隱私政策
針對實際產品的說明
這些頁面說明本次審計的 Studio 產品，而不是實驗程式碼中的所有功能。Google 登入與雲端草稿同步已實現。Paddle 結賬目前僅限沙盒／測試模式。可選供應商僅在已配置且收到相應請求時使用。正式收費上線前，仍須確認運營主體、可用的支援郵箱、生產儲存設定及供應商授權。
誰負責處理資訊
計劃的服務運營者是在中國註冊的個體工商戶，其法定註冊名稱和聯絡地址尚未提供。計劃的隱私及支援郵箱是 support@map-animation.com，須在正式釋出前啟用並測試。本宣告說明 Map Animation 自身的資訊處理活動；Paddle、身份認證提供商和地圖資料提供商也可能依據各自隱私宣告處理資訊。
Google 登入：資訊與用途
選擇 Google 登入時，Google 提供建立和驗證賬號所需的賬號標識、郵箱及驗證狀態、姓名和頭像。Better Auth 在我們的應用內執行；資料庫中的認證記錄可能包括會話 IP 地址、使用者代理，以及提供商返回的 OAuth 令牌、授權範圍和令牌到期欄位。此整合請求 openid、email 和 profile，不請求讀取 Gmail 郵件、Drive 檔案、日曆或相簿。你發起結賬時，賬號郵箱會發送給 Paddle 用於計費。
專案內容與本地處理
編輯器處理選定的地點、座標、邊界及路線資源、場景設定、標籤、專案名稱、上傳材料和匯出結果。僅本地專案可能儲存在裝置的 IndexedDB 或其他瀏覽器儲存中。即使專案尚未儲存到雲端，地點搜尋、路線請求或檢視地圖仍可能聯絡第三方。使用者建立的標籤或檔案可能含有個人資訊，非經授權且確有必要時請避免包含此類內容。
Supabase 資料庫與同步草稿
已驗證的平臺實現使用 Supabase 託管的 PostgreSQL 儲存賬號、認證、訂閱和雲端草稿記錄。啟用雲端同步後，符合條件的本地草稿可能在登入後自動同步。這些記錄包含專案標識、名稱、版本、場景／動作設定和地理資源資料，可能反映你選擇的地點。Studio 快照儲存在資料庫中；另行存在的 R2/S3 上傳實現，不代表物件儲存或影片自動上傳已經啟用。本次審計未核驗生產環境的物件儲存上傳。
Paddle：結賬與訂閱資訊
當前沙盒流程中，價格預覽會向 Paddle 傳送國家資訊。開始結賬時，還會發送賬號郵箱、選定價格和數量，以及用於關聯購買與賬號、由伺服器生成的不透明結賬編號。Paddle 按其隱私宣告收集你在結賬中填寫的付款和賬單資訊。我們的整合儲存核對訪問許可權所需的客戶、訂閱和已完成交易欄位。當前沙盒 Webhook 尚未實現退款、調整及爭議事件處理，因此我們不將其描述為已有的自動功能。
Vercel 託管與服務請求
部署記錄顯示，網頁和 API 由 Vercel 託管，資料庫提供商為 Supabase。嚮應用發出的請求可能讓託管基礎設施接觸 IP 地址、請求時間、瀏覽器請求頭及錯誤／安全資訊。這與可選廣告分析不同；本次程式碼審計未發現已部署的廣告或通用分析整合。生產日誌設定、儲存區域、支援訪問及備份儲存仍須核驗。我們不聲稱所有資料都留在中國或任何一個其他國家。
Cookie 與瀏覽器儲存
應用使用瀏覽器儲存儲存本地專案、偏好和工作流狀態。身份認證可能通過 Cookie 維護安全會話。首頁語言選擇使用偏好 Cookie，當前有效期最長設為一年，明確的語言 URL 始終可訪問。你可以通過瀏覽器控制項清除或阻止儲存，但這可能退出登入或刪除僅儲存在本地的專案。如以後引入非必要跟蹤，須按適用要求在執行前作出適當披露並提供選擇。
處理資訊的目的
