飞影数字人 / HiFly

飞影数字人隐私政策

更新日期：2026年9月15日
生效日期：2026年9月15日

本隐私政策适用于上海灵之宇技术有限公司运营的飞影数字人 Android App、iOS App、网站及相关产品与服务。

请您特别注意：我们会在您首次使用 App 时通过弹窗提示您阅读并同意本隐私政策。除法律法规另有规定或展示隐私弹窗、本地基础页面渲染所必需的处理外，在您同意前，我们不会主动收集 AndroidID、OAID、IMEI、IMSI、设备 MAC 地址、软件安装列表、通讯录、短信、通话记录等个人信息，也不会初始化非必要第三方 SDK。

当您使用数字人视频生成、形象复刻、声音克隆、上传照片或音视频等功能时，我们会在处理相关信息前另行向您说明用途并取得您的授权；如您拒绝授权，将无法使用对应功能，但不影响您使用其他不依赖该信息的功能。

一、引言

上海灵之宇技术有限公司（以下简称“我们”）非常重视您的隐私和个人信息保护。我们将按照合法、正当、必要、诚信的原则处理您的个人信息，并采取与信息敏感程度相匹配的安全保护措施。

请您在使用飞影数字人产品与服务前，仔细阅读并充分理解本隐私政策。若您不同意本隐私政策，您可以选择退出 App 或停止使用相关服务。您同意本隐私政策后，我们将按照本政策处理您的相关个人信息。

本隐私政策不适用于第三方独立向您提供的产品或服务。若您通过飞影数字人访问第三方页面、服务或小程序，相关第三方对个人信息的处理适用其单独公布的隐私政策或个人信息处理规则。

二、我们如何收集和使用您的个人信息

我们会根据您使用的具体功能，在最小必要范围内收集和使用个人信息。不同功能涉及的信息类型、使用目的、收集方式和拒绝影响如下：

业务功能或场景	可能处理的信息	使用目的	收集方式和时机	拒绝影响
账号注册、登录和账号安全	手机号码、验证码校验结果、账号 ID、登录状态、设备型号、操作系统版本、IP 地址、网络状态、登录日志。	创建和管理账号、完成身份校验、维护账号安全、防范异常登录和欺诈风险。	您主动输入手机号和验证码，或选择本机号码一键登录时收集；安全日志在您同意隐私政策并使用登录相关功能后产生。	您可以不注册或不登录，但可能无法使用作品管理、数字资产保存、支付、下载等需要账号的功能。
内容浏览、搜索和基础使用	浏览记录、点击记录、搜索词、访问时间、页面停留、应用版本、设备型号、操作系统版本、网络类型、IP 地址、服务日志。	展示内容、记录服务状态、排查故障、保障服务稳定运行和改进产品体验。	在您同意隐私政策并使用相关页面或功能时产生。	部分信息属于服务运行所必需，如您拒绝，可能无法正常使用 App。
数字人视频生成、形象复刻、声音克隆、语音合成、配音、视频生成、一键成片	您主动上传、录制或选择的照片、视频、音频、文本、字幕、生成参数，以及其中可能包含的面部特征信息、声音信息等生物信息。	完成数字人视频生成、形象复刻、声音克隆、语音合成、配音、视频生成、数字资产创建和作品管理。	仅在您主动上传、录制、选择素材或提交生成任务，并在功能内确认授权后处理。我们会将相关信息发送至上海灵之宇技术有限公司服务器，并由上海灵之宇技术有限公司自研 AI 服务处理。	如您拒绝授权，将无法使用对应创作功能，但不影响您使用其他不依赖该类信息的功能。
文件上传、作品保存、下载和再次编辑	上传文件、生成作品、数字人资产、声音资产、文件名称、文件大小、文件格式、上传下载日志、访问日志。	保存和交付创作素材、生成结果、数字资产，支持再次编辑、下载、删除和客服排查。	在您主动上传、保存、下载、再次编辑或删除内容时收集和处理。	如您拒绝提供，将无法完成素材上传、作品保存、下载或再次编辑。
支付、订单和会员服务	订单号、商品名称、价格、支付渠道、支付状态、交易时间、用户 ID、必要设备信息、网络状态。	完成会员购买、积分充值、订单展示、支付安全校验、交易争议处理和法定义务履行。	在您主动发起支付、查询订单或申请售后时产生。支付过程由您选择的第三方支付渠道完成，我们不会获取您的支付密码。	如您拒绝提供，将无法完成支付或订单管理。
消息通知和生成结果提醒	设备标识信息、推送 token、应用包名、应用版本、设备型号、操作系统版本、网络状态、通知点击状态。	向您发送生成进度、作品完成、账号安全、订单状态等必要通知。	仅在您同意隐私政策后，且根据系统通知权限状态或您开启通知功能时初始化推送能力。	如您关闭通知权限，您仍可在 App 内查看相关内容，但可能无法及时收到系统通知。
客户服务、投诉反馈和争议处理	联系方式、账号 ID、问题描述、截图、录屏、相关订单或作品信息、沟通记录。	识别您的身份、定位和处理问题、回复咨询、保障您的合法权益。	在您主动联系客服、提交反馈或投诉申诉时收集。	如您拒绝提供必要信息，我们可能无法核验身份或处理具体问题。
安全运行、风控和合规审计	设备型号、操作系统版本、应用版本、IP 地址、网络类型、操作日志、崩溃日志、异常行为日志。	保障系统安全和稳定运行、防范攻击、刷量、欺诈、违法违规内容和账号风险。	在您同意隐私政策并使用服务过程中产生。我们将尽量避免收集与安全目的无关的信息。	部分安全信息属于服务运行所必需，如您拒绝，可能无法正常使用 App。

