MYRILUM · 中国站

MYRILUM 中国站隐私政策

协议合集版本 1.3 · 合集修订于 2026-09-09

生效时间：2026-09-10T03:36:33.707Z

版本：1.2。修订日期：2026年9月8日。生效日期以中国站正式发布页面载明的日期为准。

北京灵核智能体科技有限公司（以下简称“我们”或“公司”）负责本政策所述个人信息处理活动。本政策依据中华人民共和国大陆地区适用的个人信息保护、网络数据安全及相关法律制定，说明您在中国站注册、登录、购买和使用自营 AI 服务，以及查询订单、点数和直接推荐佣金时，个人信息如何被处理及您如何行使权利。

请特别阅读敏感个人信息、第三方处理、跨境处理和保存期限条款。阅读本政策、注册会员或者购买点数包，不等于您对全部处理活动作出概括同意，也不替代依法需要的单独同意。中国站使用境内业务基础设施，不表示身份认证、电子邮件或模型等全部服务均在境内处理。

一、适用范围与联系方式

本政策适用于 app.myrilum.cn 的会员账户、商城及自营 AI 服务，并适用于您就这些服务与公司进行的订单、开票、售后和个人信息权利沟通。涉及特定功能的个人信息处理，仅在该功能实际开放、您选择使用并完成相应告知及依法必要的同意程序后发生；功能介绍本身不是提前收集信息的理由。
中国站与国际站的账户关联、业务数据库、点数、支付交易和推荐记录，不因使用同一品牌而自动合并。本政策不授权将中国站资料自动同步至国际站；另行关联或转移时，应先说明具体范围并履行相应法律程序。
第三方独立提供的登录、支付等服务，适用该第三方依法提供的个人信息处理规则。第三方政策不减轻公司对其自行处理、委托处理或提供个人信息应承担的责任，也不能扩大本政策确定的用途。
个人信息处理者：北京灵核智能体科技有限公司。统一社会信用代码：91110108MAERKJRC8R。
联系及书面寄送地址：北京市海淀区中关村南大街2号A座10层1109-432。
个人信息保护、投诉与权利请求邮箱：info@myrilum.com。邮件主题可注明“个人信息权利请求”或“隐私投诉”，由“MYRILUM 会员服务”接收并转交负责人员。请勿通过邮件发送密码、验证码、完整银行卡信息或无关身份证件。

