1. 适用范围

1.1 本政策适用于：ohlac.com 品牌主页及相关法律页面；OHLAC 默幕（ai.ohlac.com、ai.mk8k.cn 等官方入口）的账户、对话、积分与账户中心功能。

1.2 本政策不适用于您通过服务跳转访问的第三方网站或服务；该等第三方有其独立的隐私实践。

1.3 品牌主页目前为静态展示站点，不提供账户登录或模型调用；其可能使用的本地偏好存储与 OHLAC 默幕的数据处理范围不同，下文将分别说明。

2. 收集的信息类别

我们可能处理以下类别的信息：

• 账户与身份相关信息；
• 您主动提交的内容与反馈；
• 设备、网络、日志与安全验证信息；
• Cookie、本地存储等类似技术产生的信息；
• 对话与模型请求相关数据；
• 积分、用量与交易相关记录（如适用）；
• 为履行法律义务而必须处理的其他信息。

我们不会在本政策中声称「完全不收集任何数据」。具体收集范围取决于您是否注册、登录以及使用哪些功能。

3. 用户主动提供的信息

当您注册、登录、更新资料、提交反馈或工单时，您可能提供：

• 电子邮箱地址；
• 验证码与完成验证所需的信息；
• 账户显示名称或其他您选择填写的资料；
• 反馈内容、附件说明及联系上下文。

您可以选择不提供某些可选信息，但这可能影响相关功能的使用。

4. 设备、网络、日志和 Cookie 信息

4.1 为保障服务运行与安全，我们或我们的基础设施服务商可能自动记录：

• IP 地址、大致网络位置信息；
• 浏览器类型、设备类型、操作系统等技术信息；
• 请求时间、路径、状态码、引用页等访问日志；
• 与反欺诈、人机验证或滥用防护相关的信号。

4.2 关于 Cookie 与本地存储：

• OHLAC 品牌主页可能在您的浏览器本地保存主题（深色/浅色）与语言偏好，以便改善浏览体验；该等信息通常保留在您的设备本地。
• OHLAC 默幕 可能使用 Cookie 或同类技术维持登录会话、保障安全，并记住必要的产品偏好。
• 品牌主页当前不以第三方广告追踪为目的部署分析脚本；若日后引入统计分析工具，我们将更新本政策并说明用途。

5. 账户、登录和安全验证信息

5.1 我们使用基于电子邮箱的正式认证流程创建与维护账户。登录过程可能涉及验证码发送、会话 Cookie 建立，以及人机验证（例如 Cloudflare Turnstile 一类服务端校验）。

5.2 我们可能记录登录成功或失败、验证码请求频率、会话状态变更等安全相关事件，用于账户保护与滥用防控。

5.3 正式会话凭证用于证明您已登录；我们不会要求您通过非官方渠道提交密码或验证码。

6. 对话与模型请求数据的真实处理方式

6.1 当您发送对话请求时，为生成回复，系统需要处理您的提示词、所选模型、必要的会话上下文，以及完成请求所需的技术参数。

6.2 请求可能经我们的服务端进行鉴权、额度校验、安全检查后，转发至相应的模型服务商或其基础设施。模型服务商会处理为完成推理所必需的输入内容，并返回输出。

6.3 关于对话历史：

• 产品可能在设备本地保存会话历史，并按登录账户进行隔离管理；
• 本地历史不代表已经完成云端同步或跨设备自动同步；
• 服务端可能保存与请求处理、安全审计、用量结算相关的必要记录。具体界面能力以产品实际展示为准。

6.4 我们不会在本政策中声称对所有对话内容进行实时人工审核；安全与滥用检测可能结合自动化机制与必要时的人工复核。

7. 积分、用量和交易相关记录

7.1 若您使用积分、额度或会员相关功能，我们可能处理：

• 积分余额与变动记录；
• 请求预留、结算与失败释放记录；
• 用量统计、权益状态与相关审计日志。

7.2 当前产品可能处于 Beta 计价阶段，积分记录用于计量与展示，不等于已开通完整支付、现金钱包或提现能力。若未来开放付费购买，支付服务商可能处理支付所必需的信息；届时我们将补充说明。

8. 信息使用目的

我们可能将上述信息用于：

• 提供、维护与改进服务；
• 创建与管理账户，完成登录与安全验证；
• 处理模型请求并展示结果；
• 计量积分与用量，防止欺诈与滥用；
• 响应反馈、工单与支持请求；
• 进行故障排查、性能与可靠性分析；
• 履行法定义务，应对合法请求；
• 在适用法律允许的范围内发送与服务相关的必要通知。

9. 服务供应商和受托处理方类别

为实现上述目的，我们可能委托下列类别的服务商处理信息（按其角色访问必要数据）：

• 云基础设施与边缘计算服务商（例如基于 Cloudflare 的托管与相关能力）；
• 数据存储与队列类基础设施；
• 电子邮件发送服务商（用于验证码与事务性邮件）；
• 人机验证与基础风控服务商；
• 大型模型与 AI 能力供应商；
• 在未来如开放时的支付或财务相关服务商。

