EasyXAI 隐私政策

引言

欢迎你使用 EasyXAI。本《隐私政策》适用于厦门纳克希科技有限公司（以下简称"EasyXAI"、"我们"）运营的 EasyXAI 平台及相关产品与服务，包括网站（域名：easyx.ai 及我们不时启用的其他域名）、桌面端与移动端应用程序、浏览器扩展、SDK、API、命令行工具（CLI）及本地助手形态的服务（统称"本平台"或"本服务"）。

本政策仅适用于我们所收集的个人信息。本平台可能包含由第三方提供的服务或链接，本政策不适用于第三方向你提供的任何产品或服务，你在访问第三方服务时需遵守其另行说明的隐私政策（如有）。此外，如你（或你代表的企业等经营实体）借助我们的产品或服务为你自己的客户提供服务，你需自行制定并向你的客户展示符合交易场景及相关法律的隐私政策（详见《EasyXAI 用户协议》第 8.3 条）。

我们深知个人信息对你的重要性，并会尽全力保护你的个人信息安全可靠。我们致力于维持你对我们的信任，恪守以下原则保护你的个人信息：权责一致原则、目的明确原则、选择同意原则、最小必要原则、确保安全原则、主体参与原则、公开透明原则。同时我们承诺，将按业界成熟的安全标准采取相应的安全保护措施来保护你的个人信息。

本政策帮助你了解以下内容：

一、名词释义
二、我们如何收集和使用你的个人信息
三、Cookie 和同类技术
四、我们如何委托处理、共享、转让、公开披露你的个人信息
五、我们如何存储和保护你的个人信息
六、你如何管理你的个人信息
七、我们如何处理未成年人的个人信息
八、本政策如何更新
九、如何联系我们
附录：个人信息收集清单

【特别提示】

在你注册、登录及使用我们的产品／服务前，请你务必先仔细阅读和理解本政策，特别应重点阅读我们以粗体标识的条款，在确认充分理解并同意后再开始使用。如果你不同意本政策，你应当立即停止使用我们的服务。当你选择使用我们的服务时，即视为你接受和认可我们按照本政策对您的相关信息进行处理。

本政策中，"个人信息"是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。"敏感个人信息"是指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。对于敏感个人信息，我们采用加粗的书写方式进行提示，并在处理前依法向你告知处理的必要性与影响；法律法规要求单独同意的，我们将另行取得你的单独同意。

一、名词释义

为帮助你更好地理解本政策，我们将本政策中反复出现的三类数据区分如下：

关于业务数据的重要说明： 你完全拥有你的业务数据。对于你输入的业务内容，我们仅在你指定的范围内、为完成当次调用或履行法定义务（如内容安全审核）所必需的最短时间内进行处理。关于我们是否会留存输入输出、是否会用于训练，请以本政策第 2.4 条的明确表述为准，该表述与《EasyXAI 用户协议》及《EasyXAI 人工智能服务专用协议》保持一致。

二、我们如何收集和使用你的个人信息

我们将在下列业务场景中收集和使用你的个人信息。各场景所对应的具体字段、收集目的与必要性，亦可查阅本政策附录：个人信息收集清单。

2.1 基本业务功能一：用户注册与登录

为帮助你完成本平台的账户注册与登录，你可以通过手机号码、电子邮箱或我们允许的其他方式进行注册。必要信息包括：手机号码或邮箱地址、验证码。

为方便登录操作，你亦可选择通过第三方平台账号授权登录本平台。届时我们将会收集你的第三方平台账号信息（如 OpenID／UnionID、昵称、头像）。

收集目的：完成账户注册、登录、身份验证与安全校验。若你不提供上述必要信息，你将无法注册并使用本服务。

你知悉并同意，对于你在使用产品及／或服务过程中提供的联系方式（手机及电子邮箱），我们在运营中可能会向其中的一种或多种发送通知，用于用户消息告知、身份验证、安全验证、服务变更通知、用户使用体验调研等用途。此外，我们也可能会向你提供你可能感兴趣的服务、功能或活动等商业性信息，但如你不愿接受这些信息，你可以通过短信回复、邮件退订方式退订，也可以直接与我们联系进行退订。

