隐私政策

1. 运营者与适用范围

Character Studio 由位于印度的个人 Jolly Bhagat 运营。联系邮箱：support@vivarium-legal.com。邮政地址：Jolly Bhagat, New Grain Market, Kothi No. 6, Khasra No. 9, Opposite Market Committee, Patiala 147004, Punjab, India。

本政策仅适用于 Character Studio iOS 应用及其相关服务，涵盖角色故事、AI 人物肖像、章节插画、结局场景和可选五秒短片。浏览器体验由独立的网站隐私政策说明。

2. 我们处理的信息

• 账户信息：访客和账户标识符、安装标识符、认证凭据及账户关联状态。通过 Apple 登录可能提供 Apple 账户标识符和电子邮箱，包括隐藏邮箱地址；Apple 也可能在授权时提供姓名。
• 创作内容：你选择用于生成的一至三张参考照片、上传或生成的图片引用、所选角色或模板、创作请求、生成的图片和视频、任务标识符及处理状态。应用还会在设备上单独保存项目名称、故事选择和已批准图片的副本。
• 购买信息：Apple 产品、交易和订阅标识符、验证与权益记录、积分发放、余额及消费记录。Apple 处理付款资料；应用使用经验证的购买信息提供权益。
• 服务与诊断信息：IP 地址、设备、应用和操作系统信息、请求标识符、错误类别、操作和安全记录，以及下述服务信号。
• 支持信息：你主动发给我们的消息和资料。

3. 保存在设备上的内容

原生应用会在当前账户的设备目录中保存一至三张参考照片各自缩小后的 JPEG 副本、项目名称、故事决定、创作引用，以及已认可的人物肖像、章节和结局图片。这些项目文件使用系统文件保护，并排除在设备备份之外。照片图库中的原照片不会被覆盖。本地项目存储不保证云端同步或在另一台设备上恢复。

4. AI 图片与视频处理

为本地项目选择一至三张参考照片本身不会启动生成。你确认创作后，应用才会上传所需输入，并发送由服务器管理的模板标识符及输入引用。人物肖像使用你选择的参考照片；章节插画和结局场景使用你已认可的人物肖像；可选的五秒短片使用已认可的结局场景。应用显示估价后，每次创作均由你单独发起。

我们使用 BytePlus AI 服务处理这些请求，包括用于图片的 Seedream 和用于视频的 Seedance。BytePlus 会收到完成请求所需的输入媒体及生成指令。我们的服务保存生成结果和处理记录，以便你获取和审阅。故事选择决定可用模板；本地项目记录与提交用于 AI 处理的媒体是不同数据。

AI 处理用于交付你请求的创作。本政策不保证特定肖像相似度或所有处理均发生在同一国家。供应商处理取决于适用服务安排及 BytePlus AI 服务条款。我们尚未确认供应商的具体保留期限，也未确认适用于其全部处理的不训练承诺。

5. 使用信息的目的

我们处理信息以建立和保护账户；提供故事及所请求的创作；获取、显示和导出结果；核对待处理任务；验证购买和发放积分；防止滥用；诊断故障；处理支持与隐私请求；并履行法律义务。我们还使用下述有限衡量功能。

适用法律要求法律依据时，我们依赖提供所请求服务所需的合同履行、运营及保护服务的合法利益、法律义务，以及必要时的同意。你可以撤回可选同意；撤回不影响此前已合法完成的处理。

6. 服务供应商与跨境处理

支持本服务的供应商包括：用于 AI 媒体处理的 BytePlus、用于后端托管的 AWS、用于数据库服务的 Supabase、用于 API 分发和对象存储的 Cloudflare、用于崩溃和错误监控的 Sentry，以及用于登录和 App Store 购买的 Apple。当前原生版本不向 Meta 发送应用衡量事件；可选 Meta 网站衡量由独立的网站隐私政策说明。各方接收与其职责相应的信息。

原生 Sentry 集成关闭默认个人信息、截图、视图层级、回放、自动网络捕获和自动面包屑记录。崩溃信息、主动清理过的错误类别以及请求或任务标识符仍可能发送。服务器运行和安全记录另行处理。

