版本发布日期：2026年7月26日

版本生效日期：2026年7月26日

尊敬的用户：

心动网络股份有限公司（以下简称“我们”或“XD”）作为AI助理Cindy的运营方，深知个人信息对您的重要性。我们将严格遵守中华人民共和国《个人信息保护法》《数据安全法》《生成式人工智能服务管理暂行办法》等法律法规，并采取一切合理步骤，竭力确保您的个人信息妥善保存、不被非法使用和非法披露、遗失或损毁。

同时，我们也希望在获得和保护您的个人信息时能得到您的配合。为保障您的合法权益，我们将按照《AI助理Cindy 隐私政策》（以下简称“本政策”）处理（包括对个人信息的收集、存储、使用、加工、传输、提供、公开、删除等）您的个人信息，在您接受我们的服务前，请您仔细阅读并充分理解本隐私政策（特别是加粗或下划线的内容）。在您点击“同意”本政策后，我们将按照本政策来收集、使用、存储和保护您的相关信息。如您不同意接受本政策的任意内容，或者无法准确理解相关条款的含义，请勿进行后续操作。

除本政策外，在特定场景下，我们还会通过及时告知（含弹窗、页面提示等）、功能更新说明等方式，向您说明对应的信息收集目的、范围及使用方式，这些即时告知及功能更新说明等构成本政策的一部分，并与本政策具有同等效力。

此外，您知悉并理解我们的产品功能将持续演进，本政策也会相应更新。请您持续关注本政策的更新内容，如您不同意本政策的任何更新内容或对更新内容有疑问，可通过本政策第九章的联系方式与我们联系。

本政策中涉及的专业词汇，我们尽可能以简明通俗的表述向您解释，如对本政策内容有任何疑问、意见或建议，您可通过本政策第九章的联系方式与我们联系。为了便于您了解，我们将按如下顺序向您逐一说明我们如何处理您的个人信息，以及您如何行使您的相关权利：

I. 定义与适用范围

II. 我们如何收集和使用您的个人信息

III. 我们如何共享、转让、公开披露您的个人信息

IV. 个人信息保护与存储

V. 数据跨境传输

VI. 未成年人保护

VII. 个人信息主体权利

VIII. 隐私政策的更新

IX. 如何联系我们

I. 定义与适用范围

1.产品名称：指由我们运营的、基于人工智能技术为用户提供多Agent智能工作空间及AI辅助工具的平台及相关产品，以PC端、网站、浏览器插件以及其他新形态为表现形式的服务（统称“Cindy”或“本产品”）。

2.个人信息：个人信息是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。

3.本地优先与云端功能例外：Cindy采用本地优先设计。对话记录、Agent调用历史、工作目录下的文件及API Key通常存储在您的本地设备上。当您使用XD AI Gateway、远程访问、账号历史迁移或其他云端、集成功能时，相关内容或元数据可能传输至XD运营的服务、模型供应商或您连接的第三方。具体处理及留存规则取决于相应功能配置和服务商规则。

4.服务器存储或云端处理内容：指为提供特定功能而在XD服务器或其他云服务中处理或保存的信息，包括账号信息、服务日志、反馈提交信息，以及向所选服务商发送或从其接收的数据。OAuth凭据通常加密存储在您的设备上，但部分授权码交换或令牌刷新可能由XD运营的服务处理。

5.输入内容：指您在使用本产品过程中输入的一切内容，包括但不限于对话文本、上传的文档与图片、代码片段、Agent指令及AI生成内容等。您确认对您输入的内容拥有合法权利，如内容包含第三方个人信息，您需保证已获得合法授权。

6.服务演进：本服务当前主要提供多Agent协作对话与工具调用功能，未来可能逐步扩展至更多功能。本政策将涵盖我们按现状已预期到的数据类型，如后续推出涉及数据处理的新功能，我们将通过更新本政策或单独告知的方式向您说明。

