隐私政策
说明魔刻AI如何处理账号、创作素材、AI对话与使用记录,以及你如何管理、删除这些信息。
- 版本
- v1.1
- 修订状态
- 尚未生效
- 最近更新
- 2026年9月23日
一、适用范围与个人信息处理者
魔刻AI(MoreCut)由成都优品量加科技有限公司提供并运营。本政策适用于魔刻AI官网、用户中心和桌面客户端。我们的联系地址为成都市交子金融科技中心A座;个人信息与账号事务请通过本页末尾的联系邮箱提交。该地址为联系地址,不作为公司注册地址的声明。
本政策不替代你自行访问的第三方网站、自行配置的外部工具或第三方账号服务的隐私说明。对于我们为提供魔刻AI服务而委托的处理活动,我们仍承担相应的个人信息保护义务,不因使用第三方技术而免除责任。
请重点阅读AI联网处理、自动偏好记忆、敏感素材、第三方接收方及删除规则。本地剪辑不等于整个产品离线:使用AI时,任务相关的素材、文字及工具结果可能离开你的电脑;退出登录、删除本地文件和注销账号是不同的操作。
二、处理哪些信息,以及信息如何被使用
下表按实际使用场景说明数据范围、用途和拒绝提供的影响。我们不以一次同意本政策,替代对新增用途、敏感个人信息或依法需要单独同意事项的告知与授权。
| 场景 | 信息种类与来源 | 处理目的及不提供的影响 |
|---|---|---|
| 浏览官网与下载 | 请求IP、访问路径、请求时间、浏览器或客户端类型、响应状态;下载所需的平台和版本信息。 | 向设备返回网页和安装包、保障网络安全和排查错误。浏览公开页面无需授权桌面端登录。 |
| 统一账号登录 | 账号标识、用户名、昵称、头像,以及统一账号授权范围内的邮箱、手机号;注册或账号验证环节填写的信息由统一账号系统处理。 | 用于账号注册、登录认证、账号关联及安全验证。未授权时不能使用依赖账号的服务;不把手机号写成所有剪辑操作的必填项。 |
| 授权桌面端与设备管理 | 授权请求标识、设备平台与描述、登录方式、IP、登录和最近活动时间、会话凭据。 | 让你核对并批准桌面登录,维持登录状态、识别和退出其他登录设备。拒绝批准不会向该设备发放登录凭据。 |
| 本地剪辑、预览和导出 | 你导入或指定的音视频、图片、字幕、文件名与路径、媒体时长与分辨率、时间线和编辑参数、预览缓存与导出文件。 | 读取和编辑工程、生成预览及成片。这些操作会在本机读写文件;选用AI处理或外部工具时另按相应场景传输。 |
| AI对话与辅助创作 | 提示词、相关对话、所选附件、文档解析文字与页面图像、任务所需的素材片段或图像、草稿结构、工具结果及其中的文件路径。 | 将任务上下文发送至服务端及所调用的模型通道,生成脚本、建议或编辑指令。不同任务不一定发送完整素材,但不能保证只发送你最后输入的一句话。 |
| 联网生成与媒体处理 | 提示词、参考图片或音视频、生成参数、任务标识及状态、生成结果和下载地址。 | 完成你发起的联网生图、生视频或其他已开放媒体处理任务,取得结果并记录用量。拒绝提交该任务的必要内容时无法完成该任务。 |
| 创作偏好记忆与回答反馈 | 近期对话片段、AI回复、已有偏好及点赞或点踩反馈;提炼后的字幕风格、画幅、配乐等偏好条目。 | 对话后自动提炼并向服务端保存偏好,供后续创作使用。反馈虽有本地记录,也可能参与联网偏好提炼,并非始终仅存本地。 |
| 用户中心、用量与订单 | 账号标识、套餐与权益、积分变动、订单号、金额与状态、模型标识、请求标识、输入输出用量、结算状态、时间及错误摘要。 | 显示权益、核算用量、对账与处理扣费争议。用量记录不是完整聊天记录,但可能与账号关联,不能视为匿名数据。 |
