隐私政策

苏州市元创未来信息科技有限公司（以下简称“我们”）重视您的个人信息与隐私。本政策说明您使用元镜 AI（MetaMirrorAI）官网、元镜账号安全中心和团子 Agent 时，我们处理信息的目的、范围、保护措施和您的权利。我们遵循合法、正当、必要和诚信原则，不因提供人工智能服务而免除个人信息保护责任。

本政策适用于我们运营的元镜 AI 官网（https://www.metamirror.com.cn）、元镜账号安全中心（https://accounts.metamirror.com.cn）和团子 Agent（https://tuanzi.work），以及明确适用本政策的相关功能。

团子的专家、自建专家、多专家会话、长期记忆、文件或外部工具等功能，按实际开放及您选择使用的情况处理信息。尚未开放或您未使用的功能，不因本政策列明就被视为已经收集相应信息。功能涉及不同处理目的、额外信息或独立第三方时，我们将提供相应说明，并依法取得必要同意。

独立第三方接入应用并不因为支持元镜账号登录而全部由我们运营。其在获取授权信息后独立开展的处理，适用其向您提供的隐私规则。团队或企业决定业务数据处理目的、我们按其合法指示提供服务的情形，还可能适用相应的数据处理约定；这些约定不减损您依法享有的权利。

手机号或邮箱：您选择手机验证码时，我们处理手机号码、发码和校验记录；选择邮箱验证码时，处理邮箱地址、发码和校验记录，用于发送验证码、验证联系方式、注册、登录和必要安全核验。未注册的联系方式在验证并完成页面同意后按提示创建账号。普通用户不设置登录密码，我们不会要求您向其他接入产品提交验证码。

账号资料：我们处理账号唯一标识、元 ID、称呼、头像、账号状态、注册时间及必要的联系方式验证状态，用于标识账号、展示资料和提供管理功能。新注册默认称呼使用联系方式末四位等规则生成，默认头像从内置素材随机分配，您可按实际功能修改。账号标识与元 ID 不因更改称呼或联系方式而当然改变。

头像上传：仅在您主动上传时处理图片，用于展示个人头像。我们按产品要求检查格式并裁切、重新编码，避免直接提供原始上传文件。请不要上传包含无关敏感信息或无权使用的人像；选择默认头像无需上传照片。

联系方式变更：为防止他人冒用，我们处理现有联系方式核验、新联系方式核验、操作时间和必要安全记录。您可以按页面提供的方式更换手机号或邮箱；无法使用原有验证方式时，可联系我们进行必要的人工核验。

同意记录：登录时记录您确认的协议日期版本、正文摘要及必要操作记录，用于证明所提供的告知和同意，不因此扩大信息使用目的。

相应联系方式是您所选验证码登录方式所必需的信息；拒绝提供将无法使用该方式登录，但不妨碍浏览无需登录的公开内容。头像、自定义称呼等非必要资料不会被强制作为基本登录条件。

当您使用团子时，我们按完成请求所需处理您提交的文字、任务指令、对话上下文、模型回复，以及实际功能允许您主动上传或引用的文件及其内容，用于理解任务、生成结果、在会话中继续工作，并按所启用的历史记录功能保存和展示。

您主动创建或配置专家时，我们处理专家名称、角色描述、指令、所选能力，以及您按实际功能提供的参考资料，用于运行和管理该专家。专家是人工智能功能，不能将其角色名称理解为人类专业人士已经读取或审核内容。

请确保您有权提供输入、文件及所涉及的他人信息。我们不会因您在对话中提及某个人而获得使用其信息的无限授权。请尽量减少与任务无关的个人信息，尤其不要提交无权披露的商业秘密、身份证件、健康信息、金融账户、登录凭据或完整验证码。

如具体任务需要处理敏感个人信息，我们将结合实际场景说明必要性、影响及保护措施，并在法律要求时取得单独同意。您拒绝额外处理时，可能无法完成依赖该信息的具体任务，但不影响不依赖该信息的功能。

启用长期记忆或类似功能时，团子可能按功能设置保存您选择提供的信息、对话中提取的偏好或任务背景，用于后续会话持续理解上下文。界面应说明该功能的作用与管理方式；我们按实际提供的控制项及您的合法请求处理查看、更正、关闭或删除记忆事项，不将“长期”解释为无限期保留或永久不删除。