7.企业版账户：如果您是通过您所在的组织（如您的雇主、学校或合作伙伴，以下简称“企业”）分配给您的账户使用本服务，则您的账户属于“企业账户”。在此情形下：该企业负责决定处理您个人信息的目的和方式，我们仅作为该企业的受托处理方，按照该企业与我们所签订的单独协议的指示，处理您的个人信息。在您使用企业账户的情况下，该企业内部可能已制定适用于您的隐私政策或数据保护声明。您对Cindy的使用亦受该等内部政策的约束。本隐私政策描述了我们作为独立控制者处理个人信息的方式；在企业版账户场景下，我们作为受托处理者的数据处理活动，具体处理规则请以届时您所属企业与我们就该等数据处理签署的协议约定、以及该企业向您提供的隐私政策为准。

II. 我们如何收集和使用您的个人信息

我们会遵循合法、正当、必要和诚信原则，收集和使用您在使用本服务过程中主动提供或因使用而产生的信息。我们将在下方逐项说明所要收集的信息、目的及方式。您也可以通过《个人信息收集使用清单》进行快速查阅。

1. 注册、登录

（1） 您可以在未注册或未登录的情况下使用本产品支持的本地功能，包括自备 API Key（BYOK）模式。仅使用上述本地功能时，我们不会为账号注册或登录目的收集您的手机号码、验证码或微信账号标识。

（2）当您使用 Cindy 账号服务、官方 AI Gateway、账号同步或历史迁移、Device Link、远程访问以及其他云端或账户功能时，您需要注册并登录账号。我们会根据您选择的方式收集手机号码、验证码，或在您授权后收集微信等第三方平台返回的账号标识，用于账号注册、登录及相关服务。您的手机号码也将作为我们与您取得联系的方式之一，用于接收本产品相关通知（如新功能上线、服务变更、客服处理进展）。

（3） 在您完成注册后，您可选择设置或修改账号资料，包括显示名称和头像。当您上传头像时，我们将把您的头像文件上传至我们的对象存储服务（OSS）进行托管，以生成可公开访问的头像链接。您上传的头像及显示名称将随您的账户信息一并存储。您可随时在账号设置中修改或删除您的显示名称和头像。删除头像后，对应的OSS存储文件将同步删除。账号注销后，您的头像和显示名称将按照本政策约定的存储期限一并删除或匿名化处理。

2. AI对话与多Agent协作

当您使用Cindy的AI对话与多Agent协作功能时，您可以通过对话框输入文本、上传本地文档与图片，或通过语音输入向AI发送指令。具体而言：

（1）直连服务商或服务商订阅模式：如果您使用自己的API Key、服务商订阅或其他直连方式，您的输入内容可能从本地设备直接发送至您选择的模型供应商或自定义端点，而不经过XD AI Gateway。

（2）XD AI Gateway模式：如果您使用XD AI Gateway，您的输入内容以及相关上下文、附件或工具结果可能经过Gateway并转发给所选服务商。XD可能为验证请求、路由、提供服务及维护安全而处理这些信息；具体留存取决于相应服务配置和服务商规则。

AI对话记录通常存储在您的本地设备中，您可以通过产品界面查阅、删除或导出。如您启用账号历史迁移、远程访问或其他云端功能，部分消息、文件、元数据或执行结果也可能通过XD服务传输。

特别提示：

请勿在对话中输入包含他人隐私、商业秘密或未公开科研敏感数据的内容。此外，您直接或通过Gateway使用第三方模型或服务时，该服务商自身的条款、隐私政策、留存及训练规则可能同时适用。

3. 文档与文件处理

您可以在Cindy中打开、查看和编辑本地文档（如Markdown文件、代码文件等）。相关文档在您的本地设备中读取和处理。如需预览特定格式文件（如DOCX、PPTX等）而调用云端转码服务时，相关文件将临时上传至服务器进行格式转换，转换完成后即时删除。我们不会存储您的文档内容。

