PRIVACY & YOUR DATA
隐私与数据处理说明
生效日期：2026 年 10 月 12 日
一、适用范围与运营方
本说明适用于由 Vignis LLC 运营的记熠·LuxPix 网站、iOS 应用与私人工作室，说明本机内容和云端数据的处理方式， 以及管理、删除数据的方法。记熠·LuxPix 的账号、私人项目与素材使用独立的数据存储，不与 SagePix 共用用户资料库。
我们不出售个人信息，不提供广告追踪，也不会未经你另行同意将私人素材或作品用于公开宣传。
二、本机记忆卡、照片与录音
- 文字与照片：记忆卡标题、寄语与选取的照片用于在设备上制作图片。系统照片选择器只向应用提供你选择的照片。
- 本机保存：导出的记忆卡保存在应用的本机文件中，可在记忆库再次分享。当前编辑内容保留在编辑会话中，不作为云端草稿自动保存。
- 录音：开始录音时会请求麦克风权限。iOS 录音最多三分钟，用于当前编辑页试听，可在页面清除；不会自动上传，也不会用于声音克隆。
- 分享：只有你主动调用系统分享并选择接收方式，文件才会交给你选定的应用或接收人。后续处理适用该接收方的规则。
你可在设备系统设置中调整照片与麦克风权限。拒绝录音权限不影响文字记忆卡；不选择照片也可以制作文字记忆卡。 删除云端账号不会删除导出到设备、相册或其他应用的副本，请在相应位置自行管理。
三、账号与主动保存的私人草稿
- 账号信息：邮箱与账号标识用于登录、识别自己的项目和处理账号请求。网站使用邮箱登录链接；iOS 应用支持已有 LuxPix 账号的邮箱与密码登录。认证由 Supabase 处理，密码不会写入作品内容。
- 故事与设置：主动保存的标题、收件人称呼、关系、故事回答、照片说明和作品设置用于保存、展示与编辑私人草稿。
- 儿童生日与家庭资料：生日片草稿保存孩子在片中的称呼、将满的周岁、生日心愿，以及你选择的原创或已有动画伙伴名称与描述；不要求填写出生日期。若选择家长卡通入镜，还会保存最多两位成年人的关系、片中称呼、卡通外观描述和声音使用意向。这些内容用于该账号的私密生日项目、人物与分镜准备，不作为公开人物资料。
- 上传照片：只有你主动确认上传的照片才会进入私人存储。照片可能包含人物肖像及其他敏感内容，请仅上传你有权使用且相关人物同意提供的内容。
- 确认记录：保存时的内容真实性、已提交文字与素材的使用权，以及知悉 AI 辅助处理的确认会随项目保存。填写喜欢的已有动画角色只记录创作偏好，不代表你或我们已获得该角色的商业使用许可；家长声音授权也须逐人另行核验。保存草稿本身不会启动外部模型生成。
- 技术记录：账号会话、接口限流与平台访问日志用于认证、防止滥用及排查故障。访问服务时，平台会处理网络请求所包含的 IP 地址、浏览器或设备信息。
私人草稿与云端素材限该账号访问。工作室可能需要有效账号及访问资格；账号服务暂不可用时，仍可在 iOS 应用制作与分享本机记忆卡。 我们不将你的私人素材用于训练面向其他用户的通用模型。
四、声音用途与 AI 制作的边界
当前本机录音仅用于试听，声音克隆及 AI 诗词、旁白、音乐与电影生成尚未开放。私人草稿保存和本机图片导出不会把素材发送给外部生成模型， 也不代表作品已经进入制作或通过人工审核。
如果未来开放将原声录音直接用作片尾，必须由你主动提交并确认使用权；直接使用原录音与克隆声线是不同用途。 声线克隆须另行提供清晰的用途说明和单独授权，只限账号本人获准使用的声音、明确的项目与旁白或歌声用途。 本机录音、一般素材权利确认或同意本说明均不代替声线克隆授权。
生日片可以先记录成年家长选择「不使用声音」「本人原声」或「本人授权声线」的意向；当前表单不采集家长录音或声线样本，也不把选项视为已授权。 若将来启用家长声音，每位成年人须分别完成适用的素材提交、本人授权与试听审核。当前生日方案未要求或提供儿童声线克隆。 未取得必要的声音授权、试听结论或角色商业许可时，不会据此启动付费生成。
