Previs Shot 隐私政策
欢迎使用 Previs Shot （简称“平台”）。
我们致力于保护和尊重您的隐私。本隐私政策（简称“本政策”）规定了我们收集您的任何信息的基础。如果您不同意本政策，请不要访问或使用平台或服务。
平台包括 Previs Shot 移动端软件应用程序（“Previs Shot App”）及相关服务。
1. 我们如何收集、使用信息
1.1 相册
（1）【分镜画面、通告附件】相册权限均为敏感权限。我们仅会在您使用 Previs Shot 进行分镜创作、制作通告等功能时，经过您的明示授权后使用，您也可随时在系统设置中撤回授权。您理解并同意，在您授权 Previs Shot 访问存储空间/相册后，为向您提供优质的服务体验（包括但不限于提升本地相册打开速度及内容预览速度等），我们会以合理最小频率访问您的相册。如您不同意，您可不授权我们此项权限；授权之后您也可以随时通过系统设置予以撤回。
（2）【特别说明】我们绝不会擅自开启读取相册信息以窃取您的隐私，或收集您日常创作的内容，更不会采用此种手段进行信息或广告推送。
1.2 设备信息与日志信息
（1）在软件与服务的安全运行过程中，我们会收集您的设备信息和日志信息。设备信息指设备型号、网络标识符、网络接入信息、设备传感器信息等与设备性能相关的信息，在手机终端中可能被表述为“电话信息”。这不代表 Previs Shot 会收集通讯内容或您主动输入的隐私信息；日志信息指在您使用服务的过程中生成的服务日志。
（2）【特别说明】设备与日志信息通常也用于反作弊和判断账号是否处于安全的环境中。部分信息也可能被用于广告推送。目前多数手机系统支持对设备标识符进行更改，具体方式可参见设备或厂商说明。
2. 主要功能或服务中个人信息的使用
2.1 使用行为信息、用户内容信息
（1）【使用行为】您在使用 Previs Shot 的功能和服务时（包括但不限于使用 Previs Shot 进行分镜创作、主动进行用户反馈等），我们将记录您的点击、下载（导出）、分享等操作行为信息。
（2）【特别说明】上述信息是对您使用 Previs Shot 各项功能和服务的实际情况的记录。
3. 权限使用列表
| 权限名称 | 权限功能说明 | 使用场景或目的 |
|---|---|---|
| NSPhotoLibraryUsageDescription 访问相册 |
访问相册中的图片 | 需要开启相册权限才能导入/编辑照片到分镜表和通告中。我们以最小化使用权限，只有在导入图片时访问相册。如您不同意，您可拒绝此权限，或在授权后在系统设置中关闭权限。 |
4. MCP / AI 助手连接（仅限 macOS 版本）
本部分仅适用于 Previs Shot 的 macOS 版本。iPhone 和 iPad 版本不提供此功能，不会在您的设备上启动任何本地服务，也不会将您的项目内容暴露给任何 AI 客户端。
macOS 版本提供了一项“MCP / AI 连接”功能，允许您将 Previs Shot 与您自行安装的 AI 客户端（例如 Claude Code, Claude Desktop, Codex, Antigravity, Cursor, Kimi Code）相连接，以便这些客户端读取或修改您的项目内容。
4.1 默认关闭
该功能默认处于禁用状态，必须在“设置 → MCP / AI 连接”中手动开启。在关闭状态下，Previs Shot 不会监听任何端口，也不会向任何程序提供数据。
4.2 数据保留在您的 Mac 上
一旦开启，Previs Shot 将在一个绑定到本地回环地址 127.0.0.1 的端口上进行监听，且仅接受来自您本机设备的连接；它不会暴露给您的局域网或互联网。您的项目内容不会因为此功能被上传到我们的服务器，并且我们绝不收集、存储或查看您通过该连接读取或写入的任何内容。此连接要求 Previs Shot 保持运行状态，并在您退出应用时立即断开。
4.3 您连接的 AI 客户端属于第三方
【特别说明】当您将 Previs Shot 连接到 AI 客户端时，该客户端读取的内容（分镜表、拍摄日程、通告单、场记单、联系人及地址等）将由该客户端自行处理，并且通常会发送给其 AI 服务提供商（如 Anthropic, OpenAI, Google 或 Moonshot）进行处理。这一处理过程不受本隐私政策管辖。在开启该功能前，请阅读并同意该客户端及其提供商的隐私政策。您可随时关闭此功能，或者将权限级别设置为“只读”以限制其操作范围。
4.4 访问控制
（1）建立连接需要一个随机生成的访问令牌（Access Token），该令牌存储在 macOS 钥匙串中，仅在您本机的设置页面中显示，且可随时重置；重置后将立即让现有连接配置失效。
（2）提供三种权限级别——“只读 (Read only)”、“允许写入 (Allow writes)”和“允许写入和删除 (Allow writes and deletions)”——您可以选择适用哪一种。删除权限必须被明确开启。
（3）当某个客户端首次连接时，系统会弹出确认提示，只有在您批准后才会建立连接。
4.5 本地活动日志
为了让您能看到 AI 客户端执行了哪些操作，我们会在您的设备上保留最近 200 次调用记录（工具名称、涉及的项目、时间、成功或失败状态）。此日志仅存储在您的设备上，绝不会上传；您可以随时在设置页面查看并清除该日志。
4.6 导出的文件
通过此功能导出的 PDF / XLSX 文件将保存在您的“下载”文件夹中，且仅存在于您的设备上。
5. 如何联系我们
如果您对本政策有任何疑问、意见或建议，欢迎联系我们：
电子邮件：previsshot@gmail.com