AREX隐私政策

AREX隐私政策

生效日期：2026年7月28日

AREX是北京智源人工智能研究院（地址：北京市海淀区成府路150号）（简称“我们”）向用户（简称“您”）提供的产品及服务（简称“AREX”或“本服务”）。我们深知个人信息对您的重要性，我们希望在为您提供优质服务的同时，按照法律法规的规定保护您的个人信息及隐私安全。为此，我们制定了《AREX隐私政策》（简称“本政策”），以便帮助您了解我们如何处理和保护您的个人信息，以及您享有的个人信息权利。

本政策与您使用我们的服务关系密切，我们建议您仔细阅读并理解本政策的全部内容，作出您认为适当的选择。有关您个人信息权益的重要内容我们已用加粗形式提示，请特别关注。如您对本政策内容有任何疑问、意见或建议，可以通过我们在本政策第九条所述方式联系我们。我们会不时对本政策进行修订，当本政策依照第八条发生实质变更时，我们会在版本更新后以弹窗形式向您展示变更后的内容。

请您注意，本政策不适用于您通过本网站中的链接跳转到的第三方网站或服务。由其他第三方向您提供服务的（包括但不限于您不在本网站环境内使用的任何第三方服务商提供的网站、软件或其他任何类型的服务），请您阅读并遵守该第三方的隐私政策及相关声明。

提示您特别注意，如果您提供的是非本人的个人信息，请您确保已取得相关主体充分、知情、明确的授权同意，您有权在相关主体的授权范围内进行本政策项下所有涉及个人信息处理的操作，并且您应确保提供的相关主体的个人信息的真实性和准确性。

如您为未满十八周岁的未成年人或不具备使用本服务的民事行为能力，请在法定监护人陪同下仔细阅读并充分理解本政策，并征得法定监护人的同意后使用本服务。如果没有法定监护人的同意，您不应自行创建本服务账号。

1. 我们如何收集和使用个人信息

2. 我们如何使用cookie等同类技术

3. 我们如何委托处理、共享、转让、公开个人信息

4. 我们如何存储个人信息

5. 我们如何保护个人信息的安全

6. 行使您的个人信息主体权利

7. 未成年人条款

8. 隐私政策的修订和通知

9. 联系我们

10. 附则

1. 我们如何收集和使用个人信息

我们会遵循正当、合法、必要原则，出于本政策所述的目的收集和使用您的个人信息。如果我们将您的个人信息用于本政策未载明的其它用途，或基于其他特定目的而收集、使用您的个人信息，我们将以合理的方式告知您，并再次征得您的同意。您可以选择不提供您的个人信息，但如不提供，我们可能将无法向您提供相关业务功能或回应您提出的请求。

1.1 注册、登录

当您注册、登录AREX时，您需要提供手机号码以便我们为您创建账号，同时我们会向您发送短信验证码来进行身份验证，帮助您完成注册及登录。如果您不提供手机号码和验证码，您可能无法正常注册、登录并继续使用本服务。当您完成登录后，您还可以选择提供您的姓名，以完善您的个人资料。

1.2 智能对话

当您使用智能对话或聊天功能时，您可以通过对话框输入内容（包括文字、图片、上传文件等，具体以您输入的内容为准），由第三方已备案的大模型理解您的输入内容后向您返回相应的输出内容。为了便于您随时查看或搜索智能对话记录，我们会记录您的输入内容和对话记录并向您展示。您使用本服务的输入内容和对话记录仅由您自己可见，我们不会使用您的任何数据用于模型训练和精调。

请您注意，您通过本服务填写或输入的内容如果被泄露或不当利用可能对您或他人的人身、财产安全造成严重侵害。请您避免填写或输入可能泄露您个人或他人隐私的信息。如您填写或输入的信息涉及到他人的个人信息的，您应确保在填写或输入前征得他人的授权同意。

1.3 智能工具

在您浏览本服务的过程中，您可以点击收藏您感兴趣的论文、动态、博客等资讯，我们会在您的个人资料库中向您展示您的收藏记录和阅读历史，以便您随时查询。

您可以通过本服务自行创建定时任务。为了实现您与智能体的调用和交互，帮助您完成定制化的任务，我们会收集您的输入内容和智能体的输出内容。我们仅在实现您定时任务的目的范围内开展数据处理活动。

