RockAI（以下或稱“我們”）非常注重保護用戶（“您”）的個人信息及隱私，我們深知個人信息對您的重要性，并將按照法律法規要求和業界成熟的安全標準，采取相應的安全保護措施來保護您的個人信息。我們希望通過本隱私政策向您清晰地介紹在使用我們的產品/服務時，我們如何處理您的個人信息，以及我們為您提供的訪問、更正、刪除和保護這些信息的方式。

本隱私政策將幫助您了解：

我們會遵循隱私政策收集、使用您的信息，但不會僅因您同意本隱私政策而采用強制捆綁的方式一攬子收集個人信息。

當您使用或開啟相關功能或使用服務時，為實現功能、服務所必需，我們會收集、使用相關信息。除非是為實現基本業務功能或根據法律法規要求所必需的必要信息，您均可以拒絕提供且不影響其他功能或服務。我們將在隱私政策中逐項說明哪些是必要信息。

本隱私政策適用于RockAI服務提供者以RockAI應用程序、網頁、小程序、供第三方網站和應用程序使用的RockAI軟件開發工具包（SDK）和應用程序編程接口（API）以及隨著技術發展出現的創新形態方式向您提供的產品和服務。如您使用我們或關聯公司向您提供的某項或某幾項服務，有其單獨的隱私政策的，則相應服務或產品適用相應隱私政策；如未設立獨立隱私政策的，則本政策同樣適用于該部分產品或服務。

下文將幫您詳細了解我們如何收集、使用、存儲、傳輸、共享、轉讓（如適用）與保護個人信息；幫您了解查詢、訪問、刪除、更正、撤回授權個人信息的方式。本政策與您使用我們的服務關系密切，我們建議您仔細閱讀并理解本政策全部內容，作出您認為適當的選擇，有關您個人信息權益的條款重要內容我們已用加粗形式提示，請特別關注。

【特別提示】請您在使用我們提供的各項產品/服務前，仔細閱讀并充分理解本《隱私政策》（重點內容我們已將字體加粗請您特別關注）并作出相應選擇。一旦您使用或繼續使用我們的產品/服務時，即意味著您同意我們按照本隱私政策處理您的相關信息。如果您是18周歲以下的未成年人，為了保證您在通過我們使用、購買服務時的安全，請您務必確認您和您的家長或監護人一起閱讀并理解我們的隱私政策，來了解和同意RockAI是如何保護和使用問未成年人的個人信息。

如對本隱私政策有任何疑問，您可以通過本隱私政策“如何聯系我們”中提供的方式與我們聯系。

請您注意，本政策不適用于您通過我們的產品/服務而接入的其他第三方產品/服務(“其他第三方”，包括您的交易相對方、任何第三方網站以及第三方服務提供者等)，其他第三方可能有自己的隱私保護協議，當您查看其他第三方創建的網頁或使用其他第三方開發的應用程序時，可能會發現該網頁或應用程序放置的Cookie或像素標簽，這些Cookie或標簽不受我們的控制，而且它們的使用不受本協議的約束。我們對您在第三方使用的個人信息的行為及后果不承擔任何責任。

本政策將幫助您了解以下內容：

一、我們如何收集和使用您的個人信息

二、我們如何共享、轉讓、公開披露您的個人信息

三、我們如何保存和保護您的個人信息

四、您如何管理您的個人信息

五、未成年人的個人信息保護

六、通知和修訂

七、如何聯系我們

八、附錄

一、我們如何收集和使用您的個人信息

在您使用我們的產品/服務時，您需要/可以選擇授權我們收集和使用個人信息的場景包括：

1、為了向您提供我們產品/服務的基本功能，您需要授權我們收集、使用必要信息的情形，如您拒絕提供前述必要信息，您將無法正常使用我們的的產品/服務；

2、為了向您提供我們產品/服務的拓展功能，您可以選擇授權我們收集、使用信息的情形，如您拒絕提供前述信息，您將無法正常使用相關附加功能或無法實現我們擬達到的功能效果，但并不會影響您正常使用我們產品/服務的基本功能。

