We take your privacy and information security very seriously. We are committed to the careful handling, protection, and responsible use of your personal information.
This Privacy Policy (hereinafter referred to as "this policy") aims to clarify the information we and our affiliates and subsidiaries (hereinafter collectively referred to as "we," "our") collect, as well as how we use and protect your information when you use Novai and any related mobile application downloadable via the App Store (hereinafter referred to as the "services").
1. What Information Do We Collect:
1.1 Device Information
To provide you with a better experience when using our application, we collect limited information about your device and network connection.
This information depends on the context of your interactions with us, your choices (including your privacy settings), and the products and features you use. It may include:
SDK/API versions, IP address, platform, timestamps, application identifiers, application version, device model, operating system version, language settings, time zone, network status (cellular data or Wi-Fi), screen resolution, memory usage, storage usage, and crash or diagnostic information reasonably necessary to operate, maintain, secure, and improve the services.
We may store certain information collected in this manner using app or device-related identifiers associated with the devices you use. We will treat this information as personal information where required by applicable law.
1.2 Data Related to Your Use of Services
Click counts, landing pages, browsed pages and their order, time spent on specific pages, request date and time, and number of times the application is opened.
Permission status relevant to app functions.
Whether features are functioning properly.
Timestamps such as first open time or feature use time.
Application version, application model, and application network status.
Firebase Device ID or similar analytics identifiers generated by integrated analytics tools, where applicable.
System language, country or region derived from system settings or IP, and other usage diagnostics reasonably necessary to improve product experience.
This data may be passed only to our authorized third-party analytics and infrastructure service providers, such as Adjust, Umeng, Google Analytics, and Google Firebase, solely for analytics, service operation, diagnostics, fraud prevention, security, and product improvement purposes.
The above information is only used to improve product experience, service reliability, feature quality, analytics, and operational security. We do not provide in-app third-party advertising and do not sell your personal information to third parties.
1.3 Analytical and Support Information from Other Sources
We may receive limited analytical, diagnostic, or support-related information from service providers that help us operate, secure, measure, and improve the services, provided that such collection and use are consistent with this policy and applicable law.
1.4 Integrated Third-Party SDKs in Our Applications May Access Your Information, Including:
Demographic or regional information derived from technical data, such as approximate country or region determined from IP address.
Anti-fraud, abuse prevention, or service security data.
Data related to your device and app environment, such as device type, technical information, app version, crash data, and country or region.
Data used for service analytics, diagnostics, attribution, performance measurement, and product improvement.
The information collected by third-party SDKs and service providers is used only for the purposes described in this policy and is subject to applicable contractual, confidentiality, and data protection obligations. These third parties may include analytics and infrastructure partners such as Adjust, Umeng, Google Analytics, and Google Firebase.
1.5 Other Information
We may collect information you voluntarily provide to us. This includes, but is not limited to, your email address, feedback, support requests, and answers to questionnaires.
1.6 AI Generation Data
When you choose to use optional AI generation or AI editing features, we collect and process only the data reasonably necessary to provide the specific function you request.
User-submitted media. This includes photos or videos that you select, upload, capture, import, submit, or otherwise provide for AI processing. Depending on the requested feature and the provider API, this media may be processed or transmitted as a temporary media URL, image or video bytes, or Base64-encoded media content.
User generation inputs. This includes text prompts entered by you, optional negative prompts, and related generation parameters such as style, resolution, aspect ratio, duration, effect settings, template selections, or other settings needed to generate or edit the requested result.
Technical task metadata. This includes limited task-level technical parameters required to process the request, return the generated result, maintain service security, perform safety moderation, and support error handling. We do not intentionally transmit raw account credentials such as your password to third-party AI providers for AI generation requests.
We collect and process the above information only when you actively choose to use a supported feature, including AI generation, AI editing, face-related effects, or media analysis features available in the app.
How we collect AI-related data: we collect this information directly from you when you choose media from your device, capture media in the app, enter a text prompt, select generation settings, tap a feature entry point, or submit an AI generation or editing request. We may also automatically collect limited technical request metadata necessary to securely process the request and return the result.
Temporary storage before processing: when you upload media for a supported feature, your photo or video may first be uploaded to the object storage service configured for the app so that the requested workflow can run. In the current Novai deployment, this storage currently uses Alibaba Cloud OSS by default, although the specific bucket, endpoint, or region may vary by app configuration. This storage step is only for temporary data storage and does not by itself constitute sharing your data with any third-party AI service provider.
Ephemeral Processing: uploaded photos, videos, and generated AI results are processed on a temporary basis. Unless a longer retention period is required by applicable law, original media and generated results stored on our servers are automatically deleted within 24 hours after the generation or editing process is completed.
