生效日期：2023 年 4 月 1 日

更新日期：2023 年 4 月 1 日

【引言】

歡迎您使用我們的產品及/或服務！我們深知個人信息對您的重要性，您的信賴對我們非常重要，我們將嚴格遵守法律法規要求采取相應的安全保護措施，致力于保護您的個人信息安全可控。基于此，我們制定本《鹿班隱私政策》（下稱“本政策”或“本隱私政策”），幫助您充分了解在您使用我們產品及/或服務的過程中，我們會如何收集、使用、共享、存儲和保護您的個人信息以及您可以如何管理您的個人信息，以便您更好地作出適當的選擇。

在您開始使用我們的產品及/或服務前，請您務必先仔細閱讀和理解本政策，特別應重點閱讀我們以粗體/粗體下劃線標識的條款，確保您充分理解和同意之后再開始使用。除本政策外，在特定場景下，我們還會通過即時告知（含彈窗、頁面提示等）、功能更新說明等方式，向您說明對應的信息收集目的、范圍及使用方式，這些即時告知及功能更新說明等構成本政策的一部分，并與本政策具有同等效力。本政策中涉及的專業詞匯，我們盡量以簡明通俗的表述向您解釋，以便于您理解。如對本政策內容有任何疑問、意見或建議，您可通過本政策文末的聯系方式與我們聯系。

您同意隱私政策表示您已了解應用提供的功能，以及功能運行所需的必要個人信息，并給予相應的收集使用授權，但并不代表您已單獨同意開啟附加功能、處理非必要個人信息，相關附加功能的開啟、處理非必要個人信息以及處理敏感個人信息，我們會根據您的實際使用情況單獨征求您的同意。

定義

鹿班：指阿里云通過https://aidesign.aliyun.com/網站為您提供的服務。

阿里云：除非另有約定，指阿里云計算有限公司（注冊地址：浙江省杭州市西湖區三墩鎮燈彩街1008號云谷園區1-2-A06室），阿里云計算有限公司是 www.aliyun.com 的經營者。

阿里云的關聯公司：指阿里巴巴集團控股有限公司 Alibaba Group Holding Limited 上市最新年報披露的阿里云的關聯公司，具體詳見http://www.alibabagroup.com/cn/ir/secfilings。

個人信息：指以電子或者其他方式記錄的與已識別或者可識別的自然人有關的各種信息,不包括匿名化處理后的信息。

敏感個人信息：敏感個人信息是一旦泄露或者非法使用，容易導致自然人的人格尊嚴受到侵害或者人身、財產安全受到危害的個人信息，包括生物識別、宗教信仰、特定身份、醫療健康、金融賬戶、行蹤軌跡信息，以及不滿十四周歲未成年人的個人信息。

兒童：指不滿十四周歲的未成年人。

去標識化：指個人信息經過處理，使其在不借助額外信息的情況下無法識別特定自然人的過程。

匿名化：指個人信息經過處理無法識別特定自然人且不能復原的過程。

用戶信息：用戶信息是指您注冊阿里云網站賬戶，使用阿里云的服務以及阿里云為了向您提供服務，您提交的或者阿里云收集的用戶會員類個人信息，如姓名、聯系方式等，具體詳見本政策第二條所述的信息。

業務數據：不同于用戶信息，是指阿里云的用戶利用阿里云的服務自行上傳、下載、分發等通過阿里云的技術服務處理的數據。

設備信息：包括硬件型號、硬件序列號、軟件列表、應用安裝列表、軟件安裝列表、唯一設備識別碼IMEI、設備MAC地址、SIM卡IMSI信息、Android ID、MEID、OpenUDID、GUID、藍牙信息、廣播組件通訊信息、ICCID、運營商信息、傳感器（陀螺儀、重力傳感器、加速度傳感器、環境傳感器、光學心率傳感器）、剪切板。以產品實際采集情況為準。

服務日志信息：時間、用戶ID、對話ID、對話內容，包括瀏覽記錄、單擊查看記錄、搜索查詢記錄、收藏、添加至購物車、交易、售后、關注分享信息、發布信息，以及IP地址、瀏覽器類型、電信運營商、使用語言、訪問日期和時間。

