“原生瞬联数字人”由肖铭俊（以下简称“我们”）开发并提供服务。我们重视您的个人信息和隐私保护。 本政策说明我们在您使用本应用时如何收集、使用、存储、共享和保护信息，以及您如何行使相关权利。 请在使用本应用前认真阅读并理解本政策。
一、适用范围
本政策适用于原生瞬联数字人 HarmonyOS 应用及其配套服务。第三方独立提供的服务适用其自身的 隐私政策，我们会在本政策中说明与本应用主要功能相关的第三方处理情况。
二、我们如何收集和使用个人信息
我们遵循合法、正当、必要和诚信原则，仅为明确、合理的目的处理与功能直接相关的信息。
| 使用场景 | 可能处理的信息 | 处理目的 | 提供方式 |
|---|---|---|---|
| 账号注册和登录 | 用户名、手机号码、短信验证码、密码的不可逆加密摘要、登录时间 | 创建和验证账号、身份认证、保障账号安全 | 您主动填写 |
| 数字人创建 | 您输入的提示词、主动上传的参考图片、选择的预设、生成任务和模型文件 | 通过文字、图片或预设创建数字人，并展示生成结果 | 您主动输入、上传或选择 |
| 辅助绑定与场景配置 | 点位标注、模型选择、背景图片、场景提示词和配置参数 | 完成辅助配置、动作预览、背景生成和场景展示 | 您主动输入、上传或选择 |
| 智能交互 | 您输入的文字、语音音频、主动上传的附件、对话内容和系统生成的回复 | 提供文字问答、实时语音、语音识别与合成和附件问答 | 您主动输入、上传或授权 |
| 相机交互 | 相机实时画面中的手势和人脸存在特征 | 在设备端识别挥手等手势及判断人脸是否存在，以触发交互 | 经您授权后由设备产生 |
| 录制和数据看板 | 您主动生成或上传的录制文件、模型记录、会话事件、会话摘要和统计信息 | 保存和回看创作成果、交互历史及使用统计 | 您主动使用相应功能 |
| 运行与安全保障 | 网络请求时间、IP 地址、接口状态、错误和安全验证信息 | 保障服务稳定运行、排查故障、防范恶意注册和网络攻击 | 服务运行时产生 |
无需账号的离线演示
您可通过应用内“离线演示”使用内置模型、动作、场景和演示流程。离线演示不要求您注册账号， 也不调用数字人在线生成、云端智能问答或云端数据看板服务。
敏感个人信息
语音、包含可识别自然人的图片或附件可能包含敏感个人信息。请仅在确有必要且已取得相关人员授权 的情况下提供。我们会在相关功能启动前申请权限或取得您的同意；拒绝不会影响与该信息无关的功能。
三、设备权限
| 权限 | 使用目的 | 是否必需 |
|---|---|---|
| 网络访问 | 登录、在线生成、语音和文字交互、附件问答、上传和查看云端记录 | 联网功能需要；离线演示不依赖联网业务服务 |
| 相机 | 手势识别和人脸存在检测 | 仅对应功能需要 |
| 麦克风 | 录制语音并提供实时语音交互、语音识别 | 仅语音功能需要 |
您可以在 HarmonyOS 系统设置中关闭相机或麦克风权限。关闭后相应功能无法使用，但不影响其他 不依赖该权限的功能。
四、本地存储
本应用可能在设备本地保存隐私同意状态、登录令牌、服务地址、界面设置和演示状态，以维持登录、 记住您的选择并保证应用正常运行。您可通过退出账号、清除应用数据或卸载应用清除相关本地信息。
五、第三方服务与个人信息处理
联网模式可能接入以下第三方服务。是否调用取决于您主动选择的功能和服务端配置；未配置或未启用 时不会调用相应服务。
| 第三方服务 | 用途 | 可能提供的信息 | 规则 |
|---|---|---|---|
| 阿里云百炼 / 通义千问 | 智能问答、提示词处理、文生图、语音识别与合成、实时语音 | 为完成所选功能所需的文字、音频、图片或附件内容 | 隐私与合规说明 |
| Meshy LLC（美国） | 根据文字或参考图片生成 3D 模型 | 您提交的生成提示词、参考图片、生成任务和结果 | Meshy Privacy Policy |
| Unsplash | 检索可用于场景背景的公开图片 | 场景搜索关键词 | Unsplash Privacy Policy |
