生效日期：2023 年 8 月 15 日
【引言】
欢迎您使用通义千问大模型API，我们将基于本平台为您提供通义千问大模型接口测试服务（下称”本服务“）。我们深知个人信息对您的重要性，您的信赖对我们非常重要，我们将严格遵守法律法规要求采取相应的安全保护措施，致力于保护您的个人信息。基于此，杭州耘点科技有限公司（下称“我们”）制定本《通义千问大模型API隐私政策》（下称“本政策”或“本隐私政策”），帮助您充分了解在您使用本服务的过程中，我们会如何收集、使用、共享、存储和保护您的个人信息以及您可以如何管理您的个人信息，以便您更好地作出适当的选择。
在您使用本服务前，请您务必先仔细阅读和理解本政策，特别应重点阅读我们以粗体/粗体下划线标识的条款，确保您充分理解和同意之后再开始使用。除本政策外，在特定场景下，我们还会通过即时告知（含弹窗、页面提示等）、功能更新说明等方式，向您说明对应的信息收集目的、范围及使用方式，这些即时告知及功能更新说明等构成本政策的一部分，并与本政策具有同等效力。本政策中涉及的专业词汇，我们尽量以简明通俗的表述向您解释，以便于您理解。如对本政策内容有任何疑问、意见或建议，您可通过本政策文末的联系方式与我们联系。
本隐私政策将帮助您了解以下内容：
一、适用范围
二、信息收集及使用
三、您的权利
四、信息的存储
五、政策的更新
六、未成年人保护
七、联系我们
附录：相关定义
一、适用范围
本政策适用于我们基于DashScope灵积平台为您提供的通义千问大模型接口测试以及附属测试，但您理解并同意，我们及关联公司就向您提供的服务单独设有隐私政策的，相应服务适用相应隐私政策。
二、信息收集及使用
在您使用本服务时，我们需要或可能需要收集和使用的您的个人信息包括如下两种：
1、为实现向您提供本服务的基本功及履行法律法规规定的义务，您须授权我们收集、使用的必要的信息。如您拒绝提供相应信息，您将无法正常使用我们的服务体验；
2、为实现向您提供本服务的附加功能，您可选择单独同意或不同意我们收集、使用的信息。如您拒绝提供，您将无法正常使用相关附加功能或无法达到我们拟达到的功能效果，但不会影响您使用我们的基本功能。
我们会为您提供的各项具体服务场景包括：
（一）注册及登录
您可以通过关联公司的账号体系授权登录使用本服务，我们会获取您的账号体系信息。
（二）服务申请及回访
为便于与您联系，我们需要您在申请服务时提供您的手机号、邮箱、您所属的公司名称、服务用途。
在您开通服务后，我们可能会通过手机号码或邮箱地址联系您，以期得到您的反馈，帮助我们更好迭代。
（三）模型训练
在您训练新模型的过程中，我们可能会收到您提供的训练数据。如您上传的数据涉及第三方的信息（包括但不限于个人信息），在上传这些数据之前，您需确保您已经取得合法的授权，避免泄露他人个人信息，侵犯他人权利。
（四）训练历史查询和管理
为向您提供连续性、一致化的服务体验，保障服务质量，我们会记录您的训练记录，包括您上传的历史数据、训练的历史模型以及基于上述信息形成的主题。您可以查找并管理您尚未删除的训练历史。
（五）运营分析
我们可能会使用日志数据（包括您的浏览器信息和类型、您提出请求的日期和时间，以及您如何与我们的网站互动）、使用信息（您的位置、例如客户端日期和访问时间、服务端日期和访问时间、计算机或移动设备的类型、网络信息）、设备信息（包括您正在使用的设备信息、操作系统和浏览器类型）、Cookie的在线分析产品来帮助我们分析用户如何使用本服务，并增强您的服务体验。
我们承诺，不会将Cookie用于本隐私政策所述目的之外的任何其他用途。我们使用Cookie主要为了保障本服务的安全、高效运转，可以使我们确认您账号的安全状态，排查崩溃、延迟的相关异常情况，帮助您省去重复填写表单、输入搜索内容的步骤和流程。
（六）为您提供安全保障
为提高服务安全性，保护您或其他用户或公众的人身安全、财产安全、账号安全，更好地预防钓鱼网站、欺诈、网络漏洞、计算机病毒、网络攻击、网络侵入、恶意程序等安全风险，更准确地识别违反法律法规或相关协议、规则的情况，我们及我们的关联公司会收集您的设备信息、服务日志信息，并可能使用或整合您的设备信息、服务日志信息，来综合判断您账号及使用风险、进行身份验证、检测及防范安全事件，并依法采取必要的记录、审计、分析、处置措施。
