发布日期:2026年11月4日
生效日期:2026年11月11日
《DeepSeek开放平台隐私政策》(以下简称“本政策”)适用于杭州深度求索人工智能基础技术研究有限公司(以下简称“我们”或“深度求索”)在中华人民共和国境内(仅为本政策之目的,不包括香港特别行政区、澳门特别行政区和台湾地区)提供DeepSeek开放平台相关服务时开展的个人信息处理活动。开放平台服务包括链接至本政策的网页、应用程序编程接口(API)以及随着技术发展出现的以创新形态提供的产品和服务(统称“开放平台服务”或“本服务”)。
本政策适用于访问或使用开放平台服务的个人开发者,企业或其他组织及其内部员工(统称“开发者”或“您”)。“终端用户”指使用您基于开放平台服务开发的下游产品或服务的个人。
本政策不适用于另有隐私政策的DeepSeek chat产品或服务(包括但不限于DeepSeek网页、应用程序、小程序)亦不适用于DeepSeek Harness相关产品或服务。本政策不替代与您之间成立的《DeepSeek 开放平台服务协议》、线下签署的服务协议或其他合同(统称“适用协议”)。
本政策所称“个人信息”,是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息,不包括匿名化处理后的信息。我们遵循合法、正当、必要和诚信原则处理个人信息。除实现相应业务功能或履行法定义务所必需的信息外,您可以拒绝提供其他信息,不影响您使用其他功能或服务。
请您在使用本服务前仔细阅读并理解本政策,特别关注以加粗方式提示的敏感个人信息处理、模型训练、对外提供及个人信息权利等内容。您可以通过本政策了解我们处理个人信息的方式,以及查阅、复制、更正、补充、删除个人信息和撤回同意的途径。
本政策将帮助您了解以下内容:
一、我们在个人信息处理中的角色
二、我们如何收集您的个人信息
三、我们如何使用您的个人信息
四、收集、使用个人信息的其他规则
五、我们如何委托处理、共享、转让、公开披露您的个人信息
六、我们如何受托处理客户业务数据
七、模型训练与服务改进
八、我们如何保护您的个人信息
九、我们如何存储您的个人信息
十、您如何管理您的个人信息
十一、我们如何保护未成年人的个人信息
十二、我们如何更新本政策
十三、如何联系我们
我们在具体个人信息处理活动中的角色取决于所涉及的个人信息类型及处理目的:
1. 开发者及业务联系人信息。对于开发者、开发者内部管理员、账单联系人、支持联系人以及其他直接与开放平台交互的个人的信息,当我们自主决定处理目的和处理方式时,我们作为个人信息处理者承担相应义务。
2. 通过API提交的客户业务数据。当您集成我们的API开发下游产品或服务,并提交终端用户输入内容或其他类型的终端用户的个人信息时,我们通常按照您的委托进行处理。在该场景下,您通常是个人信息处理者,我们通常是受托处理者。
3. 我们独立决定的处理目的。对于我们为防范欺诈、滥用及安全威胁、履行法定义务、依法主张或维护合法权益,以及按照本政策第七章合法开展的模型训练与服务改进等独立决定目的和方式的处理活动,我们依法承担个人信息处理者义务。
您向终端用户提供下游产品或服务时,应就其个人信息处理活动依法告知个人信息处理规则,具备适当的合法性基础,取得依法需要的同意,响应终端用户的权利请求,并履行其他个人信息保护义务。终端用户个人信息仅因您调用我们的API而被传输至我们,并不当然意味着我们与终端用户建立了直接服务关系;但我们仍会根据实际处理活动和法律规定承担相应义务。
账号信息。为创建账号、登录、核验身份及保障账号安全,我们会收集您在注册和使用相应功能时提供的手机号码、电子邮箱、密码、姓名或其他身份验证凭证、验证码、账号标识符,以及经您授权从第三方登录服务获取的账号信息。具体收集范围以您实际使用的注册、登录或认证方式所必需的信息为限。手机号码用于依法履行网络实名制要求;如您拒绝提供完成实名核验所必需的信息,可能无法使用需要实名认证的相关服务。
