元相新生隐私政策
更新日期: 2026年5月12日
生效日期: 2026年6月5日
一、我们是谁
- 个人信息处理者: 深圳市乾元空间科技有限公司。
- 产品 / 服务名称: 元相新生。
- 联系邮箱: privacy@id.actor。
- 客服入口: 平台“帮助中心”或“联系我们”页面。
- 个人信息保护负责人: 个人信息保护受理联系人:privacy@id.actor。
- 适用范围: 本政策适用于元相新生 Web 应用、移动应用、小程序、管理后台、证书验证页、API、客服系统及未来新增的相关服务入口。
二、基本原则
我们处理个人信息遵循以下原则:
- 合法、正当、必要、诚信。 不以误导、欺诈、胁迫方式处理个人信息。
- 目的明确。 仅为本政策列明或用户另行同意的目的处理个人信息。
- 最小必要。 普通注册、浏览公开介绍、收藏、初步选角阶段,不默认收集身份证、人脸、声纹、营业执照、银行账户等高敏信息。
- 公开透明。 以清晰易懂方式公开个人信息处理规则,便于用户查阅和保存。
- 安全保障。 采取与处理风险相匹配的技术和管理措施保护个人信息安全。
- 权利可行使。 为用户查询、复制、更正、删除、撤回同意、注销账号、投诉举报等权利提供路径。
2.1 基础服务与必要个人信息
平台将基础浏览、公开介绍查看、公开验证页查询、制作方项目草稿创建、初步选角、规则中心查看等低风险功能,与肖像保护实名、肖像保护凭证生成、数字演员入库、素材上传、项目授权、付款、开票、提现、项目授权证书等高风险功能分层处理。
在低风险功能中,平台原则上仅处理手机号、验证码、账号角色、设备与网络信息、必要操作日志等基础信息,不默认收集身份证件、人脸、声纹、营业执照、银行账户或原始素材。用户拒绝提供高风险功能所需信息的,不影响其使用无需实名或主体认证的基础功能,但会导致无法使用对应高风险功能。
三、我们如何按场景收集信息
本章按业务场景列出主要信息类别、处理目的和敏感性;字段级明细、是否必需及具体收集方式参见 《元相新生个人信息收集清单》。
3.1 注册与登录
| 信息类别 | 字段示例 | 处理目的 | 是否必需 |
| 账号基础信息 | 手机号、验证码、密码、邮箱、用户角色 | 注册、登录、账号安全、通知送达 | 必需 |
| 设备与网络信息 | IP 地址、设备型号、浏览器、操作系统、登录时间 | 安全风控、反欺诈、异常登录识别 | 必需 |
| 操作日志 | 登录、退出、点击、协议勾选、页面访问记录 | 账号安全、争议处理、合规留痕 | 必需 |
普通注册阶段原则上不收集身份证、人脸、声纹、营业执照、银行账户或原始素材。
3.2 个人端肖像保护实名与凭证
当您在个人主页选择“我只是想肖像保护”或同类入口,并申请开通肖像保护服务、生成肖像保护凭证或发起需要身份核验的肖像保护投诉 / 申诉时,我们可能收集:
| 信息类别 | 字段示例 | 处理目的 | 敏感性 |
| 身份认证信息 | 姓名、身份证号、身份证正反面照片、证件有效期 | 实名核验、防冒用、凭证生成、争议处理 | 敏感个人信息 |
| 生物识别信息 | 人脸核验、活体检测结果、核验流水号 | 确认本人操作、防止冒用他人身份或肖像 | 敏感个人信息 |
| 肖像保护展示信息 | 展示名、头像或脱敏展示图、凭证编号、签发时间、凭证状态 | 个人端凭证详情页展示、用户主动出示脱敏凭证、后台核验 | 可能含敏感个人信息 |
| 操作与存证信息 | 页面快照、确认记录、时间戳、IP、设备、浏览器、协议版本、哈希 | 证明用户确认、凭证生成、状态变更和争议处理 | 必要操作记录 |
| 投诉与争议信息 | 侵权链接、截图、录屏、说明、处理记录 | 投诉处理、证据线索整理、风控审计 | 视内容而定 |
肖像保护路径不要求用户上传数字演员资产包素材,不生成 ACT ID,不进入制作方可选库,也不授权平台或制作方商业使用用户肖像。
处理身份证、人脸等敏感个人信息前,我们将通过独立的《实名核验与人脸信息授权书》取得您的单独同意。
3.3 数字演员实名与资产包创建
当您作为数字演员创建资产包、上传素材、签署主协议、生成数字演员证书、申请提现或参与项目授权时,我们可能收集:
