隐私政策

1. 我们是谁

绘动（英文品牌名 Movoire，以下简称「绘动」「我们」）是一款把真实手绘作品转换为动态作品的移动应用。本政策的个人信息控制者与运营主体为：

2. 本政策的适用范围

本政策适用于绘动的 iOS、Android 与 Web 客户端，以及本网站。它不适用于通过我们的服务跳转到的第三方服务（例如 App Store、Google Play、Apple 或 Google 的登录服务），这些服务由各自的主体按其隐私政策独立处理你的信息。

3. 我们收集哪些信息

我们遵循最小必要原则，只收集实现功能所必需的信息。你不需要提供真实姓名、身份证件或支付卡信息即可使用绘动。

3.1 你主动提供的信息

3.2 你在使用服务时自动产生的信息

诊断日志不会记录以下内容：第三方服务密钥、带签名的媒体访问链接、你的图片内容、完整的模型提示词、以及模型返回的原始响应。

3.3 订阅与购买信息

绘动的会员订阅通过 App Store 与 Google Play 的应用内购买完成。我们不接触、也不存储你的支付卡号或账单地址。我们仅从应用商店接收验证订阅所必需的信息，例如购买凭据、订阅商品标识、订阅状态与到期时间，用于核验你的会员资格并发放月度额度。

3.4 我们不会收集的信息

• 我们不会收集你的通讯录、短信、通话记录或精确位置。
• 相机与相册权限仅在你主动拍照或选择画作时按需申请，且只用于你本次选中的内容。我们不会在后台读取你的相册。
• 我们不收集你的广告标识用于跨应用追踪，也不在你的设备上投放第三方广告。

4. 我们如何使用这些信息

• 提供核心功能：接收你上传的画作，完成画面理解、动作编排与动画生成，并把结果保存到你的作品空间。
• 维持账号与同步：创建账号、维持登录状态、在你的设备之间同步作品。
• 会员与额度：核验订阅状态，扣减与返还月度动画额度。
• 社区功能：展示公开作品流、互动记录与作者主页。
• 安全与内容治理：识别异常请求、防止滥用、检测违规内容、处理举报与申诉。
• 故障排查与改进：通过脱敏的诊断日志定位生成失败原因，提升稳定性与生成质量。
• 客服与法定义务：回复你的请求，履行法律、税务与会计义务。

我们依据以下合法性基础处理你的信息：履行与你之间的服务协议所必需、你的同意（例如相册与相机权限、公开发布），以及我们的合法利益（服务安全与稳定性）。

5. AI 处理与第三方模型服务

生成动态作品是绘动的核心功能。当你发起一次生成时，我们会把你的画作交给第三方 AI 模型服务完成理解与生成。这是服务运转的必要环节：

这些数据仅用于完成你本次发起的生成请求，处理完成后不再用于其他目的。我们与这些服务方通过协议约定数据处理方式，不授权其将你的作品用于自身产品的模型训练或广告用途。

为了降低敏感信息暴露的风险，请你只上传你希望用于生成的作品照片。如果画作画面中包含他人的面部、身份信息或你不希望被处理的第三方内容，请先自行处理或不要上传。

6. 我们与谁共享信息

我们不会出售、出租或交易你的个人数据。仅在下列必要情形下共享：

此外，在以下情形我们可能需要披露信息：依据法律法规、司法或行政机关的强制要求；为保护用户、公众或我们的合法权益所必需；以及在合并、收购或资产转让时向受让方转移（我们会要求受让方继续受本政策约束）。

7. 我们不会做的事

• 我们不出售、不出租你的个人数据。
• 我们不把你的作品或上传内容用于训练我们自己的模型。
• 我们不在应用中投放第三方广告，也不使用你的数据做跨应用行为追踪。
• 我们不把原始画作照片自动公开 —— 公开发布始终需要你主动操作，且默认只公开生成后的动态作品。
• 我们不使用你的作品为其他用户生成「同款」内容。

8. 存储位置与保留期限

你的数据存储在 Cloudflare, Inc. 提供的云基础设施上（计算、D1 数据库与 R2 对象存储），数据中心可能位于你所在国家或地区之外。媒体文件通过限时签名链接访问，链接过期后即不可用。

