隐私政策

一、适用范围与处理者

本政策适用于苏州凡游科技有限公司（下称“我们”）运营的“高清视频修复”Android、iOS 与 HarmonyOS 应用及其配套网络服务。

本政策不适用于由第三方独立提供并自行决定处理目的和方式的服务。第三方的处理规则以其隐私政策为准；我们会在本政策及第三方SDK与信息共享清单中说明当前接入情况。

二、我们如何收集和使用个人信息

白鸟客服由苏州凡游科技有限公司运营，使用 HTTPS/WSS 通信。客服凭证与活动展示记录保存在本机独立安全存储中，按账户隔离。撤回隐私授权会关闭客服连接、取消选图和下载并清除这些本机数据；不会自动删除服务端已有聊天记录，相关删除请求可通过意见反馈提出。客服消息与活动中的外部图片在授权后加载，图片所在服务器或 CDN 会接收图片请求；点击客服或活动链接后在应用内浏览网页，目标网站会接收相应网络请求。应用挂起或关闭时不保证即时收到客服消息，重新进入前台后补拉。

完整字段、必要性、端侧差异和保存位置请见个人信息收集清单。我们不会把本政策未说明的信息用于个性化广告，也未在当前版本接入广告归因或用户画像SDK。

三、本地处理与云端处理

1. 本地处理

格式转换、压缩、变速、裁剪、音频提取、静音等本地工具在您的设备上处理媒体；Android 与 HarmonyOS 还可在本机合并多段视频，Android 支持本地生成动图，iOS 可使用系统能力保存实况媒体及添加视频字幕。应用通过系统媒体选择器或文件选择器读取您主动选中的文件，不要求读取整个相册。

视频合并会在本机读取各段视频及其声音、时长、画面尺寸、方向和您调整的片段顺序，并生成新视频，不向业务服务器或组件提供者发送这些素材。合并结果保存在应用缓存，超过约24小时的结果在后续合并操作触发时清理；主动保存或分享的结果由您管理。iOS 字幕识别中选填的关键词，以及您修改、拆分或合并的字幕文字与时间，只在本机用于识别、校对和导出，不发送到识别服务器。拒绝提供关键词不影响识别或手动编辑。

为保证兼容性，应用可能将您选中的文件复制到应用缓存，并把输出先写入临时目录。您主动保存后，结果会进入系统相册或公共媒体目录；已保存结果由您通过系统相册或文件管理器管理。

iOS 视频加字幕会在本机读取所选视频的声音，用 Apple 系统语音识别能力生成文字和时间信息，或使用您手动输入的字幕。本功能只启用设备端识别，不上传视频、音频或字幕进行识别；首次使用某种语言时可能需要联网下载系统语言模型。旧版识别引擎会在首次识别时请求语音识别权限；拒绝或设备不支持时仍可手动添加字幕。临时识别音频在处理结束后删除，临时视频和字幕文件超过约24小时后由后续同类操作清理；主动保存或分享的结果由您管理。

2. 云端处理

清晰度增强、二倍超分、动漫增强、人像增强、补帧、黑白上色、人像动漫化以及云端图片修复等功能需要上传媒体。客户端会先计算文件特征值用于上传与任务关联，再把原始媒体传至任务服务器或由服务器指定的上传地址。服务端处理完成后，客户端展示或下载结果。

• 单个云端视频在当前客户端中的选择上限为 2000 MB；实际可用上限还受网络、设备和服务端规则影响。
• 云端算法结果受原素材、修复算法、网络和服务器状态影响，不保证满足特定用途；请在任务结果可用期间及时下载。
• 任务结果可能不能永久保留。不要把任务列表当作长期备份空间。

四、业务设备标识（deviceId）

应用向业务接口提交的 deviceId 是用于任务、访客账户、支付和问题排查的业务关联标识，不是鉴权凭据，不以广告追踪为目的，也不由我们主动读取硬件序列号。它与用于区分平台服务渠道的公开 appId 不是同一个字段：

• Android：仅在您同意隐私政策并使用联网服务时，读取系统提供的 ANDROID_ID（Android 8.0及以上按应用签名、用户和设备范围标识），用于关联访客、账户、任务和订单。当前版本通常可在卸载重装后保持，但恢复出厂设置、签名密钥或用户配置变化等情况可能导致变化；读取不到时才使用应用私有存储中的随机 UUID 作为降级值。同意前及撤回后均不读取 Android ID，也不生成降级 UUID；本地工具不需要该标识。
• iOS：生成随机业务 UUID 并写入系统钥匙串（Keychain），不使用 identifierForVendor 作为业务 deviceId。钥匙串项目通常可跨卸载重装保留；设备抹除、钥匙串被重置、签名/访问组变化或系统策略变化时可能丢失或变化。该标识不是 Apple 的硬件序列号或广告标识符。
• HarmonyOS：为关联访客身份、登录状态及云端处理任务，我们会在鸿蒙应用启动时，在设备本地生成或读取业务设备标识（deviceId）。新安装生成随机标识；旧版升级可能沿用原有标识。该标识保存在应用私有空间及系统关键资产存储中，其中关键资产设置为普通卸载后保留、不跨设备同步，因此重装应用后仍可能使用同一标识。在您同意隐私政策并使用相关联网功能时，我们会将该标识发送至我们的业务服务器。该标识不是硬件序列号或广告标识符，也不单独作为账号登录凭据。

