欢迎使用 Mindflow（思序）（以下简称「本服务」「本平台」或「我们」）。我们深知个人信息对您的重要性，并会尽全力保护您的个人信息安全。本《隐私政策》（以下简称「本政策」）旨在向您说明：我们如何收集、使用、存储、共享、转让与保护您的个人信息，以及您依法享有的相关权利。

请您在使用本服务前仔细阅读并充分理解本政策。当您注册、登录或继续使用本服务，即表示您已阅读并同意我们按照本政策处理您的个人信息。如您不同意本政策的任何内容，请立即停止使用本服务。

本政策依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》及其他适用法律法规制定。网站备案号：京ICP备2025130840号。服务地址：https://mindflow.run。

一、适用范围

本政策适用于您通过网页访问、使用 Mindflow（思序）相关产品与功能时，我们处理的个人信息，包括但不限于：账号与登录、画布项目、文档/图片/视频上传、AI 对话与生成、积分充值与兑换、邀请与协作、社区发布与浏览、客服沟通等。

本政策不适用于第三方通过本服务接入、跳转或另行提供的独立服务（例如支付机构页面、学校统一身份认证页面、上游 AI 服务商页面等）。该等第三方服务适用其各自的隐私政策或用户协议，我们建议您另行阅读。

二、我们如何收集和使用您的个人信息

我们遵循合法、正当、必要和诚信原则，仅为实现本政策所述目的，收集和使用与业务功能相关的个人信息。下列「必要信息」为提供核心服务所必需；如您拒绝提供，可能导致无法注册、登录或使用对应功能。「可选信息」为增强体验所需，您可自行决定是否提供。

（一）账号注册与登录

• 邮箱注册/登录：收集您的电子邮箱地址、密码（经加密或哈希处理后存储，我们不以明文保存密码）、邮箱验证相关信息，用于创建与核验账号、登录鉴权、找回密码及重要通知。
• 中国传媒大学 CAS 统一身份认证：当您选择学校统一认证登录时，您将跳转至学校认证系统完成身份验证。我们不接收、不存储您的学校账号密码；我们可能接收并保存认证系统回传的必要标识信息及显示名称，用于建立本平台账号、展示身份及提供服务。
• 邀请关系：若您通过邀请链接或邀请码注册，我们可能记录邀请人与被邀请人关系及奖励发放所需信息，用于邀请活动结算与防作弊。

（二）核心业务功能（画布与 AI 能力）

• 项目与画布内容：为向您提供保存、同步与继续编辑能力，我们会收集并存储您创建或编辑的项目数据，包括节点与连线结构、提示词与对话内容、备注、分组/分区、系统提示词、偏好设置，以及您上传的文档、图片、视频等素材及其派生数据（如文档解析文本、向量检索用嵌入表示等）。
• AI 调用相关信息：当您使用对话、文生图、视频生成、画布智能体（思序）等功能时，为实现模型调用与结果回写，我们会将您主动提交或选中的上下文内容（可能包含文本、图片等）发送至相应的上游模型服务商进行处理，并记录与计费、排障相关的必要日志（如请求时间、所用模型、用量与结果状态等）。
• 偏好设置：我们可能保存您选择的模型线路偏好、图像生成相关偏好、指针输入与界面设置等，用于按您的选择提供服务。

（三）协作、分享与社区

• 团队协作：当您邀请他人或接受邀请参与项目时，我们会处理成员身份、角色权限、邀请状态，以及为减少编辑冲突而展示的在线协作状态（例如某成员正在编辑某节点的提示信息）。
• 分享码与社区发布：若您使用分享码导出/导入，或将项目快照发布至社区，我们会处理分享标识、发布内容快照、浏览量，以及您为受限访问帖子设置的访问口令（如有）。请注意：公开社区内容可被其他用户浏览或转存；请勿发布您不希望公开的个人信息或敏感内容。

（四）积分、充值与交易

• 账户资产信息：收集并记录积分余额、积分变动明细、兑换码使用记录、注册/每日赠送/邀请奖励等，用于提供计费、对账与明细查询。
• 支付信息：当您通过微信支付、支付宝等完成充值时，支付过程通常由相应支付机构完成。我们可能收集订单号、支付渠道、金额、支付状态及必要的交易结果通知，用于入账、对账与售后处理。我们不会收集或存储您的银行卡号、支付密码等敏感支付凭证。

