Slate 与隐私

Slate 旨在保护你的信息,并可让你选择要共享的内容

在 Slate,个人数据是指什么?

在 Slate,我们 坚信并尊重 基本隐私权,并认为这些基本权利不应因你生活的国家和地区而有所不同。因此,我们将任何与已识别或可识别的个人相关的数据视为个人数据,而无论相关个人居住在何处。这意味着,可用来直接识别你身份的数据(如你的 Apple 账户标识符)属于个人数据,另外,不能用来直接识别你的身份但可通过合理推断间接识别你身份的数据(如你的脚本笔记、现场照片、连戏比对记录)也是个人数据。

Slate 收集的个人数据

我们深信,Slate 能够为你提供出色的数字化场记体验,同时竭尽全力保护你的隐私。基于本地优先的架构,我们收集的数据被严格限制在最小范围内。

你的创意不用于模型训练

Slate 使用预训练的设备端机器学习模型(On-Device Machine Learning)来辅助连戏工作。我们明确承诺:你的剧本、照片或操作日志不会被上传或用于训练、微调或改进我们的算法模型。你的数据仅作为输入值在本地内存中短暂处理,处理完成后即刻释放。

断网亦安全

Slate 被设计为完全离线可用。你可以尝试在飞行模式下使用 App 的所有核心功能,这证明了数据确实就在你的手中。

账户与同步

当你使用通过 Apple 登录时,我们仅获取由 Apple 提供的匿名化用户标识符(User ID)。我们无法通过此 ID 获取你的真实姓名、电子邮件或电话号码。该标识符仅用于在 CloudKit 中区分你的私有数据库。你的剧本数据、场记记录和连戏照片仅存储在你的设备本地及你的个人 iCloud 私有数据库中,开发者无法访问。

零知识访问架构

你导入的 FDX 剧本、记录条目及连戏照片均存储于你的设备本地及你的 iCloud 私有数据库。根据 Apple CloudKit 的安全设计,开发者不拥有访问私有数据库的密钥。这意味着从技术架构上,我们无法查看、解密或访问你的任何职业内容。

零追踪承诺与诊断

我们自身不集成任何第三方行为追踪 SDK。你的点击流和使用时长等行为数据完全属于你。只有当你在 iOS 系统设置中选择共享分析数据时,我们才可能通过 Apple 收到匿名崩溃报告。

数据控制者角色定义

在法律意义上,你(用户)是所有录入数据的唯一控制者。Slate 仅作为运行在你私人硬件上的本地软件工具被授权使用,开发者并非数据处理者。Slate 的开发者从未处理(定义见 GDPR 第 4 条)你的数据,因为算力完全由你的设备芯片提供。因此,数据主权从未离开过你的物理控制范围。

Slate 开发主体在任何时刻均未持有解密用户数据库的私钥。此架构已通过 Apple CloudKit 的端到端加密设计强制执行。

Slate 对个人数据的使用

我们基于提供专业场记服务的必要性在本地处理数据:

  • 履行功能:解析剧本、管理拍摄条目并生成数字化场记单。
  • 本地计算:利用 iOS 内置 CoreML 引擎进行画面的特征值提取与比对。
  • 用户主动导出:仅当你主动点击分享或导出时,App 才会将数据处理为 PDF、ALE 或 CSV 格式。

连戏对比与设备端机器学习

Slate 的智能功能(如条目对比)完全基于 Apple 的 CoreML 框架。这项技术直接调用你设备上的神经网络引擎(NPU)进行运算。这意味着你的现场拍摄照片无需离开设备即可完成分析,不需要任何云计算资源的参与。

剧本解析与文件处理

当你导入 FDX 剧本或导出场记单(PDF/ALE/CSV)时,所有的解析和生成过程均在设备端闭环完成。我们没有任何外部 API 调用,确保了在拍摄现场(甚至在离线或机库环境下)的绝对私密性和稳定性。

Slate 对个人数据的共享

在 Slate,我们的架构设计确保了你的职业数据保持私密。我们遵循零共享原则:你的任何剧本内容、笔记条目或连戏项目都不会被发送到 Slate 开发者服务器或任何第三方业务接口。

无第三方 API 使用

由于 Slate 没有任何外部 API 使用,你的数据不会因为翻译、识别或处理等目的而被传输给第三方服务商。所有的智能化功能均在设备本地离线完成,确保你的项目隐私不受外界窥探。但请注意,若你主动使用 iOS 系统级的分享功能(Share Sheet)将数据发送至第三方应用(如 Dropbox, Google Drive),该传输不受 Slate 控制。

CloudKit 隔离技术

我们使用 Apple 的 CloudKit 服务作为唯一的数据后端。你的数据实际上从未离开过 Apple 的安全生态圈,它仅存在于你的个人 iCloud 私有数据库中。Slate 仅作为工具界面读写这些数据,开发者没有任何物理手段或权限查看你的原始内容。

非请求的敏感数据

在寻求技术支持时,请勿发送包含剧本内容、演员照片或制作预算的截图或文件。若你向我们发送此类未被请求的敏感信息,即表示你授权我们为解决技术问题而查看该信息,且 Slate 不会对该等非请求信息的保密性承担比处理一般商业通信更高的义务。我们保留在不通知你的情况下立即从支持系统中删除此类敏感附件的权利。