| 信息类别 | 字段示例 | 处理目的 | 敏感性 |
| 身份认证信息 | 姓名、身份证号、身份证正反面照片 | 实名核验、防冒用、电子签署、争议处理 | 敏感个人信息 |
| 生物识别信息 | 人脸核验、活体检测结果、核验流水号 | 确认本人操作、防欺诈、防冒用 | 敏感个人信息 |
| 肖像素材 | 正脸照、侧脸照、多角度照片、妆造图 | 创建数字演员资产包、授权撮合、证书留痕 | 敏感个人信息 |
| 表演视频 | 表演片段、动作参考、情绪展示、表情视频 | 资产包管理、制作方选角、授权确认 | 敏感个人信息 |
| 声音 / 声纹素材 | 朗读、对白、情绪音、声纹特征 | 身份 / 授权边界确认、资产包留痕、项目制授权撮合 | 敏感个人信息 |
| 权利链材料 | 摄影师授权、妆造授权、场地授权、第三方出镜授权 | 审核素材权利来源、防止侵权 | 可能含个人信息 |
| 收益结算信息 | 银行账户、收款账号、税务居民信息、发票信息 | 分账、提现、税务合规 | 敏感个人信息 / 财务信息 |
处理上述敏感个人信息前,我们将通过独立的《实名核验与人脸信息授权书》取得您的单独同意。
3.4 制作方认证与项目授权
当您作为制作方发起项目授权、下单、付款、开票或获取项目授权证书时,我们可能收集:
| 信息类别 | 字段示例 | 处理目的 |
| 主体认证信息 | 企业名称、统一社会信用代码、营业执照、法定代表人或授权代表信息 | 主体认证、合同签署、发票、风控 |
| 联系信息 | 联系人姓名、手机号、邮箱、微信或其他工作联系方式 | 项目沟通、订单通知、争议处理 |
| 项目信息 | 项目名称、类型、角色、用途、平台、期限、地域、预算 | 生成项目授权确认书、项目授权证书 |
| 付款与发票信息 | 付款凭证、发票抬头、税号、开票地址、银行账户 | 收款、开票、财务核验 |
| 合规材料 | 项目资质、内容说明、平台审核要求、广告主要求 | 风控、审核、证书支持 |
3.5 MCN / 渠道方合作
当您作为 MCN 或渠道方参与入驻、推荐、分成或结算时,我们可能收集:
- 主体名称、营业执照、统一社会信用代码;
- 联系人、联系方式、授权代表信息;
- 渠道邀请码、绑定关系、合作协议或授权文件;
- 推荐记录、订单关联、分成金额、发票和收款账户;
- 税务合规、争议处理和反作弊所需记录。
3.6 客服、投诉、申诉和争议处理
当您联系我们或参与投诉、申诉、举报、争议处理时,我们可能收集:
- 您提交的身份信息、联系方式、账号信息;
- 订单编号、证书编号、资产包 ID、付款记录、发票记录;
- 截图、录屏、聊天记录、链接、平台通知、第三方平台处理记录;
- 处理过程中的沟通记录、客服录音或文字记录;
- 为核验争议所必需的日志、素材哈希、签署记录和页面快照。
四、我们如何使用信息
我们会将个人信息用于以下目的:
- 注册、登录、账号管理、身份核验和安全保护;
- 开通肖像保护服务、生成肖像保护凭证、展示个人端凭证详情页、处理用户主动出示脱敏凭证和后台核验;
- 处理肖像保护投诉、侵权举报、权利异议、账号冒用申诉和争议处理辅助;
- 创建、更新、审核数字演员资产包;
- 生成数字演员证书、项目授权证书、验证页、素材哈希、时间戳和存证记录;
- 制作方选角、项目沟通、订单确认、授权购买和证书生成;
- 收益分成、提现、付款、退款、发票、税务申报和财务审计;
- 风控、反欺诈、反洗钱、反刷单、反绕单和异常交易识别;
- 权利链审核、投诉举报、侵权维权、争议处理和司法 / 行政协助;
- 向用户发送协议变更、订单状态、证书 / 凭证状态、付款、提现、风控、客服和安全通知;
- 改进平台产品、服务、用户体验、检索推荐、证书 / 凭证展示和运营效率;
- 履行法律法规、监管要求、司法机关、行政机关、内容平台、税务机关或支付机构要求。
如果我们将个人信息用于本政策未载明的新目的,或将基于特定目的收集的信息用于其他目的,我们将依法重新告知并在必要时取得您的同意或单独同意。
五、敏感个人信息特别说明
5.1 敏感个人信息范围
在元相新生业务中,以下信息通常属于或可能属于敏感个人信息:
- 身份证件信息、身份证照片、身份证号;
