TokenFab 开放平台隐私政策
最新版本生效日期： 2026 年 9 月 22 日
版本号： V1.0
TOKENFAB AI PTE. LTD.（以下简称“象元工坊“或”TokenFab“或”我们“）深知个人数据对您的重要性，并始终将保护您的个人数据安全作为我们运营的核心原则之一。为此，我们依据使用的数据和隐私保护法规，制定本《TokenFab 开放平台隐私政策》（以下简称”本政策“）。
本政策旨在向您清晰说明：在您访问 TokenFab 开放平台（域名：tokenfab.com 及其子域名，以下简称“本平台“）和使用我们各项服务的过程中，我们如何收集、使用、存储、共享和保护您的个人数据，以及您依法享有的各项权利。
**【请您务必仔细阅读】**在您使用本平台前，请完整、认真地阅读本政策。以加粗和粗体下划线标识的条款与您的权益密切相关，请您给予特别关注。如您对本政策的任何内容存在异议，请立即停止使用本平台。当您点击“同意”、完成注册或以其他方式开始使用本平台服务，即视为您已充分理解并接受本政策的全部约定。
**【联系方式】**如您对本政策有任何疑问或建议，可通过 service@tokenfab.com 与我们取得联系。
本政策涵盖以下主要内容：
- 一、定义与适用范围
- 二、个人数据的收集与使用
- 三、个人数据的共享、转让与公开披露
- 四、个人数据的存储、保护与安全评估
- 五、您对个人数据的权利
- 六、未成年人信息保护
- 七、Cookie 及同类技术
- 八、本政策的更新与通知
- 九、联系我们
一、定义与适用范围
1.1 核心定义
- TokenFab 开放平台：指由 TOKENFAB AI PTE. LTD. 运营的，通过互联网向用户提供人工智能模型推理、API 调用、算力服务、模型微调等技术服务的综合性平台（域名：tokenfab.com 及其子域名）。
- 个人数据：以电子或其他方式记录的、能够单独或与其他信息结合识别特定自然人身份或反映特定自然人活动情况的各种信息，匿名化处理后的信息不属于个人数据。
- 敏感个人数据：指一旦泄露或被非法使用，容易导致自然人的人格尊严受到侵害或人身、财产安全受到危害的个人数据，包括生物识别信息、宗教信仰信息、特定身份信息、医疗健康信息、金融账户信息、行踪轨迹信息，以及不满十四周岁未成年人的个人数据。本政策中将以粗体下划线方式对敏感个人数据进行显著标识。
- 用户 / 您：指注册并使用本平台服务的自然人、法人或其他组织。
- 匿名化：指对个人数据进行技术处理，使得个人数据主体无法被识别且处理后的信息不能被复原的过程。
- 儿童：指根据适用于相关个人数据处理活动的法律，被认定为儿童或未成年人的自然人。本政策所称儿童或未成年人应按照相关个人所在国家或地区适用法律规定的年龄标准确定。
除本政策另有说明外，相关术语的含义与《TokenFab 开放平台用户协议》保持一致。
1.2 适用范围
本政策适用于 TokenFab 开放平台向您提供的全部产品和服务。若我们针对某项特定服务另行制定了独立的隐私政策，则该服务适用其独立的隐私政策；未设独立隐私政策的，均适用本政策。
本政策不适用于第三方通过本平台向您提供的产品或服务。该等第三方服务的个人数据处理规则以其自身公布的隐私政策为准。
二、个人数据的收集与使用
我们仅在实现服务功能所必需的最小范围内收集您的个人数据，并严格遵循合法、正当、必要和诚信的原则。具体而言：
- 必要信息：若您拒绝提供实现基本服务功能所必需的信息，您将无法使用相应的服务；
- 非必要信息：对于扩展功能所需的信息，您可选择是否提供。拒绝提供不影响您使用基本服务。
