蛋壳拍剪隐私政策

引言与运营者

蛋壳拍剪（包括蛋壳拍剪电脑软件、安卓手机机位 App、「蛋壳发布助手」浏览器扩展、官网 dankestudio.top 及相关服务，以下统称“本服务”）由个人开发者庄少焜（以下简称“我们”）开发和运营。我们是本政策所述个人信息的处理者。

我们依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》《生成式人工智能服务管理暂行办法》等法律法规和国家标准制定本政策，遵循合法、正当、必要和诚信的原则处理你的个人信息。

本政策适用于本服务的全部功能。本服务中接入的第三方平台（例如抖音、视频号、小红书、哔哩哔哩、爱发电）由其各自的运营者负责，它们如何处理你的信息适用它们自己的隐私政策。

一、我们收集和使用的个人信息

我们只为下列明确的目的收集个人信息。对于基本功能必需的信息，如果你不提供，将无法使用对应功能；对于扩展功能需要的信息，你不提供也不影响基本功能的使用。

1. 注册、登录与账号安全（基本功能）

• 手机号码或电子邮箱：作为你的账号，用于登录、找回密码和必要的服务通知。依照《网络安全法》关于网络实名的要求，我们使用手机号码完成账号注册。
• 短信验证码：注册、找回密码时，由阿里云号码认证服务向你的手机发送并校验，我们不保存验证码明文。
• 密码：只保存经过不可逆加密运算后的结果，任何人（包括我们）都看不到你的密码原文。
• 昵称、邀请码与邀请关系：用于显示账号、发放邀请奖励。
• 设备与网络信息：软件随机生成的设备标识、操作系统类型与版本、软件版本号、IP 地址、登录时间。用于保障账号安全（识别异常登录、防止刷号刷积分）、按系统版本推送正确的更新、排查故障，以及依法留存网络日志。我们不收集 MAC 地址、IMEI、序列号等硬件识别码。

2. AI 创作与 AI 剪辑（基本功能）

本服务的核心功能依赖大模型完成。你使用以下功能时，对应信息会经我们的服务器发送给第三方大模型服务商处理（服务商名单见第四部分），处理结果返回到你的电脑：

除第 4、5、6 项所述情形外，上述发送给大模型的文字和图片在处理完成后，我们的服务器不作保留。我们会记录每次 AI 调用的功能类型、所用模型、用量、耗时和费用，用于计费、成本核算和故障排查，这些记录不包含你提交的内容。

请不要在口播稿、修改意见等输入内容中填写身份证号、银行卡号、他人的联系方式等与创作无关的个人信息。如果你上传的视频画面中出现他人，你应当事先取得对方的同意。

3. 积分（基本功能）

我们记录你的积分余额和每一笔增减流水（时间、数量、原因，例如注册赠送、邀请奖励、兑换码兑换、某项 AI 功能消耗），以及你使用过的兑换码，用于计费、对账、处理争议和防止作弊。你在爱发电等第三方平台购买兑换码时，支付行为发生在该平台，我们不会获取你的银行卡号、支付账户等支付信息。

4. AI 记忆（个性化，可关闭内容可清空）

为了让 AI 越用越懂你，软件会记录各功能中“AI 给出的结果”和“你最终采用的结果”（例如你删改了哪些剪辑、改了哪些字幕字、选了哪个封面、风格和美颜参数），定期由模型整理成十来条“你的创作习惯”，在之后调用 AI 时一并提供，使结果更贴合你的偏好。你可以在软件中查看、修改和清空这些习惯；你也可以联系我们删除全部原始记录。详见第九部分。

5. 品牌、字体与偏好设置（扩展功能）

你在「我的品牌」中填写的品牌名、口号、账号名、品牌色，上传的 Logo、头像，以及你上传的字体文件和默认设置，会保存在我们的服务器上，用于在你的各台电脑之间同步，并在导出视频时使用。

