Herline 隐私政策
生效日期：2026 年 5 月 3 日
最后更新：2026 年 5 月 3 日
序言
为依法保护用户（以下简称"您"）在使用 Herline 平台（以下简称"本平台"）过程中所提供个人信息的合法权益，根据《中华人民共和国民法典》《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《互联网个人信息安全保护指南》及《信息安全技术 个人信息安全规范》（GB/T 35273）等现行法律、行政法规、部门规章及国家标准之要求，特制订本《隐私政策》（以下简称"本政策"）。
本政策旨在向您说明本平台收集、使用、存储、共享、转让、公开披露及保护您个人信息所遵循之原则、范围、目的、方式、依据、期限及您所享有之权利与救济途径。请您在使用本平台前认真、完整、谨慎阅读本政策之全部内容，并应特别留意以加粗或其他显著方式标识之条款。一经您勾选"同意"或实际使用本平台之服务，即视为您已充分阅读、理解并接受本政策之全部内容，本政策自该等行为发生之日起对您发生法律约束力。
如您不同意本政策之任一条款，应当立即停止注册或使用本平台。如您对本政策内容存有疑问，可通过本政策第十二条载明之联络方式与本平台联系。
核心承诺。本平台在此严肃承诺：
- 合法、正当、必要、诚信原则：仅基于向您提供服务之目的，处理与该目的直接相关、必要且最少之个人信息，不进行与服务无关之处理活动；
- 不出售、不出租、不擅自共享：除本政策明示之情形外，本平台绝不以任何商业方式向任何第三方出售、出租或交易您的个人信息；
- 加密保护：对所收集之个人信息采用符合行业标准的密码学方法予以加密传输与加密存储，并按照最小授权原则严格管理内部访问权限；
- 用户控制：依法、依规、依约保障您对自身个人信息所享有的查阅、复制、更正、补充、删除、转移、撤回同意及注销账户等各项权利；
- 及时通知：在发生重大变更、安全事件或法定情形时，依法以站内通知、邮件、短信或公告等方式向您履行告知义务。
第一条 适用范围与术语界定
1.1 本政策之适用
1.1.1 本政策适用于您通过 Herline 平台（包括但不限于 herline.vip 网站、herline.ai 网站、移动端应用、小程序、第三方平台官方账号及未来新增的任一相关产品形态，以下统称"本平台"）使用本平台所提供之全部服务时，本平台对您个人信息之收集、使用、存储、共享、转让、公开披露及其他处理活动。
1.1.2 本平台部分功能或服务可能由本平台关联方、合作方或第三方服务提供商提供。该等情形下另行适用对应主体之隐私政策、用户协议或服务条款，本政策不就该等第三方之个人信息处理活动作出承诺，亦不承担因第三方违规处理个人信息所致之法律责任。建议您在使用相关第三方服务前，自行查阅并审慎评估该等第三方之隐私政策。
1.2 关键术语之定义
为本政策之目的，下列术语具有以下含义：
- 个人信息：指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人的各种信息，不包括匿名化处理后的信息；
- 敏感个人信息：指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息；
- 个人信息处理：包括个人信息的收集、存储、使用、加工、传输、提供、公开、删除等行为；
- 去标识化：指个人信息经过处理，使其在不借助额外信息的情况下无法识别特定自然人的过程；
- 匿名化：指个人信息经过处理无法识别特定自然人且不能复原的过程；
- 用户：指使用本平台所提供之服务的自然人，包括注册用户与未注册的访客用户。
第二条 我们收集的个人信息及收集方式
为向您提供本平台之核心服务并持续优化服务体验，本平台依照"最小必要"原则收集如下范围之信息：
2.1 您主动提供的信息
| 信息类型 | 具体内容 | 处理目的 |
