> ## Documentation Index
> Fetch the complete documentation index at: https://platform.kimi.com/docs/llms.txt
> Use this file to discover all available pages before exploring further.

# Kimi 开放平台隐私政策

**版本生效日期：2025年4月28日**

**版本更新日期：2025年4月28日**

## 摘要

欢迎您使用Kimi开放平台！

Kimi团队（以下简称"我们"）一直以来高度重视个人信息和隐私的保护，严格遵守个人信息保护法、数据安全法等法律法规及有关标准，采取了相应的安全保护措施。我们致力于在为您提供优质产品和服务的同时，全方位守护您的个人信息和隐私安全。为了向您清晰地说明我们如何收集、使用、存储、共享和保护您的个人信息，以及您所享有的相关权利，我们制定了《Kimi开放平台隐私政策》（以下简称"本政策"），以便帮助您作出适当的选择。

在正式开始使用我们的产品和服务之前，请您注意，本政策为规范双方权利义务关系的重要文件，务必仔细阅读所有条款，特别是我们使用加粗等提示的条款。如果您对本政策内容存在任何疑问、意见或建议，可以与我们联系。**如果您不理解或不同意本隐私政策的部分或全部内容，请暂勿使用我们的产品和服务。一旦您开始使用我们的产品和服务，即表示您已充分理解并同意接受本隐私政策的所有条款**。

请您放心，我们会始终遵循**最小必要原则（最小影响、最小范围、最短时间）**处理您的个人信息，不会因为您想要使用我们的产品和服务而过度收集您的个人信息。我们**收集的个人信息种类**请参阅本政策的**第2节**。我们尊重并支持您对个人信息使用的控制权。我们仅会在为实现特定服务目的所必需的情况下收集您的个人信息。**对于非必要的个人信息，您有权选择不提供**。拒绝提供此类信息不会影响您正常使用我们的基本服务。

**本政策将帮助您了解以下内容：**

1.我们是谁、本政策的适用范围

2.我们如何收集和使用您的个人信息

3.我们如何使用Cookie和同类技术

4.我们如何委托处理、共享、转移、公开披露您的个人信息

5.我们如何存储您的个人信息

6.我们如何保护您的个人信息

7.如何行使您的权利

8.未成年人保护

9.政策更新规则

10.联系方式

## 1. 我们是谁、本政策的适用范围

**1.1** 我们团队来自于北京月之暗面科技有限公司及其关联公司，联系方式详见第10节。

**1.2** 本政策适用于我们的开放平台服务。本政策所适用的个人信息主体类型适用于使用我们产品和服务的自然人用户。如果我们的某一产品或服务设有单独的隐私政策，则该政策将优先适用。对于该单独隐私政策未提及的部分，将适用本政策。为帮助您更好地掌控个人信息和隐私安全，我们特别提示您，**在通过我们的产品和服务访问第三方产品和服务时，您个人信息和隐私的处理将由该第三方依据其相关政策负责管理**。我们无法对第三方的处理活动负责，在这种情况下，建议您仔细阅读第三方的相关政策，以便了解您的权利和义务。

## 2. 我们如何收集和使用您的个人信息

**2.1 收集和使用的原则**

我们在处理您个人信息时会严格遵循合法、正当、必要、诚信的原则，做到公开透明、准确地处理，持续向业内最佳实践努力。

**2.2 我们收集信息的方式**

我们会按照以下两种方式收集您的个人信息：

* **您主动提供：**
  * 当您注册我们的账号或使用产品和服务时，您可能需要提供一些基本信息，如电话号码、电子邮件等。
  * 在使用过程中，您可能会主动上传文字、图片、音频、视频或其他文件等内容。
  * 当您向我们反馈问题、提出建议、投诉或请求客服支持时，您可能会提供相关的个人信息。
* **我们主动收集：**
  * 我们会通过技术手段自动收集您的设备信息，如设备型号、操作系统版本、唯一设备标识符等。
  * 服务器会自动记录您的使用情况，包括访问时间、IP地址等。
  * 我们可能会使用Cookie和类似技术来了解您的使用习惯，以便提供更个性化的服务。

