隐私协议
生效日期：2025-09-28
版本：v1.0
欢迎使用 短影AI（Duan.ai）。本《隐私协议》（“本协议”）由
西安指尖漫步科技有限公司（“我们”或“本公司”）制定并发布，旨在说明我们在您使用短影AI软件、网站（duan.ai）及相关服务（统称“本服务”）过程中如何收集、使用、存储、共享与保护您的个人信息，以及您对个人信息的权利。
本地优先说明：短影AI遵循“本地优先、最小化采集”原则。除为完成激活、更新检查、崩溃上报（可关闭）、自愿的云端同步或您主动配置的第三方API调用（例如您自填的模型/推理API
Key）所必需的网络交互外，您上传处理的音视频内容默认在本地设备完成处理，不会上传至我们的服务器。
1. 适用范围与定义
- 个人信息：以电子或其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或反映特定自然人活动情况的各种信息。
- 敏感个人信息：一旦泄露或非法使用，容易导致人格尊严受到侵害或人身、财产安全受到危害的个人信息。
- 处理：对个人信息的收集、存储、使用、加工、传输、提供、公开等操作。
- 本协议适用于您使用短影AI的客户端软件、官方网站 duan.ai及我们不时推出的相关服务。
2. 信息控制者与联系
- 信息控制者：西安指尖漫步科技有限公司。
- 联系邮箱：privacy@duan.ai / support@duan.ai。
- 通信地址：【请填公司注册地址】。
如您对本协议或个人信息处理有任何问题、建议或投诉，可通过上述方式联系我们。
3. 我们收集的信息及使用场景
我们秉持最小必要原则，仅在达成以下明确目的时收集必要信息：
3.1 账号与购买（如适用）
- 账号信息：手机号/邮箱、密码（或第三方登录标识）。
- 购买与开票信息：订单编号、支付流水号、开票抬头、税号、联系人。
- 用途：账号管理、订阅/授权核验、售后与发票开具。
3.2 设备与日志
- 设备信息：设备型号、操作系统版本、硬件配置（如GPU型号与显存大小，仅用于判断是否可本地推理）、应用版本、语言与地区、唯一设备标识（仅在本地生成并可重置/删除或哈希化）。
- 诊断与崩溃日志（可关闭）：错误堆栈、异常模块、运行状态、网络状态码。
- 用途：适配性能、排障与改进稳定性、反作弊与安全审计。
3.3 使用数据（匿名或去标识化）
- 功能使用频次与性能指标：如“转字幕调用次数、平均处理时长”。
- 用途：改进产品体验、容量规划。我们不会将此类数据用于个性化广告营销。
3.4 内容与媒体数据（本地优先）
- 您提供或在本地生成的内容：音/视频文件、字幕、提取的人声片段、派生的特征数据（如语音识别文本、时间戳、片段评分等）。
- 默认处理方式：在您的本地设备处理与存储。除非：
- 您主动启用云端备份/同步/分享；
- 您主动配置并使用第三方API（如模型推理服务），在该场景下，必要的请求数据将根据您选择的第三方服务的政策进行传输和处理（详见第7条）。
3.5 第三方API密钥与授权
- 当您在客户端自行填写第三方服务API Key（如模型推理Key）时：
- 默认本地加密存储，仅用于向该第三方发起请求；
- 不会上传至我们的服务器；
- 您可在本地随时删除或更换该密钥。
4. 我们如何使用您的信息（处理目的与法律依据）
- 提供与维护服务：实现长视频转短视频、字幕与音频处理、本地推理、功能升级等；（履行合同/用户协议）
- 账号与订阅管理：授权校验、到期提醒、订单处理、退款与售后；（履行合同及法定义务）
- 客服与沟通：回应咨询/投诉、问题定位、回访；（履行合同/合法权益）
- 安全与合规：防范违规与滥用、保障系统与账号安全、履行监管要求；（法定义务/合法权益）
- 产品改进与统计：在去标识化/汇总层面进行统计分析、评估性能与稳定性；（合法权益/征得同意）
- 公告与重要通知：协议变更、重大服务变更与安全事件通告；（法定义务/合法权益）
我们不以识别您个人身份为目的使用内容数据进行营销，更不会将您的内容用于训练我们自有模型。
5. 本地优先与网络交互
- 本地处理：转码、提取人声、生成字幕、片段切分与评分等核心流程优先在本地完成。
- 可能的联网场景：
- 许可证/订阅验证、版本更新检查；