|---|---|---|
| 账户信息 | 邮箱地址、手机号、昵称、加密存储之登录凭据 | 创建并维护账户、身份核验 |
| 个人资料 | 头像、性别、年龄区间、所在城市、个人简介（均为可选） | 个性化展示与服务推荐 |
| 内容数据 | 您所上传之书籍、笔记、评论、文本、图片、音视频等内容 | 提供阅读、知识管理及内容生成等核心服务 |
| 交易信息 | 支付方式选择、订单流水、发票抬头（如适用） | 完成交易、开具凭证、售后处理 |
完整支付凭证（如银行卡号、支付密码、CVV 验证码等敏感金融信息）由具有合法资质之第三方支付机构独立处理，本平台不接触、不存储该等敏感金融信息。
2.2 在您使用服务过程中自动收集的信息
| 信息类型 | 具体内容 | 处理目的 |
|---|---|---|
| 设备信息 | 设备品牌、型号、操作系统及版本、浏览器类型、网络类型、IP 地址、屏幕分辨率 | 适配设备显示、防欺诈、安全审计 |
| 使用数据 | 访问时间、访问频次、页面浏览记录、功能使用情况、停留时长 | 优化产品功能、改进服务质量 |
| 日志信息 | 错误日志、性能数据、崩溃报告 | 故障排查、稳定性监控 |
| Cookie 及同类技术 | 请见本政策第七条 | 维持登录态、记忆偏好、流量分析 |
2.3 与人工智能服务相关之信息
为向您提供智能对话、知识深度解构、课程自动生成及文本转语音等人工智能相关服务，本平台需要收集以下信息：
- 交互记录：您与人工智能助手之对话历史、提问内容及生成结果；
- 生成内容：您使用知识深度解构、课程自动生成等功能所产生之中间产物及最终成果；
- 反馈数据：您对人工智能生成结果之评价、修改记录、再次提示词等。
2.4 来源于第三方之信息
在符合法律规定的前提下，本平台可能从合法第三方来源获取您的部分信息，例如：
- 您通过微信、支付宝等第三方账号登录本平台时，由该等第三方在您授权范围内向本平台提供之必要登录信息；
- 您通过邀请码或兑换码注册时，由邀请方或活动方提供之关联信息。
本平台对该等信息之处理严格遵循授权范围与本政策之规定。
第三条 个人信息的使用目的与处理方式
3.1 本平台基于以下目的处理您的个人信息：
- 提供核心服务：处理您的注册、登录、阅读、知识管理、内容生成、智能对话等请求；
- 账户管理：创建、维护、变更、注销您的账户；核验您的身份；处理会员权益与计费；
- 交易与售后：完成支付、开具凭证、处理退款及咨询；
- 服务优化：分析使用数据以优化产品功能、提升用户体验、改进服务质量；
- 安全保障：监测、识别、防范欺诈、滥用、恶意攻击及其他安全威胁；
- 个性化推荐：根据您的阅读偏好与历史交互，向您推荐相关书籍、课程或活动；
- 人工智能模型优化：使用经去标识化、匿名化处理之数据用于改进人工智能算法之质量。本平台不会将能够识别您身份之个人信息直接用于模型训练；
- 法律合规：履行法律法规所规定之义务，回应主管部门、司法机关之合法要求。
3.2 如本平台需将您的个人信息用于本政策所述目的之外的其他用途，或者将基于特定目的收集而来的信息用于其他目的，本平台将在合理期限内通过站内通知、电子邮件或其他合理方式事先取得您的明示同意。
第四条 个人信息的存储
4.1 存储地点
您的个人信息原则上存储在中华人民共和国境内的合规数据中心（包括但不限于阿里云华北地域）。如因业务发展需要将您的部分信息传输至中华人民共和国境外，本平台将依照《个人信息保护法》及相关规定完成必要的安全评估、订立标准合同并履行告知义务。
4.2 存储期限
4.2.1 本平台仅在为提供服务所必需且不超过法律法规所规定之最短期限内留存您的个人信息。
4.2.2 您的账户处于活跃状态期间，本平台将持续保留与该账户相关之个人信息。
