1. 谁处理您的信息
北京尔创互动科技有限公司就其自主决定目的与方式的账号、交易和服务运营信息承担个人信息处理者义务。企业客户委托处理其业务资料时，应另行明确委托目的、范围、期限及双方义务，不能以企业授权概括替代自然人依法享有的权利。
本政策说明账号、组织、监控分析、积分购买、支付、退款及售后所需的信息处理。信息类别、接收方与保存标准见下文；我们按实际使用的功能处理必要信息，浏览本政策或购买套餐不会自动授权模型训练、公开传播客户资料或跨境提供个人信息。
2. 信息类别与用途
账号与组织：处理邮箱、姓名或昵称、组织成员关系和权限，用于登录、授权、通知和客户服务。选择手机号流程时处理手机号、验证码及验证记录；选择微信登录或绑定时，按授权范围处理微信账号标识（OpenID、可用时的UnionID）、昵称和头像，用于识别及关联原有账号。我们不要求提供微信密码，不以绑定覆盖原有邮箱身份。
业务与监控：处理品牌、提示词、配置、用户提交的文件、任务状态、采样回答、来源及证据，用于执行授权监控、分析、报告和排障。请勿提交与服务无关的身份证件、健康资料、商业秘密或他人敏感信息。
交易与票据：处理订单、付款金额、渠道交易标识、退款记录、发票抬头、税号及接收邮箱，用于核款、履约、退款、开票及依法留证。新购仅开放微信支付；历史银行交易的售后核验可能需要原付款人、账号、流水和凭证，应遮挡无关余额与其他交易。
安全与客服：处理必要的访问时间、网络或设备特征、会话、操作记录、错误及沟通材料，用于安全防护、审计和请求处理；不将一般服务通知默认作为营销订阅。
3. 处理依据与敏感信息
按具体场景分别依据合同履行所必需、法定义务、有效同意或法律允许的其他依据处理信息，不采用一次概括授权扩张用途。拒绝非必要信息或撤回可选授权，不应影响与其无关的基本服务。
金融账户等敏感个人信息仅在特定目的和充分必要时处理，采取严格保护措施；依法需要单独同意、书面同意或其他条件的，应另行履行。统一勾选本政策不能替代该等要求。平台不收集您的微信支付密码或银行卡密码。
4. 委托处理、第三方及跨境
我们仅为所选功能、按合法且必要的依据向下列服务商提供相关信息。云基础设施与短信：阿里云计算有限公司及对应产品服务方，承载账号、业务内容、交易记录、存储和安全信息，短信场景仅传送手机号、验证码及必要发送参数。云隐私规则见 https://help.aliyun.com/zh/document_detail/2705226.html 。邮件：北京飞书科技有限公司及其邮件服务方，接收收件邮箱和必要通知正文，用于账户验证与服务通知，规则见 https://www.feishu.cn/privacy?lang=zh 。
微信支付：财付通支付科技有限公司处理商户订单号、金额、必要订单说明及您向微信主动提供的支付信息，向我们回传核款与退款所需的交易标识、金额、状态和时间；我们不取得支付密码或完整银行卡安全要素。规则见 https://www.tenpay.com/v3/helpcenter/low/privacy.shtml 。微信登录或绑定仅在您选择时通过微信开放平台处理授权账号标识、昵称和头像，见微信官方 https://open.weixin.qq.com/ 及其实际授权页；仅浏览协议不会产生登录或支付授权。
平台账号、订单及业务存储当前使用阿里云中国北京区域。邮件、短信、支付和模型服务按各自实际功能及官方规则处理，不能将北京存储地点理解为所有第三方数据处理均已被逐项证明在同一地点。启用涉及境外接收方的处理前，应依法完成具体告知、必要的单独同意及适用的跨境合规程序；本政策不为未明确披露的出境路径提供概括授权。
监控分析可能按所选模型向阿里云百炼、DeepSeek（杭州深度求索人工智能基础技术研究有限公司）、Kimi/月之暗面、智谱 BigModel 或火山引擎提交本次处理所需的提示词、采样回答、业务文本或文件片段，用于提取、分析和质量核验，不向模型发送与本次任务无关的支付凭据。您自行配置其他模型或接收端时，应先核对接收方和合法处理依据，不提交未获授权的敏感信息或保密资料。
模型服务官方规则入口：DeepSeek https://cdn.deepseek.com/policies/zh-CN/deepseek-privacy-policy.html ；Kimi 开放平台 https://platform.kimi.com/docs/agreement/userprivacy ；智谱 BigModel https://www.bigmodel.cn/ ；火山引擎 https://docs.volcengine.com/docs/legal-agreements/volcano-engines-privacy-policy?lang=zh 。模型服务方的保存、训练选择或额外条款以实际产品及另行约定为准，我们不宣称已替您取得无限制训练或第三方数据使用许可。
企业客户自行决定其业务个人信息处理目的时，应落实合法告知与授权；我们在委托范围内处理。委托或独立向第三方提供信息需要额外合同、单独同意或其他条件的，应先履行相应程序。新增税务、开票或其他接收方前将补充公示；当前发票和权利请求由本页邮箱人工受理，不默认接入未知第三方。
5. 保存期限与删除
个人信息仅保存实现明确目的所必要的最短时间。业务资料可用期按订单或委托合同明确，不能把“可查看90天”等产品展示范围直接解释为后台已经永久删除。账号终止后仍需为退款、争议、税务或安全义务保留的，限于必要范围和依法适用的期限。
保存标准：账号和权限信息在账号存续及处理注销、未结事务所需期间保留；业务内容依服务期、客户的删除请求或委托合同处理，历史查询范围不等于删除承诺；订单、收退款及争议证据原则上在交易完成后三年内保留，会计、税务或其他法律要求更长期限的按其规定；安全日志按适用法定期限保留，其他运行日志在排障、安全及必要审计目的完成后处理。备份仅用于容灾，按备份周期滚动淘汰，恢复时重新执行有效删除要求。到期依法删除或匿名化；法定期限未满或技术上暂难删除的，仅作必要存储和保护，不继续用于其他目的。
6. 您的权利及受理渠道
您可依法申请查阅、复制、更正、补充、删除、撤回同意、注销账号或解释处理规则；符合条件时可请求转移信息。请向 kangsai@urthink.com 发送请求，说明关联账号、请求范围及可联系的方式，我们仅核验办理所必需的身份材料。
请求由人工受理和核验，我们原则上在收到必要核验材料后十五个工作日内回复；复杂请求需要延长时说明原因和预计时间，法定期限更短的从其规定。不能处理时说明依据和救济方式，不以缺少自助按钮否认权利。撤回同意不影响撤回前合法处理的效力，删除或注销不当然消灭未结清的交易、退款及法定留存义务。
7. 安全、未成年人及政策变更
结合风险采取身份验证、权限、组织边界、传输保护和审计等必要措施；安全事件发生时依法处置、报告及通知，不承诺任何系统绝对安全。面向组织的本服务不主动面向未满十四周岁儿童，发现误收时应核查并依法处理，必要时取得监护人同意。
必要Cookie及类似存储用于会话、安全和您选择的偏好，不将一般服务通知默认作为营销订阅。新增分析、广告或其他非必要追踪前另行披露并取得适用授权；处理目的、方式或种类变化时依法重新告知、取得必要同意，不以继续浏览网页替代相应要求。