二、个人信息处理清单

我们按您实际使用的功能处理必要信息。下表中的业务标识用于关联您的账户和本人交易，不要求您另行建立商业会员、推广员或新的支付账户。

场景	处理的信息与来源	目的与必要性
注册、邀请码核验和账户关联	您提供的邮箱、必要的显示名称、邀请码；身份服务返回的用户标识、邮箱验证状态；会员标识、注册及关联记录、真实直接推荐关系	建立和识别现有会员账户，执行已公布的邀请码准入规则，防止重复或错误关联，保存真实推荐来源。拒绝提供必要注册信息将无法建立账户，不影响无需登录即可浏览的内容
登录与账户安全	您选择的认证方式及其必要凭据；身份服务返回的会话标识、有效期和状态；为登录安全所需的网络地址、浏览器信息、风险信号标识及限流摘要	验证登录、维持会话、防止账户盗用与暴力尝试。不同认证方式所需信息不同，不因提供某种方式而要求您同时提交其他全部凭据
个人空间与产品访问	会员与个人空间标识、组织成员关系、角色、账户状态、适用的产品访问权限及偏好	将数据、订单和点数准确归属于本人，防止跨账户访问。加入其他组织不使其管理员当然有权查看您的个人钱包和推荐佣金
点数包下单、同意与付款	商品及版本、订单编号、人民币金额、点数数量、首购状态、订单时间、协议版本及实际同意记录、用于证明操作的会话和设备信息摘要；支付机构返回的交易编号、支付状态、金额、币种、支付时间及其报文实际包含的必要付款用户标识	订立和履行购买合同，确认付款、防止重复到账、查询和纠正支付异常。我们处理必要支付凭证和通知、查单报文，不把“仅保存支付编号”作为对全部支付处理的描述
点数使用与服务履约	付费和赠送点数来源、余额、预占、释放和消费记录；服务订单、约定交付范围、点数价格、验收和修改记录	按约交付并准确计价，供本人查询、处理失败或争议，不将其他会员的消费记录展示给您
文件和 AI 任务	您主动提交的任务说明、提示词、文件、图片或其他资料，以及必要文件属性、生成结果、任务状态、修改和交付记录	仅为您选择的具体服务完成解析、生成、核对和交付；未提供某项任务必需材料时可能无法完成该任务，不因此拒绝与其无关的已购服务
直接推荐及佣金	注册形成的直接推荐关系、适用规则版本、对应合格订单和履约事实、佣金金额、待结算及成熟状态、必要纠错记录	履行已公布的普通会员直接推荐权益，核对一层佣金归属、防止自荐及虚假交易。无需另行推广报名、先买包或提前提交提现资料
发票、售后及投诉	您提供的订单、联系方式、发票抬头和依法必要的税务信息、问题描述及必要凭证；沟通、核实和处理记录	开具或调整发票，处理到账、履约、法定返还和投诉。只要求与具体事项有关的资料，不以售后为由收集完整钱包、无关订单或额外身份材料
佣金受理及依法付款	仅在实际办理到期付款、履行法定申报或扣缴等义务时，按明确要求收集必要的身份、税务及本人收款信息	核对收款主体、防止冒领并依法履行税务义务。未开放的自助出款功能不构成提前收集全部证件或金融账户信息的理由，缺少非当前必需资料不影响正常推荐资格
安全、审计及权利请求	必要网络运行和安全事件记录、关键操作和错误记录、协议同意及查询记录；为核验请求人身份和处理请求所需的最少材料	履行安全保护、真实交易记录保存等法定义务，排查具体故障，受理权利请求。能够用已登录账户或原联系方式核验的，不重复索取过量证件

登录凭据的特别说明

您在身份服务托管页面输入密码时，由相应身份服务进行验证；如选择中国站页面提供的邮箱密码登录，必要凭据可能经公司服务器即时转交身份服务验证。公司不得将明文密码写入业务数据库、订单、客服记录或运行日志，不得将密码用于认证以外的用途。登录身份验证与微信支付验证不同，公司不向您索取微信支付密码、银行卡密码或支付短信验证码。

网络地址和浏览器信息可能为登录安全即时处理，也可能在必要网络日志中处理。部分操作保存的是摘要而非原文；摘要、加密或去标识化记录在仍可关联到个人时，仍按个人信息保护，不视为已经匿名化。

三、处理依据与您的选择

为订立、履行您作为一方当事人的会员或交易合同所必需的信息，以及为履行法定义务确有必要的信息，公司在相应法律依据和必要范围内处理；不能仅以“业务需要”“改善体验”或概括的“合法利益”扩张处理范围。
以同意为依据的处理，应让您在充分知情后自愿、明确选择。不同意或撤回非必要处理，不影响与该处理无关的注册、购买、点数交付或已成立推荐权益；某项信息确为特定服务必需时，应明确说明不能提供的具体服务，而非一概停止全部服务。
您提交任务只授权为该任务进行必要处理，不当然授权公司将原始文件、提示词或结果用于广告、公开案例、会员排名、模型训练或向无关第三方提供。
如处理目的、方式或信息种类发生变化，我们应先重新告知；以同意为依据的变化，应依法重新取得同意。依法应履行单独同意、书面同意或其他程序的，分别办理，不通过默认勾选、购买协议合并确认或“继续使用”替代。
对已成立佣金所需的真实归属核对，公司依公开会员规则和适用法律处理最少必要信息，不增加推广报名。向推荐人披露购买人个人信息仍应具备相应法律依据；默认会员资格不是公开买家资料的同意。