我们要求受托方仅在提供服务所需范围内处理信息，并承担相应保密与安全义务。本政策不罗列未实际使用的供应商名称，也不披露内部密钥、采购成本或私有路由细节。

10. AI 模型服务商的数据传输边界

10.1 为生成回复，您的提示与必要上下文可能被传输至您所选择或系统路由到的模型服务商。

10.2 传输内容通常限于完成该次请求所必需的数据；我们不会故意将与请求无关的完整账户资料一并发送给模型服务商。

10.3 不同模型服务商可能位于不同地区，并适用其自身的数据处理条款。您选择使用某一模型，即理解相关输入可能按其基础设施位置进行处理。

10.4 除非另有说明，提交给模型服务商的内容主要用于完成您的请求；我们不将「您的对话被用于训练我们自有模型」作为默认承诺或默认排除——具体以产品设置、供应商条款及我们另行公示的规则为准。

11. 跨境处理和地区差异

11.1 由于云基础设施与模型服务商可能分布在不同国家或地区，您的信息可能在您所在地以外被处理或存储。

11.2 我们将在合理可行范围内采取与业务相称的保护措施。服务并非在所有地区以相同方式提供，详见支持地区。

12. 数据保存期限原则

12.1 我们仅在实现本政策所述目的所必需的期限内保留信息，除非法律要求更长或更短的保存期。

12.2 判断保存期限时，我们通常考虑：账户是否仍然有效；交易与审计需要；安全与争议处理需要；法律与会计义务。

12.3 在无法给出单一固定天数前，我们采用上述原则管理保存与删除，并在账户注销流程中说明可预期的处理结果。

13. 用户访问、更正、删除和注销权利

在适用法律允许的范围内，您可以：

• 访问或更正您的账户资料；
• 导出或查看产品内已提供的用量与账户信息；
• 要求删除某些个人信息或注销账户；
• 在适用情况下撤回同意或提出其他合法请求。

请通过 OHLAC 默幕 账户中心的反馈或工单渠道提交请求。我们可能需要验证您的身份后再处理。某些信息可能因法律、安全或会计原因在必要期限内继续保留。

14. 数据安全

14.1 我们采取与业务规模相称的技术与组织措施，例如传输加密、访问控制、最小权限、会话保护与安全日志，以降低未经授权访问、泄露、篡改或丢失的风险。

14.2 任何网络服务都无法承诺「绝对安全」。请您同时妥善保管账户与验证信息，并在公共设备上及时退出登录。

15. 未成年人规则

15.1 服务不面向未达到适用法律规定最低年龄的儿童。我们不会在知情情况下收集儿童的个人信息。

15.2 若您是监护人并认为未成年人在未经同意的情况下向我们提供了信息，请通过产品内渠道联系我们，我们将依法核实并处理。

16. 政策更新

我们可能更新本政策。更新版本将发布于本页面，并注明生效日期与版本号。重大变更时，我们将在合理范围内通过产品提示或其他适当方式通知您。

17. 联系方式

与隐私相关的请求或问题，请通过 OHLAC 默幕 账户中心的反馈或工单渠道联系我们。官方入口：ai.ohlac.com；中国大陆入口：ai.mk8k.cn。法律文档中心：ohlac.com/legal。

1. Scope

1.1 This Policy applies to: the ohlac.com brand homepage and related legal pages; and account, conversation, credits, and account-center features of OHLAC 默幕 (ai.ohlac.com, ai.mk8k.cn, and other official entry points).

1.2 This Policy does not apply to third-party websites or services you access through links from the Services; those third parties have their own privacy practices.

1.3 The brand homepage is currently a static presentation site without account sign-in or model invocation. Local preference storage it may use differs in scope from data processing in OHLAC 默幕, as described below.

2. Categories of Information We Process

We may process the following categories of information:

• Account and identity-related information;
• Content and feedback you actively submit;
• Device, network, log, and security verification information;
• Information generated through cookies, local storage, and similar technologies;
• Conversation and model request data;
• Credits, usage, and transaction-related records (where applicable);
• Other information we must process to comply with legal obligations.

We do not claim in this Policy that we "collect no data at all." The actual scope depends on whether you register, sign in, and which features you use.

3. Information You Provide

When you register, sign in, update your profile, or submit feedback or tickets, you may provide:

• Email address;
• Verification codes and information needed to complete verification;
• Account display name or other profile fields you choose to complete;
• Feedback content, attachment descriptions, and contact context.

You may choose not to provide certain optional information, but that may affect your ability to use related features.

4. Device, Network, Log, and Cookie Information

4.1 To operate and secure the Services, we or our infrastructure providers may automatically record:

• IP address and approximate network location information;
• Browser type, device type, operating system, and similar technical information;
• Access logs such as request time, path, status code, and referrer;
• Signals related to anti-fraud, human verification, or abuse protection.