特别提示：本平台提供的各项功能所收集的个人数据类型可能存在差异，具体以您实际使用的功能为准。当我们推出新功能或需要变更个人数据的处理目的、方式时，我们会通过更新本政策、弹窗提示等显著方式另行告知并获取您的同意。
2.1 账号注册与登录
为创建您的本平台账号，我们需要收集您的邮箱及短信验证码。若您拒绝提供，您将无法完成注册。如您选择通过第三方账号（google 等）授权登录，我们将获取该第三方账号的部分信息（如其 OpenID），用于与您的本平台账号建立关联、完善账号资料并保障账号安全。拒绝授权将导致无法使用第三方账号登录。
2.2 业务咨询与客服支持
当您通过本平台提交业务合作咨询时，我们需收集您的姓名、手机号码、电子邮箱、公司名称、职务、所在行业及主要用途等信息，以便与您取得联系并回复。
当您联系我们的客服团队时，为核验身份和提供有效支持，我们需要收集您的手机号码、账号 ID 及问题描述，并可能获取您的设备信息（设备品牌型号、操作系统版本）、网络信息（IP 地址、网络状态、运营商信息）及浏览器日志信息。如通过邮箱联系，将同时收集您的邮箱地址。
为提升服务质量、留存处理记录，我们会保存您与客服的沟通记录，保存期限以法律要求为准。
2.3 模型试用与交互
您可自愿在本平台试用各类人工智能模型。根据您的使用方式，我们可能接收您主动输入的文本对话、图片、音频、文档及其他输入内容，并据此生成相应的输出结果。
若您使用实时音视频互动功能，我们需获取您的摄像头权限和麦克风权限，用于传输实时画面和语音。您可在浏览器设置中随时关闭这些权限。关闭后相应功能不可用，但不影响平台其他功能。
重要提醒：本平台及所接入的模型均不要求您输入个人数据。为避免个人数据安全风险，我们强烈建议您不要向模型输入包含个人敏感信息（如生物识别特征、金融账户密码、医疗健康记录等）的内容。您是否在对话中提供个人数据以及提供何种个人数据，完全由您自行决定并承担相应风险。
2.4 无需授权的例外情形
根据适用的相关法律法规，在以下情形中收集和使用您的个人数据无需取得您的授权同意：
- 为订立、履行您作为一方当事人的合同所必需；
- 为履行法定职责或法定义务所必需；
- 为应对突发公共卫生事件，或紧急情况下保护自然人生命健康和财产安全所必需；
- 在法律允许的合理范围内，处理您自行公开或已合法公开的个人数据；
- 适用法律规定的其他情形。
2.5 匿名化处理
当我们将收集的信息进行匿名化处理（即采取技术措施使数据接收方无法重新识别特定个人且信息不可复原），按照相关法律法规，此类数据不再属于个人数据范畴，后续使用无需另行征得您的同意。我们可能将匿名化数据用于平台优化、统计分析、模型改进（包括匿名数据用于机器学习训练）和商业决策支撑。
2.6 服务停止后的处理
若我们停止运营本平台的全部或部分服务，将提前通过公告方式告知您，并立即停止相关个人数据的收集活动，同时对已持有的个人数据进行删除或匿名化处理。涉及儿童个人数据的，将同步告知其监护人。
三、个人数据的共享、转让与公开披露
我们原则上不会向第三方共享、转让或公开披露您的个人数据。如需进行此类操作，将严格遵循本政策的约定，并依法事先获取您的同意。
3.1 委托处理与第三方 SDK
为保障服务的稳定运行和功能实现，我们可能委托第三方服务商处理部分个人数据，或通过嵌入 SDK/API 的方式引入合作伙伴的服务。我们会与该等第三方签订严格的保密协议，并进行安全评估和监督，确保其按照不低于本政策的标准保护您的信息。
3.2 转让
在象元工坊发生合并、分立、解散、收购或破产清算等情形，如涉及个人数据转让，我们将提前告知您接收方的名称和联系方式。接收方须继续履行本政策项下的义务，如需变更处理目的或方式，将重新征得您的同意。
3.3 公开披露
我们仅在法律法规、司法程序或政府主管部门的强制性要求下，才可能在必要范围内公开披露您的个人数据。