四、敏感个人信息、他人信息与 AI 内容

金融账户、身份证件、医疗健康、生物识别、特定身份、精确行踪，以及不满十四周岁未成年人的个人信息等属于需要特别保护的信息。确需处理时，应具有特定目的、充分必要性和严格保护措施，并在处理前专门说明种类、用途、必要性及可能影响，依法取得单独同意或履行其他法定程序。
本期普通注册、购买点数包和推荐资格不以提供人脸、指纹、完整银行卡信息或额外身份证件为前提。依法核验特殊交易或办理实际税务、收款事项时，应单独说明需要哪些信息、为什么需要以及提交渠道。
请优先移除任务材料中的无关个人信息，不上传密码、验证码、无关身份证明、完整金融账户或不应公开的敏感记录。处理研究、简历、客户名单等含他人信息的资料时，您应具有合法来源和相应处理依据；公司仍应履行自身的必要性审查和保护义务，不能把全部责任转嫁给上传者。
在您选用涉及模型或其他技术供应商的任务前，公司应明确告知实际接收方、发送的资料类别和范围、处理地点、用途、保留方式及是否涉及训练。若不能满足相应告知、授权和安全条件，不应将个人信息交给未披露的接收方；需更换方案的，应先与您确认，不得通过隐蔽切换供应商扩大数据使用。
本政策不授予将可识别个人的输入、输出和使用记录用于通用模型训练、调优或供应商自主产品改进的概括许可。 此类用途与完成单笔任务应分别判断，具有合法依据并完成必要告知和同意后方可进行。不能把“使用付费 API”“企业版本”或“已去掉姓名”当作已经关闭训练或实现匿名化的证明。
为完成您要求的修改、处理具体投诉或履行法定内容安全义务，确需人工查看任务内容的，范围应限于该事项，并限制接触人员和用途；不据此常态化查看所有会员文件。AI 输出依法需要标识的，标识及相关记录不得夹带与识别生成内容无关的个人资料。

五、第三方处理、对外提供与推荐人可见范围

5.1 已涉及的主要服务

服务	个人信息处理事项	责任及告知边界
WorkOS 身份认证，服务主体 WorkOS, Inc.	邮箱、用户及会话标识、验证状态，以及您选择的登录方式所需凭据、必要登录安全信息；头像等资料以实际启用和授权范围为限	用于身份认证和账户安全，不因此取得中国站订单、全部文件或推荐数据的使用权限。可通过 [WorkOS 隐私政策](https://workos.com/legal/privacy) 和 `support@workos.com` 查询其规则及提出权利请求；公司仍应就具体采用的处理地点、委托关系和境外处理完成专项告知
微信支付，服务主体财付通支付科技有限公司	公司向支付机构提供完成所选交易必要的订单、商品说明、金额、币种和商户信息；接收其返回的必要交易状态、编号及付款关联信息，核对退款或其他支付异常	支付机构对支付账户实名、付款验证、金融安全及依法保存等自行承担相应责任。可参阅其 [隐私政策](https://pay.wechatpay.cn/xdc/weardeviceagreementweb/html/agreement/tenpay_user_privacy)，通过 `Tenpay_dataprivacy@tencent.com` 提出隐私请求；公司不接收您的支付密码
中国站云计算与业务数据库基础设施使用阿里云服务	承载中国站应用、会员及交易业务数据库、必要支付证据和运行安全资料	境内业务部署不覆盖全部第三方链路。具体签约受托主体、联系方式、处理地点、备份及运维访问范围，应与中国站实际采用的服务逐项列明并在处理前提供，不以品牌名称代替完整接收方告知

