隐私政策

四川词源天河科技有限公司（以下称“我们”）运营 TokenX 网站及相关服务。我们依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》等法律法规处理你的个人信息。本政策说明我们收集哪些个人信息、为什么收集、如何使用、与谁共享、保存多久，以及你享有哪些权利。

请你在注册或登录前仔细阅读本政策，尤其是以加粗标出的内容。你勾选同意、完成注册或登录，即表示你同意我们按本政策处理你的个人信息。涉及敏感个人信息或需要单独同意的情形，我们会在相应环节另行征得你的同意。

一、我们收集哪些个人信息，以及为什么收集

我们只收集实现各项功能所必需的个人信息。你不提供某项信息，只会影响对应功能，不影响其他功能的使用，法律另有规定的除外。

我们不会收集你的银行卡号、支付密码等支付账户信息，这些信息由支付宝、微信支付直接处理。

你调用模型失败时，我们记下这次失败的时间、模型、调用的接口、所用 API 密钥的名称、用时、请求编号、错误类型和错误信息（模型服务提供方报错的，是它返回的错误信息），用于排查故障、统计平台或模型服务提供方的故障率。模型服务提供方返回的错误信息可能带有你这次请求的片段，例如某个参数的取值，少数情况下是你输入内容的片段。这些记录只有有相应权限的平台员工能在后台查看，和 AI 调用记录一样保存 12 个月，到期由每天的清理删除（第四节）。

线下结算的任务交易中，你在交易留言里写下的收款信息（例如收款账号），或在结算凭证里上传的转账截图、回单，是你自己提供给交易对方的：只有交易双方看得到，平台不用于其他目的，随交易记录保存（第四节）。上传凭证前，请遮住卡号、余额等与这笔交易无关的信息。

你以个人身份在人才任务市场报价前做实名核验时，身份证号码和人脸信息属于敏感个人信息，我们会在你提交前请你单独同意，不同意的不能提交。提交后，我们先用身份证号码核对出生日期，未满 18 周岁的不能报价，这时信息不交给阿里云，也不保存；然后把你的姓名、身份证号码交给阿里云金融级实人认证，由阿里云在它的核验页面采集你的人脸，与权威数据比对（第三节）。我们不保存人脸图像，只保存核验结果（没有通过的，连同原因）、姓名、加密后的身份证号码、号码的前 3 位和后 4 位、联系地址、你同意的文本版本和核验时间。身份证号码用单独的密钥加密，只在为依法报送导出时解密（第三节）；核验没有通过的，加密的号码随即删除；发起后 24 小时内没有完成核验的，加密的号码同样删除。核验通过后 6 个月内有效，过期后要重新核验才能继续报价。保存期限见第四节。

二、Cookie 与同类技术

我们使用 Cookie 和浏览器本地存储保持你的登录状态、记住你的界面偏好（如当前空间、展开的面板）。登录 Cookie 仅用于识别会话，不用于广告追踪。你可以在浏览器中清除 Cookie，但清除后需要重新登录。

我们的网页设置了内容安全策略：页面加载了不在允许范围内的资源时，你的浏览器会自动向我们发送一份违规报告。我们只记下页面的路径（不含查询参数，路径里的编号等会被遮盖）、被拦截资源的域名和违反的规则，不记录 Cookie、IP 地址、浏览器信息和账号，只用于发现和修复网页的安全问题。发送报告的这次访问和其他访问一样记入访问日志（第一节）。

三、我们如何委托处理、共享个人信息

为实现本政策所述的功能，我们会委托下列第三方处理，或向其提供必要的个人信息。我们会与受托方约定处理目的、方式和保护义务，并监督其履行；受托方不得将你的个人信息用于约定以外的目的。

我们接入的大模型服务提供方均在中华人民共和国境内。我们不会将你的私有内容用于训练模型，也不会允许上游服务提供方用于训练，但取得你单独同意的除外。

除上述情形外，我们不会向其他个人信息处理者提供你的个人信息，但下列情形除外：取得你的单独同意；为订立、履行你作为一方当事人的合同所必需（例如你购买方案、下单任务时，向交易相对方提供完成交易所需的信息，页面会事先说明；任务交易中，你在报价、报价会话、交付、交易留言和结算记录里提供的内容和附件，展示给对方）；履行法定职责或法定义务；法律法规规定的其他情形。

