我们重视您的个人信息权益。本政策说明我们处理个人信息的目的、方式、种类、保存期限，以及委托处理、共享、转移、公开、跨境、安全保护和您行使权利的方式。请在注册、登录、购买或使用服务前完整阅读。
万象镜主要面向企业用户。企业管理员、经办人或实际使用人的姓名、手机号、账号、操作记录仍属于自然人个人信息，受个人信息保护法律保护。企业不得仅以"业务数据"为由，向平台提交其无权处理的员工、客户或第三方个人信息。
部分 AI 分析功能需要将您提交的品牌、关键词、问题、URL、文本或其他业务输入发送给相应的模型服务商处理。请勿输入与分析目的无关的身份证件、金融账户、医疗健康、精确位置、生物识别、未成年人信息或商业秘密。确需处理敏感个人信息时，我们将依法进行必要性评估并在需要时取得单独同意。
本政策适用于我们作为个人信息处理者决定处理目的和方式的活动。第三方支付、短信、模型或其他服务商作为独立个人信息处理者直接向您提供服务的，其隐私规则同时适用。
企业客户将其员工、客户或其他人员的信息提交平台，并由企业决定处理目的和方式时，企业可能是个人信息处理者，我们可能依据合同作为受托人处理。企业应负责具备合法处理依据并向相关个人履行告知义务。
无法识别特定自然人且不能合理关联到特定自然人的匿名化数据不属于个人信息。去标识化数据在仍可借助额外信息识别个人时，仍按个人信息保护。
我们遵循合法、正当、必要、诚信和最小范围原则，根据具体功能处理以下信息。
为创建账号、登录、找回密码和验证身份，我们处理手机号或账号名、密码或其他认证凭据、短信验证码记录、登录令牌、注册时间和账号状态。
手机号和验证码是短信注册、短信登录或密码重置的必要信息。如您拒绝提供，将无法使用相应功能，但不影响无需账号即可使用的公开页面。
为完善账号和提供品牌分析服务，我们可能处理真实姓名、品牌名称、企业名称、官方网站、业务描述、用户类型、联系人信息以及您主动填写的其他资料。
上述资料中属于个人信息的部分，仅用于账号展示、企业识别、服务配置、客服沟通和合同履行。您可以通过账号页面或客服申请更正。
为保障系统安全、诊断故障、防止欺诈和统计功能使用情况，我们可能自动记录 IP 地址、浏览器类型及版本、操作系统、访问时间、页面或接口、请求结果、异常信息、登录记录、操作记录和必要的设备标识。
我们不会仅因设备或日志信息对自然人作出具有重大影响的不公平决定。日志使用应遵循访问控制、留存期限和脱敏要求。
为提供 GEO 监测和分析服务，我们处理您提交的品牌、官网 URL、业务描述、关键词、标准问题、竞品、文章、内容素材、信源、信任资产、监测任务、报告备注、上传文件以及相关配置。
业务内容可能不属于个人信息；如其中包含可识别自然人的信息，我们将按照本政策处理。您应确保有权提交并避免超范围提供。
为完成模型问答、排名、引用、情感、事实一致性、内容诊断、结构化生成、风险分析等功能，我们处理相关提示词、问题、上下文、参数、模型标识、返回内容、调用时间、调用状态和必要的错误日志。
除取得您的单独同意、与企业客户另有明确书面约定或法律允许外，我们不会将可识别到您或您企业的 AI 请求和业务内容用于训练面向其他用户的通用模型。
为展示套餐、统计用量和提供付费服务，我们处理用户 ID、套餐名称和编码、付费周期、开始及到期时间、关键词和竞品数量、内容诊断及结构化生成次数等订阅和使用记录。
当前在线支付通过微信扫码完成。我们处理订单号、用户 ID、套餐、金额、支付方式、支付交易号、二维码支付链接、订单状态和支付时间，以创建订单、确认支付、开通服务、对账、退款和处理争议。
您的支付密码、银行卡密码、完整银行卡号等支付认证信息由支付机构处理，我们原则上不直接收集。请勿通过客服、邮件或平台输入框向我们发送支付密码或短信验证码。
当您联系客服、申请退款或发票、提交投诉、申诉、侵权通知或个人信息权利申请时，我们处理您的账号、姓名或联系人、联系方式、订单号、沟通记录、问题描述和用于身份核验的必要证明。
为识别攻击、欺诈、异常登录、接口滥用、违法内容和支付风险，我们可能处理账号、IP、操作日志、请求内容摘要、风险标签和处置记录。
我们可能基于以下一种或多种合法依据处理个人信息。
基于同意的处理，您可以撤回同意。撤回不影响撤回前基于同意已经开展的处理，也不影响基于合同必要或法定义务继续进行的必要处理。
网站目前使用 Cookie 或同类本地存储技术维持登录状态、缓存必要的用户和品牌展示信息、保存页面状态并进行安全验证。可能涉及登录令牌、用户 ID、账号或品牌展示字段、登录过期时间等。
