隐私政策

• 政策名称：魔法思创工场隐私政策（以下简称"本政策"）
• 平台名称：魔法思创工场（对外亦称"魔法思创工场""Ai 魔法思创工场"）
• 个人信息处理者：链未科技（湖北）有限公司（以下简称"我们"）
• 主站：https://www.aispu.cn　　工坊：https://code.aispu.cn
• 版本号：v1.0
• 更新日期：2026 年 9 月 28 日　　生效日期：2026 年 9 月 28 日

引言

欢迎使用魔法思创工场。我们深知个人信息对你的重要性，并将依照《中华人民共和国个人信息保护法》《中华人民共和国数据安全法》《中华人民共和国网络安全法》《网络数据安全管理条例》《未成年人网络保护条例》《儿童个人信息网络保护规定》《生成式人工智能服务管理暂行办法》《互联网信息服务深度合成管理规定》《人工智能生成合成内容标识办法》《互联网用户账号信息管理规定》等法律法规，保护你的个人信息与合法权益。

请你在使用本服务前仔细阅读并理解本政策，尤其是以加粗形式标注的条款。未满十四周岁的用户请在监护人陪同下阅读；监护人应充分理解本政策后再决定是否同意儿童使用本平台。

本政策将向你说明：我们作为个人信息处理者会处理哪些个人信息、为何处理、如何保存与保护、何时委托或向第三方提供，以及你如何行使自己的权利。我们会在注册页通过勾选《用户服务协议》与本政策的方式取得你的同意；对于处理敏感个人信息、对外提供、公开披露等依法需要单独同意的事项，我们将在相应场景另行征得你的单独同意。

如你不同意本政策，请不要注册或使用本平台。 你仍可在未登录状态下浏览部分公开页面（如产品广场的公开信息），但我们可能仍会收集为页面显示所必需的最少日志（见第七节）。

本政策与《用户服务协议》一并适用。就个人信息处理事项，如两者不一致，以本政策为准。

一、我们是谁

我们在中华人民共和国境内运营本服务，个人信息默认存储在境内。详见第九节。

二、个人信息处理的基本原则

1. 合法、正当、必要与诚信：不为法律禁止的目的处理个人信息。
2. 目的明确、最小必要：仅收集实现产品功能所必需的信息，避免与目的无关的采集。
3. 公开透明：通过本政策、注册勾选与功能内提示说明处理规则。
4. 质量与安全：采取合理措施保证信息准确，并防止泄露、篡改、丢失。
5. 存储期限最小：仅在实现处理目的所必需的最短时间内保存，法律另有规定的除外。

我们不会出售你的个人信息。

三、我们收集和使用的个人信息

我们仅在以下场景收集信息。如新增功能需收集新的信息，我们将通过更新本政策或即时提示予以说明。你可以拒绝提供非必要信息，但可能无法使用对应功能（例如不验证手机号通常无法领取注册魔力点，也无法在工坊正常消耗额度进行创作）。

### 3.1 账号注册、登录与资料

手机号码属于个人信息。 我们不会将手机号用于与本服务无关的商业推销；如需发送营销类短信，将另行取得你的同意，你可随时退订。验证码与安全通知属于必要通信，无法完全关闭。

### 3.2 身份类型与院校场景

院校合作如需额外收集学号、真实姓名等，将由学校在其职责范围内告知，或由我们在收集前单独说明。

### 3.3 学习与会员中心

在你使用成长课、成长营、闯关、题库、收藏、笔记等功能时，我们收集：学习进度、作答记录、成绩或对错、浏览与完成时间等，用于支持你继续学习、展示进度并进行教学统计。

### 3.4 工坊创造、对话与作品（含人工智能）

这是本平台的核心处理活动，请结合第六节一并阅读。

请不要在对话或作品中粘贴他人证件、密码、完整银行卡号、病历或精确住址。 一旦输入，该等信息将作为你的内容被存储，并可能发送给模型服务商以完成本次生成。

### 3.5 产品广场、评论与活动

活动报名中的姓名与手机号为完成报名所必需。活动结束后，我们在实现目的所需期限内保留，超期删除或匿名化，法律另有规定的除外。

### 3.6 支付与虚拟商品

你购买魔力点资源包或开通公开版时，我们收集：

• 订单号、商品名称、金额、支付状态、支付时间、支付渠道（如微信支付）；
• 支付机构侧返回的交易标识（如预支付会话、商户订单号）；
• 入账的魔力点数量与有效期。

支付密码、免密签约的完整敏感凭证由微信支付等持牌支付机构处理，我们不予存储。 为完成交易、退款、对账、开票及满足反洗钱或监管要求，我们需将必要订单信息提供给支付机构。详见第七节。