身份及企业认证信息。为完成实名认证、企业认证及相关安全核验,个人开发者认证可能需要提供真实姓名、证件类型、证件号码及其他必要身份信息;企业认证可能需要提供企业名称(银行账户名称)、统一社会信用代码、法定代表人信息、银行账号、开户银行及电话号码。其中涉及自然人的信息属于个人信息,证件号码、个人金融账户等属于敏感个人信息。我们仅在完成认证及履行法定义务所必需的范围内处理相关信息;如您拒绝提供完成相应认证所必需的信息,将无法完成该项认证,并可能无法使用以该认证为前提的服务,但不影响其他不依赖该信息的功能。
账单及用量信息。为提供用量展示、计费、开票、退款及业务记录管理服务,我们会收集余额、费用、API请求量、Token用量、kv cache情况等使用数据,以及发票号码、开票状态、开票金额、支付方式和退款信息等账单数据。上述信息能够关联至已识别或可识别自然人的,我们将按照个人信息进行保护。
沟通及支持信息。当您提交意见反馈或通过支持渠道联系我们时,我们会收集您提供的反馈语言、问题类型、问题描述及电子邮箱,以及您在沟通过程中主动提供的相关材料,用于理解问题、核实需求、提供技术支持和记录处理结果。如有必要,我们还会核验您的账号信息。拒绝提供处理该项请求所必需的信息可能导致我们无法及时处理该请求,但不影响您使用无关功能。请勿在反馈中提交与问题无关的个人信息,尤其是敏感个人信息。
设备及网络信息。为保障本服务运行、实现跨设备登录及保护账号安全,我们在您使用本服务时收集设备型号、操作系统、IP地址、设备标识符、系统语言,以及与服务、诊断和性能有关的信息,包括崩溃报告和性能日志。我们会为您分配设备ID和用户ID;当您从多个设备登录时,使用设备ID、用户ID等信息关联您的使用活动,以提供连续的登录体验及进行安全核验。
日志信息。我们会收集您使用开放平台服务的相关信息,例如您使用的功能和进行的操作,用于服务运行、安全保障、故障排查及使用情况分析。
大致位置信息。我们会根据IP地址确定设备的大致位置,用于识别异常登录等安全目的。在未取得您的明确同意前,不会通过其他途径获取您的精确地理位置信息。
支付及交易信息。当您使用付费服务进行充值或支付时,我们会收集充值明细及其他必要交易信息,以提供下单、支付、客服和售后支持。涉及个人金融账户的部分属于敏感个人信息,仅用于相应支付、交易核验及依法留存等必要用途。
(1)Cookie技术的使用
我们会通过cookies收集和使用您的信息,并将该等信息储存为日志信息。我们使用自己的和第三方cookies,目的是用于以下用途:
(2)Cookie同类技术的使用
我们会使用的Cookie同类技术包括:网站信标和像素标签。我们使用上述同类技术的目的是了解您的产品或服务偏好并改善客户服务。
(3)Cookie的清除
大多数浏览器均为用户提供了清除浏览器缓存数据的功能,您可以在浏览器设置功能中进行相应的数据清除操作。如您进行清除,因为这些修改,您可能无法使用依赖于cookie的服务或相应功能。
第三方注册、登录或关联服务。在本服务实际提供相关功能的情况下,如您选择通过第三方服务登录或关联账号,我们会在您授权的范围内从该第三方获取访问令牌及其向我们提供的账号信息,用于登录验证、账号关联和提供您选择的功能。
安全信息。我们可能从可信赖的安全合作方获取用于识别欺诈、滥用及其他安全威胁的必要个人信息,以保护开放平台服务。我们会依法核实相关信息来源及处理的合法性,并仅在必要范围内使用。
公开信息。我们不会以收集公开个人信息本身作为训练模型的目的,但用于模型训练的公开网络内容可能附带个人信息。我们会采取识别和过滤措施,并仅在法律允许的合理范围内处理个人自行公开或者其他已经合法公开的个人信息;个人明确拒绝的,我们依法停止相关处理;对个人权益有重大影响的,依法取得个人同意。
