SlateX 与隐私
SlateX 旨在保护你的信息，并可让你选择要共享的内容
在 SlateX，个人数据是指什么？
在 SlateX，我们坚信并尊重基本隐私权，并认为这些基本权利不应因你生活的国家和地区而有所不同。因此，我们将任何与已识别或可识别的个人相关的数据视为个人数据，而无论相关个人居住在何处。这意味着，可用来直接识别你身份的数据（如你的 Apple 账户标识符）属于个人数据，另外，不能用来直接识别你的身份但可通过合理推断间接识别你身份的数据（如你的脚本笔记、现场照片、连戏比对记录）也是个人数据。根据你的录入内容，项目记录及自定义词表可能包含演员、替身、导演、摄影、录音及其他工作人员的姓名、职位或其他可识别信息。你或你所代表的制作单位应根据实际处理目的及适用法律，确定录入、使用、同步和交付这些信息所需的权限与合法依据。
SlateX 收集的个人数据
我们深信，SlateX 能够为你提供出色的数字化场记体验，并把保护你的隐私作为设计前提。基于本地优先的架构，我们收集的数据被严格限制在最小范围内。
你的创意不会被用于模型训练
SlateX 使用预训练的设备端机器学习模型来辅助连戏工作。我们明确承诺：你的剧本、照片或操作日志不会被上传或用于训练、微调或改进我们的算法模型。作为模型输入的那一份拷贝仅在本地内存中短暂处理，处理完成后即刻释放；你保存的剧本、照片与记录本身仍按本页所述留在你的设备上。
断网亦安全
SlateX 的本地记录功能不依赖网络：即使没有网络，你依然可以查看与编辑已在本机保存的内容。iCloud 同步、设备之间的本地网络同步，以及订阅权益的验证与导出，则需要在相应条件满足时才能完成。
账户与同步
当你使用通过 Apple 登录时，Apple 会提供一个专属于开发者的稳定用户标识符，用于在你的 iCloud 私有数据库中区分你的账户。我们无法通过它取得你的真实姓名、电子邮件地址或电话号码。登录过程中，Apple 也会请你确认是否共享姓名与邮箱；若你选择共享，邮箱地址仅用于完成本次登录，不会被写入本 App 的任何存储，也不会被发送给任何人；你所共享的姓名会保存在你的账户记录中，并随其他数据一同同步，用于在 App 内显示你的名称。你还可以选择一张图片作为账户头像；它与其他账户信息一样保存在你的设备上，并在启用同步时进入你自己的 iCloud 私有数据库，仅用于在 App 内显示你的身份，不设置头像不影响任何功能。用于区分账户的那串标识符保存在设备的钥匙串中，并可能随 iCloud 钥匙串同步到你登录同一 Apple 账户的其他设备；卸载本 App 不保证清除该记录。
零知识访问架构
你导入的 FDX 剧本、记录条目及连戏照片存储于你的设备本地；若你已登录并启用同步，同一份数据还会进入你自己的 iCloud 私有数据库。根据 Apple CloudKit 的安全设计，开发者不拥有访问私有数据库的密钥。这意味着我们无法查看、解密或访问你的任何职业内容。
零追踪承诺与诊断
我们自身不集成任何第三方行为追踪 SDK，也不收集你的使用数据。你的点击流和使用时长等行为数据完全属于你。如你通过设备的系统设置选择与开发者共享诊断信息，该等信息的处理由 Apple 的平台机制与隐私政策决定。
数据控制者角色定义
你或你所代表的制作单位，应根据实际职责、合作关系及适用法律，确定对所录入内容承担的个人信息处理责任。SlateX 提供记录、存储、分析与同步功能，不因提供本软件而取得你所录入职业内容的所有权。对于开发者实际接收或处理的账户信息、技术支持通信及其他个人信息，我们按照本隐私政策及适用法律履行相应义务。涉及第三方自然人信息的录入、使用及交付，各参与方根据实际处理关系承担相应责任。
你的内容存储在你自己的 iCloud 私有数据库中，其访问控制由 Apple 的账户体系与加密机制管理。SlateX 不持有解密你数据库的密钥。
SlateX 对个人数据的使用
我们基于提供专业场记服务的必要性在本地处理数据：
- 履行功能：解析剧本、管理拍摄条目并生成数字化场记单。
- 本地计算：利用 iOS 内置的视觉分析能力进行画面的特征值提取与比对。
- 用户主动导出：仅当你主动点击分享或导出时，App 才会将数据处理为 PDF、ALE、CSV 格式场记单与 FDX 格式剧本文件。
连戏对比与设备端机器学习
