生效日期：2026年10月13日
更新日期：2026年10月13日
版本号：V1.0
海蕊芯创作平台（以下简称“我们”或“本平台”）深知个人信息安全对您的重要性，我们将严格按照《中华人民共和国网络安全法》《中华人民共和国个人信息保护法》《中华人民共和国数据安全法》等相关法律法规的要求，采取相应的安全保护措施，保护您的个人信息安全。
请您在注册、登录或使用本平台服务前，仔细阅读并充分理解本协议的全部内容，特别是以加粗方式提示的条款。当您勾选“我已阅读并同意《信息安全协议》”并完成注册或登录操作时，即视为您已充分理解并同意本协议的全部内容。
第一条 总则
（一）协议主体
本协议由您（以下简称“用户”或“您”）与北京海蕊芯科技有限公司（以下简称“我们”）共同缔结，本协议对双方均具有法律约束力。
（二）适用范围
本协议适用于您通过本平台的网站、移动应用程序、小程序或其他终端产品进行账号注册、登录及使用相关服务的全过程，以及由此产生的信息安全与个人信息保护相关事项。
（三）协议的接受与生效
1. 您确认，在您开始注册或登录流程前，已充分阅读、理解并接受本协议的全部内容。
2. 您勾选同意本协议并完成注册或登录操作的行为，即表示您与我们已达成合意，本协议正式对双方产生法律效力。
3. 若您不同意本协议的任何内容，请勿进行注册、登录或使用本平台服务。
（四）定义
1. “个人信息”：指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。
2. “敏感个人信息”：指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。
3. “个人信息处理”：指在个人信息上进行的操作，包括个人信息的收集、存储、使用、加工、传输、提供、公开、删除等。
第二条 账号注册与登录安全
（一）账号注册信息要求
1. 您在注册账号时，应当按照注册页面的提示提供真实、准确、完整、最新的注册信息。若您提供的信息不准确、不真实或不完整，我们有权暂停或终止向您提供部分或全部服务。
2. 您应当及时更新注册信息，以保证信息的真实性和完整性。因您未及时更新信息导致的任何损失，由您自行承担。
3. 我们不会以欺诈、误导等不正当方式收集您的个人信息，也不会收集与服务无关的个人信息。
（二）登录凭证管理
1. 您的账号名称、密码、验证码、生物识别信息等登录凭证由您自行设置和保管。
2. 您应当妥善保管您的账号和密码，因您主动泄露、保管不善或遭受他人攻击、诈骗等行为导致的损失及后果，由您自行承担。
3. 我们的工作人员不会以任何理由向您索要账号密码、短信验证码等敏感信息。任何要求您提供密码或验证码的行为均为诈骗行为，请您提高警惕并及时举报。
4. 您发现账号或密码遭到未经授权的使用或发生任何其他安全漏洞时，应当立即通知我们。我们将在核实情况后及时采取相应措施。
（三）登录验证方式
1. 为保障您的账号安全，本平台可能采用以下一种或多种登录验证方式：账号密码登录、短信验证码登录、第三方账号授权登录、生物识别验证（指纹/面部识别）等。
2. 我们会根据账号的风险等级，适时启用更严格的身份验证机制。您应当配合完成验证操作，否则可能无法正常登录或使用部分服务。
3. 您使用第三方账号授权登录本平台时，我们将仅获取您在该第三方平台授权范围内的必要信息，不会获取超出授权范围的任何信息。
（四）账号实名认证
1. 根据国家法律法规及相关监管要求，部分服务可能需要您完成实名认证后方可使用。
2. 我们收集您的实名信息（包括姓名、身份证件号码等）仅用于身份核验目的，不会用于其他任何用途。
3. 您的实名信息将按照本协议约定的安全保护措施进行严格保护。