敏感个人信息是一旦泄露或者非法使用,容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息,包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息,以及不满十四周岁未成年人的个人信息。本服务并非专门用于处理敏感个人信息,除本政策说明的必要认证、支付等场景及经合法允许的特定用途外,我们不要求您提交此类信息。
我们仅在具有特定目的、充分必要性并采取严格保护措施的情况下处理敏感个人信息。身份认证信息用于核验真实身份及保障账号与交易安全;个人金融账户信息用于完成支付、退款或交易核验。此类信息如发生泄露或非法使用,可能导致身份被冒用或财产受损。我们将在相关处理前依法告知必要性及对个人权益的影响,并依法取得单独同意;法律、行政法规要求书面同意的,从其规定;依法无需取得同意的情形除外。
我们将按照本政策第二章所列各类信息对应的用途,以及下列目的处理个人信息:
1. 提供、管理和维护开放平台服务,包括账号创建、登录、身份与企业认证、API密钥管理、API调用、计费、退款及技术支持。
2. 订立、履行和管理与开发者的合同,执行适用条款和政策,依法保留必要业务记录。涉及个人信息处理的,我们将根据具体场景具备相应合法性基础。
3. 在本政策第七章所述范围和条件内改进服务,开发、训练及优化模型、算法、安全系统和相关技术,包括分析使用情况、跨设备交互和服务表现。我们不会将履行基础服务合同与非必要的模型训练授权捆绑。
4. 与您沟通,提供客服及技术支持,发送必要的账号、安全和服务通知;对于商业推广信息,我们会依法征得您的同意,并提供便捷的退订方式。拒绝推广信息不影响您使用其他服务或接收必要的服务通知。
5. 保障服务安全、稳定运行,包括预防、识别和处理滥用、欺诈及违法活动,进行故障排查、必要的数据分析、测试和安全研究。
6. 履行法律法规规定的义务,依法应对主管部门要求,以及在紧急情况下保护自然人的生命健康和财产安全。例如,在法律规定的程序和范围内向有关主管部门或应急机构提供必要个人信息。涉及维护合法权益或处理争议的,我们仅在具备适当合法性基础且确有必要的范围内处理信息。
您知悉,我们不出售个人信息,不开展定向广告业务,亦不通过个人画像或其他自动化决策方式作出对您或他人权益有重大影响的决定。
请您了解,随着我们业务的发展,可能会对功能和提供的服务有所调整变化。原则上,当新功能或服务与我们当前提供的功能或服务相关时,收集与使用的个人信息将与原处理目的具有直接或合理关联。在与原处理目的无直接或合理关联的场景下,我们收集、使用您的个人信息,会再次按照法律法规及国家标准的要求以页面提示、交互流程、协议确认等方式另行向您进行告知说明,并征得您的同意。
请您理解,在下列情形中,根据法律法规及相关国家标准,我们收集和使用您的个人信息不必事先征得您的授权同意:
(1)我们履行法律法规规定的义务所必需的;
(2)与国家安全、国防安全直接相关的;
(3)维护公共安全、公共卫生、重大公共利益所必需的;
(4)与刑事侦查、起诉、审判和判决执行等直接相关的;
(5)出于维护您或他人的生命、财产等重大合法权益所必需但又很难得到本人授权同意的;
(6)您自行向社会公众公开的个人信息;
(7)根据个人信息主体要求签订和履行合同所必需的;
(8)从合法公开披露的信息中收集的您的个人信息的,如合法的新闻报道、政府信息公开等渠道;
(9)为开展合法的新闻报道所必需的;
(10)法律法规规定的其他情形;
特别提示您注意,如信息无法单独或结合其他信息识别到您的个人身份,其不属于法律意义上您的个人信息;当您的信息可以单独或结合其他信息识别到您的个人身份时,或我们将无法与任何特定个人信息建立联系的数据与其他您的个人信息结合使用时,这些信息在结合使用期间,将作为您的个人信息按照本隐私政策处理与保护。
我们聘请服务提供商协助提供、支持和开发开放平台服务,以及了解服务使用情况,并仅在提供相应服务所必需的范围内向其提供本政策第二章所述个人信息。例如:
(1)我们使用第三方供应商提供必要信息以回应您的咨询。
