隐私政策

本隐私政策适用于灵融智能科技（Mere Fusion，以下简称"我们"）运营的"听潮"产品与相关服务，包括官网 merefusion.com 与控制台 app.merefusion.com（以下合称"本服务"）。 为便于理解，本政策约定以下术语： · "客户"：与我们签订服务协议并使用本服务的企业、组织或个体经营者。 · "授权账号"：客户提供并授权本服务为其执行经营动作的第三方平台账号（如内容发布平台、电商平台、社交平台账号等）。 · "终端用户"：在授权账号场景下与客户产生互动的第三方自然人，例如评论者、私信对方、粉丝、消费者等。 本服务面向企业经营场景，不直接向个人消费者提供注册。我们对不同主体承担分层责任：对客户，我们是个人信息处理者；对终端用户，我们通常以受客户委托的受托人身份处理其信息，由客户作为独立的信息处理者依法承担首要责任。

我们仅在为本服务正常运行、提升体验、保障安全或满足法定义务所必需的范围内处理以下信息： （一）客户账户信息：注册时提供的姓名、手机号、邮箱、企业名称、统一社会信用代码、付款相关信息等。 （二）授权账号信息：客户主动提供或在客户授权下取得的第三方平台账号登录凭证。该类信息属于敏感个人信息，将以加密方式存储，仅用于完成客户明确指派的经营任务，并随授权撤回而失效。 （三）业务运行数据：客户在使用本服务过程中产生的任务配置、素材草稿、对外发布内容、互动消息、操作记录与运行日志。 （四）终端用户信息：在授权账号会话过程中不可避免接触到的第三方信息，例如终端用户的平台昵称、头像、留言或私信内容、订单与收件信息等。 （五）网站访问信息：浏览本网站时自动产生的 IP 地址、浏览器类型、访问时间、来源页面以及必要的 Cookie。 我们不会主动收集与本服务无关的个人信息。若需处理上述范围之外的敏感个人信息（如身份证件、生物识别、金融账户、未成年人信息等），将事先取得你的单独同意。

我们处理上述信息的目的限于： · 为客户提供其订购的功能与服务，完成客户配置的经营任务； · 维持服务可用性、容量调度与故障定位； · 异常检测、风险控制与服务合规审计； · 在脱敏与匿名化前提下进行产品改进与统计分析。 我们承诺：未经客户书面同意，不将授权账号信息、业务运行数据或终端用户信息用于训练通用大语言模型，也不用于客户授权范围之外的目的。 自动化决策说明：本服务包含由算法与模型自动生成回复文案、互动建议或受众筛选结果等能力。客户作为业务决策的最终责任主体，可对涉及对外发送、付费推广、批量触达等关键动作启用人工审核流程。涉及对终端用户产生重大影响的自动化决策，客户应依法向其作出说明并提供拒绝渠道。

我们不会出售、出租你的个人信息，也不会与无关第三方共享。仅在以下情形下，信息可能会被共享或委托处理： （一）经你或客户事先同意； （二）为实现本服务必要功能而委托的子处理者，例如云服务、对象存储、短信验证码、支付通道、客服与工单系统、错误监控与日志服务等。我们会与子处理者签署数据处理协议，约定其安全与保密义务，并要求其不得超出我们的指示处理信息； （三）发生公司合并、收购或资产转让的，我们将告知你并要求承继方继续遵守不低于本政策的保护标准； （四）应法律法规、监管机构或司法机关的合法要求； （五）为保护我们、客户、终端用户或公众的合法权益、生命与财产安全所必需。 我们将在控制台或服务说明中持续披露主要子处理者范围，并在引入新的子处理者前给予客户合理告知期。

