隐私政策

我们遵循最小必要、目的明确和安全保护原则处理个人信息。本政策说明“p5js艺术动画生成器创意编程”如何收集、使用、共享、保存和保护您的信息。

一、我们处理的信息

• 账号信息：游客标识、本机钥匙串中随机生成的游客恢复标识及其摘要（仅在您同意后创建或读取）、手机号（选择绑定时）、Apple 应用内用户标识、Apple 提供的邮箱/隐藏邮箱及首次授权姓名、昵称、会话及设备渠道信息。选择账号密码登录时，经您主动同意后处理输入的账号和密码以验证身份；密码通过加密连接提交，服务端只保存加盐密码哈希，不记录或返回明文密码，并保存连续验证失败次数及临时锁定时间，注销时删除密码身份。
• 创作内容：提示词、p5.js 代码、您主动上传的参考图片、生成的 JPG 封面和 MP4 动画、草稿及分享设置。
• 交易信息：Apple 商品 ID、交易号、订阅状态、续订状态和到期时间；我们不接触银行卡号或 Apple ID 密码。
• 反馈与客服信息：您主动提交的问题描述、可选联系方式、工单编号，以及经您选择附带的应用版本和系统信息。
• 安全与运行信息：请求标识、时间、IP、错误状态、功能使用事件及内容举报记录。我们不将未说明的敏感权限作为核心功能的前置条件。

钥匙串标识与游客账号恢复

收集方式：仅在您主动点击隐私提示中的“同意并继续”后，在本机系统钥匙串（Keychain）中创建或读取本应用专用的随机标识，并生成 SHA-256 摘要传给本应用服务端。未同意、暂不同意时，不创建、不读取、不上传；卸载重装后，即使钥匙串仍有标识，也会先重新征得同意。

处理目的：在同一设备重装应用时，尝试恢复未绑定的游客账号、已同步作品和会员权益。该标识由本应用随机生成，不使用 IDFA、IDFV 或硬件指纹，不读取其他应用的钥匙串内容，不用于广告或跨应用跟踪。原始随机值仅保存在本应用的钥匙串条目中，只有摘要上传服务端，摘要仍属于与游客账号关联的信息。

保存与限制：钥匙串条目仅限当前设备、不同步至 iCloud，可能在卸载后保留；系统行为、设备重置、签名或钥匙串访问权限变化可能导致标识丢失，不能保证永久保留。设备锁定或钥匙串暂时不可用时，我们会提示重试，不用临时标识替换原游客。本地未同步内容无法通过此标识恢复。建议绑定手机号或“通过 Apple 登录”，绑定后的账号需通过已绑定方式登录。

您的选择与删除：您可选择“暂不同意”并关闭应用；可通过下方联系方式或“设置—帮助与反馈—用户反馈”的“隐私权益”分类申请访问、删除关联或撤回同意。绑定或合并为正式账号后解除游客摘要关联；注销账号时删除服务端关联，并清理当前设备的钥匙串标识，暂时无法清理时在下次使用标识前重试。其他设备上的本机副本不会同步删除，但不能据此恢复已注销账号。

二、处理目的与依据

上述信息用于登录和账号恢复、完成 AI 创作与文件存储、同步作品、验证 Apple 订阅、内容安全审核、故障排查、防止滥用、响应权利请求以及履行法律义务。需要取得单独同意时，我们会依法另行征得同意。

三、委托处理与第三方

• 阿里云短信：发送手机号验证码。
• 七牛云：保存您上传的参考图片及生成的 JPG/MP4 文件。
• ImageServer AI 网关及经服务端配置的生成式人工智能模型：处理提示词、代码和您主动选择的参考图片，以完成图片理解及动画代码生成。
• Apple：完成 Apple 登录、App Store 订阅购买、恢复、续订状态与服务端交易验证。

我们通过服务端代理、访问控制和最小字段传输降低泄露风险，不会在客户端内置上游服务密钥。除上述必要委托、依法提供、业务合并重组且承接方继续受本政策约束等情形外，我们不会出售或无正当理由共享您的个人信息。

四、保存期限与位置

账号及创作数据在账号存续期间保存；短信验证码通常在五分钟内失效；一般功能分析和运行诊断记录原则上不超过一百八十天；客服工单保存至处理完成后合理的争议处理期限；交易凭证按财税、消费者权益及平台合规要求保存。账号删除后，我们会删除或匿名化可删除数据，并将 Apple 授权撤销纳入加密重试队列；备份和对象存储删除可能存在不超过合理备份周期的技术延迟。主要数据存储于中国境内；如发生跨境处理，我们将依法履行告知、单独同意及安全评估等义务。

五、您的权利

您可在应用内访问账号绑定方式，删除草稿/作品，撤回公开分享，举报或屏蔽内容，并通过“设置—账号与安全—注销账号”自助注销，通过“隐私选择”页面申请访问、更正、复制、限制处理或删除个人信息。撤回同意不影响此前基于同意已进行处理的效力。

六、未成年人

本应用不面向未满十四周岁的儿童提供专门服务。若您未满十八周岁，应在监护人指导下使用和购买。发现未经有效监护人同意处理儿童个人信息时，我们将依法尽快处理。

七、安全与事件响应

我们采用服务端密钥隔离、传输加密、鉴权、访问限流、最小权限、对象私有访问及日志脱敏等措施。发生个人信息安全事件时，将依法采取补救并以合理方式告知。

八、政策更新与联系

重大变更会通过显著提示征得必要同意。对本政策或个人信息权利有疑问，请联系 linzuhu@bilishiguang.cn。我们将在法律规定期限内答复。