(2)我们使用通信服务提供商向您发送通知和/或通讯。
(3)我们集成第三方 API 以提供搜索服务,并将共享您的输入关键词以提供这些服务。
(4)我们使用支持和安全监控服务提供商,协助我们确保服务的安全性。
(5)在实名认证的过程中,与我们合作的认证服务机构需要使用您的真实姓名、身份证号码、手机号码。部分信息是个人敏感信息,拒绝上述使用将导致您无法完成身份认证,且可能无法获得相关服务,但不会影响开放平台其他功能的正常使用。这些信息仅供实名认证及法律法规所规定的用途,未经您的明示授权,不会用作其他目的。
对受托人,我们会依法约定委托处理目的、期限、方式、个人信息种类、保护措施及双方权利义务,并对其处理活动进行监督。受托人仅可按照我们的指示和约定履行职责,不得超出约定范围使用个人信息;转委托须取得我们的同意,并依法落实相应保护要求。
我们集团内的有关关联公司可能为本服务提供存储、内容分发、安全、研发、基础模型训练和优化、数据分析、客户支持及技术支持等功能。我们仅在必要范围内向其提供相关信息;受托处理的,适用前述委托处理要求;独立决定处理目的和方式的,适用下述对外提供要求;共同决定处理目的和方式的,我们会依法约定各自权利和义务,该约定不影响您向任何一方行使法定权利。模型训练和优化须同时满足本政策第七章的要求。
随着我们业务的持续发展,我们将有可能进行合并、收购、资产转让,您的个人信息有可能因此而被转移。在发生前述变更时,我们将按照法律法规及不低于本隐私政策所载明的安全标准要求继受方继续履行个人信息处理者的义务,若继受方变更原先的处理目的、处理方式的,我们将要求继受方重新征得您的授权同意。
我们不会公开您的个人信息,除非遵循国家法律法规规定或者获得您的同意。我们公开您的个人信息会采用符合行业内标准的安全保护措施。
在法律、法律程序、诉讼或政府主管部门强制性要求的情况下,我们可能会公开披露您的个人信息。
如果我们确定您出现违反法律法规或严重违反本产品相关协议规则的情况,或为保护本产品及其关联公司用户或公众的人身财产安全免遭侵害,我们可能依据法律法规或本产品相关协议规则披露关于您的个人信息,包括相关违规行为以及本产品已对您采取的措施。
开放平台可能包含不由我们控制的第三方政策、功能或内容链接。您直接使用第三方服务时,该第三方会依其个人信息保护规则及适用法律处理信息。请审慎阅读相关规则;我们仍将依法履行就自身处理活动以及依法应承担的相关义务。
以下情形中,委托处理、共享、转让、公开披露您的个人信息无需事先征得您的授权同意:
(1)我们履行法律法规规定的义务所必需的;
(2)与国家安全、国防安全直接相关的;
(3)维护公共安全、公共卫生、重大公共利益所必需的;
(4)与刑事侦查、起诉、审判和判决执行等直接相关的;
(5)出于维护您或他人的生命、财产等重大合法权益所必需但又很难得到本人授权同意的;
(6)您自行向社会公众公开的个人信息;
(7)根据个人信息主体要求签订和履行合同所必需的;
(8)从合法公开披露的信息中收集的您的个人信息的,如合法的新闻报道、政府信息公开等渠道;
(9)为开展合法的新闻报道所必需的;
(10)法律法规规定的其他情形。
请您知悉:根据法律规定,委托处理、共享、转让及公开披露经匿名化处理的个人信息的,不属于个人信息的对外委托处理、共享、转让及公开披露的处理行为,对此类数据的保存及处理将无需另行向您通知并征得您的同意。
请您理解,客户业务数据不同于您的个人信息。当您或您的终端用户直接或间接使用开放平台服务时,我们通过您的API密钥验证API请求,并处理通过该请求提交的内容(“输入”)、响应生成的内容(“输出”),以及相关文件、图片、音频、元数据和上下文信息(统称“客户业务数据”),以提供API调用、模型推理等服务。当您或您的终端用户在提交的输入中包含个人信息时,客户业务数据亦可能包含个人信息。
