老板混剪隐私政策

北京诚网科技　生效日期：以正式发布为准　更新日期：以正式发布为准

北京诚网科技（以下简称"我们"）非常重视用户隐私。本政策说明"老板混剪"App（以下简称"本应用"）如何收集、使用、存储和保护你的信息。本应用为完整的客户端-服务端产品，移动端覆盖 Android / iOS，桌面端覆盖 Windows / macOS；客户端默认连接我们位于中国境内的服务器（基址 https://sapi.ijava.com）。

一、我们坚持的原则

素材本地优先：你导入用于普通混剪的视频/图片素材、生成的成品视频，默认在你的手机/电脑本地处理，不会上传到我们的服务器或云端；但当你主动使用"数字人""声音克隆"等云端功能时，相应的人脸照片/视频、声音录音会上传处理（见第二、四节）。
最小必要：仅收集为实现功能所必需的信息。
据实披露：凡需将你的信息（含店铺档案文本、配音文本、声音录音）上传到我们的服务器或转发给第三方的功能，均在本政策第二、四节逐项说明，并仅在你主动使用对应功能时发生。

二、我们收集的信息

手机号码：用于注册/登录、账号识别；通过阿里云短信服务发送登录验证码。
设备标识与机型：设备标识（Android ID）、手机品牌/型号/系统版本，用于"一机一号"绑定（保障账号安全）与按机型排查问题。
店铺档案信息（你主动填写，如行业、招牌、卖点、人均、优惠、暗号等）：用于本地生成字幕；仅在你使用"AI 写口播脚本""朋友圈文案"功能时，会发送至我们的服务器并转发给大模型服务方以生成文案。
配音文本（你要朗读的脚本文字）：仅在你使用"AI 配音/合成语音"功能时，会发送至我们的服务器并转发给阿里云语音合成服务（NLS 预置音色或 CosyVoice 克隆音色），用于生成配音音频；生成的音频返回到你的设备。我们不会将该文本用于本功能之外的目的。
声音录音（你为"声音克隆"录制的一段朗读）：仅在你主动使用"声音克隆/声音复刻"功能时，会以音频字节形式上传至我们的服务器，并转发给阿里云 CosyVoice 声音复刻服务，用于训练你的专属克隆音色。该录音在服务器仅作为临时文件用于转发，处理完成后即从我们的服务器删除（克隆得到的音色标识由阿里云 DashScope 侧保管，供后续合成调用）。此功能需要你授予麦克风（录音）权限，且仅在你点击录制时采集声音。声纹属于个人生物识别信息，我们仅在取得你单独同意后处理。
人脸照片/视频（你为"数字人口播"上传的本人正脸照片或出镜视频）：仅在你主动使用"数字人"功能时，会上传至我们的服务器并转发给阿里云 DashScope（videoretalk / wan2.2-s2v）生成会说话的视频，成片转存后下发到你的设备。人脸信息属于个人生物识别信息，我们仅在取得你单独同意后处理；你须保证所上传为本人肖像或已获肖像权人授权。
商品照片（你为"电商带货/AI 大片"上传的商品或门店照片）：仅在你主动使用"电商带货"功能时，会上传至我们位于中国境内的私有对象存储（签名直链，默认 72 小时有效，过期未使用即自动清理），并将照片链接转发给第三方大模型用于识别商品、生成带货视频——即阿里云通义千问视觉模型（识别商品、成片质检）与火山引擎方舟视频生成模型（Seedance，由字节跳动运营，依据商品图生成 15 秒带货短视频及 AI 配音）。为保护他人权益，请只上传你有权使用的商品/门店照片；系统会自动拦截含人脸或疑似未成年人的照片（不接受其进入生成），出镜"模特"为算法生成的虚拟形象、非对任何真人的复刻。生成的成片转存后下发到你的设备。
使用与计量信息：在你使用配音、AI 写脚本、朋友圈文案、电商带货等需调用第三方的付费能力时，我们会记录用量事件（如功能类型、字数/调用次数/条数、估算成本、时间、关联手机号）用于计费与运营统计；该记录落库到我们位于中国境内的 PostgreSQL 数据库。该记录不包含你的原始视频/图片素材，也不包含完整的配音文本或录音内容。
不收集：我们不读取、不上传你用于普通混剪的视频/图片素材；不收集你的通讯录、精确位置、通话记录等。

三、信息的使用

完成注册登录、账号安全（一机一号）；
生成与你店铺匹配的字幕、AI 口播脚本与朋友圈文案；
依据你上传的商品照片，识别商品并生成带 AI 配音的带货短视频（"电商带货/AI 大片"）；
生成 AI 配音音频，以及（在你授权录音后）训练并使用你的专属克隆音色；
计费、用量统计、排查故障、改进服务。

