隐私政策

生效日期：2026年4月27日 | 更新日期：2026年9月14日

无生代（北京）科技有限公司（以下简称"我们"）非常重视您的隐私。本隐私政策说明了「AnimaInk 灵魂之墨」macOS 与 Windows 应用（以下简称"本应用"）如何处理您的信息。

核心承诺：本应用为本地运行的创作工具。在默认的 BYOK（自带 API Key）模式下，我们不收集、不上传、不存储任何用户个人信息或创作内容至我们的服务器；仅当您主动选择「AnimaInk 平台」托管档位时，相应的生成请求与参考素材才会经由我们的平台网关中转，并按"临时中转、短期自动清理"处理（详见第 3 节）。

1. 我们不收集的信息

在 BYOK（自带 API Key）模式下，本应用不会收集或上传以下任何信息到我们运营的服务器（「AnimaInk 平台」托管模式的中转规则见第 3 节）：

• 您的姓名、邮箱、手机号、身份证、位置等个人身份信息
• 您导入的小说、剧本、素材等创作原始数据
• 您生成的角色立绘、场景图、分镜、视频等 AI 产物
• 您的项目文件（.animaink 文档包）
• 设备标识符、广告标识符（IDFA）、使用行为埋点
• 崩溃日志（除非您主动点击「反馈崩溃」）

2. 本地存储的数据

所有运行数据均保存在您 Mac / Windows 电脑的本地磁盘，仅您本人可访问：

• 项目文件：保存在您指定的位置，格式为 .animaink 文档包（bundle）
• 应用偏好：界面状态、最近打开项目、模型配置等，保存在应用配置目录（macOS：~/Library/Application Support；Windows：%APPDATA%）下的应用文件夹中
• API Key：您填入的第三方 AI 服务 API Key，加密存入系统级安全存储（macOS 钥匙串 Keychain / Windows 凭据管理器 Credential Manager），不明文落盘
• 缓存：生成的图像/视频预览缓存，可在应用内一键清理

卸载本应用将删除上述偏好与缓存；项目文件与系统凭据存储中的 API Key 可能需要您手动删除。

3. AI 生成服务的两种接入模式

本应用的核心创作功能依赖 AI 生成服务，提供两种由您自主选择的接入模式：

• BYOK（自带 API Key）模式：您填入第三方服务商的 API Key，请求与响应在您的电脑与该服务商之间直接通信，不经过我们的任何服务器。
• 「AnimaInk 平台」托管模式：您使用我们平台门户签发的 Key，请求经我们的平台网关中转后路由至上游 AI 服务商（详见 3.3）。

3.1 BYOK 模式支持的第三方服务

服务商	用途	隐私政策
火山引擎（字节跳动）	文本生成、图像生成、视频生成、语音合成	查看
阿里云百炼（DashScope）	文本生成、图像生成	查看
DeepSeek（深度求索）	文本生成	查看

3.2 BYOK 模式调用规则

• 所有第三方服务均由您自主开启并自备付费账号
• 您的 Prompt、上传的参考图等将被直接发送至相应服务商，以完成生成任务
• 服务商的数据处理规则见其各自隐私政策，我们对此不承担责任
• 上述 AI 服务商已在国家互联网信息办公室完成算法备案 / 生成式人工智能服务备案

3.3 「AnimaInk 平台」托管模式的数据处理

当您主动切换到「AnimaInk 平台」档位时，为完成生成任务，数据会经由我们的基础设施中转，具体规则如下：

• Key 与门户：平台 Key（sk-anik- 前缀）由我们的门户站 ai.azoicera.com 签发与管理；该门户站适用其独立的隐私政策，请以门户站公示为准。
• 请求中转：您的 Prompt、生成参数等经我们的平台网关（ai.azoicera.com）中转，路由至上游 AI 服务商执行；平台按您选择的档位调度模型。
• 参考素材上传：本次生成实际用到的参考图 / 参考视频 / 参考音频，通过预签名地址直传至我们的对象存储（OSS）临时桶；生成请求仅提交对象标识（oss_key），客户端不接触签名读取地址。
• 临时中转、短期自动清理：临时桶按生命周期策略自动清理（约 24 小时），上述素材仅用于完成本次生成中转，我们不做持久化留存、不用于模型训练或其他目的。
• 传输安全：中转与上传全程使用 HTTPS / TLS 加密。

您可随时在应用内删除平台 Key、切回 BYOK 模式，即停止经我们网关的数据中转。

4. AI 生成内容的标识

依据《人工智能生成合成内容标识办法》（2025 年 9 月生效），您通过本应用导出的视频、图像将自动添加：

• 显式标识：视频画面角落的"AI 生成"水印
• 隐式标识：文件元数据中的 C2PA / XMP 标签

您可在导出设置中调整水印位置，但不可完全移除（受法规约束）。

5. 应用商店支付（若适用）

若您通过 Mac App Store（macOS）或 Microsoft Store（Windows）购买本应用或内购功能，交易分别由 Apple Inc. / Microsoft 处理。我们仅接收相应商店提供的匿名化销售统计，不接触您的支付信息。

6. 网络通信

本应用仅在以下情况发起网络请求：

• 您主动触发 AI 生成任务（BYOK 模式）→ 直连第三方服务商 API
• 您主动触发 AI 生成任务（「AnimaInk 平台」托管模式）→ 连接我们的平台网关 ai.azoicera.com，中转至上游服务商
• 您主动下载参考图 / 素材 → 直连您提供的 URL
• 检查 / 推送应用更新（通过 Mac App Store 或 Microsoft Store）

所有请求使用 HTTPS / TLS 加密传输。本应用未启用任何第三方分析 SDK（如 Firebase、友盟、神策等）。

7. 数据安全

• API Key 加密存入系统级安全存储（macOS 钥匙串 Keychain / Windows 凭据管理器 Credential Manager）
• macOS 版运行于 App Sandbox；Windows 版以 MSIX 打包运行于轻隔离容器；两者均仅能访问您主动授权的文件
• macOS 版符合 Apple Hardened Runtime 与公证（Notarization）要求；Windows 版通过 Microsoft Store 认证
• 应用代码均经签名分发、防止篡改（macOS 由 Developer ID 证书签名并公证；Windows 经 Microsoft Store 认证后签名分发）
• 「AnimaInk 平台」托管模式下，参考素材经 HTTPS 预签名地址直传，客户端不接触签名读取地址

8. 您的权利

您有权：

• 访问：所有项目数据均以开放的文件形式存储在本地，您可直接浏览
• 导出 / 迁移：复制 .animaink 文件即可迁移到任意 Mac 或 Windows 电脑
• 删除：删除文件或卸载应用即可彻底清除数据
• 断开 AI 服务：在应用内删除 API Key（含平台 Key）后，相应 AI 功能与数据中转立即停用

9. 儿童隐私

本应用不面向 13 岁以下儿童设计，我们不会故意收集儿童信息。家长可通过 macOS「家庭共享」或 Windows「家庭设置」功能管控访问。

10. 隐私政策更新

我们可能会不时更新本隐私政策。重大更新将在应用内显著位置提示，您继续使用即视为同意更新后的政策。

11. 联系我们

• 邮箱：supports@mail.azoicera.com
• 公司：无生代（北京）科技有限公司
• 备案号：京ICP备2025157440号-2