（七）依法豁免征得您的授权同意的情形
请您理解，在下列情形中，根据法律规定，我们转移、公开您的个人信息无需征得您的授权同意：
1、为履行法定职责或者法定义务所必需：我们可能会根据法律法规规定、诉讼、争议解决的必要，或按行政、司法机关依法提出的要求，以及其他法定义务履行的必需，共享您的个人信息；
2、为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
3、为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
4、在合理的范围内处理您自行公开的个人信息，或者其他已经合法公开的个人信息（如合法的新闻报道、政府信息公开等渠道合法公开的个人信息）；
5、法律法规规定的其他情形。
三、您的权利
您可以通过以下方式查阅和管理您的信息，我们会在符合法律法规要求的情形下响应您的请求：
（一）查阅、更正和补充
您可登录阿里云官网，在“支持与服务”页面提交工单，或直接拨打客服电话（400-80-13260）联系我们查阅、更正和补充您的信息。
（二）复制
您可登录阿里云官网，在“支持与服务”页面提交工单，或直接拨打客服电话（400-80-13260）联系我们复制您所需的信息。
（三）删除
您可登录阿里云官网，在“支持与服务”页面提交工单，或直接拨打客服电话（400-80-13260）联系我们删除您的全部信息。
在以下情形中，您可以向我们提出删除个人信息的请求：
1、如果我们处理个人信息的行为违反法律法规；
2、如果我们收集、使用您的个人信息，却未征得您的明确同意；
3、如果我们处理个人信息的行为严重违反了与您的约定；
4、如果我们的处理目的已实现、无法实现或者为实现处理目的不再必要；
5、如果我们停止提供服务，或者保存期限已届满。
若我们决定响应您的删除请求，我们还将同时尽可能通知从我们处获得您的个人信息的主体，并要求其及时删除（除非法律法规另有规定，或这些主体已独立获得您的授权）。
当您或我们协助您删除相关信息后，因为适用的法律和安全技术限制，我们可能无法立即从备份系统中删除相应的信息，我们将安全地存储您的个人信息并限制对其的任何进一步的处理，直到备份可以清除或实现匿名化。
（四）改变授权范围
您可登录阿里云官网，在“支持与服务”页面提交工单，或直接拨打客服电话（400-80-13260）联系我们改变或者收回您授权我们收集和处理您的个人信息的范围。
（五）注销账户
您可登录阿里云官网，在“支持与服务”页面提交工单，或直接拨打客服电话（400-80-13260）联系我们提交账号注销申请。在您注销账户之后，我们将停止为您提供服务，并删除或匿名化处理您的个人信息，但法律法规另有规定的除外。
（六）响应您的上述请求
您或可能的您的近亲属及其他有权主体向我们提出上述请求，以及主张中华人民共和国法律与其他适用法律规定的您的相关个人信息权利，可以通过登录阿里云官网，在“支持与服务”页面提交工单，或直接拨打客服电话（400-80-13260）与我们取得联系。我们将在15天内做出答复。
为保障您的账户安全和您的个人信息安全，您向我们提出上述请求时，我们可能会先验证您的身份（如增加账户核验、要求您提供书面请求或其他合理方式），然后再处理您的请求。
对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将酌情收取一定费用。对于与您的身份不直接关联的信息、无合理理由重复申请的信息，或者需要过多技术手段（如需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者不切实际的请求，我们可能会予以拒绝。
四、信息的存储
（一）存储期限
我们只会在达成本政策所述目的所需的期限内保留您的个人信息，除非法律有强制的留存要求。在超出保留期间后，我们会根据适用法律的要求删除或匿名化处理您的用户信息。
（二）存储位置
我们在中华人民共和国境内产生或收集的个人信息，存储在中国境内的服务器。除非取得您的单独同意，或为了履行与您订立的合同，或为了遵循法律法规规定的义务，我们不会向境外提供您的任何个人信息。