- 人脸识别、活体检测、生物识别核验结果;
- 肖像照片、表演视频、声音、声纹、动作、表情素材;
- 银行账户、税务居民信息、提现账户;
- 可能反映个人身份、人格权益、财产状况或交易情况的其他信息。
5.2 处理必要性
我们处理上述敏感个人信息的必要性包括:
- 确认肖像保护用户、数字演员或相关操作人是否为本人,防止冒用他人身份、肖像或声音;
- 生成和管理肖像保护凭证、数字演员证书、项目授权证书和证据链;
- 防止虚假认证、虚假交易、刷单套现、绕单、洗钱、欺诈和侵权;
- 履行电子签署、付款、提现、税务、发票和争议处理义务;
- 在肖像保护投诉、内容平台审核、申诉、行政或司法程序中提供必要材料。
5.3 对个人权益的影响
敏感个人信息一旦泄露、非法提供、滥用或被篡改,可能导致身份冒用、肖像或声音被滥用、财产损失、人格权益受损、社会评价受影响或遭受骚扰诈骗。
我们将采取加密存储、访问控制、权限审批、日志留存、分级展示、脱敏处理、最小必要共享等措施降低风险。
5.4 单独同意
处理身份证、人脸、声纹、肖像、表演视频等敏感个人信息前,我们将通过独立页面或弹窗取得您的单独同意,不会通过“一键全选”合并到用户服务协议或隐私政策中。实名认证前即应完成该单独同意。
对同一数字演员资产包内已列明类别和用途的敏感个人信息,同意书原则上首次覆盖;后续补传同类别素材时不重复弹出全文同意书,仅做“并入现有资产包”的轻量确认。
新增敏感信息类别、处理目的、处理方式、第三方接收方、跨境传输、保存规则、训练权、声纹克隆或声音克隆等新场景时,我们将再次取得补充单独同意。
五之一、面部数据(Face Data)专项说明
本章按照 Apple App Store 审核指南 5.1.1 与 GB/T 35273《个人信息安全规范》关于人脸识别信息的要求,集中说明元相新生收集、使用、共享、存储和保留面部数据(Face Data)的具体规则,便于您查询和复制本章条款。
5之1.1 收集的面部数据类型
元相新生仅在用户主动触发以下三种场景时收集面部数据:
- 肖像保护实名核验:用户开通「肖像保护」服务、生成肖像保护凭证或发起需身份核验的投诉/申诉时,采集人脸活体检测视频帧、活体动作(眨眼、张嘴、点头等)与核验流水号。
- 数字演员入库实名核验:用户作为数字演员申请入库、上传资产包素材、签署主协议或发起提现时,采集人脸活体检测视频帧、活体动作与核验流水号;同时用户主动上传作为资产包内容的肖像素材(正脸照、侧脸照、多角度照片、妆造图)和表演视频中的面部画面。
- AI 试镜授权与生成:用户授权 AI 试镜白名单或主动付费生成 AI 展示片时,采集用于本人确认的活体检测视频帧;用户名下已入库的肖像素材会作为 AI 视频生成的一致性参考帧(含起止帧)。
除上述场景外,元相新生 不会在后台静默采集、不会用于跨设备追踪、不会用于广告画像或人格分析。
5之1.2 面部数据的使用目的
| 场景 | 使用目的 |
| 肖像保护实名核验 | 确认操作人为本人、防止冒用他人身份或肖像、生成肖像保护凭证、处理侵权投诉与申诉 |
| 数字演员入库实名核验 | 确认操作人为本人、防止冒用他人身份、防欺诈、电子签署、生成数字演员证书与项目授权确认书 |
| 资产包肖像素材 | 展示和审核数字演员素材、支持制作方选角与项目授权撮合、留存证书与凭证留痕 |
| AI 试镜活体确认 | 确认 AI 试镜授权与生成行为由本人发起,防止他人盗用账号生成 AI 试镜视频 |
| AI 试镜起止参考帧 | 作为 AI 视频生成的人脸一致性参考帧,保障生成视频与授权演员一致;按主管部门合规要求保留 |
面部数据 不会 被用于:跨产品行为追踪、广告投放、人格或情绪画像、健康/医疗推断、向不具备资质的第三方训练通用基础模型。
5之1.3 第三方共享与存储位置
元相新生处理面部数据时仅与以下两家第三方服务商发生数据交互,二者均为获得相应资质且数据中心位于中华人民共和国大陆境内的合规云服务商:
| 第三方 | 主体 | 处理环节 | 面部数据交互范围 |
| 火山引擎活体检测与 AI 视频生成服务 | 北京火山引擎科技有限公司 | 肖像保护实名、数字演员入库实名、AI 试镜活体确认与生成 | 活体检测视频帧、活体动作结果、AI 试镜起止参考帧、核验/生成流水号 |