2.2 基本业务功能二：实名认证

鉴于本平台提供生成式人工智能相关服务，且你可能基于本平台进一步对外提供服务，为有效管控本平台内容安全与技术安全风险，并履行相关法律法规规定的合规义务，在你订购或开通使用我们提供的部分付费功能前，我们需要对你进行实名认证。

（1）个人用户：你需向我们提供你的真实姓名、身份证件类型及证件号码。为完成核验，我们可能将你提供的身份信息提供给第三方实名认证服务机构，并由其向你收集人脸识别信息（敏感个人信息）进行比对核验。

（2）企业／组织用户：你可依据平台提示选择认证方式，可能需提供企业名称、统一社会信用代码、法定代表人姓名、法定代表人身份证件号码，或通过对公打款方式提供开户行及银行账号，并由第三方认证服务机构核验。

如你无法提供身份基本信息或完成人脸核验，你将无法使用本平台的相应付费功能。除前述规定外，除非经你自主选择或遵从相关法律法规要求，我们不会对外提供上述信息，或者将其用于该功能以外的其他用途。

2.3 基本业务功能三：组织账户／团队协作

当你创建组织账户、邀请成员或将你自己加入某一组织账户时，我们会收集：

（1）组织信息：组织名称、组织标识、所属行业（可选）、认证材料（如适用）；

（2）用户信息：被邀请成员的账号标识（手机号、邮箱或第三方账号 ID）、昵称、头像；

（3）成员操作日志：成员的加入／退出时间、角色与权限变更记录、访问时间、操作行为记录（如内容创建、修改、删除、任务执行）。

收集目的：实现团队协作、成员管理、权限控制、用量归因与费用结算，以及保障组织账户的数据安全。上述信息为组织账户正常运行的必要信息。

你作为管理员邀请他人加入组织账户时，你应确保已向被邀请人告知本政策的相关内容，并取得其必要的同意。

2.4 基本业务功能四：模型接入与调用（Model Hub）

当你通过本平台调用模型服务（包括但不限于文本生成、图像生成、语音处理、多模态处理等）时，为完成推理路由、计费扣减、并发调度及保障系统的安全与稳定性，我们需要收集：IP 地址、调用的模型名称与版本、Token 消耗量、请求时间、请求状态码、请求 ID、账号或 API Key 标识等日志信息。

关于你的业务输入与输出：

（1）对于你通过本平台传输的业务输入与输出结果，我们仅在提供当次推理、路由与必要的安全审核所必需的范围内进行处理；除你主动保存（如会话记录、文件存储、成果沉淀）或法律法规另有规定外，我们不会长期存储你的业务输入与输出。

（2）我们不会将你通过本服务提交的输入与由此产生的输出用于任何模型的预训练、微调或其他商业用途，法律法规另有规定或事先取得你单独同意的除外。

（3）我们亦可能依据你的要求，为故障排查或技术支持目的临时访问你的相关数据，此类访问将遵循最小必要原则并留存审计记录。

2.5 基本业务功能五：本地助手与外部工具连接（"即用伙伴"等形态）

当你使用本地客户端、命令行工具或授权本平台连接外部工具、第三方服务时，我们会收集：

（1）设备与环境信息：设备标识、设备型号、操作系统版本、客户端版本、网络接入方式与类型、IP 地址、时区与语言、分辨率；

（2）授权信息：你所授予的功能权限清单（如文件访问、终端执行、浏览器操作等）、第三方服务的授权范围与有效期；

（3）凭证信息：为本平台与你授权的第三方服务之间的调用安全所必需的访问令牌（Token）、API Key 的加密存储与调用记录。我们不会存储你的第三方服务原始密码。

收集目的：实现本地助手的安装与运行、权限管理、授权审计、故障排查与安全追溯。若你不提供上述信息，你将无法使用该等形态的服务。

2.6 基本业务功能六：文件、资料与成果管理

当你上传、创建、编辑或分享文件、知识库、任务成果时，我们会存储你主动提交的内容及其元数据（文件名、大小、格式、创建与修改时间、归属账户／组织、分享范围）。

请你特别注意：本平台的文件与成果管理功能属于信息存储空间。 你上传的内容中如包含个人信息（例如含有员工姓名、联系方式、客户信息、身份证件的文档），你应确保已取得该等信息主体的合法授权，并自行承担相应的个人信息处理者责任。 我们仅作为受托处理者，按你的指示处理该等内容。你可随时删除你上传的内容。

