合规协议
Vitent隐私政策
更新日期:2026年9月24日
北京零帧科技有限公司(以下简称“我们”或“Vitent”)重视你的个人信息保护。本政策统一适用于 Vitent 网站、Web 工作台、Vitent AI 的 iOS、Android 应用及其中由我们运营的内嵌网页。不同平台、版本的可用功能可能不同,我们仅在你使用相应功能或发生下述处理场景时处理对应信息。
我们将境内运营过程中收集和产生的个人信息存储于境内;用户内容不用于模型训练、微调、优化或其他额外用途;拒绝非必要的信息处理,不影响其他不依赖该处理的功能。
请在使用服务前阅读本政策。涉及敏感个人信息、第三方共享或跨境提供等情形,我们会依法补充告知,并取得所需的同意。
你可以按以下目录查阅。第三方清单和权限说明见本页附录,均为本政策的一部分。
1. 我们如何收集和使用个人信息
1.1 账号服务
注册、登录和管理账号时,我们处理手机号、验证码或密码验证信息、账号标识、登录及账号状态,用于身份验证、账号安全和找回账号。你可以修改头像、用户名、昵称;你主动提供的邮箱和联系方式用于相应的账号或沟通服务。未提供注册、验证所需的信息时,无法使用依赖该账号的功能;不完善可选资料不影响其他功能。
1.2 AI 创作与项目服务
为生成和处理文字、图片、音视频,保存项目及导出结果,我们处理你输入的文字和指令、主动上传的图片、音视频及文档、必要的文件信息、对话和项目上下文,以及任务参数、结果和记录。不提供相应输入或素材时,该次创作可能无法完成。
移动客户端保存AI生成合成图片时,画面水印的合成在你的设备本地完成,不会为添加水印而重新上传图片。“保存内容去除 AIGC 水印”的开关状态仅保存在当前设备,并按本机账号区分;重新安装应用后可能恢复默认设置。
在不含显式标识的生成合成内容交付功能开放后,当你申请并取得此类内容时,为履行内容标识与追溯义务,我们将记录提供对象的账号标识、内容或任务及导出编号、是否申请不添加显式标识、协议版本、提供时间、处理结果和必要的文件校验值。文件元数据中的隐式标识不受该申请影响。此类合规记录不包含提示词、创作正文或媒体文件原文,与移动端故障诊断日志分别保存。
使用第三方 AI 服务时,我们向相应服务商提供完成请求所需的输入、上下文和素材。发送个人信息前,我们会告知接收方、信息内容及用途,并取得所需的明确许可。拒绝后,相应依赖该处理的功能可能无法提供。
我们不会将你输入、上传或生成的用户内容用于模型训练、微调、优化,或产品评估、案例展示、广告营销等额外用途。相关内容仅用于提供你请求的服务、必要的安全审核、故障及投诉处理,以及履行法定义务。我们要求受托 AI 服务商仅在委托范围内处理相关内容,不得用于其自身训练、优化或其他额外用途,并依法履行相应监督义务。
音色复刻、数字人等功能需要处理你提供的声音或人物素材。涉及敏感个人信息时,泄露或不当使用可能影响人身、财产安全或人格权益;我们仅在充分必要并采取严格保护措施的情况下处理,依法说明必要性及影响、取得所需的单独同意。请确保你有权使用他人的素材和个人信息。
1.3 团队协作与分享
你加入团队、邀请成员、参与协作或分享项目时,我们处理账号、团队成员关系、资源权限及你选定的内容,用于协作、权限管理和分享。相关内容按你采取的操作及资源权限向接收者开放。通过系统分享交给其他应用或由接收者另行保存的副本,可能无法随你在 Vitent 中的删除操作同步删除,请在分享前确认范围。
1.4 付费、订单与积分
你购买会员、充值或申请退款、开票时,我们处理订单号、套餐、金额、支付时间和状态、必要的交易或签约标识、积分余额及收支记录;申请发票时处理抬头、纳税人识别号、企业名称和收件邮箱,用于履行交易、核算权益、退款对账及财税义务。不提供必要信息时,相应交易或开票无法完成。