6. 问题反馈与自动反馈（扩展功能）

• 你主动提交反馈时：我们收集你填写的问题描述，以及你选择附带的屏幕录像、软件界面截图、运行日志和当前项目数据（可能包含口播稿、字幕、剪辑设置、素材文件名和画面截图）。
• 软件出错时的自动反馈：软件会把运行日志、出错时的界面截图和项目数据打包，在出错提示中询问你是否发送，你可以取消勾选后再关闭提示。
• 上述信息仅用于定位和修复问题、改进本服务，并与你的账号和设备标识关联，以便我们联系你、合并同一问题。

7. 运行质量统计（基本功能）

软件会上报各项任务的耗时、成功或失败、所用软件版本，以及导出成片中自动检测到的闪帧、黑帧位置。这些数据不包含视频画面、声音和文字内容，仅用于发现性能问题和画面故障。

8. 软件更新与公共服务

软件和手机机位 App 启动时会访问我们的服务器检查更新，此时会发送当前版本号、操作系统类型和设备标识。下载在线素材库中的音乐、音效、空镜时，我们会记录下载请求以统计素材使用情况。

9. 需要你授权的系统权限

你可以随时在操作系统设置中关闭上述权限，关闭后对应功能将无法使用，但不影响其他功能。

10. 征得同意的例外

根据《个人信息保护法》第十三条，在下列情形下，我们处理个人信息无需取得你的同意：为订立、履行你作为一方当事人的合同所必需；为履行法定职责或者法定义务所必需；为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；在合理的范围内处理你自行公开或者其他已经合法公开的个人信息；法律、行政法规规定的其他情形。

二、只在你电脑上处理的信息

以下信息只保存在你自己的电脑或手机上，我们无法访问，也不会上传：

• 你的原始视频、音频素材和导出的成片（除你按第一部分第 6 项主动提交的反馈材料外）；
• 口播的语音识别：由软件内置的识别模型在你的电脑上完成，识别得到的文字只在使用 AI 功能时按第一部分第 2 项发送；
• 你在软件中登录的抖音、视频号、小红书、哔哩哔哩等平台账号的登录状态：保存在你电脑上的软件数据目录中，仅用于在你的指令下打开平台上传页、读取你的收藏音乐与收藏作品、下载你粘贴链接的公开作品；
• 「蛋壳发布助手」浏览器扩展与软件之间的通讯：只在你电脑本机内进行，扩展在你打开的平台发布页上自动放入成片、填写标题文案和话题，发布队列状态同步回软件；扩展不读取你在其他网页上的内容；
• 项目文件、剪辑工程和本地素材库。

由于这些数据只在你的设备上，如果你卸载软件或删除数据目录，我们无法帮你找回。请自行做好备份。

三、敏感个人信息

敏感个人信息一旦泄露或被非法使用，容易导致人格尊严受到侵害或人身、财产安全受到危害。本服务可能涉及的敏感个人信息及其处理方式如下：

• 人脸图像：使用「美颜智能推荐」时，软件会从画面中截取一张缩小的脸部图像发送给大模型服务商，用于推荐美颜参数；使用素材分析、筛片、对标拆解时，发送的画面截图中也可能包含人脸。我们不会提取人脸特征值，不进行人脸识别或身份比对，处理完成后服务器不保存这些图像。美颜、抠像、人脸位置跟踪等效果在你的电脑上计算完成，不上传。
• 不满十四周岁未成年人的个人信息：本服务不面向不满十四周岁的未成年人，见第十部分。

我们会在你使用相关功能前单独征得你的同意（软件「帮助 → 隐私与授权」）。你可以不同意，不影响其他功能的使用；你也可以随时撤回同意。

四、委托处理、共享、转让与公开披露

1. 委托处理与共享

我们不会出售你的个人信息。为实现本政策所述功能，我们会委托或向下列第三方提供必要的个人信息。我们会与其约定处理目的、方式和保护义务，要求其仅按我们的委托处理，并对其进行监督：