No Model Training: we do not use your uploaded photos, videos, prompts, or generated content to train, retrain, or improve our own AI models or the general-purpose models of our third-party AI providers. Your data is used solely to complete the specific generation or editing task you requested.
Where applicable, you may also request deletion of your data, after which it will be removed from our systems in accordance with applicable law and operational requirements.
1.7 Face Data Disclosure
Some optional Novai features process photos or videos that contain a person's face. For purposes of this policy, "Face Data" means: (i) face images contained in user-uploaded media; and (ii) derived attribute results returned by a processing service, such as face count, estimated age range, estimated gender, or image quality scores, but only where such results are necessary to provide the requested feature.
Purpose. We use Face Data only to apply the specific visual transformation, face-related effect, portrait processing, animation, editing result, or media analysis result that you request.
No Identification. We do not use Face Data to identify, authenticate, verify, or recognize any individual user.
No Marketing Sharing. Face Data is not sold and is never shared with third-party advertisers, data brokers, or unrelated marketing partners. Face Data is shared only with the AI infrastructure or AI processing providers identified in Section 3 when technically necessary to provide the requested feature.
No General-Purpose Faceprint Sharing. In the current implementation, we do not extract and generally share a standalone face embedding or general-purpose faceprint with third parties for unrelated identification purposes.
Retention. Face Data is processed on a temporary basis and, unless a longer retention period is required by law, is deleted from our servers within 24 hours after processing is completed.
2. How We Use Information:
2.1 To Improve and Optimize Services
We use collected information to improve app performance, optimize user experience, analyze product usage, troubleshoot issues, maintain service stability, and enhance existing features.
2.2 To Provide You with Better Services
We have a legitimate interest in collecting and processing necessary data in order to:
Update and develop services.
Enhance and improve your experience.
Manage our relationship with you.
Customize your service experience.
Respond to your comments and inquiries and provide support.
Send you relevant information, such as updates, security alerts, support messages, and service notices.
2.3 To Provide Services
We process the necessary data to:
Allow you to use the services.
Operate the services.
Provide and deliver products and services you request.
Process AI generation or AI editing requests, including processing user-submitted photos or videos, text prompts, related generation parameters, and limited technical task metadata as necessary to fulfill the function you request.
Store uploaded media in configured object storage when needed to run the requested workflow.
Route certain requests through our own internal review service for content compliance detection before any generation step is performed.
Run optional face-related analysis workflows, such as face counting, age estimation, gender estimation, or quality scoring, when required by a feature you selected.
2.3.1 Consent for Optional Features and Third-Party AI Processing
Before transmitting your personal data to a third-party AI service provider for an optional AI feature, we provide a clear in-app disclosure and obtain your permission through an appropriate consent mechanism.
Before such transmission, we explain what categories of data will be sent, identify the specific third-party AI recipient used for that feature, describe the purpose of the transfer, and request your permission before proceeding.
If you do not provide consent, your personal data will not be sent to the third-party AI provider for that optional AI feature, and the requested optional AI feature will not run.
2.4 Ensuring Service Security
Ensuring security during the provision of services is our top priority. We take appropriate security and technical measures to protect your information from unauthorized access, loss, and misuse. To achieve this goal, we also require our vendors to take appropriate security measures when processing personal information on our behalf.
To maintain the security of services, combat fraud, prevent abuse, and ensure proper use in other respects, we have a legitimate interest in processing necessary data to:
Analyze and monitor the use of services.
Prevent abuse, crime, fraud, unauthorized access, or misuse.
Take action against users involved in fraud, abuse, or misconduct.
Despite our efforts, we cannot guarantee the absolute security of your personal data, nor can we ensure the security of any communications facilities that we provide. We recommend that you exercise caution when disclosing any information through the services. In particular, please note that any personally identifiable information or sensitive personal data that you share or disclose in public areas of the services may be collected and used by others. Therefore, you should be mindful of the information shared online.
3. Information We Share:
As mentioned above, your personal information may be shared with our service providers and third-party partners only to the extent reasonably necessary to operate the services, provide features requested by you, perform analytics, maintain security, comply with law, or otherwise as described in this policy. The use of the information we disclose to them will be governed by their privacy policies, contractual obligations, and applicable law.
We may share limited technical, device, usage, and diagnostic data with third-party analytics and infrastructure providers, including Adjust, Umeng, Google Analytics, and Google Firebase, to help us measure app performance, diagnose issues, maintain security, and improve the services.
