账号安全保障
缘梦AI高度重视用户账号及相关数据安全,并将根据适用法律法规以及业务实际情况,采取合理、必要的技术措施和管理措施,降低账号被盗用、冒用、攻击以及个人信息泄露、篡改、丢失等风险。
一、账号登录安全
为了保障您的账号安全,缘梦AI可能根据实际功能采用包括但不限于以下方式进行身份验证:
账号密码验证;
邮箱验证码验证;
登录状态校验;
异常登录识别;
账号风险验证;
找回密码验证;
其他必要的安全验证方式。
当系统识别到异常登录、异常访问或其他可能影响账号安全的行为时,我们可能要求您进行进一步身份验证,或者暂时限制部分功能,以降低账号被盗用的风险。
二、密码安全
用户应设置具有一定安全强度的密码,并妥善保管自己的账号密码、邮箱验证码及其他身份验证信息。
我们建议您:
不要使用过于简单或容易猜测的密码;
不要与其他网站长期使用完全相同的密码;
不要将密码或验证码提供给他人;
不要在不可信的网站或设备中输入缘梦AI账号信息;
定期检查账号是否存在异常使用情况。
缘梦AI工作人员不会以客服、运营或技术人员身份向您索取账号密码、邮箱密码或支付密码。
如果有人以缘梦AI工作人员名义向您索取上述信息,请不要提供,并及时通过官方客服渠道联系我们。
三、登录凭证保护
为了维持用户登录状态,平台可能使用Cookie、Session或其他必要的身份凭证。
我们将根据实际技术架构采取合理措施保护登录凭证,降低其被非法获取或滥用的风险。
用户不应主动将登录Cookie、Session Token、验证码或其他登录凭证提供给他人。
如您使用公共设备、他人设备或存在安全风险的设备登录缘梦AI,请在使用完成后及时退出账号。
四、异常行为检测
为了保障用户账号和平台系统安全,我们可能对以下异常情况进行安全检测:
短时间内大量登录失败;
不同地区或设备出现明显异常登录;
短时间内大量发送模型请求;
异常刷积分;
批量创建账号;
非正常自动化操作;
恶意调用接口;
疑似账号盗用;
疑似攻击平台服务;
其他明显偏离正常使用方式的行为。
在发现相关风险时,我们可能采取:
要求重新登录;
要求进行验证码验证;
暂时限制部分功能;
暂停异常模型调用;
暂停积分或支付相关操作;
暂时冻结账号;
通知用户进行安全确认;
其他合理必要的安全保护措施。
对于确认属于正常用户操作的情况,我们将根据核实结果及时恢复相关服务。
五、账号被盗或异常使用
如果您发现以下情况:
账号出现陌生登录;
密码被他人修改;
聊天记录出现非本人操作;
积分异常消耗;
角色被异常创建、修改或删除;
订单出现异常;
其他疑似账号被盗情况;
请立即修改账号密码,并通过缘梦AI官方客服渠道联系我们。
在必要情况下,我们可能要求您提供与账号相关的必要信息进行身份核验。
核验信息仅用于确认账号归属和处理账号安全问题。
六、敏感数据保护
根据实际业务情况,缘梦AI可能对部分重要或敏感数据采取额外安全措施。
例如:
登录密码采用不可逆哈希方式存储;
用户自定义第三方API Key采用加密方式存储;
涉及身份核验的敏感信息进行加密或脱敏处理;
对数据库访问实施权限控制;
限制后台人员访问敏感数据;
对重要管理操作进行必要日志记录。
具体采用的技术措施将根据系统架构和安全风险持续调整。
七、后台管理安全
缘梦AI将根据工作人员职责设置相应的数据和系统访问权限。
原则上,工作人员只能在完成工作所必要的范围内访问相关信息。
我们将根据实际情况采取:
管理员身份验证;
管理权限分级;
最小权限原则;
管理操作日志;
敏感操作限制;
其他后台安全措施。