| 你主动提交的客服材料 | 联系方式、问题描述、你选择发送的截图、工程片段或诊断材料。 | 定位和处理你提出的问题。请先删除材料中无关的身份证件、密钥、客户资料和第三人的隐私。 |
三、账号、Cookie与本地存储
登录会跳转至统一账号认证页面。完成认证后,官网建立网页会话;桌面登录还需要你在授权页确认账号与设备。魔刻AI桌面端取得登录凭据和必要的账号资料,不直接接收你在认证页面输入的密码。统一账号使用Casdoor技术实现;软件框架名称不等于另一个个人信息接收方。
官网使用维持登录的会话Cookie,以及防止伪造请求和串用登录流程的安全Cookie。清除或阻止这些Cookie可能导致退出登录、授权失败或需要重新验证。它们不因用途必要而取得广告跟踪的授权。网页退出和桌面退出针对各自会话;可在用户中心的登录设备列表管理其他会话。
客户端将登录凭据保存在应用数据目录,使用操作系统提供的加密能力;加密能力不可用或加密失败时,该凭据仅在当前进程内存中保留。浏览器缓存、工程、附件、技能配置和AI会话记录不是同一种凭据文件,不应据此理解为所有本地文件均已加密。
随机会话或客户端标识即使不直接含姓名,也可能结合账号、IP和日志关联到个人。我们不会把这类标识一概称为不可识别的匿名信息。
四、AI上下文、偏好记忆与模型使用边界
- AI为完成任务可能读取你指定的文件、工程和获准访问的网页;读取到的文字、截图、文件名或路径可能作为工具结果进入后续模型请求。不要在无关文件或提示词中放入密码、密钥或客户秘密。
- 当前普通AI对话在结束后可自动进行偏好提炼,不要求你每次点击保存。现有记忆、近期对话与反馈片段会参与这次模型请求,提炼结果与账号关联并供后续创作使用。
- 在AI面板设置中的“用户偏好记忆”可查看、删除单条或清空条目。清空已有记忆不等于关闭后续自动提炼,也不等于删除历史对话或模型服务端的记录。 如需停止相关处理或删除关联数据,请通过本页邮箱提出;当前不宣称已有独立的用户侧自动提炼关闭开关。
- 完成一次推理、保存创作偏好和训练模型是不同目的。 本政策及一般服务授权不授予我们将你的素材、完整对话、肖像或声音用于训练通用模型、公开案例或商业宣传的权利。新增此类用途须另行说明范围及退出方式,并取得依法需要的同意。
本次修订尚未取得各生产模型通道关于输入输出留存、训练用途和处理地域的完整证明,因此不能在这里承诺“所有上游均不留存、不训练”。具体接收方说明和相应告知授权完成前,本修订稿不能作为相关处理已合规的证明。
五、本地文件、浏览器与工具授权
| 能力 | 访问范围与控制 |
|---|---|
| 文件和命令工具 | AI可依任务与授权读写本地文件或调用命令,不限于界面中手动导入的单个素材。授权前请查看操作对象和范围,避免将无关目录交给任务。 |
| 工具确认 | 需确认的操作按弹窗给出的范围授权;选择“本次任务内允许”后,同一任务中符合该范围的操作可能不再逐次询问。拒绝会阻止相应操作,但不会撤回已经完成的读写或外发。 |
| 内置浏览器 | 网页自身接收访问请求并可写入Cookie或网站存储;用于AI任务的网页文本、截图和交互结果可能进入模型上下文。第三方网站的账号与操作规则仍适用。 |
| 外部工具与技能 | 你配置的MCP服务、技能脚本和外部API可能连接其各自服务并读取任务上下文。安装或启用前应核对来源、权限、数据接收方和付费规则。 |
