本页提供服务协议及相关规则。具体服务以工作台及相应页面展示为准。

LANLIN AI STUDIO

Lanlin AI Studio 隐私政策

版本:2026-10-16-v1

公布日期:2026年10月16日;生效日期:2026年10月16日。

公布日期:2026年10月15日;生效日期:2026年10月15日。

请重点阅读云端传输、必要服务商、保存期限、您的权利及AI标识相关说明。普通协议确认不代替依法需要的单独告知和同意。

本次更新仅补充邀请活动、赠送额度及相关信息处理说明,不改变既有服务单价、实付余额或退款条件,不追溯削减既有交易和已到账额度的权利。

一、适用范围与基本原则

本政策适用于我们在账号、云端创作、费用结算、作品交付、客服等服务中处理的信息;可选AI标识申请服务仅在正式开放后按相应说明处理。素材、提示词和作品即使不构成个人信息,我们也按本政策有关用途限制和保密承诺处理。您自行访问的第三方网站、付款平台和独立服务另有其规则;我们自身承担的义务不因使用第三方而免除。

您上传的图片、视频、音频等素材,以及为任务提交的提示词,仅用于完成您选择的生成任务。任务完成、失败或取消后,临时素材按照本政策规定的保存期限和清理规则处理。我们采取必要的访问控制和安全措施保护这些内容,不擅自公开、出售您提交的素材、提示词或生成作品,也不将这些内容用于本平台的模型训练。为完成云端任务,必要内容会传输给相应服务商处理。

我们依据履行您所请求服务的必要性、您的有效同意或适用法律规定的其他依据处理信息。对于需要单独同意的事项,应在该事项发生前单独告知并取得相应同意;阅读或同意本政策不表示您一次性授权所有敏感信息处理、对外提供或跨境传输。

二、我们处理哪些信息

我们根据您实际使用的功能处理以下信息。某项功能不需要的信息,不因您使用其他功能而当然收集。

使用客户通知时,我们处理收件邮箱、发送所需的通知内容、投递状态及退订偏好,用于发送相应通知和执行退订选择。推广类通知须取得适用的接收许可;不因注册或阅读本政策而视为同意全部营销邮件。退订客户通知不影响账户验证码等必要核验邮件。

场景 信息范围 用途与选择
注册、登录及账户维护 账户邮箱、账户编号、您填写的名称与头像、密码的不可逆校验摘要、验证码校验记录、设备标识及设备名称、登录与会话状态;成年人资格声明;普通协议及隐私告知的版本、当时文本和重要提示、主动确认时间与账户关联 建立与保护账户、找回密码、设备会话管理及核对使用资格。缺少必要信息将不能注册或使用相应账户功能;非必要资料可不填写。
云端创作 提交的文字或提示词、选定素材、模型及生成参数、任务编号、状态、错误信息、生成结果或领取链接、任务费用与用量、当次价格与收费提示及主动确认记录;相关任务所需的素材权利确认记录 调用模型或工作流、返回结果、按已确认规则核算费用、失败恢复及处理具体争议。收费确认记录不替代其他依法所需的个人信息同意;拒绝提供某项任务所需内容时,该任务无法完成。
交付及补救下载 成品编号、下载状态、文件大小与校验摘要、领取回执、补救副本、到期提醒展示记录 判断文件是否成功保存、支持失败重试、避免误删未领取成品。正常直接领取不会另为您建立长期云端作品库。
充值、结算、退款及注销 账户与订单编号、充值和消费金额、实付与赠送来源、支付渠道交易编号和处理结果、退款核对与注销结清记录 核验到账、查账、原路退款、防止重复支付及结清账户。我们不要求您向工作台或客服提供支付密码、短信验证码或完整银行卡信息。
安全与客服 必要的连接IP、请求时间、设备与浏览器信息、异常或操作记录;您主动提供的联系方式、问题描述及必要凭据 防止账号盗用、攻击和重复请求,排查故障及回复投诉。请先遮盖凭据中与问题无关的信息。
无显式AI标识申请 申请账户、协议原文及版本、主动确认时间、账户核验结果、撤销记录、相关浏览器信息及逐作品交付记录 本项申请暂未开放。正式开放后,用于核实本人申请、执行标识选择、提供查询及保管必要履约证据;拒绝申请不影响按默认标识方式使用符合条件的服务。