第三条 用户信息收集与使用
（一）收集信息的范围与目的
我们仅出于以下目的收集和使用您的个人信息，且收集范围限于实现产品功能的必要范围内：
1. 账号注册与登录：收集您的手机号码、电子邮箱、账号名称、密码等信息，用于创建和管理您的账号。
2. 身份核验：收集您的实名信息、生物识别信息等，用于验证您的身份，保障账号安全。
3. 安全风控：收集您的设备信息、IP地址、登录日志、操作日志等信息，用于检测和防范网络攻击、账号盗用、欺诈等安全风险。
4. 服务改进：收集您的使用偏好、功能使用情况等信息，用于优化和改进我们的产品和服务体验。
5. 法律法规要求：根据法律法规规定或有权机关的要求，收集和使用必要的个人信息。
（二）信息使用规则
1. 我们仅在本协议所述目的范围内使用您的个人信息。超出原有使用范围时，我们将再次征得您的同意。
2. 我们不会将您的个人信息用于任何商业广告推送，除非您明确表示同意。
3. 我们对您的个人信息进行加工处理时，将采用匿名化、去标识化等技术手段，确保处理后的信息无法识别特定自然人且不能复原。
（三）信息共享与委托处理
1. 我们不会向任何第三方出售您的个人信息。
2. 我们可能委托第三方服务商为我们提供技术支持、支付处理、数据分析、客户服务等服务。在此情况下，我们要求该第三方严格遵守与本协议相当的个人信息保护义务，并签订数据处理协议。
3. 我们仅向第三方服务商提供实现服务所必需的最少信息，并要求其不得将这些信息用于任何其他目的。
（四）信息的对外提供
1. 我们不会向任何第三方提供您的个人信息，除非存在以下情形之一：
（1）取得您的明确同意；
（2）根据法律法规、司法程序或政府主管部门的强制性要求；
（3）为维护国家利益、社会公共利益或他人的合法权益所必需；
（4）在涉及合并、分立、解散或破产清算时，按照法律规定和协议约定向继受方提供。
2. 我们对外提供您的个人信息时，将进行严格的安全评估，并要求接收方履行同等的信息保护义务。
第四条 信息存储与保护措施
（一）信息存储地点与期限
1. 我们在中华人民共和国境内运营中收集和产生的个人信息，将存储在境内。
2. 如需向境外提供您的个人信息，我们将严格按照《中华人民共和国个人信息保护法》的规定，履行安全评估、认证或订立标准合同等程序，并征得您的单独同意。
3. 我们仅在实现本协议所述目的所必需的最短期限内保存您的个人信息。超出保存期限后，我们将对您的个人信息进行删除或匿名化处理。法律法规另有规定的除外。
（二）安全技术措施
我们采取符合行业标准的安全技术措施保护您的个人信息，防止信息遭到未经授权的访问、披露、使用、修改、损坏或丢失：
1. 数据加密：对您的敏感个人信息和重要业务数据采用加密存储和加密传输技术（如SSL/TLS协议）。
2. 访问控制：建立严格的数据访问权限管理制度，只有经过授权的人员才能接触到您的个人信息，且访问行为均有日志记录。
3. 安全审计：定期对数据安全措施进行审计和评估，及时发现和修复安全漏洞。
4. 入侵检测：部署网络入侵检测和防御系统，实时监测和阻断恶意攻击行为。
5. 数据备份：建立定期数据备份机制，确保在发生数据丢失或损坏时能够及时恢复。
（三）安全管理制度
1. 我们建立了完善的信息安全管理制度和操作规程，明确各岗位的信息安全职责。
2. 我们定期对员工进行个人信息保护和数据安全培训，增强员工的信息安全意识。
3. 我们设立了专门的个人信息保护负责人，负责统筹和监督个人信息保护工作。
（四）数据加密与脱敏
1. 您的密码等敏感信息将采用不可逆加密算法进行存储，我们不会以明文形式存储您的密码。
2. 在内部数据分析和测试场景中，我们将对您的个人信息进行脱敏处理，确保无法识别到特定个人。
