BiiBo隐私政策

引言

欢迎阅读BiiBo（以下简称"本软件"）的隐私政策。本软件由【上海比波纪元科技有限公司】（统一社会信用代码：91310107MAK4CMUM36，注册地址：上海市普陀区武威路88弄22号401室，以下简称"我们"）运营。本隐私政策旨在向您说明我们如何处理与您相关的信息，以及您在使用本软件时享有的隐私权利。

重要声明：BiiBo是一款本地化AI辅助创作工具软件，采用"本地存储、用户自主管理"的数据处理模式。我们高度重视并致力于保护您的隐私权益，本软件的核心设计理念是不主动收集、不上传、不存储您的任何个人数据或创作内容。

请您在使用本软件前，仔细阅读并理解本隐私政策的全部内容。一旦您开始使用本软件，即表示您已充分理解并同意本隐私政策的条款。

第一章 定义与适用范围

1.1 定义

• 个人信息：以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。
• 敏感个人信息：一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息。
• 本地存储：指数据仅保存在您本人控制的设备上，不经由互联网传输至我们或任何第三方的服务器。
• 第三方AI服务：指本软件可调用的、由独立第三方提供的人工智能接口服务。
• API密钥：由第三方AI服务商提供给您的身份验证凭证。

1.2 适用范围

本隐私政策适用于BiiBo软件及其所有版本、更新和相关服务。本政策不适用于：

• 您通过本软件调用的第三方AI服务（这些服务受其各自隐私政策约束）
• 与本软件存在链接但由第三方运营的网站或服务
• 您独立于本软件进行的任何活动

第二章 我们收集的信息

2.1 我们不主动收集的信息

基于本软件的本地化设计理念，我们不主动收集以下任何信息：

• 您的姓名、身份证件号码、出生日期等身份信息
• 您的电话号码、电子邮箱地址、通讯地址等联系方式
• 您的创作内容，包括但不限于文本、图片、音频、视频及其他多媒体文件
• 您的项目文件、工程数据和配置文件
• 您配置的第三方API密钥及相关账户信息
• 您的设备信息、位置信息、浏览记录等行为数据

2.2 账户服务相关信息

当您选择使用我们的账户服务时，我们可能需要处理以下有限信息：

• 激活码/订阅凭证：用于验证您的软件使用授权
• 设备标识符：用于设备绑定和防止授权滥用（经过加密处理）
• 授权状态：用于记录您的订阅有效期和功能权限

2.3 您主动提交的信息

在以下情况下，您可能主动向我们提交信息：

• 问题反馈：通过官方渠道反馈问题时提供的描述和联系方式
• 崩溃报告：您可以选择手动导出崩溃日志并通过官方服务群提交（不包含创作内容）
• 功能建议：您向我们提交的产品改进建议

特别说明：崩溃报告的提交完全由您自主决定，我们不会自动收集或上传任何诊断信息。

第三章 数据存储与安全

3.1 本地存储原则

本软件严格遵循本地存储原则，您的所有数据均存储在您自己控制的设备或存储介质上：

• 项目文件：所有创作项目、媒体素材、工程文件均存储在您指定的本地目录
• 配置数据：软件设置、偏好配置存储在本地配置文件中
• API密钥：您配置的第三方服务API密钥以加密形式存储在您的本地设备上
• 数据库文件：项目索引、历史记录等元数据存储在本地数据库中

3.2 网络存储选项

本软件支持您将数据存储位置指定为NAS或其他网络共享目录。请注意：

• 此类网络存储设备应由您本人或您信任的实体控制和管理
• 网络存储的安全性由您或该存储设备的管理者负责
• 我们的服务器不参与此类网络存储的数据传输或存储

3.3 数据安全措施

我们在软件层面提供以下安全保护：

• API密钥加密：您配置的API密钥在本地存储时经过加密处理
• 内存安全：敏感信息在使用后及时从内存中清除
• 安全通信：与第三方API服务的通信采用HTTPS加密协议

3.4 您的数据安全责任

由于数据存储在您的本地设备上，以下安全措施需要您自行负责：

• 保护您的设备免受未经授权的物理访问
• 维护操作系统和安全软件的更新
• 定期备份重要的项目文件和配置数据
• 妥善保管您的API密钥，避免泄露给他人

第四章 第三方AI服务

4.1 第三方服务的性质

本软件作为AI辅助创作工具，其核心功能依赖于调用第三方AI服务提供商的API接口。这些服务由独立的第三方公司运营和管理，我们对其数据处理行为不承担直接责任。

4.2 数据流向说明

当您使用本软件的AI功能时，数据流向如下：

• 输入数据：您的创作指令、提示词、参考素材等将直接发送至您选择的第三方AI服务
• 输出数据：第三方AI服务生成的结果将直接返回至您的本地设备
• API密钥：您的API密钥将用于向第三方服务进行身份验证