4.2 Regarding cookies and local storage:

• The OHLAC brand homepage may save theme (dark/light) and language preferences locally in your browser to improve browsing; such information generally remains on your device.
• OHLAC 默幕 may use cookies or similar technologies to maintain sign-in sessions, protect security, and remember necessary product preferences.
• The brand homepage currently does not deploy analytics scripts for third-party advertising tracking; if statistical analytics tools are introduced later, we will update this Policy and explain their purpose.

5. Account, Sign-In, and Security Verification Information

5.1 We use a formal email-based authentication flow to create and maintain accounts. Sign-in may involve sending verification codes, establishing session cookies, and human verification (for example, server-side checks such as Cloudflare Turnstile).

5.2 We may record security-related events such as successful or failed sign-ins, verification code request frequency, and session state changes for account protection and abuse prevention.

5.3 Formal session credentials are used to confirm that you are signed in; we will not ask you to submit passwords or verification codes through unofficial channels.

6. How Conversation and Model Request Data Is Actually Processed

6.1 When you send a conversation request, the system must process your prompt, selected model, necessary session context, and technical parameters required to complete the request in order to generate a response.

6.2 Requests may be authenticated, checked against usage limits, and screened for security on our servers before being forwarded to the relevant model provider or its infrastructure. Model providers process input necessary for inference and return output.

6.3 Regarding conversation history:

• The product may save session history locally on your device and isolate it by signed-in account;
• Local history does not mean that cloud synchronization or automatic cross-device sync has occurred;
• Our servers may retain records necessary for request processing, security auditing, and usage settlement. Specific interface capabilities are determined by what the product actually presents.

6.4 We do not claim in this Policy that all conversation content is reviewed by humans in real time; security and abuse detection may combine automated mechanisms with human review where necessary.

7. Credits, Usage, and Transaction-Related Records

7.1 If you use credits, usage limits, or membership-related features, we may process:

• Credit balances and change records;
• Request reservation, settlement, and failure-release records;
• Usage statistics, entitlement status, and related audit logs.

7.2 The product may currently be in a beta pricing phase. Credit records are used for metering and display and do not mean that full payment, a cash wallet, or withdrawal capability is available. If paid purchase is offered in the future, payment providers may process information necessary for payment; we will provide additional notice at that time.

8. Purposes of Use

We may use the information described above to:

• Provide, maintain, and improve the Services;
• Create and manage accounts and complete sign-in and security verification;
• Process model requests and display results;
• Meter credits and usage and prevent fraud and abuse;
• Respond to feedback, tickets, and support requests;
• Troubleshoot issues and analyze performance and reliability;
• Comply with legal obligations and respond to lawful requests;
• Send necessary service-related notices to the extent permitted by applicable law.

9. Service Providers and Categories of Processors

To achieve the purposes above, we may engage the following categories of providers to process information (each accessing only data necessary for its role):

• Cloud infrastructure and edge computing providers (for example, hosting and related capabilities based on Cloudflare);
• Data storage and queue infrastructure;
• Email delivery providers (for verification codes and transactional email);
• Human verification and basic risk-control providers;
• Large language model and AI capability providers;
• Payment or finance-related providers if such features are offered in the future.

We require processors to handle information only to the extent necessary to provide services and to meet corresponding confidentiality and security obligations. This Policy does not list names of providers we do not actually use, and does not disclose internal keys, procurement costs, or private routing details.

10. Data Transmission Boundaries for AI Model Providers

10.1 To generate responses, your prompts and necessary context may be transmitted to the model provider you select or that the system routes to.

10.2 Transmitted content is generally limited to data necessary for that request; we do not intentionally send unrelated complete account profiles to model providers.

10.3 Different model providers may be located in different regions and apply their own data processing terms. By choosing to use a model, you understand that relevant input may be processed according to the location of that provider's infrastructure.

10.4 Unless otherwise stated, content submitted to model providers is primarily used to fulfill your request. We do not treat "your conversations are used to train our own models" as a default promise or default exclusion—specific rules depend on product settings, provider terms, and rules we publish separately.

11. Cross-Border Processing and Regional Differences

11.1 Because cloud infrastructure and model providers may be located in different countries or regions, your information may be processed or stored outside your location.

11.2 We will take protection measures proportionate to our business within reasonable feasibility. The Services are not provided in the same way in all regions; see Supported Regions.

12. Data Retention Principles

12.1 We retain information only for as long as necessary to fulfill the purposes described in this Policy, unless a longer or shorter period is required by law.

12.2 When determining retention periods, we generally consider: whether the account remains active; transaction and audit needs; security and dispute-handling needs; and legal and accounting obligations.

12.3 Until a single fixed number of days can be stated, we manage retention and deletion according to the principles above and explain expected outcomes in the account closure flow.

13. Your Access, Correction, Deletion, and Account Closure Rights

To the extent permitted by applicable law, you may:

• Access or correct your account profile;
• Export or view usage and account information made available in the product;
• Request deletion of certain personal information or closure of your account;
• Withdraw consent or make other lawful requests where applicable.