Android 首次授权界面只读取本机保存的隐私同意状态；在同意前不读取 Android ID、不初始化后台业务传输，也不调用第三方登录或支付SDK。暂不同意仍可使用本地工具，联网服务需另行取得同意。iOS 与 HarmonyOS 的随机业务标识按上述端侧规则在本地保存，同意前不发起账户、任务、支付或上传等业务请求。支付SDK仅在您同意隐私政策并主动发起支付时调用，可能根据其安全规则另行处理 Android ID、OAID 等设备信息；具体以第三方SDK与信息共享清单以及相应第三方规则为准。

五、系统权限与设备能力

当前客户端未申请定位、通讯录、麦克风或相机权限。您可在系统“设置”中随时撤回已授予的权限；撤回只影响依赖该权限的功能，不影响此前基于有效授权完成的处理。

六、委托处理、共享、转让与公开披露

1. 委托处理与共享

为完成云端媒体处理、对象存储、支付及基础运维，我们可能向受托服务商提供实现该目的所必需的信息，并通过合同、安全要求和访问控制约束其用途。您在 Android 或 HarmonyOS 原生端主动选择微信支付或支付宝时，相应SDK可能直接处理部分设备、网络及订单信息；iOS 应用内购买由 Apple 处理付款和交易凭证。

当前接入主体、版本、处理字段、目的和第三方政策入口详见第三方SDK与信息共享清单。除法定情形外，我们不会为第三方自己的营销目的出售或共享您的个人信息。

2. 转让

如发生合并、分立、重组、资产转让等导致个人信息处理者变更的情形，我们将告知接收方名称和联系方式，并要求其继续受本政策约束；接收方变更原处理目的或方式的，应依法重新取得您的同意。

3. 公开披露

我们原则上不公开披露您的个人信息。确需公开披露时，将依法告知目的、类型和可能影响，并在法律要求时取得您的单独同意。法律法规规定无需取得同意的情形除外。

七、保存地点、期限与删除

个人信息原则上存储于中华人民共和国境内。当前版本不以向境外提供个人信息为业务目的；如未来确需跨境提供，我们将另行履行告知、取得单独同意和法定程序。

因故障恢复或安全备份产生的副本，会在备份轮换周期内隔离保存并限制使用，随后删除或匿名化。法律、行政法规另有保存要求的，从其规定。

八、安全保护与事件处置

我们采取权限分级、访问控制、传输保护、日志审计、最小化收集和人员管理等措施保护信息安全。互联网服务不存在绝对安全；您应妥善保管第三方账号，不向他人转发任务链接，并尽快下载和自行备份重要结果。

发生或可能发生个人信息泄露、篡改、丢失时，我们将依法采取补救措施，并按法律要求向有关主管部门报告、以应用通知或其他有效方式告知受影响个人。

九、您的个人信息权利

在法律规定范围内，您有权知情、决定、限制或拒绝处理，并可请求查阅、复制、更正、补充、删除个人信息，以及撤回同意、注销账户或要求解释本政策。

1. 账户退出与注销：打开“我的 → 账户管理”，可退出登录或按页面步骤申请注销。注销成功后，客户端会清除本地登录状态和任务列表；依法需要保留的交易和安全记录会隔离保存。
2. 系统权限：在 Android 或 iOS 的系统设置中撤回照片、通知等权限。
3. 撤回同意：打开“我的 → 关于 → 撤回隐私授权”，确认后停止账户同步、任务查询及当前上传下载，并返回隐私授权界面。Android 在重新同意前不读取 Android ID，也不调用第三方登录或支付SDK；暂不同意仍可使用本地工具。撤回不会自动注销账户、删除服务器记录或停止服务器已接收的云端处理任务。
4. 其他请求：打开“我的 → 意见反馈”，说明查阅、复制、更正、删除等请求类型并留下便于核验的联系方式。您也可停止使用并清除应用数据。
5. 删除任务和媒体：可在任务页面使用可用的删除操作；如客户端没有对应入口，可通过意见反馈提出删除请求。

为保障账户安全，我们可能要求您提供必要信息验证身份。我们通常将在法律规定期限内答复；对于无端重复、需要过多技术手段、危害他人合法权益或法律规定不予响应的请求，我们会说明理由。

十、未成年人保护

本服务主要面向成年人，不以不满十四周岁的未成年人为主要用户。未成年人应在监护人阅读并同意本政策后使用。处理不满十四周岁未成年人的个人信息时，应取得监护人同意，并依照专门规则处理。

请不要上传含未成年人隐私、校园身份、家庭住址或其他高风险信息的媒体。监护人如发现未成年人未经同意提供了信息，可通过“我的 → 意见反馈”联系我们核实并删除。

十一、政策更新

功能、处理目的、个人信息类型或共享对象发生重大变化时，我们会更新本政策，并通过应用内弹窗、显著页面或其他有效方式提示。依法需要重新取得同意的，我们将在变更生效前征得同意。仅文字整理或不减损您权利的变更，可通过更新日期提示。

十二、联系我们与争议处理

个人信息处理者：苏州凡游科技有限公司。

联系入口：打开“高清视频修复”，进入“我的 → 意见反馈”。请勿在反馈正文提交身份证件、银行卡、验证码或原始私密媒体。涉及账户权利请求时，请提供足以核验账户归属的最少信息。

如您对我们的答复不满意，可向履行个人信息保护职责的主管部门投诉、举报，或依法向有管辖权的人民法院提起诉讼。

主要规则依据

本政策依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》《网络数据安全管理条例》《常见类型移动互联网应用程序必要个人信息范围规定》《移动互联网应用程序信息服务管理规定》及其他适用规定制定。

相关文件