公开版本
南拳AI短剧个人信息处理规则
本规则说明南拳互娱（武汉）文化传媒有限公司（以下简称“我们”）在运营 nanquanart.com、南拳AI短剧工作台、画布、管理后台、CLI 及配套节点能力时，如何处理个人信息。
一、适用范围和基本原则
本产品是面向本公司及获授权合作组织成员的内部生产工具，采用邀请码和企业管理员管理账号，不向公众开放自由注册。
我们按照目的明确、最小必要、公开透明和安全可控的原则处理个人信息，不出售个人信息，也不使用第三方广告追踪或以个人画像投放广告。AI 生成和审核用于完成创作任务，不用于对个人作出具有重大权益影响的自动化决定。
二、我们处理哪些信息
| 类别 | 具体内容 | 处理目的 |
|---|---|---|
| 账号与组织信息 | 登录账号、兼容用户名、密码哈希、内部成员编号、角色、所属企业和部门、账号状态、邀请码使用记录、显示名称、头像和主题；使用微信功能时还包括微信开放平台 OpenID、UnionID（如返回）和绑定状态。 | 创建和管理内部账号、身份认证、组织权限控制、微信扫码登录、账号绑定和安全验证，以及账号协作。 |
| 登录、设备与安全信息 | 登录会话和刷新凭证、可信设备凭证哈希、CLI 或节点设备名称及系统平台、登录失败和锁定状态、请求时间、请求路径、状态码、请求标识及必要的网络连接信息。 | 维持登录状态、限制异常请求、排查故障、防止越权和攻击。生产容量日志不记录 URL 查询参数。 |
| 创作与生产内容 | 项目、剧本、规则、提示词、角色和场景资料，以及您上传或生成的图片、视频、音频、字幕、头像、参考素材和相关标签。 | 提供短剧策划、资产管理、生成、审核、下载、协作和历史恢复能力。 |
| 文件与任务元数据 | 文件名、类型、大小、时长、分辨率、内容哈希、存储位置、项目和剧集归属、任务类型、模型别名、任务状态、结果地址、错误信息和时间。 | 上传校验、任务执行、结果交付、断点恢复、重复检测和存储治理。 |
| 计费、额度与审计信息 | 积分余额、功能和模型类别、计费数量、预扣、实扣、退款、企业和项目快照、操作前后差异、操作原因及审计时间。 | 完成内部结算、额度管理、争议核对、权限追责和安全审计。 |
| 偏好与本地状态 | 主题、字号、播放和通知偏好、模型偏好、快捷键、当前工作位置、草稿恢复状态和浏览器标签页会话。 | 保存界面偏好、恢复未完成工作并避免不同标签页相互覆盖。部分信息仅保存在您的浏览器。 |
我们目前不以注册为目的收集手机号、电子邮箱、身份证号码、精确定位、通讯录或支付卡信息。若具体业务今后需要新增信息种类或改变处理目的，我们会先更新告知并依法取得必要授权。
三、存储地点和保存期限
用户账号、组织、登录、安全、权限、计费和审计等个人信息均在中国境内处理和保存，不会传输至境外。项目、任务和媒体资产使用中国境内的生产数据库、服务器、本地生产存储及火山引擎中国境内对象存储。数据库备份按当前生产策略滚动保留 30 天。
- 账号和组织资料：在账号有效期间保存；账号停用后限制继续使用，并在完成删除请求、审计核对及法定义务后删除或匿名化。
- 临时上传：设置到期时间的文件按对应任务期限处理；当前云端成片预审临时证据默认保留 72 小时，模型处理结束后会尽力提前清理。
- 项目和资产库内容：在项目或资产仍被使用期间保存。符合冷存储条件的生成成品在 30 天后进入归档范围；冷存储核验满 14 天且源文件达到 60 天后，才可清理本地副本，归档副本仍用于用户访问和恢复。
- 任务、计费和审计记录：为保证余额、退款、授权、争议处理和安全审计的完整性，按实现这些目的及法律要求所需的最短期限保存；此类记录不会因账号停用而立即清除。
- 浏览器本地数据：保留到用户退出登录、功能主动清理、数据到期或用户清除本站浏览器数据。界面偏好可能在退出登录后继续保留。
法律规定的保存期限尚未届满，或删除在技术上暂时难以实现时，我们将停止除存储和必要安全保护以外的处理，并在条件具备后完成删除或匿名化。
四、第三方技术服务
我们仅在您主动使用微信登录或具体创作功能时调用对应第三方技术服务。微信开放平台用于身份认证，模型服务用于处理公司创作任务内容；各服务只处理完成该次功能所必需的信息。
我们不会向第三方模型服务提供用户的姓名、账号凭证、密码哈希、联系方式、登录和设备信息、账号余额、组织成员名单或完整权限资料。按照本产品用途和使用规范，用户不得在创作任务中提交未经合法授权的个人信息、敏感个人信息或依法不得对外提供的数据。
| 服务类别 | 用途 | 任务处理范围 |
|---|---|---|
| 微信开放平台 | 提供网站应用微信扫码登录、账号绑定和安全验证。 | 处理微信开放平台返回的 OpenID、UnionID（如返回）和一次性授权结果；不获取微信好友、通讯录或聊天内容。 |