4. 知识库与Memory系统

您可以在Cindy中创建本地知识库、导入文档或创作笔记。知识库数据及跨Agent记忆（Memory）通常存储在您的本地设备中。当您要求Agent在模型请求或集成功能中使用这些内容时，相关片段、文件或元数据可能发送至您选择的模型供应商或第三方服务。

5. MCP工具集成

Cindy内置了飞书、Confluence、Jira、Google Sheets等MCP工具。当您通过这些工具执行操作时，Cindy可能在本地解析您的指令，并通过您授权的OAuth连接调用相关第三方API。根据具体集成方式，相关授权或服务请求也可能经过XD运营的服务。

为建立上述连接并确保您的连接不会中断，OAuth授权凭据通常加密存储在您的本地设备上。对于部分集成，授权码交换或令牌刷新可能通过XD运营的OAuth服务完成；相关第三方平台也可能依据其自身隐私政策独立处理账号及业务内容。

6. 会话分享

您可以将会话导出为本地.cshare文件，并可在分享前选择通过密码对导出文件进行加密。导出文件保存在您的本地设备上，XD不参与您通过第三方渠道进行的分享，也不存储分享内容。其他用户导入文件时，相关内容仅因导入而在其本地设备上处理，不会因此上传至XD。

如您选择密码保护，请妥善保管并通过独立渠道分享密码。XD不会保存密码，也无法协助找回。如您未设置密码保护，取得该文件的人员可能访问其中内容。

7. FeishuBot远程控制

当您启用FeishuBot或其他消息集成功能时，消息、指令、文件及执行结果可能经过相关消息平台、XD服务和您的本地客户端。具体留存取决于相应服务配置和服务商规则。

8. 定时任务与Issue Tracker

定时任务配置和运行记录通常存储在您的本地设备上。如您启用项目自动化、远程访问或已连接的集成功能，任务提示词、计划、执行结果及必要文件可能传输至XD服务、模型供应商或第三方平台。

9. 搜索功能

当您使用网页搜索功能时，您提供的查询词或系统基于您的请求生成、改写的查询词可能发送至您选择的搜索服务商。查询词和搜索结果的留存取决于相应服务商规则及服务配置。

10. 故障报错与问题诊断

为保障服务的稳定运行与安全，我们会根据日志类型的不同，按以下方式收集和使用相关信息：

（1）系统运行日志

为维持Cindy服务的网关安全与稳定运行，系统会自动生成必要的请求或运行日志。此类日志是服务运行的默认组成部分，无法由用户主动关闭。此类日志仅保留为实现网关安全、服务稳定性分析和故障排查所必需的元数据（如请求时间、操作类型、状态码、网络延迟等），并按照本政策约定的期限进行存储和自动清除。

（2）用户主动提交的诊断材料

当您主动向我们报告问题或选择参与产品诊断时，我们可能会在获得您的明确授权后，收集以下信息以协助定位和解决问题：设备信息（操作系统版本、设备型号）、系统资源使用情况（如CPU、内存占用等，仅用于性能诊断）。上述诊断信息的提交完全由您自主选择和控制。您可以通过产品设置随时开启或关闭诊断功能。该等信息仅用于解决您所报告的问题，不会用于其他目的。

11. 反馈与Issue提交

如您确认提交反馈或Issue，您填写的标题、正文和类型，以及基本应用和设备信息，可能发送至XD运营的反馈服务，并在适用时提交或同步至代码仓库。请勿在反馈中填写您不希望披露的个人信息。

12. 安全保障

（1）为保障服务安全和稳定运行，我们可能处理实现具体安全功能所必要的设备信息和日志信息（如设备类型、操作系统及应用版本、用户或设备标识、请求时间、操作类型、状态码和网络延迟）。实际处理范围以当前版本启用的功能及《第三方信息共享及SDK清单》为准。