Submit requests through the feedback or ticket channels in the OHLAC 默幕 account center. We may need to verify your identity before processing. Certain information may continue to be retained for necessary periods due to legal, security, or accounting reasons.

14. Data Security

14.1 We implement technical and organizational measures proportionate to our business scale, such as encryption in transit, access controls, least privilege, session protection, and security logging, to reduce the risk of unauthorized access, disclosure, alteration, or loss.

14.2 No online service can promise "absolute security." Please safeguard your account and verification information and sign out promptly on shared devices.

15. Minors

15.1 The Services are not directed to children below the minimum age required by applicable law. We do not knowingly collect personal information from children.

15.2 If you are a guardian and believe a minor provided information to us without consent, contact us through in-product channels; we will verify and handle the matter as required by law.

16. Policy Updates

We may update this Policy. Updated versions will be posted on this page with an effective date and version number. For material changes, we will use reasonable efforts to notify you through in-product notices or other appropriate means.

17. Contact

For privacy-related requests or questions, contact us through the feedback or ticket channels in the OHLAC 默幕 account center. Official entry: ai.ohlac.com; Mainland China entry: ai.mk8k.cn. Legal documentation center: ohlac.com/legal.

1. 適用範囲

1.1 本ポリシーは、次の対象に適用されます：ohlac.com ブランドホームページおよび関連する法律ページ；OHLAC 默幕（ai.ohlac.com、ai.mk8k.cn 等の公式入口）のアカウント、対話、ポイント（クレジット）およびアカウントセンター機能。

1.2 本ポリシーは、サービスを通じて遷移先としてアクセスする第三者ウェブサイトまたはサービスには適用されません。当該第三者には、それぞれ独立したプライバシー慣行があります。

1.3 ブランドホームページは現在、静的表示サイトであり、アカウントログインまたはモデル呼び出しは提供しません。ブランドホームページで使用される可能性のあるローカル設定保存と、OHLAC 默幕におけるデータ処理の範囲は異なり、以下でそれぞれ説明します。

2. 収集する情報の種類

当社は、以下の種類の情報を処理する場合があります：

• アカウントおよび本人確認に関連する情報；
• お客様が能動的に提出するコンテンツおよびフィードバック；
• デバイス、ネットワーク、ログおよびセキュリティ検証情報；
• Cookie、ローカルストレージ等の類似技術により生成される情報；
• 対話およびモデルリクエストに関連するデータ；
• ポイント（クレジット）、利用量および取引に関連する記録（該当する場合）；
• 法令上の義務を履行するために処理が必要なその他の情報。

当社は、本ポリシーにおいて「一切のデータを収集しない」とは表明しません。具体的な収集範囲は、お客様が登録、ログインを行うかどうか、およびどの機能を利用するかによって異なります。

3. お客様が能動的に提供する情報

登録、ログイン、プロフィール更新、フィードバックまたはチケット提出の際、お客様は次の情報を提供する場合があります：

• 電子メールアドレス；
• 検証コードおよび検証完了に必要な情報；
• アカウント表示名またはその他お客様が任意で入力する情報；
• フィードバック内容、添付説明および連絡に関する文脈。

お客様は、一部の任意情報を提供しないことを選択できますが、これにより関連機能の利用に影響が生じる場合があります。

4. デバイス、ネットワーク、ログおよび Cookie 情報

4.1 サービスの運用およびセキュリティ確保のため、当社または当社のインフラストラクチャサービス提供者は、次の情報を自動的に記録する場合があります：

• IP アドレス、おおよそのネットワーク位置情報；
• ブラウザの種類、デバイスの種類、オペレーティングシステム等の技術情報；
• リクエスト時刻、パス、ステータスコード、参照元ページ等のアクセスログ；
• 不正防止、人間と機械の区別検証または不正利用防止に関連する信号。

4.2 Cookie およびローカルストレージについて：

• OHLAC ブランドホームページは、閲覧体験の向上のため、お客様のブラウザのローカルにテーマ（ダーク／ライト）および言語設定を保存する場合があります。当該情報は通常、お客様のデバイス上に留まります。
• OHLAC 默幕 は、ログインセッションの維持、セキュリティ確保および必要な製品設定の記憶のため、Cookie または類似技術を使用する場合があります。
• ブランドホームページは現在、第三者による広告追跡を目的とした分析スクリプトを展開していません。将来、統計分析ツールを導入する場合、本ポリシーを更新し、利用目的を説明します。

5. アカウント、ログインおよびセキュリティ検証情報

5.1 当社は、電子メールを基盤とした正式な認証プロセスを用いて、アカウントを作成および維持します。ログインプロセスには、検証コードの送信、セッション Cookie の確立、および人間と機械の区別検証（例：Cloudflare Turnstile 等のサーバー側検証）が含まれる場合があります。

5.2 当社は、ログインの成功または失敗、検証コードリクエストの頻度、セッション状態の変更等のセキュリティ関連イベントを記録し、アカウント保護および不正利用防止に利用する場合があります。