重要提示：上述数据传输过程不经过我们的服务器，我们不截取、记录或存储任何此类数据。

4.3 第三方隐私政策

您通过本软件调用的第三方AI服务受其各自隐私政策约束。常见的第三方服务商包括：

• 阿里云/通义千问（Qwen）
• 百度智能云/文心一言
• 腾讯云/混元
• 智谱AI/GLM
• OpenAI/GPT系列
• Anthropic/Claude
• 其他您自行配置的AI服务提供商

各服务商可能会根据其隐私政策收集、使用或存储您通过API提交的数据。请您谨慎选择服务商并仔细阅读其相关条款。

4.4 我们的角色限定

本软件在第三方AI服务的数据处理中仅扮演"技术工具"角色：

• 我们提供便捷的API调用界面和工作流管理功能
• 我们不参与第三方AI服务的数据处理决策
• 我们不对第三方服务的数据处理行为承担法律责任

第五章 信息使用目的

5.1 有限信息的使用目的

对于我们可能处理的有限信息，使用目的严格限定为：

• 软件授权验证：验证您的激活码或订阅状态
• 技术支持：响应您主动提交的问题反馈和崩溃报告
• 产品改进：基于您主动提供的反馈改进软件功能
• 安全维护：防止软件授权滥用和安全威胁

5.2 我们明确不会进行的行为

我们郑重承诺不会进行以下行为：

• 收集或访问您本地存储的创作内容
• 监控您的软件使用行为或创作过程
• 将任何信息用于AI模型训练
• 向任何第三方出售或出租您的个人信息
• 基于您的信息进行用户画像或定向广告
• 在您不知情的情况下上传任何数据

第六章 信息共享与披露

6.1 一般原则

我们不会主动与任何第三方共享您的个人信息，除非符合以下情况之一：

• 获得您的明确同意
• 法律要求：根据适用法律法规、法律程序、政府要求或司法命令
• 权益保护：为保护我们、用户或公众的合法权益所必需

6.2 服务提供商

我们可能委托以下类型的服务提供商协助运营：

• 支付处理商：处理订阅付款（我们不直接接触您的支付卡信息）
• 客服平台：协助处理用户咨询和问题反馈

6.3 企业变更

如果我们发生合并、收购、资产转让或类似交易，您的信息可能作为交易的一部分被转移。我们会在此类变更发生前通知您。

第七章 您的权利

7.1 数据控制权

由于本软件采用本地存储模式，您对自己的数据拥有完全的控制权：

• 访问权：您可以随时访问存储在本地的所有数据
• 更正权：您可以随时修改您的配置和项目内容
• 删除权：您可以随时删除本地存储的任何数据
• 导出权：您可以随时导出和备份您的数据
• 迁移权：您可以将数据迁移到其他设备或存储位置

7.2 账户相关权利

对于与软件授权相关的有限信息，您享有以下权利：

• 查询权：查询您的授权状态和订阅信息
• 更正权：更正您提供的联系信息
• 注销权：申请注销您的账户和相关授权信息
• 投诉权：对我们的数据处理行为提出投诉

如需行使上述权利，请通过本政策末尾提供的联系方式与我们联系。

7.3 撤回同意

对于基于您同意而进行的任何信息处理，您有权随时撤回同意。撤回同意不影响撤回前基于同意所进行的处理活动的合法性。

第八章 未成年人保护

8.1 未成年人使用指导

我们重视未成年人的隐私保护。如果您是未成年人（根据中华人民共和国法律，未满18周岁），我们建议您在监护人的陪同和指导下使用本软件。

8.2 监护人责任

如果您是未成年人的监护人，请您：

• 指导未成年人正确理解和使用本软件
• 帮助未成年人了解AI生成内容的局限性
• 监督未成年人配置和使用第三方AI服务
• 管理未成年人可能接触的API服务类型

