本隐私政策说明，以 VidFuego 名义开展业务的佛罗里达州公司 Irondale Village, Inc.（“VidFuego”或“我们”）如何在你使用 VidFuego 移动应用、网站、链接、录制会话、云端功能、订阅及相关服务（统称“服务”）时收集、使用、披露、保留和保护信息。我们的通知接收地址为 4878 S Lake Dr, Boynton Beach, FL 33436, United States。
部分 VidFuego 功能在本地或设备之间运行，不会将其内容发送给 VidFuego。本政策说明 VidFuego 或其服务提供商收集的信息，并不意味着每次使用时都会收集所列的每一类信息。
1. 你提供的信息
我们收集你提供或授权获取的账户和个人资料信息，例如显示名称、用户名、电子邮件地址、Apple 或 Google 登录标识符、个人资料偏好设置、订阅状态、支持沟通记录、小队或邀请关系，以及账户屏蔽记录。如果为满足年龄相关要求而请求年龄范围，我们会将其用于资格判定和安全保障，而非广告或画像分析；VidFuego 不会仅为建立行为画像而要求提供出生日期。
我们处理你选择录制、导入、编辑、传输、保存、导出、分享或提交的视频、音频、照片、配文、项目设置、邀请、滥用举报描述及其他内容。请勿提供你无权提供的信息或内容。
2. 为运行和安全而收集的信息
我们收集运行、保护和支持你请求的工作流程所需的信息，包括 VidFuego 用户和设备标识符；操作系统和应用版本；语言和设备能力；摄像头角色；网络和连接状态；网络基础设施处理的 IP 地址；时间戳；会话和邀请标识符；传输、权益、配额和存储状态；以及经过敏感信息遮盖处理的错误或可靠性记录。
这些运行记录描述所请求功能的活动及故障。VidFuego 移动应用不使用独立的功能级行为分析系统。仅用于网站的分析见第 15 节。附近设备发现功能可能会显示兼容设备就在附近，但 VidFuego 不会为常规的附近录制请求精确的 GPS 位置，也不会为创建小队而上传你的通讯录。
3. 摄像头、麦克风、照片、本地网络和附近设备
经你许可，VidFuego 会访问摄像头和麦克风以进行录制；访问“照片”以导入或保存媒体；使用本地网络或附近设备功能以发现设备、建立连接、同步和传输录制内容。你可以在 iOS“设置”中更改权限，但关闭权限可能导致相关功能无法运行。录制内容中可能包含音频、视频、人脸、声音、动作、表演和周围环境。
VidFuego 可能会分析人脸、焦点、运动、时间关系、构图或语音活动等视觉或音频特征，以按你的请求同步内容、调整构图或编辑内容。这属于功能处理，并非通过生物识别身份数据库进行身份识别。
4. 本地、点对点和云端处理
拍摄、编辑、预览、草稿和导出操作可能在你的设备上进行。附近会话主要在参与设备之间直接进行设备发现、连接和传输。对于仅保留在设备上，或在设备之间直接传输且不经过 VidFuego 控制的基础设施的媒体，VidFuego 不会收集。
远程会话、账户、邀请、权益、云端传输、同步及部分恢复操作使用 AWS 托管的基础设施，并可能通过 VidFuego 系统发送媒体及相关元数据。主持人或接收者可能会收到并保留所提供媒体的副本。删除你的本地副本不会删除其他人已传输、导出、保存或分享的副本。
5. 我们如何使用信息
我们使用信息来：
- 创建账户、验证账户身份并授权设备；
- 发现并连接摄像头；
- 按请求创建、同步、传输、分析、编辑、导出、保存和分享录制内容；
- 管理小队、邀请、订阅、权益、云端摄像头分钟数、存储空间和 Cloud Boost Packs；
- 提供支持，并响应隐私、法律、安全、权利及平台滥用相关请求；
- 防范欺诈、未经授权的访问、滥用、安全事件和违法活动；
- 诊断故障，并提高服务的可靠性、安全性、容量和无障碍程度；
- 执行我们的条款，保护用户、VidFuego 及其他人；以及
- 履行法律、会计、税务、争议处理及监管义务。
根据所在司法管辖区和具体活动，这些用途是提供你请求的服务、遵守法律或保护正当安全与运营利益所必需的，或者基于你在适用情况下可以撤回的同意。撤回许可可能导致相关功能无法运行。
6. 内容和运营数据的使用限制
我们仅将用户内容用于运行、保护、排查故障、支持和执行你请求的功能；遵守法律；以及维持有限的恢复保障措施。未经单独、明确且可自由选择的同意，我们不会将用户内容用于广告、无关的商业用途、一般性产品研究，或训练通用或第三方 AI 模型。