5.3 正式なセッション認証情報は、お客様がログイン済みであることを証明するために使用されます。当社は、非公式チャネルを通じてパスワードまたは検証コードの提出を要求しません。

6. 対話およびモデルリクエストデータの実際の処理方法

6.1 お客様が対話リクエストを送信する際、応答を生成するために、システムはお客様のプロンプト、選択したモデル、必要なセッションコンテキスト、およびリクエスト完了に必要な技術パラメータを処理する必要があります。

6.2 リクエストは、当社のサーバー側で認証、利用枠の検証、セキュリティチェックを経た後、対応するモデルサービス提供者またはそのインフラストラクチャへ転送される場合があります。モデルサービス提供者は、推論完了に必要な入力コンテンツを処理し、出力を返します。

6.3 対話履歴について：

• 製品は、デバイスのローカルにセッション履歴を保存し、ログインアカウントごとに分離管理する場合があります；
• ローカル履歴は、クラウド同期またはデバイス間の自動同期が完了していることを意味しません；
• サーバー側では、リクエスト処理、セキュリティ監査、利用量精算に関連する必要な記録を保存する場合があります。具体的なインターフェース機能は、製品上の実際の表示を基準とします。

6.4 当社は、本ポリシーにおいて、すべての対話コンテンツについてリアルタイムの人的審査を行うとは表明しません。セキュリティおよび不正利用検知は、自動化メカニズムと、必要に応じた人的確認を組み合わせて行われる場合があります。

7. ポイント（クレジット）、利用量および取引に関連する記録

7.1 お客様がポイント（クレジット）、利用枠または会員関連機能を利用する場合、当社は次の情報を処理する場合があります：

• ポイント残高および変動記録；
• リクエストの予約、精算および失敗時の解放記録；
• 利用量統計、特典状態および関連監査ログ。

7.2 現在の製品は Beta 段階の価格設定である場合があり、ポイント記録は計量および表示のために用いられ、完全な決済、現金ウォレットまたは出金機能の開通を意味するものではありません。将来、有料購入が開放される場合、決済サービス提供者が決済に必要な情報を処理する場合があります。その際、当社は補足説明を行います。

8. 情報の利用目的

当社は、上記の情報を次の目的で利用する場合があります：

• サービスの提供、維持および改善；
• アカウントの作成および管理、ログインおよびセキュリティ検証の完了；
• モデルリクエストの処理および結果の表示；
• ポイント（クレジット）および利用量の計量、不正および不正利用の防止；
• フィードバック、チケットおよびサポートリクエストへの対応；
• 障害対応、性能および信頼性の分析；
• 法令上の義務の履行、合法的な要求への対応；
• 適用法令で認められる範囲内での、サービスに関連する必要な通知の送信。

9. サービス提供者および受託処理者の種類

上記の目的を達成するため、当社は、次の種類のサービス提供者に、それぞれの役割に応じて必要なデータへのアクセスを委託する場合があります：

• クラウドインフラストラクチャおよびエッジコンピューティングサービス提供者（例：Cloudflare ベースのホスティングおよび関連機能）；
• データストレージおよびキュー類のインフラストラクチャ；
• 電子メール送信サービス提供者（検証コードおよびトランザクションメール用）；
• 人間と機械の区別検証および基本的なリスク管理サービス提供者；
• 大規模言語モデルおよび AI 機能の供給者；
• 将来開放される場合の決済または財務関連サービス提供者。

当社は、受託者に対し、サービス提供に必要な範囲内でのみ情報を処理し、相応の秘密保持およびセキュリティ義務を負うよう求めます。本ポリシーは、実際に使用していない供給者名を列挙せず、内部キー、調達コストまたは非公開ルーティングの詳細も開示しません。

10. AI モデルサービス提供者へのデータ送信の範囲

10.1 応答を生成するため、お客様のプロンプトおよび必要なコンテキストは、お客様が選択した、またはシステムがルーティングしたモデルサービス提供者へ送信される場合があります。

10.2 送信内容は、通常、当該リクエストの完了に必要なデータに限定されます。当社は、リクエストと無関係なアカウント情報の全体を、意図的にモデルサービス提供者へ送信しません。

10.3 モデルサービス提供者は、異なる地域に所在し、それぞれ固有のデータ処理規約が適用される場合があります。お客様が特定のモデルを選択して利用することは、関連する入力が、そのインフラストラクチャの所在に応じて処理されることを理解したものとみなされます。

10.4 別段の説明がない限り、モデルサービス提供者へ提出されるコンテンツは、主としてお客様のリクエストを完了するために使用されます。当社は、「お客様の対話が当社独自モデルの学習に使用される」ことをデフォルトの約束としても、デフォルトの除外事項としても位置付けません。具体的には、製品設定、供給者規約および当社が別途公示する規則を基準とします。

