隐私政策

一、适用范围

本政策适用于本 App 及其配套服务。第三方网站或平台有各自的隐私规则，本政策不适用于你离开本 App 后使用的第三方服务。

二、我们处理哪些数据

本 App 可能请求相机、麦克风、照片读取及照片保存权限，用于拍摄或选择舞蹈视频、导入音乐或视频、设置头像，以及把生成或导出的结果保存到相册。是否授权由你决定，并可在 iOS“设置”中随时撤回。我们不访问通讯录、精确位置或健康数据，也未在当前版本中集成广告或跨 App 跟踪 SDK。

三、我们如何使用数据

• 创建和维护账号、验证登录状态、校验当前密码、更新或重置密码认证凭据并管理已登录设备；
• 发送和校验修改绑定邮箱或忘记密码所需的 6 位验证码，验证邮箱控制权和账号归属、防止账号被冒用，并完成绑定邮箱更新或密码重置；
• 在设备本地生成慢速、镜像或其他练习视频，完成同步跟练和队形设计；
• 同步练习名称、统计与设置参数，以便查看、删除或在重新选择本地媒体后继续练习；
• 核验购买、恢复额度、计算额度使用量并处理退款或撤销后的权益变化；
• 维护服务安全、排查故障并改进稳定性；
• 接收和处理问题反馈、分析故障、与反馈用户在 App 内沟通、回复和跟进处理，并据此改进产品与服务；
• 响应你的访问、更正或删除请求。

我们不会将你的数据用于第三方定向广告，也不会出售你的个人信息。

四、共享与第三方服务

我们不会出售你的个人信息，也不会公开展示你的私人练习记录、设备本地媒体或问题反馈内容。反馈文字、图片或视频附件、回复沟通、提交账号关联、注册邮箱、选填联系电话以及设备和 App 版本信息，仅对通过服务器鉴权的管理员账号开放，并仅限获授权的客服或开发人员为排查、回复和改进服务而访问。提交用户只能读取本人账号下的反馈及沟通记录，不能查看其他用户内容。主管理员可根据工作人员的注册邮箱授予或撤销管理员权限，并可在管理员名单中查看已授权管理员的显示名、注册邮箱和授权状态，以核验和管理反馈访问人员；这些管理员账号信息仅用于访问控制和安全管理，不向普通用户或公众展示。获得授权后，管理员才能查看和回复全部反馈；权限被撤销后将不能继续访问。反馈附件不提供公开访问网址，读取附件必须使用有效的管理员 Bearer 会话；普通用户及公众无法查看其他用户提交的反馈或附件。我们将按照最小权限原则管理访问。为实现账号、记录同步、反馈附件存储、基础设施托管及安全运维，我们会在必要范围内使用云服务提供商；相关提供商仅能按服务目的处理数据。正式启用修改绑定邮箱功能后，我们计划使用邮件服务商（拟使用阿里云邮件推送，最终以部署结果为准）向新邮箱发送验证码；届时邮件服务商会在提供邮件发送和投递服务所必需的范围内处理新邮箱地址、邮件内容及投递状态，我们会在上线前核对并更新最终服务商信息。使用“通过 Apple 登录”或 App 内购买时，Apple 会依据其规则处理身份验证或交易数据。法律法规要求、司法或行政机关依法提出要求，或为保护用户与服务安全时，我们可能在必要范围内披露数据。

五、数据保存与删除

• 账号与云端记录：保留至你在 App 内删除对应练习记录或完成账号注销。永久注销时，我们的服务器会删除账号资料、登录会话及设备记录、云端练习记录与练习时长、额度及使用流水、邀请及奖励关系、反馈及回复、管理员角色、反馈附件文件和与该邮箱关联的验证码记录。当前后端未设置在注销后继续保留上述支付、财务或安全审计数据的例外。
• 邮箱验证与密码重置记录：修改绑定邮箱及忘记密码验证码的有效期均为 10 分钟，仅保存验证码哈希并限制尝试次数。验证码使用完毕或过期后的具体自动清理周期将在正式部署前完成确认并更新本政策；防止滥用所需的发送时间、失败或尝试次数及请求 IP 哈希仅在账号安全所需的最短合理期限内保留，之后删除或去标识化。
• 设备本地个人资料：头像、昵称、性别和年龄保留在当前设备，直至你在设置页修改、清除 App 数据或卸载 App；清除数据、卸载 App 或更换设备可能导致这些资料无法恢复，且当前不会自动同步至其他设备。
• 设备本地媒体：原视频、自拍视频、音乐、生成及导出的视频保留在当前设备，直至你在 App 或相册中删除、清除 App 数据或卸载 App。卸载、清理数据或更换设备可能导致这些本地文件无法恢复。
• 跨设备使用：登录其他设备后可以查看已同步的练习名称、统计和设置参数，但本地媒体不会自动出现；继续练习时可能需要重新选择原视频或音乐。
• 会话与设备记录：退出登录、移除设备、删除账号或会话到期后失效；修改或重置密码成功后，该账号原有会话会被撤销，用户需使用新密码重新登录。必要的安全日志按合理期限保留。
• 运行日志：按排障和安全所需的合理期限保存；完成目的后删除或去标识化。
• 问题反馈：反馈文字、用户主动提交的原生视频功能错误截图及其他附件、注册邮箱、选填联系电话、用户与管理员之间的回复内容、发送者角色和时间以及处理记录保存在我们的服务器持久存储中。未最终提交的预载截图不会上传。当前尚未确定已提交反馈的具体保留期限；正式上线前将根据排障、回复及服务改进所需的最短合理时间确定删除或去标识化规则并更新本政策。你可以通过本政策列明的联系邮箱申请访问、导出或删除已提交的反馈、回复沟通、联系电话及附件；完成账号永久注销时，关联反馈、回复和附件文件会一并删除。