你在 Slate 的隐私权

在 Slate,我们尊重你获知、访问、更正、传输、限制处理和删除你的个人数据的能力。我们向我们全球的每一位用户提供这些权利,如果你选择行使这些隐私权,你有权不受到 Slate 的区别对待,有权从 Slate 获得与不行使隐私权时应获得的同等程度的服务质量。如果被要求同意 Slate 处理你的个人数据,你有权随时撤回你的同意。

你可以通过以下方式行使你的隐私权:

  • 访问权:通过 App 内的剧本、场景和条目页面查看你的拍摄记录、现场照片和场记单
  • 更正权:直接在 App 内编辑剧本元数据、场景备注或条目信息
  • 删除权:在 App 内删除特定的项目、场景或条目,或者通过卸载 App 并清理 iCloud 数据来永久删除所有内容
  • 数据可携权:通过导出功能将场记单生成 PDF、ALE 或 CSV 文件传输给后期或其他协作方
  • 权限控制:在 iOS 系统设置中随时撤销照片库访问等权限

由于我们采用 CloudKit 私有数据库架构,你的场记数据实际存储在你的个人 iCloud 账户中,你也可以通过 Apple 的数据与隐私门户网站获取或删除你的 iCloud 数据。

Slate 对个人数据的保护

Slate 相信有力的隐私保护需要以出色的安全性为基础。我们使用管理性、技术性和物理性保护措施来保护你的个人数据。我们一直在持续改进这些保护措施,以确保你的剧本和场记数据始终安全。

我们采取的安全措施包括:

  • 使用 HTTPS 加密传输所有同步数据
  • 将场记数据存储在 iCloud 私有数据库(由 Apple 管理安全和加密)
  • 不集成任何第三方追踪 SDK,不收集超出功能必要的个人信息
  • 在设备上本地处理 CoreML 连戏对比,无需上传照片到云端
  • 不在我们的服务器上存储任何用户场记内容
  • 使用通过 Apple 登录功能,保护你的账户安全

执法协助的技术不可能性

由于 Slate 采用无服务器(Serverless)的本地优先架构,且数据库密钥由用户的 iCloud 账户独占管理,Slate 开发者在技术上无法解密、检索或移交任何用户存储的数据,即便收到法院传票、搜查令或国家安全密函。任何针对数据的法律请求必须直接指向持有物理设备的用户或持有云端加密密钥的 Apple Inc.。

儿童和个人数据

Slate 面向 13 周岁及以上用户设计。我们深知保护未成年人个人数据的重要性,因此采用 Apple 提供的账户体系来确保合规性。

依赖 Apple 家庭共享机制

我们完全依赖 Apple 的通过 Apple 登录和家庭共享机制来处理未成年人账户。如果未满 13 周岁的儿童需要使用本 App,家长可以通过 Apple 家庭共享功能为其创建儿童 Apple 账户。儿童账户的创建、家长同意和隐私控制均由 Apple 系统管理,我们不会在 App 层面额外收集儿童的个人信息。

教育机构的管理式账户

加入 Apple 校园教务管理计划的教育机构可以为学生创建管理式 Apple 账户。这些账户的隐私设置和家长同意流程由教育机构和 Apple 共同管理,我们遵循相同的数据保护原则。

我们不会主动识别或区分儿童账户与成人账户。所有用户的数据都按照本隐私政策中描述的相同标准进行保护。若家长需要管理儿童的账户数据或行使隐私权,可通过 App 内的设置页面登录儿童账户进行操作,或通过 Apple 家庭共享的家长控制功能进行管理。

无定向广告

Slate 不包含任何针对儿童或成人的广告内容,也不会构建用于广告投放的用户画像。

数据传输

你的拍摄数据通过 Apple 的 CloudKit 服务存储在你的 iCloud 私有数据库中。根据 Apple 的隐私政策,你的数据可能会被 Apple 存储在世界各地的 Apple 数据中心。此数据的跨境传输与存储完全由 Apple 负责管理和保护。

除此之外,Slate 不会将你的任何职业数据传输到 Slate 开发者或任何第三方的国际服务器,所有的业务逻辑处理均在你的设备本地完成。

数据保留

Slate 保留个人数据的时间仅限于满足收集目的所需的时间。由于你的拍摄数据存储在你的个人 iCloud 私有数据库中,数据的保留完全由你控制。你可以随时通过 App 内的项目管理功能删除特定的剧本、条目或媒体文件,或者通过注销账户的方式删除所有同步数据。

一旦你行使删除权,相关数据将从你的设备本地和 iCloud 私有数据库中永久移除,Slate 不会保留任何剧本内容或场记记录的副本。

本地存储技术

Slate 使用设备端本地存储技术来实现其核心功能。

绝对必要的存储

为了记录剧本进度、保存场记条目的修改及你的偏好设置,我们会在你的设备本地写入这些数据。如果清理这些本地数据库,App 将需要从你的 iCloud 重新同步。

媒体与文件缓存

为了提高预览速度,我们会将剧本文件和现场照片的缩略图缓存在你的设备沙盒中。系统可能会在存储空间不足时自动清理这些缓存。

隐私政策的变更

我们可能会不时更新本隐私政策。更新后的政策将在应用内公布,并标注更新日期。如果我们对本隐私政策进行重大变更,我们会通过 App 内通知或其他适当方式通知你。继续使用本应用即表示你接受更新后的政策。建议你定期查看本页面以了解最新政策。

联系我们

如果你对隐私政策有任何疑问,请通过 [email protected] 联系我们。

更新日期:2026 年 2 月 1 日