1. 信息收集与用途
本 App 不仅在本地处理信息：登录信息及您选择上传的采集数据会传送至服务器。采集数据与账号、设备或录制标识关联，不属于天然匿名数据。
| 功能 | 处理的信息 | 用途与处理方式 |
|---|---|---|
| 手机号登录 | 手机号、短信验证码、账号标识、登录凭证及服务端返回的账号资料 | 发送验证码、验证身份、维持登录以及关联采集和上传记录。手机号与验证码提交至账号服务。 |
| 视频采集与回看 | 前置或后置摄像头图像、录制视频、本地首帧缩略图 | 取景、录制、质量检查及回看。当前采集实现不录制麦克风声音；播放引导视频或提示音不等于采集环境声音。 |
| 空间与运动采集 | 受设备及采集方式支持限制的深度图、深度置信度、相机内参与位姿；加速度、角速度、重力、设备姿态；帧序号、时间戳、曝光时间、方向及倍率等 | 记录图像对应的空间、运动与时间信息，用于采集数据对齐、完整性与同步质量检查。切换到纯相机管线时可能不提供深度或 AR 世界位姿。AR 相对坐标不是 GPS 地理坐标。 |
| 任务及上传管理 | 任务名称与标识、录制与会话标识、第一/第三视角、时间和时长、设备标识、设备型号与系统版本、文件大小和校验摘要、上传及处理状态 | 打包上传、断点续传、素材归属、完整性校验及展示上传记录。选择上传时，视频和配套数据共同提交至云端。 |
| 双机采集（功能开放时） | 局域网服务信息、设备名称与网络地址、配对信息、校时与录制状态、辅助手机预览画面、Host 账号归属信息 | 发现并连接设备、同步开始/停止和上传状态。准备阶段通过独立连接发送低分辨率预览给 Host。 |
| 反馈与故障排查 | 问题描述、联系方式、您主动提供的截图、录像或诊断材料；本地运行日志 | 本地保存反馈草稿、定位故障。当前 App 内反馈提交接口尚未接通，填写草稿不等于已提交；邮件联系时，我们会收到您发送的内容。本地日志不因生成而自动等同于云端收集。 |
| 网络服务 | 网络请求必需的 IP 地址、认证及请求信息；服务端可能记录的访问与错误信息 | 建立连接、鉴权、上传与故障排查。服务端日志的实际字段及保留规则须由运营方核实后在正式政策中明确。 |
采集数据的后续用途
已实现的链路包括录制、上传、完整性检查及后续数据处理任务提交。机器人/AI 模型训练、评估、数据标注、合作方使用及数据集对外提供的具体范围，无法仅由客户端代码确定，发布前必须补充实际目的、接收方及授权方式。本草稿不构成对上述用途的无限授权；涉及新的处理目的或依法需要单独同意的处理，应完成相应告知与授权。
2. 权限与设备标识
- 相机：用于取景、视频及支持设备上的深度采集。拒绝后无法使用相机采集，但不因此授权访问其他信息。
- 运动与健身：用于配套运动传感器数据采集，实际可用性取决于系统、设备及授权。
- 本地网络：用于局域网设备发现、配对、校时、预览和双机控制；单机云端上传与该权限用途不同。
- App 跟踪透明度授权（当前代码仍包含）：部分导出流程会请求系统授权，并在允许时读取广告标识符 IDFA，用于解析导出设备标识；不允许或不可用时使用本地钥匙链中的随机标识。实际写入素材的设备标识还取决于录制元数据。随机标识和 IDFA 均不应被称为匿名信息。
您可在 iOS“设置”中管理权限。撤销权限不会自动删除之前已经上传的数据。当前客户端没有为本采集功能申请麦克风、通讯录或 GPS 定位权限；原政策中的 Android ID、IMEI、应用列表、剪切板等通用收集描述不适用于本功能声明。
发布前核实：若正式版本移除 IDFA/ATT，应同步修改本节、App 二进制及 App Store 隐私申报。不能仅通过修改政策消除追踪权限报错，也不能在未核实 SDK 和服务端行为时承诺不存在广告追踪。
3. 采集、双机与上传
录制文件先保存在手机 App 的本地存储中。您选择上传或继续上传后，App 将视频、深度（如支持）、帧记录、运动数据、元数据及同步记录等打包，通过阿里云对象存储服务上传，并向业务服务器提交文件清单及记录信息。上传中断时可能已有部分数据到达云端。
与原 Vbot 遥控政策不同，Echo 会在云端保存您上传的视频及配套采集数据，不是仅作实时转发。上传目录和记录使用账号手机号、设备标识及录制标识组织，因此这些内容与账号有关联。
双机采集允许不同账号配对，采集记录以 Host 手机传入的账号手机号归属。配对参与者会交换必要的设备、预览、同步和上传信息；辅助手机素材也上传到 Host 对应的任务目录。请仅与您信任且已知情的设备配对。
通过系统分享导出的文件可能包含画面、室内空间结构、设备和账号关联信息。请先检查内容，仅分享给预期接收方；分享后的处理由您选择的接收方及其服务规则决定。
4. 第三方服务与共享
