隐私政策

1. 我们是谁

声幕由声幕运营团队运营，声幕运营团队是处理你个人信息的主体。

2. 我们收集哪些信息

• 账号信息：你用 Apple 或 Google 登录时，登录方会给我们一个只对声幕有效的用户标识；如果你同意分享，还会给我们姓名和邮箱（Apple 可能提供“隐藏邮箱”）。我们用姓名生成你的初始昵称，你可以随时修改。我们不会收到你的密码。
• Apple 登录令牌：用 Apple 登录时，Apple 还会给一个登录令牌。我们把它加密保存，只用在一件事上：你删除账号时，通知 Apple 撤销声幕的登录授权。撤销完成后即删除。
• 你创作的内容：你输入的剧本文字、项目名、剧集标题、角色声线描述，AI 编排的结果，生成的音频和波形，以及作品是否公开、何时公开。项目描述和项目封面只保存在你的手机上；你点「根据描述生成封面」时，名称与描述会发到我们的服务器用来画封面，画好的图只在服务器内存里留一小会儿（取走后即忘），我们不保存你的描述。
• 购买记录与声音币：Apple 签名交易中的交易号、原始交易号、商品、购买时间、环境、订阅到期与续期状态，以及入账、扣币、退款和撤销记录，用于验签、恢复、归属核对及防止重复入账。购买时会向 Apple 发送按声幕账号 ID 派生的稳定 UUID（appAccountToken），用于核对归属，不发送原始账号 ID。我们不接收你的银行卡号或支付密码。
• 举报与屏蔽：你提交的举报，你屏蔽的用户。
• 通知设备令牌：你允许声幕发送通知后，苹果会给这台设备一个推送令牌。我们保存它，只用来在生成完成时给这台设备发一条通知；你在「我的」里关掉通知、退出登录或删除账号时，它就被删除。
• 使用与安全信息：请求时间、IP 地址、设备型号名称、请求编号，以及每次生成的用量（次数、合成时长、字数、模型用量），用来做限额、防滥用、排查故障和核算成本。运行日志不记录你的剧本内容。

3. 我们不做的事

• 本应用不含广告，不使用第三方统计或广告 SDK，不跨应用、跨网站追踪你。
• 不出售你的个人信息。
• 不读取你的通讯录、位置和麦克风，也不浏览你的相册；只有你在「编辑项目」里主动选了一张图当项目封面时，应用才拿到你选的那一张，它只保存在你的手机上，不会上传。

4. 我们怎么使用这些信息

• 提供服务：登录、AI 编排、合成、保存、播放，以及在「发现」里展示你选择公开的作品。
• 保障安全与内容合规：限额、防滥用、处理举报、执行社区守则。
• 排查故障、核算成本、维持服务稳定。

5. 发给第三方 AI 与服务商的信息

为了生成音频，你的内容需要发给下面这些第三方 AI 服务处理。我们只发送完成请求所需的内容，不会把你的昵称、邮箱或账号标识发给它们。第一次使用「AI 编排」前，应用会请你明确同意；你可以随时在「我的」里撤回同意，撤回后将无法使用 AI 编排和生成。

• DeepSeek（深度求索）：收到你的剧本文字和角色声线描述，用来做「AI 编排」——分析角色、划分场景、设计声音；你点「根据描述生成封面」时，还会收到你写的项目名称与项目描述，用来写一段封面的画面描述。
• 火山引擎（字节跳动）语音合成：收到编排后每个场景的合成指令（包含台词和声音设计），用来合成语音与音效。
• APIMart 图像生成服务（GPT-Image 系列模型）：每集生成好后，收到一段根据这一集内容概括出的画面描述；你点「根据描述生成封面」时，收到一段根据项目描述概括出的画面描述。两种画面描述都是 AI 写的概括，不是剧本或项目描述的原文，用来画封面图。
• 云存储（目前为阿里云对象存储，或我们自己的服务器）：保存生成好的音频文件。
• Apple、Google：用来验证你的登录，不会收到你的剧本和音频。
• Apple 推送通知服务（APNs）：生成完成时，我们通过它向你的手机发一条通知；通知里只有项目名、集号和一句固定的话，不含剧本文字。你不开启通知就不会用到它。

6. 公开的内容会被谁看到

当你把作品公开到「发现」，其他登录用户可以看到并收听：音频、标题、所属项目名、你的昵称和头像、时长、波形和发布时间。不会显示你的邮箱、账号标识和剧本原文。你取消公开，或删除作品、账号后，其他人就看不到了。

7. 我们保存多久

• 剧本文字和 AI 编排的原始输出：保存 30 天后清空，之后只保留不含内容的用量统计。
• 生成过程中的临时文件：任务结束后保留 7 天，之后自动删除。
• 音频库里的作品：保存到你自己删除，或你删除账号为止。
• 账号删除后，我们清除姓名、邮箱与登录绑定。为防止重复领取注册赠送，保留登录身份的稳定身份摘要及首次注册的 UTC 日期；摘要不是不可逆匿名数据。必要的内购交易和订阅归属、退款及防止重复认领记录也会保留。Apple 登录令牌在撤销完成后删除。
• 举报记录：为了处理和留痕而保留，你删除账号后它不再与你的身份关联。

8. 你的权利

• 查看与修改：在「我的」里可以看到你的账号信息，并修改昵称。
• 删除内容：在音频库里可以删除任何作品，或取消公开。
• 撤回同意：在「我的」里可以撤回对第三方 AI 处理的同意。
• 删除账号：在「我的 → 删除账号」立即生效。我们会清除你的姓名、邮箱和登录绑定，删除你音频库里的所有作品，清空你的剧本文字和编排结果，并让所有设备退出登录。账号删除后仍保留上述身份摘要及必要的内购归属、退款和防重复认领记录。
• 其他请求（比如更正信息、导出你的数据）：请联系我们，我们会在 15 个工作日内答复。

9. 我们如何保护信息

数据传输使用 HTTPS 加密；登录令牌在服务器上只保存哈希；接入第三方服务的密钥加密保存；运营后台需要登录，并有操作审计记录。没有任何系统能保证绝对安全；如果发生安全事件，我们会按法律要求通知你并向有关部门报告。

10. 未成年人

声幕不面向未满 14 周岁的儿童，我们不会有意收集他们的个人信息。如果你是监护人，发现孩子未经你同意向我们提供了信息，请联系我们，我们会尽快删除。14 至 17 周岁的用户，请在监护人同意下使用。

11. 政策的更新

我们可能更新这份政策。更新后会修改页面顶部的日期，重大变更会在应用内提示你。

12. 联系我们

联系邮箱：[email protected]