（2）为提高平台及产品的安全性，保护您或其他用户或公众的人身安全、财产安全、账号安全，更好地预防钓鱼网站、欺诈、网络漏洞、计算机病毒、网络攻击、网络侵入、恶意程序等安全风险，更准确地识别违反法律法规或相关协议、规则的情况，我们及我们的关联公司会收集您的设备信息、日志信息，并可能使用或整合您的设备信息、日志信息，来综合判断您账号及使用风险、进行身份验证、检测及防范安全事件，并依法采取必要的记录、审计、分析、处置措施。

13. 权限申请与管理

为保障Cindy功能的正常运行，我们可能会申请访问您设备上的部分系统权限。该等权限仅在获得您的明示授权后开通。您可以在设备的设置功能中随时开启或关闭相关权限。撤回授权后，我们将不再收集与该权限相关的信息，但不影响此前基于您的授权已开展的个人信息处理。

14. 设备连接与在线状态

仅当您登录 Cindy 账号并使用云端模式时，为提供云端账户服务、设备发现、在线状态维护及您启用的远程功能，我们会处理以下设备连接信息：

（1） 设备名称、设备平台（如Windows、macOS、Linux）、操作系统版本；

（2） 应用版本号；

（3） CPU型号、内存大小；

（4） 是否开启远程控制功能；

（5） 设备当前忙闲状态。

在已登录的云端模式下，客户端会约每 60 秒向云端发送一次心跳信号，包含您的用户 ID、平台和应用版本信息。此心跳机制是维持远程功能正常工作的必要组成部分，无法由用户关闭。未登录的本地模式或自备 API Key（BYOK）模式不会启动上述云端心跳信号，也不会维持 Device Link 在线状态。

退出登录或切换到本地模式后，客户端将停止并清理相关连接状态。上述信息仅用于设备发现、连接建立和在线状态维护，不会用于其他目的。

15. 内容审查

为遵守适用法律法规，我们将自行或采用第三方服务对经由 XD AI Gateway 处理的输入内容及 AI 输出内容进行必要的自动化内容安全检测。检测范围取决于您选择的服务模式、接入方式和具体功能。

若您使用自备 API Key、服务商订阅或自定义端点直接连接第三方服务，相关内容由相应服务商按照其条款和隐私政策处理。检测结果仅用于安全与合规目的，不用于模型训练或其他无关用途。

16. 付费服务

如您选择“订阅官方AI Gateway”模式，我们将按照您购买的额度向您提供相应的 AI Gateway 服务。为完成额度购买、用量管理及服务履行，我们会收集以下必要信息：

（1）账户与身份信息：包括您的Cindy账户ID、手机号码。该等信息用于将您购买的额度及有效期准确绑定至您的账户，确保您可以正常使用已购服务。

（2）订阅订单/额度充值信息：包括订单编号、所选月度套餐、购买额度、价格或金额、币种、购买时间、订阅周期或有效期，以及支付渠道（微信支付或支付宝）。该等信息用于生成并留存交易记录，以便您进行订单查询、订阅管理、售后处理及争议解决。

（3）支付验证信息：包括微信支付或支付宝返回的交易流水号、支付状态、支付时间，以及退款流水号和退款状态（如适用）。该等信息仅用于确认支付结果、完成对账、处理退款及防止欺诈交易。

（4）订阅状态与额度信息：包括购买额度、订阅套餐、当前订阅状态、订阅周期或有效期、自动续费状态、取消或停止续费记录、套餐变更记录，以及退款或退款申请记录（如适用）。该等信息用于开通、管理和终止订阅服务，履行退款处理，并防范欺诈、滥用及未授权使用。

（5）发票或税务信息：若您需要开具发票，我们将收集您的开票抬头、纳税人识别号（企业用户适用）及必要的联系地址。该等信息用于依法为您开具合法有效的增值税发票或商业发票。