本隱私政策將幫助您了解以下內容：

一、適用范圍

二、信息收集及使用

三、數據使用過程中涉及的合作方及轉移、公開個人信息

四、您的權利

五、信息的存儲

六、政策的更新

七、未成年人保護

八、聯系我們

附錄：相關定義

一、適用范圍

本政策適用于鹿班服務提供者以網站（鏈接：https://luban.aliyun.com/）以及隨技術發展出現的新形態向您提供的各項產品及/或服務。我們及關聯公司就其向您提供的產品及/或服務單獨設有隱私政策的，則相應產品及/或服務適用相應隱私政策。

二、信息收集及使用

在您使用我們的產品及/或服務時，我們需要或可能需要收集和使用的您的個人信息包括如下兩種：

1、為實現向您提供我們產品及/或服務的基本功能，及履行法律法規規定的義務，您須授權我們收集、使用的必要的信息。如您拒絕提供相應信息，您將無法正常使用我們的產品及/或服務；

2、為實現向您提供我們產品及/或服務的附加功能，您可選擇單獨同意或不同意我們收集、使用的信息。如您拒絕提供，您將無法正常使用相關附加功能或無法達到我們擬達到的功能效果，不會影響您使用我們的基本功能。

我們在此特別提醒您：我們致力于打造多樣的產品及/或服務以滿足您的需求。因我們向您提供的產品及/或服務種類眾多，且不同用戶選擇使用的具體產品及/或服務范圍存在差異，故基本功能或附加功能及對應收集使用的個人信息類型、范圍會有所區別，請以具體的產品及/或服務功能為準。

我們會為您提供的各項具體功能場景包括：

（一）測試體驗及回訪

為便于與您聯系，我們需要您在申請測試時提供并使用您的手機號、郵箱。為保障您的服務體驗，我們會在測試名額通過時通過手機短信及郵件的方式通知您。

在您開通體驗后，我們可能會通過手機號碼或郵箱地址聯系您，以期得到您的反饋，幫助我們更好迭代。

（二）注冊及登錄

您可以通過登錄阿里云賬號使用本服務。

（三）AI繪畫

當您訪問、使用鹿班并與鹿班互動時，我們可能會收到以下有關您的訪問、使用或互動的信息：

1、您輸入的文本信息

AI繪畫依賴于您的文字指令輸入，我們需要接收并記錄您發指令時所輸入的文本信息，鹿班將根據您的輸入為您提供AI繪畫服務。

2、生成圖像

為了保障您的體驗效果，我們會使用您生成的圖像回流調整模型，提高本服務的智能性，以改善生成圖質量和響應速度，提高鹿班對您輸入內容的理解能力。

如您拒絕我們收集和處理前述信息，請您謹慎輸入文本信息。一旦您開始使用鹿班輸入內容，將被視為您已經接受以上條款。

如您輸入的內容（包括但不限于對話信息、評價、反饋）涉及第三方信息（包括但不限于個人信息），我們理解您輸入的內容已經取得權利方認可。請您務必取得第三方的合法授權，避免泄露他人個人信息，侵犯他人權利。

（四）指令歷史查詢

為向您提供連續性、一致化的使用體驗，保障服務質量，我們會存留您的交互記錄，包括您輸入的文本信息、以及基于上述信息生成的圖像類別。您可以查找并管理您尚未刪除的交互歷史。請您知悉，為符合相關法律法規要求，履行網絡信息安全義務，我們會在法律規定的時間內保留您的交互歷史及生成圖類別。

（五）運營分析

我們可能會使用日志數據（包括您的瀏覽器信息和類型、您提出請求的日期和時間，以及您如何與我們的網站互動）、使用信息（例如您的位置、客戶端日期和訪問時間、服務端日期和訪問時間、計算機或移動設備的類型、網絡信息）、設備信息（包括您正在使用的設備信息、操作系統和瀏覽器類型）、cookie的在線分析產品來幫助我們分析用戶如何使用我們的服務，并在您使用服務時增強您的體驗。

