本版生效日期：2026年05月12日 欢迎您使用QMUSE产品及服务！ QMUSE产品及服务（下称“QMUSE”）由蚂蚁数智信息技术（上海）有限公司（下称“我们”）所有及运营，包含网页、浏览器插件、小程序、ADK、API或随技术发展及业务调整出现的以其他形态版本。我们始终尊重并致力于保护您的个人信息与隐私安全， 将通过《QMUSE隐私权政策》（下称“本政策”）向您说明QMUSE会如何收集、存储、保护、使用及对外提供您的个人信息，并说明您享有的权利，希望您在使用QMUSE及相关服务前仔细阅读并理解本政策，以便作出适当的选择。我们努力用通俗易懂、简明扼要的文字进行表达，并对本政策中与您的权益存在重大关系的条款，采用粗体字进行标注以提示您注意。 本政策要点如下： 1.为了便于您了解您在使用我们的服务时我们需要处理的信息类型与用途，我们将结合具体服务向您逐一说明。我们会按照合法、正当、必要、诚信的原则处理您的信息， 2.麦克风、相机（相册）、地理位置等敏感设备权限均不会默认开启，只有经过您的明示授权才会在为实现特定功能或服务时使用，您也可以撤回授权。即使经过您的授权，我们获得了这些敏感权限，也不会在相关功能或服务不需要时而收集您的信息。 3.如果为了向您提供服务而需要将您的信息共享至第三方，我们将评估该第三方收集信息的合法性、正当性、必要性。我们将要求第三方对您的信息采取保护措施并且严格遵守相关法律法规与监管要求。另外，我们会按照法律法规及国家标准的要求以确认协议、具体场景下的文案确认、弹窗提示等形式征得您的同意或确认第三方已经征得您的同意。 4.如果为了向您提供服务而需要从第三方获取您的信息，我们将要求第三方说明信息来源，并要求第三方保障其提供信息的合法性；如果我们开展业务需进行的个人信息处理活动超出您原本向第三方提供个人信息时的授权范围，我们将征得您的明确同意。 5.您可以通过本政策介绍的联系方式访问和管理您的信息、设置隐私功能、注销账号或通过QMUSE客服渠道（具体请参考页面提示）咨询和反馈意见。 您可以根据以下索引阅读相应章节，进一步了解本政策的具体约定： 一、我们如何收集和使用个人信息 二、我们如何使用Cookie、Beacon、Proxy等技术 三、我们如何存储和保护个人信息 四、我们如何委托处理、共享、转移、公开个人信息 五、您如何实现您的个人信息权利 六、我们如何保护未成年人的个人信息 七、我们如何更新本政策 八、如何联系我们 一、我们如何收集和使用个人信息 我们将遵循合法、正当、必要和诚信的原则，出于如下所述的目的收集和使用您的个人信息： 1.账号注册/登录 （1）为保障您安全使用本服务，您需要注册账号并登录后方可使用QMUSE。您在注册账号时可以使用支付宝等各类账号授权登录、手机号验证登录等方式，具体以页面提示为准。这些登录方式均需要您向我们提供本人的手机号码作为安全登录的凭证。 手机号码是国家法律法规对于互联网账号实名制管理所要求的必要信息。如果您拒绝提供，我们将无法为您注册QMUSE账号并向您提供本服务。如果您不希望我们进行前述处理，请您终止使用QMUSE。 （2）如果您选择授权使用您的支付宝等各类账号登录QMUSE，我们将获取您 支付宝等各类账号的基本账号信息（包括用户标识、头像、昵称、手机号码及其他您授权的信息，具体以实际授权为准）作为您登录并使用QMUSE的凭证 。绑定成功后，您可以使用支付宝等各类账号或绑定的手机号码登录QMUSE。 2.AI对话服务 （1）当您使用QMUSE AI对话服务生成网页作品功能时，为了向您提供生成、编辑及优化网页作品的服务，我们将收集以下信息： i.您通过交互方式（包括但不限于文本，语音、图像或其他形式）输入至系统的对话内容和操作指令（下称“输入内容”）； ii.基于您输入内容经由人工智能生成的代码、图像、网页、数据库等输出内容（下称“输出内容”）； iii.以及您在生成、编辑、优化及保存网页作业过程中所创建、修改或定稿的全部网页内容，包括但不限于代码、图片、视频、样式、网页及多媒体元素（依其性质可能属于输入内容、输出内容或两者结合）。 （2） 如您主动拍摄照片或上传图片、发送语音，相应地，我们会请求您设备的相机（相册）和麦克风权限。如您拒绝授权，将无法拍摄、上传图片或输入语音内容，但不影响您使用QMUSE的其他功能。 （3） 当您在AI对话服务中使用图片识别功能时，我们会对您拍摄照片或上传图片进行识别，以便根据您的指令和意图为您检索、分析和生成与其相关的信息内容。当您上传包含地点和位置信息的图片，我们会使用图片自带的多媒体信息中的位置信息，帮助您分析和识别图片中的地点或位置，以提供更准确的回答和生成内容。此外，您也可以使用本服务进行图片或者内容的二次创作，QMUSE将根据您的指令对相关内容进行生成或者修改。如果您主动拍摄或上传的图片中包含人脸图像相关素材，根据您的指令，我们将会对您含有人脸图像的素材上传安全云端进行必要的处理。请您放心，前述素材内容仅用于本次生成或修改功能的目的存储，不会与第三方共享，亦不会用于辨识特定个人、验证个人身份等其他目的。 （4）我们收集上述信息仅为实现网页作品的生成、内容优化、功能实现与指令响应等目的，用以提升服务质量。所有信息仅用于本政策明示之目的，在安全可控的环境下进行处理，不会对外共享或用于识别用户身份，相关内容不会对外提供给第三方。 （5）为向您提供更连续和更贴合您个人需求的检索和回答，您可以选择是否保留对话记忆。 i.选择保留对话记忆： QMUSE可以记忆并总结您与QMUSE历史对话中主动发送或输入的与您相关的画像内容（例如兴趣爱好、内容偏好），并在后续的对话中作为输出内容的背景参考。请您理解，大模型不会记忆并处理所有的对话细节，也不会记忆并使用您的个人身份信息，仅会基于对话内容中的可能包含的画像内容进行概括的摘要提炼。 ii.选择不保留对话记忆： 如您不希望QMUSE记忆这些内容并进行前述处理，您可以在设置中关闭对话记忆功能，QMUSE不会继续使用前述对话形成的画像内容，QMUSE检索和回答的内容的连续性和与您的相关度将会下降，但不会影响正常上下文理解。 3.分享互动 当您分享或接收被分享的信息、参加活动等情形下，我们会读取您的剪贴板内容以判断是否存在相关口令、分享码、链接，以实现跳转、分享等功能或服务，但我们仅在本地识别出剪贴板相关口令、分享码、链接内容，不会收集、存储您的剪贴板其他无关信息。 4.消息通知 您理解并同意，在您使用QMUSE过程中， 我们可能会基于您向我们提供的联系方式（如手机号码、邮箱、支付宝等各类账号等）其中的一种或多种发送消息通知。 消息通知的内容将包括服务通知、安全验证、用户调研、违规处理、商业营销等信息内容。但请您放心，我们会坚持审慎必要原则，将该等消息通知频次控制在合理范围内，不会对您造成过度打扰。如您不愿接受这些信息，您可以按照我们提示的方式选择退订或关闭通知。 5.设备及日志信息 （1）为了保证您安全、稳定及高效使用QMUSE产品及服务，我们将依据相关法律法规，在合理必要范围内收集以下信息： i. 设备信息： 包括但不限于设备型号、操作系统版本、设备标识符（如IDFA、OAID等）及其他与设备软硬件配置相关的信息； ii. 网络信息： 包括您接入服务时所使用的IP地址、网络类型（如Wi-Fi、移动网络）及其他网络连接参数； iii. 日志信息： 包括您访问服务的时间、访问的页面路径、操作行为记录、服务运行日志及错误信息等系统记录。 （2）为了预防恶意程序、您使用本服务时设备和网络环境安全，及时识别并解决技术风险和漏洞，优化运营效率，我们会收集正在运行的进程信息、页面的总体运行、使用情况与频率、页面崩溃情况、总体使用情况、性能数据。 （3） 我们收集上述信息，旨在实现服务故障排查、安全防护、反欺诈检测、系统优化及运营统计等目的，并严格采取技术与管理措施保障信息安全。未经您的授权同意，我们不会将前述信息用于本政策约定以外的其他用途。如果您不希望我们收集前述信息，请您终止使用QMUSE。 6.用户反馈 如您通过本服务页面的意见反馈功能，或通过我们的问卷或电话回访向我们提交反馈意见时，为了核实您的身份，明确您的需求和相关意见或帮助您解决问题，我们会收集您的账号信息、问题描述、证明材料、联系方式（如您提供手机号码、邮箱或其他联系方式）以及您与我们的沟通记录，并查询您的使用信息，包括对话记录、点赞记录、问题反馈记录等。