（一）您需要授權我們收集和使用個人信息的場景

我們會遵循正當、合法、必要的原則，出于本政策所述的下列目的收集和使用您的個人信息。

1、注冊/登錄

當您申請使用RockAI服務，可以登錄已經注冊的RockAI通用賬號。當注冊RockAI通用賬號時，您需向我們提供您的手機號碼信息。

我們可能會通過您提供的手機號碼向您發送有關RockAI產品和服務的最新訊息。如果您不希望收到該訊息，可以根據訊息中提供的方式拒絕接收此類信息或者通過“如何聯系我們”中的聯系方式聯系我們進行處理。

2、大模型應用體驗

我們的開放平臺提供大模型應用體驗。為實現這一功能，我們會自動接收并記錄您與RockAI進行交互過程中自愿輸入的信息，使用這些信息向您輸出內容，詳見開放平臺《用戶協議》、《隱私政策》與《大模型服務協議》。

（二）您可以選擇授權我們收集和使用個人信息的場景

您可以選擇使用我們提供的拓展功能，我們會在符合法律規定并根據您具體授權的情況下收集并使用如下信息。這類信息將在您選擇的具體功能和業務場景中進行收集，如果您不提供這些信息，不會影響您使用RockAI的基本功能。

1、為您提供安全保障

為了保障您的賬號安全、交易安全以及系統運行安全，滿足法律法規和我們協議規則的相關要求，在您使用我們的產品/服務過程中，經您授權我們會獲取您的設備信息、賬號名稱、手機號碼、對話內容、反饋內容，以判定您當前的賬號登錄是否異常。

為提高您使用我們提供的服務的安全性，更準確地預防釣魚網站欺詐和木馬病毒，我們可能會使用或整合您的個人信息以及我們的關聯方、合作伙伴取得您授權或者依法共享的信息，根據您的使用習慣和常用軟件信息等來綜合判斷您的賬號及交易風險，包括驗證身份，預防、發現、調查可能存在的欺詐、網絡病毒、網絡攻擊等安全風險以及違反我們或關聯方協議、政策或規則等行為，以保護您、其他用戶、我們或關聯方的合法權益，并記錄一些我們認為有風險的鏈接(“URL”)。

2、內容評價功能

在對話過程中，您還可以對RockAI所輸出的內容進行評價，包括點贊、踩等。為了不斷改進RockAI的輸出內容質量，我們需要獲取您的評價信息，包括您主動提交的報錯原因。您可以拒絕進行評價，不會影響您享受RockAI的基本功能。

3、客服服務

當您反饋問題時，我們可能需要您提供并使用您的手機號碼、郵箱、QQ、RockAI賬號信息。為保證您的賬號安全，我們提供客戶服務時會使用您的手機號碼、郵箱、QQ、RockAI賬號信息，以核驗您的身份。當您需要我們提供與您使用過程信息相關的客服服務時，我們將會查詢您的使用信息。如您拒絕提供，則無法使用客服功能。我們還會收集和使用您在使用客服功能過程中自愿提供的其他信息，以響應您的服務請求。

4、Cookie和同類技術的使用

（1）Cookie的使用

為確保應用正常高效運轉、為您獲得更輕松的訪問體驗，我們會在您的設備終端/系統上存儲名為Cookie的小數據文件。Cookie會幫助您在后續訪問我們網站時調用您的信息，簡化您填寫信息的流程；幫助您優化對廣告的選擇與互動；保護您的數據安全；優化產品功能服務等。我們不會將Cookie用于本隱私政策所述目的之外的任何用途。您可根據自己的需求管理或刪除Cookie。您可以清除計算機或移動設備上保存的所有Cookie，您有權接受或拒絕Cookie。大多數瀏覽器會自動接受Cookie，但您通常可根據自己的需要來修改瀏覽器的設置以拒絕Cookie；另外，您也可以清除軟件內保存的所有Cookie。

