生效日期：2026 年 9 月 26 日
「大可AI 创始人IP版」应用及其网页版（以下简称「本应用」）由北京农科瑞可生物科技有限公司（以下简称「我们」）运营。 我们只收集提供服务所必需的信息，并尽最大努力保护它们。本政策说明我们处理哪些个人信息、为什么处理、交给谁、保存多久，以及您怎样行使权利。
请特别注意加粗的内容，尤其是人脸、声音等敏感个人信息的处理（第三节）和境外处理（第六节）。
一、我们是谁、怎么联系我们
个人信息处理者：北京农科瑞可生物科技有限公司
地址：详见 App 内「我的 → 使用答疑」
邮箱：详见 App 内「我的 → 使用答疑」
电话：详见 App 内「我的 → 使用答疑」
我们设有个人信息保护联系人，负责处理个人信息相关的咨询、投诉和权利请求，可以通过上面的邮箱或电话联系（请注明「个人信息保护」）。
二、我们收集哪些信息，用来做什么
基本功能必需的（不提供就无法使用本应用）：
- 账号信息：手机号，以及开户时登记的称呼和公司。手机号用于接收短信验证码登录、接收账号建好的通知短信和识别您的账号；本应用不设密码，验证码只保存加密后的摘要，5 分钟后失效。
- 建档与采访内容：您填写或讲述的职业身份、业务、客户、经历等。用于为您生成选题、口播稿、朋友圈文案和发布文案。
- 您上传的素材：照片、视频、文字。用于生成内容和剪辑成片。
- 拍摄原片：您用本应用录制或上传的口播视频。用于剪辑成片。
- 使用记录：出片记录、积分变动、修改意见、必要的运行日志。用于提供服务、核对积分和排查故障。
- 登录安全日志：登录和获取验证码时的手机号、IP 地址、时间。用于防止验证码被刷、账号被盗用，并依法留存。
- 拍摄设备信息：您上传拍摄视频时，一并记录手机型号、系统和 App 版本、录像格式与帧率，以及服务器对这段视频的技术检查结果（有没有声音、画面是不是黑的、卡不卡，只是数字，不含画面和声音）。用于发现个别手机型号拍摄不正常、及时修好。
扩展功能才用的（不用这些功能就不会收集，不影响其他功能）：
- 头像：您在建档时选择「开始做头像」后，我们用您上传的本人照片做头像候选，只调整背景、光线和构图，不改变您的样貌；您也可以直接用原照片裁切。
- 封面照：出封面时使用您的封面照、成片里的一帧画面和口播稿要点，生成各平台的封面。
- 说话回答的声音：您在建档、讲故事、今日问答等页面点话筒说话回答时，本应用会把您说话的声音实时传到我们的服务器，边说边转成文字，显示在回答框里。
- 数字人底片（人脸，敏感个人信息）：仅当您在「数字人授权书」页单独同意后，才使用您自己上传的说话视频，交给数字人服务方定制只属于您的数字人形象，只用于生成您自己账号下的视频。
- 声音样本（敏感个人信息）：仅当您在「数字人授权书」里另外勾选「复刻我的声音」后，才从您上传的数字人底片中截取录音，交给数字人服务方复刻您的声音，只用于您自己的数字人视频。
- 数字人授权记录：同意和撤回的时间、授权书版本、您勾选了哪几项；您选择录制的口头授权视频。用于证明授权是您本人作出的。
- 反馈与投诉：您点「内容有问题？反馈」时提交的类别、对象和补充说明。用于处理并回复您。
- 邀请好友：您分享邀请链接后，打开链接的人能看到您的称呼和头像；好友在邀请页留下的称呼、手机号和行业用于我们联系对方（该页另有说明并需对方勾选同意），您在邀请页只能看到对方打码后的称呼、手机号和进度。
说话回答的声音怎么处理：
- 用来做什么：服务器把声音实时转发给阿里云智能语音交互服务识别成文字。阿里云仅按我们的要求完成识别，不得将您的声音用于其他目的。识别出的文字先显示在回答框里，您可以修改，点「下一题」等按钮后才作为您的回答保存。
- 保存多久：说话回答的声音只在识别时经过我们服务器的内存，手机和服务器都不保存录音。您确认过的文字作为建档内容保存，随档案修改、删除或注销账号时一并删除。此前版本中录下并上传的语音回答录音，在服务器上保存 30 天后自动删除。
- 可以不用：不想用语音，直接在回答框里打字即可，不影响任何功能。
用另一台手机扫码当提词副机时，那台手机只接收提词和按钮指令，不收集那台手机上的个人信息。 网页版在浏览器本地保存登录状态和同意记录，不用于跟踪您。