?Cookies：Cookie和同類設備信息標識技術是互聯網中普遍使用的技術。當您使用我們的服務時，我們可能會使用相關技術向您的設備發送一個或多個Cookie或匿名標識符（以下簡稱“Cookie”），以收集、標識和存儲您訪問、使用本產品時的信息。我們承諾，不會將Cookie用于本隱私政策所述目的之外的任何其他用途。我們使用Cookie主要為了保障產品及/或服務的安全、高效運轉，可以使我們確認您賬戶與交易的安全狀態，排查崩潰、延遲的相關異常情況，幫助您省去重復填寫表單、輸入搜索內容的步驟和流程。

（六）為您提供安全保障

為提高我們服務的安全性，保護您或其他用戶或公眾的人身安全、財產安全、賬號安全、交易安全，更好地預防釣魚網站、欺詐、網絡漏洞、計算機病毒、網絡攻擊、網絡侵入、惡意程序等安全風險，更準確地識別違反法律法規或相關協議、規則的情況，我們及我們的關聯公司、合作伙伴會收集您的設備信息、服務日志信息，并可能使用或整合您的設備信息、服務日志信息，來綜合判斷您賬戶及使用風險、進行身份驗證、檢測及防范安全事件，并依法采取必要的記錄、審計、分析、處置措施。

三、數據使用過程中涉及的合作方及轉移、公開個人信息

（一）數據使用過程中涉及的合作方

1、基本原則

我們與合作方合作時，將遵守以下原則：

1) 合法正當與最小必要原則：數據處理應當具有合法性基礎，具有正當的目的，并以實現處理目的最小范圍為限。

2) 用戶知情權與決定權最大化原則：數據處理過程中充分尊重用戶對其個人信息處理享有的知情權與決定權。

3) 安全保障能力最強化原則：我們將采取必要措施保障所處理個人信息的安全，審慎評估合作方使用數據的目的，對這些合作方的安全保障能力進行綜合評估，并要求其遵循合作協議的有關要求。

2、合作方的范圍

若具體功能和場景中涉及由我們的關聯方、第三方提供服務，則合作方范圍包括我們的關聯方與第三方。

3、委托處理

我們可能委托授權合作方處理您的個人信息，以便授權合作方代表我們為您提供某些服務或履行職能。我們僅會出于本政策聲明的合法、正當、必要、特定、明確的目的委托其處理您的信息，授權合作方只能接觸到其履行職責所需信息，且我們將會通過協議要求其不得將此信息用于其他任何超出委托范圍的目的。如果授權合作方將您的信息用于我們未委托的用途，其將單獨征得您的同意。

4、共同處理

對于共同處理個人信息的場景，我們會與合作方根據法律規定簽署相關協議并約定各自的權利和義務，確保在使用相關個人信息的過程中遵守法律的相關規定、保護數據安全。

（二）轉移

如果我們因合并、分立、解散、被宣告破產的原因需要轉移個人信息的，我們會向您告知接收方的名稱或者姓名和聯系方式。接收方將繼續履行本政策及其他法定義務。接收方變更原先的處理目的、處理方式的，會重新取得您的同意。

（三）公開披露

我們僅會在您的主動選擇及其他單獨同意的情況下，公開披露您的個人信息。

（四）停止運營

如果我們停止運營產品及/或服務，將及時停止繼續收集您的個人信息。我們會逐一送達通知或以公告的形式向您發送停止運營的告知，并對我們所持有的與已關停的產品及/或服務相關的個人信息進行刪除或匿名化處理。

（五）依法豁免征得您的授權同意的情形

請您理解，在下列情形中，根據法律法規及國家標準，合作方使用，或我們轉移、公開您的個人信息無需征得您的授權同意：

1、根據您的要求訂立或履行合同所必需。

2、為履行法定職責或者法定義務所必需：我們可能會根據法律法規規定、訴訟、爭議解決的必要，或按行政、司法機關依法提出的要求，以及其他法定義務履行的必需，共享您的個人信息。

3、為應對突發公共衛生事件，或者緊急情況下為保護自然人的生命健康和財產安全所必需。

4、為公共利益實施新聞報道、輿論監督等行為，在合理的范圍內處理個人信息。

5、在合理的范圍內處理您自行公開的個人信息，或者其他已經合法公開的個人信息（如合法的新聞報道、政府信息公開等渠道合法公開的個人信息）。

6、法律法規規定的其他情形。

四、您的權利

您可以通過以下方式查閱和管理您的信息，我們會在符合法律法規要求的情形下響應您的請求：

4.1. 查詢、更正和補充

4.1.1. 您可以登錄阿里云網站通過【“我的阿里云”-“賬號中心”】查詢、管理（變更、刪除或補充）使用阿里云服務時而提交的基本業務信息（基本資料）和聯系人信息。