支付机构处理支付及交易安全信息,我们不要求你提供支付密码。支持支付宝支付的 Android 版本会在你选择该方式时检查支付宝是否安装,并提交必要订单信息。具体规则见付费服务规则和积分规则。
1.5 客服、反馈与通知
联系我们时,我们处理你提供的联系方式、账号、问题描述、往来记录,以及处理问题所需的运行日志、截图、录屏、项目或订单信息,用于核验身份、回复及处理咨询、投诉、退款或个人信息权利请求。你提供的素材同样受到第1.2节的用途限制。
你可以通过 support@vitent.ai 联系我们。我们会通过你提供的联系方式发送验证码及必要的服务通知。
1.6 安全与服务运行
为防范盗号、欺诈、攻击和违法内容,保障服务稳定,我们处理 IP 地址、浏览器和系统版本、网络状态、访问及操作记录、账号与任务标识、错误和性能信息、内容安全审核结果。相关 SDK 的处理范围见附录A。
在你阅读并明确同意本政策后,移动端会启动阿里云 EMAS 移动监控及业务诊断日志,用于保障账号和交易安全、核对订单处理过程、排查崩溃、卡顿与功能异常,以及维持服务稳定。我们处理必要的设备标识、设备与系统信息、网络状态、异常与性能信息,并使用账号、团队、订单、请求和操作标识关联故障现场;运行日志记录页面和操作顺序、状态、耗时及错误类别。我们不会在同意前启动上述客户端诊断采集,也不会缓存或补报同意前的诊断事件。设备上的远程日志最多保存7天,容量达到上限时可能提前清除;仅在异常上报或故障排查需要时回捞或上传。业务诊断日志不记录密码、登录凭证、支付签名、原始付款凭证、请求正文或创作正文。具体字段及接收方见附录A。
1.7 Cookie、本地存储与内嵌网页
我们使用 Cookie、本地存储等技术维持登录、安全校验、偏好和操作恢复。App 在本地保存必要的登录信息、草稿和缓存,其中可能包含你的创作内容。你可以通过浏览器或设备设置管理、清除这些数据,但相关登录状态、草稿或功能可能受到影响。
App 中的自营网页可能使用完成相应功能所需的登录状态及账号信息,同样适用本政策。第三方独立服务适用其自身规则;我们仍依法承担集成或委托处理的相应责任。
1.8 移动端权限与系统能力
照片或文件选择、相册访问与保存、上传下载、复制和系统分享等能力的用途、涉及信息及不使用的影响见附录B。系统能力并不都需要权限弹窗;需要系统授权时,我们会在使用相关功能时申请,你可以在设备设置中管理。
1.9 Web 广告归因与服务端转化回传
通过 Microsoft Advertising 广告链接进入网站时,我们在浏览器中记录广告点击标识及时间,用于识别注册来源,记录有效期为90天,可通过浏览器设置清除。移动客户端未集成 Microsoft Advertising SDK。
启用转化回传时,服务端向 Microsoft Advertising 提供与上述网站广告来源关联的点击标识、注册或购买事件标识及时间,购买事件还涉及交易标识、金额和币种,用于衡量广告效果。归因可能关联同一账号的后续交易。依法需要同意的非必要处理,我们会取得相应同意,你可以按第3节申请撤回。
1.10 处理依据与功能变化
除依法取得同意的情形外,我们仅在适用法律允许的范围内,为订立或履行你作为一方当事人的合同、履行法定义务等处理必要信息。如新增功能改变处理目的、方式或信息范围,我们会补充告知,并在依法需要时重新取得同意。
2. 合作方与信息共享、转移和公开
我们不会出售你的个人信息。为提供云存储、通信、安全、AI 和支付等服务,我们按最小必要原则与合作方合作,具体见第三方清单。仅在相关功能实际使用时涉及对应的信息处理。
委托处理时,我们与合作方约定处理范围和保护责任,并监督其处理活动。向其他个人信息处理者提供信息前,我们依法告知接收方及联系方式、目的、方式和信息类型,取得所需的单独同意。用户内容适用第1.2节的用途限制。