### 3.7 设备、日志与安全

为保障账号与服务安全、排查故障、防范刷量与攻击，我们收集：

• IP 地址、访问时间、请求 URL、浏览器类型与版本、粗略时区 / 语言、来源页面；
• 登录与验证码发送频率、异常登录提示所需信息；
• 工坊操作中与安全、计费相关的服务端日志（如调用是否成功、消耗的魔力点、错误码）；
• 邀请码 Cookie（如 ws_invite），用于识别邀请关系、发放奖励。

我们不主动收集你的通讯录、精确 GPS 定位、生物识别信息或短信内容。

### 3.8 客服沟通

你通过客服入口、邮件或电话联系我们时，我们收集你提供的账号、问题描述、截图、订单时间等，用于处理你的咨询与投诉。

### 3.9 我们不会主动收集的信息

除非你主动填写或法律法规要求，我们不主动收集：身份证号、银行卡号、人脸识别信息、宗教信仰、医疗健康、性取向等。工坊若因你粘贴而被动接收到上述信息，请你尽快删除相关对话或联系我们协助删除。

四、敏感个人信息

根据《中华人民共和国个人信息保护法》，以下信息可能构成敏感个人信息。我们将在必要时取得你的单独同意（通过单独勾选、弹窗或书面确认），并采取更严格的保护措施：

1. 未满十四周岁儿童的个人信息（整类属于敏感个人信息）。
2. 手机号码在与实名、支付、精确定位到个人的场景下将谨慎处理；我们仅将其用于账号核验与安全，不用于画像营销。
3. 你在对话或作品中主动提供的身份证号、财务账户、医疗信息等——我们不鼓励提供；如因客服或合规核验确需收集，将明确告知目的并取得同意。
4. 支付相关的订单与交易记录，仅用于交易与账务处理。

拒绝提供敏感个人信息可能导致你无法使用依赖该信息的功能（如手机号验证、支付、儿童账号）。

五、处理目的、合法基础与使用方式

我们处理个人信息的主要目的包括：

1. 向你提供账号、工坊生成、预览、部署、广场、学习与会员等功能；
2. 核算魔力点、处理订单、发放赠送、防刷与反欺诈；
3. 内容安全审核、生成合成内容标识、配合监管；
4. 客户服务与通知（验证码、审核结果、安全提醒）；
5. 改进产品：使用去标识化或汇总统计后的数据（例如平均消耗、功能成功率），用于性能与体验优化；
6. 履行法定义务（网络安全日志留存、税务与会计凭证保管、应答执法机关的合法请求）。

我们处理个人信息的合法基础包括：取得你的同意；为订立或履行以你为一方的合同所必需（提供你所选择的服务）；为履行法定义务所必需；为应对突发公共卫生事件或在紧急情况下为保护自然人生命健康、财产安全所必需；在合理范围内处理你自行公开或已合法公开的信息；法律、行政法规规定的其他情形。

我们不会将你的个人信息用于本政策未载明且无合理关联的目的。 处理目的发生变更的，我们将重新告知并取得同意（依法可以除外的情形除外）。

六、生成式人工智能与你的业务数据（专章）

本平台通过"链未云码"向你提供生成式人工智能服务。除《用户服务协议》第五条外，就个人信息与业务数据处理补充说明如下。

### 6.1 会进入模型调用的数据

当你在工坊发送消息、上传图片，或使用一键修复 / 一键都做 / 需求美化等会触发模型的功能时，系统可能将下列数据发送给已签约的境内大模型或人工智能接口服务提供商处理：

• 当前步骤的近期对话（可能经过长度压缩）；
• 已完成步骤的摘要（而非全部历史原文）；
• 与本轮相关的代码片段或文件清单；
• 你上传的图片（看图模式）；
• 必要的项目说明（名称、目标、步骤目标等）。

发送范围遵循最小必要原则：仅为完成你本轮指令所需要的上下文，而非无差别上传你的全部历史与全部文件。 但复杂项目仍可能包含你写入代码中的业务数据，因此请避免在项目中存放真实生产密钥与他人隐私。

### 6.2 我们如何保存

1. 对话原文与项目文件会保存在我们控制的服务器 / 工坊环境中，以便你下次继续创作、预览、计费与审核。
2. 为降低消耗，系统会生成步骤摘要。摘要仍可能包含你描述过的业务信息，因此请勿在对话中写入真实身份证号等敏感信息。
3. 安全系统可能短时扫描输入输出，以拦截违法内容。

### 6.3 是否用于训练模型

1. 默认规则：我们不会将可识别到你身份的对话原文、源码与上传图片，用于训练我们自有的基础大模型。
2. 我们可能使用无法识别到特定个人的统计数据（例如某类项目的平均消耗、接口错误率）改进调度、计费展示与产品体验。
3. 模型服务提供商可能依法进行内容安全过滤，并按其公示规则处理输入输出。我们在合同中要求其：仅为完成你的生成请求及履行其法定义务而处理；不得将你的数据用于与本服务无关的目的；采取安全保护措施。
4. 如我们未来推出"体验改进计划"并希望使用你的业务数据优化服务质量或模型，我们将：单独说明范围与退出方式；取得你的同意；在你拒绝后不影响基本功能；优先采用去标识化、匿名化技术。