以下按当前工程集成情况列示，不把 SDK 支持的全部能力当作本 App 已启用的功能。第三方处理范围还需结合所用版本、配置及服务端实际接入核实。
阿里云对象存储 SDK（AliyunOSSiOS）
用于素材包及清单上传、进度通知和断点续传。云存储接收您提交的文件及对象名称；SDK 合规文档还披露系统名称、系统版本、网络连接方式、手机型号等信息类型。具体适用范围以 iOS SDK 的实际处理为准。
阿里云 OSS SDK 合规说明 · 对象存储 SDK 隐私政策（含提供方信息）
微信 Open SDK 与支付宝 SDK
工程集成了微信 Open SDK 2.0.5 和支付宝 SDK 15.8.30，用于预留的收款账号授权功能；当前应用标识仍未配置，不能据此声称收款功能已经上线。启用时需在您主动授权后处理授权码，并交由服务端完成账号绑定；有关收款标识、资料范围、用途及解绑规则须在功能开放前明确告知。SDK 集成状态不代表已完成对其全部数据行为的审计。
微信 Open SDK 隐私说明 · 支付宝 SDK 官方隐私说明
图片组件与短信服务
Kingfisher 用于图片/GIF 显示与缓存；加载本地资源无需向图片服务上传您的录像。如加载远程图片，请求会到达相应图片服务器。短信验证码由业务服务器发起发送，具体短信服务商及其处理规则需由服务端负责人补充确认。
当前工程未发现原文列出的友盟统计、阿里云音视频通信、一键号码认证及移动推送 SDK，故本 Echo 政策不沿用这些条目。服务端若另行接入相关供应商，应按实际情况补充。
其他披露情形
依法向主管机关提供信息、公司合并或业务转移涉及信息处理时，应依适用法律履行告知、保护及必要的同意义务。去标识化不等于匿名化，不能仅删除姓名就认为视频或空间数据无法识别个人。
5. 存储、保留与安全
- 本地存储：包含录像与配套文件、缩略图、上传恢复状态、偏好、反馈草稿和日志。登录凭证及设备随机标识使用系统钥匙链；钥匙链记录可能在卸载重装后继续存在。
- 云端存储：包含账号、上传素材和处理记录。删除本地素材、退出登录或卸载 App 不会自动删除云端副本，也不等于注销账号。
- 保留规则：原则上仅在明确的处理目的和法定义务所需期间保留，目的达成后删除或依法匿名化。各类素材、账号、访问日志、备份以及训练衍生数据的具体保留和删除规则尚需运营方确认；本稿不虚构自动清理期限。
- 存储地区与跨境：项目配置使用阿里云上传加速入口，不能从加速域名推断最终存储地区或保证没有跨境传输。实际业务服务器、存储桶、备份及合作处理地区须确认；如涉及跨境，应完成适用法律要求的程序。
- 安全：当前生产 API 和对象存储端点配置为 HTTPS，上传使用临时凭证及文件校验。局域网配对校验不等同于全链路端到端加密，请避免在不可信网络中采集和配对。访问控制、备份和安全事件处置还需服务端持续落实。
本静态政策页面本身不加载统计、广告或外部脚本，不设置 Cookie。部署网站的服务器仍可能记录访问日志；App 内协议 WebView 访问的其他网页，按相应网页的实际行为处理。
6. 您的权利与选择
- 您可以停止录制、拒绝上传、管理系统权限，并通过 App 已提供的删除入口清理本地待上传素材；删除前会提示确认。
- 您可联系 developer@vbot.cn，请求访问、更正、复制、删除个人信息、撤回同意或咨询账号注销。我们可能要求必要的身份核验，请勿直接发送密码、短信验证码等敏感凭证。
- 本地删除不包含云端素材、备份及处理结果删除。对于云端请求，应明确涉及的账号和录制记录，以便核查实际处理范围。
- 在适用法律规定的情况下，您还可行使限制处理、反对处理、数据可携带及向有权机关投诉等权利。
当前实现提示：App 的“注销账号”入口仍显示功能暂未开放，App 内意见反馈也尚未接通提交接口。本政策不能代替有效的账号删除功能，不能承诺点击入口后已删除数据。正式上架前需补齐删除流程，并将实际步骤、处理期限及依法保留的例外更新到本节。
7. 未成年人及他人隐私
采集画面可能包含人脸、住址、车牌、文件、屏幕内容和室内布局。请避免录制无关人员、未成年人及私密信息，并在拍摄他人或非本人场所前取得必要许可。深度数据或隐藏姓名后的画面仍可能暴露可识别信息。
未成年人准入年龄、监护人同意及相关核验方式须由运营方确认。本 App 的短信验证码登录并不验证年龄，App Store 内容年龄分级也不等于个人信息处理授权。发现可能未经必要授权采集的未成年人信息，请联系上述邮箱处理。
8. 政策更新与联系
处理目的、信息类型、共享对象或用户权利发生重要变化时，应更新政策并通过适当方式告知；需要重新取得同意的，应在相关处理前完成授权。正式政策的生效日期应与实际发布及告知安排一致。
公司：维他动力（北京）科技有限公司
通信地址：北京市海淀区宝盛南路1号院20号楼3层308
隐私及支持邮箱：developer@vbot.cn