AI 服务与生物信息处理

为完成数字人视频生成、形象复刻、声音克隆或相关创作服务，本功能需要将您主动上传、录制或选择的照片、视频、音频，以及其中可能包含的面部特征信息和声音信息，发送至上海灵之宇技术有限公司服务器，并由上海灵之宇技术有限公司自研 AI 服务处理。

上述数据仅用于本次生成和您选择的数字资产创建，不会发送给第三方 AI 服务商，不会用于身份识别、广告追踪或与本功能无关的用途。

如果您仅发起一次处理而未主动保存相关资产或作品，我们仅在完成本次处理及必要的短期缓存、传输、安全防护后，于最短必要期限内删除相关文件。如果您主动将上传素材保存为数字人资产、声音资产或生成作品，我们将保存至您主动删除相关内容、注销账号或相关服务终止之时；法律法规另有规定或为处理争议、安全审计、履行法定义务所必需的除外。

您可以在产品功能中删除已上传素材、数字人资产、声音资产或生成作品，也可以通过本政策载明的联系方式联系我们处理访问、更正、删除、注销账号或撤回授权等请求。

我们不会主动收集的信息

除非您另行主动提供或法律法规另有规定，我们不会主动申请或收集您的通讯录、短信、通话记录、精确位置、日历、身份证件照片等与飞影数字人核心功能无关的信息。若后续新增相关处理场景，我们会在收集前以显著方式告知并取得您的授权。

三、第三方 SDK 收集使用规则

为实现账号登录、支付、消息推送、文件上传、基础运行等功能，我们可能接入第三方 SDK。我们会对第三方 SDK 进行安全评估，并要求第三方按照合法、正当、必要原则处理个人信息。

在您同意本隐私政策前，除展示隐私政策弹窗和本地基础页面渲染所必需的处理外，我们不会初始化非必要第三方 SDK；涉及 AndroidID、OAID、IMEI、IMSI、设备 MAC 地址、软件安装列表等个人信息的 SDK，应在您同意后或触发对应功能场景后初始化和调用。