### 6.4 生成内容中的个人信息

模型可能根据你的输入复述或改写个人信息。输出并不因此成为我们可以随意公开的信息。 未经你同意，我们不会将你未公开的对话作为营销案例对外发布。你申请上线并展示的作品标题、封面、简介等，属于你同意公开的信息。

### 6.5 标识与公开

已上线作品可能带有平台水印或生成合成内容标识。产品广场展示你选择发布的标题、封面、简介与作者昵称。详见《用户服务协议》第五条。

### 6.6 自动化决策

魔力点消耗根据模型返回的用量或平台计费规则自动扣减；风控系统可能自动限制异常账号。这些属于为履行合同所必需的自动化处理。如产品广场后续采用个性化推荐算法，我们将依法公示算法原理的摘要，并提供不针对个人特征的选项或关闭方式。当前产品广场主要依据已发布作品、发布时间、点赞互动等规则进行展示，不依赖对你个人敏感特征的画像。

七、委托处理、对外提供与公开披露

### 7.1 委托处理（供应商）

为提供服务，我们可能委托下列类型的境内供应商处理必要信息，并通过合同约定其不得超出委托范围：

我们会通过合同等方式约定各方职责、安全要求与删除义务。

### 7.2 对外提供

在以下情形我们可能向其他处理者提供个人信息：

1. 事先取得你的单独同意；
2. 为履行法定义务，或应有权机关依法提出的要求；
3. 与关联方共同提供你所选择的服务，且处理目的未发生变更（如涉及关联运营，将在本政策中列明）；
4. 发生合并、分立、解散、被收购等情形时，向承继方转移，并要求其继续受本政策约束；变更处理目的的，将重新取得你的同意。

院校场景： 向该校授权的教务 / 教师账号提供与其职务相关的学员进度与作品信息，属于履行学校委托或合作教学所必需，范围限于教学管理。

### 7.3 公开披露

我们仅在以下情形公开披露个人信息：

1. 你自行将作品发布到产品广场、公开网址或评论区；
2. 获得你的单独同意；
3. 法律、行政法规规定应当披露，或为保护人身、财产安全所必需且难以取得本人同意的情形。

免费版作品上的平台水印可能包含跳转到本站的链接（其中的邀请参数用于识别作品作者的邀请关系）。页面上不展示邀请码明文；源码中如带有参数属于技术实现。 访客点击后进入本站，适用本政策。

### 7.4 第三方 SDK 与插件

网页端目前主要为自有脚本与登录 Cookie。如使用微信支付 JS、验证码或统计工具，其收集行为遵循该第三方的隐私政策。我们将在实际接入并收集个人信息时更新下表。

我们不使用境外广告追踪 SDK，也不将 Cookie 用于与本服务无关的跨站广告联盟画像。

八、Cookie 和同类技术

我们使用 Cookie、本地存储（LocalStorage）或类似技术：

你可通过浏览器清除 Cookie，但清除后需要重新登录，邀请跟踪可能失效。这些技术不用于广告跨站追踪。

九、存储地点、期限与跨境

1. 存储地点： 中华人民共和国境内服务器。
2. 保存期限：
   • 账号与作品：在你使用期间保存；注销后删除或匿名化；
   • 验证码：短期保存，过期即失效；
   • 魔力点与支付流水：为实现对账、税务、争议处理所需的期限保存，通常不少于法律法规对交易凭证的要求（例如会计档案相关年限）；
   • 网络安全日志：不少于国家规定的最低留存期限（实践中通常不少于六个月）；
   • 已发布后被你删除的作品：停止公开展示，备份与日志按最短必要期限保留。
3. 超期处理： 删除或匿名化；匿名化后的信息不属于个人信息。
4. 跨境传输： 我们目前不向境外提供个人信息。如将来因业务确需跨境提供，我们将依法向你告知境外接收方、处理目的、方式、信息种类及行权方式，并取得你的单独同意或通过安全评估、标准合同、认证等法定路径。

十、我们如何保护个人信息

1. 采用访问控制、最小权限、密码加密存储、传输加密（HTTPS）、备份与日志审计等技术与管理措施。
2. 对员工与供应商进行权限管理并施加保密要求。
3. 工坊与作品运行环境与主账号体系隔离至实现功能所需的程度；即便如此，仍请你不要在作品中写入真实密钥。
4. 发生或可能发生个人信息泄露、篡改、丢失的，我们将依法采取补救措施，并按规定告知你及主管部门（法律另有规定的除外）。
5. 互联网环境并非绝对安全。 请使用复杂密码、不要共用账号。你在已上线作品中自行收集最终用户信息的，由你作为该等场景的处理者负责。

