XEROFOCUS 隐私政策

导言

本隐私政策说明 XEROFOCUS INC（一家依据美国加利福尼亚州法律设立的股份有限公司，以下简称"XEROFOCUS"、"我们"）如何通过 www.xerofocus.com 及其子域名与关联站点、AI 视频生成平台、Agent 模式、云工作站、API、移动端与桌面端应用、社交媒体页面、市场推广活动，以及本政策所述的其他活动（统称"本服务"）处理与您有关的信息。

XEROFOCUS 提供基于人工智能的视频及相关媒体的创作、编辑与生成工具和服务。本政策未定义的术语，其含义以《使用条款协议》为准。

我们可能针对特定产品或功能，在收集信息时向您提供补充隐私告知。补充告知与本政策不一致的，就该产品或功能而言以补充告知为准。

第 1 条适用范围与我们的角色

1.1 我们作为控制者的情形。 对于直接在 STARTER、PRO、MAX 套餐下注册的个人用户，以及本网站的访问者，处理目的与方式由 XEROFOCUS 决定。就该等信息而言，我们是《通用数据保护条例》项下的"控制者"、《加州消费者隐私法》项下的"企业"，以及《个人信息保护法》项下的"个人信息处理者"。

1.2 我们作为受托方的情形。 在某些情形下，我们依 ENTERPRISE 套餐或《数据处理协议》代表企业客户（"客户"）处理信息。此时我们按客户指示并依双方协议处理，身份为"处理者""服务提供商"或"受托方"。本隐私政策不适用于该等处理。 如您是客户工作空间的终端用户，请向该客户提出您的问题与权利请求。

1.3 本政策不涵盖的内容。 本政策不适用于第三方网站、应用、支付渠道或模型提供商依其自身隐私政策所进行的处理，也不适用于您主动通过本服务公开的信息。

第 2 条我们收集的信息

2.1 您主动提供的信息

• 标识与联系信息，如姓名、电子邮箱、账单地址与通讯地址、电话号码。
• 账户与资料信息，如用户名、密码（以哈希形式存储）、头像、语言与界面偏好，以及您添加至个人资料的其他信息。
• 人口统计信息，如所在城市、省/州、居住国、邮政编码、年龄或年龄段。
• 职业信息，如职位、公司名称、所属行业（在您提供时）。
• 商业与交易信息，如所选套餐、订单号、交易记录、积分余额与消耗记录、发票、税务识别号。我们不收集、不存储完整的支付卡号，详见第 6.3 条。
• 沟通信息，如工单内容、往来邮件、聊天消息、问卷回复、错误报告与反馈。
• 输入（Input），即您为生成任务提交的内容——文字提示词与负向提示词、参考图片、参考视频、音频与音乐文件、声音样本、3D 资产、字幕文本、参数与风格设定、微调数据集，以及您上传至云工作站的任何文件，连同相关元数据（包括内容的创建时间、方式与创建者，以及内嵌的 EXIF、地理位置或关键词信息）。
• 输出（Output），即为您生成的视频、图像、音频、字幕、脚本、分镜与元数据，连同生成日志与参数。
• 生物识别信息，如从您上传的图像中提取的面部几何特征、从您上传的音频中提取的声纹数据（在您使用依赖人脸或声音特征的功能时）。适用的告知、同意与保存规则详见第 4 条。
• 身份与合规信息，如您为证明已取得第三方肖像或声音授权（《使用条款协议》第 8.3 条）而提供的文件或声明，或为满足制裁与出口管制筛查所需的信息。

2.2 自动收集的信息

我们、我们的服务提供商及分析合作伙伴可能自动记录：

• 设备信息，如操作系统类型与版本、设备制造商与型号、浏览器类型与版本、屏幕分辨率、内存与磁盘容量、设备类型、IP 地址、设备与广告唯一标识符、语言设置、移动运营商、网络类型，以及由 IP 地址推断的粗略位置（城市、省/州或区域级别）。
• 使用与网络活动信息，如浏览的页面与界面、停留时长、来源网址、导航路径、功能交互、访问时间与会话时长。
• 算力与生成遥测信息，如您调用的模型、任务提交与完成时间、排队位置与等待时长、渲染时长、分辨率与时长设置、单次任务的积分消耗、错误与失败代码、GPU 与实例利用率、占用存储，以及云工作站的启动、挂起与释放事件。
• 内容安全信号，如与您的输入和输出相关的分类器评分、策略触发记录、拒绝生成记录与人工复核结果。
• 通讯交互信息，如您是否打开或点击了我们的邮件（通过像素标签收集）。