四、第三方服务

为实现部分功能，我们使用以下第三方服务，并仅向其提供必要信息：

阿里云短信服务：发送登录验证码（提供手机号）。
阿里云 OSS：托管离线 AI 模型供按需下载（不涉及你的个人信息）。
大模型服务（通过阿里云 DashScope，含 DeepSeek/通义等）：在你使用"AI 写脚本""朋友圈文案"时，提供你填写的店铺档案文本以生成文案。
阿里云智能语音交互 NLS（语音合成）：在你使用预置音色配音时，提供你的配音文本以合成音频。
阿里云 CosyVoice（通过 DashScope，语音合成与声音复刻）：在你使用克隆音色配音时，提供你的配音文本以合成音频；在你使用"声音克隆"时，提供你录制的声音录音以训练专属克隆音色。
阿里云 DashScope 视频生成（videoretalk / wan2.2-s2v）：在你使用"数字人口播"时，提供你上传的本人肖像照片/视频与配音音频，以生成口播视频。
阿里云通义千问视觉模型（qwen-vl，通过 DashScope）：在你使用"电商带货"时，提供你上传的商品照片以识别商品、并对生成的成片做质量安全检查。
火山引擎方舟视频生成模型（Seedance，由字节跳动运营）：在你使用"电商带货"时，提供你上传的商品照片链接与生成提示词，以合成带货短视频及 AI 配音。

以上第三方服务节点均位于中国境内，我们不进行数据出境。请知悉相关第三方有其各自的隐私政策，你的对应信息将受其政策约束。

五、信息存储

账号相关信息、用户资料与用量计量记录存储于我们位于中国境内的服务器（PostgreSQL 数据库，独立库 boss_remix）；
验证码、登录限流、会话令牌等仅临时缓存在服务器内存中，不长期落库；
声音克隆录音在服务器仅作为临时文件用于转发给阿里云，处理完成后即删除，不在我们服务器长期保存；
"电商带货"上传的商品照片存储于我们位于中国境内的私有对象存储，默认保存 72 小时且过期未使用即自动清理；生成的成片转存后下发到你的设备；
为履行《互联网信息服务深度合成管理规定》等的日志留存义务，我们会保存"电商带货"等生成合成功能的必要日志（如生成参数、上传图片的哈希指纹、AI 生成标识信息），用于内容可追溯与合规审查；账号注销时，我们将按法律规定处理与你账号关联的上述日志；
你导入的素材、生成的成品、离线 AI 模型缓存等存储于你的设备本地；
存储期限：账号信息在账号存续期间保存，注销后按法律规定期限删除；用量计量记录按运营与法律要求的期限保存。

六、信息共享、转让、公开披露

除本政策第四节所述第三方服务外，我们不会向任何第三方出售或共享你的个人信息；
向第三方提供信息时遵循最小必要原则，仅传输实现对应功能所需的内容（如配音文本、声音录音、店铺档案文本）；
法律法规要求或政府主管部门依法要求时，我们可能依法提供。

七、信息安全

我们采用 HTTPS 传输加密、JWT 鉴权、服务器访问控制等措施保护你的信息；但请理解互联网无绝对安全。

八、你的权利

查询/更正：可在"我的"中查看与修改店铺档案；
删除/注销：可在"我的 - 注销账号"自助注销账号，我们将删除/匿名化你的账号信息（依法需保留的交易记录除外，本地素材由你自行管理/删除）；如需删除已生成的克隆音色，可联系客服协助处理；
撤回生物识别授权：可在使用"数字人""声音克隆"时撤回相应单独授权；
撤回授权：可在系统设置中关闭麦克风、相册等相关权限（关闭麦克风后将无法使用声音克隆功能）。

九、应用权限说明

本应用在移动端申请的关键权限及用途如下（以应用实际申请为准）：

麦克风/录音（RECORD_AUDIO）：仅用于"声音克隆"录制朗读样本；
读取媒体图片/视频（READ_MEDIA_IMAGES / READ_MEDIA_VIDEO / 相册）：用于选取你要混剪的图片/视频素材（素材仅本地处理）；
写入相册（PHOTO_ADD / WRITE_EXTERNAL_STORAGE≤29）：把生成的成片保存到你的相册；
安装应用（REQUEST_INSTALL_PACKAGES，Android）：应用内检查并安装新版本 APK。

你可随时在系统设置中撤回上述授权，撤回后可能影响对应功能。

十、未成年人

本应用面向商家经营者，不面向未成年人。若你是未成年人，请在监护人指导下使用。

十一、政策更新

本政策可能更新，重大变更我们将以显著方式通知（如应用内弹窗或版本更新说明）。

十二、联系我们

主体：北京诚网科技　邮箱：beijingaishu@gmail.com

老板混剪 隐私政策