本服务所涉及的第三方平台数据均基于客户对其自有账号的合法权限，并在客户书面授权范围内使用。我们要求并默认客户已就以下事项作出声明与保证： · 客户对授权账号拥有合法的运营权或管理授权； · 客户在使用本服务时已遵守目标平台《服务协议》《开发者协议》以及内容合规要求； · 客户不会利用本服务从事流量造假、刷量刷单、薅羊毛、灰黑产、骚扰营销、虚假宣传或侵犯他人合法权益的行为； · 客户不会借助本服务从事伪造身份、冒充他人或账号买卖等违反平台规则与法律法规的活动。 一旦发现上述违规情形，我们有权依据服务协议暂停或终止相应账号的服务，并保留向相关平台、监管机构或权利人配合调查的权利。

存储位置：除客户选择私有化部署外，本服务产生的客户数据与业务运行数据均存储于位于中华人民共和国境内的云服务节点。我们目前不会主动将信息传输至境外。 存储期限： · 授权账号凭证：仅在客户授权有效期内加密保存，授权撤回或服务终止后 7 日内删除或匿名化； · 业务运行数据与日志：默认保留 90 天用于追溯与争议处理；客户可在合规范围内自定义更短或更长的保留策略； · 客户账户与合同信息：在合同关系存续期间及法律法规要求的最短期限内保留。 跨境传输：若未来因业务需要确需向境外传输个人信息，我们将事先取得你的单独同意，并依照《个人信息保护法》《数据出境安全评估办法》等规定，完成必要的评估、合同备案或认证。

我们采取与数据敏感程度相匹配的安全措施： · 传输加密：全链路 TLS 1.2 及以上； · 存储加密：授权账号凭证、私信内容等敏感字段采用应用层加密，密钥与密文分离托管； · 访问控制：基于最小权限原则的分级授权、双人复核、关键操作留痕审计； · 网络隔离：生产环境与测试环境物理隔离，关键系统仅允许通过堡垒机访问； · 安全测试：定期开展渗透测试、依赖项漏洞扫描与攻防演练； · 安全意识：内部员工签署保密协议并接受定期培训。 若不幸发生个人信息安全事件，我们将启动应急响应预案，并在评估事件影响后第一时间向受影响主体与监管机构通报，告知事件经过、可能影响、已采取或将采取的措施以及自助建议。

根据《个人信息保护法》等法律法规，你享有以下权利： · 知情与决定权：了解我们如何处理你的信息，并对处理活动做出限制或拒绝； · 查阅与复制权：要求获取我们持有的与你相关的个人信息副本； · 更正与补充权：要求更正错误或不完整的信息； · 删除权：在符合法定情形时要求删除你的个人信息； · 撤回同意权：撤回此前给予的处理同意，撤回不影响撤回前的合法处理； · 注销账号权：客户的成员账号可由其企业管理员注销；企业账号注销请联系我们的客户经理。 对于通过授权账号与客户互动的终端用户，我们建议直接向相应客户行使权利；如因客户已停止运营等原因无法联系，可通过本政策末尾的联系方式与我们沟通，我们将协助你转达或处理。 我们将在 15 个工作日内对权利请求作出响应。无法满足的请求，我们会向你说明理由。

本服务面向企业用户，不直接面向 14 周岁以下未成年人。若客户在使用本服务过程中处理未成年人个人信息，应取得其监护人的同意，并制定专门的处理规则。 如我们发现在未取得监护人同意的情况下收集了未成年人的个人信息，将尽快删除相关数据。监护人若发现相关情况，请通过本政策末尾的联系方式与我们联系。

为响应法律法规、监管要求或业务变化，我们可能不时修订本政策。修订后的政策将在本页面公布并标注最新更新日期。如涉及重大变更（例如新增处理目的、扩大共享范围、变更跨境传输安排等），我们将通过控制台公告、邮件或站内通知等方式提前告知，并在适用时重新获取你的同意。 继续使用本服务即视为接受更新后的政策；若你不同意，可停止使用并联系我们处理相关数据。

如对本政策有任何疑问、建议或投诉，或希望行使你的个人信息相关权利，请通过以下方式联系我们： · 邮箱：contact@merefusion.cn · 公司名称：灵融智能科技（Mere Fusion） 若你认为我们的个人信息处理行为损害了你的合法权益，且与我们沟通未能解决，你也有权向网信、市场监管等具有相应职能的部门进行投诉或举报。