隐私政策

1. 我们是谁

声绘帆（Lumivaro）帮助你为自己的短视频编写、录制、编排并导出中文画面描述。应用不自动识别场景，不评价或认证无障碍质量，也不出售个人信息。

2. 本机数据（默认）

以下内容默认保存在你设备的 App 沙盒中：

• 昵称、预设头像、自定义头像本地副本
• 项目、描述点、保护区间、审阅标记、练习进度与常用句
• 源视频副本、录音 take、导出视频与文本稿、本地备份包

卸载应用或删除本机身份后，沙盒内数据会被清除；已保存到系统照片、备份到其他位置或分享出去的副本，需在对应位置另行管理。

3. 系统权限申请说明

声绘帆仅在你主动触发对应功能时向系统申请权限；系统弹窗中的用途说明与下方文案一致。你可以拒绝权限，并使用替代路径继续使用部分功能。

• 相册读取（照片）
  系统申请文案：「允许从照片中选择要添加画面描述的个人视频，以及选择头像照片。」
  用途：导入源视频、选择自定义头像。触发时机：你在新建项目中选择相册视频，或在编辑资料中从相册选头像时。
• 相册写入（添加到照片）
  系统申请文案：「允许将混入描述后的新视频保存到照片。」
  用途：把导出的带描述视频写入系统照片。触发时机：你在导出流程中选择保存到照片时。
• 相机
  系统申请文案：「允许使用相机拍摄要添加画面描述的新视频。」
  用途：拍摄新的源视频。触发时机：你在新建项目中选择使用相机拍摄时。
• 麦克风
  系统申请文案：「允许使用麦克风录制你自己的画面描述。」
  用途：录制画面描述旁白。触发时机：你在描述编辑中开始录音时。

拒绝权限时的替代路径：无相册/相机权限时，仍可创建空白项目并先编写文字描述；无麦克风权限时，仍可保存文字描述并稍后再录；保存到照片失败或未授权时，可通过系统分享将导出文件发送到其他位置。

我们不申请通讯录、定位、追踪、蓝牙、后台定位或年龄相关权限，也不将上述权限用于广告追踪。

4. 设备账号与线上同步

你可主动登录无需手机号或邮箱的设备账号。应用使用钥匙串中的随机设备身份获取登录凭证，并通过开放平台 generic CRUD 同步结构化工作区，包括：

• 昵称、预设头像名称
• 自定义头像经签名直传对象存储后得到的公开访问地址（不保存签名上传链接或访问密钥）
• 项目文本结构、描述点、保护区间、审阅状态、练习进度与常用句

不会上传：源视频、录音文件、导出成片、本地备份包。恢复线上工作区后，需重新关联本机媒体。

5. 退出登录与删除账号

• 退出登录：清除本机登录凭证并停止自动同步；本机项目、设备身份与线上工作区均保留。
• 删除设备账号：先删除该身份名下的全部线上工作区记录；全部成功后再清除设备身份与本机沙盒数据。若线上删除失败，本机数据会保留以便重试。

平台契约不提供删除空认证主体（仅剩登录身份行）的接口；界面与说明不会声称物理删除此类空行。对象存储中的历史头像文件亦不提供服务端删除接口。

6. 分享与第三方

当你使用系统分享或保存到照片时，内容将按系统与目标 App 的规则处理。除提供设备账号同步所需的开放平台服务外，我们不为广告追踪或画像分析向第三方出售你的个人信息。

7. 儿童与内容边界

你应只处理有权使用的视频与声音。请勿上传或分享侵犯他人权利或违法违规的内容。

8. 政策更新与联系

我们可能更新本政策；重大变更会通过应用内协议入口或支持页提示。如有疑问，请通过应用内「帮助与支持」页面联系我们。