11. 越境処理および地域差

11.1 クラウドインフラストラクチャおよびモデルサービス提供者が異なる国または地域に分布しているため、お客様の情報は、お客様の所在地以外で処理または保存される場合があります。

11.2 当社は、合理的に可能な範囲で、事業規模に見合った保護措置を講じます。サービスはすべての地域で同一の方式により提供されるわけではなく、詳細は対応地域をご参照ください。

12. データ保存期間の原則

12.1 当社は、本ポリシーに定める目的を達成するために必要な期間に限り情報を保持します。法令によりより長いまたはより短い保存期間が要求される場合を除きます。

12.2 保存期間を判断する際、当社は通常、次の要素を考慮します：アカウントが有効であるかどうか；取引および監査の必要性；セキュリティおよび紛争処理の必要性；法令および会計上の義務。

12.3 単一の固定日数を提示できない間、当社は上記の原則に基づき保存および削除を管理し、アカウント削除プロセスにおいて予想される処理結果を説明します。

13. お客様のアクセス、訂正、削除およびアカウント削除の権利

適用法令で認められる範囲内で、お客様は次のことができます：

• アカウント情報へのアクセスまたは訂正；
• 製品内で提供されている利用量およびアカウント情報のエクスポートまたは閲覧；
• 特定の個人情報の削除またはアカウント削除の要求；
• 該当する場合、同意の撤回またはその他の合法的な要求の提出。

OHLAC 默幕 アカウントセンターのフィードバックまたはチケットチャネルを通じてリクエストを提出してください。当社は、処理前にお客様の本人確認を行う場合があります。法令、セキュリティまたは会計上の理由により、一部の情報は必要な期間、引き続き保持される場合があります。

14. データセキュリティ

14.1 当社は、事業規模に見合った技術的および組織的措置（例：通信の暗号化、アクセス制御、最小権限、セッション保護、セキュリティログ）を講じ、不正アクセス、漏えい、改ざんまたは紛失のリスクを低減します。

14.2 いかなるネットワークサービスも「絶対的な安全」を約束することはできません。お客様も、アカウントおよび検証情報を適切に管理し、公共のデバイスでは速やかにログアウトしてください。

15. 未成年者に関する規則

15.1 サービスは、適用法令で定める最低年齢に達していない児童を対象としていません。当社は、児童の個人情報を故意に収集しません。

15.2 保護者として、未成年者が同意なく当社に情報を提供したとお考えの場合は、製品内チャネルを通じてご連絡ください。当社は、法令に従い確認および処理を行います。

16. ポリシーの更新

当社は、本ポリシーを更新する場合があります。更新版は本ページに掲載し、発効日および版番号を明記します。重大な変更がある場合、当社は合理的な範囲で、製品内の案内その他の適切な方法によりお知らせします。

17. お問い合わせ

プライバシーに関するリクエストまたはお問い合わせは、OHLAC 默幕 アカウントセンターのフィードバックまたはチケットチャネルを通じてご連絡ください。公式入口：ai.ohlac.com；中国本土向け入口：ai.mk8k.cn。法律文書センター：ohlac.com/legal。

1. Ámbito de aplicación

1.1 Esta política se aplica a: la página principal de la marca ohlac.com y las páginas legales relacionadas; las funciones de cuenta, conversación, créditos y centro de cuenta de OHLAC 默幕 (ai.ohlac.com, ai.mk8k.cn y otros puntos de acceso oficiales).

1.2 Esta política no se aplica a sitios web o servicios de terceros a los que acceda mediante enlaces desde nuestros servicios; dichos terceros tienen sus propias prácticas de privacidad.

1.3 La página principal de la marca es actualmente un sitio de presentación estática que no ofrece inicio de sesión de cuenta ni invocación de modelos; el almacenamiento local de preferencias que pueda utilizar difiere del ámbito de tratamiento de datos de OHLAC 默幕, y se explica por separado a continuación.

2. Categorías de información que tratamos

Podemos tratar las siguientes categorías de información:

• Información de cuenta e identidad;
• Contenido y comentarios que usted envíe activamente;
• Información de dispositivo, red, registros y verificación de seguridad;
• Información generada por cookies, almacenamiento local y tecnologías similares;
• Datos relacionados con conversaciones y solicitudes de modelos;
• Registros de créditos, uso y transacciones (cuando corresponda);
• Otra información que debamos tratar para cumplir obligaciones legales.

No afirmamos en esta política que «no recopilamos ningún dato». El ámbito concreto de recopilación depende de si usted se registra, inicia sesión y qué funciones utiliza.

3. Información que usted proporciona activamente

Al registrarse, iniciar sesión, actualizar su perfil o enviar comentarios o tickets, puede proporcionar:

• Dirección de correo electrónico;
• Códigos de verificación e información necesaria para completar la verificación;
• Nombre para mostrar en la cuenta u otros datos que elija completar;
• Contenido de comentarios, descripciones de archivos adjuntos y contexto de contacto.

Puede optar por no proporcionar cierta información opcional, pero ello puede afectar al uso de funciones relacionadas.

