隐私说明

一、谁在处理信息

片场连线由深圳市玖牧文化传媒有限公司运营，我们负责本产品的账号、项目协作、服务运行及个人信息请求处理。联系邮箱：info@jonemoo.com。本说明涵盖摄制端、观看网页和与其相关的后台服务，不替代拍摄项目方对拍摄对象、参与者和素材所负的独立告知及授权义务。

本说明中的“项目方”指创建和管理拍摄项目的人；“你”可包括注册用户或通过邀请进入项目的观看者。摄制端和观看者各自只应提供实现所选功能必要的信息。

二、收集哪些信息、为什么需要

账号与安全验证

手机号注册、登录、绑定和找回凭证会处理手机号、显示名称、账号标识、验证结果、协议版本及同意时间、登录会话与设备显示名称。密码登录保存加盐后的密码摘要；不保存密码明文。短信验证生成短期验证码，服务端只保存带密钥的验证码摘要，手机号按服务端密钥加密存储。必要的请求 IP 或其摘要用于频率限制和防止滥用，不用于广告画像。

项目与协作

为创建项目、邀请和协作，处理你填写的项目名称、备注、参与者昵称、角色及权限、邀请凭证、机位名称、共享状态、交流文字、主动上传的图片、实时标注和已读状态。为管理现场协作，还记录进入、离开、在线及暂停状态和累计观看时间。

画面、声音与本机文件

你开启共享、接入相机或麦克风后，相应画面和声音会传输给获准参与项目的人。媒体经所选服务节点转发；为实现画面传输可能存在短暂的内存帧缓存。目前不提供整场云端录制，不把完整拍摄过程另存为服务端视频档案。主动上传到交流中的图片与实时转发画面分别处理。延时采集帧、预览和导出文件保存在用户选择的本机目录，不因启用延时功能自动上传全部采集帧。

运行与播放诊断

为展示网络质量、排查卡顿和维护服务，会处理项目与会话标识、时间、所选线路、连接状态、码率、帧率、丢包、延迟、缓冲及解码/呈现异常、应用版本和兼容信息。诊断指标本身不包含完整录像；若你另外提交截图或素材用于支持，我们会在该申请范围内处理。

购买入口开放后，才会按实际订单处理商品、金额、支付核实凭证、权益使用和售后记录。当前收款关闭，不通过注册收集银行卡资料。目前不接入广告投放、跨应用广告追踪或基于内容的个性化推荐。

三、设备权限与本地保存

• 相机、采集设备与屏幕录制：由你选择共享来源后调用，用于发送该来源的画面；可以在设备或系统设置中撤销。
• 麦克风：在你启用相关声音功能时使用。拒绝或撤销可能影响声音功能，不当然影响不依赖它的其他功能。
• 文件与文件夹：通过用户选择的文件和目录读取或保存素材。延时保存目录按项目记忆，必要时使用系统授权书签继续访问该目录。
• 浏览器及本地存储：保存登录/观看凭证、随机会话标识及必要界面偏好，用于维持访问状态，不用于第三方广告追踪。退出或清理浏览器数据会使部分状态失效。

权限由系统实际授权控制。拒绝非必要权限不会成为拒绝其他基本功能的理由。你可停止共享、关闭声音和摄像头，或从系统设置撤销授权。

四、接收人和基础设施服务商

项目创建人及获准的参与者按角色查看画面、声音、昵称、交流和标注；项目方可以查看必要的访问及网络质量记录。请核实邀请对象。公司经授权的运维人员仅为提供服务、排障、安全和处理申请访问必要信息，访问受到权限和审计约束。

阿里云短信服务及通信运营商：为发送验证码，将手机号、验证码内容、企业签名、模板和发送流水提供给阿里云短信服务（阿里云计算有限公司及实际提供服务的关联公司）和承接发送的通信运营商，不将项目素材或完整账号密码发送给短信平台。服务方说明及联系方式见阿里云隐私与数据保护说明；短信供应商和运营商的记录保存按其适用制度执行。

服务器基础设施接收方：以下服务商提供租用服务器和必要运维。账号与协作数据库位于香港主服务器；画面和声音可按实际线路在香港或美国节点转发。基础设施服务不等同于不存在第三方处理。

我们不出售个人信息，不将未公开素材用于广告或模型训练。依法需要提供的，按合法程序和必要范围履行；处理目的、方式、地区或接收方发生依法需要另行同意的变化时，先告知并取得所需同意。