| 系统权限与剪贴板 | 当前内置浏览器拒绝网页发起的系统权限申请,包括摄像头、麦克风等;该限制不代表所有命令或第三方工具都不具备相关能力。你主动粘贴的内容会进入相应输入区,提交给AI后按对话内容处理;不能承诺完全不读取你的剪贴板。 |
停止任务、拒绝后续授权或移除外部工具,可以限制后续操作;不能自动撤销已发布内容、已上传文件或第三方已接收的数据。涉及删除文件、向外发送内容和使用外部账号时,请特别核对目标与范围。
六、涉及他人或敏感个人信息的素材
音视频、照片和文档可能包含人脸、声音、身份证件、金融账户、医疗信息、精确位置或未成年人的信息。人脸和声音在用于身份识别等场景时可能构成敏感个人信息。向联网功能提交前,请删除与创作无关的信息,并确认你有权处理和提供其中第三人的信息。
涉及肖像、声音模仿、数字人或其他可识别个人的生成时,应取得适当授权,不得冒充他人或使公众误认为内容是本人真实表达。仅勾选用户协议不能代替被拍摄人、声音权利人或监护人的必要授权。
我们处理敏感个人信息须具有特定目的和充分必要性,并依法采取严格保护措施、进行额外告知及取得单独同意;涉及不满14周岁未成年人时,须遵守监护人同意和专门保护要求。本政策不能替代相关功能应提供的专门流程。
八、数据存放在哪里与数据出境
本地素材、工程、导出文件以及客户端缓存存放在你选择的路径或本机应用数据目录;AI会话、附件和配置也可能在本机留存。账号、服务端会话、用量、权益与同步记忆由服务端处理;联网生成的输入和结果还可能经过上游模型或媒体处理服务。
访问境外网站会向该网站发出请求;自行配置境外服务可能将内容交给该服务。公司注册地、中文域名或.cn域名本身不能证明服务器位于境内,也不能排除上游处理或远程访问带来的出境。
当前尚不能从仓库代码确认全部生产数据、备份及上游处理的地域,本修订稿不作“全部境内存储”或“绝无数据出境”的保证。若由我们安排向境外提供个人信息,须先核实境外接收方、处理目的与方式、信息种类和权利行使渠道,履行适用的出境程序及单独同意要求;不能仅凭你同意本政策完成授权。
九、保存期限与删除规则
| 数据 | 保存与删除方式 |
|---|---|
| 本机素材、工程、成片与应用数据 | 由你选择保留和删除。卸载软件不等于删除所有应用数据,Windows卸载配置保留应用数据;退出账号不自动删除本机工程。删除前请做好所需备份。 |
| 账号资料、有效会话与权益 | 为维持账号和履行服务而处理;账号注销或目的终止后,按删除条件处理。退出登录、撤销设备会话与删除服务端历史记录不是同一件事。 |
| 同步偏好记忆 | 保留用于后续创作,你可以在偏好记忆界面删除条目或清空;历史日志、备份和上游记录不因此同步证明已删除,需要分别处理。 |
| 任务输入、生成结果、会话与反馈 | 本地记录与云端记录分开处理。停止任务不会自动删除已发送内容;需要云端删除时,请提供账号和相关任务时间或标识,不必重新发送整份敏感素材。 |
| 用量、积分、订单、安全和操作记录 | 用于结算核验、纠纷处理或适用的法定留存。不得据此无限期保留所有原始素材和完整对话;达到删除条件后应删除或匿名化。 |
保存期限是本次修订的发布核验项:现有服务端代码对过期会话设置默认7天后清理,但生产配置和任务执行尚未核实;AI用量明细默认不自动清理,账本与管理审计也未纳入该自动清理。云端素材、备份及上游记录的实际周期尚未取得统一证据,因此不能写成“任务完成即删除”或承诺已经实行固定天数删除。正式启用本修订稿前,须落实分类期限与删除流程。