4.2.3 您主动注销账户后，本平台将在三十（30）个自然日内删除您的个人身份信息。法律法规要求保留之信息（如交易记录、税务凭证等）将依照法律规定之最低期限予以保留。
4.2.4 若您的账户连续三百六十五（365）个自然日无任何登录或活跃记录，本平台保留依照本政策所述方式向您发出通知后，对账户内非必要数据进行归档或清理之权利。
4.3 安全措施
本平台依照《信息安全技术 个人信息安全规范》（GB/T 35273）及本平台之内部信息安全管理制度，采取以下措施保护您的个人信息安全：
- 加密传输：全站启用 HTTPS / TLS 加密通信；
- 加密存储：对登录密码采用单向不可逆哈希算法存储；对敏感字段采用对称加密算法存储；
- 访问控制：依照"最小授权"与"分级管理"原则，严格限定内部人员之数据访问权限并保留访问审计日志；
- 安全审计：定期开展安全风险评估、渗透测试、漏洞扫描及合规审计；
- 数据备份：建立异地容灾备份机制，定期备份并验证可恢复性；
- 应急响应：建立个人信息安全事件应急响应预案，并依法在事件发生后及时向主管部门与受影响用户履行告知义务。
第五条 个人信息的对外提供、共享、转让与公开披露
本平台严格遵守"非必要不共享、非必要不转让"原则，绝不向任何第三方出售、出租或以任何商业方式交易您的个人信息。
5.1 共享之情形
在以下情形下，本平台可能在必要范围内向第三方提供您的部分个人信息：
5.1.1 取得您的明示同意：在您明确同意的前提下；
5.1.2 服务提供商：与履行本平台职能所必需之服务提供商共享，包括：
| 类型 | 用途 | 共享范围 |
|---|---|---|
| 人工智能模型供应商 | 提供智能对话、内容生成等服务 | 经去标识化处理之交互数据 |
| 云计算服务商 | 数据托管与运算 | 依据数据处理协议所约定之范围 |
| 支付服务商 | 处理支付与对账 | 完成交易所必需之订单信息 |
| 短信、邮件服务商 | 发送验证码与系统通知 | 手机号、邮箱及通知内容 |
| 客户服务系统 | 处理客户咨询与工单 | 您主动提交之咨询信息 |
本平台与上述服务提供商均订立书面数据处理协议，明确约定数据处理之目的、范围、期限、安全要求及违约责任，并要求其不得将数据用于约定以外之任何用途。
5.1.3 法律要求：根据法律、行政法规、部门规章之要求，或回应主管行政机关、司法机关之合法调查请求；
5.1.4 保护权利：为维护本平台、其他用户或社会公众之合法权利、财产或人身安全；
5.1.5 业务转让：在合并、收购、重组、资产转让等情形下，本平台将提前向您履行告知义务，受让方继续承担本政策项下之义务。
5.2 公开披露
本平台原则上不公开披露您的个人信息。如因法定事由必须公开披露，本平台将明确告知披露之范围、目的与法律依据。
第六条 您所享有的个人信息权利
根据《个人信息保护法》及相关法律法规之规定，您对自身个人信息享有以下权利：
| 权利 | 说明 |
|---|---|
| 知情权 | 您有权知晓本平台对您个人信息处理之范围、目的、方式与依据 |
| 决定权 | 您有权决定是否同意本平台处理您的个人信息，并有权限制或拒绝他人处理 |
| 查阅权 | 您可查询本平台所收集之关于您之个人信息 |
| 复制权 | 您可申请获取本平台所持有之关于您之个人信息副本 |
| 更正权、补充权 | 您可更正不准确或补充不完整之个人信息 |
| 删除权 | 在符合法定情形时，您可要求删除您的个人信息 |
| 转移权 | 您可申请将本平台所持有之个人信息转移至您所指定之其他个人信息处理者 |
| 撤回同意权 | 您可撤回此前给予的同意，但撤回不影响撤回前基于您同意已进行之处理活动的合法性 |
| 拒绝自动化决策权 | 您有权拒绝本平台仅基于自动化决策方式做出对您权益有重大影响之决定 |
| 拒绝训练权 | 您有权申请不将您的数据（包括去标识化数据）用于人工智能模型训练 |
