01适用范围与个人信息处理者
本政策适用于任意门 AI（Quikwin AI）网站、控制台、API、智能体助手、无限画布、数字员工及相关服务。对于跳转至第三方网站、第三方客户端或由第三方独立提供的服务，其个人信息处理规则由相应第三方另行说明。
个人信息处理者：任意门 AI（Quikwin AI）平台运营方
网站：https://anywhere-door.com
联系渠道：本政策第十三条所列任意门客服 · 辰辰稳稳。
如某项具体产品页面、企业合同或单独告知与本政策存在更具体的约定，该具体约定优先适用于相应场景。
02我们收集和处理的信息
| 信息类别 | 典型内容 | 用途 | 是否必要 |
|---|---|---|---|
| 账号与身份信息 | 邮箱、验证码验证状态、昵称、头像、公开用户编号；使用Google登录时的账号标识及公开资料 | 注册登录、账号识别、找回与服务通知 | 基础账号服务必要；头像、昵称等部分信息可选 |
| 认证与安全信息 | 登录会话摘要、API Key摘要/前缀/末四位、设备User-Agent、IP地址、验证码请求与尝试记录、安全事件 | 鉴权、密钥管理、反滥用、异常排查和账号保护 | 保障服务安全必要 |
| 调用与计费信息 | 模型、渠道、请求时间、Token/缓存、任务时长、分辨率、状态、延迟、扣点、退款、任务ID、错误信息 | 执行请求、生成账单、显示明细、对账退款和容量管理 | 履行服务必要 |
| 提示词与生成内容 | 消息、上下文、代码、结构化参数、模型回复、推理/工具结果、会话标题与摘要 | 向所选模型发起请求、保存会话、续聊、排障和安全治理 | 使用相应功能必要；保存会话可通过删除会话终止 |
| 附件与参考素材 | 图片、音频、视频、文档、声音样本、文件名、MIME类型、大小、存储地址及引用关系 | 上传暂存、格式转换、模型理解或生成、结果下载 | 仅在您主动上传或引用时处理 |
| 客服与投诉信息 | 工单、聊天内容、联系方式、问题描述、证明材料和处理结果 | 答疑、投诉举报、账单或权利请求处理 | 处理相应请求必要 |
| 网络与基础运行信息 | IP、访问时间、页面路径、地区粗略判断、浏览器/系统信息、服务端日志 | 访问控制、地区适配、故障定位、性能和安全分析 | 网站与API稳定运行必要 |
敏感个人信息提示：您上传的声音、肖像、身份证件、健康、金融、精确位置、未成年人资料等可能构成敏感个人信息。除功能明确要求且您具有合法处理依据外，请勿提交。平台不会主动索取您的密码、短信/邮箱验证码或完整API Key。
03处理目的与法律依据
我们仅在明确、合理并与服务直接相关的目的下处理信息，主要依据包括：
- 订立和履行合同所必需：注册登录、调用模型、保存会话、上传附件、计费结算、交付结果、客服和售后；
- 履行法定义务：网络安全、内容治理、人工智能生成合成内容标识、会计税务、监管报告和依法协助；
- 取得您的同意：处理非必要信息、敏感个人信息、依法需要单独同意的共享或跨境场景；
- 应对突发公共卫生事件或紧急保护：在法律规定范围内保护自然人的生命健康和财产安全；
- 其他法律允许的情形。
我们不会将依法基于同意处理的信息强制捆绑为不相关功能的使用条件。您撤回同意不影响撤回前处理活动的效力，但相应可选功能可能无法继续使用。
04Cookie、本地存储与登录会话
我们使用必要Cookie或同类技术维持登录状态、防止跨站请求、保存安全设置和实现基本交互。必要Cookie不用于跨站广告追踪。
当前登录会话通常最长维持30天，期间可能因退出登录、风险控制、密码/凭证变更或系统维护而提前失效。您可通过浏览器设置清除Cookie，但清除后需要重新登录，部分功能可能无法正常使用。
第三方登录组件可能由其服务商设置必要Cookie并独立处理相关信息，具体以其隐私政策和您在其平台的设置为准。
05委托处理、共享与第三方服务
我们不会出售个人信息。为完成您选择的功能，可能按最小必要原则向下列接收方提供信息或委托其处理：
| 接收方类型 | 可能涉及的信息 | 目的 |
|---|---|---|
| 模型与算力服务商 | 提示词、上下文、附件、生成参数、任务标识及为安全/计费必要的技术信息 | 执行LLM、图片、视频、音频或其他AI任务 |
| 云计算、存储、CDN和网络服务商 | 附件、生成结果、访问日志、IP与必要的运行信息 | 托管、临时存储、分发、备份、网络连接和安全防护 |
| 登录与邮件服务商 | 邮箱、登录标识、验证码投递信息、公开资料 | 身份验证、验证码和必要通知 |
| 运维、安全与地区识别服务 | IP、时间、User-Agent、错误与安全事件 | 粗略地区适配、监控、反滥用和故障排查 |
| 监管、司法和行政机关 | 依法要求范围内的信息 | 履行法定义务、配合有效法律程序、保护重大权益 |
我们会通过合同、权限控制和安全评估要求受托方仅按约定目的处理信息。模型渠道可能随可用性、用户选择和路由策略变化；模型详情、任务明细或API文档中展示的渠道信息可帮助您判断具体场景。
