《动影成照》隐私政策

本隐私政策由成都赤金网络科技有限公司制定，向您说明「动影成照」如何收集、使用、存储、保护您的信息。本工具以本地处理为核心原则，绝大多数媒体数据不会离开您的手机设备。

个人信息处理者：成都赤金网络科技有限公司。

一、我们收集哪些信息

1. 账号相关信息（仅当您选择手机号注册 / 登录时才收集）

1.1 当您选择注册账号，我们会收集您提供的手机号码，用于账号注册、身份校验、登录鉴权、找回密码、账号安全风控；密码将做加密存储，不会明文保存。

1.2 不登录状态下，不会采集手机号、账号类个人信息。剪辑导出核心功能无需登录即可使用。

2. 媒体相关信息

2.1 为实现选择视频、剪辑导出功能，需要访问您设备本地视频。Android 13 及以上系统优先使用系统照片选择器（Photo Picker），尽可能避免申请视频媒体权限；Android 12 及以下使用系统文件选择器。本应用不会主动全盘扫描您相册全部视频，仅读取您手动选中的视频文件。

2.2 您选中的原始视频、视频画面、音频、导出后的成品文件，全程在本机处理；除非您主动开启云同步功能，否则不会上传到我方服务器，不会用于 AI 模型训练，不会对外共享。

2.3 本地导出记录：仅在您手机本地保存导出记录（id、源文件显示名称、文件 uri、片段起止时间、分辨率、帧率、是否静音、导出状态、创建时间、错误码），该记录仅用于展示“最近导出”列表；仅您主动开启云同步才会上传该记录至云端，默认不上传，卸载 App 会清除该本地记录。

3. 埋点统计信息

为了解产品运行情况，我们采集匿名的统计事件，不会携带视频内容、文件名、文件路径、缩略图；登录状态下埋点不会绑定您的手机号等可识别身份信息。采集事件包括：工具打开、素材选择、开始编辑、开始导出、导出成功、导出失败、导出取消、点击分享、点击删除。

埋点只记录行为事件，不采集媒体内容。

4. 崩溃信息

当程序发生崩溃时，可能收集崩溃日志，日志会做脱敏处理，会剔除媒体路径、文件名、手机号等敏感信息，不会上传视频文件本身，仅用于排查修复程序 bug。

二、我们如何使用信息

1. 账号信息（手机号）：仅用于手机号注册、登录校验、密码找回、账号安全风控、云同步服务、账号注销；不用于无关业务，不会未经许可向第三方推送营销短信。

2. 读取您手动选中的视频：用于预览、剪辑片段、转码导出 MP4 文件；所有剪辑运算发生在本地设备。

3. 本地导出记录：仅用于在 App 内展示您的历史导出项目；开启云同步后用于多设备同步历史记录。

4. 匿名埋点、脱敏崩溃日志：用于分析产品使用情况，修复缺陷、优化产品体验。

三、信息存储

1. 您的视频素材、导出文件，默认全部存储在您的设备本地。临时转码缓存文件存放在 App 缓存目录，导出成功后会把成品保存到系统媒体库 Movies 目录；导出失败、取消导出时，临时文件会自动删除。

2. 注册登录后，您的手机号加密存储在我方服务器；仅当您主动登录账号并开启云同步，导出记录才会存储至我方服务器；原始视频、导出视频文件不会自动上传服务器。未登录状态下我方服务器不会存储您的手机号、视频、图片媒体文件。

3. 卸载本应用，会删除 App 内部缓存与本地导出记录，不会删除已经保存到系统相册的导出视频文件。

四、权限说明

本应用需要用到的系统权限说明：

1. 媒体视频权限：Android 13+ 优先使用系统照片选择器，尽量不申请 READ_MEDIA_VIDEO；Android 12 及以下依赖系统文件选择器。权限仅用于读取您手动选择的视频。您可以随时在系统设置关闭权限，关闭后将无法选择视频进行处理。

2. 存储：通过 MediaStore 系统接口把导出视频保存到系统相册 Movies 目录，不申请全量存储权限。

3. 网络权限：用于手机号注册登录、密码找回、云同步、埋点统计、获取推广内容；不登录且不开启云同步时，网络权限不影响本地剪辑导出功能执行。

本应用剪辑核心功能无需账号登录；手机号注册登录为可选增值服务。

五、信息共享

1. 除法律强制要求、司法机关依法调取以外，我们不会向第三方出售、出租、共享您的手机号、账号信息、媒体文件与个人信息。

2. 第三方推广：应用内存在非阻断第三方推广位，点击跳转第三方页面，将由第三方按照其自身隐私政策处理信息，请您查阅第三方隐私声明。

六、您的权利

1. 您可以随时在手机系统设置关闭本应用的媒体、网络权限；关闭网络权限后本地剪辑功能依然可用，但手机号注册登录、云同步功能将不可用。

2. App 内您可以手动删除每一条导出记录与导出生成的视频文件。

3. 清除 App 缓存，会删除转码临时文件，不会删除相册中已保存的导出视频。

4. 账号注销说明

• 路径：App 内【我的】→【设置】→【账号安全】，点击账号注销，按页面指引完成身份校验；
• 冷静期：提交注销申请后进入 7×24 小时冷静期，冷静期内登录账号可撤销注销申请；冷静期结束账号正式注销；
• 注销后果：账号注销成功，我方将删除该账号对应的手机号、云端账号数据、云同步的导出记录；不会删除您手机本地视频、本地导出记录、系统相册内导出视频文件；账号注销不可逆；注销之后您仍然可以正常使用本应用无需登录的本地剪辑功能。
• 如页面自助注销入口异常，您可通过应用内反馈渠道提交注销申请，成都赤金网络科技有限公司将在收到申请后 15 个工作日内完成处理并向您反馈结果。

5. 访问、更正、删除：登录账号状态下，您可在账号设置查看、修改账号密码；如需变更绑定手机号，可在账号安全页面操作；也可申请删除云端保存的相关数据。

6. 如果您对隐私处理有疑问，可以通过应用反馈渠道联系我们。

七、未成年人保护

本应用面向全部用户，未成年人进行手机号注册、登录操作前，应当取得监护人的同意；未成年人请在监护人陪同下使用本应用。

八、政策更新

我们可能更新本隐私政策，更新版本将在应用内展示，继续使用即视为接受更新后的隐私政策。

九、联系我们

个人信息处理主体：成都赤金网络科技有限公司。

如您对本隐私政策有疑问，请使用应用内反馈通道联系我方。