电子邮件投递、文件解析、模型调用、对象存储或其他按任务选用的服务，不能因存在相应功能名称就被视为已经获得您的授权。公司应在实际使用前提供与本政策同时可查阅的具体服务提供方告知，列明法律主体、联系方式、处理目的、方式、信息种类、处理地点及适用保留规则；未完成的，不得凭本政策向未披露的接收方新增提供您的个人信息。新供应商的加入不应追溯扩大已完成任务的用途。

5.2 委托、独立处理与公开披露

对受托处理方，公司应约定处理目的、期限、方式、信息范围及安全义务，监督其按委托范围处理；委托终止或目的完成后，按约及依法返还、删除或作其他必要处理。不能仅因称为“受托方”便假定其所有行为均受公司指示。
对独立决定用途和方式的其他个人信息处理者，公司应在提供前告知其名称、联系方式、用途、方式和信息种类，依法取得单独同意或具备其他适用法定依据。接收方变化或扩大用途时应履行相应程序。
推荐人只可接触核对本人佣金所需的最小摘要，例如与本人关联的交易凭证标识、合格交易时间、计佣基数、佣金及状态。不得因推荐关系查看购买人的完整姓名、邮箱、手机号、钱包余额、全部订单、支付报文、任务文件或身份资料；能够使用不直接识别购买人的交易摘要完成核对的，不额外显示其身份。
推荐、邀请记录不得默认公开为会员排行榜、公开关系图或营销名单。公司不因您是正常会员而代您向通讯录联系人发送邀请，不要求上传通讯录才能取得推荐资格。
公司不出售个人信息，不将用户任务资料与交易身份供无关广告用途。公开披露个人信息应满足法定条件；用于案例展示、公开评价或宣传的，应另行明确范围和依据，不能由本政策一次概括授权。
合并、分立、解散、破产等导致个人信息转移时，应依法告知接收方和联系方式，并要求其继续履行保护义务；接收方改变原处理目的、方式的，应重新依法处理。向执法、司法等机关提供信息，以合法程序、权限和必要范围为限。

六、境内存储与跨境处理

中国站业务应用和业务数据库采用中国境内基础设施；这不等于身份服务、邮件、模型、备份、诊断或供应商运维全部在境内。向境外系统发送信息，或允许境外主体访问境内保存的信息，都应分别判断并履行适用的跨境处理义务。
使用 WorkOS 身份服务等涉及境外接收方的场景，公司应在信息出境前提供具体告知，包括接收方名称和联系方式、国家或地区、目的、方式、信息种类、保存规则，以及您向其行使权利的方法。登录页面可用、域名已备案或支付机构已签约，均不能替代这些程序。
确需出境的，公司应依法履行个人信息保护影响评估及适用的安全评估、标准合同、认证或其他法定条件，并履行依法适用的单独同意义务；符合特定程序豁免不等于豁免全部告知、安全保护及个人权利保障义务。
本政策不是对未知国家、接收方、信息种类、无限期限或未来全部模型的出境授权。 尚未完成必要告知和法律条件的，不应发生对应出境处理。个人信息保护的法定要求不得由购买人代推荐人、账户管理员代无授权成员作出概括同意。
您可拒绝或撤回以同意为依据的跨境处理。某项已选择功能确实离不开该处理时，公司应说明影响及可提供的合法替代途径；不能因此消灭您的既有点数、佣金、订单查询、售后或法定返还权利。