对于同一项功能，我们可能根据服务稳定性和效果在上述服务商之间切换或互为备用。服务商发生变化时，我们会更新本表。

2. 你主动发起的第三方交互

你使用发布功能时，成片、标题、文案、话题由你的电脑直接提交给你选择的平台（抖音、视频号、小红书、哔哩哔哩等）；你在爱发电等平台购买兑换码时，订单信息由该平台处理。这些信息不经过我们的服务器，平台如何处理适用其自己的规则。

3. 转让

如因合并、分立、解散、被宣告破产或运营主体变更等原因需要转移个人信息，我们会告知你接收方的名称和联系方式。接收方将继续履行本政策约定的义务；接收方变更原先的处理目的、处理方式的，会重新取得你的同意。

4. 公开披露

我们不会公开披露你的个人信息，但下列情形除外：取得你的单独同意；法律法规规定，或司法机关、行政机关依法提出要求。你主动申请将自己创建的包装风格设为公开时，该风格的名称和规则会对其他用户展示，但不会展示你的账号信息。

五、个人信息出境

为向你提供 AI 写稿、AI 剪辑、素材画面理解、对标拆解等功能，部分请求会由位于中华人民共和国境外的大模型服务商处理。具体如下：

• 境外接收方：Anthropic, PBC（Claude 系列模型）、OpenAI（GPT 系列模型）、Google LLC（Gemini 系列模型），经 TeamoRouter 模型接口服务转交；
• 出境的信息：第一部分第 2 项表格所列的文字信息和画面截图，可能包含你或他人的人脸图像、声音转写的文字；不包含你的手机号、密码、设备信息和完整视频；
• 处理目的与方式：仅用于即时生成本次请求的 AI 结果；
• 你如何对境外接收方行使权利：你可以通过第十三部分的方式联系我们，由我们协助你向境外接收方行使查阅、复制、更正、删除等权利。

我们会在你首次使用上述功能前单独征得你的同意。如果你不同意，AI 写稿、AI 剪辑、素材分析、对标拆解等依赖大模型的功能将无法使用，但不影响剪辑、导出、发布等其他功能；你可以随时在软件「帮助 → 隐私与授权」中更改选择。

六、个人信息的存储

1. 存储地点

我们在中华人民共和国境内收集和产生的个人信息，存储在位于中国境内（浙江杭州）的服务器上。第五部分所述的出境情形除外。

2. 存储期限

我们只在实现处理目的所必需的最短时间内保留你的个人信息：

• 账号信息、积分流水、品牌与偏好设置、AI 记忆：在你的账号存续期间保留；你注销账号后，我们在十五个工作日内删除或匿名化处理；
• 登录记录、IP 地址等网络日志：依照《网络安全法》留存不少于六个月，最长不超过两年；
• 问题反馈材料：问题处理完毕后最长保留一年；
• 运行质量统计：最长保留两年，到期删除或匿名化处理；
• 法律、行政法规另有规定的，从其规定。

3. 停止运营

如果本服务停止运营，我们会提前三十日以软件内公告或官网公告的形式通知你，停止收集个人信息，并在停止运营后删除或匿名化处理我们持有的个人信息。

七、个人信息的安全

• 软件与服务器之间的通讯使用 HTTPS 加密传输；
• 密码、登录令牌、兑换码只以不可逆加密后的形式保存；大模型服务商的访问密钥只保存在服务器上，不随软件分发；
• 服务器和管理后台的访问权限只授予运营者本人及经授权、负有保密义务的协作人员，按最小必要原则分配，并可随时收回；
• 你电脑上的登录状态文件经过加密保存。

互联网环境并非百分之百安全。如果不幸发生个人信息安全事件，我们会立即采取补救措施，按照法律法规的要求向有关主管部门报告，并以短信、软件内通知或公告等方式告知你事件的基本情况、可能的影响、我们已采取或将要采取的措施、你可以自主防范的建议。

