1. 我们是谁
[[COMPANY]],[[COMPANY_ADDRESS]]。任何隐私方面的问题，请联系 [[PRIVACY_EMAIL]]。
我们是本文所述数据的控制者。虚拟取景运行在 [[COMPANY]] 运营的服务器上；场景数据和账号数据存放在那里，不会交给第三方后端服务商。
2. 我们收集的信息
账号信息
您的工作邮箱、仅以加盐哈希形式保存的密码、您的角色，以及您各次会话的时间戳。账号由 [[COMPANY]] 的管理员创建，应用没有公开注册。我们会在您的设备上保留一个会话，这样您不必每次启动都重新登录。
场景数据
您创建并保存的场景：场景名称、您摆放了哪些人物与道具，以及它们相对于您在地面上放置的场景原点的位置、朝向与缩放，外加您的取景与相机设置。这些数据会上传，以便您和同事日后能在其他设备上重新打开同一个场景。
重定位地图（iOS）
在 iOS 上保存场景时，应用可能会为该场景上传一份重定位地图（ARKit 的 ARWorldMap）。重定位地图是 ARKit 对空间的数学描述——特征点和锚点位置——能让应用重新认出这个地点，并把您摆放的一切准确放回原处。它不是照片，也不是视频，但确实描述了您工作过的地点的几何形状。它随场景一起保存，只会被您所在组织中已登录、并打开该场景的用户下载。
Android 应用不会创建或上传重定位地图。在 Android 上重新打开场景时，您需要手动重新放置场景原点，您摆放的一切会随它对齐。
场景缩略图
保存场景会上传一张小预览图，让场景列表容易辨认。从 AR 视图保存时，这张预览图是应用当时所显示画面的快照，其中包含您摆放的人物与道具背后地点的实时相机画面。从顶视图保存时，预览图是一张不含任何相机画面的示意图。如果您不希望我们的服务器上有某个地点的图片，请从顶视图保存，或请我们删除该场景。
设备能力信息
设备是否有 LiDAR 传感器和深度支持、所用的相机流格式，以及类似的技术信息。我们用它们判断设备能运行哪些功能，并用于排查问题。在 Android 上，同样的信息会告诉应用 Google Play Services for AR 与深度支持是否可用。
诊断日志
我们的服务器保留常规的请求日志（时间戳、路径、状态、账号），用于运营和保护服务。设备上存在供内部测试用的可选诊断文件，默认关闭，只写入应用自己在设备上的存储区域（在 Android 上是其他应用无法读取的应用专属目录），绝不会自动上传。
3. 我们不收集的信息
- 相机画面。相机在设备本地用于增强现实追踪和取景。画面在本地处理，不会被推流或上传。唯一的例外是上文所述的场景缩略图，它由您在 AR 视图中保存场景时触发。
- 您的照片和视频。您拍摄的照片和录像会写入您设备的相册。在 iOS 上，应用会请求向您的相册添加内容的权限；在 Android 上，应用通过系统媒体库保存，不需要存储权限。在这两个平台上，应用都不会请求读取您已有照片的权限，也不会上传您拍摄的内容。
- 位置信息。应用不会请求或使用 GPS 或您设备的定位服务。
- 通讯录、日历、麦克风或健康数据。从不请求。在 iOS 上，只有当您的设备如此设置时，录屏才会录入系统声音；在 Android 上录制的视频不含任何声音。无论哪种情况，录像都保留在您的设备上。
- 广告与跟踪。没有广告标识符（iOS 上的 IDFA、Android 上的广告 ID），没有 App Tracking Transparency 提示，没有第三方的分析、归因或崩溃报告 SDK，也没有任何形式的跨应用或跨网站跟踪。
4. 设备权限
- 相机
- 必需。增强现实需要相机来理解房间并向您显示画幅。没有相机，应用无法工作。
- 添加到相册（iOS）
- 仅在您保存拍摄内容时需要。授予向相册写入新照片和视频的权限，不授予读取已有内容的权限。Android 应用不会请求照片或存储权限。
您可以随时在 iOS 的“设置”应用中更改权限，或在 Android 的 设置 › 应用 › 虚拟取景 › 权限 中更改。撤销相机权限会使增强现实功能无法使用。
5. 我们如何使用信息
- 验证您的身份并保持登录状态。
- 存储、列出和重新打开您的场景，并与您所在组织的同事共享。
- 在 iOS 上，当您回到同一个地点时，把已保存的场景在现实世界中重新定位。
- 提供您所在组织已批准的人物与道具资产库。
- 运营、保护、排查问题并改进服务。
我们不会将您的数据用于广告、用户画像、自动化决策或训练机器学习模型。
6. 信息共享
场景数据、缩略图和重定位地图对您所在组织的虚拟取景实例中其他已登录的用户以及 [[COMPANY]] 的管理员可见。除此之外，我们只会向运营服务所必需的服务提供商（托管与网络基础设施）披露信息，或在法律要求时，或为保护我们的权利和用户安全时披露。我们不出售个人信息。
Google Play Services for AR（Android）。Android 应用运行在 Google Play Services for AR（ARCore）之上，该服务由 Google LLC 提供，受Google 隐私权政策约束。为提供增强现实，ARCore 会在您的设备上处理相机画面，Google 也可能按Google 如何使用使用我们服务的网站或应用中的信息所述，收集并处理有关 ARCore 运行情况的数据。我们不会收到这些数据。
7. 存储、安全与保留
数据存放在由 [[COMPANY]] 运营或代其运营的服务器上。应用与服务器之间的流量使用 HTTPS。密码以加盐哈希形式保存，绝不以明文保存。会话令牌保存在您的设备上：iOS 存于钥匙串（Keychain）,Android 存于其他应用无法读取的应用私有存储；已登录的会话在持续使用的情况下最长续期 90 天，之后您需要重新登录。
场景、缩略图和重定位地图（仅 iOS）会一直保留，直到您或管理员将其删除。账号记录在账号有效期间保留，账号关闭后再保留一段合理的时间，以满足我们的记录与法律义务的要求。服务器的请求日志只保留一段有限的运营期间，之后会被轮转清除。
8. 您的权利与选择
您可以在应用内或通过联系我们来访问、更正、导出或删除您的场景。根据您所在的地区，您还可能有权反对或限制某些处理，或向您所在地的数据保护机构投诉。
账号。虚拟取景不提供自助创建账号，因此也不提供自助删除账号。账号由 [[COMPANY]] 的管理员发放和关闭。若要删除您的账号及其关联数据，请使用工作邮箱写信至 [[PRIVACY_EMAIL]]；我们会先确认您的身份，再处理请求。
9. 未成年人
虚拟取景是面向员工和外包人员的专业工具，不面向儿童，我们也不会故意收集 13 岁以下（或您所在地的同等最低年龄以下）任何人的信息。
10. 跨境传输
我们的基础设施可能在 [[JURISDICTION]] 处理和存储数据。数据跨境流动时，我们依靠适用法律允许的适当保障措施。
11. 本政策的变更
如果我们改变处理您信息的方式，会更新本页面并调整上方的“最后更新”日期。重大变更还会直接通知账号持有人。
12. 联系方式
- 隐私
- [[PRIVACY_EMAIL]]
- 支持
- [[SUPPORT_EMAIL]]
- 邮寄
- [[COMPANY]],[[COMPANY_ADDRESS]]