- 您启用的崩溃/诊断上报（可在设置中关闭）；
- 您主动启用的云备份/分享；
- 您主动配置的第三方API调用（例如您填写的模型推理Key）。
6. Cookie 与同类技术（网站 duan.ai）
- 为实现站点基础功能（会话保持、防跨站攻击）我们可能使用必要Cookie；
- 对于分析类/功能优化类Cookie，我们会征求您的同意，您可在站点“Cookie设置”中管理偏好；
- 站点可能嵌入第三方统计组件（如仅统计页面访问量的匿名数据）。
7. 第三方共享与委托处理
我们不会向第三方出售您的个人信息。仅在以下情形共享或委托处理，并采取合同约束与安全评估：
- 您主动选择的第三方服务：如模型推理API、云存储/网盘、分享平台。请求的必要数据将传输至该第三方，受其隐私政策约束；
- 支付与结算服务（如微信/支付宝/银行卡/海外支付渠道）：为完成订单、退款与合规审计；
- 客服/工单与邮件服务商：用于处理您的咨询与通知；
- 崩溃分析与日志平台（如启用）：仅传输必要的匿名/去标识化诊断数据；
- 法律与合规：依法配合监管、执法或诉讼需要时在法定范围内提供。
如需获取最新的第三方清单，您可发送邮件至 privacy@duan.ai 索取。
8. 跨境传输
若因业务必要发生跨境处理（例如您选择的第三方API服务器位于境外）：
- 我们将依法履行安全评估、影响评估、合同约定与单独同意等义务；
- 数据将仅在达成处理目的所必需的范围内传输；
- 第三方的处理行为适用其所在辖区法律与其隐私政策。
9. 存储地点与期限
- 内容与媒体数据：默认保存在您的本地设备，存续期限由您自行决定；
- 账号、订单与合规信息：依法保留至最短必需期限（例如税务/财务合规所需保存期），期满后删除或匿名化；
- 诊断与日志：按最短必要期限留存，用于排障与安全审计，期满删除或匿名化。
10. 信息安全
我们采取与风险相适应的安全措施以保护您的信息：
- 传输安全：网站与服务端接口采用HTTPS/TLS加密传输；
- 本地安全：第三方API密钥本地加密存储，与内容数据分区管理；
- 访问控制：最小权限、分级授权、定期审计与人员保密义务；
- 数据最小化：只收集达成目的所必需的信息；
- 安全事件响应：一旦发生可能影响您权益的安全事件，我们将依法告知并指导您降低风险。
11. 您的权利
在法律允许范围内，您享有以下权利：
- 知情与决定权：了解信息处理情况并自主决定是否授权；
- 访问与复制权：获取您的个人信息副本（技术上可行时）；
- 更正与补充权：发现不准确时要求更正；
- 删除权：在法定情形下请求删除（例如撤回同意、目的已实现等）；
- 撤回同意：对基于同意的处理可随时撤回，不影响撤回前处理的合法性；
- 账户注销：您可在应用内或通过邮件申请注销账户；
- 解释说明与投诉：要求我们对处理规则进行解释并向监管机构投诉。
行使上述权利，请联系 privacy@duan.ai。我们将在法定期限内处理并反馈。
12. 未成年人保护
我们的服务面向具有完全民事行为能力的用户。若您为未成年人，请在监护人同意与指导下使用，并由监护人代为行使本协议项下权利。若我们在未获监护人同意的情况下收集到未成年人信息，将设法尽快删除。
13. 自动化决策与可解释性
我们不会基于个人信息作出对您产生重大影响的自动化决策。短影AI的“评分/切分/推荐片段”等功能仅用于提升创作效率，且主要在本地完成处理。如未来引入可能产生实质影响的自动化决策，我们将另行告知并提供解释与申诉渠道。
14. 协议变更
我们可能根据业务与法律变化更新本协议。对于重大变更（如处理目的、处理方式、个人权利发生实质影响），我们将通过站内通知/弹窗或邮件等方式提前至少7日告知。若您不同意变更，您有权停止使用并进行账户注销；继续使用视为您接受更新后的协议。
15. 联系我们与争议解决
- 联系邮箱：privacy@duan.ai / support@duan.ai
如您对我们的答复不满意，您可向有管辖权的监管机构投诉，或向本公司所在地人民法院提起诉讼。
附加说明（透明度承诺）
- 我们不出售用户个人信息；
- 我们不将您的内容用于模型训练；
- 我们支持本地优先、离线可用的创作模式；
- 我们将持续公开并更新第三方服务清单与数据最小化实践。