When you choose to use optional moderation, media analysis, AI generation, or AI editing features, we may share the data necessary to fulfill your request with the specific service provider used by that feature. Novai follows a feature-by-feature, model-by-model, and need-to-know approach. Novai does not send every uploaded photo or video to every listed provider, and does not simultaneously share your media with all vendors.
Depending on the feature you use, data may be handled as follows:
Configured object storage (currently Alibaba Cloud OSS by default): user-uploaded photos or videos may first be stored in the app's configured object storage bucket, endpoint, or region so that the requested workflow can be processed. This storage step does not by itself mean the media has already been shared with an external AI generation provider.
Our internal review service: images, videos, or prompts may first be sent to our internal review service for content compliance detection. This step is part of the review flow and does not itself perform AI generation. In these cases, the direct recipient from the app's perspective is our internal review service.
Alibaba Cloud: if a feature requires face detection, age or gender estimation, image quality scoring, face swap, cartoonization, image colorization, sketch conversion, or super-resolution processing, Alibaba Cloud may receive the user-submitted image or video content in the form of media bytes, Base64-encoded data, or an accessible media URL, depending on the feature. In media analysis workflows, Alibaba Cloud may return results such as face count, age, gender, or quality score.
Tencent Cloud: for certain text-to-image features, Tencent Cloud may receive the prompt, negative prompt, style, and resolution. For certain age-change features, Tencent Cloud may receive an image URL.
Zhipu AI: for certain image-to-video generation features, Zhipu AI may receive image Base64 data together with prompt, quality, size, duration, fps, and similar task parameters necessary to generate the requested result.
ByteDance / Volcengine: for certain image-to-video generation features, ByteDance / Volcengine may receive an image URL together with prompt, ratio, resolution, duration, and similar task parameters necessary to generate the requested result.
Google Gemini: for certain AI image generation features, including Nano Banana Pro, Nano Banana, and Nano Banana 2, Google Gemini may receive a prompt, input image URL, multiple input images, resolution, and aspect ratio. For certain AI video generation features, including Veo 3.1, Google Gemini may receive a prompt, input image URL, first-frame and last-frame image URLs, reference video URL, resolution, aspect ratio, and duration.
Such AI-related data is transmitted in encrypted form and only when reasonably necessary to provide the feature requested by you.
We do not intentionally transmit raw account credentials such as your password to third-party AI providers for AI generation requests. We also do not authorize third-party AI providers to use your uploaded photos or videos, prompts, generation parameters, or related AI request data for unrelated purposes beyond providing the specific AI functionality requested by you, except where required by applicable law.
In addition, some requests may first be routed through our own internal review service for content compliance detection before any model call is made. This internal review service is operated by us and is not an independent third-party AI generation provider.
Before any personal data is sent to a third-party AI provider for an optional AI generation, AI editing, or face-related analysis feature, we provide an in-app disclosure that explains what data will be sent, identifies the specific direct recipient used for that feature, explains the purpose of the transfer, and asks for your permission before proceeding. Where a feature first routes the request to our internal review service, the disclosure may identify our internal review service as the direct recipient.
We require third-party recipients to process personal data only for the specific functionality requested by you, in accordance with our instructions, confidentiality obligations, and applicable data protection laws, and to provide the same or equal protection for the shared data.
We further require that all third-party AI providers and AI infrastructure providers, including Alibaba Cloud, Tencent Cloud, ByteDance / Volcengine, Zhipu AI, and Google Gemini, are contractually restricted from using your uploaded personal media, Face Data, prompts, or generated outputs for any purpose other than fulfilling your specific request. They are strictly prohibited by us from using such data for their own AI model training, retraining, or unrelated product improvement purposes.
Depending on the features you choose to use, we may request certain permissions so that Novai can function properly. You can choose not to grant a permission, but please note that some features may not operate correctly without it. The permissions we may request include:
Photos
To let you select, import, save, or export photos and videos for editing, generation, and sharing.
Camera
To let you capture photos or videos directly in the app for optional creation or editing features.
Microphone
To enable audio capture in features that support video creation or editing, if such features are available in the app.
Notifications
To notify you about important service-related updates, processing status, or other app notices, where applicable.
Network Access
To allow the app to communicate with our servers and integrated service providers in order to provide requested features, including optional AI processing and analytics.
5. Legal Basis for Processing Your Personal Data:
We process personal data for the purposes described in this privacy policy. The legal bases for processing personal data include: processing necessary for the performance of a contract with you, such as to provide the services you request and to identify and verify your identity where necessary; processing necessary for compliance with legal obligations; processing necessary for our legitimate interests, such as managing our relationship with you, ensuring the security of our services, improving product quality, and informing you about service-related matters; and processing based on your consent, such as transmitting your uploaded photos or videos, prompts, generation parameters, and related personal data to third-party AI providers for optional AI generation or editing features after obtaining your permission.
