云创隐私政策

一、适用范围

本政策适用于云创公开网站、邮箱注册及既有账号登录、账号资料，以及当前已启用的小云文字、图片、语音和反馈能力。邮箱首发不代表手机/微信注册、支付、营销订阅、未成年人服务已经启用。

二、邮箱注册与账号资料

注册时，我们处理：邮箱地址；验证码请求、校验结果和一次性验证证明；密码安全摘要（不保存明文密码）；昵称；系统头像选择或用户主动上传的头像图片；账号ID、学员编号、账号状态；两份协议的版本与接受时间，以及对应版本的内容校验值和语言；会话、登录和安全审计信息。

目的包括验证邮箱控制权、创建和保护统一账号、显示用户资料、记录协议接受、防止重复注册与滥用。验证码邮件通过企业邮箱服务发送。验证码有效期为10分钟，最多允许5次校验，重新发送需间隔60秒；验证通过形成的注册证明有效期为5分钟。

注册成功不会自动产生付费、课程或证书权益。邮箱已绑定账号时，系统应引导登录或实际开放的找回方式；不同账号不自动合并。

三、公开页面、Cookie与小云

为展示页面、安全和故障排查，我们处理IP、访问时间、请求页面、浏览器/设备、来源、错误和安全事件信息。严格必要Cookie用于账号和小云会话；账号 yc_session 有效期为8小时，公共小云 yc_xiaoyun_public_session 最长30分钟。Cookie期限不等于日志或服务端记录保存期限。

公共小云处理用户问题、必要上下文、回答、知识依据、反馈和追踪标识；浏览器 localStorage 保存对话、回答、专题和时间，没有自动删除期限，直至用户逐条删除或清除站点数据。使用文字或图片问答时，我们会将回答所必需的问题、图片、近期对话和相关知识内容发送至 DeepSeek。使用语音输入或朗读时，音频或待朗读文本会发送至 Microsoft Azure Speech 的美国东部区域处理。您可以选择不使用语音功能。

四、提供、委托与境外处理

阿里云企业邮箱、DeepSeek、Microsoft Azure Speech和实际提供网站托管及网络服务的供应商会在提供相应功能所需范围内接收信息。我们不会出售个人信息。涉及向境外提供个人信息的，我们依法履行适用的告知、评估、合同及同意要求。我们不宣称所有信息仅在境内处理或存储。

五、保存与删除

我们在实现目的所需最短时间或法律要求期限内保存信息，并按具体功能、安全审计需要、账号存续、用户请求及法律要求确定期限。验证码/证明到期或使用后失效；但失效不等于所有审计记录同步删除。账号登录会话有效期为8小时。账号、协议接受、头像、访问/安全日志、邮件投递和客服记录按照实现相应目的所需最短时间、账号存续状态及法律要求保存。

六、个人权利与注销

用户可依法请求查阅、复制、更正、补充、删除、撤回同意、解释、投诉或注销。请联系 service@thinkcloud.xin；该邮箱由云创客户服务收件。我们将进行最小必要身份核验，并在适用法律要求和完成核验所需期限内处理。您也可以通过页面实际提供的入口申请注销，办理进度与结果将通过申请渠道告知。

七、安全、未成年人和更新

我们采取身份认证、密码安全摘要、访问控制、会话保护、最小权限、审计和事件响应措施。请勿在客服、小云问题、图片或语音中提交密码、验证码、Cookie、密钥或非必要敏感信息。

邮箱注册仅面向18周岁以上用户。未来开放未成年人服务前将另行完成专项规则与保护措施。

我们记录政策版本、内容校验值、发布时间、生效时间、变更摘要和历史版本；重大变化依法显著告知，并在需要时重新取得同意。