第五条 用户隐私权利
（一）查询与更正权
1. 您有权查询您的个人信息。您可以通过本平台的“个人中心”或“账号设置”页面自行查询您的账号信息。
2. 您发现我们处理的您的个人信息有错误或不完整时，有权要求我们予以更正或补充。
3. 您可以自行修改您的账号基本信息；如需修改其他个人信息，您可以通过本协议约定的联系方式向我们提出申请。
（二）删除权与撤回同意
1. 在以下情形下，您有权要求我们删除您的个人信息：
（1）我们处理个人信息的行为违反法律法规规定；
（2）我们收集、使用您的个人信息，未取得您的同意；
（3）我们处理个人信息的行为违反了与您的约定；
（4）您不再使用我们的产品或服务，或您已注销账号；
（5）我们终止了产品或服务的运营。
2. 您有权随时撤回您此前作出的同意。您可以通过本平台的隐私设置功能或联系我们撤回同意。撤回同意后，我们将不再处理相应的个人信息，但您撤回同意的决定不影响撤回前基于您的同意已开展的个人信息处理活动的效力。
（三）账号注销权
1. 您有权注销您的账号。您可以通过本平台的“账号设置”-“注销账号”功能自行提交注销申请。
2. 我们在收到您的注销申请后，将在【15】个工作日内完成审核。注销完成后，我们将删除您的个人信息或进行匿名化处理，法律法规另有规定的除外。
3. 账号注销后，您将无法再登录该账号，也无法找回账号中的任何数据。请您在注销前妥善备份重要信息。
（四）个人信息复制权
1. 您有权获取您的个人信息副本。您可以通过本协议约定的联系方式向我们提出申请。
2. 我们将在收到您的申请后【15】个工作日内，以通用、可读的格式向您提供您的个人信息副本。
第六条 数据安全事件处置
（一）安全事件监测与预警
1. 我们建立了7×24小时安全监测体系，实时监控系统运行状态和数据访问行为，及时发现安全威胁和异常情况。
2. 我们建立了安全预警机制，对发现的安全风险及时发出预警并采取预防措施。
（二）应急响应机制
1. 我们制定了完善的数据安全事件应急预案，明确了事件分级、响应流程、处置措施和责任分工。
2. 发生数据安全事件时，我们将立即启动应急预案，采取相应的补救措施，防止事件扩大。
3. 我们将按照法律法规的要求，及时向有关主管部门报告数据安全事件情况。
（三）事件通知与告知
1. 发生个人信息泄露、篡改、丢失等安全事件时，我们将按照法律法规的要求，及时将事件情况通知您。
2. 通知内容包括：事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可以自主防范和降低风险的建议、您可以向我们咨询的联系方式等。
3. 我们将及时采取措施阻止信息泄露范围的扩大。当通知个人所需成本过高或可能影响事件调查时，我们将采取公告等合理方式进行告知。
第七条 用户账号安全责任
（一）用户的安全保管义务
1. 您应当妥善保管您的账号、密码、验证码等登录凭证，不得将其转让、出借或授权给任何第三方使用。
2. 您应当设置安全性较高的密码（建议使用字母、数字和特殊字符的组合，长度不少于8位），并定期更换密码。
3. 您不应当在多个不同的网站或应用中使用相同的账号密码，以免因某一平台的安全事件导致您的账号受到牵连。
（二）异常登录与风险提示
1. 我们会对异常登录行为（如新设备登录、异地登录、频繁登录失败等）进行监测，并及时向您发送风险提示。
2. 您收到异常登录提示后，如确认非本人操作，应当立即修改密码并联系我们冻结账号。
3. 我们有权根据风险等级，对存在安全风险的账号采取临时冻结、限制登录、强制验证等措施，以保护您的账号安全。
（三）禁止行为规范
您在使用本平台服务时，不得从事以下行为：
1. 以任何方式侵入、攻击本平台的网络系统或服务器；