3.4 无需同意的例外情形
根据法律法规，在以下情形中共享、转让或公开披露个人数据无需取得您的授权同意：
- 为订立、履行您作为一方当事人的合同所必需；
- 为履行法定职责或法定义务所必需；
- 为应对突发公共卫生事件，或紧急情况下保护自然人生命健康和财产安全所必需；
- 在法律允许的合理范围内，处理您自行公开或已合法公开的个人数据；
- 适用法律规定的其他情形。
经过匿名化处理，使得数据接收方无法重新识别特定个人且信息不可复原的，其共享、转让、公开披露无需另行征得您的同意。
四、个人数据的存储、保护与安全评估
4.1 存储地点
我们将根据相关国家关于个人数据保护的法律法规对所收集的个人数据进行存储。在当地法律法规未禁止的前提下，我们可能将收集的个人数据存储在业务所在地以外的国家或地区。
目前，我们在运营过程中收集和生成的个人数据存储在位于新加坡的服务器上。
无论我们将个人数据存储在业务所在地，还是在不违反法律法规的前提下存储在其他国家或地区，我们都会依据有关数据存储的法律法规对其进行保存。同时，我们会综合考虑个人数据处理的性质、范围和目的、处理过程中可能面临的风险以及损害后果的严重程度等因素，采取必要的安全措施。例如，我们将采用加密和去标识化等方式来存储收集到的个人数据。
4.2 存储期限
我们仅在实现本政策所述目的所必要的最短期限内保留您的个人数据，法律法规另有强制性保留要求的情形除外。判断存储期限的主要依据包括：
- 完成与您相关的业务记录，以应对可能的查询或投诉；
- 保障服务安全和质量的需要；
- 法律法规的强制性保留规定；
- 与您的其他特别约定。
如法律对特定信息有强制性留存要求，即使您注销账号或要求删除，我们也无法在该法定期间届满前删除或匿名化。法定保存期限届满后，我们将立即完成删除或匿名化处理。
4.3 安全技术措施
我们建立了多层次的安全防护体系，包括但不限于：数据分类分级保护、传输加密（SSL/TLS）、存储加密、访问控制与身份鉴别、网络防火墙、入侵检测、恶意代码防护等技术手段，防范未经授权的访问、使用、篡改或泄露。
4.4 安全管理措施
我们建立了以数据安全为核心的管理体系，覆盖制度设计、人员管理、流程管控等方面：
- 制定并严格执行个人数据保护管理制度；
- 设立个人数据保护负责人岗位，专项负责个人数据保护工作；
- 对员工进行定期的安全与隐私保护培训，强化安全意识；
- 遵循最小授权原则，严格限制可访问个人数据的人员范围。
4.5 安全事件应急响应
如发生或可能发生个人数据安全事件，我们将立即启动应急预案，采取有效措施降低影响，并按照法律法规的要求及时向您告知：事件的基本情况和可能的影响、我们已经或将要采取的补救措施、您可以采取的降低风险的措施以及我们的联系方式。我们将通过邮件、电话、站内通知等一种或多种方式告知您。如依法不需要逐一告知的，我们将通过公告方式发布。同时，我们将按照规定向监管部门报告事件处置情况。
4.6 您的自主防护责任
请您妥善保管账号和密码，使用与其他平台不同的复杂密码，不在公共网络环境下登录账号。如发现账号被盗用或信息泄露，请立即联系我们的客服团队。请注意，您在使用服务时主动提供的任何信息（包括他人的个人数据），均由您自行审慎判断并承担相应责任。
4.7 个人数据保护影响评估
在涉及处理敏感个人数据、利用个人数据进行自动化决策、委托处理个人数据、向第三方提供个人数据、公开个人数据、向境外提供个人数据等法定情形时，我们将依照适用法律规定，事前进行个人数据保护影响评估，并对处理情况进行记录。
五、您对个人数据的权利
根据相关法律法规，您对您的个人数据享有以下权利，我们将依法予以响应和保障：
5.1 查阅、复制与更正