因合并、分立、收购、资产转让或破产清算等发生个人信息转移时,我们会告知接收方名称和联系方式,并要求其继续承担相应保护义务;变更原有处理目的、方式的,应依法重新取得同意。除取得所需的单独同意或法律法规另有规定外,我们不会主动公开你的个人信息。
3. 你如何管理个人信息
3.1 查阅、更正、复制与删除
你可以通过个人设置查看、修改资料,在产品提供的项目或内容管理功能中管理相关内容,或通过 support@vitent.ai 申请查阅、复制、更正、补充、删除个人信息及获取副本。符合个人信息转移条件的,我们依法提供相应途径。
3.2 权限管理与撤回同意
你可以通过设备设置管理 App 权限,通过浏览器设置删除 Cookie 或本地记录,也可以发送邮件申请撤回相应同意、限制或拒绝非必要的处理。撤回后,我们将停止依赖该同意的后续处理,相应功能可能无法继续提供;撤回不影响此前基于同意已进行的处理。依法需要继续处理的,我们会说明依据。
清除浏览器或 App 本地数据可能使登录状态、偏好或草稿丢失。退出登录、清理缓存或卸载 App 不等于注销账号,也不会自动删除全部服务端记录。
3.3 账号注销
你可以通过 App 个人设置中的“注销账号”入口申请,或通过上述邮箱联系我们,具体流程见账号注销协议。请先备份所需内容,并按页面处理未完成交易、团队管理等关联事项;注销将导致账号相关项目、素材、积分和权益等无法恢复。注销后,我们将停止相应服务,依法删除或匿名化处理个人信息,法定留存例外见第5节。
3.4 其他权利与请求响应
你可以要求解释个人信息处理规则,并对仅通过自动化决策作出、对你权益有重大影响的决定依法要求说明或拒绝。用户去世后,其近亲属可为自身合法、正当利益申请查阅、复制、更正、删除相关个人信息;用户生前另有安排的除外。
我们在必要范围内核验身份,并在十五个工作日内答复、处理请求;法律法规另有要求的,从其规定。无法满足请求时,会说明理由;你也可向有权机关投诉或依法寻求救济。我们不会以与请求无关的信息收集设置不合理障碍。
4. 我们如何保护个人信息
我们采取访问控制、最小必要授权、加密传输、安全监测、日志审计和备份等措施保护个人信息,并按职责限制人员访问。互联网服务无法保证绝对安全,请妥善保护账号和登录凭证。
发生或可能发生个人信息泄露、篡改、丢失时,我们会依法及时补救,履行报告义务,并按要求告知涉及的信息种类、原因、可能危害、已采取的措施、你可采取的应对措施及联系方式。需要告知时,我们通过邮件、产品通知或公告等方式通知你。
5. 我们如何存储个人信息
5.1 存储地点
我们将在中华人民共和国境内运营过程中收集和产生的个人信息存储于境内,不涉及境外存储。如需向境外提供个人信息,我们会在提供前依法告知境外接收方及联系方式、目的、方式、信息种类和行使权利的途径,履行适用的单独同意及其他法定程序。
5.2 保存期限
我们仅在提供服务所必需的期间保存个人信息。例如,账号信息在账号存续期间保存,项目和创作内容在你未删除或注销前用于提供持续服务。交易、客服及安全记录在履行法定义务、处理争议等必要期限内保存。
在不含显式标识的生成合成内容交付功能开放后,依用户申请提供此类内容的相关合规日志将依法留存不少于六个月;保存期限届满后依法删除或匿名化。移动端故障诊断日志的设备本地保存期限不适用于此类合规日志。删除内容或注销账号后,法定留存期限未届满的合规日志仍按下款处理。
5.3 删除与停止运营
你删除内容、注销账号或保存期限届满后,我们依法删除或匿名化处理相关个人信息。法定留存期限未届满或技术上难以立即删除时,我们停止除存储和必要安全保护之外的处理。
如停止运营相关产品或服务,我们会及时停止继续收集个人信息,通知你停止运营的情况,并依法删除或匿名化处理相关信息。
6. 未成年人个人信息保护
Vitent主要面向成年人。如你未满18周岁,请在父母或其他监护人的陪同、指导下阅读本政策,并在取得监护人同意后使用。监护人应指导被监护人合理使用服务。