In certain cases, to enable us to provide you with all of our services and to allow you to use all of the features of our app, you may need to provide personal data for the above processing.
6. Your Rights:
When you use our services, we provide you with the rights described below. If you wish to exercise your rights under applicable law, please contact us at [email protected]. When we receive your personal rights request, please ensure you are prepared to verify your identity. Please note that your personal rights have limitations. We may limit your personal rights in the following ways:
When access is legally required or authorized to be denied;
When granting access would negatively affect the privacy of others;
To protect our rights and property;
If the request is frivolous or burdensome.
6.1 Right to Withdraw Consent
If we rely on consent to process your personal information, you have the right to withdraw your consent at any time. Withdrawing consent does not affect the legality of our processing or any processing carried out by any third party based on your consent prior to withdrawal.
6.2 Right to Access and Rectification
If you request a copy of the personal information we hold about you, we will provide you with a copy free of charge and without undue delay, unless the law allows us to charge a fee. If such access would adversely affect the rights and freedoms of other individuals, we may limit your access. You can also request the correction or updating of any personal information we hold about you unless you can do so directly through the service.
6.3 Right to Deletion ("Right to be Forgotten")
You may request that we delete personal information we hold about you if: it is no longer relevant to the purposes for which it was collected or processed; it was collected based on your prior consent but that consent has since been withdrawn; or it was collected in connection with processing activities you oppose, and there is no other legitimate basis for processing.
You may request account or data deletion by following the instructions provided on our dedicated deletion request page available through the privacy links associated with the Services, or by contacting us at [email protected]. Once a valid deletion request is received, your data will be purged from our active systems within 30 days, unless a shorter period applies under Section 1.6 or 1.7 or a longer period is required by law.
6.4 Right to Restriction
You have the right to restrict our processing of your personal information when one of the following applies:
You contest the accuracy of your personal information we process. We will restrict our processing of your personal information during the time necessary for us to verify the accuracy of that information, which may lead to partial or complete service interruptions;
The processing is unlawful, and you oppose the deletion of your personal information and request restriction of its use;
We no longer need your personal information for processing purposes, but you need it to establish, exercise or defend legal claims; or
You have objected to processing, pending verification of whether our legitimate grounds override your rights.
We will only process your restricted personal information in the following cases: with your consent; to establish, exercise, or defend legal claims; or where otherwise permitted by applicable law.
6.5 Right to Object to Processing
If we are processing your personal information based on your consent, contract, or legitimate interests, you can object to our processing at any time under applicable law. We may continue to process your personal information where necessary for the defense of legal claims, or any other exception under applicable law.
6.6 Right to Data Portability
If we process your personal information based on a contract with you or your consent, or if such processing is carried out through automated means, you may request to receive your personal information in a structured, commonly used and machine-readable format and, where technically feasible, request us to transmit your personal information directly to another controller, unless exercising this right adversely affects the rights and freedoms of others.
6.7 Notification to Third Parties
If we share your personal information with third parties, we will notify those third parties of any requests to correct, delete, or restrict your personal information unless this proves impossible or involves disproportionate effort. We will identify those third parties per your request, where required by applicable law.
6.8 Automated Individual Decision-Making, Including Profiling
You have the right not to be subject to decisions based solely on automated processing of your personal information, including profiling, that produce legal effects concerning you or similarly significantly affect you, unless exceptions apply under applicable law.
6.9 Right to Lodge a Complaint
If you believe we have violated your privacy rights, please contact us via email at [email protected] so that we can address your concerns. You also have the right to lodge a complaint with the relevant regulatory authority in your area, particularly where you are resident, work, or where the infringement occurred.
7. Children's Privacy Protection
This service is not directed at anyone under the age of 13. We do not intentionally collect personally identifiable information from children under 13. If we discover that a child under 13 has provided us with personal information, we will immediately delete that information from our servers. If you are a parent or guardian and you are aware that your child has provided us with personal information, please contact us so that we can take necessary measures.
8. Changes to the Policy
Any information collected is subject to the policy in effect at the time of collection. However, we may occasionally revise this policy. If such changes occur, we will provide additional notifications in appropriate ways. Your continued use of our app or services means you accept these changes.
9. Contact Us
If you have any questions or concerns regarding the policy, you can contact us via email at [email protected].
