yawe.ai 返回首页 / Home

yawe.ai 隐私政策

Yawei Global Limited

文档信息

项目内容
文档名称yawe.ai 隐私政策（Privacy Policy）
运营主体Yawei Global Limited（香港私人有限公司）
公司编号81320968（香港公司注册处）
注册办事处Flat 1019B, 10/F, Liven House, No.61-63 King Yip Street, Kwun Tong, Hong Kong
成立日期2026 年 9 月 30 日
商业登记号81320968-000-09-26-1
版本V1.1
发布日期2026 年 10 月 8 日
生效日期2026 年 10 月 8 日
适用产品yawe.ai 网站、应用程序、企业与电商工作区，以及经书面开放的 API/SDK 功能
隐私与资料保护联系邮箱Official@yawei.ai
相关文件《yawe.ai 用户服务协议》《yawe.ai 退款政策》
重要提示：本政策以香港《个人资料（私隐）条例》（第 486 章）为主要合规框架。若你位于马来西亚、欧盟、英国或其他司法管辖区，我们同时依当地适用的强制性资料保护法律处理你的个人资料。详见第十三节。

一、引言与适用范围

1.1 Yawei Global Limited（以下简称“我们”或“平台”）是 yawe.ai 的运营主体。我们是一间于香港成立及注册的私人有限公司，公司编号 81320968，注册办事处位于 Flat 1019B, 10/F, Liven House, No.61-63 King Yip Street, Kwun Tong, Hong Kong。

1.2 我们依香港《个人资料（私隐）条例》（Personal Data (Privacy) Ordinance，第 486 章，以下简称“PDPO”）处理个人资料，并遵守该条例下的六项保障资料原则（保障资料原则第 1 至 6 条）及个人资料私隐专员公署（PCPD）发出的相关指引。

1.3 本政策适用于你通过 yawe.ai 网站、应用程序、企业与电商工作区，以及我们书面开放的 API/SDK 使用本服务时，我们收集与处理个人资料的活动；亦适用于我们与授权渠道、企业客户及合作伙伴为交付本服务而进行的相关处理。

1.4 本政策是《yawe.ai 用户服务协议》（以下简称“《用户服务协议》”）的组成部分。本政策与《用户服务协议》就个人资料保护存在不一致时，以更有利于保护你个人资料的条款为准；法律或法规的强制性规定优先于本政策。

1.5 本政策同时构成我们就收集个人资料而向资料当事人提供的《收集个人资料声明》。依保障资料原则第 1(3) 条，我们在收集个人资料之时或之前，会以明确或隐含的方式告知你：收集的目的、资料可能转移给哪一类人士，以及你有权要求查阅和更正你的个人资料。本政策第三节载明收集目的，第五节载明资料承转人类别，第九节载明你的查阅与更正权利。

1.6 若你是企业客户并向我们提供其员工、客户、模特、达人或其他第三方的个人资料，你通常是该等资料的控制者，负责取得合法性基础并完成告知与同意程序；我们依你的合法指令、在适用数据处理协议范围内作为处理者处理该等资料。

二、我们收集的个人资料类别

2.1 账号与身份资料：姓名或昵称、电邮地址、手机号码、加密后的密码、账号标识、国家或地区、语言偏好、登入与验证记录。

2.2 企业与核验资料：企业名称、注册编号、注册地址、授权代表姓名与联系方式，以及为完成企业核验（KYB）、身份核验、付款工具核验或授权材料核验而提交的证照与证明文件。

2.3 付款与计费资料：所选套餐与订阅状态、订单号、交易金额与币种、发票与账单资料、支付渠道返回的令牌化标识、积分余额与消耗记录、退款与拒付记录。我们不储存你的完整银行卡号或卡片验证码（CVV）；相关支付凭据由持牌支付服务商处理。

2.4 内容与素材资料（用户资产）：你上传或生成的文本、提示词、脚本、图片、视频、音频、形象与声音样本、模板、素材文件及其元数据；生成请求标识、任务状态、模型与版本、资源消耗与交付日志。

2.5 敏感资料：当你主动启用数字人、形象复刻或声音复刻等功能时，我们可能处理你的面部影像、声纹或声音样本等可用于识别自然人身份的生物特征资料。此类资料一旦外泄可能造成较大损害，我们仅在取得你的明示同意、且为实现你所选定功能所必需的范围内处理。

2.6 使用与技术资料：设备型号与操作系统、浏览器类型、IP 地址、由 IP 推断的粗略地理位置、访问时间、页面与功能使用记录、错误与性能日志、Cookies 及类似技术标识符。

