隐私政策
音乐作品、MIDI、音源与录音的版权和开放许可不属于隐私事项，详见音乐来源与许可。
我们处理的数据
- 账户与服务数据：XIATRE 或 Apple 登录标识、会话、云空间和点数余额。
- 用户内容：上传的图片、缩略图，以及为提供功能而产生的视觉向量、标签、描述和音乐条件。
- 产品交互：展示或切换的图片、停留时间、快速跳过、收藏、删除、音乐播放状态、曲目与播放进度。
- 推荐数据：近期浏览历史，以及由视觉偏好计算的推荐向量。
- 技术数据：IP 地址、请求时间、设备或浏览器信息、错误、安全和性能日志。
- 交易数据：购买点数时，由 Apple 或相应支付服务处理付款。XISA 可接收交易标识、收据和点数状态，不接收完整银行卡资料。
用途
上述数据用于登录、同步和存储用户内容，分析图片并生成描述，为图片选择或播放音乐，维持播放连续性，提供个性化排序，处理点数，防止滥用，以及诊断和改进服务。XISA 不出售个人数据，也不将这些数据用于第三方定向广告。
AI 处理前的许可
浏览照片和听音乐可以留在这台设备上。当你导入照片、生成短文案或为该照片选曲时，应用会先说明发送的内容与接收方，并请你允许或暂不。拒绝后仍可继续浏览。本政策不代替应用内的这次确认。
发送哪些数据、发给谁
若你允许 AI 处理，iPhone 或浏览器只连接 XISA 服务器 sa.xiatre.com（阿里云，中国，由 XIATRE 运营）。该服务器再调用第三方 AI：
阿里云百炼 / Alibaba Cloud Model Studio（DashScope），由阿里云在中国运营。当前用于短文案、图像分析与视觉嵌入。说明见阿里云百炼与阿里云隐私政策。
发往百炼的数据只用于生成你请求的结果：你导入或正在浏览的照片静帧，以及由此得到的简短画面描述。我们不会把 Apple ID、邮箱或应用内购买记录发给阿里云百炼。
服务提供方与跨境处理
为完成上述功能，数据可能由 XIATRE 账户服务、Apple、云主机、数据库、日志服务，以及所接入的图像分析、嵌入或语言模型提供方处理。用户内容只在相应功能所需的范围内传输。这些服务可能位于不同国家或地区，因此可能发生跨境处理。
保存、控制与删除
用户内容和与账户关联的推荐数据，通常保存到你主动删除、关闭账户或服务不再需要为止。安全、交易和备份记录可按法律、防欺诈及恢复需要保留更长时间。你可以在产品中删除图片和收藏，并通过XIATRE Support请求访问、更正、导出或删除账户数据。删除可能需要一段合理时间，备份副本会在备份周期内过期。
安全与儿童
我们采用访问控制、传输加密和最小权限，但任何网络服务都无法保证绝对安全。XISA 不以儿童为对象。如监护人认为儿童在未经适当同意的情况下提交了数据，请联系支持。