成都小白里科技有限公司（以下简称"我们"或"公司"）非常重视您的隐私保护。本隐私政策（以下简称"本政策"）详细说明了"深度AI视频生成"应用（以下简称"本应用"）如何收集、使用、存储和保护您的个人信息。
请您在使用本应用前仔细阅读并理解本政策的全部内容。您使用本应用，即表示您已阅读并理解本政策内容；涉及敏感个人信息、AI 数据传输、人脸数据处理或第三方服务的数据处理事项时，我们会依法通过弹窗、授权页或其他合理方式另行征得您的同意。
1. 信息收集
1.1 收集原则
- 最小化原则：仅收集实现服务所必需的信息
- 透明原则：明确告知收集与使用目的
- 用户同意：在取得您的同意后进行收集
- 合法合规：遵守适用法律法规
1.2 我们可能收集的信息（通用）
用户信息（可选）：
- 账号、昵称、头像等基础资料
- 个性化设置与偏好（如画质/分辨率、默认生成选项等）
视频与媒体信息（按需、经您授权）：
- 您主动选择、拍摄或导入用于视频生成的图片、视频等素材（含缩略图、预览帧与处理中间态，以实现功能为限）
- 为实现功能所需的相册/存储/相机等系统权限范围内的访问（仅在您授权时）
AI 与生成相关数据：
- 生成指令、风格或效果参数、时长与任务标识等与提供 AI 视频生成服务相关的技术信息（尽可能脱敏或最小化）
- 生成结果与任务的关联信息（用于展示历史记录与问题排查，可按产品能力提供删除）
设备与技术信息：
- 设备型号、操作系统版本
- 网络类型与连接状态、应用版本
使用与日志信息：
- 功能使用频率、生成与导出等行为统计（用于改进体验，可匿名化）
- 崩溃日志、性能数据（匿名/脱敏）
- 访问、操作日志等用于安全与审计的技术记录
1.3 不收集的敏感信息
- 除为实现特定功能且经您授权外，不收集身份证件、银行账户密码等敏感信息
- 不以任何方式收集与本服务无关的个人信息
- 您应确保上传素材涉及他人肖像或第三方权利时已取得合法授权；我们不对用户上传内容的权利瑕疵承担责任，但可依法配合处理侵权投诉
2. 信息使用
2.1 使用目的（通用）
- 提供、维护和改进本应用的核心功能（含 AI 视频生成、效果处理、导出与历史记录等）
- 保存和同步您的创作项目、视频素材与生成结果（如适用）
- 调用云端或端侧模型完成视频生成与效果渲染（具体以产品实现为准）
- 保障服务安全、预防欺诈及进行必要的审计
- 响应您的咨询与技术支持请求
- 在获得授权的前提下进行统计分析与体验优化
2.2 使用原则
- 不出售个人信息，不作与提供服务无关的处理
- 严格权限最小化与目的限定
- 涉及可选或敏感信息时，仅在取得授权后处理
- 我们不会将您的输入内容、上传图片、上传视频或人脸数据用于广告推送、用户画像、商业营销、数据售卖等与您请求的服务无关的用途。
3. 第三方 AI 服务与用户数据说明
3.1 可能传输的数据内容
为实现 AI 视频生成、图生视频、文生视频、视频效果处理、视频渲染和 AI 内容生成等核心功能，本应用可能会将您主动输入的提示词、生成指令、风格或效果参数、上传图片、上传视频、预览帧、缩略图及必要的任务参数，经 HTTPS 等加密方式传输至 AI 服务端进行实时处理。上述信息仅用于完成您主动请求的功能，并按照最小必要原则进行处理。
3.2 数据接收的第三方 AI 服务商
面向中国大陆地区用户提供服务时，在您使用相关 AI 功能并同意数据传输授权后，本应用可能调用以下境内 AI 服务商的能力：
- 字节跳动火山方舟 AI 服务
- 阿里云通义大模型服务