如您不提供上述信息，我们可能无法向您及时反馈咨询的结果，但不影响您正常使用QMUSE其他服务。 同时，我们建议您不要在意见反馈中主动提供您的个人敏感信息。如您主动提供的信息包含他人的个人信息，请您务必在提供前取得他人的合法授权，避免造成他人个人信息的不当泄露。 7.收集使用个人信息的其他规则 请您理解，为持续向您提供更优质的服务，我们可能会对QMUSE产品功能和服务进行升级或调整。原则上，当新的功能或服务与已有功能或服务相关，个人信息处理目的与原个人信息处理目的具有直接或合理关联的情况下，个人信息处理规则仍适用本政策内容。如新的功能和服务下个人信息处理目的与原处理目的无直接或合理关联，我们会按照法律法规及国家标准的要求以页面提示、交互流程、单独确认方式另行向您进行告知说明并征得您的同意。 8.例外情形 请您理解，在以下情形中，根据法律法规及相关国家标准，我们收集和处理您的个人信息不必事先征得您的授权同意： （1） 根据您的要求订立和履行合同所必需的； （2） 我们为履行法定义务所必需的； （3） 与国家安全、国防安全直接相关的； （4） 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需； （5） 与犯罪侦查、起诉、审判和判决执行等直接相关的； （6） 所收集的个人信息是您自行公开的； （7） 从合法公开披露的信息中收集的个人信息，例如：合法的新闻报道、政府信息公开等渠道； （8） 用于维护所提供的服务的安全稳定运行所必需的，例如：发现、处置产品或服务的故障； （9） 法律法规规定的其他情形。 9. 我们特别提示您，如我们收集的信息经过处理后无法单独或结合其他信息识别到个人身份，其不属于法律意义上的个人信息，不适用本政策；当该等信息可以单独或结合其他信息识别到个人身份时，这些信息在结合使用期间，我们会将其作为个人信息按照本政策进行处理与保护。 二、我们如何使用Cookie、Beacon、Proxy等技术 1.为使您获得更轻松的访问体验，您访问我们的网站或使用各项服务时，我们可能会通过小型数据文件识别您的身份，这么做可帮您省去重复输入注册信息的步骤，或者帮助判断您的账号安全状态。这些数据文件可能是Cookie、Flash Cookie、您的浏览器或关联应用程序提供的其他本地存储（下称“Cookie”）。 请您理解，我们的某些服务只能通过使用Cookie才可得到实现。如您的浏览器或浏览器附加服务允许，您可以修改对Cookie的接受程度或者拒绝相关Cookie。 多数浏览器工具条中的“帮助”部分会告诉您怎样防止您的浏览器接受新的Cookie、怎样让您的浏览器在您收到一条新Cookie时通知您或者怎样彻底关闭Cookie。此外， 您可以通过改变浏览器附加程序的设置，或通过访问提供商的网页，来关闭或删除浏览器附加程序使用的Flash Cookie及类似数据。但这一举动在某些情况下可能会影响您安全访问我们的网站和使用相关服务。 2.我们网站上还可能包含一些电子图像（下称“网络Beacon”），使用网络Beacon可以帮助网站计算浏览网页的用户或访问某些Cookie，我们会通过网络Beacon收集您浏览网页活动的信息，例如：您访问的页面地址、您先前访问的援引页面的位置、您的浏览环境以及显示设定。 3.如您通过我们的网站或客户端，使用了由第三方而非我们的提供的服务时，为尽力确保您的账号安全，使您获得更安全的访问体验，我们可能会使用专用的网络协议及代理技术（下称“Proxy技术”）。Proxy技术可以帮助您识别到我们已知的高风险站点，减少由此引起的钓鱼网站、账号泄露等风险，同时更有利于保障您和第三方的共同权益，阻止不法分子篡改您和您希望访问的第三方之间正常服务内容，例如：不安全路由器、非法基站等引起的广告注入、非法内容篡改等。在此过程中，我们也可能会获得和保存您设备的IP地址、硬件ID以及您访问的页面位置。 三、我们如何存储和保护个人信息 1. 