隐私政策

1. 个人信息处理主体

Starlight Internet Technology Co., Limited 是本政策所述个人信息的数据使用者或控制者；Farvis 仅按照企业客户书面指示处理客户数据的情况除外。

注册地址：RM03, 24/F, HO KING COMM CTR, 2-16 FAYUEN ST, MONG KOK, HONG KONG。隐私联系邮箱：starlightinternet@yeah.net。

2. 我们收集的信息

• 账户、个人资料及联系信息。
• 认证、设备、日志、使用情况及安全信息。
• 订单、支付及交易记录，但不包括完整银行卡凭据。
• 客服通信、法律协议接受记录及自然人授权证据。
• 您上传或生成的内容，包括脚本、图片、视频、音频、面部图像、声音及相关元数据。
• 内容审核、反欺诈及服务可靠性信号。

3. 信息使用目的

我们使用信息提供和保护服务、验证用户身份、生成用户请求的内容、处理支付、预防欺诈与滥用、审核内容、处理客服和隐私请求、保存必要记录、遵守法律以及提高服务可靠性。

根据适用法律，处理依据可能包括履行合同、合法利益、同意或法定义务。撤回同意仅影响未来处理，不影响此前已经完成的合法处理。

4. AI 处理与模型训练

用户内容仅会发送给完成您所请求功能所必需的服务商。除非另行提供明确的选择加入机制并取得您的同意，Farvis 不会使用用户内容训练或改进生成式模型。

5. 信息共享与服务商

我们会与提供托管、存储、AI 生成、数字人和声音处理、支付、消息、安全及客服服务的签约服务商共享必要信息。当前服务商类别列于《第三方数据处理商清单》。

法律要求或为保护权利与安全所必需时，我们也可能向专业顾问、交易相关方或主管机关披露信息。Farvis 上线初期不会出售个人信息，也不会将其用于跨场景行为广告共享。

6. 跨境处理

Farvis 计划将主要海外生产环境部署在日本。用户请求的部分功能可能需要将信息进一步传输至其他地区的服务商。我们将根据数据类型和适用法律采用合同限制、访问控制、传输评估及其他适当保障措施。

7. 保存期限

• 认证及安全日志：通常不超过 180 天。
• 失败或临时生成文件：通常不超过 30 天。
• 有效用户内容：保存至用户删除、账户关闭或合同届满。
• 可恢复备份中的已删除内容：通常额外保存不超过 90 天。
• 支付、税务及会计记录：通常不超过 7 年。
• 协议接受、授权、反欺诈、审核及争议证据：保存至相关时效届满，以及任何有效索赔或法律保全结束。

8. 信息安全

我们根据风险采取最小权限访问、传输加密、凭据控制、私有对象存储、日志记录、备份及事件处理措施。任何系统都无法保证绝对安全，如发现疑似安全事件，请通过隐私联系邮箱报告。

9. 您的选择与权利

在适用法律规定的范围内，您可以请求访问、更正、导出或删除个人信息，反对部分处理或撤回同意。我们会验证申请人身份，并可以在法律允许的情况下限制请求，例如保护他人或保存法定记录。

适用时，您可以向香港个人资料私隐专员公署或其他有管辖权的主管机关投诉。

10. 未成年人

Farvis 并非面向未成年人提供，缺乏接受本条款所需法律行为能力的人不得使用。我们不会主动收集未成年人的生物识别、声音或肖像信息。

11. 政策变更与联系方式

我们会记录政策版本和生效日期，对重大变更提供合理通知，并在必要时重新取得同意。

Starlight Internet Technology Co., Limited · RM03, 24/F, HO KING COMM CTR, 2-16 FAYUEN ST, MONG KOK, HONG KONG · starlightinternet@yeah.net