在开放新的生成服务或向新的模型供应商传输你的素材之前，我们会披露接收方、信息种类与处理用途，并在需要时取得新的确认。 请勿上传未经授权的肖像或声音，或利用作品冒充他人、伪造经历或实施欺骗。
五、服务商与数据位置
- Supabase：提供账号认证、数据库与私人文件存储。记熠·LuxPix 使用新加坡区域的独立项目，保存主动上传的云端资料。
- Vercel：提供网站与 API 运行服务，处理访问请求、必要的网络信息和运行日志。
- Railway：提供隔离的媒体工作服务。目前处于待命状态，未处理用户制作队列，也未向生成模型传输用户素材。
云端服务与存储位于中国境外。如果你从中国境内主动保存私人草稿，相应账号信息、文字与照片会传输至境外。 本机记忆卡和未上传的录音不会因此自动离开设备。你可通过第七节的账号入口或联系邮箱提出数据请求。
当前没有开放的影点购买或网页结账，不会因此创建新的支付订单。将来开放 Apple 应用内购买或网页支付时，支付机构会直接处理支付方式； 我们会接收核验及履约需要的订单、商品、交易标识与状态，不接收完整银行卡号、CVV 或支付密码，并随服务开放更新本说明。
六、保存与删除
云端私人草稿与素材在账号存续期间保存，以供你访问和管理。删除草稿时会清理该项目的个人内容与相应私人文件； 删除账号时会清理其项目、故事、素材、授权、交付文件与制作记录，并删除认证账号。 删除需要数据库与文件存储的清理均成功；发生错误时界面会提示，请重试或联系我们，不应把失败提示视为删除已完成。
已存在的必要财务与反欺诈记录会去除账号关联后保留，包括金额、币种、状态、时间、交易标识及用于防止重复履约的记录。 去除账号关联不等于所有记录完全匿名：支付机构可能保有自己的交易资料，部分核验标识仍会保留。 删除核验记录保留随机的请求编号和清理数量；必要的平台安全日志按相应平台的保留规则处理。
本机导出和已分享给他人的副本由你或接收方管理。云端删除不可从应用内撤销；请在删除前保存需要的文件。 账号内剩余影点会在删除确认后作废；当前版本未开放新的购买。
七、你的选择与联系方法
- 查阅与修改：登录自己的账号查看私人项目；可在网站工作室编辑草稿及支持编辑的照片说明。
- 删除项目与撤回使用：在网站工作室删除对应草稿，停止其后续使用并清理已保存的内容。已分享的外部副本不在此范围内。
- 删除账号：在 iOS 应用的「账号」页面，或网站的 账号与数据 页面，输入确认短语并确认不可恢复和财务记录保留后提交。无需购买服务，也无需工作室邀请资格即可申请删除自己的账号。
- 本机权限与文件：在系统设置管理照片、麦克风权限；在应用文件、相册或接收应用中清除导出副本。当前录音可在编辑页清除。
- 数据副本、纠正或投诉：联系 hello@luxpix.ai。我们可能核对账号归属后处理请求；请勿通过邮件发送密码、支付凭证中的敏感字段或无关私人素材。
八、儿童资料与安全
保存涉及未成年人的照片或故事时，请由其父母或其他监护人提供，或先取得监护人的同意。 生日片只要求片中称呼、周岁和心愿，不需要生日日期或身份号码；家长卡通形象与声音意向均为可选。 请避免上传与作品无关的身份、健康或精确位置资料。监护人可通过上述入口或联系邮箱请求处理相关内容。
云端文件使用私人存储，数据库按账号隔离；下载使用短时效签名链接，服务器密钥不下发给应用。 请妥善保管账号及下载链接，不向他人转发未经许可的私人内容。任何网络或设备系统都无法保证绝对安全。
九、变更
处理目的、数据种类或接收方发生实质变化时，我们会更新本说明与生效日期，并针对需要再次确认的用途提供相应提示。 有关隐私或数据处理的问题，请联系 Vignis LLC 的记熠·LuxPix 联系邮箱 hello@luxpix.ai。