你可以通过本服务创建、使用和管理技能。我们将收集你输入、添加、发布的个人技能以及您对官方技能的访问、操作数据，以帮助您将相关技能加入聊天或创建定时任务。

1.4 用户反馈与服务

为便于与您联系、尽快帮助您解决问题或记录相关问题的处理方案及结果，我们可能会收集您与我们的通信记录及相关内容（包括账号信息、反馈信息、您为了证明相关事实提供的其他信息、您留下的联系方式）。

为向您提供问题咨询、异常诊断等服务，以及时解决问题，我们可能需要收集您的操作、使用、服务日志信息或能够证明相关事实情况的其他必要信息（取决于具体问题类型）。

1.5 运营与安全运行/保障

为了维护我们服务的正常运行、保护您或其他用户或公众的合法利益免受损失，预防网络攻击、侵入风险，更准确地识别违法违规行为，我们会收集用于维护产品或服务安全稳定运行的必要的网络信息和日志信息（包括IP地址、浏览器类型、语言设置、访问日期和时间、浏览记录、点击、反馈）。请您了解，这些信息是我们提供服务和保障服务正常运行和网络安全所必须收集的基本信息。

1.8 征得授权同意的例外

请您理解，在下列情形中，根据法律法规及相关国家标准，我们收集和使用您的个人信息不必事先征得您的授权同意：

为个人信息处理者履行法律法规规定的义务或法定职责所必需的；

为订立、履行您作为一方当事人的合同所必需；

为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需的；

为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；

依法在合理的范围内处理您自行公开或者其他已经合法公开的个人信息；

法律、行政法规规定的其他情形。

特别提示您注意，在收集您的个人信息后，我们可能通过技术手段进行去标识化或匿名化处理，去标识化或匿名化处理后的信息将无法识别您的身份。如信息无法单独或与其他信息结合识别到您的个人身份，其不属于法律意义上的个人信息，不受制于本政策的约束。

2. 我们如何使用 cookie 等同类技术

Cookie是网站向您的浏览器存储的小型文本文件，用于在您的设备上保存特定信息，以便在页面跳转或后续访问时识别您的浏览器。

我们使用严格必要的Cookie用于维持您的登录会话状态，确保您在浏览不同页面时无需重复验证身份，同时用于防范跨站请求伪造等安全攻击，保障您的账户安全。这些 Cookie 是网站正常提供服务所不可或缺的技术基础，它们无法通过浏览器设置关闭，否则将导致网站功能无法正常使用。

您可以通过浏览器设置管理或删除 Cookie。但请注意，如您选择禁用严格必要的Cookie，将导致登录功能无法正常使用，您可能将无法正常访问和使用本服务。如需了解如何在您的浏览器中管理 Cookie，请参考浏览器的帮助文档。

3. 我们如何委托处理、共享、转让、公开个人信息

3.1 委托处理

为了向您提供更完善、优质的服务，某些功能可能由我们的技术服务合作方提供，我们可能会委托合作方处理您的某些个人信息。如果您拒绝我们的供应商在提供服务时收集为提供服务所必需的个人信息，将可能导致您在使用本服务的过程中无法使用该供应商提供的服务。

3.2 共享

原则上，我们不会与任何第三方机构和个人共享您的个人信息，除非存在以下情形：

a.在法定情形下的共享：我们可能会根据法律法规规定、诉讼争议解决需要，或按行政、司法机关依法提出的要求共享您的个人信息。

b.获得您的明确同意情况下的共享：为了向您提供更完善、优质的服务，我们的某些服务将由合作方提供。在获得您明确同意后，我们会与合作方进行必要的数据共享以完成相应的服务。我们仅会出于合法正当、特定明确的目的共享为您提供服务所最小必要的个人信息。

为保障本服务的稳定运行和功能实现，使您能够使用更安全、更多的服务功能，我们在本服务中使用了我们的合作伙伴提供的SDK或其他类似技术组件，详情请见《第三方合作伙伴个人信息收集情况清单》。