2.3 Cookie 及类似技术

部分自动收集通过下列技术实现：

• Cookie——存储于您设备上的小型文本文件。我们使用会话 Cookie（会话结束即删除）、持久性 Cookie、我们设置的第一方 Cookie，以及供应商设置的第三方 Cookie。
• 本地存储技术，如 HTML5 本地存储与 IndexedDB，可在浏览器 Cookie 存储之外保存更大量的数据。
• 网络信标（像素标签或透明 GIF），用于判断页面或邮件是否被打开、内容是否被查看。
• SDK，嵌入于我们的移动端与桌面端应用中。

用途包括：严格必要的技术运行（身份验证、会话状态、负载均衡、安全）；功能与偏好；分析；以及在适用情形下的市场推广。在法律要求时，我们会在设置非必要 Cookie 前通过 Cookie 横幅取得您的同意，并尊重您撤回同意的选择。

2.4 我们从他人处获得的信息

• 第三方登录。 若您通过 Google、微信、Telegram 或其他身份提供方注册或登录，我们将接收该提供方开放且经您授权的资料信息——通常包括姓名、头像、电子邮箱或平台标识。该等提供方依其自身隐私政策处理您的信息。
• 支付服务提供商，向我们确认支付是否成功，并提供有限信息，如卡号后四位、卡组织、有效期、账单国家与支付令牌。
• 推荐与邀请。 若您邀请同事使用，我们将收集您提供的联系方式以发送邀请。未经他人许可，请勿向我们提供其联系方式。
• 企业管理员，可能向我们提供其授权用户的相关信息。
• 公开与商业来源，如制裁与受限名单筛查服务、反欺诈服务与企业信息服务。

我们可能将通过本服务收集的信息与上述来源获得的信息相结合。

第 3 条我们如何使用信息

3.1 服务提供与运营

• 创建和管理您的账户并进行身份验证。
• 执行您的生成任务，包括将您的输入传输至完成该请求所需的一个或多个模型。
• 开通、运行、挂起与释放云工作站实例，并存储您的素材与输出。
• 个性化界面、记住您的偏好与常用设备。
• 就服务相关事项与您沟通，包括服务公告、更新、安全提醒、续费提醒与管理类消息。
• 提供支持并回应您的请求、问题与反馈。

法律依据（欧洲经济区／英国）： 履行合同；正当利益。

3.2 内容安全、审核与平台完整性

我们使用自动化工具，并在必要时进行人工复核，以发现并处置违反《使用条款协议》的内容——尤其是涉及未成年人的内容、未经同意的亲密影像、未经授权的肖像或声音使用，以及欺骗性合成媒体。该等处理涉及您的输入、输出、分类器评分与相关账户信号。我们也使用该等信息训练与改进安全分类器，此类分类器仅用于安全目的，绝不用于提升生成能力。

法律依据（欧洲经济区／英国）： 法定义务；维护平台安全与保护第三方的正当利益；对于特殊类别数据，重大公共利益以及法律主张的确立或抗辩。

3.3 计量、计费与反欺诈

用于计算积分消耗、生成账单、处理支付与退款、识别支付欺诈与拒付滥用，以及执行配额、速率限制与单一账户规则。

法律依据（欧洲经济区／英国）： 履行合同；法定义务；正当利益。

3.4 产品改进、研究与分析

用于分析服务使用情况、衡量性能、排查故障、开展研究与开发新功能。在我们基于个人信息生成聚合、去标识化或匿名化数据集时，我们会采取措施移除识别性要素，不会尝试重新识别，并要求接收方承担同等义务。