必要 Cookie 用于登录和安全功能。禁用后，您可能无法登录或正常使用账号功能。我们将根据登录机制和安全需要合理配置 HttpOnly、Secure、SameSite 等属性；对确需由网页脚本读取的必要字段，采取最小化、期限控制和相应安全防护措施。
如未来使用非必要的统计、个性化推荐或广告 Cookie，我们将依法另行告知其名称、目的和期限，并在需要时取得同意和提供拒绝方式。在未另行告知前，本政策不构成对非必要 Cookie 的概括授权。
您可以通过浏览器设置清除或限制 Cookie。清除后需要重新登录，部分功能可能无法正常工作。
为实现服务，我们可能委托第三方在约定范围内处理必要信息，并通过合同约定处理目的、期限、方式、种类、安全措施、双方权利义务和监督要求。
处理必要的账号、业务内容、数据库、文件、日志和备份，用于服务器托管、对象存储、网络和灾备。
处理手机号、验证码或短信模板必要参数和发送状态，用于注册、登录、找回密码和安全通知。
处理订单号、金额、服务描述、支付状态和必要的交易识别信息，用于微信扫码支付、回调确认、对账和退款。
处理您主动提交的品牌、关键词、问题、URL、文本、上下文和生成结果，用于完成您请求的模型问答、监测和分析。
处理必要的联系方式、访问日志、风险信息和沟通记录，用于故障排查、风险防控和客户支持。
我们将维护与实际调用一致的第三方服务清单。依法需要向您告知受托方或独立个人信息处理者名称、联系方式、处理目的、方式和种类的，我们将在网站第三方清单、功能页面或独立告知中披露。
我们不会出售个人信息。除委托处理外，向其他独立个人信息处理者提供您的个人信息时，我们将依法告知接收方名称或姓名、联系方式、处理目的、方式和信息种类，并在需要时取得单独同意。
企业管理员可能依据企业配置查看成员账号、角色、操作记录和业务数据。企业应按照最小权限原则配置访问，平台不对企业内部无权共享提供概括授权。
发生合并、分立、重组、资产转让、破产清算或其他涉及个人信息转移的情形时，我们将依法告知接收方名称和联系方式，并要求其继续受本政策约束；接收方变更原处理目的或方式的，应重新取得相应同意。
我们原则上不公开披露个人信息。确需公开时，将依法告知目的、方式和种类并取得单独同意；法律另有规定的除外。
根据法律法规、诉讼程序或有权机关依法提出的要求，我们可能在必要范围内提供信息。我们将核验请求的合法性和范围，法律禁止告知的除外。
敏感个人信息包括一旦泄露或非法使用，容易导致人格尊严受侵害或人身、财产安全受危害的信息，例如生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹及不满十四周岁未成年人的信息。
平台通常不需要您提交上述信息。支付交易信息、认证凭据或用户主动输入的敏感内容可能需要更严格保护。
确需处理敏感个人信息时，我们将具有特定目的和充分必要性，采取严格保护措施，依法进行个人信息保护影响评估，并在需要时告知必要性及对权益的影响、取得单独同意。
我们在中华人民共和国境内运营中收集和产生的个人信息原则上存储在境内。若确需向境外提供，我们将按照本政策第十四条处理。
账号和企业资料在账号存续及提供服务所必需期间保存；账号注销或服务终止后，在无其他合法依据时删除或匿名化。
业务配置、AI 请求和生成结果在提供服务、支持用户查询、纠纷处理和安全审计所必需期间保存。具体功能另有保存期提示的，以该提示为准。
网络运行和安全日志按照适用法律要求保存；依法要求不少于六个月的，按不少于六个月保存。
商品、服务和交易信息自交易完成之日起依法保存不少于三年；税务、会计、支付、诉讼或其他法律要求更长期间的，从其规定。
客服和权利申请记录保存至请求处理完毕及合理争议期届满。
个人信息从在线系统删除后，可能因安全备份和灾难恢复机制在有限周期内继续存在。我们将隔离保存并在合理备份轮换周期内清除，法律要求继续保存的除外。
超过必要期限后，我们将删除或匿名化处理。因诉讼、仲裁、监管调查、履行法定义务或保护合法权益需要继续保存的，仅在相应目的所必需范围内限制处理。
我们根据数据类型、规模和风险采取与之相适应的制度和技术措施，包括身份认证、访问控制、权限审批、传输保护、必要的加密或去标识化、日志审计、备份恢复、漏洞修复、人员培训和安全事件响应。
互联网环境不存在绝对安全。我们不使用未经核验的"AES-256 全量加密""绝不泄露""多地永久备份"等绝对表述代替实际安全责任；我们将依法持续改进措施并对自身个人信息处理活动承担责任。