| Cloudflare Turnstile | 在启用时进行人机验证，防范恶意注册和自动化攻击 | 网络和设备技术信息、安全验证令牌 | Turnstile Privacy Addendum |
请勿在提示词、图片、语音或附件中提交与功能无关的身份证件、金融账户、精确位置、医疗健康等 敏感信息，也不要在未取得授权时提交他人的个人信息。
六、共享、委托处理、转让与公开披露
- 我们不会出售您的个人信息。
- 为实现您主动选择的联网功能，我们可能向上述服务提供者提供实现功能所必需的信息，并要求其 按照适用法律、协议和安全要求处理。
- 如发生合并、分立、重组或资产转让并涉及个人信息转移，我们会依法告知接收方信息，并要求接收 方继续履行本政策；法律要求重新取得同意的，我们会依法办理。
- 除非取得您的单独同意，或法律法规、司法机关和行政机关依法要求，我们不会公开披露您的个人信息。
七、跨境处理说明
当您主动使用 Meshy 在线 3D 生成功能时，相关生成提示词、参考图片、任务信息和生成结果可能传输 至位于美国的 Meshy LLC 及其服务设施进行处理。我们将在启用该功能前依法向您告知境外接收方、 处理目的、信息种类和权利行使方式，并在适用法律要求时取得您的单独同意。您可以不使用该功能， 转而使用预设角色或离线演示。
境外接收方：Meshy LLC；联系邮箱：support@meshy.ai；隐私政策： https://www.meshy.ai/privacy-policy。
八、信息存储地点与期限
除您主动选择的境外在线生成服务外，账号和业务记录将存储于我们选用的中国境内服务器。 离线演示数据主要保存在应用本地。正式服务部署将保持与本政策所述存储地点一致；如发生变化， 我们将依法更新政策并履行相应告知或同意义务。
- 短信验证码仅在完成验证和安全审计所需的最短期限内保存；
- 登录令牌按安全配置设置有效期，失效后不能继续用于身份认证；
- 账号资料在账号存续期间保存，注销后依法删除或匿名化；
- 您创建的模型、场景、会话和录制内容保存至您删除或申请注销，法律另有规定的除外；
- 运行日志和安全记录仅保存实现安全、审计和故障排查目的所需的最短期限。
九、信息安全
我们采取访问控制、身份认证、密码加密摘要、传输保护、权限最小化和日志审计等合理措施保护信息， 防止未经授权的访问、泄露、篡改或丢失。互联网环境不存在绝对安全，如发生可能影响您权益的个人 信息安全事件，我们将依法采取补救措施并履行通知、报告义务。
十、您的个人信息权利
在适用法律规定的范围内，您有权：
- 查阅、复制、更正或补充您的个人信息；
- 删除不再必要、处理目的已经实现或违法处理的个人信息；
- 撤回基于同意作出的授权；撤回不影响撤回前处理活动的合法性；
- 注销账号，并要求我们依法删除或匿名化相关个人信息；
- 要求我们说明个人信息处理规则；
- 法律法规规定的其他权利。
您可通过系统设置管理相机和麦克风权限，通过退出登录或清除应用数据处理本地信息；涉及账号、 云端记录、删除或注销的请求，请通过本政策“联系我们”所述渠道提出。为保障安全，我们可能先核验 您的身份，并在法律规定或合理期限内答复。
十一、未成年人保护
本应用不以未满十四周岁的儿童为主要服务对象。未成年人应在监护人指导和同意下使用本应用。 未满十四周岁的儿童需要使用服务时，应由监护人阅读并同意相关规则后提供必要信息。请勿上传 未经监护人同意的儿童照片、声音或其他个人信息。如我们发现未经适当同意处理了儿童个人信息， 将依法尽快删除或采取其他必要措施。
十二、政策更新
我们可能根据功能变化和法律法规要求更新本政策。涉及处理目的、方式、信息种类或您的权利发生 重大变化时，我们会通过应用内提示、弹窗或其他合理方式向您说明；依法需要重新取得同意的， 我们会重新征得您的同意。更新后的政策自页面标注的生效日期起实施。
十三、联系我们
如您对本政策、个人信息处理或账号注销有疑问、意见、投诉或权利请求，可通过 AppGallery 应用 详情页公示的开发者联系方式联系我们。我们将在核验您的身份后，在法律法规规定或合理期限内处理。
个人信息处理者：肖铭俊
应用名称：原生瞬联数字人
联系渠道：AppGallery 应用详情页公示的开发者联系方式