隐私政策
欢迎使用 LightVela!本隐私政策说明我们在您使用 LightVela 网站及服务(合称“服务”)时,会在何时、如何以及为何处理您的个人信息,并说明您对相关信息享有的选择和权利。
就数据保护法律而言,与服务相关的个人信息控制者为 Tencent Cloud International Pte. Ltd.(“我们”)。
请注意,本隐私政策仅适用于本服务。如果您使用其他产品或服务,请查阅该产品或服务对应的隐私政策。
如果您不同意本隐私政策所述的个人信息处理方式,请不要在被要求时提供信息,并停止使用本服务。使用本服务即表示您确认我们将按照本隐私政策处理您的个人信息;在您所在司法辖区无法以履行合同或合法利益作为处理个人信息的法律依据时,您同意我们按照本隐私政策处理您的个人信息。
如果您对本隐私政策有任何问题,或希望行使您可能享有的任何权利,请通过第 7 节(联系我们)中的联系方式与我们联系。
1. 儿童
未满 18 周岁的个人不得出于任何目的使用本服务。
我们不会出于任何目的寻求或故意收集 18 周岁以下儿童的个人信息。如果您认为我们持有任何 18 周岁以下人员的个人信息,或者您是该用户的父母或监护人并希望通知我们该用户未满 18 周岁,请按照第 7 节(联系我们)中的方式联系我们。
2. 我们如何处理您的个人信息
本节将更详细说明我们从您处收集的个人信息类型及其用途。
在您所在司法辖区的数据保护法律要求的范围内,本节也说明我们处理数据所依据的法律基础。如果您所在司法辖区不承认履行合同或合法利益作为法律基础,您通过同意本隐私政策,即同意我们为相应目的处理您的个人信息。
| 个人信息 | 用途 | 法律基础(如适用) |
|---|---|---|
| 您向我们提供的信息(直接提供或通过第三方提供) | ||
| 登录和账户信息,以及安全凭证信息,例如手机号、电子邮箱、用户名/昵称、第三方登录标识、短信验证码、IP 地址和用户 ID。 | 我们使用这些信息创建、认证和管理您的服务账户,并运营和向您提供服务。 | 为履行我们与您之间提供服务的合同所必需。 |
| 输入和输出:您在聊天、编码和智能体会话中提供的用户提示、指令,以及生成的响应和操作。使用消息渠道时,我们还会处理消息转发数据,例如时间戳、渠道标识和发送方标识。如果您选择集成第三方应用,或上传文件和信息(包括个人信息)作为输入的一部分,我们将收集这些信息,且这些信息可能会在输出中再现。 | 我们使用这些信息按照您的指令处理输入并向您提供输出,在消息渠道与服务之间转发消息,调查并解决安全问题,以及执行安全检查。 | 为履行提供服务的合同所必需;同时,为保护您的数据和我们的系统安全,这也符合我们的合法利益。 |
| 支付信息:如果您选择购买服务访问权限,我们会处理支付信息。我们的第三方支付服务提供商(例如 Midas)将代表我们处理相关数据。 | 我们使用这些信息管理服务的账单和支付。 | 为履行我们与您之间提供服务的合同所必需。 |
| 沟通信息:如果您与我们沟通,或我们向您发送公告,我们会处理您的姓名、联系方式以及您发送的沟通内容等信息。 | 我们使用这些信息就您提出的问题与您沟通。我们也可能不时发送必要的系统和服务相关公告,例如维护、安全、隐私或管理相关通知。此类通知并非营销性质,且无法退订。 | 为履行我们与您之间提供服务的合同所必需。 |
| 反馈信息:如果您选择通过应用或我们的 Discord 服务器提供反馈、改进建议,或对输出进行评分,我们会将相关对话作为反馈的一部分保存。 | 我们使用这些信息解决您遇到的问题、调试和修复问题、改进服务并开展研究。 | 我们基于您的同意处理这些信息;同时,为维护服务运行、诊断错误以及持续改进和开发服务,这也符合我们的合法利益。 |
| 作为服务一部分生成的信息 | ||
| 设备信息,例如设备标识符、类型、型号、操作系统信息、IP 地址、网络和连接信息、远程控制会话信息及插件信息。 | 我们使用这些信息向您提供服务、创建和管理账户、提供和维护可选服务及功能,并检测、识别和排查错误及缺陷。 | 为履行合同所必需;同时,为维护服务运行并诊断错误,这也符合我们的合法利益。 |