| 腾讯云 OCR 服务 | 腾讯云计算(北京)有限责任公司 | 实名核验中身份证识别(伴随人脸核验流程) | 不接触人脸图像,仅处理身份证正反面照片及 OCR 文本结果 |
除上述两家第三方外,面部数据不会向任何其他第三方(包括广告联盟、数据分析商、社交平台、境外接收方)共享、转让、出售或公开披露。如未来确需新增接收方或涉及面部数据出境,将依法另行取得您的单独同意。
面部数据原始文件、活体结果元数据与 AI 试镜起止参考帧默认存储在元相新生位于中华人民共和国大陆境内的合规云存储集群,采用传输加密、静态加密、密钥分级管理、最小权限访问与操作留痕。
5之1.4 面部数据的保留期限
| 数据类型 | 保留期限 |
| 活体检测视频帧 / 活体动作原始图像 | 核验完成后立即删除原始图像与视频帧,仅保留核验流水号、活体检测结果(通过 / 失败)等元数据 |
| 实名核验流水号与结果元数据 | 账号存续期间保存;账号注销后按反欺诈、争议处理、行政与司法协助等法律义务要求保存必要期限 |
| 资产包肖像素材(用户主动上传) | 资产包存续期间保存;用户主动删除或注销账号后,已生效授权与争议处理所需材料在必要范围内继续保存 |
| AI 试镜起止参考帧 | 按《互联网信息服务深度合成管理规定》《生成式人工智能服务管理暂行办法》及主管部门要求,存档不少于 3 年;用户撤回 AI 试镜授权后,已生效 AI 试镜视频涉及的起止帧仍在必要最小范围内保留以备追溯 |
| 账号注销后剩余面部数据 | 注销账号同步触发原始面部素材删除;活体核验流水号、AI 试镜起止参考帧按上述法律义务期限保存,期满后依法删除或匿名化 |
5之1.5 面部数据在本政策中的位置索引
- 第 3.2 节「个人端肖像保护实名与凭证」——肖像保护场景下的人脸采集与目的
- 第 3.3 节「数字演员实名与资产包创建」——数字演员场景下的人脸与肖像素材采集
- 第五章「敏感个人信息特别说明」——人脸作为敏感个人信息的处理原则与单独同意要求
- 第五之一章「面部数据(Face Data)专项说明」(即本章)——面部数据的集中明示
- 第 6.2 节「保存期限」——身份认证信息与素材的保留期限
- 第 6.3 节「安全措施」——加密、访问控制与分级管理
- 第八章「我们如何共享、委托处理、转让和公开披露」——委托第三方处理的总体规则
- 第九章「跨境传输」——面部数据默认不出境的默认规则
5之1.6 单独同意与撤回
处理任何面部数据之前,我们将通过独立的《实名核验与人脸信息授权书》或对应授权弹窗取得您的单独同意,不会通过「一键全选」与用户服务协议或本隐私政策合并取得。您可以随时通过以下方式撤回对面部数据处理的同意:
- 停止使用对应功能(肖像保护、数字演员入库、AI 试镜)
- 在「我的 → 设置 → 账号管理」中注销账号,触发原始面部素材删除
- 通过隐私邮箱 privacy@id.actor 主动申请删除已上传的肖像素材
撤回同意后,我们将停止继续采集与处理面部数据,但不影响撤回前基于您的同意已经完成的处理活动效力(如已生成的证书、已签发的项目授权确认书等)。
六、我们如何存储信息
6.1 存储地点
我们原则上将用户个人信息存储在中华人民共和国大陆境内的合规云服务商数据中心。
6.2 保存期限
| 信息类别 | 保存期限 |
| 账号基础信息 | 账号存续期间;注销后按法律和争议处理需要保存必要期限 |
| 实名认证信息 | 账号存续期间;注销后按法律法规、实名核验、争议处理和证据留存要求保存必要期限 |
| 数字演员素材 | 资产包存续期间;撤回、终止或删除后,已生效授权和争议处理所需材料在必要范围内继续保存 |
| 授权记录、证书、验证页 | 授权期限内及争议处理、审计、合规留痕所需期限内保存 |
| 肖像保护凭证、凭证详情页和确认记录 | 肖像保护服务存续期间保存;撤回、注销或删除后按争议处理、身份冒用防控和法定留存需要保存必要记录 |
| 交易、付款、发票、税务信息 | 按会计、税务、支付、反洗钱和审计要求保存 |
| 操作日志 | 按网络安全、数据安全、风控和争议处理需要保存,原则上不少于法律要求的最低期限 |