2.7 基本业务功能七：内容安全与风控

基于保障平台资源不被滥用及履行《生成式人工智能服务管理暂行办法》《互联网信息服务深度合成管理规定》等法律法规规定的内容安全义务，我们会收集你的使用行为信息（包括调用频率、并发量、异常请求日志），并对你的输入提示词（Prompt）和输出内容进行自动化安全审核，以识别和拦截违法违规内容。

请你知悉：该等审核仅用于履行法定合规义务与安全防护，除本政策第 2.4 条明确约定的情形外，我们不会将其用于其他目的。 我们亦会依法留存相关日志。

2.8 基本业务功能八：计费、充值、钱包与发票

（1）充值与支付：当你进行充值、购买套餐、兑换礼品卡或兑换码时，我们需要收集和处理你的订单信息（商品类型、订单流水号、下单时间、支付金额）、第三方支付单号、支付状态、支付渠道等信息，用于完成交易及提供对账服务。

（2）easylink 钱包与礼品卡：我们会记录你的余额、额度、礼品卡／兑换码的领取、激活、核销与消费记录。easylink 钱包为余额与额度管理工具，用于展示上述信息。

（3）发票开具：当你申请开票时，我们需收集开票金额、费用项目名称、发票抬头名称与税号、接收邮箱、手机号。

若你不提供上述信息，你将无法完成充值、购买或开票，但不影响你使用本平台的免费功能。

2.9 基本业务功能九：保障服务安全与改善服务质量

我们提供的基本功能需要依赖部分信息才能运行。当你使用本平台时，我们会收集以下必要信息：

（1）设备信息：设备 ID／唯一设备识别码、操作系统版本、设备型号、应用版本号、时区与语言设置、分辨率、设备运行状态、崩溃数据；

（2）日志信息：IP 地址、网络接入方式与类型、浏览器类型与版本、访问时间与时长、页面浏览记录、操作与服务请求记录、性能数据。

收集目的：了解产品对不同软硬件环境的适配性、确保操作环境安全、识别账号异常状态、排查崩溃与故障原因、改进产品质量，以及保障账号与系统安全。

2.10 扩展业务功能

（1）客服与反馈：为解决你遇到的问题（包括但不限于账户注销、实名认证、充值、账单），你需要向我们提供接收反馈的邮箱、问题描述及相关附件，我们亦会记录你的咨询记录、报障记录与排障过程。

（2）商务与合作联系：如你有商务合作或技术对接需求，你可能需向我们提供姓名、联系电话、所在企业或组织名称、邮箱及具体需求内容。

（3）营销活动与用户体验调研：你可能自愿参与我们举办的活动或调研，届时我们将依据活动规则收集你主动提供的信息。

上述扩展功能非本平台必需，如你不提供不影响你正常使用本平台的其他基本功能。

2.11 征得同意的例外

依据相关法律法规及国家标准，以下情形中，我们可能会依法处理你的个人信息而无需征得你的同意：

（1）为订立、履行你作为一方当事人的合同所必需；

（2）为履行法定职责或者法定义务所必需，例如与国家安全、国防安全、刑事侦查、起诉、审判和判决执行等直接相关的法定职责或法定义务；

（3）为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；

（4）为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；

（5）依照《个人信息保护法》规定在合理的范围内处理你自行公开或者其他已经合法公开的个人信息；

（6）法律法规规定的其他情形。

除上述情形外，当我们要将信息用于本政策未载明的其他用途时，或要将基于特定目的收集而来的信息用于其他目的时，我们会以合理方式向你告知，并在使用前再次征得你的同意。

2.12 敏感个人信息的特别说明

本平台通常不会主动要求你提供敏感个人信息。请你在使用本服务时，尽量避免在输入内容、上传文件或成果中包含生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等敏感个人信息，以及不满十四周岁未成年人的个人信息。