4. Información de dispositivo, red, registros y cookies

4.1 Para garantizar el funcionamiento y la seguridad del servicio, nosotros o nuestros proveedores de infraestructura podemos registrar automáticamente:

• Dirección IP e información aproximada de ubicación de red;
• Tipo de navegador, tipo de dispositivo, sistema operativo y otra información técnica;
• Registros de acceso como hora de solicitud, ruta, código de estado y página de referencia;
• Señales relacionadas con antifraude, verificación humana-máquina o protección contra uso indebido.

4.2 Sobre cookies y almacenamiento local:

• La página principal de la marca OHLAC puede guardar localmente en su navegador las preferencias de tema (claro/oscuro) e idioma para mejorar la experiencia de navegación; dicha información suele permanecer en su dispositivo.
• OHLAC 默幕 puede utilizar cookies o tecnologías similares para mantener la sesión de inicio de sesión, garantizar la seguridad y recordar preferencias necesarias del producto.
• La página principal de la marca no despliega actualmente scripts de análisis con fines de seguimiento publicitario de terceros; si en el futuro se incorporan herramientas de análisis estadístico, actualizaremos esta política y explicaremos su finalidad.

5. Información de cuenta, inicio de sesión y verificación de seguridad

5.1 Utilizamos un proceso formal de autenticación basado en correo electrónico para crear y mantener cuentas. El inicio de sesión puede implicar el envío de códigos de verificación, el establecimiento de cookies de sesión y la verificación humana-máquina (por ejemplo, validación en servidor como Cloudflare Turnstile).

5.2 Podemos registrar eventos relacionados con la seguridad, como inicios de sesión exitosos o fallidos, frecuencia de solicitudes de códigos de verificación y cambios de estado de sesión, para la protección de cuentas y la prevención de uso indebido.

5.3 Las credenciales formales de sesión acreditan que usted ha iniciado sesión; no le pediremos que envíe contraseñas o códigos de verificación por canales no oficiales.

6. Tratamiento real de datos de conversación y solicitudes de modelos

6.1 Cuando envía una solicitud de conversación, el sistema debe procesar su indicación, el modelo seleccionado, el contexto de sesión necesario y los parámetros técnicos requeridos para generar la respuesta.

6.2 La solicitud puede someterse en nuestro servidor a autenticación, comprobación de cuotas y controles de seguridad, y reenviarse al proveedor de modelos correspondiente o a su infraestructura. El proveedor de modelos procesará el contenido de entrada necesario para completar la inferencia y devolverá la salida.

6.3 Sobre el historial de conversaciones:

• El producto puede guardar el historial de sesiones localmente en el dispositivo y gestionarlo de forma aislada por cuenta de inicio de sesión;
• El historial local no significa que se haya completado una sincronización en la nube ni una sincronización automática entre dispositivos;
• El servidor puede conservar registros necesarios relacionados con el procesamiento de solicitudes, auditoría de seguridad y liquidación de uso. Las capacidades concretas de la interfaz se determinan por lo mostrado en el producto.

6.4 No afirmamos en esta política que todo el contenido de conversaciones se revise manualmente en tiempo real; la detección de seguridad y uso indebido puede combinar mecanismos automatizados y, cuando sea necesario, revisión humana.

7. Registros de créditos, uso y transacciones

7.1 Si utiliza funciones de créditos, cuotas o membresía, podemos tratar:

• Saldo de créditos y registros de movimientos;
• Registros de reserva, liquidación y liberación por fallo;
• Estadísticas de uso, estado de beneficios y registros de auditoría relacionados.

7.2 El producto puede encontrarse actualmente en fase de precios Beta; los registros de créditos sirven para medición y visualización, y no equivalen a la habilitación de pago completo, monedero en efectivo o capacidad de retirada de fondos. Si en el futuro se habilita la compra de pago, el proveedor de pagos puede tratar la información necesaria para el pago; en ese caso lo explicaremos.

8. Finalidades del uso de la información

Podemos utilizar la información anterior para:

• Proporcionar, mantener y mejorar el servicio;
• Crear y gestionar cuentas, completar el inicio de sesión y la verificación de seguridad;
• Procesar solicitudes de modelos y mostrar resultados;
• Medir créditos y uso, prevenir fraude y uso indebido;
• Responder a comentarios, tickets y solicitudes de asistencia;
• Realizar resolución de incidencias y análisis de rendimiento y fiabilidad;
• Cumplir obligaciones legales y atender solicitudes legítimas;
• Enviar, en la medida permitida por la legislación aplicable, notificaciones necesarias relacionadas con el servicio.

9. Categorías de proveedores de servicios y encargados del tratamiento

Para los fines anteriores, podemos encargar a las siguientes categorías de proveedores el tratamiento de información (acceden a los datos necesarios según su función):

• Proveedores de infraestructura en la nube y computación perimetral (por ejemplo, alojamiento y capacidades relacionadas basadas en Cloudflare);
• Infraestructura de almacenamiento de datos y colas;
• Proveedores de envío de correo electrónico (para códigos de verificación y correo transaccional);
• Proveedores de verificación humana-máquina y control básico de riesgos;
• Proveedores de modelos de gran tamaño y capacidades de IA;
• Proveedores de pago o financieros, si se habilitan en el futuro.