我们不收集您的通讯录、位置、短信、通话记录，不读取设备标识（IMEI、MAC、Android ID、IDFA 等）和已安装应用列表，也不会读取与服务无关的相册内容。
三、人脸和声音：为什么需要、对您有什么影响
- 为什么需要：数字人视频要看起来、听起来就是您本人，只能用您本人的说话视频定制形象、用您的声音复刻音色。不用数字人就不会处理这两项，不影响其他功能。
- 对您的影响：人脸和声音属于敏感个人信息，一旦泄露或被滥用，可能被用来伪造您的影像或声音、冒充您，损害您的名誉和财产安全。
- 我们怎么控制风险：只有您本人在「数字人授权书」页单独勾选后才会使用，复刻声音、交给境外厂商分别另外勾选；只用于生成您自己账号下的视频； 生成的视频全程带「AI生成」标识；合作方只能按本次任务处理；您随时可以撤回，撤回或注销时合作方处复刻的声音和定制的形象会被删除。
四、需要您授权的系统权限
- 相机、麦克风：只在您打开「拍摄」页或录制数字人底片时，或在回答问题时点话筒时申请。
- 跟读提词时的声音：您在提词器里选「跟我读」录制时，录像中的声音会实时传到我们的服务器，由服务器实时转发给阿里云智能语音交互（阿里云计算有限公司）识别成文字（该服务暂时连不上时，在我们自己的服务器上识别），用来让提词跟上您念到的位置。这部分声音和识别出的文字只在识别时经过我们服务器的内存，我们不保存、不用于其他用途；阿里云仅按我们的要求完成实时识别，不得另作他用；选「匀速滚」则不上传。
- 相册：只在您选择上传素材或原片时读取您选中的文件；在发布助手点「存到相册」时，把成片和封面写进相册（「大可AI」相簿）。安卓 9 及以下的手机写相册需要「存储」权限，只在您第一次点「存到相册」时申请。
- 安装更新（仅安卓）：有新版本、您点「更新」时，下载新版安装包并交给系统安装程序安装。第一次需要您在系统设置里允许本应用「安装未知应用」；不点更新就不会用到，也不读取您手机上装了哪些应用。
- 通知：只在您打开「朋友圈」页时申请，用来到点提醒「第 N 条可以发了」。提醒由手机本地发出，不经过推送服务器；不授权也不影响使用，只是不会弹出提醒。
您可以在手机系统设置中随时关闭这些权限，关闭后对应功能不可用，不影响其他功能。
五、委托处理与共享
为生成内容和成片，我们会把完成该任务所必需的内容交给以下合作方处理。我们与合作方约定处理的目的、期限、方式、信息种类和保护措施， 要求其仅按我们的要求处理、不得另作他用，并对其处理活动进行监督：
- 文本大模型服务提供方：处理您的建档信息、采访回答和文字素材，生成选题、口播稿、朋友圈文案和各平台发布文案；
- 剪辑电脑（由我们管理的剪辑用电脑，可能是我们自己的电脑，也可能是我们租用的云端电脑）：下载您的原片、素材和口播稿，剪辑成片后传回； 剪辑时由电脑上的 AI 剪辑助手（大模型服务）读取剪辑说明（口播稿、字幕文字、读音词），必要时查看画面，来安排剪辑。 剪辑电脑上的原片和成片，从领到这条剪辑任务起保留 14 天，用于您提出修改时返工和排查剪辑问题，到期自动删除。 为了剪得快，您素材库里的空镜、产品和现场画面、卡通形象会提前放到剪辑电脑上（您本人的照片和说话视频不放）， 在您最近 30 天用过本服务期间保留；您删除某条素材、30 天没有使用或申请注销后，剪辑电脑下次联网核对时删除；
- 数字人服务提供方：仅在您签署「数字人授权书」后，处理您的数字人底片（人脸）和声音样本、要念的口播稿，定制您的数字人形象和声音并生成视频。 首选蝉镜；蝉镜暂时不可用时，改用备用线路：阿里云百炼（VideoRetalk，北京地域），或者——只有您在授权书里另外勾选「允许交给境外厂商」后——HeyGen（见第六节）；
- 图像编辑服务提供方：在您选择「开始做头像」时，处理您上传的本人照片，生成头像候选；出封面时，处理您的封面照、成片里的一帧画面和口播稿要点，生成各平台的封面；
- 云存储（阿里云对象存储 OSS，阿里云计算有限公司）：保存您上传和为您生成的照片、视频、录音、封面等文件；
- 短信服务（阿里云短信服务，阿里云计算有限公司）：处理您的手机号、验证码，以及开户时登记的称呼，用于给您发送登录验证码，并在账号建好后发一条通知短信（告诉您去哪安装、怎么登录）；
