文书编号：LEGAL-006 模板版本：R2 发布日期：2026-09-05
法务审定稿——正式发布前须完成主体、占位符、版本哈希和签署/告知流程固化。
本稿按当前产品事实拟定，尚未发布。律师应核对实际数据流、供应商主体、个人信息处理关系、保存期限及单独同意界面；文书不能替代尚未实现的告知或技术措施，也不构成已经完成合规认证的声明。
一、运营主体与适用服务
运营主体：北京巨东文化发展有限公司【待核对工商资料】；地址、个人信息保护联系人、邮箱与电话：【待填】。
本政策覆盖巨东公开演员网站、独立浏览账户、合作申请、艺人申请、后台运营及巨东实际提供的B端身份映射、授权结算和核验。合作网站自行运营的支付、生成、成片与用户合同适用其政策；我们仅说明实际接收和处理的部分，不概括接管其全部用户数据。
二、分类处理说明
| 场景 | 必要信息及目的 | 来源与拒绝影响 |
|---|---|---|
| 公开访问与安全 | 实际产生的IP、请求时间、必要浏览器信息和错误记录，用于交付与安全；具体日志配置上线前核对 | 浏览器请求；公开浏览不要求注册或提供实名材料 |
| 浏览账户 | 邮箱、密码经认证服务处理、邮箱验证/恢复事实及会话标识，用于注册登录退出和恢复 | 您主动提交；应用不自行保存或记录明文密码，不同意注册仍可公开浏览 |
| 临时选角 | 当前浏览器本地演员选择和必要展示参数 | 您操作；不是收藏云同步，不用于提升交易资格 |
| 合作申请及平台 | 企业名称、信用代码、住所、法定代表人、网站、联系与技术对接资料、平台名和公钥；用于审核及接入 | 申请方提供；不收合作方私钥，不自动签约或开通 |
| 艺人申请 | 真实姓名、手机号、人脸照片、姓名/性别/简介/年龄身高体重/授权日期、形象及媒体、审核结果和必要原因 | 申请人主动提交；用于申请核对与审核，不收身份证号和证件照片，不自动成为已实名或已签权利合同 |
| 既有演员资料 | 已签合同所许可的演员公开资料、媒体、后台授权起止日期和必要档案索引 | 演员授权及运营录入；合同原件可线下保管，不以网页保存为前提 |
| 合作方客户映射 | 平台内稳定用户/项目ID、规范化邮箱、真实个人或组织名称、实名结果/时间/引用及必要身份分类 | 合作网站后端提供；用于平台范围映射及授权，不创建客户的巨东浏览器登录会话 |
| 购买、生成与结算 | 项目、演员、秒数、商用期限、成交价格、订单、预留、消耗/释放、终态及必要引用 | 合作方请求及系统履约；不常态接收客户合同正文、身份证件、提示词、模型参数、生成内容、成片、终端零售价或利润 |
| B端财务与合同 | 合作方合同编号/版本/签署日期/哈希及线下档案、银行凭证、余额和资金记录 | 双方线下履约及后台登记；用于收款、开票、退款和对账，不是网站在线支付客户零售款 |
| 后台及审计 | 管理员邮箱、实时角色、必要操作记录和相关业务引用 | 账户及操作；用于权限及责任追踪，不保留已退役的经纪人账户功能描述 |
三、处理依据与最小必要
我们按实际场景确定合法处理基础，包括依法必要的合同履行、法定义务或有效同意。B端合同不自动替代终端客户本人的单独同意，也不能作为任意收集其信息的依据。
普通技术日志不保存请求/响应正文、姓名邮箱、实名引用、签名、nonce原文或摘要、凭证或生成内容；防重放短时事实、必要业务账本与技术遥测分开处理。不得因本政策列举字段就扩张实际收集范围。
四、人脸照片及其他敏感信息
- 人脸照片可能涉及生物识别等敏感个人信息。艺人申请中的用途限于申请身份与资料核对，不宣称一张照片已完成活体检测，不公开该申请核对照片、不用于训练、画像或无关营销。
- 正式处理前的单独告知应明确字段、目的、充分必要性、对个人权益的影响、保存期限、接收方及撤回渠道，并依法取得单独同意。不同意提交必需照片会影响当前申请的核对流程，但不影响一般公开浏览；是否提供不提交照片的替代核对方式，由业务及律师确认，不能虚称已上线。
- 合作网站客户的身份证件、活体材料及终端签约证据由相应合作方及其供应商在必要范围处理，巨东不常态收取原件。未来如确需新增接收或委托，应先另行告知、评估并依法取得必要授权，不能用旧政策概括覆盖。
