隐私政策

本版更新时间：2026年8月28日

本版生效时间：2026年8月28日

引言

欢迎您使用 CLOAK 相关产品及服务。CLOAK 由北京四十三披光智能科技有限公司开发、运营或提供相关服务。我们深知个人信息对您的重要性，并将按照法律法规和本政策约定处理您的个人信息。

本政策将帮助您了解我们如何收集、使用、存储、共享、转让、公开披露和保护您的个人信息，以及您如何管理您的个人信息。请您在使用 CLOAK 前仔细阅读并充分理解本政策。

如您代表组织使用 CLOAK 或作为组织管理员配置成员、模型、额度、知识库、工作区等服务，请确保您已取得组织及相关成员的合法授权，并按照适用法律法规履行必要的告知、同意或内部审批义务。

一、信息的收集和使用

1.1 注册、登录与账号安全。为创建账号、登录、身份验证、找回账号、保障账号安全，我们可能处理您的手机号、邮箱、验证码、登录凭证、第三方账号授权信息、账号标识、昵称、头像、登录状态、账号安全记录及相关验证信息。

1.2 组织工作区与成员管理。为提供组织创建、成员邀请、权限配置、工作区管理、组织额度账户、审计与安全管理等服务，我们可能处理组织名称、组织标识、管理员信息、成员账号、角色权限、工作区配置、组织订单、使用记录、额度消耗及审计日志。

1.3 AI 工作台、模型接入与内容处理。当您使用对话、任务、文件处理、知识库、模型调用或其他 AI 能力时，我们可能处理您主动输入、上传、导入、选择或生成的提示词、对话内容、文件、图片、知识库资料、业务资料、生成结果、模型参数、调用时间、调用状态、预占记录、请求记录、消耗记录、结算状态、额度调整或冲正记录及相关日志，用于实现模型调用、结果生成、服务展示、记录保存、额度核算、安全风控、故障排查和服务优化。

1.4 托管模型与第三方服务。如您使用 CLOAK 提供或接入的托管模型资源，相关内容可能在实现服务所必要范围内经由 API 中转或模型资源服务方，以及相应模型服务提供方处理。具体处理范围取决于您选择的模型、功能、输入内容、组织配置和当时服务规则。CLOAK 模型额度的扣减属于平台服务计量、结算和权益管理安排，不当然等同于第三方模型服务商自身的 Token、积分、账户余额或其他厂商侧计费规则。

1.5 自带 API Key。如您自行配置 API Key，CLOAK 可能处理 Key 配置信息、加密凭证、服务商类型、调用状态、调用日志和必要的请求数据，用于帮助您连接并调用相应第三方服务。除页面规则或双方另行约定另有说明外，自带 API Key 调用不消耗 CLOAK 托管模型额度；相关第三方服务商对账号、计费、接口限制和数据处理的规则，由其自行公布或与您另行约定。

1.6 支付、充值、订单与发票。为完成模型额度充值、订单查询、支付核验、到账同步、额度账户管理、调用限额管理、消费记录、异常核验、释放预占、冲正或额度调整、发票申请和售后处理，我们可能处理充值主体、订单号、支付金额、支付方式、支付状态、交易流水、模型服务余额、调用限额、请求记录、结算流水、消费记录、发票抬头、税号、接收邮箱、联系人、联系电话及其他开票所需信息。

1.7 客服、投诉、反馈与争议处理。当您联系我们或提交反馈、投诉、举报、售后、争议处理请求时，我们可能处理您的联系方式、账号信息、问题描述、截图、沟通记录、订单信息、调用记录及为核验和处理请求所必要的信息。

1.8 设备、日志与安全风控。为保障服务安全稳定运行，我们可能处理设备信息、系统版本、客户端版本、浏览器类型、网络信息、IP 地址、访问时间、操作日志、崩溃日志、异常调用记录、风险控制记录等信息。

1.9 我们仅会在实现本政策所述目的所必需的范围内处理个人信息。若我们拟将您的个人信息用于本政策未载明的其他用途，或将基于特定目的收集的信息用于其他目的，我们将依法另行告知并取得您的同意。

二、Cookie 及相关技术的使用

2.1 为保障网页端、支付中心、管理后台等服务正常运行，帮助您保持登录状态、识别账户安全风险、保存必要配置、统计访问情况，我们可能使用 Cookie、本地存储或类似技术。

2.2 您可以通过浏览器或系统设置管理 Cookie 或类似技术，但停用后可能导致登录、支付、管理后台、组织切换或其他部分功能无法正常使用。

三、信息的共享、转让、公开披露

3.1 我们不会向第三方出售您的个人信息。我们仅在实现服务、履行合同、遵守法律法规、保障安全或取得合法授权同意的必要范围内，与第三方共享您的个人信息。

3.2 为提供模型接入、API 中转、支付结算、发票、云服务、账号登录、组织协作、客服、安全风控等服务，我们可能与第三方服务商共享必要信息。我们会评估第三方的信息安全能力，并通过协议或合理措施要求其按照约定目的、范围和安全要求处理个人信息。