未经授权的人员不得擅自访问用户私人聊天记录、账号凭证或其他受保护数据。
八、用户聊天及角色数据安全
用户的私人聊天记录、私有角色卡、场景摘要、长期记忆等数据,原则上仅在实现相关产品功能、安全保障以及法律法规要求的范围内进行处理。
私有内容不会因为普通平台展示目的直接向其他普通用户公开。
用户主动选择公开的角色卡、动态或其他内容除外。
九、第三方服务安全
缘梦AI部分服务可能依赖第三方:
AI模型服务;
云服务器;
邮件服务;
支付服务;
数据存储;
内容安全服务;
其他必要技术服务。
我们会根据实际业务情况选择具备相应服务能力的供应商,并在适用法律法规要求的范围内采取相应的数据安全管理措施。
但互联网及第三方网络服务无法保证绝对不存在故障或攻击风险。
如发生第三方服务异常,我们将尽合理努力采取修复、切换、限制服务或其他必要措施降低影响。
十、支付及积分安全
缘梦AI不会要求用户向平台提供银行卡支付密码等与平台自身服务无直接必要关系的信息。
涉及支付的具体支付凭证原则上由合法支付服务机构按照其自身规则处理。
对于异常充值、异常积分获取、恶意退款、盗刷或其他疑似交易风险行为,我们可以依法依约进行风险核查,并采取必要限制措施。
十一、安全事件处理
如果发生或者可能发生用户个人信息泄露、篡改、丢失或其他安全事件,我们将根据事件性质及时采取必要补救措施。
根据法律法规要求,我们可能采取:
排查安全漏洞;
阻断异常访问;
修改或加强安全策略;
通知受影响用户;
向有关主管部门报告;
提供降低风险的建议;
其他必要措施。
中国现行账号信息管理规则要求互联网信息服务提供者依法保护和处理账号中的个人信息,并采取措施防止未经授权访问以及个人信息泄露、篡改和丢失。
十二、用户的账号安全责任
平台采取安全措施的同时,用户也应合理保护自己的账号。
因以下情况造成账号风险的,用户应及时采取措施并联系我们:
主动向他人泄露账号密码;
主动向他人提供验证码;
将账号出租、出售或转让;
在钓鱼网站输入账号信息;
使用存在明显安全风险的第三方程序;
将API Key、Session等凭证公开;
其他可能导致账号安全风险的行为。
这不影响用户依法享有的合法权益,也不免除平台依法应承担的安全保护义务。
十三、账号注销及安全处理
用户可以通过缘梦AI提供的注销功能或客服联系渠道申请注销账号。
为了避免账号被恶意注销,我们可能在注销前进行必要的身份验证和风险确认。
账号注销后,我们将依照《缘梦AI隐私政策》和相关法律法规处理账号相关个人信息。
依法需要继续保存的安全、交易、审计等必要信息,将在法定或必要期限内限制保存并依法处理。
十四、持续安全优化
网络安全风险和攻击方式会不断变化。
缘梦AI可能根据:
系统风险;
用户规模;
技术发展;
法律法规变化;
实际安全事件;
持续调整和升级账号安全措施。
安全升级可能包括登录验证方式、访问限制、接口保护、密码规则或其他安全策略的调整。
如相关调整对用户权益产生重大影响,我们将依法通过适当方式向用户进行说明。
十五、联系我们
如果您发现账号异常、疑似被盗、安全漏洞或其他账号安全问题,可以通过以下方式联系我们:
平台名称:缘梦AI
客服邮箱:11424386019@qq.com
如果您发现缘梦AI存在可能影响用户账号或数据安全的技术漏洞,也欢迎通过上述官方渠道向我们反馈。
请不要利用安全漏洞访问、获取、修改或传播其他用户的数据,也不要利用漏洞影响缘梦AI正常服务。
Account Security
How to protect your FateDream account