如因你的特定使用目的确需处理敏感个人信息，我们将依法向你告知处理的必要性及其对个人权益的影响，并在法律法规要求时取得你的单独同意。

三、我们如何使用 Cookie 和同类技术

在你使用我们的服务时，我们可能会使用 Cookie 和同类技术（如 Web Beacon、LocalStorage、SDK 本地缓存等）收集你的部分信息，包括：你的访问习惯、登录状态、语言偏好、设备标识等。

收集目的：保障你使用服务的必要功能、简化你重复操作的步骤（如保存登录状态）、向你提供更切合你需要的内容、保护你的信息和账户安全性、统计分析以提升服务质量。我们不会将 Cookie 用于前述目的之外的任何用途。

你理解并知悉：我们服务的部分功能只能通过使用 Cookie 或同类技术才可实现，如你拒绝使用或删除 Cookie，你可能无法正常使用相关服务或获得最佳体验，同时也可能对你的信息保护和账户安全性造成一定影响。你可以通过浏览器设置管理或删除 Cookie。

四、我们如何委托处理、共享、转让、公开披露你的个人信息

（一）委托处理

对于委托处理个人信息的场景，我们会与受托方依据法律规定签署数据处理协议，明确约定处理目的、期限、处理方式、个人信息种类、保护措施及双方的权利义务，并对其个人信息处理活动进行监督。受托方在委托范围内处理个人信息，不得超出约定的处理目的与方式。

（二）共享

我们不会与 EasyXAI 以外的任何公司、组织和个人共享你的个人信息，但以下情况除外：

（1）在获取明确同意的情况下共享：获得你的明确同意后，我们会向其他方提供你的个人信息；

（2）在法定情形下的共享：我们可能会根据法律法规规定、诉讼或仲裁需要，或按行政、司法等监管机关依法提出的要求，共享你的个人信息；

（3）与授权合作伙伴共享：为了向你提供更完善、优质的服务，我们的某些服务将由授权合作伙伴提供。我们仅会出于合法、正当、必要、特定、明确的目的共享你的个人信息，并且只共享提供服务所必需的个人信息。我们将在与合作伙伴的协议中要求其承担严格的信息保护义务，并在委托事务结束后删除你的个人信息。

我们的合作伙伴主要包括以下类型：

• 云基础设施与算力服务提供方：提供计算、存储、网络等基础设施；
• 运营商认证服务提供方：实现手机号一键登录；
• 实名认证服务提供方：完成账户实名认证（涉及姓名、身份证件号码、人脸识别信息等敏感个人信息）；
• 支付服务提供方：完成充值、支付与退款；
• 内容安全与风控服务提供方：履行内容安全审核、反作弊、反欺诈义务；
• 数据统计与分析服务提供方：进行产品使用情况的统计分析；
• 模型服务提供方：完成你指定模型的推理调用；
• 客服系统与邮件／短信服务提供方：向你提供服务通知、验证码与客服支持。

当你使用平台中由第三方提供的功能时，我们可能会接入由第三方提供的 API 及 SDK 以实现相关功能。此时，第三方服务提供方可能会收集你的相关个人信息。前述提供方的收集和处理行为遵守其自身的隐私条款，而不适用本政策。 我们建议你在使用任何第三方 API、SDK 类服务前先行查看其隐私条款。如你发现该等 API、SDK 或其他类似应用存在风险，建议你立即终止相关操作并及时与我们联系。

对我们与之共享个人信息的公司、组织和个人，我们会与其签署严格的保密协定，要求其按照我们的说明、本政策以及其他任何相关的保密和安全措施来处理个人信息。在个人敏感信息的使用上，我们要求第三方采用数据脱敏和加密技术，以更好地保护用户数据。

如你不再希望允许我们共享上述信息，请发送邮件至 office@nexsea.net 联系我们。请你理解，拒绝共享可能导致我们无法向你提供相应功能。

（三）转让

（1）除非获取你的明确同意，我们不会将你的个人信息转让给任何公司、组织或个人。

（2）如果发生合并、收购、资产转让或破产清算等涉及个人信息转让的情形，我们将向你告知接收方的名称和联系方式，并要求新的持有你个人信息的公司、组织继续受本政策的约束。如其变更原先的处理目的与处理方式，我们将要求其重新征得你的授权同意。