| 配置信息,例如硬件、软件和网络组件如何运行和交互的信息,系统和基础设施配置信息,以及消息渠道授权和配置数据及元数据。 | 我们使用这些信息维护您的服务配置设置,并向您提供服务。 | 为履行我们与您之间提供服务的合同所必需。 |
| 诊断和使用信息及日志信息,例如登录、访问和搜索的日期和时间、IP 地址、运行环境信息、网络和安全信息、部署和错误日志、应用和性能指标及代码、集成信息,以及您如何使用服务的其他信息。 | 我们使用这些信息提供服务、监控服务性能和质量、检测并排查错误及缺陷,以及改进、优化和开发服务。 | 为监控系统性能、诊断错误和改进产品,这符合我们的合法利益。 |
| 账单和用量信息,例如持卡人姓名和联系方式、交易金额和时间戳、订单号以及购买的服务和功能。 | 我们使用这些信息管理服务的账单和支付。 | 为履行我们与您之间提供服务的合同所必需。 |
| 合规记录,包括同意和撤回记录、数据删除和导出请求记录,以及根据适用法律、法规、法院命令或政府请求需要保留或披露的其他个人信息。 | 我们使用这些信息遵守适用法律义务、回应监管请求并履行数据主体权利。 | 我们为履行法律义务而处理这些信息。 |
| 我们掌握的关于您的其他信息,例如设备标识符、设备信息、IP 地址、服务使用信息、输入和输出以及插件数据。 | 我们使用这些信息确保服务安全,包括为该目的对信息进行汇总和匿名化处理。 | 确保本服务或我们的服务安全符合我们的合法利益。 |
| 我们使用这些信息改进服务,包括为该目的对信息进行汇总和匿名化处理。 | 改进本服务或我们的服务符合我们的合法利益。 | |
3. 我们如何存储和共享您的个人信息
您的个人信息将存储在新加坡的服务器中。我们也拥有为本服务提供支持的全球支持、工程和其他团队,包括位于新加坡和中华人民共和国的团队。
为实现本隐私政策所述目的,我们会将数据传输至您所在司法辖区之外。进行此类传输时,我们会采取措施保护您的个人信息,并在需要时实施保障措施,包括标准合同条款、可适用的充分性认定、与所有第三方数据处理者签署的数据处理协议以及其他合同保障。您可以通过第 7 节(联系我们)中的联系方式联系我们,以查看这些保障措施的副本。
我们将在以下情况下与第三方共享您的个人信息:
- 为支持本服务而提供服务的第三方,包括代表我们基于高效提供服务的合法利益处理本政策所述个人信息的服务提供商。例如,我们会将您的个人信息传输给:
- 在您选择通过消息渠道与本服务互动时,在您与本服务之间转发消息的消息渠道;以及
- 为本服务付款处理支付指令数据的支付处理方。
- 第三方网站和服务:您可以选择将本服务与各种第三方网站、应用和服务集成(例如通过 API key)。如果您选择这样做,我们将按照您的指示与这些第三方网站、应用和服务共享您的个人信息。个人信息一经传输至该等第三方网站和服务,其处理将受第三方隐私政策约束。我们提供相关服务和网站链接并不代表我们认可该等第三方。
- 我们企业集团内的公司,其会基于帮助高效提供服务的合法利益处理您的个人信息。所有此类集团公司只能按照本隐私政策使用您的个人信息。
- 监管机构、司法机关和执法机构。在某些情况下,我们可能依法需要披露您的个人信息,例如为遵守法律义务或程序。我们也可能向监管机构、司法机关和执法机构披露个人信息,以确保安全、安保或遵守法律。
- 为确保安全、安保或遵守法律而披露给第三方。我们可能披露您的个人信息以:(a) 执行我们的条款和条件及其他协议,包括调查任何潜在违规;(b) 发现、预防或以其他方式处理安全、欺诈或技术问题;或 (c) 根据法律要求或许可,保护我们、用户、第三方或公众的权利、财产或安全。
- 专业顾问。我们可能向审计机构、律师事务所或会计师事务所披露您的个人信息,以基于我们的合法利益评估、保护、执行和抗辩我们的权利,并遵守法律和监管义务。