开放平台服务不要求在输入中提交个人信息。您应遵循最小必要原则,并向您的终端用户提供相应说明、引导。请勿提交您或他人的敏感个人信息、未成年人个人信息、政府签发的身份证件号码、密码、令牌及其他身份验证凭证,或受特别法律或合同限制的数据,除非该用途确属必要,且您已依法完成必要的个人信息保护影响评估或其他风险评估、履行告知义务、取得依法需要的同意或具备其他合法性基础,并落实适当保护措施。
您应对客户业务数据来源及内容负责,我们提示您谨慎判断数据来源及内容的合法性。请确保您有权向我们提供并授权相应处理,依法告知终端用户实际处理目的、方式、种类及依法需要告知的其他事项,取得依法需要的同意;涉及敏感个人信息或不满十四周岁未成年人个人信息的,应满足相应特别保护要求。
当我们作为受托处理者处理客户业务数据时,我们按照客户您的委托及适用协议的约定接收和处理输入、生成和返回输出,维护服务安全和完整性,防范滥用,并提供技术支持,以及开展委托适用协议载明的其他处理活动。
我们不会超出合法有效的委托范围处理相关个人信息;未经您的同意,不会转委托他人处理。当适用协议不生效、无效、被撤销或终止时,我们将依法及依约向客户您返还个人信息或予以删除、匿名化处理,但法律、行政法规另有规定的除外。我们将采取必要措施保障受托处理个人信息的安全,并依法协助您履行个人信息保护义务。
如我们收到您的终端用户权利请求,通常会指引其直接联系您,并依法及依约协助您核实和响应。
在遵守适用法律、本政策、适用协议的前提下,我们可能使用与开放平台服务相关的特定数据,开发、训练、评估和改进模型、算法、安全系统及相关技术。
1. 您的反馈及服务运行数据。我们可能使用开发者反馈、自愿提交的评测示例,以及使用、诊断和性能数据改进服务和技术。涉及个人信息的,我们将在相应告知范围和合法性基础内处理,不将与服务改进无关的个人信息用于训练。
2. 客户业务数据。除与您另有书面约定外,在经安全加密技术处理和去标识化前提下,我们可能将通过开放平台提交的输入和输出用于开发、训练、评估及改进模型、算法、安全系统和相关技术。
我们非常重视用户的隐私和个人信息保护,也会采取合理的措施保护用户的个人信息。除法律法规规定或本政策另有约定的情形外,我们将运用各种安全技术和程序建立完善的管理制度来保护您的个人信息,以免遭受未经授权的访问、使用或披露。未经许可我们不会向第三方公开、透露您的个人信息,我们会对相关信息采用专业加密存储与传输方式,保障个人信息的安全。
(1)我们已采用符合业界标准的安全防护措施,包括建立合理的制度规范、安全技术来防止您的个人信息遭到未经授权的访问使用、修改,避免数据的损坏或丢失。
(2)我们已采取合理可行的措施,确保未收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留您的个人信息,除非需要延长保留期或受到法律的允许。
(3)互联网并非绝对安全的环境,而且电子邮件、即时通讯、及与其他用户的交流方式并未加密,我们强烈建议您不要通过此类方式发送个人信息。请使用复杂密码,协助我们保证您的账号安全。
(4)在不幸发生个人信息安全事件后,我们将按照法律法规的要求,及时向您告知:安全事件发生的原因、可能造成的危害、涉及个人信息的种类、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议和可采取的措施等。我们将及时将事件相关情况以电子邮件、短信、电话、发送通知等方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况。请您知悉,根据可适用法律法规的规定,如采取措施能够有效避免信息泄露、篡改、丢失造成危害的,我们可以不向您进行告知。
我们依照法律法规的规定,将在境内运营过程中收集和产生的您的个人信息存储于中华人民共和国境内。目前,我们不会将上述信息传输至境外,如果我们向境外传输,会严格遵守中国的相关法律、监管政策,并会遵循相关国家规定或者征求您的同意。
除法律、行政法规另有规定外,我们仅在实现本政策所述处理目的所必要的最短时间内保存个人信息。