我们仅在法律允许、监护人明确同意或保护未成年人所必要的情况下处理未成年人个人信息;发现未经依法所需的监护人同意收集相关信息时,将尽快删除。
处理不满14周岁未成年人的个人信息前,我们会依法取得父母或其他监护人的同意,制定专门的个人信息处理规则,并采取相应保护措施。此项保护也适用于上传素材中的相关个人信息。监护人可通过第8节的联系方式咨询或申请处理被监护人的个人信息。
7. 本政策的查阅和更新
你可以在网站、注册登录页面,或 App“我的—帮助中心”中的“隐私政策”入口查阅本政策。权限与第三方清单作为附录在本页提供;用户服务协议、付费服务规则、积分规则和账号注销协议分别说明对应的服务事项。
法律、产品或第三方服务变化时,我们可能更新本政策并标注更新日期。对处理目的、方式、信息类型、接收方或权利行使方式等重大变化,我们会通过页面提示、弹窗、通知或邮件等方式告知;依法需要重新取得同意的,会重新取得同意,不以继续使用替代。未经你的明确同意,我们不会削减你依据本政策享有的权利。
8. 联系我们
个人信息处理者:北京零帧科技有限公司。
个人信息保护、投诉举报及客服邮箱:support@vitent.ai。
联系地址:北京市朝阳区望京街9号万科时代中心F座4层04-137。
如你对本政策或个人信息处理有疑问、建议或权利请求,请通过上述方式联系,响应安排见第3.4节。
附录A:第三方 SDK 与服务商清单
以下列明合作方、用途、涉及的信息和隐私说明,仅在相应平台及功能实际使用时适用。AI 用户内容的用途限制见第1.2节。
| SDK 或服务商 | 接入方式、场景及目的 | 涉及的信息 | 隐私说明 |
|---|---|---|---|
| 阿里云(阿里云计算有限公司):对象存储、短信及启用的日志服务 | 服务端接入;保存文件、发送验证码、维护服务运行。 | 对象存储处理所需文件;短信服务处理手机号和短信内容;日志服务处理相应运行及诊断记录。 | 阿里云隐私政策 |
| 阿里云 EMAS 移动监控 SDK(杭州阿里云智能科技有限公司) | iOS、Android 客户端接入;用户明确同意隐私政策后,在 App 运行时进行崩溃与性能分析,并在设备本地缓存脱敏远程日志,以便发生异常时按需回捞或上传。未同意前不启动;设备日志最多保存7天,容量满时可能提前清除。 | 设备标识、品牌、型号、CPU、分辨率,系统版本、语言,运营商及网络类型;应用版本、崩溃堆栈、异常及性能信息;必要的账号、团队、订单、请求和操作标识,以及页面、操作顺序、状态、耗时和错误类别等运行日志;不包含密码、认证凭证、支付签名、请求正文或创作正文。 | EMAS 隐私权政策 |
| 飞书邮箱(北京飞书科技有限公司) | 邮箱托管;收发客服邮件,处理咨询、投诉及个人信息请求。 | 邮箱地址、邮件正文、附件及收发记录。 | 飞书隐私政策 |
| 阿里云风险识别 SDK(Web) | 浏览器端接入;在启用的注册安全场景中识别设备及防范作弊。 | 设备识别标识、风险结果及 SDK 处理的必要设备和网络环境信息。 | 风险识别 SDK 隐私权政策 |
| 阿里云验证码 2.0(Web、iOS 和 Android 内嵌 WebView) | 仅在注册安全策略要求图形验证时加载;识别人机操作、防范恶意注册与短信滥用。 | 浏览器与设备环境信息、IP 地址及联网状态、触摸等验证行为轨迹;不包含输入内容。 | 验证码 2.0 信息采集说明 |
| 阿里云百炼(阿里云计算有限公司) | 服务端模型接口;执行已启用的文本、图像、视频或音频任务。 | 本次任务所需的提示词、相关上下文、素材或素材访问链接、参数及结果。 | 百炼数据隐私说明 |