请妥善保管你的账号和密码，不要将其提供给他人。因你自身原因导致账号泄露的，由你自行承担相应后果。

八、你的权利

你对你的个人信息享有以下权利：

1. 查阅与复制：你可以在软件中查看账号信息、积分流水、品牌设置和 AI 记忆；需要我们服务器上保存的其他个人信息副本的，请联系我们。
2. 更正与补充：你可以在软件中修改昵称、密码、品牌信息和 AI 记忆；其他信息不准确的，可以联系我们更正。
3. 删除：你可以在软件中清空 AI 记忆、删除品牌和字体；在《个人信息保护法》第四十七条规定的情形下，你可以要求我们删除你的个人信息。
4. 撤回同意：你可以通过关闭系统权限、停止使用相关功能或联系我们的方式撤回同意。撤回同意不影响撤回前基于你的同意已进行的处理活动的效力。
5. 注销账号：你可以通过第十三部分的方式申请注销账号。我们核实身份后，将在十五个工作日内完成注销，并删除或匿名化处理你的个人信息。注销后账号无法恢复，剩余积分作废。
6. 获取个人信息副本与转移：在符合国家网信部门规定的条件下，你可以要求将你的个人信息转移至你指定的个人信息处理者。
7. 要求解释说明：你可以要求我们对本政策所述的处理规则进行解释说明。

为保障安全，我们可能需要先验证你的身份（例如向账号绑定的手机号发送验证码）。我们会在收到请求并验证身份后十五个工作日内答复。对于合理的请求，我们原则上不收取费用。你的近亲属可以为了自身的合法、正当利益，对你死亡后的相关个人信息行使上述查阅、复制、更正、删除等权利，但你生前另有安排的除外。

如果你对我们的答复不满意，或认为我们的个人信息处理行为损害了你的合法权益，你可以向网信、公安、市场监管等主管部门投诉或举报，也可以依法向有管辖权的人民法院提起诉讼。

九、自动化决策与个性化

本服务中的剪辑删改、字幕、包装风格、配乐、美颜参数、素材好坏判断等结果由算法和大模型自动生成，均只是对你作品的建议或初稿，你可以在发布前查看、修改或放弃，不会对你的权益产生不可撤销的决定。

AI 记忆会根据你以往的修改习惯调整 AI 结果。你可以在软件中查看、修改、清空 AI 记忆；需要彻底删除原始记录或不再使用个性化的，请联系我们。本服务不进行商业广告推送，不基于你的个人信息进行个性化营销。

十、未成年人保护

本服务主要面向成年人。不满十四周岁的未成年人不得注册和使用本服务。已满十四周岁不满十八周岁的未成年人，应当在父母或其他监护人的同意和指导下使用本服务。

如果我们发现在未事先取得可证实的监护人同意的情况下收集了不满十四周岁未成年人的个人信息，会设法尽快删除。监护人发现上述情形的，请通过第十三部分的方式联系我们。

十一、Cookie 与同类技术

官网 dankestudio.top 不使用 Cookie 或第三方统计、广告追踪工具。电脑软件会在你的电脑上保存登录状态和界面偏好（例如上次打开的页面、引导是否看过），用于保持登录和记住你的设置；你在软件中登录的第三方平台账号的 Cookie 保存在你的电脑上，按第二部分处理。

十二、本政策的更新

我们可能根据法律法规变化、业务调整适时修订本政策。修订后的政策会在官网发布，并在页面顶部标明更新日期。对于重大变更（例如处理目的、个人信息种类、第三方接收方或出境情况发生变化），我们会在软件内以弹窗等显著方式通知你，需要取得你同意的，会重新征得你的同意。

十三、联系我们

如果你对本政策有任何疑问、意见或建议，或希望行使你的个人信息权利、注销账号、投诉举报，请通过以下方式联系我们（个人信息保护负责人：庄少焜）：

我们会在验证你的身份后十五个工作日内答复。