SDK 或服务名称	第三方主体	使用目的	可能处理的个人信息	处理方式、时机和频率	第三方规则
DCloud uni-app / 5+ App 基础模块	数字天堂（北京）网络技术有限公司	提供 App 基础运行、页面渲染、网络请求、文件选择、相机和麦克风等跨端能力。	设备型号、操作系统版本、应用版本、网络状态、日志信息；在您使用具体功能时，可能处理相机、相册、麦克风或文件信息。	在您同意隐私政策后初始化基础能力；相机、相册、麦克风、文件能力仅在您触发对应功能并完成系统授权后调用。	DCloud App 隐私合规说明
阿里云 OSS / CDN 服务	阿里云计算有限公司	提供素材上传、文件存储、生成作品访问、下载和内容分发。	您主动上传或生成的图片、视频、音频、文本、文件元数据、访问日志、IP 地址、网络状态。	在您主动上传、生成、保存、访问或下载文件时处理；保存期限以您保存的素材、作品或数字资产生命周期为准。	阿里云对象存储 OSS 文档
支付宝支付 SDK	支付宝（中国）网络技术有限公司	提供会员购买、积分充值、订单支付和支付结果回调。	订单信息、支付状态、设备信息、网络状态、应用信息、日志信息。	仅在您主动选择支付宝支付时调用；按每次支付、结果查询、支付安全校验所需频率处理。	支付宝开放平台文档
微信 OpenSDK	深圳市腾讯计算机系统有限公司	提供微信分享、微信登录或微信支付能力，具体以 App 实际启用功能为准。	设备信息、网络状态、应用信息、分享内容、登录或支付结果信息。	仅在您主动选择微信分享、登录或支付时调用；按每次触发行为处理。	微信开放平台
阿里云移动推送 SDK（含 EMAS Push、Agoo、ACCS 相关能力）	阿里云计算有限公司及其关联公司	提供消息推送、生成完成提醒、账号安全提醒和通知到达统计。	设备型号、操作系统版本、应用包名、应用版本、设备标识信息（可能包括 AndroidID、OAID 等）、网络状态、推送 token、通知到达和点击日志。	在您同意隐私政策后，且根据通知权限状态或您开启通知功能时初始化；在 App 启动后、推送 token 注册或更新、消息到达和点击时按功能所需频率处理。	阿里云移动推送文档
小米推送 SDK	北京小米移动软件有限公司	在小米设备上提供系统级消息推送和通知到达能力。	设备型号、操作系统版本、应用包名、应用版本、设备标识信息（可能包括 AndroidID、OAID 等）、网络状态、推送 token、通知到达和点击日志。	在您同意隐私政策后，且根据通知权限状态或您开启通知功能时初始化；在 App 启动后、推送 token 注册或更新、消息到达和点击时按功能所需频率处理。	小米推送隐私相关说明
vivo 推送 SDK	维沃移动通信有限公司及其关联公司	在 vivo 设备上提供系统级消息推送和通知到达能力。	设备型号、操作系统版本、应用包名、应用版本、设备标识信息（可能包括 AndroidID、OAID 等）、网络状态、推送 token、通知到达和点击日志。	在您同意隐私政策后，且根据通知权限状态或您开启通知功能时初始化；在 App 启动后、推送 token 注册或更新、消息到达和点击时按功能所需频率处理。	vivo 推送服务说明
OPPO / Heytap 推送 SDK	广东欢太科技有限公司及其关联公司	在 OPPO 设备上提供系统级消息推送和通知到达能力。	设备型号、操作系统版本、应用包名、应用版本、设备标识信息（可能包括 AndroidID、OAID 等）、网络状态、推送 token、通知到达和点击日志。	在您同意隐私政策后，且根据通知权限状态或您开启通知功能时初始化；在 App 启动后、推送 token 注册或更新、消息到达和点击时按功能所需频率处理。	OPPO 开放平台
华为 Push Kit	华为软件技术有限公司及其关联公司	在华为设备上提供系统级消息推送和通知到达能力。	设备型号、操作系统版本、应用包名、应用版本、设备标识信息、网络状态、推送 token、通知到达和点击日志。	在您同意隐私政策后，且根据通知权限状态或您开启通知功能时初始化；在 App 启动后、推送 token 注册或更新、消息到达和点击时按功能所需频率处理。	华为 Push Kit
荣耀推送 SDK	深圳荣耀软件技术有限公司及其关联公司	在荣耀设备上提供系统级消息推送和通知到达能力。	设备型号、操作系统版本、应用包名、应用版本、设备标识信息、网络状态、推送 token、通知到达和点击日志。	在您同意隐私政策后，且根据通知权限状态或您开启通知功能时初始化；在 App 启动后、推送 token 注册或更新、消息到达和点击时按功能所需频率处理。	荣耀开发者服务平台
魅族推送 SDK	珠海市魅族通讯设备有限公司及其关联公司	在魅族设备上提供系统级消息推送和通知到达能力。	设备型号、操作系统版本、应用包名、应用版本、设备标识信息、网络状态、推送 token、通知到达和点击日志。	在您同意隐私政策后，且根据通知权限状态或您开启通知功能时初始化；在 App 启动后、推送 token 注册或更新、消息到达和点击时按功能所需频率处理。	魅族开放平台
运营商本机号码认证 SDK	中国移动通信集团有限公司、中国联合网络通信集团有限公司、中国电信集团有限公司及其授权服务主体	在您选择本机号码一键登录时完成手机号认证。	手机号码掩码、运营商信息、网络状态、设备信息、认证 token。	仅在您主动选择本机号码一键登录时调用；按每次认证请求处理。	以登录页面展示的运营商认证服务条款和隐私政策为准。

说明：不同渠道包、设备品牌和系统版本实际启用的 SDK 可能不同。我们会根据渠道包最小必要原则保留对应能力；若某一渠道包未启用某项 SDK，则该 SDK 不会在该渠道包中实际运行。