法律依据（欧洲经济区／英国）： 正当利益。

3.5 AI 模型训练

我们是否将您的输入与输出用于训练和改进我们自有的人工智能模型，取决于您的账户等级与设置。该项使用由第 5 条规范。

法律依据（欧洲经济区／英国）： 同意。

3.6 市场推广与沟通

用于向您发送资讯、产品公告与推广信息，并衡量您对其的互动情况。您可随时退订，详见第 11.2 条。我们不针对未满十八（18）周岁的个人开展跨情境行为广告，也不会在明知的情况下将生物识别信息、输入或输出用于广告目的。

法律依据（欧洲经济区／英国）： 在法律要求时为同意，否则为正当利益。

3.7 法律合规与权益保护

用于遵守适用法律、合法请求与法律程序；开展制裁、出口管制与受限名单筛查；回应《使用条款协议》第 20 条项下的权利投诉；确立、行使或抗辩法律主张；审计内部合规；执行我们的协议；以及预防、调查和遏制欺诈、有害、未经授权或违法的活动。

法律依据（欧洲经济区／英国）： 法定义务；正当利益；法律主张的确立或抗辩。

3.8 基于您的同意

在法律要求时，我们会就特定用途单独征求您的同意——例如生物识别处理（第 4 条）、特定等级的模型训练（第 5 条）、非必要 Cookie，以及中国大陆用户的跨境传输（第 8.3 条）。您可随时撤回同意，撤回不影响撤回前处理的合法性，也不影响基于其他法律依据进行的处理。

第 4 条生物识别信息专项告知

4.1 收集内容与时机。 部分功能——包括换脸、数字人形象定制、口型同步、声音克隆与声音驱动配音——需要我们从您上传的图像或视频中提取面部几何特征，从您上传的音频中提取声纹数据。上述数据在适用法律下可能构成"生物识别标识符"或"生物识别信息"。我们仅在您主动选择使用上述功能时收集，且仅从您为该目的上传的素材中提取。

4.2 告知与同意。 在您首次使用涉及生物识别信息处理的功能之前，我们将展示本告知，并就本条所述的收集、存储与使用单独征求您明示的书面同意（包括电子形式的同意）。未取得该同意，我们不处理生物识别信息。

4.3 用途——严格限定。 我们仅将生物识别信息用于执行您所请求的特定生成任务。我们不会：

• 将生物识别信息用于训练、微调或评测通用的人脸生成、换脸或声音克隆模型；
• 将生物识别信息用于身份识别、身份验证、监控，或与任何数据库进行比对；
• 将生物识别信息用于广告、营销或用户画像；
• 出售、出租、交易或以其他方式从您的生物识别信息中获利；或
• 在第 4.5 条规定之外披露生物识别信息。

4.4 保存与销毁时间表。 我们仅在实现收集目的所必需的期间内保存生物识别信息，并在下列情形中最早发生者时予以永久销毁：

销毁指从生产系统中删除，备份介质中的副本随备份轮转周期清除。若您主动将派生的声音或形象模型保存至素材库，我们将保存至您删除或账户关闭为止——但在任何情况下均受上表最后一行所载外部期限的限制。您可随时在 「素材」 中删除已保存的声音或形象资产，删除后按上述时间表执行销毁。

4.5 披露。 我们仅在下列情形披露生物识别信息：（a）向执行您所请求任务所严格必需的基础设施与模型提供商披露，并以合同限制其仅为该目的使用；（b）按您的指示披露；（c）法律、法院命令或有效法律程序要求时；或（d）为防止迫在眉睫的伤害所必需时。为您派生的声音与形象模型仅供您的账户调用，绝不向其他用户开放。

4.6 撤回同意。 您可随时通过 账户设置 → 隐私 → 生物识别功能 撤回生物识别同意，或联系我们撤回。撤回将停用相关功能并触发上述销毁流程。撤回不影响已生成的输出。

4.7 您对他人生物识别信息的责任。 若您上传本人以外任何人的面部或声音，您必须已依《使用条款协议》第 8.3 条取得该人的明示书面授权。就取得同意而言，您是该人生物识别信息的处理责任方，并应能在我们要求时提供授权证据。