3.3 转让

原则上，我们不会将您的个人信息控制权转移给其他机构或个人。如果发生合并、收购或破产清算，将涉及到个人信息转让，此种情况下我们将向您告知接收方的名称或者姓名和联系方式，并会要求新的持有您个人信息的机构继续受本政策的约束。如果本政策中约定的个人信息的处理方式发生任何改变，该机构将重新向您征求授权同意。

3.4 公开

原则上我们不会公开您的个人信息，除非遵守国家法律法规、行政执法或司法的强制性命令，或者获得您的明确同意或基于您的主动选择，我们可能会公开您的个人信息。

4. 我们如何存储个人信息

4.1 存储地点

根据国家法律法规的规定，我们将在中华人民共和国境内运营过程中收集和产生的您的个人信息存储于中华人民共和国境内。

4.2 存储期限

依照法律法规或双方约定，我们仅在为提供本服务之目的所必需的期间内保留您的相关个人信息，不做超出必要原则的留存。如果您主动删除个人信息或超出必要的期限后，我们将对您的个人信息进行删除或匿名化处理，但以下情况除外：

遵循相关法律法规有关信息留存的要求。

为配合人民检察院、公安机关、国家安全机关侦查用户使用服务过程中产生的犯罪行为、更好保护用户生命财产安全。

我们与您另行签署的具体的个人信息相关协议就某类个人信息的保存期限做特殊约定的，从其约定。

出于财务、审计、争议解决等目的需要合理延长期限的。

其他法律法规或规范性文件另有规定的情形。

4.3 终止运营

若我们停止运营本网站，我们将会及时以弹窗的形式通知您，并停止继续收集您个人信息的活动，对我们所持有的与已关停业务相关的个人信息进行删除或匿名化处理。

5. 我们如何保护个人信息的安全

5.1 我们非常重视您个人信息的安全，将努力采取符合业界标准的合理的安全措施来保护您的个人信息，包括建立数据保护管理体系、实施了访问权限控制等安全技术措施来确保数据处理的安全性与合规性，防止您的个人信息被不当使用或在未经授权的情况下被访问、公开披露、使用、修改、损坏、丢失或泄漏。

5.2 为应对个人信息泄露、损毁和丢失等可能出现的风险，我们会制定应急处理预案，明确安全事件的处理流程，努力防范安全事件的影响和后果扩大。一旦不幸发生用户信息安全事件，我们将启动应急预案，并按照法律法规的要求，及时将事件相关情况以合理有效的方式告知您。同时，我们还将按照相关监管部门要求，主动上报用户信息安全事件的处置情况。

5.3 请您注意，您一旦离开本服务环境，浏览或使用其他第三方网站、软件或其他服务（简称“第三方服务”），我们将没有能力和直接义务保护您向第三方提交的任何个人信息，无论您登录、浏览或使用上述第三方服务是否基于本服务的链接或引导。请您在向任何第三方服务提交个人信息之前谨慎阅读并理解第三方的隐私政策或相关声明。

5.4 您知悉并理解，您接入我们的服务所用的系统和通讯网络，有可能因我们可控范围外的因素而出现问题。因此，我们强烈建议您采取积极措施保护个人信息的安全，包括但不限于使用复杂密码、定期修改密码、不将自己的账号密码及相关个人信息透露给他人等。

5.5 尽管已经采取了上述合理有效措施，并已经遵守了相关法律要求，但请您知悉并理解，互联网并非绝对安全的环境，由于技术的限制以及可能存在的各种恶意手段，即便竭尽所能加强安全措施，也无法始终保证信息的绝对安全。如您发现自己的个人信息泄密，尤其是您的相关账号发生泄露，请您立即联系我们，以便我们采取相应措施。

6. 行使您的个人信息主体权利

我们非常重视您对个人信息所享有的个人信息主体权利，以使您有能力管理和保障您的隐私和个人信息安全。

6.1 查阅、访问、复制权

您有权访问或要求查询我们持有的关于您的个人信息，并要求获得个人信息的副本。

6.2 更正权

如果您认为我们持有的关于您的任何个人信息不正确或不完整，您有权要求我们对您的个人信息进行更正、更新或补充。

6.3 删除权

您有权要求我们从系统中删除您的部分或全部个人信息，但已进行个人信息匿名化处理或法律法规另有规定的除外。

6.4 撤回同意

您有权在任何时候撤回之前出于特定目的授予我们的同意。我们将会在您作出请求后的合理时间内处理您的请求，并停止处理您的个人信息。同时，我们将删除您的全部个人信息。但您撤回同意的决定不会影响我们此前基于您的同意而开展的个人信息处理活动的有效性。