三、本地文件、功能权限与云端传输

桌面工作台需要读取选定素材、写入生成文件并保存本地任务及设置。您使用本地工作流与使用云端模型的处理位置不同:云端任务会传输任务需要的素材、文字及参数,可能经我们的服务端或对象存储中转,也可能直接传给模型服务商。账号登录、价格查询、任务状态及下载回执等也需要网络通信,不能将桌面安装等同于全部离线处理。

请在提交前确认选择的服务和素材。录音、粘贴、文件选择和保存等操作按相应功能使用系统权限;授权某一功能不表示同意我们读取与该功能无关的文件或将本地资料用于其他目的。您可在系统设置或相应入口管理权限,关闭后相关功能可能无法使用。我们的云端清理规则不删除您电脑上的原素材或已保存作品。

四、涉及他人信息、肖像与声音

请仅提交具有合法处理依据的素材。含有可识别个人的人脸、声音等信息时,应依法告知相关个人并取得所需授权;涉及生物识别等敏感个人信息的,还应满足特定目的、充分必要性及适用的单独同意要求。

参考人脸、声音编辑或仿声等功能可能造成身份混淆、冒用及人格权益风险。相关提示和您的确认用于提醒、记录使用责任,不能代替实际权利人的授权,也不表示系统能够自动判定素材是否侵权。请勿提交与任务无关的身份证件、金融账户、健康资料或他人私密内容。我们将对可信投诉核查处理,必要时暂停相关任务并保护证据和申诉渠道。

对我们自身处理敏感个人信息的活动,我们应事先说明处理的必要性及对个人权益的影响,履行适用的单独同意、影响评估和保护措施。通用素材权利确认不能替代这些义务,也不能把全部个人信息保护责任转给素材提交人。

五、必要服务商与处理安排

我们按具体功能向必要服务商提供完成请求所需的最小范围信息,并依据适用法律落实相应的用途限制、保密、安全、删除及权利请求协助安排。受托处理、向其他个人信息处理者提供和境外处理适用的要求不同;不因使用服务商而免除我们应履行的保护义务。

依法需要具体告知接收方、联系方式、处理地区、处理方式或权利渠道的,在相关处理发生前通过相应服务页面说明;需要取得单独同意或履行其他手续的,在符合要求后进行该项处理。阅读或确认本政策不代替这些步骤。

服务商与功能 必要信息及用途 处理范围与联系途径
第三方云服务商(云端生成处理) 任务素材或其访问链接、提示词、参数和生成结果,用于所选任务的云端生成、状态查询和结果交付。 必要内容通过云端服务传输和处理。具体处理应遵守适用的用途限制及信息保护要求;涉及依法需要另行告知或取得同意的事项,按相应服务页面办理。您可通过本政策客服提出相关信息查询及权利请求。
火山引擎对象存储 TOS 临时输入、必要补救成品、对象传输及校验信息,用于私有素材传输和下载恢复。 我们使用的对象存储部署于北京。我们控制的副本适用本政策清理规则;服务商联系可通过火山引擎官方网站客服或控制台工单提出,也可由本政策客服协助处理。
火山引擎云服务器及网站托管 托管服务中必要的账号、任务、交易、访问及安全数据,用于运行网站、母端账户和任务服务。 我们使用的母端服务器部署于北京。该部署事实不代表全部云端生成处理均在境内;相关信息请求可通过火山引擎官方客服、控制台工单或本政策客服提出。
阿里云邮件推送 收件邮箱、验证码或通知内容、投递状态,用于注册、登录、找回密码及相应客户通知。 验证码和客户通知通过阿里云邮件推送发送,使用独立发信地址。收信邮箱服务由您选择的邮箱服务商提供;您可通过阿里云官网、控制台工单或本政策客服查询发送侧处理问题。
支付宝及您主动选用的客服通信渠道 支付宝处理支付订单及交易核验信息;客服渠道处理您主动发送的问题和必要联系方式。当前充值通道为支付宝。 支付时请核对收款方、金额及订单。工作台及客服不索取支付密码或完整银行卡信息。客服使用微信15505088003及邮箱2549791816@qq.com;请勿向客服发送密码或验证码。

六、境外处理、转让与公开披露

自有对象存储位于境内,不表示所有云端模型及其必要服务商的处理均发生在境内。涉及境外接收方时,我们须在提供前说明接收方、联系方式、用途、方式、信息种类及行使权利的方式,履行适用的单独同意和其他出境要求。本政策不能替代这些手续。