8.3 不满14周岁儿童

对于不满14周岁的儿童，我们强烈建议其在监护人的直接监督下使用本软件。由于本软件采用本地存储模式，我们无法主动识别用户年龄，相关责任由监护人承担。

第九章 跨境数据传输

9.1 跨境传输场景

当您选择使用境外第三方AI服务（如OpenAI、Anthropic等）时，您输入的提示词和创作内容将直接传输至该服务商的境外服务器。此类数据传输由您自主发起，不经过我们的服务器。

9.2 风险告知

您理解并同意：

• 境外服务商的数据处理行为受其所在国家或地区法律管辖
• 境外服务商的隐私保护标准可能与中国法律存在差异
• 您应自行评估使用境外服务的风险，并对此负责

9.3 我们的建议

如您对数据跨境传输存在顾虑，建议您优先选择在中国境内运营的AI服务提供商。

第十章 数据安全事件

10.1 安全事件响应

如发生涉及我们所处理的有限账户信息的安全事件，我们将按照《个人信息保护法》等法律法规的要求，及时采取补救措施，并在规定时间内向相关监管部门报告。

10.2 用户通知

如安全事件可能对您的权益造成影响，我们将通过官方网站公告、电子邮件或软件内通知等方式及时告知您事件情况、我们已采取的措施以及您可以采取的风险防范建议。

10.3 本地数据安全

由于您的创作内容和API密钥存储在本地，其安全性主要由您自行保障。如您的本地设备遭受安全威胁，建议您及时更换API密钥并检查设备安全状况。

第十一章 Cookie与网站追踪

11.1 官方网站Cookie

我们的官方网站（https://www.biibo.art）可能使用必要的Cookie技术来维持网站正常运行和改善用户体验，包括：

• 必要Cookie：用于维持网站基本功能和安全性
• 功能Cookie：用于记住您的偏好设置

11.2 软件客户端

BiiBo桌面客户端软件不使用Cookie或类似追踪技术，不收集您的使用行为数据。

11.3 管理Cookie

您可以通过浏览器设置管理或删除Cookie。请注意，禁用某些Cookie可能影响网站的正常功能。

第十二章 数据保留

12.1 账户数据保留

对于与软件授权相关的账户数据，我们将在您的账户有效期内以及账户注销后的合理期限内保留，以满足法律法规要求和争议解决需要。通常情况下，账户注销后我们将在30个工作日内删除或匿名化处理您的账户数据。

12.2 本地数据

您存储在本地的数据由您自行管理，您可以随时删除。卸载软件不会自动删除您的项目数据，您需要手动清理。

12.3 反馈信息

您主动提交的崩溃报告和反馈信息，我们将在问题解决后的合理期限内删除，但可能保留匿名化的技术统计信息用于产品改进。

第十三章 政策更新

13.1 更新机制

我们可能会不时更新本隐私政策，以反映我们实践的变化或法律要求的变更。更新后的政策将在我们的官方网站（https://www.biibo.art）上发布。

13.2 重大变更通知

如果我们对本政策进行重大变更，我们将通过以下方式通知您：

• 在官方网站上发布醒目的更新通知
• 在软件更新日志中说明隐私政策的变更
• 通过官方社群发布公告

13.3 继续使用视为同意

隐私政策更新后，如果您继续使用本软件，将视为您已阅读并同意更新后的政策。如果您不同意更新后的政策，您应停止使用本软件。

第十四章 法律适用与争议解决

14.1 适用法律

本隐私政策的订立、执行和解释均适用中华人民共和国法律（不包括港澳台地区法律），包括但不限于《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》等。

14.2 争议解决

如因本隐私政策或相关事宜产生任何争议，双方应首先通过友好协商解决。协商不成的，任何一方均可向上海比波纪元科技有限公司所在地有管辖权的人民法院提起诉讼。

第十五章 联系我们

如果您对本隐私政策有任何疑问、意见或建议，或需要行使您的相关权利，请通过以下方式与我们联系：

• 官方网站：https://www.biibo.art
• 客服邮箱：biibosupport@yeah.net

我们将在收到您的请求后15个工作日内予以回复。

附则

• 本隐私政策的标题仅为方便阅读而设，不影响本政策任何条款的含义或解释。
• 本隐私政策中的"包括"、"包括但不限于"等表述均为示例性说明，不应理解为穷尽式列举。
• 如本隐私政策的任何条款被认定为无效或不可执行，不影响其他条款的效力。
• 本隐私政策的中文版本为正式版本，如与其他语言版本存在不一致，以中文版本为准。