（五）客服与沟通

当您通过「联系客服」、微信或其他方式与我们沟通时，我们可能收集您提供的联系方式、问题描述、沟通记录及为实现问题排查所需的账号与订单相关信息，用于响应咨询、处理投诉与改进服务。

（六）设备、日志与安全信息

为保障服务安全稳定运行、排查故障与防范欺诈滥用，我们可能自动收集：IP 地址、浏览器类型与版本、操作系统、访问时间、请求路径、错误日志、设备或会话相关标识，以及与风控相关的异常行为信息。上述信息通常不会单独用于识别特定自然人，但在与其他信息结合时可能构成个人信息。

（七）我们如何使用个人信息

在符合法律法规的前提下，我们可能将收集的信息用于：

• 提供、维护、改进本服务的各项功能；
• 完成身份验证、账号管理、安全风控与异常检测；
• 处理积分计费、充值入账、兑换与交易记录；
• 向您发送与服务相关的重要通知（如安全告警、政策更新、服务变更）；
• 在获得您同意或法律法规允许的范围内，进行统计分析、产品优化与运营管理；
• 履行法律法规规定的义务，配合监管、司法机关依法提出的要求。

我们不会将您的个人信息用于与本政策无关的目的。如需将信息用于本政策未载明的其他用途，我们将再次征得您的同意（法律法规另有规定的除外）。

三、Cookie 与同类技术

我们可能使用 Cookie、本地存储（Local Storage）及同类技术，用于保持登录状态、记住您的偏好、实现邀请关系归因、保障安全与提升访问体验。您可以通过浏览器设置管理或删除 Cookie；但请注意，禁用必要 Cookie 可能导致部分功能无法正常使用（例如无法保持登录）。

四、我们如何委托处理、共享、转让、公开披露个人信息

（一）委托处理

为提供本服务，我们可能委托具备相应能力的服务商代表我们处理个人信息，例如：云数据库与身份认证、对象存储、内容分发、支付通道、即时通讯或客服工具、日志与基础设施服务等。我们仅会出于合法、正当、必要、特定的目的委托处理，并与受托方约定处理目的、期限、方式和安全义务，要求其不得超出约定处理您的个人信息。

（二）共享

我们不会出售您的个人信息。仅在以下情形下，我们可能与第三方共享必要信息：

• 上游 AI 服务商：为实现对话、图像、视频、智能体等功能，您主动提交或选中的内容可能被传输至相应模型服务提供方进行处理；
• 支付机构：为完成充值，我们可能与微信支付、支付宝等共享完成交易所必要的订单信息；
• 统一身份认证方：当您使用学校 CAS 登录时，身份验证由相应认证方完成；
• 其他用户：当您主动使用协作、分享或社区发布功能时，相应内容或身份展示信息将对被授权或公开可见范围内的用户可见；
• 法律要求：根据法律法规、诉讼、争议解决需要，或应行政、司法机关依法提出的要求进行提供。

（三）转让

我们不会将您的个人信息转让给任何公司、组织或个人，但以下情形除外：事先获得您的明确同意；或在涉及合并、收购、资产转让或类似交易时，如涉及个人信息转让，我们将要求新的持有方继续受本政策约束，否则我们将要求其重新征得您的授权同意。

（四）公开披露

我们不会公开披露您的个人信息，除非获得您的明确同意，或基于法律法规规定必须披露。您主动发布至社区的公开内容，属于您自行公开的情形。

五、我们如何存储和保护个人信息

（一）存储地点与期限

我们在中华人民共和国境内运营本服务过程中收集和产生的个人信息，原则上存储在境内。如因业务需要确需向境外提供，我们将依法履行安全评估、标准合同或其他法定程序，并采取必要保护措施。

我们仅在实现本政策所述目的所必需的最短时间内保留您的个人信息，除非法律法规另有规定。常见情形包括：

• 账号与资料信息：在您的账号存续期间保存；账号注销后，我们将在合理期限内删除或匿名化处理，法律法规要求留存的除外；
• 项目与上传内容：在您保留相关项目/文件期间保存；您删除后，我们将在合理期限内完成删除或使其不可恢复（备份系统中的清除可能存在短暂延迟）；
• 交易与积分流水：为满足财务、审计、反欺诈与争议处理需要，在法律法规允许的最短必要期限内保存；
• 日志与安全记录：通常在实现安全与排障目的所需的合理期限内保存。