我们不会因您充值或提交任务而取得将作品公开展示的授权。若今后开展可选作品展示,将另行说明展示范围和撤回方式并取得相应授权。因合并、分立等发生信息转移时,我们将告知接收方并要求其继续履行保护义务;改变原处理目的或方式的,依法重新取得同意。依法响应有权机关要求时,核实依据并控制提供范围。

七、保存期限与作品清理

我们按信息类别设置以下保存与清理规则,限于完成服务、履行法定义务及处理必要争议所需的范围。每日素材清理、领取后清理、任务内容及必要记录分别处理,不把素材和作品混为同一期限。30日任务内容及未领取成品规则,仅适用于向您正式告知并启用后建立的相应新任务;启用前的历史任务不直接套用新期限删除。清理安排针对我们控制的副本,不代表第三方云服务商各自留存的副本也在同一时点删除。

类别 保存及清理规则
自有临时参考素材 任务确认完成、失败或取消,且素材不再被其他有效任务使用后,纳入下一次每日北京时间05:00的清理批次。排队、运行、余额不足暂停、断网或关机等可恢复暂停,以及结果尚待核对的任务继续保留所需素材;共享素材须待所有引用任务均不再需要后处理。清理失败会记录并重试,不承诺任务结束瞬间完成全部物理删除。
正常直接下载成品 直接领取时不额外建立补救仓库副本。为交付、计量或标识处理产生的必要临时文件按相应清理安排处理。
下载失败或离线产生的补救副本 收到与成品对应的成功保存和校验回执后,立即安排删除,不另行保留24小时;正在进行的下载及删除失败重试所需时间除外。
新任务的未领取成品 对规则正式告知并启用后的新任务,自纳入领取记录起保留30日。清理前在工作台实际展示提醒并至少留出7日;未实际展示提醒的继续保护,实际展示后不足7日的延长至满7日。处于有效争议、结果待核或交付未完成状态的先保护并核对。请按提示重新下载和自行保存重要作品。
完整任务记录的内容字段 对规则正式告知并启用后的新任务,完成结算和交付后保留30日,随后清理任务记录中的提示词、完整输入参数、结果信息及领取链接等内容字段;失败或取消任务从最终核对结束时起算。未领取、状态待核或存在相关有效争议的先保护并核对。有效领取后,补救文件副本仍立即安排清理,不因此额外保存30日。必要账务及确认记录按独立规则保管。
验证码校验记录 验证码校验记录只保存用于核验的摘要,不保存明文验证码。验证码失效满24小时后,进入每分钟运行的有界清理批次;停机或待处理记录积压时,在服务恢复后继续处理。该清理针对在线校验记录,不表示同一时点完成存储介质物理擦除或删除历史备份;依法必要的安全记录另按相应规则保管。
普通账户资料 在提供账户服务期间保存必要资料。账户注销及必要结清完成后终止原账户会话,并通过人工受理和核对,在15个工作日内删除或匿名化不再需要的邮箱、名称、头像、设备等普通账户资料。必要财税、交易及协议证据另行限量保管,不再用于原账户登录或新的业务用途。
必要网络安全日志 必要网络安全日志自相应事件记录之日起保存6个日历月,届满后纳入定期人工复核和删除或匿名化安排。涉及正在处理的安全事件、投诉争议或依法保全事项的,只对相关必要记录延长保管;事由消失后复核处理,不据此保留全部创作内容。
与个人关联的普通协议及费用证据 在相关服务存续期间保存;相关服务结束后保留3年,届时人工复核继续保管的必要性。无合法必要的予以删除或匿名化;依法需继续保存或存在未了争议的,仅保留相关必要部分并明确处理依据。三年不是自动删除全部证据的期限,也不延长完整素材和作品的保存。
必要财税记录 依法纳入个体工商户建账涉税档案的账簿、记账凭证、报表、完税凭证及其他涉税资料按10年保管;实际归入适用会计档案规则的会计凭证、账簿等类别,按规定的30年最低期限或其他适用期限保管。会计档案从所属会计年度终了后的第一天起算,其他资料按适用规定起算;依法应更长保管或存在未了事项的,按该要求处理。仅保留金额、订单号、日期及必要账户关联等所需字段,不因此保留完整创作素材。
本地文件与必要记录备份 当前例行云备份不包含临时输入素材和补救成品文件。必要账户、财税、协议及安全记录在受限权限下备份,仅用于恢复和必要核查,不作公开展示或模型训练;按相应类别的保管规则和受控备份轮换处理。历史已形成备份不当然具有与当前例行快照相同的内容范围;对仍需保管的备份限制用途,恢复时核对已生效的注销、删除及必要保全状态。我们不因上述规则删除您的本地原素材或已保存作品,请自行备份重要文件。