- 语音识别（阿里云智能语音交互（阿里云计算有限公司））：处理您「说话回答」和「跟我读」录制时实时传来的声音，把它们转成文字（只做实时识别，不保存）。
除第六节写明、并经您单独同意的境外厂商外，上述文本大模型、图像编辑、剪辑电脑和 AI 剪辑助手都在中华人民共和国境内处理您的信息。合作方有变化时，我们会更新本政策并请您重新确认。
本应用没有接入任何第三方 SDK（统计、广告、推送、登录分享等都没有），上面这些合作方都是由我们的服务器去调用，不在您的手机上运行。
我们的工作人员只在处理您的修改意见、反馈投诉或排查故障时，按最小必要的原则查看相关内容。
除以上情形外，我们不会向其他任何人出售或提供您的个人信息，但以下情形除外：法律法规规定、或者有关国家机关依法要求提供的； 因合并、分立、解散等需要转移个人信息的，我们会告知您接收方的名称和联系方式，接收方继续履行本政策的义务，改变处理目的或方式的会重新征得您的同意。
六、境外处理
只有您在「数字人授权书」里另外单独勾选「允许交给境外厂商」后，我们才可能把以下信息提供给境外接收方；不勾选，您的信息不会出境。
- 境外接收方：HeyGen Technology Inc.（HeyGen，美国公司）
- 联系方式：12130 Millennium Drive Suite 300, Los Angeles, CA 90094, USA；邮箱 privacy@heygen.com
- 处理目的：国内数字人线路暂时不可用时，作为备用线路定制您的数字人形象并生成数字人视频。
- 处理方式：我们的服务器通过接口把信息传给 HeyGen，HeyGen 在境外存储和处理，生成的视频由我们取回、存到境内。
- 信息种类：您的数字人底片（说话视频，含人脸和声音）、这条视频要念的口播稿或念稿的音频。
- 保存期限：您撤回授权、取消勾选「允许交给境外厂商」或注销账号时，我们会要求 HeyGen 删除为您定制的数字人形象。
- 您怎么向境外接收方行使权利：您可以通过本政策第一节的联系方式告诉我们，我们会代您向 HeyGen 提出查阅、复制、更正、删除等请求并督促处理； 也可以直接发邮件到 privacy@heygen.com 联系 HeyGen。
向境外提供前，我们按规定进行个人信息保护影响评估，并与接收方订立合同约束其处理活动。
七、保存期限
- 账号、档案、素材、作品、朋友圈、头像等：保存到您删除或注销账号为止；
- 改版前上传到服务器的语音回答录音：30 天，到期自动删除；
- 剪辑电脑上的原片和成片：从领到剪辑任务起 14 天，到期自动删除；提前放到剪辑电脑上的空镜、产品和现场画面、卡通形象： 您最近 30 天用过本服务期间保留，删除该素材、30 天没有使用或申请注销后，剪辑电脑下次联网核对时删除；
- 为排查故障记录的服务调用日志：一般保存 30 天；
- 拍摄设备信息和视频技术检查结果：90 天，到期自动删除；
- 注销后依法保留的记录（积分记录、AI 生成内容台账、登录安全日志等）：保存期限见第十节「依法保留的」；
- 数据库备份：最长 30 天，到期自动覆盖。
到期后，我们删除或匿名化处理；法律法规要求的保存期限未届满，或者删除在技术上难以实现的，我们只做存储和必要的安全保护，不再做其他处理。
八、存储与保护
您的信息存储在中华人民共和国境内的服务器（您单独同意交给境外厂商的除外，见第六节）。我们采用访问鉴权、传输加密、媒体文件签名链接（2 小时失效）、 密钥加密保存、工作人员按需授权等措施保护您的信息。
万一发生个人信息泄露、篡改、丢失等安全事件，我们会立即采取补救措施，依法向主管部门报告，并通过短信、本应用内提示等方式告诉您事件情况、可能的影响、我们已采取的措施和您可以怎么做。
九、您的权利
- 查阅、复制：在「我的档案」和各作品页随时查看；文案可以复制，成片和封面可以存到相册。需要完整的个人信息副本，可以联系我们；
- 更正、补充：在「我的档案」中随时修改；
- 删除：素材、原片、作品都可以在对应页面删除；我们违法处理、处理目的已实现、您撤回同意或我们停止提供服务时，您也可以要求我们删除；