| 境内云服务（火山引擎） | 云服务器、对象存储，以及已启用的文本、图片、视频和音频能力。 | 承载账号、组织和任务系统；根据具体功能处理完成创作任务所需的内容、参数和结果。 |
| 第三方 AI 技术服务（腾讯云 VOD AIGC、阿里云百炼） | 提供已启用的文本、图片或视频生成能力。 | 仅按具体任务处理必要的提示词、项目上下文、参考素材、生成参数和结果。 |
| 第三方 AI 技术服务（Google Gemini、Vidu） | 通过受控接口提供已启用的文本、图片、视频生成或内容审核能力。 | 仅按具体任务处理必要的创作内容、参考素材、生成参数、任务结果或审核证据。 |
| 第三方模型接口技术服务（ToAPIs） | 按所选能力转发图片、文本或视频生成请求；其属于技术接口服务，不代表最终模型研发方。 | 仅按具体任务处理必要的创作内容、参考素材、生成参数和任务结果。 |
第三方模型服务处理的是用户主动提交的公司创作任务内容，不接收账号凭证或微信身份标识。微信开放平台仅接收完成授权所必需的应用信息，并向我们返回用于账号映射的身份标识。若未来产品需要改变个人信息处理区域，或需要扩大向第三方提供用户个人信息的范围，我们将在启用相关功能前更新本规则并依法另行告知。
发生合并、分立、重组或资产转让时，如个人信息确需转移，我们将依法告知接收方并要求其继续受本规则和适用法律约束。法律法规或有权机关依法要求提供时，我们可能在法定范围内提供有关信息。
五、敏感个人信息和创作素材
本产品不以识别自然人或处理真人个人信息为目的，也不会主动提取人脸、声纹等生物识别模板。用户不得上传身份证件、联系方式、金融账户、精确位置等个人信息或敏感个人信息。
创作素材使用虚构角色，或者使用已依法获得创作和处理授权的素材。未经相关权利人合法授权，不得提交他人的肖像、声音、身份信息或其他个人信息。
六、CLI、本地和企业节点的特别说明
个人节点和企业节点用于在用户或企业控制的设备上处理本地成片。原始文件的绝对路径保留在本地，不上传至云端；云端接收文件名、大小、时长、分辨率、不可逆内容指纹、任务清单及审核所需的证据包。
节点设备名称、系统平台、会话状态和操作审计用于授权、任务恢复与安全控制。短时上传凭证仅允许访问指定对象，不向节点下发对象存储长期密钥或模型服务密钥。
七、您的个人信息权利
在适用法律范围内，您可以请求查阅、复制、更正、补充、删除或限制处理个人信息，撤回基于同意作出的授权，解释处理规则，或申请停用和注销账号。
登录后可以在“设置”中自行修改显示名称和头像；微信首次注册账号可以完成一次登录账号设置。已绑定微信的账号可通过当前密码和新的微信扫码验证修改密码，忘记密码时可用已绑定微信重置。显示名称修改不会改变登录账号或内部成员编号。
本产品暂未提供自助注销入口。您可以发送邮件至 bingjian@nanquanhuyu.com，或联系向您发放账号或邀请码的企业管理员转交申请。请说明账号、所属企业和请求类型；为保护账号和他人权益，我们可能核验申请人身份，并仅要求完成核验所必需的信息。
账号注销不等于所有记录即时物理删除。依法应当保存、涉及他人权益、正在处理争议，或备份周期尚未结束的数据，将被隔离或限制处理，并在相应条件消失后删除或匿名化。
八、我们如何保护信息
我们使用 HTTPS、密码单向哈希、短时会话、HttpOnly 安全 Cookie、分级权限、企业范围隔离、失败锁定、可信设备凭证哈希、操作审计、上传大小与类型校验、内容哈希、备份和访问限制等措施保护数据。
任何网络服务都无法保证绝对安全。发生可能影响个人权益的安全事件时，我们会依法采取补救措施，并按规定告知相关个人和主管部门。
九、未成年人信息
本产品是内部专业生产工具，不面向未成年人提供服务。未满十四周岁的未成年人不得注册或使用；如发现未经监护人同意处理了相关信息，我们将停止处理并依法删除或匿名化。
十、联系我们和规则更新
个人信息处理者：南拳互娱（武汉）文化传媒有限公司。
联系邮箱：bingjian@nanquanhuyu.com。
联系地址：湖北省武汉市洪山区创意天地04创意工坊二楼。
权利申请与投诉渠道：您可以通过上述邮箱联系我们，也可以联系向您发放账号或邀请码的企业管理员转交申请。请说明账号、所属企业和请求类型；为保护账号和他人权益，我们可能核验申请人身份，并仅要求完成核验所必需的信息。核验完成后，我们将及时处理并反馈。
如果产品功能、数据种类、第三方服务商或处理目的发生重大变化，我们会更新本规则，并通过页面提示、登录提示或其他适当方式告知。重大变更依法需要重新取得同意的，我们将在变更生效前另行办理。