保留期限如下：

9. 我们如何保护信息

• 传输过程使用 TLS 加密，服务端存储的媒体文件通过限时签名链接访问。
• 身份令牌在服务端按官方公钥验签，并校验签发方、受众与有效期。
• 访问令牌有效期 15 分钟；刷新令牌在服务端只保存哈希值，不保存明文，并在每次使用后轮换。
• 原生客户端把刷新令牌存放在 Android Keystore / iOS Keychain；Web 端使用 HttpOnly、Secure、SameSite=None 的 Cookie，不写入本地存储。
• 作品与任务按用户隔离，只有账号本人可以访问自己的内容。

但请理解，任何技术措施都无法保证绝对安全。如果发生影响你权益的安全事件，我们会依法通过站内通知或邮件告知你。

10. 你的权利

在你的数据上，你可以随时行使以下权利：

• 访问与查看：在应用内查看你的个人信息与全部作品。
• 更正：在设置页修改昵称、头像与偏好；如需更正其他信息，可联系客服。
• 导出：在应用内保存你的生成作品到本地相册。
• 删除：在应用内删除单件作品、取消公开发布，或删除整个账号。
• 撤回同意：在系统设置中关闭相机或相册权限；这不会影响撤回前已完成的处理。
• 反对与限制处理：如你认为我们的处理超出了本政策范围，可联系我们说明，我们会评估并答复。
• 投诉：你可以向所在地的数据保护监管机构投诉。我们会优先直接与你沟通解决。

行使上述权利请发邮件至 contact@movoire.com。为保护你的账号安全，我们可能需要你通过注册邮箱或已登录设备完成身份核验。我们会在 15 个工作日内答复。

11. 账号与数据删除

你可以通过两种方式删除绘动账号及与之关联的数据：

1. 应用内删除（推荐）：打开绘动 → 进入「我的」→ 设置 → 账号 → 删除账号。按提示确认后立即生效。
2. 网页申请删除：如果你已经卸载应用或无法登录，请访问 账号与数据删除 页面，按页面说明提交申请。

删除后将永久移除：你的账号与登录标识、原始画作照片、生成的动态作品、作品标题与便签、公开的社区内容（作品、评论与回复）、点赞与收藏记录、关注关系、通知记录、以及会话记录。

我们会在处理后保留：仅为履行法律、税务与会计义务所必需的交易与订阅凭据（通常不超过 3 年），以及为证明已履行删除义务所需的申请记录。这些记录不会用于任何其他目的。删除操作不可撤销，且无法恢复，请在提交前自行保存需要保留的作品。

12. 儿童与未成年人

绘动面向成年人使用，不面向儿童独立使用。我们不会有意收集未满 13 周岁（或你所在司法辖区规定的更高年龄）儿童的个人信息，也不会允许儿童自行注册账号。

我们理解许多家长会使用绘动保存孩子的画作。在这种情况下：

• 账号必须由成年家长或监护人本人注册与持有，并由其管理账号内的全部内容。
• 家长上传孩子作品时，应当确保自己有权处理该作品；如果画面中出现其他儿童的面部或身份信息，请先征得相应监护人的同意，或避免上传。
• 社区发布属于成年账号的行为。请不要在公开发布的内容中包含儿童的姓名、学校、住址或其他可识别身份的信息。
• 如果我们发现账号实际由儿童独立持有或使用，我们会删除该账号及其数据。

如果你是家长或监护人，并认为我们持有你孩子的个人信息，请联系 contact@movoire.com，我们会尽快核实并删除。

13. 跨境传输

绘动使用全球化的云服务，你的信息可能被传输并存储在你所在国家或地区以外的服务器上。我们会采取合同与技术措施，要求接收方按照本政策及适用法律保护你的信息。

14. 关于本网站

本网站是绘动的产品介绍与法务信息页面，由 Cloudflare Pages 托管。它不使用 Cookie 或类似技术进行广告追踪，也不使用访问分析工具。页面所用中文字体由 Google Fonts 提供，你的浏览器在加载字体时会向 Google 的服务器发起请求；除此之外，本网站不主动收集你的个人信息。你在本网站主动提交的删除申请与邮件内容，按本政策第 3 节与第 11 节处理。

15. 政策更新

当功能、数据处理方式或法律要求发生变化时，我们会更新本政策，并在本页更新「最后更新」日期。如果变更会实质影响你的权益，我们会通过应用内通知或邮件在生效前告知你。继续使用绘动即表示你接受更新后的政策。

16. 联系我们

对本政策或你的个人信息有任何疑问、请求或投诉，请联系：

我们会在收到请求后的 15 个工作日内答复。