4.1.2. 如您需變更通過淘寶、或支付寶賬號提交的實名認證信息的，您需到原賬號注冊的網站進行變更。

4.2. 復制

4.2.1. 您可以通過第 4.1.條中列明的路徑完成信息查詢后自行復制您的個人信息。

4.2.2. 您也可以通過本政策披露的聯系方式與我們取得聯系，我們可協助您下載您在阿里云網站內留下的賬號信息及設備信息。

4.3. 刪除

4.3.1. 您可以通過第4.1.條列明的路徑刪除您提交的部分信息，或通過注銷您的阿里云賬戶刪除賬戶內的全部信息，但法律法規或行業監管規則另有規定的除外。

4.3.2. 在以下情形中，您可以通過本政策披露的聯系方式與我們取得聯系，并向我們提出刪除用戶信息的請求：

（1）如果我們處理用戶信息的行為違反法律法規；

（2）如果我們收集、使用您的用戶信息，卻未征得您的明確同意；

（3）如果我們處理個人信息的行為嚴重違反了與您的約定。

4.3.3. 當您或我們協助您刪除相關信息后，因為適用的法律和安全技術限制，我們可能無法立即從備份系統中刪除相應的信息，我們將安全地存儲您的個人信息并限制對其的任何進一步的處理，直到備份可以清除或實現匿名化。

4.4. 改變或撤回授權范圍

4.4.1. 您可以登錄阿里云網站通過【“我的阿里云”-“賬號中心”】改變或者收回您授權我們收集和處理您的個人信息的范圍。

4.4.2. 對于您無法直接通過上述方式改變或撤回的授權，您可以通過本政策披露的聯系方式與我們取得聯系進行修改，但請注意，對于部分類型的個人信息，例如實現阿里云基本功能所必須的信息或者我們履行法律法規規定的義務所必需的信息，我們可能沒有辦法響應您改變或撤回授權范圍的請求。

4.4.3. 當您收回同意后，我們將不再處理相應的用戶信息。但您收回同意的決定，不會影響我們此前基于您的授權而開展的個人信息處理。

4.5. 賬號注銷

4.5.1. 您可自行在阿里云網站【“我的阿里云”-“賬號中心”-“安全設置”-“注銷賬號”】提交賬號注銷申請。

4.5.2. 在您主動注銷賬號之后，我們將停止為您提供產品或服務，并根據適用法律的要求刪除您的個人信息，或對其進行匿名化處理。

4.6. 如何響應您的權利請求

4.6.1. 為保障安全，您可能需要提供書面請求，或以其他方式證明您的身份。我們可能會先要求您驗證自己的身份，然后再處理您的請求。我們將在十五日內做出答復。如您不滿意，還可以通過阿里云舉報中心進行投訴。

4.6.2. 對于您合理的請求，我們原則上不收取費用，但對多次重復、超出合理限度的請求，我們將視情收取一定成本費用。對于那些無端重復、需要過多技術手段（例如，需要開發新系統或從根本上改變現行慣例）、給他人合法權益帶來風險或者非常不切實際（例如，涉及備份磁帶上存放的信息）的請求，我們可能會予以拒絕。

4.7. 在符合相關法律要求的情況下，您的近親屬經我們身份核實后，可以對您的相關個人信息行使上述查閱、更正、刪除、復制等權利，但您另有安排的除外。

4.8. 響應您的權利請求的例外

4.8.1. 與我們履行法律法規規定的義務相關的。

4.8.2. 與國家安全、國防安全直接相關的。

4.8.3. 與公共安全、公共衛生、重大公共利益直接相關的。

4.8.4. 與刑事偵查、起訴、審判和執行判決等直接相關的。

4.8.5. 我們有充分證據表明您或其他個人信息主體存在主觀惡意或濫用權利的。

4.8.6. 出于維護您或其他個人信息主體的生命、財產等重大合法權益，但又很難得到本人授權同意的。

4.8.7. 響應您或其他個人信息主體的請求將導致您或其他個人信息主體、組織的合法權益受到嚴重損害的。

4.8.8. 涉及商業秘密的。

五、信息的存儲

（一）存儲期限

我們只會在達成本政策所述目的所需的期限內保留您的個人信息，除非法律有強制的留存要求，在超出保留期間后，我們會根據適用法律的要求刪除或匿名化處理您的個人信息。

（二）存儲位置

我們在中華人民共和國境內產生或收集的個人信息，存儲在中國境內的服務器。除非取得您的單獨同意，或為了履行與您訂立的合同，或為了遵循法律法規規定的義務，我們不會向境外提供您的任何個人信息。