2. 利用本平台从事任何违法违规活动；
3. 窃取、收集其他用户的个人信息；
4. 制作、发布或传播计算机病毒、木马程序等恶意代码；
5. 其他可能危害网络安全或侵犯他人合法权益的行为。
（四）账号被盗用的处理
1. 如您发现账号被盗用，应当立即通过本协议约定的联系方式通知我们。
2. 我们在收到您的通知后，将核实您的身份并立即采取冻结账号、重置密码等措施，防止损失扩大。
3. 因您未及时通知我们导致的损失扩大部分，由您自行承担。
第八条 免责条款
（一）不可抗力
因地震、台风、洪水、火灾、战争、政府行为、网络攻击、电力中断等不可抗力或意外事件，导致本平台无法正常提供服务或造成用户信息泄露的，我们不承担法律责任，但我们将尽力减少由此给您造成的损失。
（二）用户自身原因导致的损失
因以下情形导致的任何损失，我们不承担法律责任：
1. 您主动泄露账号密码或验证码；
2. 您将账号转让、出借给他人使用；
3. 您未按照本协议约定妥善保管账号和密码；
4. 您点击不明链接、下载不明文件或访问不安全的网站导致的信息泄露或财产损失；
5. 其他因您自身过错导致的损失。
（三）第三方原因导致的损失
因第三方原因（如电信运营商故障、黑客攻击、第三方应用漏洞等）导致的服务中断或信息泄露，我们将积极协助处理，但不承担由此产生的直接或间接损失。
（四）法律允许的其他免责情形
1. 按照法律法规规定或有权机关的要求提供个人信息的行为。
2. 因您违反法律法规或本协议约定导致的任何损失。
3. 其他在法律允许的范围内可以免责的情形。
第九条 协议的变更与更新
（一）协议变更程序
1. 我们有权根据法律法规的变化或产品服务的调整，适时修改本协议。
2. 本协议变更后，我们将在本平台的登录页面或站内公告中公示变更内容。
（二）变更通知方式
1. 对于重大变更（如信息收集范围的扩大、使用目的的变更、共享第三方的变更等），我们将通过站内信、短信、邮件等方式另行通知您。
2. 变更通知自发出之日起【7】日后视为送达。
（三）用户不同意变更的处理
1. 如果您不同意本协议的变更内容，您有权停止使用本平台服务并注销您的账号。
2. 若您在本协议变更后继续使用本平台服务，即视为您已充分理解并同意变更后的协议内容。
第十条 法律适用与争议解决
（一）法律适用
本协议的订立、执行、解释及争议解决均适用中华人民共和国大陆地区法律（不包括香港特别行政区、澳门特别行政区及台湾地区法律）。
（二）争议解决方式
1. 因本协议引起的或与本协议有关的任何争议，双方应首先通过友好协商解决。
2. 协商不成的，任何一方均有权向北京市有管辖权的人民法院提起诉讼。
（三）管辖法院
本协议项下争议的管辖法院为北京市人民法院。
第十一条 联系方式
（一）平台联系方式
如您对本协议或个人信息保护有任何疑问、意见或建议，您可以通过以下方式与我们联系：
1. 客服电话：【XXX-XXXXXXX】
2. 客服邮箱：【service@example.com】
3. 公司地址：【XX省XX市XX区XX路XX号】
（二）个人信息保护负责人联系方式
1. 个人信息保护负责人邮箱：【privacy@example.com】
2. 我们将在收到您的请求后【15】个工作日内予以答复。
（三）用户投诉与反馈渠道
1. 如您认为我们的个人信息处理行为损害了您的合法权益，您可以向我们的投诉受理部门提出投诉。
2. 您也有权向网信、电信、公安、市场监管等相关主管部门投诉或举报。
—— 本协议正文结束 ——
【特别提示】请您在勾选同意前务必仔细阅读本协议全部内容，特别是其中以加粗方式标注的条款。您勾选同意本协议的行为，即表示您已充分理解并接受本协议的全部内容。