| 腾讯云(腾讯云计算(北京)有限责任公司) | 服务端接口及对象存储;执行已启用的模型、媒体生成、增强及处理任务,暂存处理所需素材。 | 本次任务所需的文字、素材文件或访问链接、参数、生成及媒体处理结果。 | 腾讯云隐私保护声明 |
| 火山引擎/火山方舟(北京火山引擎科技有限公司) | 服务端接口;执行已启用的模型、生成及素材处理任务。 | 本次任务所需的文字、相关上下文、素材或素材访问链接、参数及结果。 | 火山引擎隐私保护说明 |
| DeepSeek(杭州深度求索人工智能基础技术研究有限公司) | 服务端模型接口;文本推理和生成。 | 本次请求所需的提示词、相关上下文、参数及输出。 | DeepSeek 隐私政策 |
| 悠船(小船创意(上海)网络技术有限公司) | 服务端接口;执行已启用的图片生成等任务。 | 提示词、参考图片或访问链接、任务参数及生成结果。 | 悠船隐私政策 |
| SDK名称:APP支付客户端SDK 开发者:支付宝(杭州)信息技术有限公司 | Android 客户端接入;在支持该渠道的版本中,用户发起支付时调用 SDK,完成支付及交易风控。 | 支付所需的订单信息、支付宝安装状态及支付结果;SDK 自行处理的必要设备、网络及支付安全验证信息。 | 支付宝 App 支付客户端 SDK 隐私政策 |
| 支付宝、微信支付 | 已启用的支付服务端接口;处理订单、签约、退款及对账。 | 对应交易所需的订单、金额、支付用户标识、签约或交易标识及状态。 | 支付宝服务入口;微信支付服务入口 |
| Microsoft Advertising(Web 广告归因及服务端回传) | 网站广告来源及同一账号后续交易的效果统计,转化回传由服务端处理;移动客户端未集成该广告 SDK。适用范围见第1.9节。 | 点击标识、注册或购买事件标识和时间,以及购买金额、币种和交易标识。 | Microsoft 隐私声明 |
附录B:移动端权限与系统能力说明
我们按你使用的功能调用下列能力。需要系统授权时,在相应场景申请;你可在设备设置中管理。系统文件选择、缓存、复制或分享并不都属于需要单独授权的权限。
| 权限或系统能力 | 场景、用途及涉及信息 | 拒绝或不使用的影响 |
|---|---|---|
| 照片、视频选择或相册访问 | 你选择头像、项目封面或创作素材时,我们处理你选定的图片、视频及必要的文件信息;使用 App 内图库浏览相册时,在你授权的范围内读取照片、视频及其必要信息。 | 无法浏览或导入依赖相册访问的素材;其他不依赖该权限的功能仍可使用。 |
| 保存图片、视频到相册 | 你主动点击保存创作结果或素材时,我们申请添加照片权限,并将你选择保存的图片或视频写入设备相册;该操作不读取相册中的其他内容。 | 无法将该内容保存到相册,不影响创作及其他不依赖该权限的功能。 |
| 系统文件选择 | 你主动选择图片、视频、音频或文档时,读取选定文件;为完成上传,可能将文件复制到 App 缓存。 | 无法上传该文件。 |
| 文件缓存、下载和系统分享 | 暂存附件、预览资源和下载结果;你发起分享或导出时,将选定文件交给系统分享功能及你选择的接收应用。 | 相应上传、预览、下载或分享功能无法完成。 |
| 剪贴板写入 | 你点击复制时,将所选文字或链接写入系统剪贴板。本项复制功能不主动读取剪贴板中的其他内容。 | 无法完成该次复制。 |
| 支付应用调用(适用的 Android 版本) | 你使用支付宝支付时,检查支付宝是否安装并唤起支付。本 App 的安装检查针对支付宝,不用于获取完整应用安装列表。 | 无法使用该支付方式。 |
| 网络访问及网络状态 | 登录、同步、提交生成任务、上传下载及判断网络是否可用。 | 依赖网络的功能无法使用。 |
当前移动端的附件选择、播放和下载功能不要求开启摄像头、麦克风、定位或通讯录权限。新增需要这些权限的功能时,我们会补充说明并申请相应授权。支付等第三方 SDK 的处理范围见附录A。