人才任务市场的邀请和平台推荐

• 发布方只能邀请看得到你简历的人：你的简历按你在“我的简历”里设置的“选谁能看到”展示。平台推荐时，平台员工只从对所有登录用户可见的简历里人工挑选，推荐给发布方的是你的简历和推荐理由，不会让发布方看到它本来看不到的信息。发布方决定邀请之前，你不会收到推荐的通知。
• 你收到邀请时，能看到任务的标题和内容、发布方的显示名（个人发布的写“个人发布”，不显示姓名）和邀请留言。你答复后，发布方能看到你接受还是婉拒。
• 邀请和推荐不交换联系方式：平台不会因为邀请或推荐，把你的手机号、邮箱告诉发布方，也不会把发布方的联系方式告诉你。你接受邀请后报价的，按上一段向发布方提供报价所需的信息。
• 不想被邀请或推荐的，可以在“我的简历”里把合作状态改为“暂不考虑”，或者缩小简历的可见范围。

证据的核验结论

你申请核验的证据核验通过后，“已核验”、核验方式和核验时间随这条证据显示在你的简历和投递材料上，谁能看到跟着你对简历和这条证据的设置；没有核验通过的，写“未经平台核验”。申请时页面会告诉你核验结论怎样显示，并请你单独同意。申请说明和链接、确认人、待补充或未通过的原因，只有你和核验人员看得到。需要联系确认人的，我们只向确认人说明你的姓名和需要确认的经历，确认人的联系方式只用于这次核验。

个人承接方的实名信息

• 你以个人身份承接任务，确认交易条款之后，交易的买方能看到你实名核验时的姓名，看不到你的身份证号码和联系地址。
• 我们依法每半年向市场监督管理部门报送平台内经营者的身份信息，每季度向税务部门报送身份和收入信息。个人承接方报送的是：实名核验的姓名、身份证号码和联系地址，账号资料里的姓名和你的账号标识，账号绑定的手机号（没有手机号的为邮箱）；收入信息另含报送期内你作为承接方完成的交易的收入总额、退款金额、收入净额和笔数。这些信息由财务岗员工从后台导出后报送，导出时会为每个人记下员工访问记录（第五节）。

课程讨论区

• 报名了课程的学员和这门课的讲师，可以在课程详情页的讨论区提问和回复。你发的提问和回复，连同你的姓名（账号资料里的）和发布时间，能看到这门课的登录用户都看得到；公开的课程，就是所有登录用户。讲师的发言标「讲师」；平台员工的回复显示为「TokenX 平台」，不显示员工的姓名。没有登录的访客看不到讨论的内容。请不要在讨论里写手机号、微信号等个人信息。
• 你发的每条提问和回复发布前先经过自动内容审核（本节的阿里云内容安全）：没有通过的不发布、不保存，页面告诉你原因；审核记录按第四节保存。
• 你可以举报别人的发言，举报在「帮助」里作为工单提交。平台的审核、客服岗员工可以查看讨论区的发言，以平台的名义回复；处理举报时，可以隐藏违规的发言并写明理由，理由通过站内消息告诉作者。被隐藏的发言只有作者自己看得到；提问被隐藏的，下面的回复别人也看不到。
• 你可以随时删除自己的提问和回复，保存多久见第四节。

我们不会公开披露你的个人信息，但取得你的单独同意或法律法规另有规定的除外。发生合并、分立、解散、被宣告破产等情形需要转移个人信息的，我们会告知接收方的名称和联系方式，并要求接收方继续履行本政策的义务。

四、个人信息的存储

1. 存放地点：我们在中华人民共和国境内收集和产生的个人信息，存储在境内，不向境外提供。
2. 保存期限：我们只在实现目的所必需的最短期限内保存你的个人信息，法律法规另有规定的除外。具体如下：

超出保存期限后，我们会删除或匿名化处理你的个人信息；删除在技术上难以实现的，我们会停止除存储和采取必要安全保护措施之外的处理。

你注销账号后，依法需要继续保存的记录（例如订单、支付和退款记录，以及审计日志和内容安全审核记录）会解除和你本人的关联：记录里你的姓名、手机号、邮箱替换为「已注销用户」，保存期满后删除或匿名化。实名核验记录本身就是法律要求保存的身份信息，按上表原样保存，期满后删除。

五、我们如何保护你的个人信息

我们采取传输加密、访问权限控制、手机号和邮箱等信息脱敏展示、操作审计等措施保护你的个人信息。我们会制定个人信息安全事件应急预案；发生安全事件时，会按法律规定告知你事件情况、可能的影响、我们已采取的措施和你可以采取的防范措施，并向主管部门报告。