| 投诉举报权 | 如您认为本平台之处理活动违反法律法规，您可向网信、市场监督等主管部门投诉 |
行使上述权利的方式：请通过 legal@herline.vip 提交书面申请，并附本人身份证明文件以便核实。本平台将自收到您之有效申请后十五（15）个工作日内予以核实并答复。
第七条 Cookie 及同类技术
7.1 为实现登录维持、偏好记忆、流量分析与安全防护，本平台及部分合作方在您使用本平台时通过 Cookie、Local Storage、Session Storage 等浏览器存储技术或同类技术（以下统称"Cookie 同类技术"）在您所使用之终端设备上记录少量信息。
7.2 您可通过浏览器设置查看、管理、清除或禁用 Cookie 同类技术。请注意，禁用 Cookie 同类技术可能导致您无法正常使用本平台之部分功能（如登录维持、偏好记忆等）。
7.3 本平台不通过 Cookie 同类技术收集您之敏感个人信息。
第八条 未成年人个人信息保护
8.1 本平台之服务主要面向年满十八（18）周岁之成年人。未满十八周岁之未成年人应在监护人之同意与指导下使用本平台。
8.2 本平台特别重视对不满十四（14）周岁未成年人个人信息之保护。如本平台需收集不满十四周岁未成年人之个人信息，将严格按照《个人信息保护法》《未成年人保护法》《儿童个人信息网络保护规定》等相关规定，事先取得其监护人之明示同意，并制定专门之处理规则。
8.3 如本平台发现在未事先取得监护人同意之情形下收集了未成年人之个人信息，将在发现后立即停止处理并删除相关数据。
8.4 监护人如发现未成年人未经授权使用本平台或本平台所收集之未成年人个人信息存有问题，请通过第十二条之联络方式与本平台联系，本平台将依法及时处理。
第九条 跨境数据传输
9.1 您的个人信息原则上存储于中华人民共和国境内。
9.2 因业务需要确需将您的个人信息传输至中华人民共和国境外（如使用境外人工智能模型服务）的，本平台将：
- 依法完成由国家网信部门组织之数据出境安全评估，或与境外接收方订立标准合同，或通过个人信息保护认证；
- 向您履行单独告知义务，并取得您之单独同意；
- 确保境外接收方提供之个人信息保护水平不低于中华人民共和国法律所规定之标准。
第十条 本政策之变更
10.1 本平台保留依照法律法规之变化、业务调整或其他合理事由更新本政策之权利。
10.2 本政策更新后，本平台将通过站内通知、电子邮件、平台公告等合理方式向您告知。重大变更（包括但不限于：处理目的之扩大、处理方式之实质性变化、共享或公开披露之扩大、跨境传输之新增等）将以更显著之方式提示您并征求您之重新同意。
10.3 您继续使用本平台之服务即视为您接受更新后之本政策。如您不同意更新后之本政策，应当立即停止使用本平台。
第十一条 法律适用与争议解决
11.1 本政策之订立、效力、解释、履行、变更、终止及争议解决均适用中华人民共和国大陆地区之现行法律（不包括其冲突法规则）。
11.2 因本政策所引发或与之相关之任何争议，双方应首先以友好协商方式解决。协商不成的，任何一方均可向本平台运营方所在地有管辖权之人民法院提起诉讼。
11.3 本政策任一条款被有管辖权之机关认定为无效、不合法或不可执行的，并不影响本政策其他条款之效力，该等被认定无效之条款应在法律允许之最大范围内继续有效。
第十二条 联系我们
如您对本政策内容、本平台之个人信息处理活动或行使本政策项下任一权利存有疑问、意见或投诉，可通过以下方式与本平台联系：
- 隐私与合规事务：legal@herline.vip
- 客户支持：customer-support@herline.vip
- 官方网站：herline.vip
本平台将自收到您之有效请求后十五（15）个工作日内予以答复。
最后更新：2026 年 5 月 3 日