多专家会话可能将执行同一任务所必要的上下文提供给参与该任务的智能体或相应模型服务处理。多个智能体参与对话不等于会话自动公开给其他自然人，也不等于所有专家能够读取您账号下的全部私有内容。

如您使用已开放的会话邀请、文件共享、专家发布或团队空间功能，内容会在您选择或组织实际设定的权限范围内向参与者可见。操作前请确认接收者及可见范围。其他参与者对其已合法获得内容的保存、复制或后续使用，需遵守适用法律与其应承担的义务；撤销共享不一定能收回其已经取得的副本。

个人空间与组织空间如实际提供，应区分各自的权限边界。企业管理员可能在产品已告知的组织管理权限内处理成员及组织资源信息；不会仅因普通用户属于某企业，就自动取得其私人会话访问权。对组织决定的业务处理请求，可能需要由相应组织与我们配合处理。

手机验证码通过赛邮 Submail 短信服务发送，处理完成发送所需的手机号、验证码和模板内容；邮箱验证码通过所配置的网易邮箱 SMTP 服务发送，处理收件邮箱、验证码邮件内容及必要发送信息。此类信息不用于本政策以外的无关目的。

团子目前仅在您主动使用相应模型或工具功能时，向调用前页面明确列出的接收方传输完成该次请求所必需的文字、任务指令、相关上下文、您选择的文件内容或任务参数；不会将账号验证码、登录凭据或与请求无关的资料一并发送。具体功能调用前，我们会在页面说明接收方名称、处理目的、信息种类与范围、处理地区或期限（如适用）、是否用于训练及可用的关闭或撤回方式；您确认后才会调用，未使用的功能不会因此向相应接收方提供信息。我们按最小必要范围传输，采用传输加密、访问权限控制及与受托方约定用途和安全责任等措施。独立第三方处理或依法需要单独同意的事项，先履行相应告知与同意程序，不能将您对本政策的同意解释为对任何未披露服务商或任意信息范围的概括授权。

连接第三方日历、文件、消息或其他工具如实际开放，将按相应授权范围处理必要信息。只读、写入、发布或发送等权限应分别按实际功能说明，您可按已提供的设置管理授权。第三方处理信息也受其适用规则约束，请在连接前核对。我们不会将您的账号中心会话或验证码作为一般授权资料提供给工具。

对受托处理信息的服务商，我们将根据实际关系约定处理目的、期限、方式、范围及安全责任，并进行必要监督。对独立决定处理目的的接收方，依法告知并履行必要程序。除您授权、履行服务所必需且具有合法依据的处理，或法律规定的情形外，不擅自向他人提供您的个人信息。

元镜账号登录接入应用时，我们处理应用标识、授权范围、账号标识、授权时间及必要令牌和会话信息。应用可在实际授予的范围内取得唯一账号标识、称呼、元 ID、经授权的邮箱及验证状态等信息，以登录和展示所必需的目的使用。授权范围以当时页面及实际接口为准；头像、手机号等资料不会仅因为注册了账号就无条件向所有应用提供。

我们使用必要的 Cookie 等机制维持账号中心、官网及具体产品各自的登录状态，保护授权事务、防止请求伪造和保障安全。不同独立域名通过授权跳转复用账号中心登录态，不通过共享验证码实现登录。

您可在账号安全中心查看并撤销实际授予的应用授权。撤销会影响后续授权访问，但不等于立即结束所有产品自己的会话或自动删除其业务数据，应同时在相关产品管理资料、会话及数据请求。

清理或限制 Cookie 可能使您退出登录或使部分授权功能无法正常使用。未来如使用非必要分析、广告或其他跟踪技术，我们会另行说明，并在法律要求时征求同意，不将此类技术作为基本账号服务的必选项。

为维护服务安全、排查故障和防范滥用，我们处理必要的访问时间、IP 地址、请求与错误信息、验证码尝试及频率、登录和授权记录、资料变更与管理操作记录。按实际需要记录账号或应用标识、操作时间、来源等，用于识别异常、控制风险、追溯操作及履行法律要求，不因此开展无关画像。

