隐私政策

1. 我们处理哪些信息

• 账户与认证：手机号、邮箱（如提供）、显示名称、密码哈希、会话标识、验证码验证状态以及同意的条款/政策版本和服务端时间。
• 创作数据：项目、剧本、角色、场景、分镜、提示词、对话、反馈、生成任务和版本记录。
• 用户素材：您上传或导入的图片、视频、音频和文档，以及生成结果。
• 设备与安全：必要的设备标识、会话时间、请求完整性信息、安全事件和故障信息。
• 交易与权益：会员、积分、订单、金额、支付/退款状态和必要交易标识。
• 官网与客服：页面访问和按钮事件，以及您主动提交的问题、联系方式和附件。

我们不保存明文密码或明文短信验证码，也不应在日志中记录完整访问令牌、支付凭证或无关请求正文。

2. 处理目的与依据

依法需要单独同意的处理会在开始前另行说明。撤回同意不影响此前处理的合法性，也不影响提供核心服务所必需的处理。

3. 本地、云端与上传时机

桌面端项目数据默认写入部署配置指定的数据目录；实际位置、备份方式和访问主体取决于部署配置。当您选择云端 AI 模型、短信、支付、对象存储、错误监控或分析能力时，完成该请求所必需的数据会发送给相应服务商。

素材可能含有肖像、声音、作品片段、商业秘密或其他敏感内容。上传前请确认您有权处理并向服务商提供这些内容。安装应用并不当然授权平台读取您的全部本地文件。

4. 第三方接收者和受托处理者

根据您启用的功能，数据可能提供给 AI 模型与生成、短信、支付与退款、对象存储与内容分发、安全监控、错误诊断、分析、客服或工单服务商。

生产发布前必须提供实际供应商名称、功能、数据类别、目的、处理地域、隐私政策链接和退出影响。平台只应提供完成任务所必需的数据，并通过协议约束服务商的处理和保护措施。

5. 跨境与处理地域

供应商和存储实例的实际地域仍待确认。若数据需要传输至您所在司法辖区以外，平台将在传输前履行适用法律要求的告知、单独同意、安全评估、标准合同或其他机制。核验完成前，不宣称数据不会跨境，也不启用未经批准的跨境处理。

6. 保存期限

7. AI 内容、肖像、声音与未成年人

生成内容可能不准确、与他人作品相似或受模型条款限制。公开或商用前，您应人工审查并核验权利。处理他人肖像、声音、姓名、个人经历或身份仿真素材前，请取得充分授权。

本服务不面向法律规定年龄以下的儿童。未成年人应在监护人指导和同意下使用；发现未经适当授权处理未成年人信息时，请联系我们。

8. 安全措施

平台计划采用传输加密、密码哈希、HttpOnly 会话 Cookie、CSRF 防护、最小权限、管理员多因素认证、敏感配置加密、审计、限流、依赖与密钥扫描、备份恢复和事件响应。没有系统能够保证绝对安全；依法需要通知的事件会按适用法律处理。

9. 您的权利

在适用法律范围内，您可以请求访问、更正、复制/导出、删除、限制处理、撤回同意、注销或取得自动化处理说明。账户导出和删除要求密码重新认证。删除会撤销会话、停止任务、清理项目、素材、消息、索引和分析标识，并对依法保留的财务记录进行伪名化。

外部服务暂时不可用时，系统会生成不含原用户标识的回执并进入受控重试。依法无法立即删除的记录会被隔离并限制用途。

10. Cookie 与类似技术

核心登录和请求完整性 Cookie 是提供服务和保障安全所必需的。非必要分析、广告或跨站追踪应默认关闭，并在法律要求时先取得同意。

11. 政策更新

重大变更会通过产品内提示、官网或其他适当方式说明，并在法律要求时重新取得同意。页面顶部保留版本号和生效状态。

12. 联系与投诉

运营主体和专用隐私联系方式完成法务确认前，请通过官网客服二维码或产品内客服入口提交并注明“隐私请求”。生产上线前必须补充可留痕邮箱、邮寄地址、负责人/部门和法定回复期限。

打开客服二维码