隐私协议
1. 适用范围与运营主体
本协议适用于 AI漫剧助手提供的应用及相关服务。运营主体为重庆日之亮面科技有限公司，隐私联系邮箱为 songshuluyin@163.com。我们依据适用法律法规处理个人信息，并通过应用内说明及本协议向您告知相关事项。
2. 我们处理的信息
为提供账号、内容生成和交易服务，我们可能处理您主动提交的账号信息、文本提示词、图片或其他创作素材，以及订单和服务使用记录。具体登录方式、必填信息和设备信息范围：以应用内实际展示为准。请勿上传无权处理的他人个人信息或敏感信息。
3. 信息的使用目的
信息仅用于与功能直接相关的用途，包括身份验证、完成创作请求、展示历史记录、确认支付权益、处理客服问题及保障服务安全。若开展超出原目的的处理，我们将依法告知并在需要时另行取得同意。
4. 设备权限
相册、相机、麦克风、通知等权限仅应在实际功能需要时请求，并说明用途。您可在系统设置中管理权限；拒绝非必要权限不影响其他功能。实际使用的权限及对应功能：songshuluyin@163.com。
5. 第三方与内容处理
生成、支付、登录、存储或统计功能可能依赖第三方服务。第三方名称、所处理信息、用途、隐私政策链接和是否涉及境外处理：以应用内实际披露为准。未经核实，不应将本条理解为已经披露全部第三方。您的素材是否用于模型训练：以应用内实际告知为准，不得以本协议的概括表述替代必要告知与授权。
6. 保存、安全与删除
我们采取与风险相适应的访问控制和安全措施。数据存储地点、各类数据保存期限、备份清理周期：songshuluyin@163.com。超出必要期限的信息将依法删除或匿名化；法律要求留存的除外。
7. 您的权利
您可通过songshuluyin@163.com申请查询、复制、更正、删除个人信息、撤回同意或注销账号。处理时限及身份核验方式：songshuluyin@163.com。撤回不影响此前基于同意开展的合法处理；注销前请处理未完成订单和需要保留的作品。
8. 未成年人及更新
未成年人应在监护人指导下使用。涉及不满十四周岁未成年人的个人信息，应依法取得监护人同意并采取专门保护措施。若发生重大变更，我们将采用适当方式通知；需要重新同意的，依法另行征求同意。
9. APK识别的组件清单与信息处理说明
说明：以下清单依据版本 1.0.0（versionCode 5265，华为渠道）安装包中的 AndroidManifest、DEX 和 native 库静态识别。安装包中出现某组件或权限，不等于其必然在每次启动时收集或上传数据。运营方应在正式发布前结合 SDK 隐私清单、SDK 初始化代码、服务端日志及实际功能逐项确认；确认不使用的组件应从本节及安装包中移除。
9.1 安装包中可识别的第三方组件
- 移动安全联盟 MSA / OAID（com.bun.miitmdid；安装包含 libmsaoaidsec、libmsaoaidauth）：代码线索表明集成了 OAID 获取能力。若实际调用，可能读取开放匿名设备标识符 OAID 及设备厂商标识，用于设备识别、账号安全、统计或归因；仅可按实际用途和必要范围处理，并在调用前完成告知及适用的同意流程。
- 友盟 Umeng（安装包含 libumeng-spy 及友盟相关 DEX 符号）：显示集成友盟组件线索。具体产品模块尚不能仅凭该安装包可靠确认。若启用统计/分析模块，可能处理设备标识符（包括 OAID，视 SDK 配置）、设备型号、操作系统版本、应用版本、网络状态、日志及使用事件，用于统计分析和故障诊断。请以实际 SDK 清单和初始化配置核实模块、字段、用途、接收方及隐私政策链接。
- 支付宝 SDK（com.alipay.sdk）：包含支付及授权相关 Activity。用户主动支付或授权时，可能处理订单号、交易金额、商品信息、支付结果及完成支付所需的设备、网络和账户信息；实际字段及处理规则以支付宝 SDK 当期隐私政策和接入配置为准。
- 微信开放平台组件（com.jarvan.fluwx）：包含微信回调 Activity，且应用资源中有微信登录图标。若用户选择微信登录/分享，可能向微信发起授权并接收开放平台返回的用户标识、昵称、头像等授权信息；是否启用分享及实际字段以应用功能和微信授权页为准。
- 腾讯 QQ 互联组件（com.tencent.tauth）：包含 QQ 授权 Activity，且应用资源中有 QQ 登录图标。若用户选择 QQ 登录，可能处理 QQ 授权返回的用户标识及用户主动授权的公开资料，如昵称、头像；实际字段以授权页为准。
- 华为账号、Apple 登录：安装包资源含对应登录入口图标；静态资源不足以确认华为账号或 Apple 登录 SDK 是否在此 APK 中启用。仅在应用实际提供并由用户主动选择时，才由对应平台处理登录凭证及授权资料；请核对实际代码和渠道配置。
