隐私政策

本政策适用于魔刻AI（MoreCut）桌面客户端软件（macOS 与 Windows 版本，以下称「本软件」）以及本官网。个人信息处理者是本政策末尾载明的运营主体（以下称「我们」）。

本软件的账号登录采用「网页授权登录」：登录过程在一个独立窗口中打开我们的账号页面完成，本软件不直接采集你输入的账号与密码，只从该页面取得登录凭据并保存在你的电脑上。因此你的手机号等账号信息，是由我们的账号系统在你注册或登录时处理的。

按用途分为五类。

（一）账号与登录信息

• 手机号：用于账号注册、登录、找回密码与安全验证。这是提供账号服务所必需的信息；不提供手机号将无法建立账号并使用需要登录的功能。
• 账号资料：你的用户名、昵称与头像，用于在客户端内显示当前账号。
• 登录凭据：登录后由账号系统签发的访问令牌与刷新令牌，保存在你的电脑上，用于维持登录状态与调用云端能力。

（二）你使用 AI 能力时提交的内容

• 对话内容：你在 AI 面板输入的文本。
• 随消息附加的文件：你主动附加的图片；你附加的 PDF（会被解析为文本内容与逐页图像）。
• 工具调用数据：AI 为完成你的指令而读取或产生的数据，包括当前草稿与时间线的结构（草稿名、时长、分辨率、素材清单、片段与效果清单）、素材在本机的路径、生成任务编号，以及生成能力的输入（生图与生视频的提示词与参考图、配音文案、数字人口播文案、智能剪辑的原始文案）。
• 云端记忆：你与 AI 的长期记忆条目——如果你启用了记忆功能，相关条目会同步到我们的服务端以便跨设备使用。

（三）设备与运行信息

• 匿名标识：由客户端随机生成的一串标识符，用于区分不同的安装实例（例如区分同一账号下的多台设备）。它不由设备型号、主机名或网卡信息推导，删除对应文件即可重置，也无法反向识别你的真实身份。
• 会话标识：用于在一次对话内关联上下文。
• 更新检查信息：客户端启动后会定期向我们的下载服务请求版本清单，该请求会使我们的服务器看到你的网络地址（IP）与客户端版本通道。
• 网络地址与访问日志：我们服务端的常规访问日志会记录请求时间、接口、IP 与结果，用于安全审计与故障排查。

（四）你主动提交的反馈

• 你对 AI 回答的赞/踩与文字反馈仅保存在你本机（feedback-log.json），用于改进你在本机的下一轮回答；我们不会把它上传到第三方遥测服务。
• 你通过邮件等渠道联系我们时提供的信息。

（五）云端任务产生的信息

• 当你使用云端智能剪辑任务时，客户端会领取待渲染任务、在本机完成渲染后把成片上传回服务端，并附带渲染结果信息（分辨率、帧率）与客户端标识；渲染失败时会上传失败原因（截断至 500 字以内）。

这一节同样是承诺，请对照使用体验验证——如果你的体验与本节不符，请立即通过文末渠道告诉我们。

• 不访问麦克风、不访问摄像头：本软件没有录音、录像、拍照功能，也没有在打包声明中申请这两项系统权限。
• 不读取你的剪贴板：只有你在 AI 面板主动粘贴时，内容才会进入对话；本软件没有后台读取剪贴板的接口。
• 不扫描你的桌面、也不读取系统下载目录：本软件只会访问你主动导入或拖入的文件，以及它自有的缓存目录。
• 不接入任何第三方统计、广告或崩溃上报 SDK：没有埋点、没有行为画像、没有广告标识符。
• 不把登录凭据交给 AI：你的登录令牌、浏览器插件的 Cookie 值、请求中的授权头都不会进入 AI 的上下文，也不会写进日志。
• 内置浏览器中的网页权限请求（摄像头、麦克风、地理位置等）一律被拒绝。

• 提供与维护服务：登录与账号安全、AI 对话与生成、云端任务、素材与草稿的同步。
• 安全与风控：识别异常访问、防止账号被盗用、排查故障。
• 履行法定义务：按法律法规要求留存必要的网络日志。
• 改进产品：以汇总、去标识化的方式分析功能使用情况。我们不会未经你单独同意，将你的手机号用于营销推广或提供给第三方用于营销。

我们也可能对你提交的内容做合规检查——例如金融题材内容会经过内置的合规规则校验（禁止收益承诺、禁止买卖指令、要求免责声明与数据来源、要求风险对称）。这是产品内置能力，不是人工审阅你的对话。