處理目的包括提供所請求的編輯和匯出功能，儲存、同步和恢復選定作品，管理賬號及訂閱許可權，響應支援請求，維護服務安全，以及履行適用的法律和會計義務。需要法律依據時，應按處理目的和司法轄區確定，例如履行所請求的協議、遵守法律義務、適用的合法利益或同意。本宣告本身不能替代依法必需的同意。
地點搜尋、路線與地圖資源
地點搜尋經我們的伺服器向 LocationIQ 轉發搜尋文字及相關選項；查詢區域時可能返回邊界。根據配置和交通方式，路線計算可能向 Overpass/OpenRailRouting、Google Routes、HERE 或 Geoapify 傳送端點座標或 OSM 標識。這些伺服器端請求會披露相關請求資料及伺服器網路資訊。底圖、影像、字型和高程請求則可能直接從瀏覽器傳送至 OpenFreeMap、MapTiler 或公共 AWS 地形端點，使其接觸瀏覽器網路資訊及所請求的地圖區域。各條鏈路和許可見來源說明。
可選 AI 與教程影片
普通手動 Studio 流程不會把編輯文字傳送給 AI 模型。如有意呼叫已啟用的可選或舊版 AI 介面，相關提示詞及上下文可能經 OpenRouter 傳送至配置的模型提供商；其儲存與訓練設定需單獨核驗。首頁教程配置為 youtube-nocookie.com 播放器，只有點選播放後才載入。播放或開啟外部 YouTube 連結會向 Google/YouTube 傳送請求；隱私增強嵌入不意味著零資料收集。
儲存期限：已知情況與待確認內容
本地專案與匯出檔案受瀏覽器儲存規則約束，直到你將其移除或瀏覽器回收空間。認證記錄有到期欄位，但憑證到期不證明資料庫記錄已刪除。我們尚未核驗賬號記錄、草稿、API 用量記錄或備份的固定生產清除計劃。財務及反欺詐記錄可能因法律義務需要繼續儲存。釋出前必須制定並公佈適當的分類期限或判斷標準，並核驗提供商的備份／日誌設定；本草稿不會編造“30 天內刪除”的承諾。
你的請求與選擇
根據適用法律，你可能有權訪問、更正、刪除或獲得個人資訊副本，反對或限制某些處理，撤回同意，或向主管機關投訴。隱私聯絡渠道啟用並核驗後，請通過該渠道提出請求。我們可能要求適度的身份驗證，並會說明適用限制。你也可獨立管理瀏覽器儲存或取消訂閱；取消付費本身不構成刪除賬號資料的指令。
跨境處理
運營主體位於中國，而託管、付款、認證和地理服務可能在其他國家處理資訊。上線前須對照生產配置和適用規則核驗實際目的地及跨境保障措施。本宣告本身不構成合法跨境機制，也不證明已滿足同意、合同保障或資料本地化要求。
兒童、安全與更新
本產品並非為兒童設計。如你認為某兒童在缺少必要許可的情況下提交了個人資料，請聯絡支援團隊核查。任何線上服務均無法保證絕對安全；請保護賬號與裝置，並及時報告疑似洩露。應公佈生效日期，並就重大變更提供適當通知，尤其是新增資料用途或提供商。成為最終隱私宣告前，還必須補齊運營主體、提供商及儲存安排等細節。
API 使用記錄與專案內容分開處理
啟用 API 用量統計後，應用可以記錄使用者／專案標識、提供商與操作、時間、狀態、請求次數、令牌數量以及已知或估算成本。瀏覽器地圖資源觀測屬於盡力記錄的遙測，並非權威賬單。該賬本刻意不儲存原始提示詞、查詢字串或任意請求路徑。但這不表示從不儲存座標：已儲存的專案中可能包含座標。該功能預設關閉，程式碼存在並不證明某個部署已將其啟用。
刪除草稿不等於刪除賬號
當前雲端草稿刪除操作會將資料庫記錄標記刪除，並從普通列表和載入結果中移除。該操作不會物理清除已儲存內容，審計也未發現徹底清除任務。本地專案副本及下載影片相互獨立，仍可能保留在裝置上。目前尚無已核驗的自助刪號流程。support@map-animation.com 啟用後，將作為計劃中的訪問、更正和刪除請求渠道；可能需要核驗身份，並適用依法保留的例外。本草稿不會延期或免除法定響應義務。