漫萤隐私政策

一、处理者与联系渠道

个人信息处理者：上海漫道流年数字科技有限公司。联系邮箱：report@light-spirit.top。联系地址：上海市嘉定区盘安路501号2号楼3层J。您可通过该邮箱提出个人信息查询、更正、删除、复制、撤回同意或账号注销申请，我们将核验身份并在法定期限内答复。

本政策适用于漫萤网站及客户端。客户端可能将创作记录和素材保存在当前设备；这不意味着所有数据都只在本地处理。使用账号、云端模型、支付、客服或诊断功能时，相关信息可能被发送至服务器或第三方服务。

二、我们处理的信息和目的

账号与安全：注册、登录、找回密码和保护账号时，处理手机号、短信验证码核验记录、密码的安全散列、账号标识、设备及登录安全信息；您自愿填写的昵称、邮箱等用于账号展示、联系或找回。我们不保存明文密码。

创作与模型调用：您主动输入的提示词、剧本、图片、视频、音频、参考素材以及生成结果，会在您选用相应功能时被处理，以完成生成、分析、预览、导出和必要的故障恢复。部分项目文件、会话及素材保存在本机；云端任务会产生必要的任务记录、使用量和临时结果。请勿上传无权处理的他人个人信息、未获授权的肖像或声音及保密信息。

订单与积分：购买会员或积分时，处理账号标识、商品、订单号、金额、支付状态、权益和消费记录、退款记录。支付由相应支付机构处理；我们按交易结果完成订单，不要求您向我们提供银行卡密码。

客服与诊断：您主动提交的工单、文字、截图、附件、联系方式用于回应问题。桌面客户端的自动错误与输入法诊断可在设置中关闭；诊断通常包含设备、版本、错误和状态信息，某些 Agent 失败诊断可能附带当轮提示词和模型路由信息。移动端诊断设置以实际页面说明为准。

邀请、推广和团队：您使用邀请码、推广链接或团队功能时，我们处理相应绑定关系、订单归属、成员身份、权限和消费记录，用于发放权益、团队管理与财务核算。推广归属会在相关注册或绑定页面单独说明。

网站访问：为提供页面、保障安全和分析基本运行情况，服务器可能处理 IP 地址、访问时间、请求路径、浏览器与设备信息及必要的日志；如将来使用统计 Cookie、广告追踪或其他非必要技术，我们会另行说明并依法律要求提供选择。

三、设备权限与本地数据

相机、麦克风、相册和文件访问仅在您使用拍摄、录音、导入、导出或保存等相关功能时请求。拒绝权限会影响对应功能，但通常不影响其他功能；您可在系统设置中关闭权限。

客户端创作记录、素材、缓存及模型配置可能保存在当前设备。卸载应用、清理设备或更换设备可能使本地数据无法恢复；客户端提供的项目导出、备份或迁移能力以实际功能为准。退出账号或关闭自动诊断不会自动清除本机文件。

四、委托处理、提供与跨境

为完成短信验证、云端 AI 任务、对象存储、支付、客服和基础设施服务，我们可能向承担相应服务的合作方提供完成任务所需的最少信息，或委托其按约定处理。模型提供方、支付机构及您自行配置的第三方服务可能有各自的处理规则；使用具体模型或支付服务前，请留意该服务的展示信息。

当依法需要向其他独立的个人信息处理者提供您的个人信息，或由平台向境外提供个人信息时，我们会按法律要求告知接收方、处理目的、信息种类和行使权利方式，并在需要时取得单独同意。用户自行填写的第三方 API 地址可能指向境外；请在配置前了解其数据处理规则。

除法律允许或要求、履行您选择的服务所必需，或取得相应授权外，我们不会出售您的个人信息，也不会将非公开创作素材用于公开展示或广告推广。

五、保存期限与安全

我们仅在实现目的所需的期限内保存个人信息，并按法律要求留存交易、审计和争议记录。账号信息通常保存至账号注销并完成必要后续处理；订单与支付记录按相关法定期限保存。临时 AI 任务结果、参考媒体、诊断和客服附件依据各自功能设定清理期限，超期清理不影响依法需保留的结算与安全记录。第三方模型服务商的保存期限应以其实际告知为准。

我们采取访问控制、传输保护、权限管理、日志审计和必要的数据清理措施，降低信息被未经授权访问、泄露、篡改或丢失的风险。发生依法需要告知的安全事件时，我们会按规定采取补救并通知相关人员。

您删除本机项目或素材时，请注意这与删除账号、云端订单记录或服务商处理记录并非同一操作。申请删除个人信息时，我们会结合数据所在位置、履约和法定义务核查处理，并告知不能立即删除的情形。

六、您的权利与未成年人

您可申请查阅、复制、更正、补充或删除个人信息，撤回基于同意的处理授权，限制或拒绝特定处理，并申请注销账号。您可通过客户端已有设置管理部分资料、权限和诊断偏好；其他请求请发送至 report@light-spirit.top。撤回同意不影响撤回前已依法进行的处理；必要信息缺失时，相应功能可能无法继续使用。

本服务主要面向成年人。未满十八周岁的用户应在监护人指导下使用；处理不满十四周岁未成年人的个人信息时，我们会遵守适用的监护人同意和专门保护要求。如监护人发现未成年人未经适当授权提供了信息，请联系我们。

七、政策更新

我们会在本页标明版本和更新日期。处理目的、方式、种类或接收方发生重要变化时，我们会按法律要求重新告知并取得相应同意。历史版本应保留供核对。您可随时通过网站页脚、注册页面或客户端设置查看本政策。