本软件是本地优先的工具：你的工程草稿、导入的素材、导出的成片与 AI 会话记录都保存在你自己的电脑上（默认位于 macOS 的 ~/Library/Application Support/morecut 或 Windows 的 %APPDATA%\morecut，草稿也可以由你指定到任意位置）。这些文件由你掌控，我们接触不到。

需要保护的少量凭据——登录令牌、调用云端能力所需的密钥——由操作系统提供的加密能力加密后存放，文件权限仅限本人可读；加密能力不可用时它们只留在内存，不会以明文落盘。

内置浏览器中各账号的 Cookie 与登录态由浏览器内核加密落盘，并按账号相互隔离；你在其中下载的文件保存在应用目录内。

卸载本软件不会自动删除上述数据（这是为了让你重装后还能找回草稿）。如需彻底清除，请在卸载后手动删除该应用数据目录。

我们不出售你的个人信息。为实现功能，下列第三方会在必要范围内接触你的数据：

截至本政策更新日，我们的业务服务端与对象存储部署在中华人民共和国境内，我们未发现将你的内容传输至境外服务器的行为。你使用本软件时会有少量只出不进的境外访问：为本地抠像、画质增强等能力下载公开的模型权重文件（来自公共 CDN 与代码托管平台），这些请求不会上传你的内容，但对方会看到你的网络地址。

如果你使用内置浏览器访问境外网站，你与该站点之间的数据往来由该站点按其规则处理，属于你的自主行为。

若未来因服务调整发生数据出境，我们会依法履行相应程序，并在本政策中明确告知、必要时另行取得你的同意。

依据《中华人民共和国个人信息保护法》，你有权查阅、复制、更正、补充、删除你的个人信息，有权撤回同意、注销账号，并有权要求我们对处理规则作出解释。

• 查阅与更正账号资料：在客户端内查看当前账号信息；如需更正，可通过文末渠道联系我们。
• 删除本地数据：草稿、素材、会话记录都在你的电脑上，你可以直接删除对应文件；删除应用数据目录即可清除全部本地信息。
• 撤回同意：你可以停止使用需要联网的功能；撤回后我们将不再处理相应信息，但不影响此前基于同意已进行的处理。
• 注销账号：当前客户端尚未提供应用内的自助注销入口，请你通过文末渠道提交注销申请，我们会在核实账号归属后处理，并删除或匿名化相应个人信息。应用内的一键注销功能我们会在后续版本提供。
• 投诉与举报：通过文末渠道联系我们；我们会在收到后 15 个工作日内答复。

本软件面向成年人提供服务，不适合儿童使用。若你是不满 14 周岁的儿童，请在监护人的陪同下阅读本政策，并在取得监护人同意后使用；若你已满 14 周岁但不满 18 周岁，请取得监护人对本政策的同意。

我们不会主动收集儿童个人信息，也不会进行面向儿童的个性化推荐。若我们发现无意中收集了儿童个人信息，会立即停止处理并尽快删除。监护人如发现相关情况，可通过文末渠道联系我们。

• 登录凭据与密钥使用操作系统提供的加密能力加密存储，文件权限仅限当前用户可读。
• 客户端采用进程隔离与沙箱运行界面代码，并施加内容安全策略，限制可访问的网络与资源范围。
• 涉及文件读写、执行命令、向外部网站写入等敏感操作时，都要经过你的逐次确认；AI 在后台运行时不具备工具权限。
• 浏览器插件中的 Cookie 值与请求授权头在采集时即被脱敏，不会进入 AI 上下文与日志。
• 我们仅按最小必要原则在服务端处理数据，并对内部访问做权限控制与审计。

不存在绝对安全的技术。若发生个人信息安全事件，我们会依法及时告知你事件的基本情况、可能的影响与我们已经采取的处置措施。

我们可能因业务调整或法律要求更新本政策。更新后我们会修改本页顶部的版本号与更新日期；对收集范围、使用目的、第三方共享等实质变更，我们会以显著方式提示，必要时重新取得你的同意。

如你对本政策有疑问、需要行使上述权利或投诉个人信息处理问题，请通过以下渠道联系个人信息保护负责人。

运营主体、联系邮箱与备案信息见本页末尾的页脚信息。为保障安全，我们可能会先核验你的身份（例如验证账号归属）再处理你的请求。