我们可能会将经过汇总或去标识化处理、无法合理用于识别个人的信息，用于安全、可靠性、容量规划和产品改进。我们不会将这些信息用于广告、跨服务追踪、行为画像、出售或尝试重新识别个人。仅移除直接识别个人的资料字段，并不能使仍可识别个人或使用假名的事件流成为去标识化数据。
7. 信息的披露方式
我们仅在合理必要的范围内向以下对象或在以下情况下披露信息：
- 向会话主持人、受邀参与者、小队联系人以及你选择的接收者披露；
- 向 AWS 披露，其托管核心基础设施，并根据其标准数据处理和传输条款为 VidFuego 处理数据；
- 向 Apple 披露，用于 App Store 分发、购买、通过 Apple 登录、推送通知以及 Apple 提供的平台诊断；
- 在你选择通过 Google 登录时向 Google 披露，以及用于第 15 节所述的仅限网站的数据分析；
- 向获授权的支持人员使用的 Microsoft 托管企业邮箱和 Google Workspace 企业邮箱披露；
- 向你指示 VidFuego 打开或使用的社交平台、即时通信应用、运营商或其他服务披露；
- 向受适当职责约束的专业顾问披露；
- 在融资、合并、收购、重组或出售过程中披露，并遵守适用的通知和法律义务；或
- 在为遵守法律、法律程序、有效的安全请求，或为保护权利和防止伤害而合理必要时披露。
Apple、Google、社交平台、即时通信应用和运营商可能独立运营各自的服务。其隐私条款适用于其数据处理活动。VidFuego 不出售个人信息，不为跨情境行为广告共享个人信息，也不会跨其他公司的应用或网站跟踪用户。
当你选择通过 Google 登录时，VidFuego 的登录服务会接收 Google 身份令牌，并使用你的 Google 账号标识符、电子邮件地址及其验证状态和姓名，来验证身份并管理你的账号。我们请求基本的登录和个人资料访问权限，不会额外请求获取你的电话号码、位置、Google 联系人或 Google 活动记录的权限。我们的登录服务不会从你的 Google 账号中提取或存储电话号码、大致位置或 Google 使用记录。
Google 会另行处理信息，以提供其登录服务。Google 表示，它可能使用你的 IP 地址来估算大致位置，以防范欺诈。Google 登录 SDK 的隐私披露还列出了姓名、电子邮件地址、电话号码、大致位置、账号和设备标识符、使用数据及其他数据，并根据数据类别列明其用于应用功能或数据分析。这些 SDK 披露描述的是 Google 的数据处理活动，而非 VidFuego 额外请求的 Google 账号权限，也不是我们的账号服务收到的字段。这些披露并不意味着 VidFuego 运行独立的功能级行为分析系统。有关 Google 的数据处理活动，请参阅 Google 的登录数据披露和 Google 隐私政策。
8. 私密协作、屏蔽和滥用举报
VidFuego 提供由用户自主发起的私密会话和邀请，而非公开动态或公开用户搜索。账号和邀请元数据仍可能用于屏蔽不受欢迎的连接、实施访问控制、调查平台滥用行为和保护用户。
应用内举报功能通常会发送举报方和被举报方的账号标识符、所选类别、可选描述，以及与举报相关的最少量邀请、会话、应用版本或运行标识符。VidFuego 使用这些字段调查其账号和连接服务的滥用情况、回复举报人，并在适当时停用账号。自动化系统可能会验证、归类、确定优先级、分派和统计举报，但不会仅凭举报就停用账号。提交举报不会自动上传或保留录制内容。如果需要录制内容或其他证据，支持团队会采用单独的流程，在你明确提供这些材料之前，告知你用途、接收者、访问权限和保留期限。无法使用应用内举报功能时，你仍可使用公开的支持表单。除非法律要求，或为另行披露的功能或安全流程所必需，否则 VidFuego 不会主动扫描私密录制内容。
9. 邀请、消息、分享和购买
当你发送小队或会话邀请时，我们会处理邀请令牌、发送者和接收者的相关信息、授权、到期时间及处理状态。VidFuego 可能会按你的指示打开信息、WhatsApp、隔空投送或其他服务。这些服务提供商和你的运营商会根据各自的条款处理通信内容。
Apple 负责处理 App Store 购买和付款凭据。我们收到的是产品、交易、权益、续订、到期、退款、撤销、配额和订阅状态信息，而非你的完整支付卡号。删除 VidFuego 账号不会取消 Apple 订阅。
10. 保留期限