第 5 条AI 模型训练与您的选择

5.1 各等级的默认设置。 与《使用条款协议》第 6 条一致：

5.2 "训练"不包括的处理。 无论您的设置如何，我们始终会为运行服务、审核内容、计量与计费、防范欺诈、生成匿名化聚合统计、遵守法律以及解决您所报告的问题而处理输入与输出。该等用途见第 3 条，不属于"训练"。

5.3 生物识别数据例外。 面部几何特征与声纹数据在任何等级、任何设置下均绝不用于训练通用模型。详见第 4.3 条。

5.4 退出的效力。 退出面向未来生效。自您退出之日起，我们不再将新产生的输入与输出纳入训练数据集，并将您此前已收集但尚未使用的数据从待训练数据池中移除。我们无法从已完成训练的模型权重中移除既有数据的影响。 请您在授权或依赖同意之前充分知悉这一点。

5.5 第三方模型提供商。 当生成任务由第三方模型提供商执行时，我们传输的数据适用该提供商自身的训练实践。详见第 7 条。

第 6 条我们在何时披露信息

我们向下列类别的接收方披露信息。我们不向广告或分析合作伙伴披露您的输入、输出或生物识别信息。

6.1 基础设施与托管供应商。 亚马逊云科技（AWS）及类似供应商，用于托管平台、存储素材与运行云工作站实例；内容分发网络；邮件、消息与客服平台。

6.2 第三方模型提供商。 我们为执行生成任务而调用其模型的提供商。适用的专项告知见第 7 条。

6.3 支付服务提供商。 我们使用第三方支付处理机构，视您的支付方式可能包括 Stripe、支付宝、微信支付，以及 Apple 与 Google 的应用内购系统。完整的支付卡号由该等机构直接收集与处理，不存储于我们的系统。 该等机构依其自身隐私政策处理您的支付数据。

6.4 分析与市场推广合作伙伴。 帮助我们了解服务的整体使用情况并管理邮件与推广项目的供应商。该等合作伙伴接收账户、设备与使用数据，不接收输入、输出或生物识别信息。

6.5 账户管理员。 若您加入 ENTERPRISE 或团队工作空间，该工作空间的管理员可访问和控制您的账户及其中内容。若您使用组织所有的邮箱注册，我们可能向该组织的管理员披露您的邮箱地址。

6.6 您指定的接收方。 您选择导出、发布或连接内容的平台与服务。

6.7 专业顾问。 律师、审计师、会计师、银行与保险机构，在其为我们提供服务所必需的范围内。

6.8 主管机关与权利主张方。 在我们善意认为为遵守法律或法律程序、执行协议、回应权利投诉，或保护任何人的权利、财产或安全所必需或适当时，向执法机关、监管机构、法院与私人主体披露。涉及未成年人性剥削的内容，将连同相关账户信息依法向美国国家失踪与受虐儿童中心（NCMEC）及主管执法机关报告。

6.9 关联方。 我们现有及未来的关联方，用于本政策所述目的。

6.10 业务转让。 在实际或潜在的融资、投资、合并、收购、资产出售、重组、破产或类似交易中，包括向潜在交易对方及其顾问披露。

6.11 其他用户与公众。 您的用户名、个人资料，以及您发布至服务公共区域的内容，可能为其他用户与公众所见，并可能被他人（包括搜索引擎）缓存、复制或存储。您设为私有的内容不会以此方式披露。

第 7 条第三方模型提供商专项告知

7.1 为何重要。 XEROFOCUS 采用多模型编排架构。为完成生成请求，我们可能将您的输入路由至由第三方运营的一个或多个人工智能模型。这意味着您的提示词、参考图片、参考视频与音频可能离开我们的基础设施，在该等提供商运营的服务器上处理，服务器可能位于美国、中国大陆、新加坡、欧盟或其他地区。