当处理目的已实现、保存期限届满、依法撤回同意或符合其他删除条件时,我们应主动删除;你也可提出申请。法定期限未届满或技术上难以立即删除的,应说明原因并停止除存储和必要安全保护之外的处理。备份恢复不应导致已依法删除的数据重新用于业务。
十、查阅、复制、更正、补充、删除与账号注销
- 查阅与核对: 用户中心可查看已展示的账号、登录设备、权益、订单和AI用量;未提供界面入口的信息,可以通过本页邮箱申请查阅、复制、更正或补充。
- 退出设备: 在用户中心退出其他登录设备,或分别退出网页和客户端。解除会话仅停止该会话继续访问,不等于删除账号或工程。
- 管理记忆: 在AI面板设置的“用户偏好记忆”删除单条或清空。删除历史记忆不是关闭后续自动提炼;需要停止处理时可联系申请。
- 删除或注销: 向本页邮箱发送主题“魔刻AI—个人信息删除”或“魔刻AI—账号注销”,说明账号标识和请求范围。当前通过人工申请受理,不承诺存在客户端一键入口。
- 撤回同意与限制处理: 可停止相关联网功能、拒绝工具授权、移除自己配置的服务,或向我们提出停止特定处理的申请。撤回不影响撤回前依法进行的处理;只影响依赖该信息的功能,不应限制无关功能。
我们可能通过已有账号渠道核验归属,不会要求你提供密码、短信验证码或无关证件。原则上在收到请求后15个工作日内回复处理结果或具体处理安排;核验不通过、依法不能删除或需要补充信息时说明原因,而非自动拒绝。该期限是响应承诺,不代表所有备份和第三方数据在同一天全部消失。
注销前会告知未完成订单、权益和数据的处理安排。魔刻AI账号与统一账号可能服务于不同产品,我们会确认你希望停用的是魔刻AI服务还是更广的统一账号,不擅自注销其他服务。注销不以放弃退款、投诉或其他法定权利为条件。
对处理决定有异议,你可要求解释或复核,也可依法向履行个人信息保护职责的部门投诉、举报,或向有管辖权的人民法院寻求救济。
十一、我们如何保护你的信息
客户端对登录凭据使用系统加密能力,对敏感工具操作设置授权机制;网页会话与登录流程使用相应的Cookie及请求校验,生产认证通信使用HTTPS。服务端对模型通道密钥设有加密存储处理。具体保护措施不能等同于“所有本地文件均加密”或“所有日志绝不含个人信息”。
你应保护设备和账号,避免向不明技能、网站或客服冒充者提供授权。向客服提交诊断材料前,先检查是否含素材片段、路径、对话或其他个人信息。
发生或可能发生个人信息泄露、篡改、丢失时,我们应采取补救措施并依法履行报告及通知义务,说明涉及的信息、原因、可能危害、处置措施和联系渠道。我们不以不可避免的网络风险免除应有的保护责任。
十二、未成年人保护
魔刻AI主要面向成年创作者。不满18周岁的用户应由监护人指导阅读和使用,并对付费、上传涉及他人的素材及对外发布取得适当同意。未成年人不应冒用成年人账号绕过保护。
当前未建立面向不满14周岁儿童的专门服务与监护人验证流程,请勿为不满14周岁儿童注册或提交其信息。发现未经监护人有效同意处理儿童个人信息时,我们应停止相关处理并依法删除。监护人可以通过本页邮箱申请核查、纠正或删除。
十三、本政策的更新
修订会标明版本与更新日期。处理目的、方式、信息种类、接收方或你的权利发生实质变化时,应在变更实施前以显著方式告知;依法需要重新或单独同意的,不以继续浏览、默认勾选或沉默替代。你可以保存本页以便后续对照。
十四、联系我们
个人信息处理者:成都优品量加科技有限公司。联系地址:成都市交子金融科技中心A座。请通过本页末尾的邮箱提交个人信息保护、账号注销、数据删除或投诉请求,注明“魔刻AI”及请求类型。不要在首封邮件中发送密码、验证码或完整身份证照片。