生效日期： 2026 年 10 月 30 日
版本： v1.5
个人信息处理者/控制者： 张俊（以 Dancora 名义提供服务的个人开发者）
隐私联系人： zhouqingyi.01@gmail.com
本隐私政策说明我们如何处理与你使用 Dancora 有关的个人信息。它不替代 Apple、Google、相册、相机、应用商店或你选择的分享目的地各自的隐私政策。
1. 我们处理的信息
| 类别 | 例子 | 当前目的与位置 |
|---|---|---|
| 账户与登录信息 | 邮箱、可选姓名、密码哈希、Apple/Google 提供的稳定身份标识与已验证联系邮箱 | 创建和管理账户、认证、保护会话；账户服务数据库与设备安全存储 |
| 会话与安全信息 | 会话令牌的服务器端哈希、过期时间、登录/限流所需技术信息 | 保持登录、发现滥用、保护账户 |
| 免费体验与赠送资格 | 独立随机安装凭证的哈希、首次体验和到期时间；账户赠权的用户 ID、有效期与客服备注 | 验证免费资格、登录后沿用已有体验期限、管理赠权；账户服务数据库与设备安全存储，与可选使用分析分开 |
| 练习内容和练习状态 | 你选择的视频/音频、录制片段、片段范围、速度、循环和时间信息、缩略图、练习名称 | 默认保存在设备本地，用于播放、练习、录制与历史记录 |
| 权限相关信息 | 你是否允许访问相册、文件、相机或保存视频 | 仅在你请求导入、拍摄或保存时调用对应系统能力 |
| 支持沟通与应用内反馈 | 你主动发送的邮件；或在应用内选择的反馈类别、填写的反馈文字、应用/构建版本、系统大版本、设备类别、语言、使用权限类型和随机安装标识的服务器端哈希 | 回复、排障和维护服务；应用内反馈不附带视频、音频、文件名或账户邮箱，反馈原文保存 90 天 |
| 可选匿名使用分析 | 随机安装标识的服务器端哈希、应用/构建版本、系统大版本、设备类别、语言、功能事件、有效播放时长、录制尝试编号与结果、测试或发行渠道和有限的枚举结果 | 仅在你明确允许后，用于了解导入、练习、节拍识别和引导流程是否正常；原始事件保存 90 天，不与账户身份关联 |
我们不会因匿名使用分析上传你的练习视频、音频、录制视频、文件名、媒体地址、练习名称、邮箱、账户标识、精确练习片段或广告标识。当前版本不以广告目的跨应用或跨网站追踪你。若未来引入广告、云同步、远程媒体处理或新的第三方 SDK/处理商，须先更新本政策、数据清单和必要的同意流程。
可选诊断沿用“帮助改进 Dancora”开关。经你允许，应用自动向我们的自有服务发送模型下载、加载、推理失败信息，播放器失败阶段与系统错误域/码，输出维度、类型、步长与缓冲区大小，以及 Apple 提供的崩溃调用栈、二进制标识、设备型号和系统/构建版本。不包含媒体、文件路径、张量内容、账户信息或原始异常文本。离线报告最多在本机保留 7 天、32 条，应用运行且联网时补传；服务器最多保留 90 天。关闭开关会清空待发送报告并请求删除该安装的服务器诊断。仅识别中断不会被归类为崩溃。老用户需重新确认扩展后的收集范围，诊断才会启用。
本机人物追踪与美体分析
当你使用剪直拍、智能运镜、跟随马赛克或美体时，Dancora 在你的设备上处理视频帧。根据工具需要，处理内容包括人物框、身体/面部关键点、置信度、视频内的追踪编号、运动/裁剪轨迹、保护遮罩，以及用于跨帧保持同一人物的临时外观或面部特征向量。这些信息用于你选择的视频编辑，不用于识别你的现实身份或验证登录。该处理不会将视频帧或人物分析数据发送至 Dancora 服务器或 AI 服务商。模型文件可能需要下载到设备，但下载模型不会上传你的视频。
当前美体流程在运行中的分析会话内保留面部特征向量；保存的分析结果包含几何信息、追踪编号和保护数据，不包含上述向量。分析结果、编辑设置、缩略图、遮罩和生成视频可能保存在应用本地数据库、文档目录或缓存中，以便继续编辑及避免重复分析。已保存工程和分析目前没有固定自动到期时间。从历史中移除项目目前是隐藏并允许撤销，不会立即擦除源媒体或分析缓存；退出登录或删除账户也不会清除这些本地文件。如需清除应用内的本地工程和分析，请使用操作系统“删除 App 及其数据”，而非仅“卸载 App”保留文稿与数据。已单独导出至相册/文件的内容，以及系统或云备份副本，需在相应位置另行删除，其保存期限取决于对应服务。
2. 我们如何使用信息与处理依据