（四）公开披露

我们仅会在以下情况下公开披露你的个人信息：

（1）获得你明确同意后；

（2）基于法律的披露：在法律、法律程序、诉讼或政府主管部门强制性要求的情况下；

（3）因需要对违规账户、欺诈行为进行处罚公告的（我们将在必要范围内最小化披露内容）。

对于公开披露的你的个人信息，我们会在收到公开披露申请后审慎审查其正当性、合理性、合法性，并在披露时和披露后采取符合业界标准的个人信息安全保护措施。

（五）共享、转让、公开披露的例外

以下情形中，共享、转让、公开披露你的个人信息无需事先征得你的授权同意：

（1）为订立、履行你作为一方当事人的合同所必需，或按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需；

（2）为履行法定职责或者法定义务所必需；

（3）为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；

（4）为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；

（5）依照法律规定在合理的范围内处理你自行公开或者其他已经合法公开的个人信息；

（6）法律、行政法规规定的其他情形。

五、我们如何存储和保护你的个人信息

（一）个人信息存储

存储地点：我们依照法律法规的规定，将在中国境内运营过程中收集和产生的个人信息存储于中华人民共和国境内。

存储期限：我们仅在为你提供产品／服务目的所必需的最短期限内保留你的个人信息，例如：当你使用注册／登录功能时，我们需要持续保存你的手机号码，以向你正常提供该功能、保障你的账户和系统安全。在超出上述存储期限后，我们会对你的个人信息进行删除或匿名化处理，法律法规另有规定的除外。

在下列情形下，我们可能因履行法定义务而需要延长存储期限：

（1）法律法规规定应当留存的日志（如网络日志留存不少于六个月等法定要求）；

（2）为处理可能存在的争议、诉讼或监管调查所必需；

（3）经你另行同意的其他情形。

（二）安全保护措施

我们非常重视你的信息安全，将努力采取符合业界标准的安全措施（包括技术与管理两方面）保护你的信息，防止信息被不当使用或未经授权访问、公开披露、使用、修改、损坏、丢失或泄漏：

（1）采用不低于行业通行水平的传输加密、存储加密、访问控制、去标识化与匿名化技术；

（2）建立专门的信息安全管理制度、流程与组织，明确岗位职责与权限分级，采取严格的数据使用和访问审计制度；

（3）对员工进行数据保护培训，与接触个人信息的员工签署保密协议；

（4）对第三方受托方与合作伙伴进行安全能力评估并签署数据处理协议；

（5）采取合理可行的措施，尽力避免收集无关的个人信息。

请你理解，由于技术的限制以及可能存在的各种恶意手段，在互联网行业，即便竭尽所能加强安全措施，也不可能始终保证信息百分之百的安全。 你知悉并理解，你接入我们的服务所用的系统和通讯网络，有可能因我们可控范围外的因素而出现问题。因此，我们强烈建议你采取积极措施保护信息安全，包括但不限于：

• 不向任何人提供短信验证码、邮箱验证码或登录密码；
• 仅通过 easyx.ai 官方域名访问本平台，警惕仿冒网站与钓鱼链接；
• 妥善保管并定期轮转你的 API Key、访问令牌与 CLI 凭证；
• 在邀请任何用户加入你的组织账户前核实其真实身份，并在成员离职后及时移除其权限；
• 审慎评估任何第三方网站、应用与插件的安全性；
• 避免在输入内容中提交不必要的敏感个人信息或商业秘密。

（三）安全事件响应

我们将制定网络安全事件应急预案，并在发生个人信息安全事件时立即启动，努力阻止安全事件的影响扩大、降低危害。

一旦不幸发生个人信息安全事件（泄露、丢失、篡改等），我们将按照法律法规的要求，及时向你告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、你可自主防范和降低风险的建议、以及针对你的补救措施。我们将以邮件、短信、站内信或电话等方式之一通知你；难以逐一告知的，我们将采取合理、有效的方式发布公告。同时，我们还将按照监管部门的要求上报事件处置情况。