（二）安全措施

我们采取合理可行的安全措施保护您的信息，包括但不限于：

• 传输过程中使用加密通信（如 HTTPS）；
• 对密码等敏感凭证进行加密或哈希存储；
• 通过访问控制、最小权限与数据库行级安全等机制限制内部访问；
• 对对象存储资源采用签名访问等控制手段；
• 对异常访问与滥用行为进行监测与处置。

请理解，任何安全措施都无法做到百分之百的安全保障。如发生个人信息安全事件，我们将按照法律法规要求启动应急预案，采取补救措施，并可能以公告、站内通知或邮件等方式向您告知。

六、您的权利

在适用法律法规规定的范围内，您对自己的个人信息享有以下权利：

• 查阅与复制：您可在账号内查看部分个人信息与交易明细；亦可联系我们申请查阅、复制；
• 更正与补充：当您发现信息有误或不完整时，可自行在可用设置中更正，或联系我们协助处理；
• 删除：在法定情形下，您可以请求删除相关个人信息（例如处理目的已实现、您撤回同意且无其他合法处理依据、我们违法处理等）；
• 改变或撤回授权同意：您可通过停止使用相关功能、调整浏览器 Cookie 设置或联系我们撤回同意。撤回不影响撤回前基于您同意已开展的处理活动的效力；
• 注销账号：您可以通过客服渠道申请注销账号。注销后，我们将停止为您提供服务，并依据本政策与法律法规删除或匿名化处理您的个人信息，但法律法规要求留存或无法与其他数据分离的信息除外；
• 约束自动化决策：若我们采用仅依据自动化决策方式作出对您权益有重大影响的决定，您有权要求我们予以说明，并有权拒绝我们仅通过自动化决策的方式作出决定（法律法规另有规定的除外）。

为保障账号安全，我们可能在响应请求前验证您的身份。我们将在法律法规规定的期限内予以答复。对于合理请求，我们原则上不收取费用；对于多次重复、超出合理限度的请求，我们可能酌情收取必要成本费用，或依法予以拒绝并说明理由。

七、未成年人保护

本服务主要面向成人。若您为未满 18 周岁的未成年人，请在监护人陪同下阅读本政策，并在取得监护人同意后使用本服务。我们不会主动定向收集未成年人的个人信息。如我们发现在未获监护人同意的情况下收集了未成年人个人信息，将设法尽快删除。如您是未成年人的监护人，发现相关情况请及时联系我们。

八、第三方服务与外部链接

本服务可能包含第三方服务或链接。该等第三方有独立的隐私政策与数据处理规则。我们不对第三方的隐私实践承担责任。建议您在向第三方提交个人信息前仔细阅读其政策。就本服务目前涉及的主要第三方类型而言，通常包括：云基础设施与身份认证服务商、对象存储服务商、支付服务商、学校统一身份认证系统，以及提供大模型/图像/视频能力的上游服务商。

九、本政策的变更

我们可能适时修订本政策。更新后的政策将在本页面公布，并更新「最后更新」日期。对于重大变更（例如处理目的、处理方式、个人信息种类发生较大变化，或您的权利行使方式发生实质变化），我们还将通过站内通知、弹窗、邮件或其他合理方式提示您。若您在政策更新后继续使用本服务，即视为您已阅读并同意更新后的政策；如您不同意，请停止使用本服务并联系我们处理账号事宜。

十、联系我们

如您对本政策或个人信息保护相关事宜有疑问、意见、建议，或需要行使相关权利，可通过以下方式联系我们：

• 产品内「联系客服」入口；
• 微信客服：muxincaofan_zzp；
• 网站：https://mindflow.run。

个人信息处理者：Mindflow（思序）运营方。我们将在核实身份后，于十五个工作日内（或法律法规规定的更短/更长期限内）予以答复。如您对我们的回复不满意，还可向有权的网信、工信、市场监管等监管部门投诉或举报。