2.7 客服、投诉与合规记录：你与我们的沟通记录、身份与授权核验结论、内容安全与投诉处理记录、账号处置与申诉记录。

三、收集目的与使用方式

3.1 我们收集和使用上述个人资料的目的包括：

3.2 依 PDPO 第 VI A 部，若我们拟将你的个人资料用于直接促销，我们会：(a) 在首次使用前告知你拟使用的资料类别、拟促销的货品或服务类别，以及是否为此目的提供资料属自愿；(b) 取得你的同意（包括你对拟使用方式是否表示不反对的回应）；(c) 在首次使用后如改变用途，再次取得你的同意。你可以随时透过第九节的方式撤回同意或要求我们停止使用你的个人资料作直接促销，我们不会为此向你收取费用。

3.3 我们不会将你的个人资料用于与上述目的无关的其他用途，或将资料用于新目的。如需变更用途，我们将依 PDPO 的规定另行告知，并在必要及适用时重新取得你的同意。

四、Cookies 与类似技术

4.1 我们使用必要 Cookies 维持登入状态、会话安全与负载均衡；使用偏好 Cookies 记住语言与界面设置；在依法需要同意的地区，我们将在取得同意后使用分析类 Cookies 以了解功能使用情况。

4.2 你可以透过浏览器设置管理或删除 Cookies。停用必要 Cookies 可能导致部分功能无法正常使用。

五、共享、委托处理与资料承转人

5.1 我们不会出售你的个人资料，亦不会为换取金钱或其他利益而交换你的个人资料。

5.2 为交付本服务，我们可能向下列类别的受托处理方或合作方，在实现相应目的所必需的最小范围内披露个人资料，并透过合同要求其遵守不低于本政策标准的保密与安全义务。以下类别即依保障资料原则第 1(3) 条向你告知的资料承转人类别：

5.3 我们可能因合并、重组、融资、业务转让或集团内部重组而向承继主体或关联公司披露个人资料；承继主体应继续受本政策约束，且不得降低对个人资料的保障水平。

5.4 我们可能依法律、法院或主管机关的强制要求披露个人资料。在允许的范围内，我们会审查请求的合法性，并将披露限制在必要的最小范围。

六、跨境转移

6.1 我们的服务区域、云服务商、模型服务商与我们自身可能位于香港境外（包括但不限于中国内地、新加坡、美国等）。因此你的个人资料可能被转移至香港以外的地方并在当地处理。

6.2 香港《个人资料（私隐）条例》第 33 条规定的跨境转移限制目前尚未实施，但我们仍依个人资料私隐专员公署（PCPD）发出的《跨境转移个人资料的推荐模范条款指引》及相关建议采取保障措施，包括：签订符合建议的合同条款、评估转移风险、要求接收方承担不低于 PDPO 标准的保护义务，并在可行范围内采取加密与访问控制等技术措施。

6.3 若涉及粤港澳大湾区内的个人资料跨境流动，我们会在适用时采用国家互联网信息办公室与香港特别行政区政府创新科技及工业局发布的《粤港澳大湾区（内地、香港）个人信息跨境流动标准合同》或其他经认可的安排。

6.4 你可以透过第十五节的联系方式，索取我们当前采取的跨境转移保障措施的概要说明。

七、保存期限

7.1 我们仅在实现收集目的（或直接相关的目的）所必需的期间内保存个人资料，并遵守法定的最短保存期限；超出期限后，我们将删除或作匿名化处理。

7.2 参考保存期限（具体以我们的内部资料保留表为准）：

资料类型建议保存期限
账号与身份资料账号存续期间，及账号注销后 24 个月
付款、发票与税务记录依香港税务与会计要求保存 7 年
用户资产与生成记录为满足内容追溯、授权核验、投诉与争议处理，保存至相关资产最后一次生成或发布后三年
安全与访问日志12 个月
直接促销同意与撤回记录撤回后 24 个月，用于证明合规

7.3 因法定保存义务、正在进行的争议或调查，或为确立、行使或抗辩法律申索所必需，我们可能超出上述期限保存特定资料。

八、保安措施与资料外泄处理

8.1 我们采取与风险相称的技术与管理措施，包括传输与静态加密、访问控制与最小权限、密钥与凭证管理、操作审计、漏洞管理、员工保密义务与安全意识培训。

8.2 香港现行法例并未就个人资料外泄设立强制通报义务。尽管如此，我们依 PCPD《资料外泄事故的处理及通报指引》建立内部处理程序：当发生可能对资料当事人造成重大损害的资料外泄事故时，我们会在合理可行范围内尽快评估事故、采取补救措施，并通报 PCPD 及受影响人士，通报内容包括事故成因、可能后果及已采取或建议采取的补救措施。

