将依法处理。我们不会为您行使合理的个人信息权利设置不必要条件。

 

八、未成年人个人信息保护

Yazai主要面向成年人和专业创作者。未满十八周岁的用户应在父母或其他监护人指导下阅读本政策、使用服务并提交个人信息。我们将采取与未成年人身心特点相适应的保护措施,防范未成年人过度依赖或沉迷生成式人工智能服务。

处理不满十四周岁未成年人的个人信息前,我们将取得其父母或其他监护人的同意,并制定专门的儿童个人信息保护规则。如监护人认为儿童信息被不当处理,可通过【support@yazai.art】联系我们;核验后我们将及时删除或采取其他必要措施。

用户上传包含未成年人肖像、声音或其他信息的素材时,应确保具有合法处理依据并遵守未成年人权益保护要求,不得利用Yazai制作、传播侵害未成年人合法权益的内容。

九、本政策如何更新

我们将在Yazai官网首页固定板块、APP设置页面的隐私政策入口公布更新版本及生效日期。

如处理目的、方式、个人信息种类、敏感个人信息范围、共享对象、跨境安排或权利路径发生重大变化,我们将通过弹窗、站内信、邮件或其他显著方式通知。基于同意开展的处理发生依法需要重新取得同意的变化时,我们将在继续处理前重新取得您的同意,不以单纯继续使用替代必要确认。

更新后的政策自生效日期起生效;用户在生效日期后继续使用Yazai服务的,视为同意更新后的政策。本政策更新后,已完成的处理活动仍受当时有效规则和法律约束。

 

十、如何联系我们

如您对本政策、个人信息处理活动或个人信息权利有疑问、意见、投诉或举报,可通过以下方式联系我们:

客服邮箱:【support@yazai.art 】


企业名称:成都多芽科技有限公司

详细地址:中国(四川)自由贸易试验区成都高新区天华二路219号11栋20层2001-2附04号

我们将在核验必要身份信息后及时处理,一般在十五个工作日内答复。如您对处理结果不满意,可向履行个人信息保护职责的监管部门投诉,或依法向我方住所地有管辖权的人民法院提起诉讼。