无法预先确定具体期限的,我们综合处理目的是否实现、信息数量、性质及敏感程度、未经授权使用或披露可能造成的损害、适用法律要求及是否确需处理相关争议等因素确定。
如果您注销账号、主动删除个人信息或超出必要的期限后,我们将对您的个人信息进行删除或匿名化处理,但以下情况除外:
按照中国相关的法律、法规、标准,您在个人信息处理活动中享有若干权利,具体包括:
(1)您对个人信息处理享有知情权、决定权,有权限制或者拒绝他人对您个人信息进行处理,法律、行政法规另有规定的除外;
(2)您有权向个人信息处理者查阅、复制您的个人信息,法律另有规定情形的除外;
(3)您有权请求将您的个人信息转移至您指定的个人信息处理者;
(4)您发现您的个人信息不准确或不完整的,有权请求个人信息处理者更正、补充;
(5)您有权请求删除您的个人信息;
(6)您有权要求个人信息处理者对其个人信息处理规则进行解释说明。
您可以通过开放平台实际提供的账号及相关设置查看、管理您的个人信息,或通过privacy@deepseek.com、平台“帮助与反馈”页面提出您的个人信息权利请求。您也可以依法委托代理人提出请求,我们可能要求提供核验身份及代理权限所必需的信息。
对于基于同意的处理,您可以通过相应功能设置或上述联系方式便捷撤回同意。撤回不影响撤回前基于同意进行的处理活动的效力;如所撤回的信息属于某项功能必需,我们将无法继续提供对应功能,但不会影响其他不依赖该信息的功能。
我们将在核验您的身份及请求内容后及时处理,并在十五个工作日内回复;法律法规规定更短期限的,从其规定。对合理请求原则上不收取费用。如依法无法响应,我们将说明理由。您对处理结果有异议的,可以通过上述联系方式申请复核,或向有权部门投诉、举报,并依法寻求司法救济。我们不会因您依法行使个人信息权利而给予不合理的差别待遇。
您可以通过开放平台提供的注销功能或联系privacy@deepseek.com申请注销账号。我们可能核验您的身份、账号安全及有关交易结清情况,并在必要、合理的范围内办理相关手续。账号注销后,您将无法重新激活该账号,亦无法通过该账号恢复相关内容。我们将依法删除或匿名化处理相关个人信息;依法必须继续保存的,仅在法律允许的范围和期限内保留。
开放平台不面向未成年人提供账号注册服务。我们不会在明知的情况下收集未成年人用于注册账号的个人信息;发现或收到反馈后,我们将核实并依法采取删除等措施。
如您为未成年人的父母或其他监护人,并认为我们处理了有关未成年人的个人信息,请通过privacy@deepseek.com联系我们。我们将及时核实并依法处理。
如客户业务数据包含不满十四周岁未成年人个人信息,您应取得监护人单独同意。
为给您提供更好的服务,DeepSeek开放平台将不时更新与变化,我们会适时对本政策进行修订,这些修订构成本政策的一部分。
本政策更新后,我们会在DeepSeek开放平台网站发出更新版本,通过新版本公告等方式再次提醒您阅读更新后的隐私政策,以便您及时了解本政策的最新版本。如果您不同意本政策,或对本政策修改、更新的内容有异议,您可以选择停止使用DeepSeek开放平台或者注销账号。您对DeepSeek开放平台产品和服务的继续使用视为您知悉并同意我们的更新。但请您知悉,您账号注销之前、停止使用本服务之前的行为和活动仍受本政策的约束。
对于会导致您在本个人信息保护规则项下权利的实质减损的重大变更,我们还会提供更为显著的通知(我们会通过包括但不限于电子邮件、短信或在浏览页面做特别提示等方式,说明本政策的具体变更部分)。
我们鼓励您在使用我们产品与/或服务的过程中查阅本政策。
如您在使用DeepSeek开放平台的过程中对本政策或对您的个人信息有任何疑问或建议,请通过以下联系方式与我们联系:
网络自助投诉反馈入口:点击“帮助与反馈”界面
联系邮箱:privacy@deepseek.com
我们可能要求您提供身份证明、有效联系方式、代理权限及具体请求所必需的材料。我们会在验证身份后及时处理,并在十五个工作日内回复。