- 字节跳动相关组件：安装包包含 com.bytedance.ads.convert.BDBridgeActivity 及 com.bytedance.applog.migrate.MigrateDetectorActivity。可识别为字节跳动广告转化/日志迁移相关类名线索，但无法由此确定是否启用、具体 SDK 产品、数据字段或数据接收方。请核实依赖及初始化；若启用，应补充准确 SDK 名称、处理信息、目的、方式、共享对象和政策链接。
第三方 SDK 可能由其自身作为个人信息处理者，亦可能受我们委托处理信息。我们将在应用内 SDK 清单向您展示实际启用的 SDK 名称、运营者、信息类型、目的、方式、触发场景、共享情况及其隐私政策链接；第三方规则请以对应政策为准。未经核实的组件线索不代表已完整披露。
9.2 权限及关联信息
- READ_EXTERNAL_STORAGE、WRITE_EXTERNAL_STORAGE（旧版存储权限）：Manifest 声明。若实际申请，可能用于选择、读取、保存您主动选取或生成的图片、音频、视频和作品文件。请按 Android 版本改用系统文件选择器/媒体选择器，并说明具体用途；不应读取与功能无关的文件。
- RECORD_AUDIO、FOREGROUND_SERVICE_MICROPHONE：Manifest 声明。用于您主动使用语音创作、录音或声音克隆等功能时采集麦克风音频。音频可能包含可识别个人的声音信息；只在用户明确操作并授权后开启，说明音频是否上传、保存期限、是否用于训练及删除方式。
- READ_PHONE_STATE：Manifest 声明。该权限可能访问设备电话状态相关信息。请核实代码实际读取字段及必要性；若实际读取设备标识或电话状态信息，应在取得适用授权后明确告知字段、用途、频率和共享对象。若无必要，应移除权限。
- ACCESS_WIFI_STATE、ACCESS_NETWORK_STATE、CHANGE_NETWORK_STATE、INTERNET：用于网络连接和状态判断、服务通信。网络请求通常会产生 IP 地址、连接状态、请求时间及日志等信息；需按安全、通信和服务提供所必需范围处理。
- POST_NOTIFICATIONS：用于在用户授权后发送通知；通知权限本身不代表读取通讯录或短信。
- WAKE_LOCK、FOREGROUND_SERVICE：用于保持必要的后台任务或前台服务运行；应限于用户发起且正在进行的任务。
- MSA/OAID、ASUS MSA、Vivo OAID、OPPO 标识相关声明：Manifest 含 freeme.permission.msa、freemme.permission.msa.SECURITY_ACCESS、com.asus.msa.SupplementaryDID.ACCESS、com.vivo.identifier.permission.OAID_STATE_DIALOG、oplus.permission.settings.LAUNCH_FOR_EXPORT 等声明。它们是厂商标识符适配线索，不表示一定收集 IMEI、序列号或通讯录。实际读取哪些标识符、何时读取及传给谁，必须以代码和运行验证为准。
APK 清单中未发现 ACCESS_FINE_LOCATION、ACCESS_COARSE_LOCATION、READ_CONTACTS、READ_SMS 等常见权限声明；此项仅限本安装包清单静态检查结论，不构成对动态代码、网页内容或服务端处理的保证。
9.3 账号、创作内容及其他信息
安装包资源显示手机号、华为、Apple、QQ、微信等登录入口素材，并包含语音创作/声音克隆功能素材。您选择登录时，我们可能处理平台返回的账号标识、手机号（如选择手机号登录）、昵称、头像及登录凭证；您使用创作功能时，可能处理文本提示词、上传图片/音频/视频、生成作品及任务记录。请在实际功能页面告知必填与选填信息、是否上传至服务端、第三方模型/云服务接收方、保存期限及是否用于模型训练。未经单独明确告知并取得所需授权，不将您的创作素材用于模型训练。
9.4 注销及需完成的实际核验
您可在应用内“我的/个人中心—设置—账号与安全—注销账号”（如当前版本实际提供该路径）提交注销；若应用内暂未提供入口，可发送邮件至 songshuluyin@163.com 申请，我们将核验身份并在法律规定期限内处理，注销后删除或匿名化与账号关联的个人信息，法律法规另有留存要求的除外。运营方应在发布前核实上述菜单路径、邮箱可用性、处理时限、关联账号及后台删除流程；若实际入口不同，请据实修改。本 APK 静态分析未能确认注销页面或后台执行能力。
运营方发布前需核实并补齐：所有实际启用 SDK 的完整名称/运营者/官方隐私政策链接及精确字段；OAID 和 READ_PHONE_STATE 的真实读取与用途；各类数据保存期限、服务器存储地点、模型和云服务接收方；注销入口、响应时限和删除闭环。不得将本节的静态线索当作 SDK 厂商对具体字段的最终确认。