6.5 注销账号

如果您不再使用我本服务，或您希望全面撤回对个人信息处理的同意，您可以向我们联系注销账号。请您注意，账号的注销是不可逆的。一旦注销，我们将停止为您提供服务并将按照法律法规的要求处理您的个人信息。

6.6 近亲属权益保护

如果用户不幸逝世，其近亲属有权访问和处理该用户的个人信息，但该用户生前另有安排的除外。在此情况下，近亲属可基于自身的合法、正当利益，通过本政策中的联系方式，向我们主张权利。

6.7 响应您的权利请求

如果您对相关法律法规所赋予的个人信息权利有任何主张、要求或者疑问，或者您认为您的个人信息权利可能受到侵害，或者发现侵害个人信息权利的线索，您可以通过本政策第九条所述的联系方式与我们联系。

请您注意，在以下情况下，我们无法响应您的请求：

与个人信息控制者履行法律法规规定的义务相关的；

与国家安全、国防安全直接相关的；

与公共安全、公共卫生、重大公共利益直接相关的；

与刑事侦查、起诉、审判和执行判决等直接相关的；

个人信息控制者有充分证据表明个人信息主体存在主观恶意或滥用权利的；

出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

响应个人信息主体的请求将导致个人信息主体或其他个人、组织的合法权益受到严重损害的；

涉及商业秘密的。

7. 未成年人条款

我们非常重视对未成年人个人信息的保护。我们将根据国家相关法律法规的规定保护未成年人的个人信息的保密性及安全性。

如您为未满十八周岁的未成年人，在您使用本服务之前，请您在父母或法定监护人的陪同和指导下仔细阅读并充分理解本政策，并在征得您父母或法定监护人同意后使用本服务。我们只会在法律允许、父母或法定监护人明确同意或者保护未成年人所必要的情况下收集、使用或披露未成年人个人信息。如您的家长或法定监护人不同意您按照本政策使用本服务，请您立即终止使用本服务并及时通知我们，以便我们采取相应的措施。

如您是未成年人的父母或法定监护人，当您对未成年人的个人信息处理有相关疑问时，请通过本政策公示的联系方式联系我们。

8. 隐私政策的修订和通知

8.1 为了给您提供更好的服务，本服务将不时更新与变化，我们可能会不时推出新的或优化后的功能，我们会适时对本政策进行修订，这些修订构成本政策的有效组成部分。未经您明确同意，我们不会削减您依据当前生效的本政策所应享受的权利。

8.2 本政策更新后，我们会在网站发出更新版本，并在更新后的条款生效前通过官方网站公告或其他适当的方式提醒您更新的内容，也请您访问我们以便及时了解本政策的最新版本。在前述情况下，若您继续使用我们服务，即表示同意接受修订后的本政策并受之约束。

9. 联系我们

如果您对本政策内容有任何疑问、意见或建议，或对个人信息处理和保护问题有投诉需求，您可以将问题发送至邮箱arex@baai.ac.cn与我们取得联系，我们将在收到您请求并验证您身份后的15个工作日内予以响应。如因特殊情况需要延长，我们将及时告知您原因及预计处理时间。

10. 附则

10.1 本政策应根据中国大陆地区适用的法律法规进行解释与管辖。有关于您和我们之间发生的任何形式的争议均应友好协商解决。协商不成的，您同意将纠纷或争议提交至北京仲裁委员会在北京仲裁解决。仲裁裁决是终局的，对双方均有约束力。

10.2 如果本政策的任何约定被判决或裁定无效的，则相关条款应在不违反适用法律法规的前提下，按照尽可能接近本政策原条款目的的原则进行重新解释和适用，但相关条款的无效不影响本政策其余条款的效力。

10.3 本政策所有条款的标题仅为阅读方便而设计，本身不能作为本政策涵义解释的依据。

10.4 为方便阅读理解，本政策可能会被翻译成多个语言版本，若不同版本之间存在冲突，以本政策中文简体版本为准。