7.2 我们采取的保护措施。 我们尽合理商业努力：（a）与提供商签订限制其将所传输数据仅用于执行请求的合同条款；（b）优先选择提供零留存或短留存处理模式的提供商，并在可用时启用该模式；（c）要求在约定期限内删除所传输的数据；（d）在提供商允许的最大范围内，限制其将所传输数据用于自身模型训练。

7.3 我们无法保证的事项。 我们不控制第三方模型提供商的系统、留存实践或训练政策，其数据处理受其自身条款与隐私政策约束。 若某提供商不提供"不用于训练"的模式，我们将在模型选择界面予以标注，以便您选择其他模型。

7.4 您的控制方式。 您可在提交任务前，于模型选择界面查看各可用模型的数据处理特性。若您不希望输入被传输至某一提供商，请勿选择该提供商运营的模型。ENTERPRISE 客户可申请设置白名单，将生成限制在经批准的提供商或地区范围内。

7.5 当前提供商清单。 我们维护一份第三方模型提供商与基础设施次级处理方的类别清单，可通过 contact@xerofocus.com（邮件主题注明 "Privacy Request"）索取。由于模型目录变动频繁，我们不在本政策中固化该清单。

第 8 条国际数据传输

8.1 总则。 我们总部位于美国并在全球运营。我们收集的信息可能被传输至、存储于并处理于美国、中国大陆、新加坡、欧盟，以及我们、我们的关联方、服务提供商或模型提供商运营所在的其他国家。上述国家的数据保护法律可能与您居住国的法律不同。

8.2 自欧洲经济区、英国与瑞士的传输。 当我们将个人数据从欧洲经济区、英国或瑞士传输至未获充分性认定的国家时，我们依赖适当的保障措施，可能包括欧盟委员会《标准合同条款》、英国《国际数据传输附录》或瑞士附录，并在传输影响评估显示必要时辅以补充性技术与组织措施。您可联系我们索取相关保障措施的副本。

8.3 中国大陆用户——跨境传输告知。 若您位于中国大陆，向本服务提供信息必然涉及将您的个人信息传输至中国大陆境外。依据《个人信息保护法》第三十九条与第五十五条，我们作出如下告知，并通过在注册时及您首次提交生成内容前展示的独立同意机制，请求您对此项传输作出单独同意：

我们已就该项传输开展个人信息保护影响评估，并依法留存记录。您可随时通过联系我们撤回该项单独同意。 由于本服务须将您的内容传输至境外处理方可提供，撤回同意将导致我们无法继续为您提供生成功能，我们将依第 9 条关闭您的账户并删除您的数据。

8.4 最小化。 我们仅传输完成您请求所必需的信息。我们不跨境传输您的支付卡详细信息；支付数据由支付服务提供商在其自身合规范围内处理。

第 9 条数据保存期限

9.1 总体原则。 我们仅在实现本政策所述目的所必需的期间内保存个人信息，法律要求或允许更长期限的除外。

9.2 具体期限。

9.3 法律保留。 在为遵守法定义务、回应合法请求，或确立、行使、抗辩法律主张所必需时，我们可超出上述期限保存信息。

9.4 备份。 从生产系统删除后，备份介质中的副本随备份轮转周期清除。

第 10 条安全

我们采取旨在防止未经授权的访问、披露、篡改与销毁的管理、技术与物理保障措施，包括传输加密（TLS）与静态加密、云工作站租户间的网络隔离、基于角色的访问控制与人员最小权限原则、日志与监控、漏洞管理，以及供应商安全评估。

没有任何系统是绝对安全的。 我们无法保证向本服务传输或自本服务传输的信息的安全性，您提供信息的风险由您自行承担。您应负责保管您的凭证与 API 密钥，并依《使用条款协议》第 10.5 条负责云工作站客户机操作系统层以上的配置安全。