（6）联系信息：您的电子邮箱地址。我们将通过该邮箱向您发送购买确认、订阅到期或自动续费提醒、续费或取消结果、套餐变更，以及与服务相关的重要变更通知。

III. 我们如何共享、转让、公开披露您的个人信息

我们产品中的某些模块和功能将由合作服务提供商提供，为此，我们可能会与合作伙伴共享您的某些个人信息，以提供更好的客户服务和用户体验。我们在与合作伙伴进行合作时，将会遵守以下原则：（1）合法正当与最小必要原则：数据处理应当具有合法性基础，具有正当的目的，并以实现处理目的最小范围为限；（2）用户知情权与决定权最大化原则：数据处理过程中充分尊重用户对其个人信息处理享有的知情权与决定权；（3）安全保障能力最强化原则：我们将采取必要措施保障所处理个人信息的安全，审慎评估合作方使用数据的目的，对这些合作方的安全保障能力进行综合评估，并要求其遵循合作协议的有关要求。

1. 委托处理

我们可能委托授权合作伙伴（如我们的关联公司、技术服务方、第三方合规大模型提供商、广告或分析服务类的授权合作伙伴）处理您的个人信息，以便授权合作伙伴代表我们为您提供某些服务或履行职能。我们仅会在采用行业通用的安全技术前提下，出于本政策声明的合法、正当、必要、特定、明确的目的委托其处理您的信息，授权合作伙伴只能接触到其履行职责所需信息，且我们将会通过协议要求其不得将此信息用于其他任何超出委托范围的目的。如果授权合作伙伴将您的信息用于我们未委托的用途，其将单独征得您的同意。

2. 第三方共享

Cindy的核心设计原则是“数据最小化”与“本地优先”。我们仅在有限场景下处理您的个人信息。在您主动选择、连接或调用由其他个人信息处理者提供的模型、搜索、协作、代码托管、媒体、语音或其他第三方服务时，为执行您的指令，相关个人信息可能提供给您选择的第三方；此外，我们也可能在下列有限情形中向其他个人信息处理者提供个人信息：

（1）法定强制披露：收到法院、监管机构或执法机关依法发出的有效法律文件，要求提供特定用户信息（如注册信息、交易记录）。这是我们作为企业必须履行的法定义务。

（2）发票开具：若您需要发票，我们会依法将必要的开票信息提供给税务机关或发票服务平台。

3. 第三方服务及SDK

（1）为保障产品稳定运行和实现具体功能，我们可能使用关联方或其他合作伙伴提供的SDK、托管服务或其他技术组件，包括账号与Gateway、OAuth、内容安全、统计分析、支付、搜索、媒体或语音处理等服务。相关服务可能依功能处理必要的账号信息、设备或日志信息、输入内容、文件、查询词或交易信息。具体名称、功能、处理的信息类型、处理方式及第三方隐私政策详见《第三方信息共享及SDK清单》；

（2）我们会对授权合作伙伴提供的SDK或其他技术组件进行严格的安全检测，并与授权合作伙伴约定严格的数据保护措施，使其按照本政策以及其他任何相关的保密和安全措施来处理个人信息。

4. 转让

原则上，我们不会与其他组织和个人共享您的用户信息，但在我们与其他法律主体发生合并、收购或破产清算情形，或其他涉及合并、收购或破产清算情形时，如涉及到用户信息转让，我们会要求新的持有用户个人信息的公司、组织继续受本政策的约束，否则我们将要求该公司、组织和个人重新向您征求授权同意。如涉及破产且无承接方的情形，我们将依法对数据进行删除处理。

5. 公开披露

我们承诺对您的信息进行严格保密，如确需公开披露时，除法律法规另有规定外，我们会向您告知公开披露的目的、披露信息的类型及可能涉及的敏感个人信息，并征得您的单独同意。

IV. 个人信息保护与存储

1. 我们如何保护您的个人信息

我们使用符合业界标准的安全防护措施保护您提供的个人信息，确保个人信息处理活动符合法律法规的规定，并防止未经授权的访问以及个人信息泄露、篡改、丢失。我们会采取一切合理可行的措施，保护您的个人信息。尽管如此，目前的信息技术手段下不存在“完善的安全措施”。如您发现自己的个人信息泄密，您应该立即通过本政策第九章提供的联系方式与我们联系，以便我们采取相应措施。