如发生或可能发生个人信息泄露、篡改、丢失，我们将立即采取补救措施，并依法通知受影响个人和履行个人信息保护职责的部门。通知将包括信息种类、可能原因和危害、已采取措施、个人可采取的措施及联系方式；法律允许不通知个人的情形除外。
在符合法律规定的情况下，您有权对个人信息进行查阅、复制、更正、补充、删除，限制或拒绝处理，撤回同意，申请注销账号，并要求解释个人信息处理规则。
您可以通过账号页面查看或修改部分资料，也可以通过客服申请查阅、复制、更正或补充。涉及其他个人权益、商业秘密或平台安全的信息，我们可能依法进行必要处理后提供。
处理目的已实现、无法实现或不再必要，我们停止提供产品服务、保存期限届满、您撤回同意且无其他合法依据，或处理活动违反法律法规和约定时，您可以依法请求删除。
法律规定的保存期限未届满或技术上难以立即删除时，我们将停止除存储和必要安全保护之外的处理。
您可以通过功能设置或联系我们撤回基于同意的处理。撤回可能导致相应可选功能无法继续使用，但不影响与基础服务无关的其他功能。
您可以通过届时提供的注销入口或联系我们申请注销。我们将核验账号归属、未完订单、争议和法定留存事项。注销完成后，除法律另有规定外，我们删除或匿名化相关个人信息。
在法律规定的范围内，您可以要求限制或拒绝特定处理。对于提供基础服务所必需或履行法定义务所必需的处理，拒绝后可能无法继续提供相应服务。
您可以要求我们对个人信息处理规则作出说明。我们将使用清晰易懂的方式回应。
自然人死亡后，其近亲属为了自身合法、正当利益，可以依法对死者相关个人信息行使查阅、复制、更正、删除等权利，死者生前另有安排的除外。
您可通过客服电话、联系邮箱或平台提供的权利申请入口提交请求。为保护账号安全，我们可能核验身份和授权。原则上将在核验完成后十五个工作日内回复；情况复杂或法律另有期限要求的，我们将说明。
我们原则上不对合理的权利请求收费；对明显重复、超出合理限度或需要大量技术投入的请求，可在法律允许范围内收取合理成本或说明拒绝理由。
如果我们拒绝请求，将说明理由和投诉途径。您可以向履行个人信息保护职责的部门投诉或依法提起诉讼。
当前万象镜的主要 AI 分析针对品牌、业务内容和模型结果，不以个人特征对自然人在交易价格、信贷、就业等事项作出具有重大影响的自动化决定。
如未来利用个人信息进行自动化决策，我们将保证透明度和结果公平、公正，不对交易条件实行不合理差别待遇，并依法提供不针对个人特征的选项、便捷拒绝方式或人工说明和申诉渠道。
本服务主要面向企业和具备完全民事行为能力的用户，不以未成年人为目标用户。
不满十四周岁的未成年人不得自行注册或向平台提交个人信息。确需使用时，应由监护人依法同意和指导，并适用专门的未成年人个人信息处理规则。
如我们发现未经监护人同意处理了不满十四周岁未成年人的个人信息，将依法核验并尽快删除或采取其他必要措施。
原则上我们在境内存储境内运营中收集和产生的个人信息。
如因使用境外模型、跨境客户支持或其他业务确需向境外提供个人信息，我们将依法告知境外接收方名称或姓名、联系方式、处理目的、方式、信息种类和您向其行使权利的方式，取得单独同意，并完成安全评估、个人信息保护认证、标准合同备案或法律规定的其他程序。
未完成适用的法定条件前，不以本政策的一般同意替代跨境单独告知和同意。
平台可能展示第三方网站、公开信源、支付页面或其他链接。您主动访问第三方页面后，其独立收集的信息受其隐私政策约束。
我们将合理审查直接集成的关键服务，但无法控制所有外部网站。请勿在不可信页面输入平台密码、短信验证码或支付凭证。
我们可能因法律法规、监管要求、服务功能或个人信息处理活动变化更新本政策。
如果处理目的、方式、个人信息种类、保存期限、共享对象或用户权利发生重大变化，我们将通过弹窗、页面显著提示、站内消息、短信或邮件等方式重新告知；依法需要重新取得同意或单独同意的，我们将重新征得同意，不以继续使用概括替代。
个人信息处理者：北京中传奥美地亚广告传媒有限公司。
联系地址：北京市朝阳区八里庄街道十里堡甲 3 号院都会国际 B 座 22 层。
客服电话：010-65851818。
个人信息保护联系邮箱：geo@aumedia.com。
您可以通过上述渠道咨询本政策、行使个人信息权利、投诉或举报。为防止冒名操作，我们可能要求提供与请求相称的身份和授权证明，但不会要求与核验目的无关的过度信息。
本政策主要依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》《网络数据安全管理条例》《中华人民共和国电子商务法》《生成式人工智能服务管理暂行办法》《人工智能生成合成内容标识办法》及其他适用法律法规制定。