隐私政策
针对实际产品的说明
这些页面说明本次审计的 Studio 产品，而不是实验代码中的所有功能。Google 登录与云端草稿同步已实现。Paddle 结账目前仅限沙盒／测试模式。可选供应商仅在已配置且收到相应请求时使用。正式收费上线前，仍须确认运营主体、可用的支持邮箱、生产保存设置及供应商授权。
谁负责处理信息
计划的服务运营者是在中国注册的个体工商户，其法定注册名称和联系地址尚未提供。计划的隐私及支持邮箱是 support@map-animation.com，须在正式发布前启用并测试。本声明说明 Map Animation 自身的信息处理活动；Paddle、身份认证提供商和地图数据提供商也可能依据各自隐私声明处理信息。
Google 登录：信息与用途
选择 Google 登录时，Google 提供建立和验证账号所需的账号标识、邮箱及验证状态、姓名和头像。Better Auth 在我们的应用内运行；数据库中的认证记录可能包括会话 IP 地址、用户代理，以及提供商返回的 OAuth 令牌、授权范围和令牌到期字段。此集成请求 openid、email 和 profile，不请求读取 Gmail 邮件、Drive 文件、日历或相册。你发起结账时，账号邮箱会发送给 Paddle 用于计费。
项目内容与本地处理
编辑器处理选定的地点、坐标、边界及路线资源、场景设置、标签、项目名称、上传材料和导出结果。仅本地项目可能保存在设备的 IndexedDB 或其他浏览器存储中。即使项目尚未保存到云端，地点搜索、路线请求或查看地图仍可能联系第三方。用户创建的标签或文件可能含有个人信息，非经授权且确有必要时请避免包含此类内容。
Supabase 数据库与同步草稿
已验证的平台实现使用 Supabase 托管的 PostgreSQL 保存账号、认证、订阅和云端草稿记录。启用云端同步后，符合条件的本地草稿可能在登录后自动同步。这些记录包含项目标识、名称、版本、场景／动作设置和地理资源数据，可能反映你选择的地点。Studio 快照保存在数据库中；另行存在的 R2/S3 上传实现，不代表对象存储或视频自动上传已经启用。本次审计未核验生产环境的对象存储上传。
Paddle：结账与订阅信息
当前沙盒流程中，价格预览会向 Paddle 发送国家信息。开始结账时，还会发送账号邮箱、选定价格和数量，以及用于关联购买与账号、由服务器生成的不透明结账编号。Paddle 按其隐私声明收集你在结账中填写的付款和账单信息。我们的集成保存核对访问权限所需的客户、订阅和已完成交易字段。当前沙盒 Webhook 尚未实现退款、调整及争议事件处理，因此我们不将其描述为已有的自动功能。
Vercel 托管与服务请求
部署记录显示，网页和 API 由 Vercel 托管，数据库提供商为 Supabase。向应用发出的请求可能让托管基础设施接触 IP 地址、请求时间、浏览器请求头及错误／安全信息。这与可选广告分析不同；本次代码审计未发现已部署的广告或通用分析集成。生产日志设置、存储区域、支持访问及备份保存仍须核验。我们不声称所有数据都留在中国或任何一个其他国家。
Cookie 与浏览器存储
应用使用浏览器存储保存本地项目、偏好和工作流状态。身份认证可能通过 Cookie 维护安全会话。首页语言选择使用偏好 Cookie，当前有效期最长设为一年，明确的语言 URL 始终可访问。你可以通过浏览器控制项清除或阻止存储，但这可能退出登录或删除仅保存在本地的项目。如以后引入非必要跟踪，须按适用要求在运行前作出适当披露并提供选择。
处理信息的目的
处理目的包括提供所请求的编辑和导出功能，保存、同步和恢复选定作品，管理账号及订阅权限，响应支持请求，维护服务安全，以及履行适用的法律和会计义务。需要法律依据时，应按处理目的和司法辖区确定，例如履行所请求的协议、遵守法律义务、适用的合法利益或同意。本声明本身不能替代依法必需的同意。
地点搜索、路线与地图资源
地点搜索经我们的服务器向 LocationIQ 转发搜索文字及相关选项；查询区域时可能返回边界。根据配置和交通方式，路线计算可能向 Overpass/OpenRailRouting、Google Routes、HERE 或 Geoapify 发送端点坐标或 OSM 标识。这些服务器端请求会披露相关请求数据及服务器网络信息。底图、影像、字体和高程请求则可能直接从浏览器发送至 OpenFreeMap、MapTiler 或公共 AWS 地形端点，使其接触浏览器网络信息及所请求的地图区域。各条链路和许可见来源说明。
可选 AI 与教程视频
普通手动 Studio 流程不会把编辑文字发送给 AI 模型。如有意调用已启用的可选或旧版 AI 接口，相关提示词及上下文可能经 OpenRouter 发送至配置的模型提供商；其保存与训练设置需单独核验。首页教程配置为 youtube-nocookie.com 播放器，只有点击播放后才加载。播放或打开外部 YouTube 链接会向 Google/YouTube 发送请求；隐私增强嵌入不意味着零数据收集。
保存期限：已知情况与待确认内容
本地项目与导出文件受浏览器存储规则约束，直到你将其移除或浏览器回收空间。认证记录有到期字段，但凭证到期不证明数据库记录已删除。我们尚未核验账号记录、草稿、API 用量记录或备份的固定生产清除计划。财务及反欺诈记录可能因法律义务需要继续保存。发布前必须制定并公布适当的分类期限或判断标准，并核验提供商的备份／日志设置；本草稿不会编造“30 天内删除”的承诺。
你的请求与选择
根据适用法律，你可能有权访问、更正、删除或获得个人信息副本，反对或限制某些处理，撤回同意，或向主管机关投诉。隐私联系渠道启用并核验后，请通过该渠道提出请求。我们可能要求适度的身份验证，并会说明适用限制。你也可独立管理浏览器存储或取消订阅；取消付费本身不构成删除账号数据的指令。
跨境处理
运营主体位于中国，而托管、付款、认证和地理服务可能在其他国家处理信息。上线前须对照生产配置和适用规则核验实际目的地及跨境保障措施。本声明本身不构成合法跨境机制，也不证明已满足同意、合同保障或数据本地化要求。
儿童、安全与更新
本产品并非为儿童设计。如你认为某儿童在缺少必要许可的情况下提交了个人数据，请联系支持团队核查。任何在线服务均无法保证绝对安全；请保护账号与设备，并及时报告疑似泄露。应公布生效日期，并就重大变更提供适当通知，尤其是新增数据用途或提供商。成为最终隐私声明前，还必须补齐运营主体、提供商及保存安排等细节。
API 使用记录与项目内容分开处理
启用 API 用量统计后，应用可以记录用户／项目标识、提供商与操作、时间、状态、请求次数、令牌数量以及已知或估算成本。浏览器地图资源观测属于尽力记录的遥测，并非权威账单。该账本刻意不保存原始提示词、查询字符串或任意请求路径。但这不表示从不保存坐标：已保存的项目中可能包含坐标。该功能默认关闭，代码存在并不证明某个部署已将其启用。
删除草稿不等于删除账号
当前云端草稿删除操作会将数据库记录标记删除，并从普通列表和加载结果中移除。该操作不会物理清除已存储内容，审计也未发现彻底清除任务。本地项目副本及下载视频相互独立，仍可能保留在设备上。目前尚无已核验的自助删号流程。support@map-animation.com 启用后，将作为计划中的访问、更正和删除请求渠道；可能需要核验身份，并适用依法保留的例外。本草稿不会延期或免除法定响应义务。