Exigimos a los encargados que traten la información únicamente en el ámbito necesario para prestar el servicio y que cumplan las obligaciones correspondientes de confidencialidad y seguridad. Esta política no enumera nombres de proveedores no utilizados en la práctica, ni divulga claves internas, costes de adquisición o detalles de enrutamiento privado.

10. Límites de transmisión de datos a proveedores de modelos de IA

10.1 Para generar respuestas, su indicación y el contexto necesario pueden transmitirse al proveedor de modelos que usted seleccione o al que el sistema enrute la solicitud.

10.2 El contenido transmitido suele limitarse a los datos necesarios para completar esa solicitud; no enviamos deliberadamente al proveedor de modelos el perfil completo de la cuenta no relacionado con la solicitud.

10.3 Diferentes proveedores de modelos pueden estar ubicados en distintas regiones y estar sujetos a sus propios términos de tratamiento de datos. Al elegir utilizar un modelo concreto, usted comprende que la entrada correspondiente puede procesarse según la ubicación de su infraestructura.

10.4 Salvo indicación en contrario, el contenido enviado a proveedores de modelos se utiliza principalmente para completar su solicitud; no presentamos como compromiso predeterminado ni como exclusión predeterminada que «sus conversaciones se utilicen para entrenar nuestros modelos propios»; lo concreto se determina por la configuración del producto, los términos del proveedor y las reglas que publiquemos por separado.

11. Tratamiento transfronterizo y diferencias regionales

11.1 Dado que la infraestructura en la nube y los proveedores de modelos pueden estar distribuidos en distintos países o regiones, su información puede tratarse o almacenarse fuera de su ubicación.

11.2 Adoptaremos, en la medida razonablemente posible, medidas de protección acordes con la actividad. El servicio no se ofrece de la misma manera en todas las regiones; consulte Regiones admitidas.

12. Principios de plazo de conservación de datos

12.1 Conservamos la información únicamente durante el plazo necesario para cumplir las finalidades descritas en esta política, salvo que la ley exija un plazo de conservación mayor o menor.

12.2 Al determinar el plazo de conservación, solemos considerar: si la cuenta sigue activa; necesidades de transacciones y auditoría; necesidades de seguridad y resolución de controversias; obligaciones legales y contables.

12.3 Mientras no podamos indicar un número fijo de días, gestionamos la conservación y eliminación conforme a los principios anteriores, y explicamos en el proceso de cancelación de cuenta los resultados de tratamiento previsibles.

13. Derechos de acceso, rectificación, supresión y cancelación

En la medida permitida por la legislación aplicable, usted puede:

• Acceder o rectificar los datos de su cuenta;
• Exportar o consultar el uso y la información de cuenta disponibles dentro del producto;
• Solicitar la supresión de determinados datos personales o la cancelación de la cuenta;
• Retirar el consentimiento o presentar otras solicitudes legítimas, cuando corresponda.

Presente sus solicitudes a través del canal de comentarios o tickets del centro de cuenta de OHLAC 默幕. Podemos necesitar verificar su identidad antes de procesarlas. Cierta información puede conservarse durante el plazo necesario por motivos legales, de seguridad o contables.

14. Seguridad de los datos

14.1 Adoptamos medidas técnicas y organizativas acordes con la escala de nuestra actividad, como cifrado en tránsito, control de acceso, mínimo privilegio, protección de sesiones y registros de seguridad, para reducir el riesgo de acceso no autorizado, divulgación, alteración o pérdida.

14.2 Ningún servicio en red puede garantizar una «seguridad absoluta». Custodie adecuadamente su cuenta y la información de verificación, y cierre sesión oportunamente en dispositivos compartidos.

15. Normas sobre menores

15.1 Los servicios no están dirigidos a menores que no alcancen la edad mínima exigida por la legislación aplicable. No recopilamos a sabiendas datos personales de menores.

15.2 Si usted es tutor legal y considera que un menor nos ha proporcionado información sin consentimiento, contáctenos a través del canal dentro del producto; verificaremos y trataremos la situación conforme a la ley.

16. Actualización de la política

Podemos actualizar esta política. La versión actualizada se publicará en esta página, con indicación de la fecha de entrada en vigor y el número de versión. En caso de cambios significativos, le notificaremos en la medida razonable mediante avisos en el producto u otros medios apropiados.

17. Contacto

Para solicitudes o cuestiones relacionadas con la privacidad, contáctenos a través del canal de comentarios o tickets del centro de cuenta de OHLAC 默幕. Punto de acceso oficial: ai.ohlac.com; punto de acceso para China continental: ai.mk8k.cn. Centro de documentos legales: ohlac.com/legal.