若我们发现影响您个人信息的安全事件，我们将在适用法律要求的范围与时限内通知您及相关主管机关。

第 11 条您的权利与选择

11.1 访问、更正与更新。 您可登录并进入账户设置查看和更新账户与资料信息。

11.2 退订推广信息。 您可通过任一推广邮件中的退订链接退订，或联系我们退订。您将继续收到服务类与交易类消息，该等消息不属于推广信息。

11.3 Cookie。 您可通过我们展示的 Cookie 横幅与偏好中心，以及浏览器设置管理 Cookie。禁用 Cookie 可能导致部分功能无法正常使用。您也可将设备设置为阻止加载图片，从而使网络信标失效。

11.4 隐私设置。 您可将素材、项目与输出标记为私有或公开，并可在账户设置 → 隐私与展示中退出平台展示许可。

11.5 训练设置。 您可在账户设置 → 数据与训练中查看和变更模型训练授权状态，详见第 5 条。

11.6 生物识别同意。 您可在账户设置 → 隐私 → 生物识别功能中撤回生物识别同意，详见第 4.6 条。

11.7 第三方登录。 若您通过 Google、微信或 Telegram 连接，可在该平台的设置中限制或撤销我们的访问权限。撤销不适用于已经接收的信息。

11.8 注销账户。 您可在账户设置 → 账户中申请注销。注销受第 9 条保存规则与任何法律保留的限制。

11.9 如何提出请求。 请将权利请求发送至 contact@xerofocus.com，邮件主题注明 "Privacy Request"。为保护您的隐私，我们会在处理前采取合理措施核实您的身份，通常通过确认您对账户邮箱的控制权。若无法核实，我们可能无法回应。部分信息依适用法律可豁免于请求；某些信息为提供服务所必需，若您要求删除，您可能无法继续使用本服务。

我们将在适用法律规定的期限内回应——美国各州法律一般为四十五（45）日（可再延长四十五日），GDPR 与英国 GDPR 为一（1）个月（可延长两个月），《个人信息保护法》为十五（15）个工作日。

第 12 条美国各州隐私权利

12.1 适用对象。 加利福尼亚州、科罗拉多州、康涅狄格州、特拉华州、佛罗里达州、印第安纳州、艾奥瓦州、肯塔基州、马里兰州、明尼苏达州、蒙大拿州、内布拉斯加州、新罕布什尔州、新泽西州、俄勒冈州、罗得岛州、田纳西州、得克萨斯州、犹他州、弗吉尼亚州居民，以及类似法律生效后的其他州居民。

12.2 您的权利。 在您所在州法律规定的范围内并经身份核实后，您可能享有下列权利：

• 知悉我们收集的个人信息类别与具体内容、来源、目的与接收方类别；
• 获取您个人信息的可携副本；
• 更正不准确的个人信息；
• 删除个人信息；
• 拒绝个人信息的"出售"或"共享"以及定向广告；
• 拒绝产生法律效果或类似重大影响的自动化画像；
• 限制敏感个人信息的使用与披露；
• 撤回同意；
• 不因行使权利而受到歧视；以及
• 对请求被拒绝提出申诉。

12.3 出售、共享与定向广告。 我们不为金钱对价出售您的个人信息。我们不因任何目的出售或共享输入、输出或生物识别信息，也不将其用于跨情境行为广告。 但我们向分析与推广合作伙伴披露的部分账户、设备与使用标识符，在某些州法律下仍可能被认定为"出售"或"共享"。您可通过网站页脚的 "Your Privacy Choices" 链接退出，或联系我们退出。对于启用了 Global Privacy Control 或其他法律认可的浏览器退出偏好信号的浏览器，我们将其视为有效退出。您需在每一浏览器与设备上分别行使该选择，清除 Cookie 可能导致设置重置。

12.4 敏感个人信息。 依《加州隐私权法》及类似法律，为唯一识别个人而处理的生物识别信息属于"敏感个人信息"。我们不为身份识别目的处理生物识别信息，且仅将敏感个人信息用于《加州民法典》第 1798.121(a) 条允许的目的——即履行您请求的服务、预防与调查安全事件和欺诈，以及遵守法律。您仍可依第 11.9 条的流程提出限制其使用与披露的请求。