3.3 当您自行配置 API Key 或选择使用第三方模型/API 服务时，您的输入内容、上传文件、对话内容、生成结果、调用日志或其他必要信息可能直接发送至您选择或实际接入的第三方服务商、API 中转服务商或模型资源服务方。该等第三方可能作为独立个人信息处理者或受托处理方处理相关信息，具体以其服务条款和隐私政策为准。

3.4 如涉及合并、分立、收购、资产转让、业务转让、破产清算或类似交易，您的个人信息可能作为交易的一部分被转移。我们会依法告知接收方继续受本政策约束，或要求其重新取得您的授权同意。

3.5 我们仅会在法律法规、司法机关、行政机关、监管机构要求，或为维护国家安全、公共安全、重大公共利益、用户或他人生命财产安全、我们的合法权益等必要情形下公开披露或提供相关信息。

四、信息保护和保存

4.1 我们会采取与风险相匹配的安全措施保护个人信息，包括但不限于访问控制、加密、权限隔离、日志审计、安全监测、内部管理制度等措施。

4.2 我们将在实现处理目的所必要的最短期限内保存您的个人信息；法律法规、监管要求、合同履行、争议解决、审计、财税、网络安全日志留存或其他必要情形要求延长保存期限的，我们将依法保存。

4.3 对于组织工作区、知识库资料、上传文件、对话内容、生成结果、调用日志等信息，保存期限还可能受组织管理员配置、企业合同、项目约定、服务功能和用户主动删除操作影响。

4.4 如我们停止运营 CLOAK，我们将依法提前通知，并在停止运营后对个人信息进行删除或匿名化处理，但法律法规另有规定的除外。

五、您如何管理个人信息

5.1 您可以根据产品页面提供的功能访问、更正、复制、删除您的部分个人信息，或通过本政策载明方式联系我们提出请求。

5.2 您可以改变授权同意范围或撤回授权。撤回授权后，我们将不再处理相应个人信息，但不影响撤回前基于您授权已进行的处理。部分授权撤回后，相关功能可能无法继续使用。

5.3 您可以申请注销账号。账号注销后，我们将依法删除或匿名化处理您的个人信息，但法律法规、监管要求、争议解决、财税合规、网络安全日志留存或其他必要情形另有要求的除外。

5.4 对于组织成员信息，组织管理员可能根据组织授权管理成员权限、工作区数据和使用记录。成员如需行使权利，可根据组织规则或通过本政策载明方式联系我们，我们可能需要结合组织授权、数据归属和法律要求进行处理。

六、未成年人信息保护

6.1 CLOAK 并非专门面向儿童提供的产品或服务。未成年人使用 CLOAK 前，应取得监护人同意并在监护人指导下使用。

6.2 如我们发现未在监护人同意情况下处理儿童个人信息，或监护人认为我们不当处理其所监护未成年人的个人信息，可通过本政策载明方式联系我们，我们将在核验后依法处理。

七、通知和修订

7.1 我们可能根据法律法规、监管要求、产品服务变化、第三方服务变化或业务调整修订本政策。

7.2 对于重大变更，我们将通过页面提示、弹窗、站内通知、网站公告、电子邮件或其他合理方式通知您。您继续使用相关服务的，视为您已阅读并接受更新后的政策，但法律法规要求另行取得同意的除外。

八、我们的基本情况与联系方式

8.1 CLOAK 的运营主体为：北京四十三披光智能科技有限公司。

8.2 官方网站：https://www.43cloak.com/

8.3 充值平台：https://pay.cloud.43cloak.com/recharge

8.4 个人信息保护相关负责人邮箱：cloak@caichong.ai

8.5 如您对本政策或个人信息保护相关事宜有任何疑问、投诉或建议，可通过上述方式与我们联系。

附件：《第三方SDK合作清单》

为保障软件的稳定运行、功能实现，我们可能会接入第三方服务商提供的 SDK、API、插件、接口或其他类似应用程序，以便向您提供更好的客户服务和用户体验。

我们接入的部分第三方 SDK、API 或其他类似应用程序可能涉及收集或处理您的个人信息，用于向您提供相应服务。我们会评估第三方收集和处理信息的合法性、正当性、必要性，要求第三方对您的信息采取保护措施，并严格遵守相关法律法规与监管要求。

请注意，第三方服务可能因为版本升级、策略调整、用户选择、自带 API Key、模型配置或组织设置等原因导致数据处理类型存在变化，请以其官方说明、服务条款、隐私政策及产品实际接入情况为准。