# MuseFolio 个人信息收集与使用清单

版本：2026-10-24.4  
发布日期：2026年10月24日  
生效日期：2026年10月24日

## 1. 阅读方法

本清单按功能说明信息处理范围。列入某项不代表每位用户都会使用，也不是对全部处理的一次性同意。必要处理与可选处理按相应功能区分，敏感信息和第三方提供依法另行告知；总体规则见[隐私政策](privacy.html)。处理者为青岛米萨莫影视科技有限公司。

## 2. 账户、设备与交易

- 账户登录：根据所选方式处理手机号、验证码、密码登录请求、微信身份关联，以及账户 ID、昵称、头像、已有联系方式、会员信息。用于验证身份、提供共享账户和权益；账号与部分余额、积分与 RedHive 共用。
- 设备安全：客户端使用持久设备标识、设备名称和系统标识的安全摘要，用于登录、钱包验证及防止异常操作。官网使用随机生成的网站设备标识，不是读取电脑硬件序列号。
- 交易：处理订单号、商品或服务、金额、支付与退款状态、积分流水、生成预扣/结算回执及续费授权信息，用于交易、对账、争议处理和履行法定义务。请勿通过投诉或其他非支付页面发送支付密码、验证码。

账务、授权、安全记录和普通文件的保存目的不同，不能将文件清理期限等同于交易记录删除期限；应按类别及适用法律确定保存期限或可理解的期限确定方法。

年龄声明由您自主选择“未满十四周岁”“已满十四周岁但未满十八周岁”或“已满十八周岁”，三个选项均不预选。您提交声明时，我们仅记录所选年龄段、账户标识、声明时间、适用规则版本及必要变更记录，用于适龄服务、付款限制和争议处理，不将声明记录为真实年龄已核实。不为年龄声明收集身份证号码、证件照片或完整出生日期，也不通过刷脸或人脸识别验证年龄；创作素材不用于推断您的年龄。声明更正及未满十四周岁儿童的监护人同意见[未成年人规则](minors.html)。

内容安全检查、举报和申诉涉及用户提交的相关提示、参考素材、结果、任务或账户标识及必要说明，用于违法内容处置、安全保护和争议处理。限于必要范围，不授权读取无关本机文件或将投诉材料另作训练。

## 3. 本机与云项目

- 本机素材管理：保存所导入素材的索引、名称、路径、缩略图、代理文件、分析记录、画布及结果归属。导出文件、自动保存、恢复副本可能分别保留在您的设备。
- 工程存储：仅在主动点击上传时传输工程、引用媒体、版本和文件摘要等；本地保存、编辑和生成不会自动上传。服务保留工程目录、文件标识、权限和必要操作记录，文件在下载请求通过权限校验后传输。旧云项目的成员角色、邀请及审计按原权限保留。
- 团队协作：有权限的成员可访问相应内容，在线协作还可能显示昵称、账户标识、选中内容及拖动位置。项目管理者可能具有管理及审计权限。内容同步做了部分密钥和本机路径字段过滤，但不构成所有内容自动去识别化或端到端加密。

云项目回收、历史版本、无引用文件和审计记录分别维护；历史清理或压缩不等于所有身份、记录及备份均已删除。团队中下载或另存的副本也不会因撤销分享自动消失。

## 4. AI、语音与模型安装

- 云 AI：发送任务提示、所选参考图像/视频/音频、模型与种子、时长、比例等参数，运营方服务再调用相应供应商并回收结果。
- 文字助手：发送当前文字、累积消息及执行所需工具结果；后者可能包含项目任务信息。普通自带 API 模式可直连所选服务；委托创作模式会将任务输入、参考素材及所选 API 密钥等调用配置发送至运营方创作服务。
- 网页账户：在单独启用该通道后，将支持的文字任务发送至相应第三方网页账户；相关登录会话可能保留在独立浏览器环境中。
- 口述输入：本机口述输入使用本地语音转写，处理麦克风录音和识别文字，常规结束时清理本次临时文件；系统中断或其他备份可能产生不同结果。这一说明仅适用于该功能，不涵盖云生成音频参考。
- 模型检测：用户启用硬件检测/推荐时，可上传 CPU、内存、GPU、显存、驱动及磁盘等摘要，以判断安装条件；安装与自检另有确认。不是所有检测均仅本机处理。

输入文件可能包含人脸、声音、儿童或其他敏感资料，应按实际处理类型满足必要性和授权要求。云文件的期限可能受配置、活动任务和供应商影响，不应一概理解为统一天数后自动删除；云任务文字和账务记录也不必然随媒体清理。

## 5. 网页收藏与外部发布

浏览器扩展在用户触发收藏时读取所需媒体地址、页面地址、标题或媒体内容，并提交本机服务。取得源站媒体时可能使用该站登录凭据完成请求，不等于将全部 Cookie 交给运营者。扩展权限另见[存储与权限说明](cookies.html)。

选择连接外部平台或发布时，会发送授权及发布所需的媒体、标题、隐私等参数。所选平台、发布内容及授权范围由相应功能页面确认。

## 6. 诊断、更新与期限边界

软件会保存本地运行、模型和更新日志，部分采用容量轮转，不是统一按天删除。更新检查会自动联网，网络服务方可获得连接 IP 等正常请求信息；这不等于自动上传全部画布或完整诊断。

手动诊断上传由用户触发，采用有限字段及事件范围，不接受任意提示词、图片、聊天、凭据或完整路径。该诊断服务设置约二十四小时的过期清理周期；该期限仅适用于手动诊断报告，不适用于其他业务日志和依法需要保留的记录。

各类数据应按相应功能告知的期限或可理解的确定方法保存，并落实删除；备份及供应商副本应分别处理，不以笼统“业务需要”无限期保留。查阅、复制、更正和删除申请见[注销与数据权利说明](cancellation.html)。