特别提示：Cindy采用本地优先设计，主要的对话内容、Agent调用记录、知识库材料和Memory内容存储在您的设备上；云端、集成、远程访问、反馈及其他可选功能可能涉及数据传输或云端存储。请妥善保护本地设备，并审慎选择和启用相关权限及服务商。

2. 存储地点

我们根据本政策所收集、存储的信息，包括您的账号信息（如手机号码、Cindy账户ID、已启用的第三方登录账号标识以及您主动提供的账号资料），存储于中华人民共和国境内的服务器。我们不收集或存储账号密码。不同集成的OAuth凭据存储方式不同：部分凭据保存在您的本地设备上；对于由XD Auth或OAuth Broker完成授权码交换、令牌刷新或相关授权处理的集成，相关令牌或请求会由相应服务处理，具体以该集成的处理规则为准。您的对话内容、Agent调用记录、知识库数据、Memory及本地文件通常存储在您的本地设备上；当您使用XD AI Gateway、账号历史迁移、远程访问、反馈、搜索、模型或其他云端、集成功能时，相关数据可能按本政策所述传输至我们的服务器或第三方服务商。

3. 存储期限

我们将在实现本政策所述目的所必要的最短期间内保存您的个人信息，除非出于财务、审计、争议解决等目的需要合理延长期限的，或者法律法规另有规定，或者监管机关另有要求：

（1）账号注册信息：在您使用本产品期间持续保存。您注销账号后，我们将在30日内删除或匿名化处理您的账号信息，法律法规另有规定的除外。

（2）OAuth授权凭据：通常加密存储在您的本地设备上；部分授权码交换或令牌刷新可能由XD运营的服务处理。您解除授权后，本地凭据将失效或删除；如XD服务处理或持有相关凭据，我们将按照适用的撤销、存储和安全规则及时删除或停用。

（3）订阅交易及相关订阅管理记录（包括续费、取消、退款或退款申请记录，如适用）以及开票信息：按照法律法规规定的留存期限进行保存，并会在留存期间到期后删除或匿名化处理。

（4）日志数据：保留180天，滚动删除。

（5）崩溃报告：保留90天或问题关闭后30天，以较早者为准。

4. 信息安全事件应对

如不幸发生个人信息安全事件，依据法律法规的要求应告知您的，我们将及时向您告知安全事件的基本情况和可能的影响（包括发生或者可能发生的个人信息泄露、篡改、丢失的信息种类、原因和可能造成的危害）、我们采取的补救措施、您可以采取的减轻危害的措施、我们的联系方式等。我们会及时将事件相关情况以电话、邮件等您预留的联系方式告知您，难以逐一告知时，我们会采取合理、有效的方式发布公告。此外，我们会根据法律及监管部门要求，主动上报个人信息安全事件的处置情况。

5. 停止运营告知

如我们停止运营，我们将停止收集您的个人信息，并将停止运营的通知以逐一送达或公告等商业上可行的形式通知您，并对我们所持有的您的个人信息进行删除或匿名化处理。

V. 数据跨境传输

我们会按照法律法规规定，将在中国境内收集的用户个人信息存储于中国境内。

若您使用自备境外 API Key 或自定义境外端点，相关请求通常由您的设备直接发送至您选择的服务商，不经过 XD AI Gateway，Cindy 不作为该次传输的传输方。若您主动启用境外搜索、代码托管、协作、媒体、语音或其他第三方服务，完成相关功能所必需的信息可能由相应服务传输至境外服务商，并按照该服务商的隐私政策和服务规则处理。可能出境的信息取决于您使用的功能，包括提示词、相关上下文、附件、工具或执行结果、搜索查询、账号标识及其他完成指令所必需的少量元数据。