12.5 授权代理人。 加州及部分其他州居民可指定授权代理人代为提出请求。代理人须提供经您签署的书面授权或有效的授权委托书，我们可能直接与您确认该项授权。

12.6 申诉。 若我们拒绝您的请求，您可发送邮件至 contact@xerofocus.com（主题注明 "Privacy Appeal"）提出申诉。我们将在您所在州法律规定的期限内回应；若申诉被驳回，我们将告知您如何联系本州总检察长。

12.7 加州"阳光法案"。 加州居民可要求了解我们向第三方披露个人信息供其直接营销之用的情况。我们不进行此类披露。

12.8 收集时告知。 我们收集的个人信息类别、目的、来源与接收方类别载于附录 A。

第 13 条欧洲经济区、英国与瑞士

13.1 控制者。 除第 1.2 条适用的情形外，XEROFOCUS INC 是本政策所述个人数据的控制者。

13.2 法律依据。 我们就各项目的所依据的法律基础见第 3 条。在依赖正当利益时，我们已进行利益衡量评估，您可要求获取评估摘要。

13.3 特殊类别数据。 为唯一识别自然人而处理的生物识别数据构成 GDPR 第九条项下的特殊类别数据。我们不为身份识别目的处理生物识别数据。 若我们对人脸或声音数据的处理仍落入第九条范围，我们依据第 9(2)(a) 条的明示同意（取得方式见第 4.2 条）；就内容安全处理而言，依据第 9(2)(g) 条的重大公共利益与第 9(2)(f) 条的法律主张确立或抗辩。

13.4 您的权利。 您享有访问权、更正权、删除权、限制处理权、数据可携权与反对权（包括反对基于正当利益的处理与直接营销），以及不受仅基于自动化处理并产生法律效果或类似重大影响之决定约束的权利。自动化内容审核可能限制或暂停您对本服务的访问；您可联系我们要求对该等决定进行人工复核。

13.5 撤回同意。 处理基于同意的，您可随时撤回，且不影响撤回前处理的合法性。

13.6 投诉。 您可向您当地的监管机构投诉；若您位于英国，可向英国信息专员办公室（ICO）投诉。我们希望能有机会先行处理您的关切。

13.7 就欧洲经济区与英国事项联系我们。 若您位于欧洲经济区、英国或瑞士，您可通过 contact@xerofocus.com（邮件主题注明 "GDPR Inquiry"）就本隐私政策提出任何问题，并行使第 13.4 条项下的各项权利。我们将依 GDPR 第 12(3) 条在收到请求后一（1）个月内回应；如需延长该期限，我们将告知您。

13.8 第 27 条代表。 在 GDPR 第 27 条或英国 GDPR 第 27 条要求我们指定设立于欧盟或英国境内的代表时，所指定代表的名称与联系方式将在本条中公布。指定代表不影响您依上述联系方式直接联系我们，也不影响您依第 13.6 条向监管机构投诉。

第 14 条中国大陆

14.1 适用。 本条适用于位于中国大陆的用户。XEROFOCUS INC 为个人信息处理者。

14.2 您在《个人信息保护法》项下的权利。 您有权知悉并决定其个人信息的处理，有权查阅、复制、转移、更正、补充与删除；有权要求我们对处理规则进行解释说明；有权撤回同意；有权拒绝对其权益有重大影响的自动化决策。自然人死亡的，其近亲属为自身合法、正当利益，可就死者的个人信息行使上述权利，死者生前另有安排的除外。

14.3 单独同意。 我们就下列事项以区别于一般条款的独立方式取得单独同意：（a）您个人信息的跨境传输（第 8.3 条）；（b）作为敏感个人信息的生物识别信息的处理（第 4 条）；（c）在适用于您所在等级的情形下，将您的输入与输出用于模型训练（第 5 条）。

14.4 敏感个人信息。 我们仅在具有特定目的与充分必要性、并采取严格保护措施的情形下处理生物识别信息，且事先告知您处理的必要性及对您权益的影响。

14.5 未成年人。 我们不在明知的情况下收集不满十四（14）周岁个人的个人信息。不满十四周岁未成年人的个人信息属于《个人信息保护法》项下的敏感个人信息，须取得监护人同意并制定专门处理规则；由于本服务不面向该年龄段，我们不处理该等信息。