四、系统权限调用说明

系统权限由操作系统控制。我们会在您使用对应功能前，通过系统弹窗或功能页提示申请权限。您可以拒绝授权，也可以在系统设置中撤回授权。

权限	使用场景	用途	拒绝影响
相机权限	拍摄照片或视频、创建数字人形象、录制素材。	采集您主动拍摄的照片或视频，用于创作和生成。	无法使用现场拍摄相关功能，可改用相册上传。
麦克风权限	录制声音、声音克隆、配音、视频录制。	采集您主动录制的音频，用于声音克隆、配音或视频创作。	无法使用录音相关功能，可改用文本输入或上传已授权音频。
相册、照片、视频或音频访问权限	选择本地照片、视频或音频素材。	读取您主动选择的媒体文件，用于上传、编辑、生成和保存作品。	无法从本地相册或文件中选择素材。
通知权限	生成完成提醒、账号安全提醒、订单状态通知。	向您发送与服务相关的系统通知。	不会影响核心功能，但您可能无法及时收到提醒。
网络访问权限	登录、上传、生成、下载、支付、客服和安全校验。	连接服务器并完成在线服务。	无法使用需要联网的功能。
存储权限或文件访问能力	保存作品、缓存文件、上传下载素材。	在系统允许的范围内读取您选择的文件或保存生成结果。	可能无法保存、上传或下载相关文件。

六、我们如何存储和保护您的个人信息

我们在中华人民共和国境内存储您的个人信息。目前我们不存在将您的个人信息跨境传输或存储至境外的场景；如后续确需跨境处理，我们会按照法律法规要求另行向您告知并取得您的单独同意。

我们仅在实现本政策所述目的所必需的最短期限内保存您的个人信息。对于账号信息，我们会在您使用账号期间持续保存；对于订单信息，我们会按照法律法规要求保存必要期限；对于素材、数字资产和生成作品，我们会保存至您主动删除、注销账号或相关服务终止之时，法律法规另有规定或为争议处理、安全审计、履行法定义务所必需的除外。

我们采取访问控制、加密传输、日志审计、权限隔离、安全监测等措施保护您的个人信息。请您理解，互联网环境无法保证绝对安全，我们将尽力采取合理措施降低安全风险。

七、您如何管理您的个人信息

您可以通过 App 内相关功能或本政策载明的联系方式，访问、更正、复制、删除您的个人信息，撤回授权，注销账号，或要求我们解释个人信息处理规则。

您可以在系统设置中管理相机、麦克风、相册、通知等权限。撤回权限后，我们将不再基于该权限继续收集相关信息，但不影响撤回前基于您授权已经进行的处理。

如您需要删除素材、数字资产、声音资产或生成作品，可在 App 内删除，也可以通过客服邮箱联系我们协助处理。账号注销后，我们将按照法律法规要求删除或匿名化处理您的相关个人信息，法律法规另有规定的除外。

八、未成年人保护

我们的产品和服务主要面向成年人。若您为未成年人，请在监护人同意和指导下使用本产品。若我们发现未事先获得可验证监护人同意而收集了未成年人个人信息，我们会依法尽快删除相关信息。

九、政策更新

我们可能根据产品功能、法律法规或监管要求更新本隐私政策。未经您明确同意，我们不会削减您按照本政策享有的权利。若本政策发生重大变更，我们会通过 App 弹窗、站内通知或其他合理方式向您告知，并在必要时重新取得您的同意。

十、联系我们

运营者：上海灵之宇技术有限公司

联系地址：上海市杨浦区大桥街道长阳路1687号长阳创谷南二层206

客服邮箱：customer-service@lingverse.ai

如您对本隐私政策或个人信息处理有任何疑问、投诉、建议或权利请求，可以通过上述邮箱联系我们。我们将在验证您的身份后，在法律法规要求的期限内回复。

十一、名词解释

个人信息：以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。

敏感个人信息：一旦泄露或者非法使用，容易导致自然人人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。

设备信息：设备型号、操作系统版本、应用版本、设备标识信息（如 AndroidID、OAID、IMEI、IMSI、IDFA、IDFV 等，具体以系统版本、设备能力和用户授权为准）、网络状态、IP 地址、应用运行日志等。

生物信息：本政策中主要指您主动上传、录制或选择的照片、视频、音频中可能包含的面部特征信息和声音信息。我们不会将该等信息用于身份识别、广告追踪或与本功能无关的用途。

匿名化处理：个人信息经过处理无法识别特定自然人且不能复原的过程。