我们及供应商可能在你所在国家之外处理信息，并采用适用法律要求的保障措施。我们也可能在法律要求、保护用户与服务，或业务转让时披露信息，并遵守适用保护要求。

7. 应用信号与归因

iOS：服务记录第一方安装、账户和服务信号，例如首次打开应用、查看账户、经验证的购买或订阅事件及创作结果。应用同步系统的 App Tracking Transparency（ATT）选择。广告归因路径受适用许可及服务检查约束。在功能启用且符合条件时，这些路径可能使用明确收到的应用链接或 Apple AdServices 归因令牌。第一方服务记录与 ATT 许可并不等同；单个应用事件本身不能证明归属于某次广告点击。

这些应用法律页面不加载广告或分析脚本。打开页面时仍会发生普通托管和安全请求。

8. 保留与账户删除

本地原生项目保留在设备上，直至你主动移除，或应用清除该账户的本地数据。导出到照片、文件或其他服务的副本仍由你控制，需要另外删除。

在应用中通过账户 → 删除账户发起删除。你无需另发邮件才能启动删除或让清理继续。服务受理后会撤销账户访问，并通过持久保存的清理请求在后台继续处理。应用确认本机账户数据已清理后，你可主动选择创建新账户或登录，服务端清理仍会继续；应用不会自动创建新账户。切换账户后，可通过账户 → 隐私与支持 → 此前账户的清理进度 → 核对状态查询此前请求。暂时无法查询不代表已完成清理，也不影响当前账户。

此流程会移除直接账户身份字段、设备及应用归因关联，并清理该账户在我们控制的存储中拥有的上传内容，以及生成的人物肖像、章节插画、结局场景和短片。普通创作媒体属于清理范围，不会仅因需要保留购买记录而一并保留。

可在“账户”中使用核对状态查询已受理请求及清理进度。存储、分发缓存或数据库暂时故障后，服务会自动重试仍待处理的工作。只有涵盖的自有对象及内容引用已完成清理，才会标记自有服务清理完成；此状态不证明 Apple 授权已撤销或外部供应商副本已删除。

为核验购买、记账、退款、防欺诈或履行法律义务，可能保留有限的交易及审计证据：不包含直接身份内容的账户引用、交易引用、产品、金额、积分变动和有关时间。这不等同于完整归档原始账户身份或创作媒体。完成待处理的 Apple 撤销所必需的凭据，可保留至该操作解决。

我们不承诺固定完成期限，自有服务清理完成也不证明 BytePlus 副本已删除。BytePlus 副本、备份及运行和安全日志可能遵循不同保留安排；我们尚未确认供应商副本或备份的具体保留期限。有关未决状态或隐私问题，可联系 support@vivarium-legal.com 获取协助。删除账户不会取消 Apple 订阅，取消订阅须通过 Apple 单独操作。

9. 你的选择与权利

你可以决定是否选择参考照片、请求 AI 处理或导出结果，并在 iOS 设置中管理可用系统权限。账户删除可按上文直接从应用内发起。如需提出其他适用的访问、更正、副本、删除、限制处理、反对处理或撤回同意请求，或需要协助处理未决删除，请联系 support@vivarium-legal.com，主题注明“Character Studio”。为找到并保护正确账户，我们可能请求必要的核对信息；请勿发送密码、登录令牌或删除恢复记录中的私密凭据。

权利依所在地而异，并可能受法律例外限制。我们在适用法律要求的期限内答复。如不同意答复，可向同一地址申请复核。你也可以在适用情况下向当地数据保护机构投诉。

10. 年龄与肖像许可

Character Studio 面向年满 13 岁的人群。未达到法定成年年龄的用户需要父母或监护人许可。仅可提交成人肖像，并须拥有必要权利和许可。请勿提交儿童肖像用于 AI 处理。如你认为儿童信息违反这些规则被提供，请联系 support@vivarium-legal.com。

11. 变更与联系

我们会在此发布更新并修改上方日期。法律要求时，会通知重大变更。问题或请求请联系 support@vivarium-legal.com，或邮寄至 Jolly Bhagat, New Grain Market, Kothi No. 6, Khasra No. 9, Opposite Market Committee, Patiala 147004, Punjab, India。