我们在中华人民共和国境内收集和产生的个人信息将存储在中华人民共和国境内。目前，我们不会将个人信息传输至境外，如果我们需要向境外传输，我们会严格遵循国家法律法规和监管政策规定或者征求您的同意后执行。 2.我们仅在为您提供服务目的所必需期间和法律法规及监管规定的期限内保存您的个人信息，例如： 账号注册和登录：您使用支付宝等各类账号授权或手机号验证登录时，我们需要留存您的账号、头像、昵称及手机号，以便于向您提供正常的服务、应对您可能的查询和客诉，并保障您的账号和系统安全。 对话和生成记录：我们需要保留您的对话记录，包括您的输入内容和输出内容，以向您进行展示。 3. 如果您注销账号、主动删除个人信息或超出必要的期限后，我们将对您的个人信息进行删除或匿名化处理，但以下情况除外： 遵从法律法规有关信息留存的要求（例如：《网络安全法》规定：采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日志不少于六个月）。 如删除相关个人信息从技术上难以实现或存在其他依法不适宜删除的情形，我们将停止除存储和采取必要的安全保护措施之外的处理。 4. 如果我们的服务停止运营的，我们将及时停止收集您个人信息的活动，并将采取包括发送通知或公告的形式通知您，并将法律法规规定的期限内的个人信息按照前述方式进行删除或匿名化处理。 5. 我们承诺我们将使信息安全保护达到业界领先的安全水平。 为保障您的信息安全，我们致力于使用各种安全技术及配套的管理体系来尽量降低您的信息被泄露、毁损、误用、非授权访问、非授权披露和篡改的风险。例如：通过网络安全层软件（SSL）进行加密传输、信息加密存储、严格限制数据中心的访问。传播和存储敏感个人信息（含个人生物识别信息）时，我们将采用加密、权限控制、去标识化/匿名化等安全措施。 6. 我们设立了个人信息保护责任部门 ，针对个人信息的处理开展个人信息安全影响评估。同时，我们建立了相关内控制度，对可能接触到您的信息的工作人员采取最小够用授权原则；对工作人员处理您的信息的行为进行系统监控，不断对工作人员培训相关法律法规及隐私安全准则和安全意识强化宣导，并每年组织全体工作人员参加安全考试。另外，我们每年还会聘请外部独立第三方对我们的信息安全管理体系进行评估。 7. 我们已制定个人信息安全事件应急预案 ，定期组织内部相关人员进行应急响应培训和应急演练，使其掌握岗位职责和应急处置策略和规程。在不幸发生个人信息安全事件后，我们将按照法律法规的要求及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以网站或客户端推送通知、发送邮件/短消息等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。若您的合法权益受损，我们将承担相应的法律责任。 8. 请您务必妥善保管好您的QMUSE账号。您在使用QMUSE服务时，我们会通过您的账号及关联的身份要素来识别您的身份。一旦您泄漏了前述信息，您可能会蒙受损失，并可能对您产生不利。如您发现账号及/或其他身份要素可能或已经泄露时，请您立即和我们取得联系，以便我们及时采取相应措施以避免或降低相关损失。 四、我们如何委托处理、共享、转移、公开个人信息 数据处理活动中，我们会遵循合法、正当、必要、安全审慎的原则选择数据合作方。所有数据处理活动必须满足本政策说明的处理范围和规范。数据合作方必须具备与数据处理活动相匹配的数据安全保障能力，我们会对其个人信息处理活动进行严格监督。 1.为实现特定功能或服务的信息处理 为了提升信息处理效率与处理准确性，我们可能会将部分服务（如图像处理服务）委托有能力的关联公司或其他专业技术服务提供者开发并代表我们处理相关信息。我们会与受托方根据法律法规签署相关处理协议，要求受托方按照本政策载明的范围处理个人信息，遵守严格的保密义务及采取有效的保密措施，我们会对其个人信息处理活动进行监督。在委托关系解除时，受托方不再保存个人信息。我们承诺对此负责。 2.