（三）征得同意的例外

請您知悉，以下情形中，我們收集、使用個人信息無需征得您的授權同意：

1、為履行法定職責或者法定義務所必需；

2、為應對突發公共衛生事件，或者緊急情況下為保護自然人的生命健康和財產安全所必需；

3、為公共利益實施新聞報道、輿論監督等行為，在合理的范圍內處理個人信息；

4、依照《中華人民共和國個人信息保護法》規定在合理的范圍內處理個人自行公開或者其他已經合法公開的個人信息；

5、法律、行政法規規定的其他情形。

請注意，匿名化處理后的信息和其他無法識別特定自然人身份或者反映特定自然人活動情況的信息，不屬于個人信息。如果我們將單獨無法與任何特定個人建立聯系的信息與其他信息結合用于識別自然人個人身份，或者將其與個人信息結合使用，則在結合使用期間，此類信息將被視為個人信息。

（四）個人信息的使用規則

為滿足您的需求，維護、改進我們的產品或服務質量，我們會在符合法律規定并根據您具體授權的情況下使用如下信息：

1、我們可能會收集您在參與產品/服務調查時主動向我們提供的信息，以及您與我們的關聯方、合作伙伴之間互動時提供的相關信息，以便于您追蹤訂單情況、發起用戶投訴以及我們優化客戶服務的質量與流程。當我們向第三方提供您的個人信息以實現前述目的時，我們將會再次告知并征求您的單獨同意。

2、我們可能將業務中收集的個人信息用于統計分析和改進運營，將已經去標識化無法識別您身份且不能復原的信息用于建立數據庫并進行商業化利用。例如通過您所在的位置、使用行為等進行統計分析，從而改進我們的產品、服務或營銷計劃；又如為改進我們系統而進行的技術改造、網絡維護、故障排除、內部政策與流程制定、生成內部報告等。

當我們要將信息用于本協議未載明的其他用途時，會按照法律法規及國家標準的要求以適當的方式再次征求您的同意。

二、我們如何共享、轉讓、公開披露您的個人信息

（一）數據使用過程中涉及的合作方

1、基本原則

我們非常重視保護您的個人信息。未經您的明確同意，我們不會與我們以外的第三方公司、組織和個人共享您的個人信息，除非是共享匿名化或去標識化處理后的無法識別或關聯到您的信息、且共享第三方無法重新識別此類信息的自然人主體。

我們僅會出于合法、正當、必要、特定、明確的目的共享您的個人信息，并且只會共享必要的個人信息。如果我們共享您的個人敏感信息，我們會將再次征求您的授權同意。如果第三方改變或超越您原授權同意范圍使用您的個人信息，則我們會要求第三方再次征得您的授權同意。

同時，我們將對個人信息的共享、轉讓活動事先進行個人信息安全影響評估，對輸出形式、流轉、使用等采取有效的技術保護措施。在合作協議層面，嚴格要求合作伙伴的信息保護義務與責任，與業務合作伙伴在合作前簽署關于數據安全的保護協議。

2、委托處理

我們可能委托授權合作方處理您的個人信息，以便授權合作方代表我們為您提供某些服務或履行職能。我們僅會出于本政策聲明的合法、正當、必要、特定、明確的目的委托其處理您的信息，授權合作方只能接觸到其履行職責所需信息，且我們將會通過協議要求其不得將此信息用于其他任何超出委托范圍的目的。如果授權合作方將您的信息用于我們未委托的用途，其將單獨征得您的同意。

3、共同處理

對于共同處理個人信息的場景，我們會與合作方根據法律規定簽署相關協議并約定各自的權利和義務，確保在使用相關個人信息的過程中遵守法律的相關規定、保護數據安全。

4、合作方的范圍

若具體功能和場景中涉及由我們的關聯方、第三方提供服務，則合作方范圍包括我們的關聯方與第三方。

（二）轉讓

1、我們不會轉讓您的個人信息給任何其他第三方，除非征得您的明確同意。

2、隨著我們業務的發展，我們及我們的關聯方有可能進行合并、收購、資產轉讓或類似的交易，如涉及個人信息的轉讓，我們會要求受讓您個人信息的公司、組織繼續接受本隱私政策的約束，否則,我們將要求該公司、組織重新征求您的授權同意。

