1. 本地数据与账户
界面语言、主题和部分使用偏好可保存在浏览器或设备上。本地模式的音色、剧本、音频、头像和日志保存在运行 XIVO 的电脑上；由该设备的使用者负责备份与访问控制。
使用 Apple 登录时，Apple 向 App 提供身份令牌以及你同意提供的姓名或邮箱（可能是 Apple 隐藏邮箱）。XIVO 把令牌交给 XIATRE 账户服务验证，并使用 XIATRE 用户 ID、会话、显示名和邮箱把云端资料分到你的账户。Apple 与 XIATRE 分别按其政策处理身份数据。
2. 语音样本、源文件与 server profile
导入视频或音频时，文件本身须为 3–30 秒，XIVO 处理整段。server profile 可暂存上传的源文件（目前上限 80 MB），通常在导入完成后释放；未完成的临时媒体会话最长可保留约 6 小时。server profile 不把完整源文件存入你的长期音色库，但会保存所选参考音片段、提示音片段、音色元数据，并可从视频保存一张裁剪头像。
本地模式会在本机保存所选片段；小于等于 80 MB 的完整源文件也可能随音色保存在本机，以便重新处理。请只提交你有权使用的声音和媒体，并在录制或克隆他人声音前取得所需同意。
3. DashScope、CosyVoice、克隆、TTS 与 ASR
当前云端配置会把所选参考音发送到阿里云百炼 DashScope：CosyVoice 用于建立克隆音色，Qwen ASR 用于转写提示音。XIVO 保存返回的远程音色 ID和转写文本，以便使用音色。
合成语音时，台词文本、远程音色 ID及必要的语言或情绪指令会发给 DashScope CosyVoice；生成音频返回 XIVO。试听音频只在你明确保存试听时进入音色库；演出音频可在你明确保存剧本时进入剧本。服务商可能按其条款保留请求、音色资产或运行日志，XIVO 无法承诺其即时删除或不用于服务安全与改进。
4. 场景、台词、剧本与 LLM
为生成场景，XIVO 会把主题、模式、角色名称与状态、系统提示以及相关的已有台词发送到配置的 Qwen 或其他 OpenAI-compatible LLM 端点。提供商返回生成的台词或叙事。不要在主题或台词中输入不希望交给该模型提供商的信息。
进行中的场景主要在运行内存中处理。只有在你选择保存时，XIVO 才把剧本文本、角色信息、海报和已播放音频写入你的 XIVO 存储；你也可以单独删除已保存剧本。
5. 头像与图片
XIVO 可从导入视频截取并裁剪角色头像，也可接收你上传的角色、剧本或账户头像。server profile 会把这些图片存入你的账户空间并用于界面展示；它们会计入存储用量。上传图片前请确认你有权使用。
6. App 内购买、点数与共享钱包
Apple 处理付款。iOS App 会把 StoreKit 2 签名交易 JWS 发给 XIVO；服务器验证证书链、交易 ID、产品、环境、Bundle ID及在提供时的 appAccountToken，并记录点数授予与使用，防止重复入账和欺诈。
为让可转移的已购点数在 XIATRE 产品间共享，XIVO 可向 XIATRE 钱包发送 XIATRE 用户 ID、产品、余额、交易/授予、扣减、退款和操作标识。我们不接收完整支付卡资料。财务、防欺诈或法定义务可能要求在账户删除后继续保留部分交易记录。
7. 日志、IP 地址与安全
服务器会处理 IP 地址（包括 Cloudflare 转发地址）、请求时间、路径、设备或客户端信息、模型与操作状态、错误和用量，以提供服务、限额、防滥用、排错和安全响应。XIVO 应用文件日志按 10 MB 轮转并配置为保留 14 天；主机、Cloudflare、Apple 和模型提供商的日志周期可能不同。
我们使用 HTTPS、会话验证、访问控制和按账户隔离等措施，但任何网络或存储系统都不能保证绝对安全。请保护你的设备和 Apple/XIATRE 会话，并避免提交不必要的敏感资料。
8. 保存、删除与请求
保存的音色、试听、头像和剧本通常保留到你删除相应项目或账户，或因服务与存储管理需要移除。删除项目会移除 XIVO 管理的对应文件；备份、临时文件、日志以及第三方提供商持有的克隆资产或请求记录可能不会同步即时消失。
App 内“删除账号”会请求删除 XIATRE 身份账户，并清除 XIVO 的账户目录、用户登记、用量记录和本地点数账本；如果 XIATRE 或第三方请求失败、或法律与安全义务要求保留，部分记录可能继续存在。你也可联系我们查询或提出访问、更正、删除请求。
9. 儿童
XIVO 不面向未满 13 岁（或所在地数字同意年龄）的儿童。未成年人应在监护人允许和监督下使用。若你认为儿童在未经适当同意的情况下提交了个人信息，请联系我们。
10. 广告、分析、变更与联系
XIVO 目前不包含第三方广告 SDK，也不使用第三方行为分析 SDK 来建立广告画像。必要的运行日志、Apple 服务、Cloudflare、XIATRE 账户/钱包与模型提供商不属于广告分析。
功能或提供商变化时我们可能更新本政策，并在本页修改日期。隐私或删除问题请联系 [email protected]。