我们可能采取的措施包括但不限于：封停涉事账号、停用相关 API Key、暂停或调整相关服务、追责并要求相关方整改。

我们谨此特别提醒你，本政策所述的安全保护措施仅适用于本平台及相关服务。 一旦你离开本平台，浏览或使用其他网站、产品、服务及内容资源，我们即没有能力也没有义务保护你在本平台之外提交的任何信息，无论你登录、浏览或使用上述软件、网站是否基于本平台的链接或引导。

六、你如何管理你的个人信息

按照中国相关的法律、法规、标准，我们保障你对自己个人信息行使以下权利：

（一）查询、更正或补充

你可以通过登录 EasyXAI 平台，访问【账户设置】／【个人中心】，查询和更正你的账号信息；使用平台的其他对应功能确认与管理你提供的其他信息。

如你无法通过上述方式操作，你可以随时发送邮件至 office@nexsea.net 联系我们，我们将在十五个工作日内反馈结果。

为同等保护不同用户的个人信息，你的查询、更正或补充请求可能需要以你证实身份为前提。若你无法配合证实身份，你的相应请求可能无法得到满足。

（二）删除

在以下情形中，你可以通过【账户设置】自助删除内容，或发送邮件至 office@nexsea.net 向我们提出删除请求：

（1）你不再使用我们的产品或服务，或已注销账户；

（2）我们处理个人信息的行为违反法律法规；

（3）我们收集、使用你的个人信息却未征得你的同意；

（4）我们处理个人信息的行为违反了与你的约定；

（5）你撤回同意；

（6）我们不再为你提供产品或服务。

如你希望删除你在文件存储、知识库或成果中的具体内容，你可以在平台内自助删除；删除后我们将在合理期限内从生产环境中移除，并在备份周期到期后彻底清理。

收到你的删除请求后，我们会根据要求进行删除处理并在十五个工作日内向你反馈结果（法律法规要求必须保留的数据除外）。当你或我们协助你删除相关信息后，由于适用法律和安全技术的限制，我们可能无法立即从备份系统中删除相应信息，我们将安全地存储你的个人信息并对其进行隔离，直至备份可以清除或实现匿名化。

（三）改变授权范围或撤回同意

每个业务功能需要一些基本的个人信息才能得以完成。基于你的同意处理个人信息的，你可以随时改变授权范围或撤回授权同意。你可以通过【账户设置 - 隐私设置】自行操作，或发送邮件至 office@nexsea.net 向我们提出请求。

请你注意：撤回同意不影响撤回前基于你的同意已进行的个人信息处理活动的效力。撤回同意后，我们可能无法继续向你提供相应的功能。

（四）复制与转移

如你希望获取你在本平台中的个人信息副本，或需要将个人信息转移至你指定的处理者，你可以通过平台自助导出功能操作，或发送邮件至 office@nexsea.net 提出请求。我们有权根据复制、下载与转移的成本收取必要费用；符合国家网信部门规定条件的，我们将提供转移途径。

（五）注销账户

你随时可以注销此前注册的账户，你可以通过 EasyXAI 平台【账户设置 - 账号与安全 - 注销账号】提交注销申请，或联系我们处理。

请你务必认真阅读注销页面公示的《账户注销须知》，并按真实意思表示作出注销决策。你需要知悉：注销之后你将无法使用已注销账户使用本平台服务，我们将停止向你提供产品或服务，并依法删除或匿名化处理你的个人信息，法律法规另有规定的除外。