| 客服、投诉、申诉记录 | 处理完成后按争议复核、监管检查和合规审计所需期限保存 |
当保存期限届满、处理目的已实现或不再必要时,我们将依法删除、匿名化或停止处理相关个人信息;法律法规另有规定或为履行合同、争议处理、司法协助所必需的除外。
6.3 安全措施
我们将根据业务风险采取以下措施:
- 传输加密、存储加密、访问权限控制;
- 身份证、人脸、声纹、银行账户等敏感信息分级管理;
- 管理员最小权限、审批访问、操作留痕;
- 日志监控、异常访问告警、备份和灾难恢复;
- 数据安全制度、员工保密义务、第三方安全评估;
- 等保、PIA、数据安全评估和应急响应机制。
具体加密算法、云服务商、安全产品和存证服务以平台实际上线时采用的方案为准。
七、我们如何使用 Cookie 和类似技术
- 我们可能使用 Cookie、Session、本地存储、设备标识等技术保持登录状态、保障账号安全、记住偏好、统计访问、识别异常行为。
- 您可通过浏览器或系统设置管理 Cookie。关闭必要 Cookie 可能导致无法登录或部分功能不可用。
- 我们不使用第三方追踪 Cookie 进行与元相新生服务无关的跨站广告追踪。
- 已接入的第三方服务商名称、主体、使用目的、收集信息类型和隐私政策链接,详见 《元相新生第三方信息共享清单》;如未来接入新的统计分析、客服、风控、支付、电子签等服务商,我们将同步更新该清单。
七之一、系统权限与用户控制
- 平台可能在相应功能触发时申请相机、相册 / 文件、麦克风、通知、剪贴板、位置、传感器或浏览器本地存储权限。平台不会仅因用户注册或浏览公开页面而默认获取上述权限。
- 相机、相册 / 文件和麦克风权限主要用于素材上传、身份核验、项目沟通或客服举证;拒绝授权将导致对应上传、拍摄、录音或核验功能不可用,但不影响其他无需该权限的功能。
- 通知权限主要用于协议变更、订单状态、证书状态、付款、提现、风控和客服消息提醒;拒绝授权后,用户仍可通过站内消息、短信、邮箱或主动登录查看相关信息。
- 位置信息原则上不作为 核心必需信息。未来如因风控、线下拍摄点、同城服务或制作方项目确需使用,将另行在页面中告知处理目的、范围和关闭方式。
- 用户可通过设备系统设置、浏览器设置或平台个人中心关闭、撤回或调整相应权限。撤回授权后,平台将停止继续收集与该权限相关的信息,但不影响撤回前基于授权已经进行的处理活动。
- 用户可通过平台个人中心或客服入口管理登录设备、第三方账号授权、个人信息导出、删除、更正、注销、隐私请求和投诉举报。
八、我们如何共享、委托处理、转让和公开披露
8.1 向制作方提供或展示
向制作方提供或展示数字演员肖像、声音、表演视频等可识别信息时,我们将在每笔项目授权确认页或订单页中列明:
- 制作方主体名称、联系方式或平台登记信息;
- 提供 / 展示的信息类别;
- 处理目的、处理方式和使用范围;
- 项目名称、角色、期限、地域、平台和用途;
- 是否涉及境外接收方、境外平台账号或境外云服务访问;
- 是否允许下载、留存原始素材或仅限在线预览。
制作方不得超出单笔确认书和项目授权证书载明范围处理、复制、保存、再次提供或用于训练。
8.2 委托第三方处理
我们可能委托以下第三方处理必要信息:
| 第三方类型 | 处理目的 | 可能涉及信息 |
| 云服务商 | 存储、计算、备份、安全防护 | 账号信息、素材、日志、证书数据 |
| 实名认证服务商 | 身份证 OCR、人脸 / 活体核验 | 身份证信息、人脸核验信息 |
| 电子签服务商 | 电子签名、合同存证 | 姓名、手机号、身份证号、签署记录 |
| 支付 / 银行 / 分账通道 | 付款、提现、退款、分账 | 收款账户、付款信息、交易记录 |
| 税务 / 灵工 / 财务服务商 | 开票、报税、代扣代缴、税务合规 | 身份、税务、发票、交易信息 |
| 客服 / 工单服务商 | 客服、投诉、申诉 | 联系方式、沟通记录、订单信息 |
| 安全 / 风控服务商 | 反欺诈、反攻击、异常识别 | 设备信息、IP、操作日志 |
我们会与受托处理者约定处理目的、期限、方式、信息种类、保护措施和双方权利义务,并对其处理活动进行监督。已接入的具体第三方服务商及其共享字段、隐私政策链接,详见 《元相新生第三方信息共享清单》。