- 现有演员公开资料按已签合同及合法处理依据执行，不因本次文案审核要求所有演员重签；具体授权范围存在差异时按对应合同处理。
五、委托处理、提供与供应商
实际接收者、处理地域、联系方式、隐私规则、具体目的、信息类别及关系见同版本《第三方个人信息处理与提供清单》。委托云服务处理与向独立合作方提供不同，是否共同决定目的和方式需据实判断，不统一称“共同业务协作”。
基础设施目前使用UCloud、火山引擎Supabase等服务；其签约主体、认证邮件实际服务商、运维访问及回退服务的数据流需由运营填实。合作平台的实名/电子签、零售支付及模型供应商不自动列为巨东直接委托方；由实际使用方披露，巨东实际向其提供时才另列本清单。
六、公开披露与授权核验
公开演员资料在授权范围内提供。申请人私有申请信息、合同原件、后台资料和联系方式不因申请通过而全部公开。
授权核验拟依法显示客户真实个人姓名或企业名称、项目、合作平台、演员、期限、秒数范围及状态，不显示身份证件、联系方式、余额、结算价、利润、密钥和任务流水。个人姓名公开披露的充分告知及依法所需单独同意必须在披露前完成；由合作方取得时应能提供真实依据和引用。不能保留旧稿“不公开完整姓名”却实际公开姓名。
不同意依法需要同意的公开披露时，不能把拒绝默认为同意；先停止相应无依据披露并与合作方协调合法替代及履约影响。本稿不宣称网站已经有隐藏开关或已经完成全部客户同意核对。
七、保存期限及清理
| 类别 | 拟定规则与须核对事项 |
|---|---|
| 会话、验证与恢复 | 按实际token有效期及安全需要；不将短时凭据常态归档 |
| JD1技术遥测 | 当前实现90天；这不是全部网络安全日志的法定期限，适用更长期限类别须另行核对 |
| 合作申请与联系资料 | 处理及合作所需最短期限；不再必要部分及时清理；具体期限【待填】 |
| 艺人申请及人脸照片 | 申请目的完成后保留最小必要范围，不默认永久保存；各状态清理期限【待填】 |
| 已签合同、银行凭证与财务账 | 按适用档案、会计和法律要求分类留存；具体期限、依据【待填】；原件线下管理 |
| 订单、授权、资金及秒数账本 | 按履约、权利存续、对账和法定义务所需保存；期限与复核机制【待填】 |
| 公开核验 | 与合法核验目的及权利存续相适应，不因需留合同而无限期公开姓名；展示期限【待填】 |
| 安全日志及争议证据 | 按适用法律、事件处置和证据保全分类；具体范围及期限【待填】 |
| 备份 | 按真实备份轮换周期清理；隔离访问并防止恢复后违规再用；周期【待填】 |
保存期不能用一条“90天”覆盖会计、网络安全、合同及个人信息全部义务。应在正式发布前由律师和运维填写本表，不把尚未落实的删除任务描述为自动运行。依法不能删除的，说明理由并限权处理，不再用于无关目的。
八、您的权利及联系渠道
您可依法提出查阅复制、更正补充、删除、限制或拒绝处理、撤回同意、注销及解释规则等请求。渠道：【待填邮箱/电话】；建议五个工作日确认受理并说明预计答复，最终按法定及正式承诺期限办理。
必要身份核对采用相称方式，不要求您为了普通咨询再次提交完整证件。无自助入口时由人工受理；拒绝请求应说明合法理由和救济途径。撤回不影响撤回前基于同意处理的效力，也不自动撤销另有合法依据的合同存档。
九、安全与未成年人
我们采取与信息风险相称的访问控制、传输保护、私有资料隔离、凭据管理和事件响应；不保证不存在任何风险，不以未验证的认证等级作宣传。事件发生时依法补救、通知和报告。
交易和艺人申请不得以虚假成年人身份规避法定要求；涉及未成年人尤其不满十四周岁儿童信息时，由律师核定监护人同意和专门规则后按适用流程处理，不把普通勾选当作监护授权。公开浏览与交易资格分开。
十、地域、更新及版本
用户确认当前服务器和数据库在北京；该事实不直接证明所有认证邮件、运维、备份、回退和供应商处理均无跨境。具体接收者及地域据实填入清单，发生适用出境情形时先履行法定程序与告知，不以选择北京机房概括排除。
重大处理变化依法显著告知，需重新同意的依法办理，不单方扩大已签合同或演员授权。正式版本号、生效日期、历史版本索引：【待填】。