输入输出首先用于提供您请求的推理、历史、记忆或协作功能。如拟将含个人信息的内容用于额外的模型训练、评测或产品改进，我们将先明确具体目的、信息范围及处理规则，依法取得所需同意或其他合法依据，并提供适用的控制与权利路径。本政策不是对任何额外训练用途的概括授权，也不以模糊的“优化服务”代替具体告知。

对违法内容、安全事件或投诉进行核验时，可能在必要范围内由获授权人员处理相关信息。人员访问应受职责与权限约束，不意味着所有员工可以任意查看会话或文件。

我们只在实现明确处理目的所必要的期限及法律要求的范围内保存信息。账号资料在账号存续且提供服务所需期间保留；验证码、临时授权及会话按各自有效期管理；对话、文件和记忆按具体功能、您的设置或合法请求处理。超出必要期限后依法删除或匿名化，法律要求保留或处理争议所需记录除外，并限制其其他用途。

云账号资料、团子业务内容、各产品会话和备份并非同一项数据。删除某条对话、关闭记忆或撤销授权对其他数据的影响，应按具体操作说明和合法请求分别处理，不能将一个操作误解为全站全部数据已经同时清除。备份中的删除在合理更新周期内完成，并受到访问和用途限制。

我们依适用法律确定存储及委托处理安排，结合实际部署说明依法应告知的地点和接收方；如涉及个人信息出境，会在开展前履行适用的告知、评估、认证或标准合同、单独同意等要求，不因使用本政策而免除相关义务。

我们采取与风险相适应的传输与会话保护、访问控制、验证码限制、必要审计等措施。人工核验、企业资料及备份也应受权限与保密要求约束。互联网环境并非绝对安全，发生个人信息安全事件时，我们将依法采取处置、告知及报告等措施。

您依法享有知情、决定、限制或拒绝处理、查阅、复制、更正、补充、删除、撤回同意、注销账号，以及要求解释处理规则等权利。法律规定的其他权利不因本政策未逐项列出而受到限制。

您可使用账号中心已提供的资料修改、联系方式验证和应用授权管理功能；团子的会话、文件和记忆按其实际提供的控制项管理。尚无自助按钮或需要更完整的数据请求时，可通过本政策末尾的联系邮箱提出，不需要等待功能上线后才能行使权利。

我们可能要求完成必要、合理的身份核验，但不会要求您通过普通反馈邮件发送完整验证码或登录凭据。原则上在十五个工作日内作出答复，法律另有规定的从其规定；不能响应时将说明理由和适用依据。

撤回同意不影响撤回前基于同意开展处理的效力，也不影响依法无须同意的必要处理；相关功能确实依赖该处理时，我们会说明其影响。注销账号或删除内容可能影响元镜官网、团子及其他应用的使用，我们将在处理时说明必要影响，不设置不合理障碍。

本服务面向具有相应民事行为能力的用户。未成年人应在监护人指导下阅读政策，并结合实际产品适龄要求使用。涉及不满十四周岁未成年人个人信息的，应先取得监护人同意，并依法适用专门保护规则；未经必要程序，不以一般账号登录同意代替监护人同意。

如我们发现不应收集的未成年人信息，或监护人提出相关请求，将及时核实并依法停止相关处理、删除或采取其他必要保护措施。未成年人不得在缺少必要授权的情况下提交他人敏感信息或承担企业业务操作权限。

我们会随实际功能、处理活动或法律要求变化更新政策和日期。处理目的、方式、信息种类、接收方或您的权利发生重要变化时，将以适当方式提示；依法需要重新同意或单独同意的，先履行相应程序。您可从登录页及相关产品提供的协议入口查阅适用文本。

个人信息处理者：苏州市元创未来信息科技有限公司。

服务与个人信息保护联系邮箱：mail_metamirror@yeah.net。

提出请求时，请注明涉及元镜官网、元镜账号或团子 Agent，说明事项与期望处理方式，只提供核验和处理所需的资料。请不要在来信中发送无关敏感资料、完整验证码或登录凭据。我们将依法受理、核验、处理并反馈您的问题。