8.3 法定共享
在以下情形中,我们可能依法提供必要信息:
- 司法机关、行政机关、监管机关、税务机关、公安机关依法要求;
- 为处理侵权投诉、内容平台审核、广告主审核、发行审核、争议解决所必需;
- 为保护用户、平台或第三方生命健康、财产安全、重大合法权益所必需;
- 法律法规规定的其他情形。
8.4 转让
如发生合并、分立、解散、被宣告破产、资产转让、业务转让或类似交易,涉及个人信息转让的,我们将依法告知接收方名称、联系方式,并要求接收方继续受本政策约束;接收方变更处理目的或方式的,应重新取得您的同意。
8.5 公开披露
我们原则上不公开披露您的个人信息。确需公开披露的,将依法取得您的单独同意或符合法律规定的其他条件。数字演员主页、证书验证页、项目授权证书页等公开展示内容,应遵循最小必要、脱敏展示、状态实时和不过度承诺原则。
九、跨境传输
- 我们默认不向境外接收方提供用户个人信息或原始素材。
- 项目授权中的“全球发行”“全球播放地域”仅指授权作品可发布或播放的地域,不当然等同于个人信息出境。
- 如具体项目涉及境外制作方、境外平台账号、境外云服务、境外协作团队或其他境外主体可接触您的可识别个人信息、原始素材或数字演员资产包,我们将另行告知:
- 境外接收方名称或姓名、联系方式;
- 处理目的、处理方式、个人信息种类;
- 保存期限、保存地点和安全措施;
- 您向境外接收方行使权利的方式;
- 相关出境合规路径。
- 涉及个人信息出境的,我们将依法履行安全评估、认证、标准合同或法律法规规定的其他条件,并取得您的单独同意。
十、自动化决策、推荐和画像
- 平台可能基于用户角色、资产包字段、素材状态、项目需求、历史订单、合规状态、风控记录等信息进行搜索排序、推荐匹配、风险提示或运营展示。
- 我们不会仅通过自动化决策作出对用户权益有重大影响的决定;如未来存在此类处理,将提供拒绝或申诉路径。
- 用户可通过客服或个人中心申请了解、关闭或调整部分个性化推荐机制,具体以产品功能为准。
- 风控、反欺诈、账号安全、违法违规识别等必要处理可能无法完全关闭,否则将影响平台安全和交易合规。
十一、AI 生成合成内容标识相关信息处理
- 平台主要提供授权撮合、证书、验证页和证据链服务。
- 如未来上线 AI 预览、生成、合成、编辑、下载或导出能力,我们可能需要处理输入素材、生成结果、显式标识、隐式标识、文件元数据、内容编号、生成时间、操作日志、下载记录和发布声明记录。
- 上述功能上线前,我们将更新本政策、用户服务协议、制作方协议和相关页面提示,并评估是否触发深度合成备案、算法备案、安全评估或其他监管程序。
- 用户不得删除、篡改、伪造、隐匿 AI 生成合成内容标识、水印、证书编号、验证页链接或文件元数据标识。
十二、您的权利
您依法享有以下权利:
| 权利 | 说明 | 行使方式 |
| 查询权 | 查询我们处理的您的个人信息 | 个人中心、客服、隐私邮箱 |
| 复制权 | 获取个人信息副本 | 个人中心导出或客服申请 |
| 更正权 | 更正不准确或不完整的信息 | 个人中心修改或提交材料 |
| 补充权 | 补充必要资料 | 个人中心或订单 / 资产包页面 |
| 删除权 | 在符合法定条件时要求删除 | 客服或隐私邮箱申请 |
| 撤回同意权 | 撤回此前给予的同意或单独同意 | 权限管理或客服申请 |
| 注销权 | 注销账号 | 在元相新生 App 内进入「我的 → 设置 → 账号管理 → 注销账号」,按指引完成短信验证码核验后即可完成注销;详细入口与流程见第十三章 |
| 可携带权 | 获取符合条件的可转移副本 | 客服申请,按法律条件处理 |
| 解释说明权 | 要求说明个人信息处理规则 | 隐私邮箱或客服 |
| 投诉举报权 | 对个人信息处理提出投诉 | 隐私邮箱、客服或监管机关 |
我们将在验证身份后处理您的请求。为保障账号安全和他人权益,我们可能要求您提供必要证明材料。
在以下情形下,我们可能无法立即响应删除、撤回或注销请求:
- 已生效授权仍在履行期;
- 交易、付款、发票、税务、审计、监管留存仍有法定义务;