我们在服务上线时采用以下保留安排，但在有要求时会提前删除，并允许有限的法律、安全、防欺诈、会计、争议处理和恢复方面的例外：
- 云端媒体仅用于临时传输暂存，并非备份或视频保存权益。主持人确认录制内容已验证并导入其本地媒体库后，我们会安排删除暂存的 S3 对象及其所有版本。删除以异步方式进行，设有短暂的安全缓冲期和重试检查。未经确认的传输可能会持续可用，直到传输窗口到期：Enthusiast 最长为自该次拍摄创建起 7 天，Pro 最长为 14 天。取消、到期或删除账号也会触发清理。这些期限并不保证已接收的录制内容会继续在云端可用；
- 本地拍摄内容会保留，直到你或操作系统将其删除；本地“最近删除”中的媒体最多保留 30 天；
- 身份验证刷新会话保留不超过 30 天，并在退出登录或删除账号时立即撤销；
- 附近邀请保留约 5 分钟，小队邀请最多保留 7 天；
- 临时提案和同步状态最多保留 30 天；
- 运行日志在 30 天后到期；AWS 通常会在此后的 72 小时内完成物理删除，但偶尔可能需要更长时间；
- 受保护的 DynamoDB 时间点恢复历史最多保留 35 天；
- App Store 通知去重记录和最少量的账号删除标记最多保留 180 天；
- 有效的账号屏蔽记录会保留，直到屏蔽方解除屏蔽或相关账号被删除，但有限的安全或法律例外情况除外；
- 常规支持往来通信在事项结束后最多保留 2 年；
- 已结案的平台滥用举报及可选描述最多保留 90 天，而最少量的账号停用记录仅在执行该措施所需的期限内保留；以及
- 隐私、法律、版权、执法、购买、税务和会计记录最多可能保留 7 年，只有在法律或有记录的法律保全要求下才会保留更长时间。
收到的支持邮件会临时存储在私有 AWS 存储桶中，并在成功转发后删除；转发失败或未经处理的副本最多保留 7 天后到期。已送达邮箱中的副本遵循上述通信保留期限。对于去标识化或汇总信息，我们仅在其仍为获准用途所必需，且无法合理识别个人身份期间予以保留。
11. 账号删除
账号删除流程开始时，我们会立即撤销账号访问权限，力争在 24 小时内完成相关操作，并在 30 天内完成删除，除非存在有记录的例外情况。我们会删除由 VidFuego 控制的账号数据和云端媒体，仅保留上述安排允许保留的记录。在受控的数据恢复后，我们会重新执行已完成的删除指令。
删除账号无法移除已传输、导出、保存或分享给其他用户或第三方的内容，也不一定会删除所有设备上的本地媒体，且不会取消 Apple 订阅。
12. 你的选择和隐私权利
你可以通过现有控件更新个人资料、管理 iOS 权限、拒绝邀请、屏蔽账号、控制导出和分享、删除本地项目，以及请求删除账号。如需请求访问、更正、删除、限制处理、反对处理、数据可携带、撤回同意，或在适用时提出申诉，请使用 VidFuego 支持表单并选择隐私。
我们可能会在采取行动前验证身份，并可能在法律允许或要求的情况下拒绝或限制请求。我们会解释适用的拒绝理由，不会因你行使隐私权利而歧视你。你也可以向当地隐私或数据保护主管机构投诉。
13. 儿童和青少年
VidFuego 是面向一般受众的创作服务。儿童只有在获得 VidFuego 和适用法律要求的家长或监护人授权及监督下才能使用。在 Apple 提供我们初始设置流程所要求的、由监护人管理或确认的年龄证明信息之前，未满 13 岁的儿童无法激活新的 VidFuego 账号。如果用户自行声明未满 13 岁，VidFuego 会在本地存储“需要监护人批准”的标记，并将任何新提供商身份保持为临时状态，使其无法使用服务功能。
VidFuego 仅接收执行这些规则所需的粗略年龄类别、声明类别、通信限制标记、政策版本和授权状态。我们不会索取确切出生日期或身份证件。Apple 根据自身的隐私实践处理其“家人共享”、年龄和监护人批准信息。授权成功后，VidFuego 可以激活该儿童的唯一账号，用于身份识别、邀请、设备连接、权益、安全控制和用户请求的录制流程。这并不授权无关广告、用户画像、信息出售或通用 AI 模型训练。
家长或监护人可以通过 Apple 撤回其支持撤回的同意，或通过 VidFuego 请求删除账号。撤回同意会阻止服务访问，但本身不会删除账号；删除操作遵循账号删除流程，以便妥善处理安全、订阅、已分享副本和法律方面的例外情况。如果所需授权缺失、被拒绝或被撤回，或者我们发现曾违反适用法律收集儿童信息，我们会限制访问，并采取合理的删除或补救措施。监护人应监督录制、邀请、传输、导出和分享，因为其他参与者可能会接收并保留不受 VidFuego 控制的副本。