五、实际处理地区与跨境安排

账号、手机号、项目协作与诊断数据库在香港主服务器处理；实时画面、声音和必要连接信息可经香港及美国洛杉矶 DC4 媒体节点处理。这两处均属于中国内地以外的处理地区。不会将实际经过美国的媒体传输描述为仅在香港处理。

注册前通过独立的跨境数据处理告知说明接收方、目的、方式、信息种类、地区及权利渠道，单独取得对应选择，并记录版本与时间。使用拍摄内容前，项目方还需取得拍摄对象、参与者及其他权利人的必要授权；注册人同意不能代替其他人的授权。

我们按实际数据类型、规模、接收方安排和适用规则履行出境相关义务，持续核对变化；不以服务器在境外、用户少或已经勾选同意，宣称免除其他法定义务。你可以通过info@jonemoo.com提出查阅、更正、删除、撤回同意或注销申请。

六、保存多久、何时删除

• 账号与手机号：在提供账号及安全验证所必要期间保存；注销核实后删除账号和绑定关系。必要的争议处理、法定义务或安全记录另按相应目的处理。
• 验证码：五分钟失效，最多校验五次，成功使用后不能重用。本平台发码记录保存三十天，之后由定时任务清理；短信供应商和运营商的保存规则由其各自适用的制度管理。
• 项目内容：服务端项目、消息、主动上传图片、标注及访问记录按项目显示的清理日期删除，关闭后当前默认七天；未启用访问的草稿也有保留期限。手动删除项目可提前清理。项目到期删除不等于注销账号。
• 详细播放质量数据：最长十五天，所属项目提前删除时可更早清理。
• 本机延时素材：由用户管理，不自动删除未导出的素材；导出成功后可以自行选择清理采集帧。服务端项目清理不自动删除本机素材。
• 资格与对账记录：注销后，防止重复领取首周期免费资格的号码摘要和相关时间保存七百三十天；到期清理后不再以该摘要阻止注册。服务条款、隐私及跨境处理的同意凭证在账号有效期间保存，注销后保存一千零九十五天。后台操作审计保存三百六十五天。失效、使用或撤销的邀请记录在相应失效或完成时间后保存三十天。权益及订单账本按履行合同、对账和法定义务的需要另行保留，不将财务记录混入短信清理任务。这些摘要不等同于不可关联的匿名数据，仍受个人信息保护。可联系公司复核保留必要性或提出删除申请；法律要求保留的记录除外。

我们按目的所需的最短期限和适用法律履行保存、隔离及删除义务。平台记录由定时任务按上述期限检查清理，任务状态在管理后台记录。系统数据库备份及已知部署回滚副本最长保存三十天，由独立轮换任务清理；恢复前须核对并落实恢复点之后已确认的删除请求。备份不用于日常营销或重新建立已注销账号，恢复时应同步处理已经确认的删除请求。

七、你的查阅、删除和撤回权利

你可在可用界面管理个人资料、绑定状态、登录会话、项目邀请和共享；可删除自己的项目，并通过清理浏览器数据或系统设置管理本地凭证和设备权限。

查阅或复制个人信息、更正错误、导出相关记录、删除、撤回同意、注销以及要求解释处理规则，可发送至info@jonemoo.com。请说明申请事项和可识别账号的必要信息；我们可能作与请求相称的身份核验，不要求提供无关敏感资料。通常在十五个工作日内答复；复杂情况或依法不能执行时说明原因、预计安排和申诉方式。

当前注销由平台核验后协助完成，需先确认项目删除或转移、未结售后和本机素材处理。撤回非必要授权不影响其他基本功能，也不影响撤回前已经依法进行的处理；拒绝维持账号所必需的信息处理时，相关功能可能无法继续提供。

八、安全、未成年人和变更

我们采取传输加密、受限存储、凭证保护、权限控制和运行监测等措施。传输加密不等同于端到端加密，也不保证接收方无法截屏、录屏或外部拍摄。请对共享来源和邀请对象进行确认，及时关闭不再需要的共享。

目前不面向不满十四周岁的儿童提供独立注册服务。项目如涉及未成年人影像或其他敏感内容，项目方应事先取得合法授权，控制接收范围；公司获知违法或超范围处理后将及时核实处置。发生个人信息安全事件时，将依法采取补救并履行通知和报告义务。

本说明发生实质变更时会显著告知，并在依法需要时重新征得同意。对规则、请求处理或信息安全有疑问，可联系info@jonemoo.com，也可依法向有权部门投诉、举报或寻求司法救济。