14.6 如何行使权利。 请联系 contact@xerofocus.com，邮件主题注明 "Privacy Request"。我们将在十五（15）个工作日内回应。若您认为我们未妥善处理您的请求，可向有管辖权的网信部门或其他监管机关投诉。

14.7 服务可用性。 出于合规原因，部分模型与功能在中国大陆可能不可用。可用性安排见《使用条款协议》第 22.3 条。

第 15 条儿童

本服务不面向未满十三（13）周岁的儿童，我们不在明知的情况下收集其个人信息。年满十三（13）周岁但未满十八（18）周岁的用户，仅可在父母或法定监护人同意并监督下、出于个人非商业目的使用本服务，且不得进行付费交易。中国大陆的年龄门槛为十四（14）周岁，见第 14.5 条。若我们发现收集了低于适用门槛儿童的个人信息，将予以删除并终止相应账户。若您认为有儿童向我们提供了个人信息，请联系 contact@xerofocus.com。

我们不会在明知的情况下出售或共享未满十六（16）周岁消费者的个人信息，也不针对未成年人投放定向广告。

第 16 条其他网站与服务

本服务可能包含指向第三方网站、应用与服务的链接或集成，包括身份提供方、支付渠道、分发平台与模型提供商。我们不对其隐私实践负责。在向其提供信息前，请查阅其隐私政策。

16.1 可选的发布集成。 当您选择连接第三方账户（例如 YouTube、TikTok 或其他分发平台），以便发布您在 XEROFOCUS 上创作的视频时，我们仅处理该连接所必需的信息：平台返回的账户标识或基本资料名称、OAuth 访问令牌与刷新令牌，以及您触发的发布操作记录。连接仅在您主动发起时建立，您可随时在应用内断开连接，届时已存储的令牌将被吊销。

16.2 YouTube API 服务。 XEROFOCUS 使用 YouTube API 服务。连接您的 YouTube 账户即表示您另行同意 YouTube 服务条款，Google 对您数据的处理见 Google 隐私政策。我们仅请求 youtube.upload 权限范围及您的基本资料名称；我们不读取、存储或分享任何其他 YouTube 账户数据，也不会将其用于广告、模型训练或执行您所请求的上传之外的任何目的。OAuth 令牌以加密方式存储，并在您断开连接或注销账户时删除。您亦可在 myaccount.google.com/permissions 的 Google 账户安全设置中撤销访问权限。XEROFOCUS 对通过 Google API 获取信息的使用和传输遵守 Google API 服务用户数据政策，包括其有限使用要求。

第 17 条本政策的变更

我们可能不时更新本隐私政策。更新时，我们将发布修订版本并更新生效日期。对于重大变更——包括扩大信息使用目的、变更模型训练默认设置，或变更生物识别处理方式——我们将提前至少三十（30）日通过电子邮件或站内通知告知；如该变更依法需要同意，我们将在其生效前重新取得同意。 建议您定期查阅本政策。

第 18 条联系我们

确认

您使用本服务，即表示您已阅读并理解本隐私政策。在适用法律要求同意的情形下——包括生物识别处理、模型训练、非必要 Cookie 与跨境传输——我们将单独取得该项同意，您可随时撤回。

附录 A个人信息类别（收集时告知）

依《加州民法典》第 1798.100(a) 条及类似州法律提供。类别参照《加州民法典》第 1798.140(v) 条。

来源： 直接来自您；自您的设备与服务使用行为自动收集；来自身份提供方、支付机构与企业管理员；来自公开与商业筛查来源。

保存期限： 见第 9 条。

出售或共享： 我们不为金钱对价出售个人信息，亦不出售或共享输入、输出与生物识别信息。见第 12.3 条。

附录 B接收方类别

具名次级处理方的现行清单可通过 contact@xerofocus.com（主题注明 "Privacy Request"）索取。

记录版本历史

© 2026 XEROFOCUS INC. 保留所有权利。

XEROFOCUS INC，4225 Executive Square, Suite 600, La Jolla, CA 92037, USA　·　www.xerofocus.com　·　contact@xerofocus.com