**2.3 我们收集信息的种类和目的**

我们**可能会收集的信息种类**如下：

* **账号信息**：您在注册和使用我们的产品和服务时提供的个人信息，如手机号码、头像、电子邮箱地址等。这些信息用于创建和管理您的账号，确保您能够顺利访问和使用我们的服务。
* **对话信息**：您在使用我们的产品和服务过程中输入和产生的文本、语音、图片、视频等内容。这些信息有助于我们优化模型，并了解您的需求和偏好，以便为您提供更精准的服务和支持。
* **设备信息和日志信息**：您在使用我们产品和服务时所用设备的相关数据，如设备型号、操作系统版本、唯一设备标识符、MAC地址、用户ID、对话ID、对话内容，以及IP地址、浏览器类型、电信运营商、使用语言、访问日期和时间等。收集这些信息是为了软件与服务的合法及安全运行，保障运营的质量及效率。
* **身份信息**：您进行投诉，或者其他需要验证个人身份的场景时，我们可能会向您收集您的身份信息。

**2.4 我们使用信息的方式和目的**

在使用您的个人信息时，我们的目标是在遵守所有相关法律法规的前提下，尽力为您提供最佳的服务体验。

**向您提供基本的服务功能**：

* **账号注册和登录**：为注册和登录我们的产品和服务，您需要提供您的手机号码并通过验证码验证，以完成账号注册和登录。您提供的手机号码将作为我们与您取得联系的方式之一，包括但不限于接收通知（如政策更新、服务变更等）。
* **交互**：我们的产品和服务的正常使用依赖于您输入的内容，因此我们需要收集并使用您输入的文字、语音、图片或其他格式的文件，从而为您提供服务。
* **保证产品和服务的正常运行**：为保证产品和服务的正常开展，我们可能会收集并使用**非通信内容数据（包括日志数据、设备信息、Cookie和同类技术信息）**。我们可能会收集用于维护产品或服务安全稳定运行的必要信息，包括您的设备硬件型号、操作系统类型及操作系统版本号、网络设备硬件地址（MAC）、IP地址、软件版本号、浏览器类型及浏览器版本、分辨率、时区和语言等设备信息、网络接入方式及类型信息、网页浏览记录。请您了解，这些信息是我们提供服务和保障服务正常运行和网络安全所必须收集的基本信息。

**服务体验的优化与改进：**

* 您使用客户支持服务时，我们可能收集您使用官网及相关服务而产生的**用户账号信息、咨询记录、报障记录和针对用户故障的排障过程（如通信或通话记录）**，我们将通过记录、分析这些信息以便更及时响应您的帮助请求，以及用于改进服务。
* 在您向我们进行反馈和投诉时，您可能需要按照法律规定主动提供您的**身份信息和联系方式**，以便我们有效处理投诉事宜。

**2.5 特别提示**

**请您谨慎上传您的个人信息，尤其是敏感个人信息。**

**如果信息无法单独或结合其他信息识别到您的个人身份，则其不属于法律意义上您的个人信息**。当您的信息可以单独或结合其他信息识别到您的个人身份时，或我们将无法与任何其他特定个人信息建立联系的数据与您的个人信息结合使用时，我们会严格按照本政策处理这些信息。

您上传任何内容（包括但不限于正常输入、反馈或联系我们时提供的文字、语音、图片或其他格式的文件）时，请特别留意这些内容是否**包含或涉及任何第三方的个人信息或者涉密信息等不适当的信息**。这包括但不限于姓名、联系方式或其他个人识别信息。在提交此类信息前，**您有责任确保已经获得了所有必要的合法授权，以避免无意中泄露他人隐私或者侵犯其合法权益**。