发生合并、分立、重组、资产转让或类似交易时，如涉及个人信息转移，我们将依法告知接收方信息，并要求其继续受本政策约束；处理目的或方式发生变化的，将依法重新取得同意。
06境外接收与跨境处理
部分国际模型、登录、云存储或网络服务可能在中华人民共和国境外处理数据。当您明确选择或调用此类模型时，为交付结果，提示词、上下文、附件及必要技术信息可能被传输至境外接收方。
我们将根据适用法律采取必要的数据出境合规措施，向您告知境外接收方、处理目的、方式、信息种类和权利行使渠道；依法需要单独同意时，将另行取得您的单独同意。未完成适用合规条件前，我们不会处理依法不得出境的信息。
企业用户不应通过普通模型通道提交禁止出境、受数据本地化要求约束或未经合法授权的个人信息、重要数据、核心数据及其他受限制信息。若您对特定模型的数据地域有要求，请在调用前联系客服确认或仅选择满足要求的渠道。
07信息保存期限
我们在实现处理目的所需的最短期限内保存信息；法律法规另有要求、处理争议或安全事件需要的，从其规定。当前默认机制如下：
| 信息 | 通常期限或规则 | 说明 |
|---|---|---|
| 邮箱验证码 | 验证码10分钟内有效 | 系统保存不可直接还原的摘要及必要的尝试/安全记录 |
| 登录会话 | 通常最长30天 | 退出、过期或风险处置后失效；服务端保存会话摘要 |
| 临时OSS附件 | 通常24小时 | 用于模型读取和结果交付；不同任务或依法留存场景可能有所不同 |
| LLM请求/响应排障明细 | 通常3天后清理原始明细 | 保留去载荷的用量、计费、状态和安全记录；媒体任务按任务生命周期处理 |
| 智能体会话 | 保存至您删除会话、注销账号或达到必要期限 | 用于历史会话和上下文续聊 |
| 用量、账单、退款与审计记录 | 在账户存续期及法定/争议处理期限内 | 用于对账、风控、财税、投诉和依法配合 |
| 客服与投诉记录 | 处理完成后在必要期限内 | 用于复核、持续服务及举证；超期后删除或匿名化 |
达到期限后，我们会删除、匿名化或采取法律认可的其他方式处理。备份中的信息会在备份轮换周期内隔离保存，并在恢复生产环境后继续受访问限制。
08安全保护措施与事件响应
我们根据业务风险采取传输保护、分级授权、最小权限、API Key摘要存储、访问日志、异常检测、备份和人员管理等措施。完整API Key通常仅在创建时展示，平台服务端保存摘要、前缀或末四位用于校验与识别。
互联网服务无法保证绝对安全。如发生或可能发生个人信息泄露、篡改、丢失，我们将立即采取补救措施，并按法律要求向有关部门报告、向受影响个人告知事件类型、可能危害、已采取措施及降低风险的建议。
您应使用唯一且安全的邮箱账号，限制API Key权限和来源，定期轮换密钥，不在浏览器端或公开仓库保存密钥。发现异常时，请立即禁用密钥并联系我们。
09您对个人信息享有的权利
在适用法律范围内，您可以请求：
- 查阅、复制、转移、更正或补充您的个人信息；
- 删除不再必要、违法处理或依法应删除的个人信息；
- 解释个人信息处理规则，限制或拒绝特定处理；
- 撤回基于同意的处理，管理Cookie和第三方登录授权；
- 注销账号、删除智能体会话、禁用API Key；
- 对自动化决策结果提出说明、拒绝不合理差别待遇；
- 投诉、举报或向有关主管部门寻求救济。
为保护账号和他人权益，我们可能核验您的身份、账号归属和请求范围。通常会在15个工作日内答复；复杂请求或法律另有规定的，我们会说明进展。对重复、超出合理限度、涉及他人权益或法律禁止响应的请求，可能依法限制处理并说明理由。
10企业、开发者与受托处理
当企业、开发者或组织通过API向终端用户提供服务时，该组织通常决定其业务中的处理目的和方式，应依法向终端用户告知、取得必要同意、响应权利请求，并确保仅向平台提交具有合法来源的数据。
平台依据企业用户指令提供转发、存储和计算服务的，双方可通过企业合同、数据处理协议或安全附件进一步约定各自责任。企业用户不得指示平台实施违法处理。
11未成年人个人信息保护
本服务主要面向具备完全民事行为能力的成年人及依法成立的组织。未满18周岁的用户应在监护人阅读并同意本政策及《服务协议》后使用。
对于不满14周岁未成年人的个人信息，只有在取得监护人同意并具有明确必要性的情况下方可处理。我们不鼓励未成年人上传肖像、声音、身份、学校、位置或其他敏感资料。发现未经监护人同意处理相关信息时，请联系我们删除或采取保护措施。
12本政策的更新
我们可能因法律政策、模型渠道、业务功能或安全措施变化更新本政策。对于处理目的、信息种类、共享对象、跨境、用户权利等重大变化，将通过站内公告、登录页提示、控制台消息或其他合理方式通知；依法需要重新取得同意的，将另行征得同意。
政策顶部显示当前版本及生效日期。建议您定期查看并保存需要的版本。
13联系我们、投诉与权利请求
个人信息处理者：任意门 AI（Quikwin AI）平台运营方
网站：https://anywhere-door.com
受理事项：个人信息权利、隐私咨询、数据安全事件、未成年人信息、投诉举报。