平台员工为协助匹配查看你的简历，为核验查看你的证据和核验申请，或者为审核、处理举报和工单查看你上传的附件，以及财务岗员工为依法报送导出你的实名核验信息时，系统会记下查看的员工、时间和查看的内容。这些查看记录按第四节审计日志的期限保存 6 个月。你可以在“账号中心 > 登录与安全 > 员工访问记录”查看与你有关的记录：每条显示员工的岗位、事由类别、查看的对象类型和内容，以及查看时间，不显示员工的姓名；也可以按第十节的方式查询。核验人员不核验自己的证据，也不处理自己发布的任务的推荐。

六、你的权利

你对自己的个人信息享有下列权利：

1. 查阅和复制：在“账号中心 > 个人资料”查看账号信息和绑定的手机号、邮箱，在“账号中心 > 登录与安全”查看登录设备和员工访问记录；在“AI 模型 > 用量账单”“AI 模型 > 充值”页面查看订单、Credits 额度和会员等交易记录；在“我的简历”查看证据的核验状态和原因，在“人才任务市场 > 任务市场”的“我的报价”查看收到的邀请；在“账号中心 > 身份与认证”查看实名核验的状态、核验过的姓名、身份证号码的前 3 位和后 4 位、联系地址、核验时间和复核日期。
2. 更正和补充：你可以在“账号中心 > 个人资料”修改姓名、职务等资料；无法自行更正的，可以联系我们。
3. 删除：出现处理目的已实现、我们停止提供服务、你撤回同意、我们违反法律或约定处理等情形时，你可以要求我们删除。
4. 撤回同意：你可以通过删除信息、关闭功能或联系我们撤回同意。撤回同意不影响撤回前基于同意已进行的处理。撤回《用户服务协议》或本政策的同意，将无法继续使用需要登录的服务。
5. 注销账号：个人账号可以在“账号中心 > 登录与安全”中自助申请注销，提交后有 15 天冷静期，冷静期内可以撤回申请，期满后注销生效；团队、企业账号由其管理员联系客服（support@token-x.cn）办理。注销前需要处理完未完成的订单、任务，团队、企业的管理员需完成交接。注销后我们会按本政策删除或匿名化你的个人信息；依法需要继续保存的记录按第四节的期限保存，并解除和你本人的关联。
6. 获取副本与转移：你可以请求获取你的个人信息副本，或在符合国家网信部门规定条件时请求转移到你指定的个人信息处理者。
7. 要求解释：你可以要求我们对本政策所述的处理规则进行解释说明。

你可以通过第十节的方式行使上述权利。为保障安全，我们可能需要先验证你的身份。我们会在收到请求并验证身份后 15 个工作日内答复。

七、未成年人的个人信息

1. 本服务主要面向成年人和企业用户。未满 18 周岁的未成年人，应在监护人陪同下阅读本政策，并在取得监护人同意后使用本服务、进行充值和购买。
2. 我们不会主动收集不满 14 周岁儿童的个人信息。不满 14 周岁儿童的个人信息属于敏感个人信息，确需处理的，我们会取得其父母或其他监护人的同意，并按儿童个人信息保护的专门规则处理。如果我们发现在未取得监护人同意的情况下收集了儿童的个人信息，会尽快删除。
3. 监护人对未成年人的个人信息处理有疑问的，可以通过第十节的方式联系我们。

八、自动化决策

我们会使用算法识别异常登录和违规内容、推荐课程与方案。这些结果不会单独决定对你有重大影响的事项；涉及账号处理、审核不通过等决定，你可以要求人工复核和说明。平台协助匹配由平台员工人工挑选，证据核验由平台员工人工核对，都不由算法自动决定。实名核验是否通过，由阿里云实人认证的比对结果决定；没有通过的，页面写明原因，你可以重新核验，有疑问的可以在帮助中心提交工单。

九、本政策的更新

我们可能根据法律法规或业务变化更新本政策。更新后的政策会在本页面公布，并更新版本号和生效日期。发生重大变化（例如处理目的、个人信息种类、共享对象发生变化）时，我们会在你登录或使用时以弹窗、站内消息等显著方式提示，并请你重新阅读和同意。

十、联系我们

如对本政策或你的个人信息有任何疑问、意见、投诉或行使权利的请求，可以通过以下方式联系我们：

• 个人信息处理者：四川词源天河科技有限公司
• 注册地址：中国（四川）自由贸易试验区成都高新区天府大道中段666号2栋17层1703号
• 个人信息保护联系邮箱：support@token-x.cn
• 客服电话：028-61320056

如果你对我们的答复不满意，可以向网信、公安、市场监管等主管部门投诉或举报，也可以向四川省成都市有管辖权的人民法院提起诉讼。