希望您理解，根据个人信息保护法的规定，下列情形**无需事先获得您的同意**：

1. **为订立、履行合同所必需**：当您与我们订立或履行合同时，可能需要处理您的个人信息，例如为了完成交易或提供服务。
2. **为履行法定职责或者法定义务所必需**：当我们需要遵守法律法规，履行法定职责或义务时，可能需要处理您的个人信息，例如与国家安全、刑事侦查、审判和执行等有关的或响应政府部门指示所必需。
3. **为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需**：在紧急情况下，为了保护您或他人的生命、健康和财产安全，可能需要处理您的个人信息。
4. **为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息**：为了公共利益，如新闻报道和舆论监督，可能在合理范围内处理您的个人信息。
5. **在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息**：如果您已经公开了某些个人信息，或者这些信息已经合法公开，我们可能在合理范围内处理这些信息。
6. **法律、行政法规规定的其他情形**：其他法律法规规定的情形。

## 3. 我们如何使用Cookie和同类技术

**3.1** 我们使用Cookie和同类技术来提升您的用户体验，优化我们的服务性能，并为您提供更加个性化的服务。具体而言，我们使用Cookie的目的包括但不限于：

* 记住您的偏好设置：例如语言设置、界面主题，以便您下次访问时无需重新设置。
* 分析网站流量和用户行为：通过收集匿名数据帮助我们了解用户的行为模式，以改进网站功能和服务质量。
* 增强安全性：用于识别和防止潜在的安全威胁，保护您的账号和个人信息免受未经授权的访问。

**3.2 我们不会将 Cookie 和同类技术用于本政策所述目的之外的任何用途。**

**3.3** 我们尊重您的权利，您可以根据自己的需要管理或禁用Cookie。大多数浏览器允许您直接在设置中管理Cookie。您可以选择接受所有Cookie、仅接受某些类型的Cookie或完全拒绝所有Cookie。如果您希望删除已存储的Cookie，也可以通过浏览器的设置选项完成这一操作。请注意，禁用某些Cookie可能会严重影响您的用户体验。

## 4. 我们如何委托处理、共享、转移、公开披露您的个人信息

**4.1 委托处理**

我们可能会委托第三方服务提供商（如我们的技术服务方等授权合作伙伴）处理您的个人信息，以便他们为我们提供技术支持、数据分析等服务。我们仅会在采用行业通用的安全技术前提下，基于合法、正当、必要、特定、明确的目的委托其处理您的信息。受托方只能接触到为履行其职责所必需的个人信息，并且必须遵守我们的指示和本政策的规定，不得超出约定的目的范围使用这些信息。

**4.2 共享**

除了获得您明确同意，或者依照法律规定无需获得您同意的情况外，**我们可能会与合作方（包括我们的关联方与其他第三方）共享您的个人信息，以实现软件工具开发包（SDK）等功能的正常使用。**

**我们使用的SDK如下：**

**网易易盾验证 SDK：**

* **使用目的**：平台登录人机识别
* **涉及个人信息**：IP 地址、设备信息
* **收集方式**：SDK 自行采集
* **使用场景**：在用户登录需要进行人机识别验证时使用
* **第三方主体**：网易（杭州）网络有限公司
* 官**网链接/隐私政策**：[https://dun.163.com/clause/privacy](https://dun.163.com/clause/privacy)

**4.3 转移**

除了基于您的请求，或者依照法律规定无需获得您同意的转移外，**我们有可能进行合并、收购、资产转移或其他类似的交易，如相关交易涉及到您的个人信息转移，我们会要求新持有您个人信息的公司、组织和个人继续受本政策约束，否则我们将要求该公司、组织和个人重新征得您的授权同意。**

**4.4 公开披露**

除了获得您明确同意，或者依照法律规定无需获得您同意的情况外，我们不会公开披露您的个人信息。

## 5. 我们如何存储您的个人信息

**5.1 存储地点**

我们将您的个人信息存储于中华人民共和国境内。除非取得您的单独同意，并且符合国家相关法律法规的规定，我们不会向境外提供您的任何个人信息。

**5.2 存储期限**

**除国家法律法规另有规定外**，我们仅在**为实现服务目的所必需的时间内**保留您的个人信息。当我们的产品和服务发生停止运营的情形时，我们将采取短信、公告等形式通知您，并在合理的期限内匿名化处理或彻底删除您的个人信息，法律法规另有规定的除外。