VI. 未成年人保护

本产品仅面向年满18周岁的成年人使用。我们不会明知而允许未满18周岁的人使用本产品。

如果我们发现未满18周岁的人使用了本产品，我们将采取合理措施限制其继续使用，并在法律允许的范围内删除或匿名化处理相关个人信息。未成年人本人或其监护人可通过本政策第九章的联系方式向我们反馈。

VII. 个人信息主体权利

我们尊重并保障您对个人信息的控制权，并尽全力保护您对于您个人信息访问、更正、删除以及撤回同意的权利，以使您拥有充分的能力保障您的隐私和安全。我们会在15个工作日内响应您的请求。您的权利包括：

1.查阅、更正和补充您的个人信息

您有权查阅、更正和补充您向我们提供的个人信息。当您发现我们处理的关于您的个人信息有错误时，您有权要求我们作出更正或补充。

2.获取您的个人信息副本

您有权获取您的个人信息副本。您可以通过本政策第九章的联系方式联系我们提出申请，我们会在15个工作日内响应您的请求。

3.删除您的个人信息

在以下情形中，您可以通过本政策第九章的联系方式联系我们，向我们提出删除个人信息的请求，我们会在15个工作日内响应您的请求：

• 我们对您个人信息的处理违反适用法律、行政法规；
• 未经您的同意，我们收集或使用了您的个人信息；
• 我们对您个人信息的处理违反了我们与您之间的约定；
• 处理您个人信息的目的已实现、无法实现或者为实现处理目的不再必要（例如，您不再使用我们的服务）；
• 我们不再向您提供我们的服务；
• 您已经撤回您对我们处理您个人信息的授权同意。

若我们决定响应您的删除请求，我们将及时删除您的个人信息，除非法律法规强制要求我们在一定期限内留存。若因法律规定我们无法立即删除的，我们将停止除存储和采取必要的安全保护措施之外的处理。

4.撤回同意或改变您授权同意的范围

您可以通过本政策第九章的联系方式联系我们撤回您的同意或改变您授权同意的范围。当您撤回同意后，我们将不再处理相应的个人信息。但您撤回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。

5.注销您的账户

您可以通过【客户端内设置-通用-账号管理-账号注销】或《Cindy用户许可协议与服务条款》提供的其他方式进行账号注销。在您主动注销账户之后，我们将停止为您提供产品或服务，并根据适用法律的要求删除您的个人信息或对其进行匿名化处理。

6.响应您的上述请求

为保障安全，在您行使上述权利时，我们可能会要求您进行身份验证，以保障您的信息安全。在以下情形中，我们将无法响应您的请求：

• 与我们履行法律法规规定的义务相关的；
• 与国家安全、国防安全直接相关的；
• 与公共安全、公共卫生、重大公共利益直接相关的；
• 与刑事侦查、起诉、审判和判决执行等直接相关的；
• 我们有充分证据表明您存在主观恶意或滥用权利的；
• 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
• 响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；
• 涉及商业秘密的。

您可通过第九章联系方式行使上述权利。除非适用法律法规有更宽松的要求，我们一般将在15个工作日内答复。

VIII. 隐私政策的更新

随着产品功能的升级，本政策可能变更。未经您明确同意，我们不会削减您按照本政策所应享有的权利。我们会通过适当方式发布本政策的变更。如您继续使用本产品或开展其他履约行为，视为您同意接受变更后的本政策的全部内容。对于重大变更，我们还会提供更为显著的通知，或在法律要求时使用弹窗等方式重新履行告知并依法取得您的同意。

IX. 如何联系我们

如果您对本政策有任何疑问、意见或建议，或就您的个人信息的处理等相关事宜有任何意见或建议，您都可以通过以下联系方式与我们联系：

公司名称：心动网络股份有限公司

联系地址：上海市静安区万荣路700号大宁中心广场A1栋个人信息保护小组（收）

个人信息保护负责人联系邮箱：privacy@cindy.cn

以上联系方式如有变动，以我们官网最新通知为准。我们收到您的请求后，将在15个工作日内或适用法律法规要求的更短期限内予以回复。