七、Cookie、本地存储及类似技术

为维持登录、校验认证过程、记住当前个人或组织空间及防止错误跳转，我们使用必要 Cookie 或类似安全标识。当前空间选择 Cookie 的浏览器有效期为30日；登录及短期验证标识按相应会话或验证有效期失效。登出或清除 Cookie 不等于服务端依法保存的会话、安全或交易记录已经删除。
为保留您主动选择的主题、语言等偏好，页面可使用 Cookie、本地存储或账户偏好记录。例如本地主题偏好保留至您更改或通过浏览器清除；这些偏好不应被扩展为跨站广告追踪。
您可通过浏览器设置查看、限制或删除本地标识。禁用必要认证 Cookie 可能使登录或订单操作无法完成；清除偏好仅应影响相应显示设置，不应改变点数或财务账本。
登录安全服务可能使用风险信号识别异常认证。具体信号类别、接收方、有效期及必要性应在使用前说明，不因“安全”之名无限采集设备资料，不把风险信号同意与非必要营销绑定。
如使用分析、广告或其他非必要追踪技术，公司应在启用前另行说明并提供依法所需的选择。本文不声称所有第三方页面均无自己的 Cookie；第三方须就其自行使用的技术履行义务，公司应审查接入范围，不以此免除自身责任。

八、保存期限及到期处理

我们按数据类别确定期限，不把完整账户、每份原始文件、全部支付报文和所有日志统一永久保存。能够确定固定期限的，应明确固定期限；不能统一确定的，按下表所列事件和法定义务确定，并向提出请求的用户说明具体记录适用的依据与期限。

信息类别	期限或确定方法
账户、身份关联及成员关系	在账户有效且为提供已选择服务所必需期间保存；完成合法注销后及时删除或匿名化，依法必须保留的必要记录按其专门期限保存，不继续用于普通运营或营销
登录、验证和限流信息	认证凭据和短期标识按对应会话、验证或限流有效期使用；用于网络安全法定义务的日志按适用规定保存，不将临时认证材料全部延长为长期档案
必要网络运行和安全日志	属于依法应留存的网络日志，按规定保存不少于六个月；延长保存应有具体法律、事件处置或其他合法必要依据，期限届满且无继续保存依据的及时处理
订单、点数、佣金、协议同意及必要支付证据	保留至对应合同履行、结算及售后责任完成，并满足该类交易、财税或争议处理记录适用的法定保存期限。实际适用法定最低期限的，不因账户注销提前销毁；不因此无差别保存与证明交易无关的全部原始内容
会计与税务资料	对确属法定会计档案、税务申报和扣缴资料的部分，按适用档案类别及法定起算点确定期限；不得将整个会员档案或全部 AI 输入都归为财税档案延长保存
原始文件、提示词、中间产物和交付文件	以完成具体任务、约定修改及验收、用户选择的下载或保管服务所必需的期间为限。具体服务须在上传或下单前列明该期间或明确的终止事件；未约定持续保管的，不因生成成功而永久保存原始材料。仅为已发生争议必须保存的部分另行限制用途
客服、投诉和权利请求	以完成该事项及证明公司依法履行相关义务所必需期间为限；必要争议材料按实际争议及适用法律确定，重复、无关附件及时删除或作不可识别处理
备份	为安全恢复所需的最短必要周期，并与适用法定保留要求协调。备份不作为继续提供日常查询、训练或营销的副本；删除请求应纳入备份生命周期及恢复后的再次删除措施

法定保存期限未届满，或者删除、匿名化从技术上确实难以立即实现时，应依法停止除存储和必要安全保护以外的处理，说明受影响范围和处理方式；不能用“账本不可修改”“存在备份”作为无限期拒绝删除全部资料的理由。使用追加记录纠正财务事实，不排除删除无关个人信息或对展示内容作必要遮蔽。

九、安全保护与安全事件

公司应采取与风险相适应的身份验证、访问限制、传输保护、必要加密、操作审计和备份措施。支付原始证据与普通会员页面分开保护，不向浏览器、普通日志或其他会员暴露完整报文；业务访问按本人和所授权空间隔离。
只有完成相应工作确有需要的人员和服务才可接触对应信息。对系统维护、客服、财务、任务处理的权限和用途分别限制，不以公司内部人员身份获得全部会员资料。
任何系统都不能保证绝对安全。发现或可能发生信息泄露、篡改、丢失等事件时，公司应及时采取补救措施，依照适用规定向主管部门报告，并依法向受影响个人告知涉及信息、风险、已采取及建议措施和联系方法；不得以概括免责排除法定责任。
请妥善保管账户，及时处理异常会话，不将密码、验证码交给客服或推荐人。用户应采取的保护措施不免除公司自身的信息安全义务。