（三）存儲安全

1、數據保護技術措施

我們已采取符合業界標準、合理可行的安全防護措施保護您的信息，防止個人信息遭到未經授權訪問、公開披露、使用、修改、損壞或丟失。例如，我們會使用加密技術提高個人信息的安全性，在您的瀏覽器與服務器之間交換數據時受SSL協議加密保護，我們提供HTTPS協議安全瀏覽方式；我們會使用受信賴的保護機制防止個人信息遭到惡意攻擊；我們會部署訪問控制機制，盡力確保只有授權人員才可訪問個人信息。

2、數據保護管理組織措施

我們建立了行業內先進的以數據為核心、圍繞數據生命周期進行的數據安全管理體系，從組織建設、制度設計、人員管理及產品技術的維度提升個人信息的安全性。我們通過培訓課程和考試，不斷加強員工對于保護個人信息重要性的認識。

3、個人信息安全事件的響應

如果我們的物理、技術或管理防護設施遭到破壞，導致信息被非授權訪問、公開披露、篡改或毀壞，導致您的合法權益受損的，我們會及時啟動應急預案，采取合理必要的措施，以盡可能降低對您個人的影響。如發生個人信息安全事件，我們還將按照法律法規的要求向您告知安全事件的基本情況和可能的影響、我們已采取或將要采取的處置措施、您可自主防范和降低風險的建議、對您的補救措施。我們將以短信、電話、推送通知及其他合理渠道告知您，難以逐一告知的，我們會采取合理、有效的方式發布公告。同時，我們還將按照監管部門要求，上報個人信息安全事件的處置情況。

4、賬戶安全風險的防范

請您妥善保護自己的個人信息，不要通過人機智能對話披露個人信息。

如您擔心自己的個人信息尤其是您的賬戶或密碼發生泄露，請您立即聯絡我們以便我們根據您的申請采取相應措施。

六、政策的更新

為給您帶來更好的產品及/或服務體驗，我們持續努力改進我們的產品、服務及技術。在新的服務及業務流程變更時，我們可能會更新我們的隱私政策，并通過站內信或其他適當的方式提醒您更新的內容，以便您及時了解本隱私政策的最新版本。但未經您明確同意，我們不會限制您按照本政策所享有的權利。

對于重大變更，我們還會提供更為顯著的通知再次向您告知，并根據法律法規的相關要求征得您的同意。

本政策所指的重大變更包括但不限于：

1、產品的業務模式發生重大變化。如處理個人信息的目的、處理的個人信息類型、個人信息的使用方式；

2、業務調整、交易并購引起的隱私政策的主體變更，新主體接收方變更原先的處理目的、處理方式；

3、個人信息共享或公開披露的主要對象發生變化；

4、用戶個人信息權利及其行使方式發生重大變化；

5、處理個人信息保護負責人的聯絡方式及投訴渠道發生變化時；

6、個人信息保護影響評估報告表明產品存在對個人權益有重大影響時。

我們還會將本政策的舊版本在專門頁面存檔，供您查閱。

七、未成年人保護

在人機對話活動中我們推定您具有相應的民事行為能力。如您為未成年人，我們要求您請您的父母或其他監護人仔細閱讀本政策，并在征得您的父母或其他監護人同意的前提下使用我們的服務或向我們提供信息。

八、聯系我們

您對本聲明和政策內容有任何疑問和意見，或者您對阿里云對本政策的實踐以及操作上有任何疑問和意見，您可以登錄阿里云官網，在“支持與服務”頁面提交工單，或直接撥打客服電話（400-80-13260）與我們取得聯系，我們將在15日內回復您的請求。