SlateX 的智能功能（如条目对比）基于 Apple 的 Vision 框架，在你的设备上本地完成运算。这意味着你的现场拍摄照片无需离开设备即可完成分析，不需要任何云计算资源的参与。
剧本解析与文件处理
当你导入 FDX 剧本或导出场记单（PDF、ALE、CSV 与 FDX 格式）时，解析与生成本身都在你的设备上完成，不需要把内容发送到任何外部服务；因此在离线或信号不佳的拍摄现场，这些处理照常可用。导出前仍需完成订阅权益的验证，该验证在联网时进行。
SlateX 对个人数据的共享
在 SlateX，我们的架构设计确保了你的职业数据保持私密。我们遵循零共享原则：你的剧本内容、场记条目和连戏素材不会被发送给 SlateX，也不会被发送给任何第三方业务接口。上述边界针对你在 App 内录入的职业内容。你主动导出、分享，或向我们提交技术支持材料时，相应内容可能离开原设备。
设备端完成的功能
SlateX 的智能化功能均在设备本地离线完成，全部处理都不需要外部服务参与运算。但请注意，若你主动使用 iOS 系统级的分享功能将数据发送至第三方应用，该传输不受 SlateX 控制。
iCloud 私有数据库
你的场记数据通过 Apple 的 CloudKit 服务同步，并存储在你自己的 iCloud 私有数据库中。这个数据库归属于你的 Apple 账户，只有你自己的账户能读取其中的内容；SlateX 只作为读写界面存在，开发者没有查看你原始内容的权限。这份副本随同步产生，不构成独立备份。
设备之间的本地网络同步
为了让现场素材在你手上的设备之间快速流转，SlateX 支持通过本地网络在设备之间直接传输现场素材，不需要互联网或蜂窝网络参与。这项能力只在你完成通过 Apple 登录后才会启动；传输强制启用会话加密，不经过任何第三方。同步期间，你的设备会在本地网络中广播一个包含设备名称的标识（形如 SlateX-设备名），附近设备据此相互发现。请确认参与同步的设备及其使用人员有权接收相关素材；接收设备上的访问权限与后续使用，由实际管理该设备的人员或制作单位负责。你可以随时在系统设置中关闭「本地网络」权限来停止这项同步。
非请求的敏感数据
在寻求技术支持时，请勿主动发送包含剧本内容、演员照片或制作预算的截图或文件。若你仍主动发送此类内容，我们只会在处理你的问题所必需的范围内查看，并按处理一般商业通信的标准对其进行处理与保管。
你在 SlateX 的隐私权
在 SlateX，我们尊重你获知、访问、更正、传输、限制处理和删除你的个人数据的能力。我们向我们全球的每一位用户提供这些权利，如果你选择行使这些隐私权，你有权不受到 SlateX 的区别对待，有权从 SlateX 获得与不行使隐私权时应获得的同等程度的服务质量。如果被要求同意 SlateX 处理你的个人数据，你有权随时撤回你的同意。
你可以通过以下方式行使你的隐私权：
- 访问权：通过 App 内的剧本、场景和条目页面查看你的拍摄记录、现场照片和场记单
- 更正权：直接在 App 内编辑剧本元数据、场景备注或条目信息
- 删除权：在 App 内删除特定的项目、场景或条目，或者通过注销账户删除与当前账户关联的数据
- 数据可携权：你可以在 App 内查看和编辑你的记录，并使用现有导出功能将场记单生成为 PDF、ALE、CSV 文件，以及剧本文件 FDX。如你依据适用法律请求查阅、复制或转移你的个人信息，可通过本政策列明的联系方式提出，我们将根据实际持有的数据、可用的技术措施及适用法律处理你的请求
- 权限控制：本 App 会请求相机、麦克风、照片图库、蓝牙与本地网络权限，分别用于拍摄录像、录制声音、读取与保存现场照片、连接第三方蓝牙时码发生器，以及设备之间的同步；你可以随时在设备的系统设置中撤销这些权限
由于我们采用 CloudKit 私有数据库架构，你的场记数据实际存储在你的个人 iCloud 账户中，你也可以通过 Apple 的数据与隐私门户网站获取或删除你的 iCloud 数据。
SlateX 对个人数据的保护
SlateX 相信有力的隐私保护需要以出色的安全性为基础。对于开发者实际处理的账户信息与技术支持通信等信息，我们使用管理性、技术性和物理性保护措施予以保护，并持续改进这些措施。
我们采取的安全措施包括：
- 与 iCloud 之间的同步由 Apple 的加密机制保护，设备之间的本地网络同步强制启用会话加密
- 将场记数据存储在 iCloud 私有数据库（由 Apple 管理安全和加密）