中国大陆地区版本原则上不向境外 AI 服务商提供您的个人信息、上传图片、上传视频、人脸数据或交互内容。若未来因业务调整确需向境外接收方提供个人信息，我们将在实际发生前另行向您告知境外接收方名称或姓名、联系方式、处理目的、处理方式、个人信息种类、保存期限、权利行使方式等事项，并在取得您的单独同意、完成个人信息保护影响评估及法律法规要求的安全评估、认证或标准合同备案等程序后，方会开展相关处理。
3.3 数据使用用途
- 实时理解您的提示词、生成指令、风格参数和视频处理需求，并生成对应视频、图片、预览结果或处理结果。
- 完成您主动选择的 AI 视频生成、图生视频、文生视频、视频风格化、视频修复、视频增强、素材合成、导出与历史记录展示等功能。
- 进行必要的服务稳定性、安全合规、任务状态查询、故障排查和反滥用处理。
第三方 AI 服务商不得将通过本应用接收的用户输入数据用于广告推送、用户画像、商业营销、数据售卖、模型训练等与您主动请求的服务无关的用途，法律法规另有规定或另行取得您明确同意的除外。
3.4 数据存储、留存与删除规则
- 提示词、生成指令和交互文本原则上仅用于实时运算处理，完成单次 AI 任务后不长期云端存储用户交互内容。
- 上传图片、上传视频、预览帧和原始素材仅用于完成您主动请求的 AI 处理任务，处理完成后将在 24 小时内自动删除原始素材，法律法规另有要求或您主动保存作品的除外。
- 第三方 AI 服务商应按照网络安全和个人信息保护相关法规要求，采取加密传输、隔离存储、访问控制等安全措施。
- 境内收集和产生的个人信息原则上在中国境内存储和处理；涉及敏感个人信息的，我们会进行必要的影响评估并采取更严格的保护措施。
- 您可在应用内自主清空本地历史记录、生成记录和缓存内容；本地缓存也可通过系统或应用内管理功能手动删除。
3.5 用户数据权限
您享有对个人输入内容、上传素材和生成记录的知情权、访问权、复制权、删除权和撤回同意权。您可自主选择是否同意 AI 数据传输授权；如拒绝授权，将无法使用需要云端或第三方 AI 服务处理的相关功能，但不影响本应用其他基础功能的正常使用。
4. 人脸数据的收集和处理
重要说明：人脸数据属于敏感个人信息。我们仅在您主动上传含有人脸的图片或视频素材、主动选择 AI 视频生成、人物视频生成、形象写真、视频修复、视频增强、人脸检测、主体识别、抠图换背景等相关功能，并另行取得您的同意后处理人脸数据。
4.1 人脸数据类型
- 您主动上传的包含人脸的图片、视频、视频帧、缩略图或预览素材。
- 通过系统能力或本地处理能力在设备本地检测到的人脸位置、边界框和基本几何特征信息。
- 经 AI 处理后生成的包含人脸的视频作品、动态形象、写真作品、修复结果或增强结果。
- 人脸检测和处理的操作日志，但日志不包含具体图片、视频帧或可还原的人脸内容。
4.2 人脸数据的使用目的
- AI 视频生成：基于您主动提供的图片、视频或提示词生成包含人物形象的视频内容。
- 人物形象与写真生成：基于您上传的人脸素材生成不同风格的人物视频、动态形象或写真内容。
- 视频修复和增强：修复或增强包含人脸的视频素材，提升画质、清晰度或视觉效果。
- 人脸检测验证：判断上传素材是否包含人脸，确认是否适合相关 AI 视频处理功能。
- 主体识别与抠图换背景：识别人脸、人物和主体区域，用于更精确的视频合成、背景替换或画面处理。
4.3 人脸数据的技术处理方式
- 优先使用系统能力或本地处理能力在设备本地进行必要的人脸检测、预览或素材校验。
- 需要云端 AI 处理时，人脸图片、视频帧或相关素材会以安全文件传输方式，通过 HTTPS 加密传输到 AI 处理服务器。