- 存在未处理完毕的投诉、争议、司法或行政程序;
- 删除将影响证据链、侵权维权、平台审核或他人合法权益;
- 法律法规规定的其他情形。
十三、撤回同意与账号注销的影响
13.1 账号注销入口与流程
元相新生在 App 内提供完整的账号注销能力,您可按以下路径自助完成注销,无需依赖客服电话或邮件:
- 入口路径:打开元相新生 App → 底部「我的」Tab → 右上角「设置」→ 信息条款列表底部「账号管理」→ 「注销账号」。
- 资产校验:系统校验账号是否存在未结算资产、进行中提现等待处理事项;如有,需按页面指引先完成处理或放弃。
- 重要提醒:页面展示注销后果(账号不可恢复、已生效授权按合同继续履行、肖像保护凭证状态变更等),勾选「我已阅读并同意」后继续。
- 身份验证:通过绑定手机号接收短信验证码完成本人核验(由火山引擎短信通道下发),防止他人恶意注销。
- 注销原因:选择注销原因(可选项,便于平台改进),点击「仍然注销」。
- 挽留确认:系统展示挽留弹窗,您可选择「再考虑一下」返回或「确认注销」继续。
- 完成注销:提交即终态生效,App 自动退出登录,账号进入注销态,平台同步触发原始面部素材删除与个人信息按法律义务保存或匿名化处理。
如您在 App 内无法访问注销入口(例如设备异常、App 版本过旧),可通过隐私邮箱 privacy@id.actor 提交注销请求,并附身份核验所需材料,平台将在 15 个工作日内完成处理。
13.2 撤回同意与注销的影响
- 您可撤回对非必要个人信息处理的同意。撤回后,我们将停止相应处理,但不影响撤回前基于同意已经进行的处理活动效力。
- 您撤回敏感个人信息单独同意后,我们将停止不再必要的处理;但为履行已生效授权、付款、税务、争议处理、监管要求或法律留存义务所必需的信息,仍将在必要最小范围内保存。
- 注销账号后,平台将停止提供账号服务,并按法律法规、合同履行、争议处理和证据留存要求处理相关信息。
- 数字演员撤回同意或注销账号,不当然导致已生效授权立即失效;具体按主协议、单笔项目确认书和证书规则处理。
十四、未成年人个人信息
- 平台暂不支持未成年人开通肖像保护服务、生成肖像保护凭证、注册为数字演员、完成数字演员入库、上传数字演员素材或参与项目授权。
- 未满 18 周岁的用户不得提交用于肖像保护凭证生成或数字演员入库的身份证件、人脸、肖像、声音、声纹、动作、表情、表演视频或其他敏感个人信息。
- 如我们发现用户实际为未成年人,或收到监护人、权利人、监管机关、司法机关关于未成年人信息的通知,我们将立即暂停相关账号的肖像保护凭证生成、数字演员入库、素材展示、新增授权和证书 / 凭证生成,并在核验后删除、退回、冻结或依法保留必要证据链。
- 后续如平台开放未成年人业务,我们将另行制定儿童 / 未成年人个人信息保护规则、监护人同意文件、逐笔授权确认机制、收益保护规则和人工审核流程。
十五、第三方服务和外部链接
- 平台可能接入电子签、实名认证、支付、云存储、客服、统计分析、风控、安全、税务、发票、短信、邮件等第三方服务。
- 已接入的第三方名称、功能、处理目的、信息类型、联系方式或隐私政策链接,详见 《元相新生第三方信息共享清单》。
- 第三方服务仅能在我们委托或用户授权范围内处理信息,不得超出约定目的使用。
- 平台可能包含跳转至第三方网站、内容平台、支付页面、电子签页面或验证服务的链接。第三方页面的个人信息处理规则由该第三方负责,请您仔细阅读其隐私政策。
十五之一、集成的第三方 SDK 明示
为实现账号互通、设备标识合规调用等必要功能,元相新生移动客户端集成了以下第三方 SDK。下列 SDK 的名称、开发者主体、SDK 隐私政策链接与全国 SDK 管理服务平台(https://sdk.caict.ac.cn/official/#/home)登记信息保持一致。后续接入新 SDK 或既有 SDK 处理范围发生变更时,我们将同步更新本章节并在版本说明中提示。
15.1 微信 OpenSDK Android
| SDK 名称 | 微信 OpenSDK Android |
| SDK 包名 | com.tencent.mm.opensdk |
| 开发者 | 深圳市腾讯计算机系统有限公司 |