（三）公開披露

我們僅會在以下情況下，且采取符合業界標準的安全防護措施的前提下，才可能公開披露您的個人信息：

1、根據您的需求，在您明確單獨同意的披露方式下披露您所指定的個人信息；

2、根據法律、法規的要求、強制性的行政執法或司法要求所必須提供您個人信息的情況下，我們可能會依據所要求的個人信息類型和披露方式公開披露您的個人信息。在符合法律法規的前提下，當我們收到上述披露信息的請求時，我們會要求必須出具與之相應的法律文件，如傳票或調查函。

3、因您出現違反法律法規或違反RockAI相關協議及規則的情況，或為保護RockAI或公眾的人身財產安全免遭侵害，我們將可能依據法律法規、平臺協議或征得您的情況下披露您的帳號信息。

（四）共享、轉讓、公開披露個人信息時事先征得授權同意的例外

以下情形中，共享、轉讓、公開披露您的個人信息無需事先征得您的授權同意：

1、為履行法定職責或者法定義務所必需；

2、為應對突發公共衛生事件，或者緊急情況下為保護自然人的生命健康和財產安全所必需；

3、為公共利益實施新聞報道、輿論監督等行為，在合理的范圍內處理個人信息；

4、依照《中華人民共和國個人信息保護法》規定在合理的范圍內處理個人自行公開或者其他已經合法公開的個人信息；

5、法律、行政法規規定的其他情形。

此外，根據法律規定，共享、轉讓、公開披露經去標識化處理的個人信息，且確保數據接收方無法復原并重新識別個人信息主體的，我們對此類數據的處理將無需另行向您通知并征得您的同意。

三、我們如何保存和保護您的個人信息

（一）個人信息的保存

1、保存期限：除非依據法律法規或雙方約定，我們僅會在實現目的所必需的最短時間內留存您的相關個人信息。在您主動注銷賬號或希望我們刪除您的個人信息時，我們將根據法律法規的要求盡快刪除您的個人信息或匿名化處理，有關注銷賬號的相關規則和流程，請參見本政策第五節第（三）部分“注銷賬號”的說明。

2、保存地域：我們在中華人民共和國境內收集和產生的個人信息，將存儲在中國境內。

請您知悉，當僅在同時滿足以下情形時，我們才會向境外傳輸您的個人信息：

（1）因業務等需要，確需向中華人民共和國境外提供個人信息，且按照法律法規通過國家網信部門組織的安全評估，或經專業機構進行個人信息保護認證，或已與境外接收方訂立合同、約定雙方的權利和義務，或滿足法律、行政法規或者國家網信部門規定的其他條件；

（2）向您告知境外接收方的名稱或者姓名、聯系方式、處理目的、處理方式、個人信息的種類以及個人向境外接收方行使本法規定權利的方式和程序等事項，并取得您的單獨同意。

在上述情形中，我們會并要求數據接收方按照本隱私政策以及其他相關的安全保密措施來處理個人信息，以達到《中華人民共和國個人信息保護法》規定的個人信息保護標準。

3、終止運營：如果發生終止運營等情形，我們將會至少提前30天通知您，并在終止運營后對您的個人信息進行刪除或匿名化處理。

（二）個人信息的保護措施

1、數據安全措施

為保障您的信息安全，我們努力采取各種符合業界標準的物理、電子和管理方面的安全措施來保護您的個人信息，建立數據分類分級制度、數據安全管理規范、數據安全開發規范來管理規范個人信息的存儲和使用。RockAI通過信息接觸者保密協議、監控和審計機制來對數據進行全面安全控制。防止您的個人信息遭到未經授權訪問、公開披露、使用、修改、損壞或丟失。例如在您的瀏覽器與“服務”之間交換數據(如信用卡信息)時采用SSL加密保護技術；同時對網站本身提供https安全瀏覽方式；使用加密技術確保數據的保密性；使用受信賴的保護機制防止數據遭到惡意攻擊；部署訪問控制機制，確保只有授權人員才可訪問個人信息；以及舉辦安全和隱私保護培訓課程，加強員工對于保護個人信息重要性的認識。