- 我们采取传输加密、访问控制、权限隔离和日志审计等措施，降低未经授权访问、泄露、篡改或丢失风险。
- 我们不会提取或存储用于身份验证、识别身份、监控追踪的生物识别模板。
- 所有人脸数据处理均限于您主动请求的 AI 视频生成、修复、增强、检测、合成或导出等功能。
4.4 人脸数据的存储位置和期限
| 存储或处理位置 | 保存期限 | 说明 |
|---|---|---|
| 设备本地 | 由您主动保存或删除 | 人脸图片、视频或预览素材可能临时存储在应用沙盒或本地历史记录中，您可随时通过应用内历史记录管理功能删除。 |
| AI 处理服务器 | 处理完成后 24 小时内删除原始素材 | 仅用于完成您主动发起的视频生成、修复、增强或合成任务。 |
| 用户生成作品 | 账号存续期间或您删除前保存 | 生成视频或相关作品可保留在您的个人账户、本地历史记录或您指定的位置，您可随时删除。 |
| 临时缓存文件 | 处理完成后立即清除或短期自动清理 | 用于任务处理中转、预览、转码、渲染或结果回传。 |
| 操作日志 | 保留 7 天后自动删除 | 用于安全审计、故障排查和服务稳定性分析，不包含具体图片、视频帧或可还原的人脸内容。 |
4.5 人脸数据的第三方共享政策
- 绝不出售：我们不会将您的人脸数据出售给任何第三方公司或个人。
- 绝不用于广告：我们不会将人脸数据用于广告投放、用户画像分析或营销目的。
- 绝不共享给营销公司：我们不会与数据经纪商、营销公司或广告公司共享人脸数据。
- 技术服务提供商：仅在实现您主动请求的 AI 视频生成、视频处理或素材存储功能所必需时，可能涉及阿里云 OSS 存储服务、自有 AI 处理服务器或本政策列明的境内 AI 服务商。相关服务仅作为基础设施或算法处理能力使用，并受加密、权限控制和用途限制约束。
4.6 用户对人脸数据的控制权
- 知情权：了解人脸数据的处理方式、目的、范围和保存期限。
- 同意权与撤回权：您可拒绝或撤回对人脸数据处理的同意；撤回后相关 AI 人脸或人物视频功能可能无法继续使用。
- 访问权：查看我们保存的与您相关的人脸数据处理记录和状态。
- 删除权：要求删除设备本地和服务器上与您相关的人脸数据，法律法规另有规定的除外。
- 更正权：如发现人脸数据处理结果有误，可要求更正或重新处理。
- 数据导出权：在技术可行范围内要求导出您的人脸数据副本。
- 限制处理权：要求我们停止某些特定的人脸数据处理活动。
5. 信息存储
5.1 存储方式（通用）
- 数据在传输与存储阶段采用业界通行的加密与访问控制
- 依据业务需要在本地或安全服务器进行保存
- 仅保留实现目的所需的最短期限
5.2 存储期限
| 数据类型 | 存储期限 | 说明 |
|---|---|---|
| 用户信息 | 账户存续期间保存 | 注销时删除 |
| 视频与创作/生成结果数据 | 账户存续期间保存 | 注销时删除（本地缓存按系统与产品策略清理） |
| 功能使用记录 | 匿名化处理，定期清理 | 最长保存90天 |
| 使用统计 | 匿名化处理，定期清理 | 最长保存90天 |
| 日志信息 | 最长保存90天 | 自动清理 |
5.3 数据安全
- 采用端到端加密技术
- 定期进行安全漏洞扫描
- 实施访问控制和身份验证
- 建立安全事件响应机制
- 定期备份重要数据
6. 信息共享
6.1 共享原则
- 不会与第三方共享您的个人信息（除特定场景外）
- 不会将数据出售给任何公司或个人
- 仅在法律要求的情况下可能披露信息