八、确认档案、专项记录与必要例外

不含个人信息的协议模板和历史版本可以长期保存。与您关联的普通协议和费用确认记录按前节三年人工复核规则独立保管,不随临时素材或任务内容的30日周期一并删除;仅保管还原实际约定、核查履约和处理必要争议所需的资料,不因确认记录而长期保留全部素材和作品。

无显式AI标识交付申请暂未开放。正式开放时,另行说明专项申请、核验、授权及交付记录的保存安排并由申请人主动确认;依法应保存的提供对象等相关日志不少于6个月,不因此保留全部原作品。普通协议确认不自动开通该权限。

对已经发生的投诉、争议或依法应保全的事项,只限量保留与其相关的信息,并限制用途和访问。必要事由消失后按规则复核处理。依法须继续保存,或技术上暂难删除的,停止除存储和必要安全保护外的处理,并向提出请求的您说明适用原因;不以泛称安全需要无限延长全部资料的保存。

九、Cookie、安全与事件处理

网站账户核验等功能使用必要的短时Cookie和安全令牌,以保持核验会话、防止请求被冒用。桌面端保存登录状态、偏好及本地任务所需数据。您可以清除相应记录,但可能需要重新登录或设置。必要登录技术不用于取得对跨网站广告追踪的授权;新增此类用途须另行说明。

我们采取账号权限控制、密码摘要校验、必要传输保护、私有存储和访问限制等措施,控制工作人员和服务商接触信息的范围。客服排查会尽量使用任务编号及必要记录;需要额外查看内容时说明原因并控制范围。出现信息泄露、篡改、丢失等事件时,及时采取补救措施,并按法律要求报告和通知有关个人,说明影响、措施及联系渠道。

十、您的权利、注销及未成年人

您可通过账户页面及客服请求查阅、复制、更正、补充或删除个人信息,撤回基于同意作出的授权、申请注销,或者要求解释处理规则。符合法律规定条件的信息转移请求,我们依法协助处理。撤回同意不影响撤回前已依法进行的处理,也不取消必要的订单结算和法定留存义务。

为避免冒领信息,我们会用合理且适度的方式核验身份,不要求提供无关材料。注销申请将核对在途任务、成品领取及余额退款;尚有应处理事项时,告知原因和办理方式,不以核对为由拒不处理能够单独解决的隐私请求。账户注销及必要结清完成后停止原账户使用,通过人工受理和核对,在15个工作日内删除或匿名化不再需要的普通账户资料;依法或基于必要争议仍需保管的最少记录按本政策分类保存。

首版仅向年满18周岁的用户开放注册和充值,使用年龄主动确认,不因该确认常规收集身份证照片。若发现未成年人误用或其个人信息被不当提交,请监护人或有关个人联系客服;我们将核查、限制不适当处理并依法处理删除、余额及其他请求。

十一、联系与政策更新

个人信息及客服请求:微信15505088003;邮箱2549791816@qq.com。通常在工作日10:00—18:00处理,收到咨询后2个工作日内回复。该时限指首次回复;需要核验或协作处理的,将说明进度,并依法及时办理。对不能满足的请求说明具体理由,您仍可依法投诉或通过法定途径维护权利。

我们会保留可查询的政策版本。处理目的、信息种类、接收方、保存规则或您权利受到实质影响时,在相关处理发生前作显著告知,依法需要同意的重新取得同意。不会仅因您继续打开软件,便视为您同意新增的全部个人信息处理。

邀请活动相关信息

邀请活动记录账号专属邀请码、直接邀请关系、注册与绑定时间、赠送金额、活动版本和到账提示确认状态,用于发奖、去重、查询及账务核对。邀请记录仅向邀请人显示被邀请账号的脱敏标识,不提供完整邮箱或手机号;不要求上传通讯录。与赠送和交易有关的必要记录按本政策既有账务、安全和争议处理安排保管。