14. 安全和国际处理
我们采取旨在保护信息的管理和技术保障措施，并依靠托管和平台提供商维护的物理及基础设施保障措施。这些措施包括访问控制、平台和基础设施提供的加密、有限的保留期限、恢复控制和运行监控。没有任何设备、传输方式、存储系统或互联网服务是绝对安全的。请妥善保护设备和凭据，并在分享前核实接收者。除非我们明确书面同意，否则请勿将 VidFuego 用于需要保证保密的信息、紧急通信或受监管的存储。
VidFuego 在美国运营。信息可能在美国及提供商开展业务的其他国家处理。在有要求时，我们依靠获认可的传输机制，包括适用的标准合同条款和提供商的保障措施。你仍享有居住地法律强制保障的隐私和消费者权利。
15. 网站分析；无广告跟踪或应用内分析
VidFuego 不使用广告 SDK，不出售个人信息，不为跨情境行为广告共享个人信息，也不跨其他公司的应用和网站跟踪活动。移动应用不使用 Google Analytics 或独立的功能级分析系统。Apple 可能根据其与用户和开发者的关系提供诊断信息或 App Analytics。
我们在网站上使用 Google Analytics，以了解访问情况、App Store 和功能链接的点击情况、博客搜索的使用情况以及资源下载情况。网站点击并不能证明应用已安装。Google 会接收 Cookie 标识符、浏览器和设备信息、包括传输过程中你的 IP 地址在内的网络信息，以及网站交互信息。我们发送页面路径、语言、页面类型、文章类别和链接位置；不包含 URL 查询字符串、片段、搜索文本或联系表单字段。我们不发送应用活动、账户标识符或录制内容。广告个性化、Google 信号和自动增强型衡量功能均已关闭。
在要求事先同意的地区，我们仅在你选择“允许分析”后加载 Google Analytics。在美国、澳大利亚和新西兰，在允许的情况下，我们可能基于了解和改进网站的合法利益使用它，除非你拒绝。在其他所有已识别的国家和地区，我们都会征求你的主动同意，包括我们尚未评估法律是否要求事先同意的地区。我们的托管服务提供商使用大致的国家信息，并在必要时使用行政区划信息，以确定适用的政策；浏览器仅接收同意判定结果。位置未知时不进行衡量。我们在所有地区都尊重 Global Privacy Control 和已保存的拒绝选择。通过“分析偏好设置”控件，你可以随时允许或拒绝，而不会影响对网站或应用的访问。
我们会将你的选择保存六个月。分析 Cookie 会在大约六个月后过期，不会在每次访问时自动续期。拒绝或撤回同意会停止衡量并移除可访问的分析 Cookie，但不会删除已经处理的信息。用户级和事件级分析数据的保留期限设为两个月，新活动不会重置保留期限；汇总报告可能保留更长时间。如需请求访问或删除，请使用第 12 节中的隐私请求流程。
Google 根据其 Analytics 数据处理条款处理衡量数据，其中包括适用的数据传输保障措施。处理可能在你所在国家之外进行，包括在美国。请参阅 Google 如何使用来自合作伙伴网站的信息和 Google 隐私政策。这些网站做法不会向移动应用添加分析功能。
添加广告、归因、外部崩溃报告、功能级分析、新的 AI 或云数据处理方、联系人上传、位置信息收集或公开社交功能，都需要在投入生产使用前重新进行隐私审查并更新披露信息。
16. 变更、语言和联系方式
我们可能会随着服务、供应商或法律的变化更新本政策。我们会公布更新后的修订标识和生效日期，并在有要求时另行通知或征求同意。如果适用法律要求对重大变更进行确认或取得家长或监护人批准，我们可能会使用 Apple 系统提供的批准流程，并在完成必要操作之前限制对受影响功能或服务的访问。除非法律另有要求，重大变更仅对今后生效。
英文版是权威原文，并拟在法律允许的范围内作为准据版本。译文旨在帮助用户理解本政策。译文不会限制强制性的当地语言披露、解释、隐私权利、消费者保护或其他不可放弃的权利。
- 打开 VidFuego 支持表单并选择支持，获取一般帮助或举报平台滥用行为。
- 选择隐私，提交隐私请求或咨询隐私问题。
- 选择法律，提交正式的法律和权利通知。
Irondale Village, Inc., 4878 S Lake Dr, Boynton Beach, FL 33436, United States