- 获得用户明确同意后方可共享
6.2 特定共享场景
🔐 数据安全承诺
我们承诺不会向任何第三方出售或共享您的个人信息和您的内容（如您上传的视频/图片素材、创作与 AI 生成结果等）。相关处理可在本地或我们的安全服务器上进行，确保您的隐私得到充分保护。
6.3 第三方服务
- 使用云服务提供商存储数据（如有）
- 所有第三方服务均签署严格的保密协议
6.4 第三方 SDK 服务
为保障本产品相关功能的实现与应用安全稳定运行，我们可能会接入由第三方提供的软件开发包（SDK）实现相关目的。我们会对合作方获取信息的软件工具开发包（SDK）进行严格的安全监测，以保护数据安全。我们对接入的相关第三方 SDK 在本隐私政策中列出；请注意，第三方 SDK 可能因为其版本升级、策略调整等原因导致数据处理类型存在一定变化，请以其公示的官方说明为准。
| SDK 名称 | 合作方 | 用途目的 | 可能收集的个人信息 | 隐私政策 |
|---|---|---|---|---|
| 友盟+统计分析 SDK | 友盟同欣（北京）科技有限公司 | 为用户提供数据统计分析、校准报表数据准确性，并提供基础反作弊服务。 | 设备 Mac 地址、唯一设备识别码（IMEI、Android ID、IDFA、OPENUDID、GUID、SIM 卡 IMSI 信息、ICCID）、存储权限、地理位置信息；根据统计维度的不同，可能采集 SDK/API/JS 代码版本、浏览器、互联网服务提供商、平台、时间戳、应用标识符、应用程序版本、应用分发渠道、独立设备标识符、设备型号、传感器参数、终端制造厂商、终端设备操作系统版本、会话启动/停止时间、语言所在地、时区和网络状态（WiFi 等）、硬盘、CPU 和电池使用情况。 | https://www.umeng.com/page/policy |
| 穿山甲 SDK | 穿山甲平台及其关联方 | 广告投放及监测归因、反作弊、统计分析、减少 App 崩溃、提供可靠稳定的服务。 | 设备品牌、型号、软件系统版本、分辨率、网络信号强度、IP 地址、设备语言、设备传感器（陀螺仪、加速度、重力、线性加速度）、AndroidID、无线网 SSID 名称、WiFi 路由器 MAC 地址、设备的 MAC 地址、设备标识符（如 IMEI、OAID、IMSI、ICCID、GAID（仅 GMS 服务）、MEID、设备序列号 build_serial）、软件列表信息、精确位置信息、粗略位置信息（WIFI 列表、WLAN 接入点（如 SSID/BSSID）、基站）。具体字段因软硬件版本不同而存在差异。 | https://www.csjplatform.com/privacy/partner |
其中，穿山甲 SDK 可能调用或涉及的设备权限包括：获取网络状态、访问 Wi-Fi 状态、位置信息、读写外置存储器、读取手机状态和身份。实际调用范围将以具体功能、系统版本、SDK 版本及您在系统权限管理中的授权情况为准。
6.5 广告服务
重要说明：本应用可能集成鲸鸿动能 Ads Kit、穿山甲 SDK 等广告服务（以下简称"广告服务"），用于展示广告内容、广告投放及监测归因、反作弊、统计分析、减少 App 崩溃并提供可靠稳定的服务。在使用广告服务前，我们会依法向您说明我们如何处理您的个人数据，并在必要时获得您的同意。
数据处理说明：
- 为了向您提供个性化的广告内容，广告服务可能会收集和使用以下信息：
- 设备信息：设备型号、操作系统版本、设备标识符等
- 应用信息：应用版本、应用使用情况等
