隐私政策

1. 运营者与适用范围

Character Studio 由位于印度的个人 Jolly Bhagat 运营。联系邮箱：support@vivarium-legal.com。邮政地址：Jolly Bhagat, New Grain Market, Kothi No. 6, Khasra No. 9, Opposite Market Committee, Patiala 147004, Punjab, India。

本政策仅适用于 Character Studio iOS 应用及其相关服务，涵盖角色故事、AI 人物图片、结局场景和可选视频。浏览器体验由独立的网站隐私政策说明。

2. 我们处理的信息

• 账户信息：访客和账户标识符、安装标识符、认证凭据及账户关联状态。通过 Apple 登录可能提供 Apple 账户标识符和电子邮箱，包括隐藏邮箱地址；Apple 也可能在授权时提供姓名。
• 创作内容：你选择用于生成的肖像、上传或生成的图片引用、所选角色或模板、创作请求、生成的图片和视频、任务标识符及处理状态。应用还会在设备上单独保存项目名称、故事选择和已批准图片的副本。
• 购买信息：Apple 产品、交易和订阅标识符、验证与权益记录、积分发放、余额及消费记录。Apple 处理付款资料；应用使用经验证的购买信息提供权益。
• 服务与诊断信息：IP 地址、设备、应用和操作系统信息、请求标识符、错误类别、操作和安全记录，以及下述服务信号。
• 支持信息：你主动发给我们的消息和资料。

3. 保存在设备上的内容

原生应用会在当前账户的设备目录中保存所选肖像的独立缩小 JPEG 副本、项目名称、故事决定、创作引用，以及已批准的人物和场景图片。这些项目文件使用系统文件保护，并排除在设备备份之外。此操作不会覆盖照片图库中的原照片。本地项目存储不保证云端项目同步或在另一台设备上恢复。

4. AI 图片与视频处理

在 iOS 应用中，为本地项目选择肖像本身不会启动生成。你确认创作后，应用会在需要时上传选定输入，并发送由服务器管理的模板标识符及输入引用。人物图片以所选肖像为输入；结局场景可使用你已批准的人物图片；可选视频使用已批准的场景图片。

我们使用 BytePlus AI 服务处理这些请求，包括用于图片的 Seedream 和用于视频的 Seedance。BytePlus 会收到完成请求所需的输入媒体及生成指令。生成结果和服务记录由我们的服务保存，以便你获取和审阅。故事内容与所选结局决定可用的创作模板；本地故事记录与发送用于生成的媒体是不同的数据。

AI 处理用于交付你选择的创作。本政策不保证特定肖像相似度、供应商保留期限或所有供应商处理均发生在同一国家。供应商处理受适用服务安排及 BytePlus AI 服务条款约束。我们不会通过这些条款取得将你的内容用于广告或一般模型训练的许可。

5. 使用信息的目的

我们处理信息以建立和保护账户；提供故事及所请求的创作；获取、显示和导出结果；核对待处理任务；验证购买和发放积分；防止滥用；诊断故障；处理支持与隐私请求；并履行法律义务。我们还使用下述有限衡量功能。

适用法律要求法律依据时，我们依赖提供所请求服务所需的合同履行、运营及保护服务的合法利益、法律义务，以及必要时的同意。你可以撤回可选同意；撤回不影响此前已合法完成的处理。

6. 服务供应商与跨境处理

支持本服务的供应商包括：用于 AI 媒体处理的 BytePlus、用于后端托管的 AWS、用于数据库服务的 Supabase、用于 API 分发和对象存储的 Cloudflare、用于崩溃和错误监控的 Sentry，以及用于登录和 App Store 购买的 Apple。当前原生版本不向 Meta 发送应用衡量事件；可选 Meta 网站衡量由独立的网站隐私政策说明。各方接收与其职责相应的信息。

原生 Sentry 集成关闭默认个人信息、截图、视图层级、回放、自动网络捕获和自动面包屑记录。崩溃信息、主动清理过的错误类别以及请求或任务标识符仍可能发送。服务器运行和安全记录另行处理。

我们及供应商可能在你所在国家之外处理信息，并采用适用法律要求的保障措施。我们也可能在法律要求、保护用户与服务，或业务转让时披露信息，并遵守适用保护要求。

7. 应用信号与归因

iOS：服务记录第一方安装、账户和服务信号，例如首次打开应用、查看账户、经验证的购买或订阅事件及创作结果。应用同步系统的 App Tracking Transparency（ATT）选择。广告归因路径受适用许可及服务检查约束。在功能启用且符合条件时，这些路径可能使用明确收到的应用链接或 Apple AdServices 归因令牌。第一方服务记录与 ATT 许可并不等同；单个应用事件本身不能证明归属于某次广告点击。

这些应用法律页面不加载广告或分析脚本。打开页面时仍会发生普通托管和安全请求。

8. 保留与账户删除

本地原生项目保留在设备上，直到账户删除或应用本地数据被移除。导出到照片、文件或其他服务的副本需要另外删除。

服务器内容和记录会在交付与恢复创作、维持账户及购买权益、处理支持、保护服务、解决争议以及履行法律或交易记录义务所需期间保留。不同记录、媒体、运行日志、备份和供应商副本可能有不同保留时间。任务历史的清理规则不代表媒体或供应商副本已经删除。

在应用中使用账户 → 删除账户关闭账户。当前流程会停用账户，清空其活动 Apple 和邮箱字段，同时为有限的账户、安全、购买及合规需要保留归档身份和交易审计记录，并移除关联设备及使用旅程诊断记录。流程还会请求清理应用归因数据及 Apple 凭据。应用会移除该账户的本地项目文件和快照；如本地或服务清理尚未完成，会显示相应提示。

关闭账户不保证所有媒体对象、日志、备份或供应商副本立即消失。有关内容删除或隐私请求，请联系 support@vivarium-legal.com；我们会核对请求范围及合法保留要求。删除账户不会取消 Apple 订阅。

9. 你的选择与权利

你可以决定是否导入肖像、请求 AI 处理或导出结果。你可以在 iOS 设置中管理可用系统权限。如需在适用范围内申请访问、更正、副本、删除、限制处理、反对处理或撤回同意，请发送邮件至 support@vivarium-legal.com，主题注明“Character Studio”。为找到正确账户并保护其安全，我们可能请求必要的身份核对信息；请勿发送密码或登录令牌。

权利依所在地而异，并可能受法律例外限制。我们在适用法律要求的期限内答复。如不同意答复，可向同一地址申请复核。你也可以在适用情况下向当地数据保护机构投诉。

10. 年龄与肖像许可

Character Studio 面向年满 13 岁的人群。未达到法定成年年龄的用户需要父母或监护人许可。仅可提交成人肖像，并须拥有必要权利和许可。请勿提交儿童肖像用于 AI 处理。如你认为儿童信息违反这些规则被提供，请联系 support@vivarium-legal.com。

11. 变更与联系

我们会在此发布更新并修改上方日期。法律要求时，会通知重大变更。问题或请求请联系 support@vivarium-legal.com，或邮寄至 Jolly Bhagat, New Grain Market, Kothi No. 6, Khasra No. 9, Opposite Market Committee, Patiala 147004, Punjab, India。