| 使用目的 | 实现微信账号登录授权、向微信好友或朋友圈分享内容、调起微信支付等微信开放能力 |
| 收集 / 处理信息 | 设备信息(操作系统及版本、设备型号、Android ID、设备制造商)、网络状态信息、应用安装信息(用于判断微信客户端是否已安装)、用户在分享 / 登录链路中授权传递的必要参数 |
| 处理方式 | 通过 SDK 接口本地调用与传输,由腾讯依据其隐私政策进行处理 |
| SDK 隐私政策链接 | https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8 |
主体区分说明:微信 OpenSDK 由深圳市腾讯计算机系统有限公司开发,仅承担客户端调起微信账号能力(登录 / 分享 / 唤起支付)。实际的微信支付服务由独立主体 微信支付(财付通支付科技有限公司) 提供,其作为独立第三方服务列在 《元相新生第三方信息共享清单》。两者主体不同,请勿混淆。
15.2 移动智能终端补充设备标识体系统一调用 SDK
| SDK 名称 | 移动智能终端补充设备标识体系统一调用 SDK |
| SDK 包名 | com.bun.miitmdid |
| 开发者 | 中国信息通信研究院 |
| 使用目的 | 提供合规的设备匿名标识(OAID / VAID / AAID)调用能力,用于账号安全风控、反欺诈、异常登录识别和统计分析,替代 IMEI 等不可重置的设备标识 |
| 收集 / 处理信息 | 移动智能终端补充设备标识(OAID、VAID、AAID)、操作系统及版本、设备制造商和厂商标识 |
| 处理方式 | 本地调用各厂商系统能力获取匿名标识,不上传至第三方独立服务器 |
| SDK 隐私政策链接 | https://www.msa-alliance.cn/col.jsp?id=122 |
您可以通过移动设备的系统设置(“隐私” / “广告与隐私”)重置或关闭 OAID 等设备匿名标识。关闭后,平台将无法基于该标识进行风控和异常识别,可能导致部分账号安全和反欺诈能力下降。
十六、数据安全事件处理
如发生或可能发生个人信息泄露、篡改、丢失、非法提供、非法访问等安全事件,我们将根据事件性质和法律要求采取以下措施:
- 启动应急响应,限制风险扩大;
- 排查影响范围、信息类型、原因和可能后果;
- 采取补救措施,例如封禁密钥、重置密码、暂停接口、修复漏洞;
- 按法律要求向监管机关报告;
- 通过站内信、短信、邮件、公告、电话等方式通知受影响用户;
- 提供风险提示、补救建议、投诉渠道和后续处理说明;
- 复盘并改进安全制度和技术措施。
十七、本政策如何更新
- 我们可能因法律法规变化、监管要求、产品调整、服务变化、第三方服务变化或风控需要更新本政策。
- 非实质性变更,例如措辞、格式、联系方式、章节编号调整,可通过公告或协议中心更新。
- 实质性变更,例如处理目的、处理方式、个人信息种类、共享对象、跨境传输、用户权利行使方式发生重大变化的,我们将通过显著方式通知您,并在必要时重新取得您的同意或单独同意。
- 历史版本将在平台“个人信息保护中心”或“协议中心”保留,便于您查阅和保存。
十八、如何联系我们
如您对本政策或个人信息处理有任何问题、意见、投诉或请求,可通过以下方式联系我们:
- 隐私邮箱:privacy@id.actor;
- 客服邮箱:service@id.actor;
- 平台入口:“帮助中心”“联系我们”“个人信息保护中心”;
- 个人信息保护负责人联系方式:个人信息保护受理联系人:privacy@id.actor。
我们将在验证身份后,于法律规定期限内响应您的请求。复杂请求可能需要更长时间,我们会说明原因。
您也可以向国家网信部门、工业和信息化主管部门、公安机关、市场监管部门或其他有管辖权的监管机关投诉举报。
十九、法律适用与争议解决
- 本政策的订立、履行、解释、争议解决适用中华人民共和国大陆地区法律。
- 因本政策或个人信息处理发生争议的,双方应先友好协商;协商不成的,按用户服务协议或专项协议约定的争议解决方式处理。
- 法律法规对个人信息、人格权、消费者权益、行政监管、司法管辖另有强制规定的,从其规定。