隐私政策

1. 适用范围与运营者

本政策适用于 BoomShot 爆视工厂网站及相关视频素材管理、内容分析与生成服务。本服务运营者、联系邮箱及备案信息以页面底部公示内容为准。您通过链接跳转并直接使用第三方独立服务时，相应处理活动适用该第三方规则。

2. 我们处理的信息

• 账号信息：邮箱、昵称、账号状态、登录时间及必要的身份验证结果。
• 创作内容：您主动上传或填写的视频、图片、音频、商品资料、提示词、脚本、项目配置、生成结果及审核反馈。
• 人物素材：虚拟人物资料；使用真人能力时提交的人脸图片、视频、认证状态、认证流水标识及授权记录。人脸信息属于敏感个人信息。
• 运行与安全信息：IP 地址、设备和浏览器基本信息、必要 Cookie、请求时间、任务状态、用量、错误码及脱敏审计日志。
• 运营数据：您主动填写的发布平台、播放、互动、转化及复盘数据。

3. 处理目的和必要性

我们依据《中华人民共和国个人信息保护法》等适用法律处理个人信息。处理依据包括取得您的同意、为订立或履行您作为一方当事人的服务合同所必需，以及履行法定义务等法律允许的情形。以同意为依据时，您有权撤回；不以同意为依据的处理，应当具有相应的法定依据，不因本政策扩大范围。

我们仅在实现账号登录、权限隔离、素材存储、视频理解、脚本与媒体生成、任务恢复、内容安全、成本核算、客户支持、故障排查及履行法定义务所必要的范围内处理信息。拒绝提供非必要信息不影响基础浏览；拒绝提供某项功能必需的信息，将导致对应功能无法使用。

4. 敏感个人信息与真人素材

真人认证、人脸一致性校验及真人形象生成可能处理人脸信息、肖像和认证结果。我们会在您发起该功能前说明目的、方式和可能影响并取得单独同意。您只能提交本人信息，或已取得信息主体明确授权且法律允许处理的信息；不得提交未成年人或无权处理的第三方真人素材。

5. 必要的委托处理与信息提供

为完成您主动发起的账号验证、素材处理、内容制作、安全防护和通知服务，我们可能委托具备相应能力的服务提供方在约定范围内处理必要信息。我们会依法约定处理目的、期限、方式、信息种类和安全措施，并监督其履约；不得要求其将信息用于自身无关目的。如某项处理依法属于向其他个人信息处理者提供信息，我们将在提供前另行告知接收方、目的、方式和信息种类，并在需要时取得单独同意。

我们不会出售个人信息，也不会在未经另行告知并取得合法授权的情况下，将您的私有素材用于面向其他用户的通用训练。具体功能涉及敏感个人信息、对外提供或跨境处理时，以该功能的单独告知和同意流程为准。

6. 内容制作特别说明

您提交的素材、创作要求和必要上下文会在完成相应任务所需范围内被处理。请勿输入与任务无关的身份证件、金融账户、健康、精确位置、未成年人信息或商业秘密。自动生成的结果可能不准确、不完整或与既有内容相似；公开使用前应由您人工复核。

7. 存储地点与保存期限

当前本服务自有业务系统中的个人信息存储于中华人民共和国境内。委托处理须限制于相应功能所必需的范围；对依法构成境外提供的活动，不以本政策替代法定程序及专项告知。

我们在实现服务目的、处理争议、安全审计和履行法定义务所需的最短期限内保存信息，并依法采取安全措施。账号注销或内容删除后，正在使用的数据会进入删除流程；备份副本按既定轮换周期清理，法律法规、监管要求或争议处理另有要求的除外。

• 账号与权限信息：在账号存续及完成注销、争议处理所必要的期限内保存，不因停止登录而自动公开或转让。
• 创作素材与作品：在提供项目管理与回看功能所需期间保存；您删除内容或依法提出删除请求后，按对应删除流程处理。
• 安全、用量与交易记录：按维护安全、核算费用和履行相应法定义务所需期限保存，不以“业务需要”为由无限期保留。
• 保存期限届满、处理目的已经实现或不再必要，且无法律规定的继续保存依据时，依法删除或匿名化；因技术原因暂不能删除的，停止除存储和必要安全保护以外的处理。

如未来发生依法构成的个人信息跨境提供，我们会另行告知境外接收方、处理目的、信息种类和权利行使方式，并完成法律要求的评估、认证、标准合同或单独同意；在此之前不会仅因本政策作概括授权。

8. Cookie 与日志

我们使用登录会话、工作空间选择和安全防护所必需的 Cookie，不使用这些 Cookie 进行跨站广告追踪。日志可能记录 IP、时间、操作类型、任务标识和脱敏错误信息，不记录密码、完整访问令牌或文件签名参数。

9. 信息安全

我们采取权限校验、租户隔离、传输加密、短时签名、密钥隔离、审计、备份和最小权限等措施。互联网服务不存在绝对安全；发生可能影响您权益的安全事件时，我们将依法采取补救措施并履行通知或报告义务。

10. 您的权利

• 查阅、更正和补充您的账号及可管理资料。
• 删除您有权管理的项目、素材、人物档案和作品。
• 撤回基于同意的处理；撤回不影响撤回前处理的合法性，且可能导致对应功能无法继续使用。
• 申请复制、转移、限制处理、解释处理规则或注销账号，但法律另有规定或请求将影响他人合法权益的除外。
• 对个人信息处理提出意见、投诉，或在法定条件下要求近亲属行使相关权利。

您可在已开放的资料、素材与作品页面进行相应管理；其他个人信息请求可通过本政策列明的联系途径提出。请说明请求事项和关联账号，无需发送密码、验证码或与请求无关的身份证件。我们仅进行必要身份核验，并依法及时响应；不能支持全部或部分请求的，应说明理由并提供相应救济途径。法律规定的保存义务及他人的合法权益不因删除请求免除。

团队空间内的成员可依其角色访问获授权的空间内容。请勿将私人或无权分享的资料放入团队共享范围；团队所有者、管理员也不得超越授权处理他人信息。成员移除或空间切换不会将个人私有内容自动公开。

11. 未成年人

本服务面向年满十八周岁、具有完全民事行为能力的用户，不以未成年人为目标。请勿上传未成年人的人脸、声音或其他敏感信息。发现相关信息时，我们会依法核实并采取删除、限制处理等措施。

12. 政策更新

我们可能因功能、处理活动或法律要求变化而更新本政策。涉及处理目的、信息种类、共享对象或用户权利的重大变化时，会通过页面提示、站内通知或其他合理方式告知，并在依法需要时重新取得同意。

13. 联系我们

如需行使个人信息权利，或对本政策及信息处理方式有疑问，请通过页面底部公示的客服邮箱联系运营者。为核实请求并保护账号安全，我们可能要求提供必要的身份核验信息，并将在法律规定的期限内处理。

服务质量与信息安全

为保障服务稳定运行、处理服务请求并持续改善产品体验，杭州百芙科技有限公司会在必要范围内处理与账号及所属工作空间相关的服务使用信息。我们坚持最小必要原则，不读取设备上其他应用的数据，不采集密码、密钥或与服务无关的内容；请勿在创作文本中填写此类敏感信息。

相关信息仅用于提供服务、保障安全、处理支持请求及履行法律义务，并按照安全策略保存和清理。我们采取访问控制、权限分离、传输与存储保护及操作审计等措施。您可联系18810968203@163.com，咨询个人信息处理情况或提出查阅、更正、删除等权利请求；我们将在核验身份后依法处理。