LB-Boundless 隐私政策
更新日期：2026-07-16
一、政策适用范围
本隐私政策适用于 LB-Boundless 桌面应用、LB-Boundless 官方网站（LB-Boundless）以及 LB-Boundless 后端账号服务（以下统称"本产品"或"我们"）。
二、可能处理的信息
在不同功能阶段，我们可能处理以下类别的信息。当前已实现的功能范围和尚未实现的功能均会在相应位置标注。
当前已实现：后端基础服务、数据库基础设施、公共页面。
尚未实现：抖音 OAuth 登录、会员系统、支付系统。在相关功能上线并获得授权后，我们可能处理以下数据：
- 抖音 OAuth 返回的用户唯一标识
- 用户昵称
- 用户头像 URL
- OAuth access token / refresh token
- 登录 Session 信息
- 账号状态
- 会员状态
- 订单编号
- 支付结果
- 服务访问日志
- 错误日志
- 设备和客户端版本等必要诊断信息
三、不上传服务器的内容
本产品采用 Client-first Media Architecture，以下数据默认不上传 LB-Boundless 服务器：
- 用户的模型 API Key 默认保存在用户本地设备上
- 用户本地导入的图片、视频、音频素材默认不上传服务器
- 用户生成媒体默认由客户端直接从 Provider 或 CDN 获取
- LB-Boundless 服务器不负责媒体文件的下载、缓存和转发
用户主动使用第三方模型 Provider 时，提示词、输入素材或参数可能直接发送给对应第三方 Provider，并受该第三方服务规则约束。
四、信息用途
我们可能将信息用于以下用途：
- 用户身份认证
- 维持登录状态
- 会员权益判断
- 订单与支付状态核验
- 安全审计
- 故障排查
- 客服支持
- 法律法规要求
五、抖音开放平台数据
当用户选择通过抖音账号登录 LB-Boundless 时：
- 仅在用户主动授权后获取相关数据
- 仅用于账号登录和账号识别
- 读取范围以用户实际授权时勾选的 Scope 为准
- 不擅自用于发布内容、营销推广、私信或互动操作
- 用户取消授权后，我们停止继续调用相关接口
六、信息保存期限
- 账号处于有效会员状态或法律要求保留期间，保存必要账号信息
- 连续 60 天无有效付费记录的非必要账号信息，计划进入清退流程
- 订单和支付记录如依法需要留存，不因账号清退而违反法定保存义务
- 具体自动清退功能将在后续版本实现
- 在自动清退功能上线前，不声称已经自动删除
七、用户权利
在适用法律法规范围内，您享有以下权利：
- 查询我们处理的您的相关个人信息
- 更正不准确的个人信息
- 在符合条件时请求删除个人信息
- 撤回授权同意
- 申请注销账号
- 就相关问题进行投诉和联系
- 注销后可以再次注册新账号
八、安全措施
我们采取合理的技术和管理措施保护信息安全，包括但不限于：
- 全站 HTTPS 加密传输
- 数据库最小权限原则
- 密钥不写入服务日志
- 数据库仅限本机访问
- Session 安全设计
- 定期安全审计
互联网环境不存在绝对安全，我们无法保证信息在任何情况下都不会被泄露。
九、第三方服务
本产品可能涉及以下第三方服务：
- 抖音开放平台（计划接入）
- 用户自行配置的 AI 模型 Provider（文本、图片、视频等）
- 支付宝支付（未来可能接入）
- 云服务器和基础设施供应商
十、未成年人保护
本产品主要面向具备完全民事行为能力的内容创作者和专业用户。未成年人应在监护人同意和指导下使用本产品。
十一、政策更新
我们可能会适时更新本隐私政策。更新版本将在官方网站发布，并在必要时通过应用内通知告知用户。
十二、联系方式
如有隐私相关问题或行使用户权利的请求，请联系：
邮箱：1723013274@qq.com
请在邮件中注明"隐私相关"并提供必要的账号信息以便我们处理。请注意：不要在邮件中包含您的 API Key、密码或 Access Token。