- 网络信息：IP地址、网络类型等
- 位置信息、设备传感器信息及本政策"第三方 SDK 服务"中列明的必要信息（以实际授权和 SDK 版本为准）
- 广告互动数据：广告展示、点击等行为数据
数据处理目的：
- 提供和优化广告服务
- 分析广告效果和用户偏好
- 防止欺诈和滥用行为
- 遵守相关法律法规要求
用户同意：
通过使用本应用，您确认已阅读、理解并同意广告服务提供商按照其隐私政策处理您的个人数据。您可以通过以下链接查阅相关广告平台的隐私政策，了解其如何使用相关数据：
提示：您有权拒绝接受个性化广告服务。如您不同意广告服务处理您的个人数据，您可以通过设备设置或应用设置关闭个性化广告功能。关闭个性化广告不影响基础广告展示，但广告相关性可能降低。
7. 用户权利
7.1 访问权
- 您可以随时查看自己的个人信息
- 通过应用内的设置功能查看详细信息
- 可以导出个人数据、视频与创作记录（如适用）
7.2 修改权
- 您可以修改个人信息和设置
- 可以调整隐私设置
- 可以随时编辑和删除您的内容（如适用）
7.3 删除权
- 可以删除账户和所有相关数据
- 可以要求我们删除您的个人信息
- 可以删除在应用中的内容和记录
7.4 数据携带权
- 您可以要求获取您的数据副本
- 支持数据格式化和导出功能
- 协助您迁移到其他服务
8. 网络连接说明
8.1 网络依赖
重要说明：本应用部分功能可能依赖网络连接，包括但不限于：
- 素材上传、云端 AI 处理与结果回传
- 模型或效果资源、在线配置与版本更新
- 账户管理功能
- 数据同步功能（如选择云同步或跨设备历史）
部分基础能力可在离线状态下使用（如适用，以实际版本为准）。我们建议您在使用 AI 视频生成、云端渲染等功能时保持网络连接以获得完整体验。
8.2 网络安全
- 所有网络通信采用HTTPS加密
- 敏感数据传输额外加密保护
- 防止数据在传输过程中被窃取或篡改
- 定期更新安全证书
9. 数据安全
9.1 安全措施
- 采用端到端加密技术
- 定期进行安全漏洞扫描
- 实施访问控制和身份验证
- 建立安全事件响应机制
- 员工安全培训和保密协议
9.2 安全事件
- 如发生数据安全事件，我们将及时通知您
- 采取必要的补救措施
- 配合相关部门调查
- 承担相应的法律责任
10. 政策更新
10.1 更新通知
- 隐私政策如有重大变更，将通过应用内通知告知
- 建议定期查看最新政策内容
- 继续使用即表示同意更新后的政策
- 重要变更将提前30天通知
10.2 持续改进
- 我们持续改进隐私保护措施
- 欢迎用户提出意见和建议
- 定期评估和优化隐私政策
- 遵循最新的隐私保护法规
11. 联系我们
11.1 联系方式
📧 隐私问题反馈
邮箱：dev@xiaobaili.cn
响应时间：3个工作日内回复
工作时间：周一至周五 9:00-18:00
11.2 响应承诺
- 认真处理每一条隐私相关咨询
- 及时解决用户关切的问题
- 持续改进隐私保护工作
- 提供透明的沟通渠道
12. 法律适用
12.1 法律管辖
- 本政策受中华人民共和国法律管辖
- 遵循《网络安全法》、《数据安全法》、《个人信息保护法》等法律法规
- 符合行业标准规范
12.2 争议解决
- 如发生争议，优先通过协商解决
- 协商不成，可向有管辖权的人民法院起诉
- 争议解决地：成都市
感谢您的信任！
我们承诺严格遵守本隐私政策，保护您的隐私权益。通过使用本应用，您确认已阅读、理解并同意本隐私政策的全部内容。
成都小白里科技有限公司
最后更新：2026年4月20日