您可以通过登录本平台后进入“个人中心”，随时查阅、复制和更正您的个人数据。如部分信息无法在线操作，可通过客服渠道联系我们处理。
5.2 删除个人数据
在符合以下情形之一时，您可以请求删除您的个人数据：
- 处理目的已实现、无法实现或不再必要；
- 我们停止提供产品/服务，或保存期限已届满；
- 您撤回同意；
- 我们违反法律、行政法规或约定处理您的个人数据；
- 适用法律规定的其他情形。
您可通过本平台的工单系统提交删除申请，或发送邮件至 service@tokenfab.com。删除后，受技术限制，备份系统中的相应信息可能无法即时清除，我们会将其安全隔离并停止除存储外的任何处理，直至可彻底清除或匿名化。若涉及法定最短保存期限，将在期满后第一时间完成处理。
5.3 撤回授权同意
您可以撤回此前对我们收集和处理个人数据的授权。撤回后，我们将停止处理相应的个人数据。撤回授权的决定不影响撤回前已基于您的同意进行的处理活动的合法性。
5.4 注销账号
您可以在“个人中心 — 账号设置 — 注销账号”路径下提交注销申请。账号注销后，我们将停止提供服务，并按照法律要求删除或匿名化您的个人数据。涉及法定最短保存期限的，将在期满后第一时间处理。
5.5 请求响应说明
为保障账号安全，在处理上述请求前，我们可能需要先验证您的身份（如要求提供书面申请、验证码等）。我们将在收到请求后 15 个工作日内予以答复。
对于合理的请求，我们免费处理；对多次重复、超出合理范围的请求，我们可能酌情收取合理费用，或在适用的法定情形下不予响应。
六、未成年人信息保护
本平台主要面向成年用户提供人工智能技术服务。我们高度重视未成年人的个人数据保护。
如果您是您所在地法律规定的未成年人，请在父母或其他法定监护人的陪同下阅读本政策，并在获得其明确同意后方可使用本平台。如果您是儿童，除监护人同意外，请在其指导下完成注册流程和使用服务。
我们不会主动收集未成年人的个人数据。如发现我们在未获监护人同意的情况下收集了未成年人的信息，将立即停止处理并予以删除。如您是未成年人的监护人，认为我们可能持有了您所监护的未成年人的信息，请及时与我们联系。
七、Cookie 及同类技术
为确保本平台的正常运行和持续优化用户体验，我们会在您的设备上存储 Cookie 等小型数据文件。Cookie 主要用于识别会话状态、保障平台正常响应运行、记录偏好设置和统计访问数据。
我们不会将 Cookie 用于本政策所述目的之外的任何用途。您可以通过浏览器设置管理或清除 Cookie。但请注意，禁用 Cookie 可能导致部分服务功能无法正常使用。
八、本政策的更新与通知
随着业务发展和法律法规的变化，我们可能适时修订本政策。未经您明确同意，我们不会削减您依据本政策所享有的权利。对于重大变更，我们将通过站内公告、弹窗提示等显著方式通知您。
九、联系我们
如您对本政策有任何疑问、意见或建议，或在个人数据处理方面遇到任何问题需要投诉举报，请通过以下方式与我们联系。我们将在 15 个工作日内予以回复：
- 在线渠道：登录本平台后，通过“个人中心 — 工单记录 — 创建工单”提交您的问题。
- 电子邮箱：发送邮件至个人数据保护负责人的专用邮箱 service@tokenfab.com。请注意，我们可能不会回复与本政策或个人数据保护无关的邮件。
如果我们因本协议的个人数据处理行为存在争议，任何一方均可向 TOKENFAB AI PTE. LTD. 住所地有管辖权的人民法院提起诉讼。
本政策的订立、生效、履行、解释及争议解决均适用新加坡法律。
TOKENFAB AI PTE. LTD.
个人数据保护联系邮箱：service@tokenfab.com
本政策最后更新于 2026 年 9 月 22 日