我们按照国家网络安全等级保护等要求落实相应等级的安全措施（具体测评与备案情况以主管部门登记为准）。

十一、你的权利

在中国法律的范围内，你对自己的个人信息享有以下权利。你行使权利时，我们可能需要验证你为账号本人，一般在核实后十五个工作日内予以答复，复杂情形或法律另有时限的除外。

### 11.1 查阅、复制

你可在会员中心查看昵称、头像、手机号（脱敏或完整视页面而定）、邮箱、魔力点流水、项目列表等。如需更完整的副本，请邮件联系 aispuwork@163.com。

### 11.2 更正、补充

你可在账号设置中修改昵称、头像等。手机号、用户名的变更按客服流程办理。

### 11.3 删除

在以下情形，你可请求删除个人信息：

• 处理目的已实现、无法实现或不再必要；
• 我们停止提供服务或存储期限已届满；
• 你撤回同意（不影响撤回前基于同意已进行的处理）；
• 我们违反法律或约定处理个人信息；
• 法律、行政法规规定的其他情形。

你可自行删除部分作品或评论（功能以页面为准）。删除公开内容后，第三方的转载与缓存可能无法立即消失。

### 11.4 撤回同意

你可停止使用某项可选功能、关闭营销通知（如有）、拒绝体验改进计划（如上线）。撤回同意不影响此前基于同意已进行的处理。 登录安全、验证码、计费等必要功能，无法通过撤回同意继续以"无日志"方式使用。

### 11.5 注销账号

详见《用户服务协议》。注销后，我们将按本政策删除或匿名化你的个人信息，法律要求保留的除外。

### 11.6 改变授权范围

你可拒绝上传头像、拒绝活动报名、拒绝开通支付等。拒绝后对应功能将不可用。

### 11.7 解释说明

你有权要求我们解释本政策或自动化决策的基本逻辑，请通过 aispuwork@163.com 提出。对风控自动限制，你可申请人工复核。

### 11.8 已故用户近亲属的权利

自然人死亡的，其近亲属为了自身合法、正当的利益，可以依法对逝者的相关个人信息行使查阅、复制、更正、删除等权利，但逝者生前另有安排的除外。请通过 aispuwork@163.com 联系并提供关系证明。

### 11.9 响应例外

法律、行政法规规定可以不予响应的情形，包括但不限于：与国家安全、公共安全直接相关；与犯罪侦查等直接相关；你提出的请求重复且无正当理由；响应请求需要付出过大成本或在技术上难以实现且我们已说明情况等。

请将权利请求发送至 aispuwork@163.com，标题建议注明"个人信息权利"。监护人代儿童行使权利的，请提供监护关系证明。

十二、未成年人与儿童个人信息

1. 本平台面向学习与创造，可能有未成年人使用，但不是专门面向不满十四周岁儿童的产品。 儿童使用必须经监护人同意。
2. 我们收集儿童个人信息将遵循最小必要原则，并采取严格保护措施；不会向儿童推送与学习无关的商业信息。
3. 监护人有权拒绝，或联系我们删除儿童个人信息、注销账号。
4. 请勿在班级作品中公开其他儿童的身份证号、家庭住址、精确位置，或未经监护人同意的肖像（教学必要且学校已依法处理的除外）。
5. 如发现儿童在未取得监护人同意的情况下注册，请立即联系 aispuwork@163.com，我们将及时删除或停止处理相关信息。

十三、政策更新

我们可能修订本政策，并在本页公布更新日期。

重大变更包括但不限于：处理目的、处理方式、处理的个人信息种类发生重大变化；主要处理者身份发生变更；用户权利行使方式发生重大变化；个人信息出境情况发生变化。 对于重大变更，我们将通过站内公告、弹窗或你预留的联系方式通知你。

若你不同意更新后的政策，请停止使用并申请注销；你继续使用视为已阅读并同意更新后的政策，但法律要求重新取得同意的，我们将重新征得你的同意。

历史版本可向 aispuwork@163.com 索取（如已归档）。

十四、投诉与监管

你对本政策或个人信息处理有任何疑问、投诉或建议，请先联系：

• 链未科技（湖北）有限公司
• 邮箱：aispuwork@163.com
• 电话：400-966-9632

我们将在核验后及时处理。若你认为我们的处理行为损害了你的合法权益，还可以向网信、公安、电信或市场监管等有管辖权的部门投诉、举报，或向有管辖权的人民法院提起诉讼。

附录 A：个人信息收集清单（摘要）

附录 B：与你权利对应的常用入口

链未科技（湖北）有限公司

（本政策电子文本与纸质文本具有同等效力）