十、您的权利、注销及处理流程

您依法享有知情、决定、限制或拒绝处理，以及查阅、复制、更正、补充、删除个人信息等权利；可要求解释本政策，在符合规定条件时请求将个人信息转移至您指定的其他处理者。
已有自助页面可以完成的，您可直接操作；其他请求可发送至第一条邮箱。对于页面提供的导出、注销或删除申请，提交成功仅表示申请已收到，不表示已经完成导出或删除，公司应另行提供进度和处理结果。是否有自助按钮不影响权利成立，公司不能要求您先报名、购买商品、放弃投诉或者提交与请求无关的敏感材料。
申请注销时，我们应以必要且相称的方式核验本人身份，说明尚未完成的交易或法定保存事项，并依法处理。注销不当然免除公司的交付、退款、开票和已成立佣金义务，也不应以存在任何一条历史交易为由无限期拒绝注销。
您可撤回以同意为基础的处理授权。撤回不影响此前合法处理；对依法无需依赖同意而继续保存或处理的特定记录，公司应说明法律依据和范围，不得将所有后续用途都归入例外。
对明显影响您权益的自动化判断，例如交易限制或推荐佣金资格争议，您可要求解释并申请人工复核，公司应核对事实，不以系统分数或配置缺失作为唯一说明。依法有权拒绝仅由自动化决策作出的决定的，可同时提出。
公司原则上在收到请求后2个工作日内首次回复，在10个工作日内提供处理结果或明确进度；适用法律规定更短期限的，从其规定。确需补充核验或延期，应说明原因、必要材料、预计完成时间，不以反复索取资料或只回复“处理中”无限延迟。
对合法、合理的请求原则上不收费。不能全部满足请求时，应说明具体法律依据、涉及部分和救济途径，保护他人信息但不因此拒绝提供可分离的本人信息。
如对处理结果有异议，可在原邮件中注明“隐私投诉升级”要求复核，或依法向网信、公安、市场监管等有关部门投诉举报、向有管辖权的人民法院起诉；不要求先完成内部复核才能依法寻求救济。

十一、未成年人

本期点数包及相关付费服务面向具有完全民事行为能力的成年用户，不以形式勾选代替必要保护。未成年人请勿自行购买或提交敏感任务材料；监护人发现未成年人信息被误收或发生交易，可联系公司核实、依法处理。

不满十四周岁未成年人的个人信息按敏感个人信息保护。若未来依法面向其提供服务，应在处理前提供专门规则并取得监护人同意；本政策不代替该专门规则。发现误收且无合法继续处理依据时，公司应及时停止相关处理并删除或匿名化，依法应保留的必要交易、安全或争议记录按法律办理。

十二、政策更新及法律适用

本政策适用中华人民共和国大陆地区法律，不减损适用的强制性个人信息保护权利。与会员、购买或推荐规则中的概括同意约定不一致时，不能据后者扩大个人信息处理授权。
公司更新政策时应标明版本及日期，提供可查阅的完整正文。对处理目的、信息范围、接收方、地域或个人权利有重大影响的变化，应在实施前显著告知，并依法重新取得必要同意；不能仅以发布网页或继续使用推定全部接受。
既有同意记录应与当时真实展示的版本相对应，不覆盖历史正文或伪造接受时间。公司应提供版本查询途径，使您能够核对对应交易与信息处理约定。
本政策对特定处理设置的事前告知、必要同意和安全条件应真实履行。某项条件尚未具备的，不因该功能或供应商品牌已写入政策就视为满足，亦不应据此实施超出合法范围的处理。