实现业务推广的信息处理 如我们就本产品开展相关广告推广，为实现本产品推广以及推广效果分析，优化与提升推广的有效触达率，推广方或提供推广以及相关分析服务的合作方可能需要使用去标识化或匿名化后的设备信息、网络信息、渠道信息、人群标签。推广合作方可能将上述信息与其合法获取的其他数据相结合，以优化推广效果，我们会要求其对信息的使用遵循合法、正当、必要原则，保障用户合法权利不受侵犯。 3.第三方SDK相关功能和服务 为保障本服务的稳定运行和功能实现，本产品中有部分产品功能由我们集成的第三方软件开发工具包（SDK）、应用程序接口（API）或类似技术提供。这些SDK主要提供设备推送、本机号码认证、分享、软件安全与性能服务在内的基础技术服务。我们可能会与该第三方服务商共同处理您的个人信息。我们会对该等SDK、应用程序接口（API）进行严格的安全监测，令其按照本政策以及其他任何相关的保密和安全措施来处理个人信息，以保护数据安全。 4.转移 随着我们业务的持续发展，我们将有可能进行合并、收购、资产转让，您的个人信息有可能因此而被转移。在发生前述变更时，我们将按照法律法规及不低于本政策所载明的安全标准要求继受方继续履行个人信息处理者的义务，若继受方变更原先的处理目的、处理方式的，我们将要求继受方重新征得您的授权同意。 5.公开披露 除下列情形外，我们不会将您的信息进行公开披露： 根据您的需求，在您明确同意的披露方式下披露您所指定的个人信息。 在根据法律法规、行政执法或司法要求所必须提供您个人信息的情况下，我们可能会依据所要求的个人信息类型和披露方式公开披露您的个人信息。在符合法律法规的前提下，当我们收到上述披露信息的请求时，我们会要求必须出具与之相应的法律文件，如传票或协助调查函。 为保护本服务提供者、用户或社会公共利益所必需。 6.我们可能委托第三方服务提供商处理特定技术事项，前述受托方须严格遵守保密义务，并采取不低于本服务提供者同等标准的安全保障措施。 五、您如何实现您的个人信息权利 我们非常重视您对个人信息的管理，并尽全力保护您对于个人信息的查阅、复制、更正、补充、删除、撤回同意授权、注销账号、投诉举报以及设置隐私功能等权利，以使您有能力保障您的隐私和信息安全。 1.改变或者撤回授权范围 对于您授权QMUSE获取的系统权限，您可以通过所在设备系统设置页面中对应的应用权限管理页面进行QMUSE所申请系统权限的设置，您可以选择撤回关闭权限、设置权限的访问范围。 请您知悉，具体的操作方式可能因您使用设备型号、系统版本的不同而不尽相同。 请您理解，如您执行撤回或关闭操作后，我们将无法继续为您提供该权限所对应的服务，我们将不再收集与这些权限相关的信息，但不会影响此前基于您的授权而开展的个人信息处理。 对于其他非基于设备权限获取的个人信息，我们将依据具体服务所需个人信息类型的不同，在不影响您正常使用服务且技术可行的前提下向您提供可撤回授权的方式（如有）。您可以通过本政策载明的联系方式与我们取得联系并反馈您的请求。 2.查阅、复制、更正、补充、删除您的个人信息 您有权查阅和复制我们持有的您的个人信息。您可以在QMUSE账号设置中查看和管理您的信息。您可以参考如下方式查阅、复制、更正、补充或删除您的个人信息，具体以页面实际提示为准： 查阅/更正/补充账号信息：点击页面左下角“我的信息”→头像浮层，进行操作；或联系我们协助处理。 查阅/删除历史对话：点击页面左上角“对话记录”→选择历史对话→设置→作品概览→删除应用（对话）。 在以下情形下，您有权要求我们删除您的个人信息： i.处理目的已实现、无法实现或不再必要； ii.我们停止提供QMUSE产品或服务或保存期限届满； iii.您撤回同意，但撤回同意不影响此前基于同意的个人信息处理活动的效力； iv.我们违反法律法规或与您的约定处理个人信息。 3.注销账号 （1）您有权注销您的QMUSE账号，您可以通过QMUSE客服渠道注销账号。账号注销前，请您自行备份账号相关的所有信息和数据，并确认与本账号相关的所有服务均已进行妥善处理。 （2） 如您的QMUSE账号中有未消耗的数据资产，注销后您的数据资产将被清空。请您务必在注销前合理处置账号内的数据资产，同时您的历史对话记录也将被清空。 （3） 您知悉并理解，注销账号的行为是不可逆的行为，注销后您将无法使用原账号登录并使用QMUSE服务，您注销的账号将无法找回。当您注销完成后，我们将删除您的个人信息或对其进行匿名化处理，但如相关个人信息按照法律法规规定的保存期限未届满或者其他依法不适宜删除的情形，我们将停止除存储和采取必要的安全保护措施之外的处理。 4.逝者的个人信息保护 我们会持续确保我们的用户信息安全无虞。如QMUSE用户不幸去世，其近亲属（下称“逝者近亲属”）为了自身的合法、正当利益，可通过QMUSE客服渠道与我们取得联系。 逝者的未注销账号将成为纪念账号，为了充分保护逝者的个人信息权益，申请行使该等权利的逝者近亲属需要根据QMUSE的相关流程，提交逝者的身份证明、死亡证明、以及逝者近亲属本人的身份证明、与逝者之间的亲属关系证明等证明文件，完成身份核验手续后，对逝者的相关个人信息行使冻结、删除等权利，但是逝者生前另有安排的除外。 六、我们如何保护未成年人的个人信息 1.QMUSE主要服务成年人，但我们依然非常重视对未成年人个人信息的保护。若您是未满18周岁的未成年人，在使用本产品及相关服务前，请在您的父母或其他监护人的监护、指导下共同阅读并同意本政策。 2.我们不会主动收集未满14周岁的未成年人（儿童）的个人信息。我们如果发现或接到监护人反馈，核实我们在未事先获得监护人同意的情况下自动收集了儿童的个人信息，则会根据监护人的要求对个人信息进行删除、尽快删除相关信息或妥善处置。 3.若您是未成年人的父母或监护人，如您对本政策所述相关事宜有任何疑问、意见、建议或投诉、举报需求，请通过本政策载明的联系方式向我们进行反馈。 七、我们如何更新本政策 1.为给您提供更好的服务，QMUSE将不时更新与变化，我们会适时对本政策进行修订，这些修订构成本政策的一部分。 2. 本政策更新后，我们会在QMUSE网站或客户端内发出更新版本，通过新版本公告等方式提醒您阅读更新后的本政策，以便您及时了解本政策的最新版本。如果您不同意本政策，或对本政策修改、更新的内容有异议，您可以选择停止使用QMUSE服务或者注销账号。您继续使用QMUSE服务即视为您知悉并同意我们的更新。 3.对于会导致您在本个人信息保护规则项下权利的实质减损的重大变更，我们还会提供更为显著的通知。我们会通过包括但不限于短信或在浏览页面做特别提示等方式，说明本政策的具体变更部分。 4.我们鼓励您在使用我们产品与/或服务的过程中随时查阅本政策。 八、如何联系我们 如您对本政策有任何疑问、意见或建议，或需要行使您的个人信息权利，可通过以下方式联系我们： QMUSE客服渠道： 具体联系方式请参考网站页面提示。 个人信息保护负责人邮箱： privacy-protection-officer@service.alipay.com 。 邮寄地址： 杭州市西湖区西溪路569号蚂蚁A空间 隐私保护办公室。 我们可能需要您提交证明以核实您的账号持有人身份、有效联系方式和书面请求及相关证据，我们会在验证您的身份后处理您的请求。我们将尽快审核所涉问题，我们将会在收到您的请求之后尽快处理并回复。 附：关键概念说明 术语 定义 个人信息 指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。 敏感个人信息 指一旦泄露或者非法使用，容易导致自然人的人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。 身份要素 指我们用于识别您身份的信息要素，包括但不限于您的用户标识、支付宝账号、密码、数字证书、短信校验码、支付盾、电话号码、手机号码、身份证件号码及生物识别信息（如人脸信息、声纹信息等）等信息。 匿名化 指个人信息经过处理无法识别特定自然人且不能复原的过程。 设备信息 指您使用的终端设备的相关信息，包括设备品牌、设备型号、操作系统版本、系统设置、设备标识符等。 网络信息 指您接入服务时所使用的IP地址、网络类型（如Wi-Fi、移动网络）、运营商信息及其他网络连接参数等。 日志信息 指您使用服务时系统自动记录的信息，包括访问时间、IP地址、访问页面、操作记录等。