## 6. 我们如何保护您的个人信息

**6.1** 我们深知个人信息的安全保密对于您至关重要。**我们会尽可能避免收集无关的用户信息**，并采取**不低于业内一般性标准**的技术和组织措施来保护您的个人信息免受未经授权的访问、公开披露、使用、修改、损坏或丢失，包括但不限于：

**数据加密**：我们将会采用业界领先的加密算法对用户个人信息进行加密处理，以确保即使数据被未经授权的第三方获取，也无法解析出用户的实际信息。

**数据传输安全**：我们采用加密技术为用户与服务器间的通信提供可靠的加密保护，确保数据在传输过程中不被截获或篡改。

**系统安全防护**：我们定期对服务器和系统进行安全检查与漏洞修补，以防止黑客的攻击和病毒的入侵。

**制度保障**：成立专门的数据保护部门，并指定负责人，负责用户个人信息的保护工作。定期对公司员工进行个人信息保护的培训和教育，确保全体员工了解和重视对用户个人信息的保护工作。严格限制公司员工对用户数据的访问权限，仅在业务需要时允许特定员工访问有关数据。访问用户个人信息的员工进行监督和考核，发现行为不当及时处理。

**数据备份**：我们会定期对用户个人信息数据进行备份，并将备份数据存储在不同的物理位置，以降低因意外或灾难造成数据丢失的风险。

**数据泄露预警**：我们设立了实时监控系统，对异常数据访问和泄露情况进行监控，一旦发现数据泄露迹象，我们将立即采取措施阻止泄露，果断查找原因并制定相应改进措施。

**6.2** 针对敏感个人信息，我们会在处理前取得您的单独同意，并采取更加严格的安全措施。

**6.3 请您特别注意，由于技术手段与管理手段的局限性，互联网环境并非百分之百安全。有些信息一旦泄露，其后果是不可逆的。尽管我们采取了上述措施并竭力提升安全水平，也无法担保绝对的安全。我们强烈建议您与我们一道采取更为积极的安全措施，拒绝出借账号、透露验证码、上传敏感信息等高危操作。**

**6.4** 我们制定了网络安全事件应急预案，如果不幸发生个人信息泄露等安全事件，我们会立即启动应急预案，采取措施防止危害扩大。我们会及时将安全事件的基本情况、可能的影响以及我们已经采取的补救措施以电话、推送通知等方式告知您。难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。同时，我们也会将有关情况上报至监管部门，配合调查，追究责任方的法律责任。

## 7. 如何行使您的权利

**7.1 知情权、决定权**

**您对您个人信息的处理享有知情权、决定权,有权限制或者拒绝我们对您的个人信息进行处理，法律法规另有规定的除外。任何时候您都可以撤回对我们处理您个人信息的同意。以下是操作指引：**

您可以通过阅读本政策了解我们的处理活动并决定是否同意。如果您需要解释说明，可联系我们。**如果您不同意我们进行提供产品和服务所必需的处理，请暂勿使用我们的产品和服务。**

您可以通过管理设备操作系统的权限设置或者我们在产品和服务内提供的设置选项，改变或撤回部分授权。**当您撤回同意后，我们将不再处理相应的个人信息。这可能会影响部分功能的正常运行，但不会影响我们此前基于您的授权而开展的个人信息处理行为。如果您希望全面撤回同意，可以注销您的账号。**

**7.2 查阅、复制、更正、补充、删除的权利**

您对您个人信息享有查阅、复制、更正、补充、删除等权利。

**7.3 账号注销**

**如果您不再使用我们的产品和服务，或您希望全面撤回对个人信息处理的同意，您可以申请注销账号。您可以通过第10节的方式联系我们注销。请您注意，账号的注销是不可逆的。一旦注销，我们将停止为您提供服务并将按照法律法规的要求处理您的个人信息。如果删除、匿名化处理个人信息从技术上难以实现，我们会停止除存储和采取必要的安全保护措施之外的处理。**