（三）存储安全
1、数据保护技术措施
我们已采取符合业界标准、合理可行的安全防护措施保护您的信息，防止个人信息遭到未经授权访问、公开披露、使用、修改、损坏或丢失。
2、数据保护管理组织措施
我们建立了行业内先进的以数据为核心、围绕数据生命周期进行的数据安全管理体系，从组织建设、制度设计、人员管理及技术的维度提升个人信息的安全性。我们通过培训课程和考试，不断加强员工对于保护个人信息重要性的认识。
3、个人信息安全事件的响应
如果我们的物理、技术或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改或毁坏，导致您的合法权益受损的，我们会及时启动应急预案，采取合理必要的措施，以尽可能降低对您个人的影响。如发生个人信息安全事件，我们还将按照法律法规的要求向您告知安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施。我们将以短信、电话、推送通知及其他合理渠道告知您，难以逐一告知的，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，上报个人信息安全事件的处置情况。
4、账户安全风险的防范
请您妥善保护自己的个人信息，不要通过本服务披露个人信息。
如您担心自己的个人信息尤其是您的账户或密码发生泄露，请您立即登录阿里云官网，在“支持与服务”页面提交工单，或直接拨打客服电话（400-80-13260）与我们取得联络，以便我们根据您的申请采取相应措施。
五、政策的更新
为给您带来更好的服务体验，我们持续努力改进我们的技术。我们可能会更新我们的隐私政策，并通过短信或其他适当的方式提醒您更新的内容，以便您及时了解本隐私政策的最新版本。但未经您明确同意，我们不会限制您按照本政策所享有的权利。
对于重大变更，我们还会提供更为显著的通知（如通过短信、邮件进行通知或向您提供弹窗提示）再次向您告知，并根据法律法规的相关要求征得您的同意。
六、未成年人保护
本服务禁止未成年人使用，在本服务中我们推定您具有相应的民事行为能力。如您为未成年人，请您立即停止使用本服务。若您是未成年人的父母或其他监护人，请您制止您的被监护人使用本服务。如您对未成年人的个人信息保护有疑问，请与我们联系。
七、联系我们
如您对本政策内容有任何疑问、意见或建议，您可登录阿里云官网，在“支持与服务”页面提交工单，或直接拨打客服电话（400-80-13260）与我们联系，我们将在15天内回复您的请求。
如果您对我们的回复不满意，特别是您认为我们的个人信息处理行为损害了您的合法权益，您还可以通过向杭州市余杭区人民法院提起诉讼来寻求解决方案。
附录：相关定义
关联公司：指杭州耘点科技有限公司的关联公司。
个人信息：以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息,不包括匿名化处理后的信息。
敏感个人信息：敏感个人信息是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。
设备信息：包括硬件型号、硬件序列号、软件列表、应用安装列表、软件安装列表、唯一设备识别码IMEI、设备MAC地址、SIM卡IMSI信息、Android ID、MEID、OpenUDID、GUID、蓝牙信息、广播组件通讯信息、ICCID、运营商信息、传感器（陀螺仪、重力传感器、加速度传感器、环境传感器、光学心率传感器）、剪切板。以实际采集情况为准。
服务日志信息：包括时间、用户ID、交互ID、交互内容，以及IP地址、浏览器类型、电信运营商、使用语言、访问日期和时间。
去标识化：指个人信息经过处理，使其在不借助额外信息的情况下无法识别特定自然人的过程。
匿名化：指个人信息经过处理无法识别特定自然人且不能复原的过程。
Cookie：Cookie和同类设备信息标识技术是互联网中普遍使用的技术。当您进行服务时，我们可能会使用相关技术向您的设备发送一个或多个Cookie或匿名标识符，以收集、标识和存储您访问、使用本产品时的信息。