2、我們會使用不低于行業同行的加密技術、匿名化處理及相關合理可行的手段保護您的個人信息，并使用安全保護機制防止您的個人信息遭到惡意攻擊。

3、我們會建立專門的安全部門、安全管理制度、數據安全流程保障您的個人信息安全。我們采取嚴格的數據使用和訪問制度，確保只有授權人員才可訪問您的個人信息，并適時對數據和技術進行安全審計。

4、盡管已經采取了上述合理有效措施，并已經遵守了相關法律規定要求的標準，但請您理解，由于技術的限制以及可能存在的各種惡意手段，在互聯網行業，即便竭盡所能加強安全措施，也不可能始終保證信息百分之百的安全，我們將盡力確保您提供給我們的個人信息的安全性。

5、請您知悉并理解，互聯網并非絕對安全的環境，我們強烈建議您通過安全方式、使用復雜密碼，協助我們保證您的賬號安全。如您發現自己的個人信息泄密，尤其是您的賬戶或密碼發生泄露，請您立即根據本隱私政策中提供的聯系方式聯絡我們，以便我們采取相應措施。

6、您一旦離開“RockAI”及相關服務，瀏覽或使用其他網站、服務及內容資源，我們將沒有能力和直接義務保護您在RockAI及相關服務之外的軟件、網站提交的任何個人信息，無論您登錄、瀏覽或使用上述軟件、網站是否基于“RockAI”的鏈接或引導。

四、您如何管理您的個人信息

您對您的個人信息享有以下權利：

（一）訪問、更正、刪除您的個人信息

您有權訪問、更正您的個人信息，法律法規規定的例外情況除外。

（二）刪除您的個人信息

您有權刪除我們已經收集的關于您的個人信息。

（三）注銷賬戶

您有權注銷您的RockAI賬戶，您可以通過訪問我們頁面上的“網頁版”—“賬號注銷”中進行在線操作。您注銷成功后，我們將根據法律法規的要求盡快刪除您的個人信息或作匿名化處理。

如果您需要訪問、更正或刪除您的個人信息以及注銷賬號，或者如果您認為RockAI存在違反法律的規定收集、使用您個人信息的情形，您可以通過我們的客服或通過本隱私政策提供的其他方式與我們取得聯系。為了保障安全，我們可能需要您提供相應方式證明您的身份和請求的正當性，我們將在收到您反饋并驗證您的身份后的15天內答復您的請求。對于您合理的請求，我們原則上不收取費用，但對多次重復、超出合理限度的請求，我們將視情收取一定成本費用。對于那些無端重復、需要過多技術手段（例如，需要開發新系統或從根本上改變現行慣例）、給他人合法權益帶來風險或者非常不切實際（例如，涉及備份磁帶上存放的信息）的請求，我們可能會予以拒絕。

（四）投訴舉報

您可按照我們公示的制度進行投訴或舉報。如果您認為您的個人信息權利可能受到侵害，或者發現侵害個人信息權利的線索（例如：認為我們收集您的個人信息違反法律規定或者雙方約定），您可以通過本隱私協議中“如何聯系我們”與我們聯系。我們核查后會及時反饋您的投訴與舉報。

（五）訪問隱私政策

1、您可以在注冊、產品使用頁面查看本隱私政策的全部內容。

2、請您了解，本隱私政策中所述的“RockAI”及相關服務可能會根據您所使用的手機型號、系統版本、軟件應用程序版本、移動客戶端等因素而有所不同。最終的產品和服務以您所使用的“RockAI”軟件及相關服務為準。

（六）停止運營向您告知

RockAI愿一直陪伴您，如我們停止運營，我們將及時停止收集您個人信息的活動，將停止運營的通知以逐一送達或公告的形式通知您，并對所持有的您的個人信息進行刪除或匿名化處理。