- 不集成任何第三方追踪 SDK，不收集超出功能必要的个人信息
- 在设备上本地处理连戏对比，无需上传照片到云端
- 使用通过 Apple 登录功能，保护你的账户安全
对外提供数据的边界
对于仅存储在你的设备或你的 iCloud 私有数据库、且我们未实际持有的职业内容，我们无法直接提供其副本。我们会根据实际持有的信息、适用法律和有效法律程序处理相关请求。
儿童和个人数据
SlateX 是影视拍摄现场的专业制作工具，使用者主要是从业成年人。我们深知保护未成年人个人数据的重要性，并对本 App 的适用年龄作出明确约定。
适用年龄
SlateX 主要面向影视制作从业人员，不以儿童为目标使用群体。使用者应符合所在地适用法律及相关平台规则所规定的使用资格。SlateX 目前未设置独立的年龄验证流程，也不要求使用者提供出生日期；涉及未成年人个人信息的处理，仍须遵守适用的特别保护规定。
现场未成年演员的影像
影视拍摄现场可能记录未成年演员的姓名、照片、影像及其他个人信息。你或你所代表的制作单位，应根据拍摄地法律、相关合同及实际处理目的，取得必要的授权或满足其他适用的合法处理条件，并按照未成年人个人信息保护要求管理相关资料。未成年演员出现在现场记录中，并不当然意味着该演员是 SlateX 的账户使用者。
本 App 不会主动识别或区分使用者的年龄，所有用户的数据都按照本隐私政策描述的相同标准处理与保护。涉及未成年人的记录，同样由你自行在 App 内查看、更正或删除；若需要协助，可以按照「联系我们」一节的方式联系我们。
无定向广告
SlateX 不包含任何针对儿童或成人的广告内容，也不会构建用于广告投放的用户画像。
数据传输
你启用 iCloud 同步后，相关数据将通过你所使用的 iCloud 服务存储与同步。iCloud 的服务提供方、数据存储地点及适用条款，取决于你的 Apple 账户及相应的服务安排。对于使用由中国大陆本地合作方运营的 iCloud 服务的用户，相关 iCloud 数据的存储与处理适用该服务相应的条款与隐私声明。
除上述 iCloud 同步与你主动启用的设备间本地网络同步外，SlateX 不会将你的职业内容传输至其他设施；全部业务逻辑处理都在你的设备本地完成。
数据保留
SlateX 保留个人数据的时间仅限于满足收集目的所需的时间。由于你的拍摄数据存储在你的个人 iCloud 私有数据库中，数据的保留与删除由你自己控制；iCloud 不会替你另存一份备份。你可以随时通过 App 内的项目管理功能删除特定的剧本、条目或媒体文件，或者通过注销账户启动与当前账户关联的数据删除流程。
当你在 App 内确认注销账户后，SlateX 将执行与你当前账户关联的数据删除与本地清理流程。已同步至 iCloud 的删除将通过 Apple 的 CloudKit 同步机制传播，完成时间取决于网络、设备与 iCloud 服务状态。其他设备上尚未同步的副本、你此前导出的文件，以及不由 SlateX 管理的备份，不会因本次操作自动删除。
注销不会替你撤销 Apple 侧的登录授权。如你希望一并撤销，请在设备的系统设置中打开你的 Apple 账户，停止对 SlateX 的授权。这一步由 Apple 提供和管理，SlateX 无法代你完成，也无法确认你是否已完成。
本地存储技术
SlateX 使用设备端本地存储技术来实现其核心功能。
必要的本地存储
为了记录剧本进度、保存场记条目的修改及你的偏好设置，我们会在你的设备本地写入这些数据。如果清理这些本地数据库，App 将需要从你的 iCloud 重新同步。
媒体与文件缓存
只有账户头像会在设备沙盒的缓存目录里留一份派生副本，这部分内容可能在存储空间不足时被系统清理。你的剧本、拍摄记录、现场照片与视频都是保存在你设备上的正式文件，不会被自动清理，只随你的删除操作或卸载 App 而移除。
隐私政策的变更
我们可能会不时更新本隐私政策。更新后的政策将在 App 内与官网公布，并标注更新日期。若变更涉及数据处理方式的实质变化，我们会在生效前提示你重新查阅。继续使用本应用即表示你接受更新后的政策。建议你定期查看本页面以了解最新政策。
联系我们
如果你对行使隐私权有任何疑问，请通过 support@slateprotocol.com 联系我们。此外，你还有权向相应的监管机构提出投诉。
我们会在收到你的请求后尽快回复，通常在 7 天内。
更新日期：2026 年 9 月 25 日