8.3 若你是企业客户并自行控制终端用户资料，你应负责相应的事故响应与通知义务；我们将在适用数据处理协议范围内提供必要协助。

九、你的权利

9.1 依 PDPO，你享有以下权利：

9.2 行使方式：填妥 PCPD 指定的查阅资料要求表格（表格 OPS003），或发送电邮至 Official@yawei.ai，并说明你的账号、请求类型与必要的身份资料。为保障资料安全，我们可能要求你完成身份核验。

9.3 我们会在收到你的查阅资料要求后 40 日内遵从该要求；若因特殊情况无法在 40 日内遵从，我们会在此期限内以书面通知告知你无法遵从的原因，以及我们能够遵从的期限。

9.4 依 PDPO，我们在特定情况下可拒绝遵从查阅资料要求（例如该要求并非以指定表格提出、我们没有持有该资料、或条例订明的豁免情况适用）。我们会向你说明拒绝的理由。

9.5 我们可就处理查阅资料要求收取不超乎适度的费用（例如复印及邮寄成本），并会事先告知你相关费用。

9.6 除法定权利外，若你提出合理请求，我们可在技术可行的情况下以结构化、常用且机器可读的格式向你提供你的部分个人资料。此属我们的自愿安排，并非 PDPO 项下的法定权利。

十、未成年人

10.1 本服务不面向未满 18 周岁的人士。我们不会在明知的情况下收集未成年人的个人资料。

10.2 若我们发现在未取得适当同意的情况下收集了未成年人的个人资料，将尽快删除。若你认为我们持有未成年人的个人资料，请透过第十五节的联系方式告知我们。

十一、人工智能功能与模型训练

11.1 我们可能使用自动化手段对输入与输出进行内容安全、反欺诈、授权核验与投诉处理。除内容安全、合规、排障与依法处置所必需的情形外，我们不会对内容进行常规人工审阅；必要的人工访问将在受控、保密与最小范围的条件下进行。

11.2 除非你另行主动选择并同意（且该同意可随时撤回），我们不会将你的输入或输出用于训练面向其他客户的通用或共享基础模型。内容安全、反欺诈、授权核验、投诉处理、服务排障，以及受托处理方依法进行的处理与保存，不属于模型训练。

11.3 你应避免在所上传素材中包含与所选功能无关的个人资料，尤其是身份证件、健康、财务、儿童或第三方敏感资料。你承诺已就包含他人肖像、声音、姓名或个人资料的素材，取得覆盖 AI 处理、编辑、复制、生成、储存、导出及拟发布用途的有效授权，并对由此产生的权利请求负责。

十二、企业客户与终端用户资料

12.1 企业客户就其透过本服务处理的终端用户、员工或第三方个人资料通常作为控制者，负责合法性基础、告知与同意、权利请求响应、保存期限、跨境安排与保安措施。

12.2 我们依适用的数据处理协议、企业客户的合法指令与法律要求，作为处理者处理该等资料；若发现指令可能违反适用法律，我们将及时告知企业客户。

12.3 企业客户应确保其管理员、成员与受邀用户的处理行为已获内部授权，并在成员离职、转岗或合作终止时及时调整或移除权限。

十三、其他司法管辖区的用户

13.1 我们以香港为运营基地，服务全球用户。除 PDPO 外，若你所在地的资料保护（私隐）法律适用于我们对你的个人资料的处理，我们亦会遵守该等法律的强制性规定。

13.2 例如：若你位于马来西亚，马来西亚《2010 年个人资料保护法》及其修正案可能适用于相关处理；若你位于欧盟或英国，欧盟《通用数据保护条例》（GDPR）或英国 GDPR 可能适用于相关处理。在该等法律适用的范围内，我们会向你提供不低于当地法律要求的权利与保障；本政策所载权利不排除你依当地强制性法律享有的任何权利。

13.3 若本政策与某司法管辖区的强制性法律存在冲突，就该司法管辖区的用户而言，以该强制性法律为准。

十四、本政策的更新

14.1 我们可能因法律、监管、技术、功能或业务模式变化更新本政策，并在服务内公布版本号与生效日期。

14.2 对收集目的、个人资料类别、承转人、跨境转移或你的权利产生重大不利影响的变更，我们将透过应用内通知、账号电邮或网站公告进行显著提前通知；依法需要重新取得同意的，我们将在取得你的同意后才实施相关处理。

14.3 你可以透过本政策所载的版本信息，了解本政策的历史版本。

十五、联系我们

15.1 资料控制者：Yawei Global Limited

15.2 资料保护联络人：我们已指定资料保护联络人，负责监督本政策的遵守情况，并处理你就查阅、更正个人资料及直接促销提出的请求。你可透过 Official@yawei.ai 与资料保护联络人联系。

15.3 你也可以向香港个人资料私隐专员公署（PCPD）投诉或查询：https://www.pcpd.org.hk