五、未成年人的個人信息保護

RockAI非常重視對未成年人個人信息的保護。我們的網站和服務主要面向成人。如您為未成年人的，建議您請您的父母或監護人仔細閱讀本隱私權政策，并在征得您的父母或監護人同意的前提下使用我們的服務或向我們提供信息。

對于經父母或監護人同意使用我們的產品或服務而收集未成年人個人信息的情況，我們只會在法律法規允許、父母或監護人明確同意或者保護未成年人所必要的情況下使用、共享、轉讓或披露此信息。

如果我們發現自己在未事先獲得可證實的父母或法定監護人同意的情況下收集了未成年人的個人信息，則會設法盡快刪除相關數據。

六、通知和修訂

為給您提供更好的服務，我們的業務將不時變化，本隱私政策也將隨之調整。未經您明確同意，我們不會削減您依據本隱私政策所應享有的權利。我們會通過在我們網站、移動端上發出更新版本或以其他方式提醒您相關內容的更新，也請您訪問我們以便及時了解最新的隱私政策。在調整隱私政策后，我們會通過彈窗、通知等方式，重新征求您的同意。

七、如何聯系我們

您可以通過以下方式與我們聯系，我們將在15天內答復您的請求；

1、您可以通過RockAI界面中的客服二維碼、在線反饋系統與我們聯系；

2、我們還設立了專門的個人信息保護團隊，您可以通過contact@rockai.net或fawu@stonehill-tech.com聯系我們，或者寄信到如下地址：

公司全稱：上海巖芯數智人工智能科技有限公司

注冊地址：中國（上海）自由貿易試驗區張江路665號三層

聯系地址：上海市浦東新區環科路1455號模力社區 

八、附錄：

1、個人信息：指以電子或者其他方式記錄的能夠單獨或者與其他信息結合識別特定自然人身份或者反映特定自然人活動情況的各種信息。本隱私政策中可能涉及到的個人信息包括但不限于：個人基本信息（包括姓名、電話號碼、性別、住址、生日等）；個人身份信息（包括身份證、軍官證、護照、駕駛證等）；網絡身份標識信息（包括系統賬號、IP地址、郵箱地址及與前述有關的密碼、口令、口令保護答案）；個人財產信息（包括銀行賬號、交易和消費記錄、信貸記錄以及虛擬財產信息等）；個人健康生理信息（包括病癥、病歷、病史等）；聯系人信息（包括通訊錄信息、好友列表等）；個人上網記錄（包括網站瀏覽記錄、點擊記錄等）；個人設備信息（包括設備型號、操作系版本、設備設置、唯一設備標識符（IMEI/AndroidID/IDFA/OPENUDID/GUID/SIM卡IMSI信息）、移動應用程序列表、電話狀態、設備環境等軟硬件特征信息）、設備所在位置相關信息（包括您授權的GPS位置以及WLAN接入點、藍牙和基站等傳感器信息）（包括唯一設備識別碼等描述個人常用設備基本情況的信息）；個人位置信息（包括行蹤軌跡、精準定位信息、住宿信息等）。

以下信息不屬于個人信息：匿名化處理后的信息，即通過對個人信息的技術處理，使得個人信息主體無法被識別，且成立后不能被復原的信息，不屬于個人信息；其他無法識別特定自然人身份或者反映特定自然人活動情況的信息不屬于個人信息。

2、個人敏感信息：是指一旦泄露、非法提供或濫用可能危害人身和財產安全，極易導致個人名譽、身心健康受到損害或歧視性待遇等的個人信息。包括身份證及其他身份證明、面部識別特征、駕駛證、位置信息、行程信息、銀行賬號、通信記錄和內容、支付信息、提現記錄、行蹤軌跡、交易信息、14歲以下（含）兒童的個人信息、錄音信息、錄像信息、手機號碼、電子郵箱地址。

3、關聯公司：指巖山科技集團（股票代碼：002195）最新上市公司年報披露的關聯公司。