- 撤回同意：数字人和声音在「数字人授权书」页点「撤回授权」，复刻的声音和形象一并删除；系统权限在手机设置里关闭；撤回不影响撤回前已经进行的处理；
- 转移：请求把您的个人信息转移给您指定的其他机构的，可以联系我们，符合国家规定条件的，我们提供转移的途径；
- 限制或拒绝处理、要求解释说明：可以联系我们，我们会对本政策和具体的处理活动向您解释说明；
- 注销账号：在「我的」页底部点「注销账号」，我们会在 7 天冷静期满后完成注销，删除您的个人信息（见下一节）。
通过联系方式提出请求的，为了保障安全，我们可能需要先核实您的身份。我们会在 15 个工作日内答复；不能满足请求的，会说明理由。
十、注销账号后删什么、留什么
在「我的」页底部点「注销账号」。提交后有 7 天冷静期，期间可以在「我的」页点「撤回注销」自己撤回；期满后系统自动执行注销，账号不能再登录。数字人授权在您提交申请时就视同撤回，合作方处复刻的声音和形象会立即开始删除。
会删除的：
- 档案与建档内容：称呼、公司、行业、定位卡、故事库、阶段自评、账号简介、今日问答的回答；
- 素材、拍摄原片、语音回答的录音和识别文字、头像、声音样本和克隆音色、数字人的声音和形象；
- 作品：选题、口播稿（含您改稿前后的原文）、采访问题、封面、成片及各平台发布文案、返工意见；
- 从您说过、写过、改过的内容里自动提炼的文风卡和本店写作规则；
- 朋友圈文案和配图、选题库、引流资料、私信话术、转介绍和老客话术、排过的活动；
- 您的专属读音词和识别纠错词、登录状态、邀请码、拍摄设备信息；
- 上面这些内容在服务器和云存储里的文件（照片、视频、录音）一起删除。
依法保留的（只留最小必要的部分）：
- 积分记录和积分发放的线下登记凭证（时间、单号和凭证）：属于会计凭证，依《会计法》《会计档案管理办法》保存 30 年；
- AI 生成内容台账（内容编号、作品号、类别、时间，不含文案正文）：依《人工智能生成合成内容标识办法》，用于核对已经发布出去的内容上的标识，保存至少 180 天后自动删除；
- 登录安全日志（手机号、IP、时间）：依《网络安全法》保存不少于 6 个月；
- 您提交过的投诉举报（只留类别、对象和处理结果，您写的补充说明会删除）、数字人授权记录（同意和撤回的时间、授权书版本，口头授权视频会删除）、注销申请记录本身；
- 邀请关系：只留双方的账号编号，用来给邀请您的人算「邀请了几位」，您的手机号和称呼会删除。
以上保留的信息只做存储和必要的安全保护，不再用于任何其他处理，到期删除。剩余积分在注销后作废，不能转给别人。数据库备份最长保留 30 天，到期自动覆盖。
十一、AI 生成内容
本应用生成的文案、封面和视频由人工智能生成，会以「AI 生成」标识；成片画面里和文件里也会添加相应标识，标识的方法和样式见《用户协议》第六节。 请您在发布前自行核对内容是否真实、合规。
十二、未成年人
本应用面向企业经营者，不面向未满 18 周岁的未成年人提供服务，也不会收集未满 14 周岁未成年人的个人信息。我们发现误收集的，会尽快删除。
十三、本政策的更新
本政策更新时，我们会在您下次打开本应用时提示您，需要您重新阅读并同意后才能继续使用。处理目的、方式或信息种类有变化的，我们会重新征得您的同意。
十四、投诉与举报
- 在本应用内点「内容有问题？反馈」，或者通过第一节的邮箱、电话联系我们，我们会在 15 个工作日内处理并答复；
- 您也可以向网信、电信、公安、市场监管等履行个人信息保护职责的部门投诉、举报：网信部门违法和不良信息举报中心（12377，www.12377.cn）、 工业和信息化部电信用户申诉受理中心（12300）、市场监管部门（12315）、公安机关网络违法犯罪举报网站（www.cyberpolice.cn）；
- 我们拒绝您行使个人信息权利的请求的，您可以依法向人民法院提起诉讼。
十五、联系我们
运营主体：北京农科瑞可生物科技有限公司
地址：详见 App 内「我的 → 使用答疑」
邮箱：详见 App 内「我的 → 使用答疑」
电话：详见 App 内「我的 → 使用答疑」
我们会在 15 个工作日内回复您的请求。