我们为提供、维护、保障和改进你请求的服务而处理信息，包括完成登录、保存你的本地练习、响应支持请求和防止滥用。需要系统权限时，以你的系统授权为基础；需要可选远程处理或非必要数据处理时，应在实施前取得适用法律要求的同意。我们也可能为遵守法律、处理争议、执行条款或保护用户与服务安全而处理必要信息。
3. 共享与披露
我们不会出售你的个人信息。我们仅在以下必要范围共享：
- 你选择的 Apple 或 Google 登录服务，用于完成身份验证；
- 阿里云中国大陆基础设施，用于托管 Dancora 账户服务、可选匿名分析服务和应用内反馈服务；
- Cloudflare Pages，用于向你提供公开官网和本隐私政策页面；
- 你主动选择的系统分享、保存到相册或外部服务；
- 法律、监管、执法、司法程序要求，或为保护权利、安全和防止欺诈所必需的情形；
- 经你另行同意的其他情形。
如发生合并、融资、重组或资产交易，我们会在法律要求范围内告知并采取合理保护措施。任何接收方均应被要求提供与本政策和适用法律相称的保护。
4. 跨境传输
Dancora 自建的账户服务、可选匿名分析服务和应用内反馈服务目前托管在中国大陆的阿里云基础设施上，我们不会为产品分析或反馈处理主动把这些服务中的账户资料、匿名事件或反馈传输到境外。只有当你主动选择“通过 Apple 登录”或“通过 Google 登录”时，完成登录所需的请求、第三方身份标识和经该服务验证的联系信息，才会由相应登录提供商按照其公开隐私政策在其服务地区处理；你也可以不使用第三方登录。访问公开官网或本政策页面时，Cloudflare 可能在其全球网络中处理交付页面所需的网络请求。适用法律要求单独同意、标准合同或其他传输保障时，我们会在传输前完成相应措施。
5. 保存与删除
- 本地练习媒体、录制、工程和分析按上述“本机人物追踪与美体分析”说明保留在设备中。移除历史支持撤销，不会擦除全部关联数据；删除 App 及其数据也不会清除单独导出的文件或备份副本。
- 账户信息在账户存续期间保存；有效会话最多保存三十日，或在登出、撤销、到期或账户删除后失效。服务运行与安全日志在产生时通常不超过三十日；账户数据库备份在被新备份替换或账户删除后不超过三十日完成删除或不可逆匿名化，法律、安全事件处理或争议解决要求继续保存的最少信息除外。你主动发送的支持邮件通常在问题解决后最多保存十二个月；应用内反馈原文最多保存 90 天。
- 你在应用内删除账户时，我们将删除或匿名化不再需要的账户个人信息，法律、争议处理、防欺诈或安全所必须保留的最少信息除外。我们不会远程擦除仍保存在你设备或第三方目的地中的文件。
- 匿名使用分析的原始事件最多保存 90 天；聚合统计不再用于识别单个安装。你可在应用设置中关闭“帮助改进 Dancora”，关闭会清除待发送事件并请求删除该安装对应的服务器事件。
- 应用内反馈不依赖匿名使用分析同意。反馈表单会在提交前说明发送内容；请勿填写姓名、联系方式或其他不必要的个人信息。你可通过隐私联系邮箱请求删除尚在保存期内的反馈，并提供应用显示的反馈编号。
- 安装凭证及已领取体验的日期会保留，用于识别已经开始的体验，不上传媒体。账户专属的体验与赠权记录随账户删除；安装的已领取日期可在不关联账户的情况下保留。赠权与配置操作审计最多保存三十日，删除账户时移除其中的账户归属。免费资格验证用于提供对应功能，与可选匿名分析同意独立；你可通过上述隐私联系邮箱咨询这些记录。
6. 你的选择与权利
在适用法律规定的范围内，你可以请求访问、更正、删除、复制、导出或限制处理你的个人信息，撤回同意，或反对某些处理。你可以在系统设置中更改权限；撤回权限不会追溯影响撤回前的合法处理。可通过 zhouqingyi.01@gmail.com 提交请求。我们可能为保护账户安全核验你的身份，并会在适用法律规定的期限内回复。你也可以向有管辖权的数据保护监管机构投诉。
7. 安全
我们采用与风险相称的技术和组织措施，例如密码哈希、受保护的会话存储、访问控制和传输保护。任何系统都不能保证绝对安全；请使用设备锁、保护登录凭证，并谨慎决定是否把视频保存到相册或分享给第三方。
8. 儿童
Dancora 并非面向未满十四周岁的儿童，也不允许未满十四周岁的儿童自行创建账户或允许匿名使用分析。若我们发现未获得必要监护人同意而处理了儿童个人信息，将依法采取删除或其他适当措施。在未来明确向中国大陆未满十四周岁未成年人提供服务前，我们会另行制定儿童个人信息保护规则并取得监护人同意。
9. 更新与联系
我们会在本页更新本政策并更新生效日期；重大变化会以合理方式提示。有关隐私、数据权利或账户删除的问题，请联系 zhouqingyi.01@gmail.com。