**7.4 近亲属权利**

在尊重用户隐私和个人信息保护的前提下，我们也认识到，如果用户不幸逝世，用户的近亲属可能需要访问或处理该用户的个人信息。**在该用户生前未通过书面或者其他合理方式向我们告知另有安排的前提下，该用户的近亲属可基于自身的合法、正当利益，向我们主张权利。**

近亲属行使上述权利时，需向我们提供以下证明材料以核对身份：近亲属的有效身份证件；用户死亡证明；能够证明近亲属关系的文件，如户口簿、出生证明、结婚证等；声明不违反用户生前意愿，不侵害他人权利的承诺书或保证书； 其他可能需要的材料，用于证明行使权利的合法性和正当性。

我们将在核实身份后，根据法律法规的要求，协助近亲属完成相关权利的行使。**但若用户生前另有安排，我们将尊重用户的意愿，不进行相关操作。此外，若发现任何滥用近亲属权利的行为，我们将采取相应措施加以制止。**

**7.5 投诉和举报**

如果您认为我们处理个人信息的方式违反了法律法规或者本政策的规定，请与我们联系。
如果您发现存在个人信息被侵害的情况，有权向我们提出**投诉或举报**。
通常情况下，我们会在验证您的身份后尽快处理您的请求。

**7.6 其他**

对于与您的身份不直接关联的信息、无合理理由重复申请的信息，或者需要过多的技术手段（如需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者不切实际的请求，我们可能会予以拒绝。

## 8. 未成年人保护

**8.1** 我们主要向**具备完全民事行为能力的成年人**提供产品和服务，但我们**非常重视对未成年人个人信息和隐私的保护。**

**8.2 受限于技术手段和法律规定，我们无法在注册和使用过程中准确地识别出未成年人**。网络环境复杂多变，尤其是对于未成年人来说，可能缺乏足够的判断力来识别潜在的风险。**如果您发现我们在产品和服务中输出了不适当的内容，请您尽快通知我们。**

**8.3** 如果您是**未满18周岁的未成年人，应该通过您的父母或其他监护人来使用我们的产品和服务。**

**8.4** 我们严格遵守国家相关法律法规的规定保护未成年人的个人信息，只会在**受到法律允许、父母或其他监护人明确同意或者保护未成年人所必要的情况下处理**此类信息。**如果您是未成年人的监护人，发现我们存在未经授权处理未成年人个人信息的情况，请联系我们，我们会尽快核实并作出适当的处理。**

## 9. 政策更新

**9.1** 为提升服务质量与自律水平，我们会不定期更新本政策。

**9.2** 对于重大政策更新，我们会以短信、弹窗通知或者其他显著的形式告知您。

**9.3** 如果您**不理解或不同意该更新，请在更新生效后暂停使用我们的产品和服务。如果您继续使用我们的产品和服务，即表示您已充分理解并同意接受本次更新。**

## 10. 联系我们

**10.1** 为落实个人信息保护的最小必要原则，提高处理效率并保障用户体验，您可以选择合适的方式联系我们：

* 如果您对本政策内容或者个人信息管理操作有任何建议，可通过客服微信与我们联系。
* 如果您对本政策内容或者个人信息管理操作有任何意见或要进行投诉、举报，可发送邮件至 [support@moonshot.cn](mailto:support@moonshot.cn) 。

**10.2** 当您因合法权益遭受侵害需要投诉时，我们需要您提交**有效的身份证明、联系方式，还需要提交书面请求及构成侵权的初步证据**。我们会在验证您的身份后尽快处理您的请求，在十五个工作日内进行回复。

**10.3** 联系地址：北京市海淀区知春路76号京东科技大厦1栋13层。