若你注销个人账户前创建过组织账户：

（1）若该组织账户仅由你一人持有且无其他管理员，该组织账户将一并被注销，其项下的团队数据将被删除或匿名化处理，请你务必在注销前导出需要留存的数据；

（2）若该组织账户存在其他管理员，其所有权与管理权限将移交给其他管理员或由你指定的成员。

（六）逝者相关权利

如用户不幸身故，其近亲属可以通过 office@nexsea.net 联系我们，行使查阅、复制、更正、删除等权利，法律法规另有规定的除外。

（七）约束信息系统自动决策

如我们仅通过自动化决策方式作出对个人权益有重大影响的决定，你可以要求我们予以说明，并有权拒绝我们仅通过自动化决策方式作出该等决定。

（八）响应你的请求

为保障安全，你可能需要提供书面请求，或以其他方式证明你的身份。我们原则上将在十五个工作日内响应你的请求。

对于你合理的请求，我们原则上不收取费用；但对多次重复、超出合理限度的请求，我们将视具体情形收取一定成本费用。对于无端重复、需要过多技术手段（例如需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者不切实际（例如涉及备份介质中存放的信息）的请求，我们可能会予以拒绝。

（九）无法响应请求的情形

在以下情形中，按照法律法规要求，我们将无法响应你的请求：

（1）与个人信息处理者履行法律法规规定的义务相关的；

（2）与国家安全、国防安全直接相关的；

（3）与公共安全、公共卫生、重大公共利益直接相关的；

（4）与刑事侦查、起诉、审判和执行判决直接相关的；

（5）有充分证据表明你存在主观恶意或滥用权利的；

（6）出于维护你或其他个人的生命、财产等重大合法权益但又难以得到本人同意的；

（7）响应你的请求将导致你或其他个人、组织的合法权益受到严重损害的；

（8）涉及商业秘密的。

七、我们如何处理未成年人的个人信息

我们一直非常注重对未成年人的保护，致力于践行企业社会责任。

本平台的主要服务面向年满 18 周岁且具有完全民事行为能力的成年用户，不面向未成年人提供服务。

我们原则上不会有意向未成年人收集任何个人信息。如你不慎使我们收集了未成年人个人信息，我们会尽快删除或匿名化处理；如你发现此类情况，请立即联系我们。

如你以虚假信息注册、冒用他人身份或隐瞒真实年龄使用本平台服务，由此产生的一切后果由你（及你的监护人）自行承担，本平台有权在发现后立即终止向你提供服务，并有权注销相关账户、删除相关数据，且不承担任何责任。

你亦不应将你的账号以任何形式交由未成年人使用。由此产生的一切后果由你自行承担。

关于未成年人个人信息处理的完整规则，详见《EasyXAI 未成年人个人信息处理规则》。本政策与该规则不一致的，以该规则为准。

八、本政策如何更新

（1）为给你提供更好的服务，以及随着 EasyXAI 业务的发展，本政策也会随之更新。但未经你明确同意，我们不会削减你依据本政策所应享有的权利。 我们会通过在平台上发布更新版本并在生效前通过网站公告或以其他适当方式提醒你相关内容的更新，也请你访问平台以便及时了解最新的隐私政策。

（2）对于重大变更，我们还会提供更为显著的通知（包括但不限于短信、邮件或页面特别提示等方式），说明本政策的具体变更内容。

本政策所指的重大变更包括但不限于：

① 我们的服务模式发生重大变化，如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；

② 我们在所有权结构、组织架构等方面发生重大变化，如业务调整、破产并购等引起的所有者变更；

③ 个人信息共享、转让或公开披露的主要对象发生变化；

④ 你参与个人信息处理方面的权利及其行使方式发生重大变化；

⑤ 我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化；

⑥ 个人信息安全影响评估报告表明存在高风险时。

（3）我们还会将本政策的历史版本存档，如你有查阅需求，请发送邮件至 office@nexsea.net 与我们联系。

九、如何联系我们

如你对本政策或你个人信息的相关事宜有任何问题、意见、建议、投诉或举报，请通过以下方式与我们联系：

• 电子邮箱：office@nexsea.net
• 微信公众号：通过「easyx.ai」官方微信公众号联系我们
• 运营主体：厦门纳克希科技有限公司
• 联系地址：厦门火炬高新区软件园一期思明软件园 2 号科讯楼 1F-E1

一般情况下，我们将在收到你的请求之日起十五个工作日内予以回复。

如你对我们的回复不满意，特别是我们的个人信息处理行为损害了你的合法权益，你还可以向网信、电信、公安及市场监管等监管部门投诉或举报，或依法向厦门市思明区人民法院提起诉讼。

附录：个人信息收集清单