六、安全保护

我们采取与数据性质相适应的技术和管理措施，包括通过加密连接传输密码和验证码、验证码仅保存哈希且 10 分钟后失效并限制尝试次数、密码仅保存加盐安全哈希、不保存或返回密码明文、使用随机会话令牌、修改或重置密码后撤销原有会话、限制上传大小及限制数据访问。当前密码只用于确认操作者身份，重置时提交的注册邮箱和验证码用于确认账号归属，新密码只用于生成新的认证凭据。互联网传输或存储无法保证绝对安全；如发生可能影响你权益的数据安全事件，我们将依法采取补救措施并进行通知。

七、你的选择与权利

你可以在 App 设置页查看和修改设备本地保存的头像、昵称、性别和年龄。正式账号服务启用后，你可以在设置页选择“修改绑定邮箱”，向新邮箱发送验证码并在验证通过后完成更正；当前预览账号未接入正式服务端会话，因此该流程会明确提示需要正式账号，不会生成或接受伪造验证码。问题反馈及后续回复中的文字和附件由你自愿提供；注册邮箱会自动用于管理员联系，你可以自行决定是否填写联系电话。同步跟练播放或生成扒舞视频发生原生处理错误时，错误截图只会在你主动点击“反馈问题”后显示在反馈浮窗中；你可以在提交前查看，并可通过放弃或关闭反馈阻止其上传。提交前请检查截图和其他附件，避免包含密码、身份证件、金融账户、健康信息、精确位置等不必要的敏感个人信息，也请勿上传含有他人肖像、联系方式或其他隐私且未获得合法授权的材料。你可以通过联系我们申请访问、导出或删除本人提交的反馈、回复沟通、联系电话及附件。你还可以删除单条练习记录、移除登录设备，并可在系统设置中撤回相机、麦克风或照片权限。你也可以联系我们，请求访问、更正、复制或删除账号及关联个人数据，或撤回同意。为保护账号安全，我们可能需要验证你的身份。收到可验证请求后，我们将在适用法律规定的期限内处理。

永久注销账号：你可以登录后进入“我的→注销账号”，经过二次确认并输入当前密码完成身份校验。注销成功后，服务器会删除账号资料、登录会话及设备、云端练习记录、练习时长、额度及使用流水、邀请及奖励关系、反馈及回复、管理员角色、反馈附件文件和该邮箱验证码记录；App 随后清理本机账号凭证、记住登录信息、收藏以及本机练习和媒体缓存。注销不可撤销，已删除的数据无法恢复。同一邮箱之后可以重新注册，但会作为没有原账号数据和权益的全新账号。当前实现不会在我们的服务器上为支付、财务或安全审计目的继续保留上述账号关联数据；如未来因法律义务建立必要的留存机制，我们会在启用前明确数据类型、用途和期限并更新本政策。Apple 自行保存的购买或身份记录由 Apple 按其规则处理，不受本 App 账号注销直接控制。

八、未成年人保护

本 App 不以不满 14 周岁的儿童为目标用户。若你是不满 14 周岁的儿童，请在监护人同意和指导下使用，并不要自行注册账号或上传可识别个人身份的内容。如我们发现未经有效监护人同意收集了儿童个人信息，将及时删除。

九、数据存储地区与跨境处理

我们的账号、额度及云端练习记录计划存储在中国大陆地区的云基础设施中。Apple 登录和 App 内购买由 Apple 依据其服务安排处理，相关数据可能在其基础设施所在地处理。如果未来发生其他跨境传输，我们将依据适用法律履行告知、取得单独同意或采取其他必要保护措施，并更新本政策。

十、政策更新

功能、数据处理方式或法律要求发生变化时，我们可能更新本政策，并在本页面标明更新日期。发生重大变化时，我们会通过 App 内提示或其他适当方式通知你；依法需要同意的，我们将另行取得你的同意。

十一、联系我们

如果你对本政策有疑问，或希望行使数据权利，请通过以下方式联系开发者。请求中请注明你的账号邮箱及诉求类型，但请勿发送密码或不必要的视频文件。

• 个人开发者：顾亚楠
• 联系邮箱：guyanan2333@icloud.com
• 通信地址：中国大陆浙江省嘉兴市南湖区