- 收购我们或我们业务全部或实质性部分的第三方。如果我们:(a) 出售、转让、合并、整合或重组业务的任何部分,或与任何其他业务合并、收购或组建合资企业,我们可能向任何潜在买方、新所有者或参与该等业务变更的其他第三方披露您的数据;或 (b) 出售或转让任何资产,则我们持有的关于您的个人信息可能作为该等资产的一部分被出售,并可能转让给参与该等出售或转让的任何潜在买方、新所有者或其他第三方。
4. 您个人信息的安全
我们就访问系统和技术制定了信息安全和访问政策,并使用适当的技术保护措施保护个人信息,例如加密、哈希、基于角色的访问控制以及数据访问审计日志。
遗憾的是,通过互联网传输信息并非完全安全。尽管我们会实施并维持合理措施保护您的个人信息,但我们无法保证通过互联网传输的信息的安全性;任何传输均由您自行承担风险。
5. 数据保留
为执行您的指令并向您提供服务,我们会在自己的服务器上存储相关个人信息,具体如下表所示。
除非法律要求或允许,我们不会在实现上述相关目的所必需的期限之外保留您的数据。如果我们因遵守适用法律等原因需要在下列期限之后保留您的个人信息,我们会将其与其他类型的个人信息分开存储。
| 个人信息 | 保留政策 |
|---|---|
| 登录和账户信息、安全凭证信息、输入和输出 | 在您维持账户期间存储,并在账户终止后 30 天内删除;如您请求删除,则在请求后 30 天内删除,以较早者为准。 |
| 设备信息 | 在您维持账户期间存储,并在账户终止后 30 天内删除;如您请求删除,则在请求后 30 天内删除。用于故障排查的设备信息仅在支持所必需期间保留,并且不超过您停止维持账户后 30 天。 |
| 配置信息 | 最多在您维持账户期间存储,并在账户终止后 30 天内删除;如您请求删除,则在请求后 30 天内删除,以较早者为准。 |
| 诊断和使用数据及日志信息 | 最多存储 6 个月。 |
| 支付信息、账单和用量信息 | 账户终止后最多存储 24 个月,用于财务和税务合规。 |
| 合规记录 | 按照适用法律要求保留。 |
| 沟通信息 | 保留至您与我们沟通的问题得到解决。 |
| 反馈信息 | 提交后或账户终止后最多存储 24 个月。 |
6. 您的权利
我们向用户提供与个人信息有关的权利(您是否享有法定权利取决于您所在地区)。部分权利仅在特定情况下适用。您可以通过访问和更新账户中的个人信息直接行使部分权利;否则,请使用第 7 节(联系我们)中的联系方式联系我们。
- 访问。您可能有权访问我们持有的关于您的个人信息、我们如何使用该信息以及与谁共享该信息。
- 可携带。您可能有权接收我们处理的某些个人信息的副本。
- 更正。您可能有权更正我们持有的不准确个人信息。
- 删除。您可以登录服务账户删除账户或移除某些个人信息,或向我们请求删除。
- 限制处理为仅存储。在某些情况下,您可能有权要求我们停止处理您的个人信息(仅为存储目的处理除外)。
- 反对。在某些情况下,您可能有权反对我们处理您的个人信息。
撤回同意。在适用法律法规规定的范围内,您可以联系我们撤回此前就某些处理活动提供的同意。如果处理个人信息需要您的同意,而您不同意或撤回同意,我们可能无法提供预期服务。
您也有权直接向我们以及您生活或工作的国家/地区的相关数据保护机构提出投诉。
7. 联系我们
如您有任何问题,请联系我们。您可以首先通过以下邮箱联系:lightvela@tencent.com
我们将尽力尽快处理您的请求。这不影响您在认为我们违反数据保护法律时,向您生活或工作所在司法辖区的数据保护机构提出申诉的权利。
8. 第三方网站和链接
作为服务的一部分,我们可能提供第三方网站、服务和功能的链接或访问入口。如果您访问我们无法控制且与我们无关联的网站或平台,或启用相关功能,您应查阅适用的隐私声明、政策及其他条款。我们不对这些网站或平台的隐私、安全或其中的信息负责。我们提供此类链接或访问入口本身并不代表认可该等平台内容、功能运行或其所有者、运营者。
9. 变更
如我们对本隐私政策作出任何变更,我们将在此发布更新后的隐私政策,并根据相关法律要求通知您。
10. 语言
除法律另有规定外,如果本隐私政策的英文版本与本地语言版本存在任何差异或不一致,应以英文版本为准。