Política de Privacidad
Efecha de vigencia: 23 de octubre de 2023
Fecha de actualización: 29 de abril de 2026
Nos tomamos muy en serio la privacidad y la seguridad de su información. Estamos comprometidos con el manejo cuidadoso, la protección y el uso responsable de su información personal.
Esta Política de Privacidad (en lo sucesivo, "esta política") tiene como objetivo aclarar la información que nosotros y nuestras filiales y subsidiarias (en lo sucesivo, colectivamente "nosotros", "nuestro") recopilamos, así como cómo usamos y protegemos su información cuando utiliza Novai y cualquier aplicación móvil relacionada descargable a través de App Store (en lo sucesivo, el "servicios").
1. Qué información recopilamos:
1.1 Información del dispositivo
Para brindarle una mejor experiencia al usar nuestra aplicación, recopilamos información limitada sobre su dispositivo y conexión de red.
Esta información depende del contexto de sus interacciones con nosotros, sus elecciones (incluida su configuración de privacidad) y los productos y funciones que utiliza. Puede incluir:
Versiones de
SDK/API, dirección de IP, plataforma, marcas de tiempo, identificadores de aplicaciones, versión de la aplicación, modelo de dispositivo, versión del sistema operativo, configuración de idioma, zona horaria, estado de la red (datos móviles o Wi-Fi), resolución de pantalla, uso de memoria, uso de almacenamiento e información de fallas o diagnóstico razonablemente necesaria para operar, mantener, proteger y mejorar los servicios.
Podemos almacenar cierta información recopilada de esta manera utilizando identificadores relacionados con aplicaciones o dispositivos asociados con los dispositivos que usted utiliza. Trataremos esta información como información personal cuando lo exija la ley aplicable.
1.2 Datos relacionados con su uso de los servicios
Recuento de clics, páginas de destino, páginas navegadas y su orden, tiempo invertido en páginas específicas, fecha y hora de solicitud y número de veces que se abre la aplicación.
Estado de permiso relevante para las funciones de la aplicación.
Si las funciones funcionan correctamente.
Marcas de tiempo como la primera hora de apertura o la hora de uso de la función.
Versión de la aplicación, modelo de la aplicación y estado de la red de la aplicación.
Firebase Device ID o identificadores de análisis similares generados por herramientas de análisis integradas, cuando corresponda.
Idioma del sistema, país o región derivados de la configuración del sistema o IP, y otros diagnósticos de uso razonablemente necesarios para mejorar la experiencia del producto.
Estos datos pueden transmitirse únicamente a nuestros proveedores de servicios de infraestructura y análisis externos autorizados, como Adjust, Umeng, Google Analytics y Google Firebase, únicamente con fines de análisis, operación de servicios, diagnóstico, prevención de fraude, seguridad y mejora de productos.
La información anterior solo se utiliza para mejorar la experiencia del producto, la confiabilidad del servicio, la calidad de las funciones, los análisis y la seguridad operativa. No proporcionamos publicidad de terceros en la aplicación y no vendemos su información personal a terceros.
1.3 Información analítica y de soporte de otras fuentes
Podemos recibir información analítica, de diagnóstico o de soporte limitada de proveedores de servicios que nos ayudan a operar, asegurar, medir y mejorar los servicios, siempre que dicha recopilación y uso sean consistentes con esta política y la ley aplicable.
1.4 Los SDK de terceros integrados en nuestras aplicaciones pueden acceder a su información, incluidos:
Información demográfica o regional derivada de datos técnicos, como país o región aproximada determinada a partir de la dirección IP.
Antifraude, prevención de abuso o datos de seguridad del servicio.
Datos relacionados con su dispositivo y entorno de aplicación, como tipo de dispositivo, información técnica, versión de la aplicación, datos de fallas y país o región.
Datos utilizados para análisis de servicios, diagnósticos, atribución, medición del rendimiento y mejora de productos.
La información recopilada por SDK y proveedores de servicios de terceros se utiliza únicamente para los fines descritos en esta política y está sujeta a obligaciones contractuales, de confidencialidad y de protección de datos aplicables. Estos terceros pueden incluir socios de análisis e infraestructura como Adjust, Umeng, Google Analytics y Google Firebase.
.
1.5 Otra información
Podemos recopilar información que usted nos proporciona voluntariamente. Esto incluye, entre otros, su dirección de correo electrónico, comentarios, solicitudes de soporte y respuestas a cuestionarios.
Datos de generación de IA 1.6
Cuando elige utilizar funciones opcionales de generación o edición de IA, recopilamos y procesamos solo los datos razonablemente necesarios para proporcionar la función específica que solicita.
UMedios enviados por el usuario. Esto incluye fotos o videos que usted selecciona, carga, captura, importa, envía o proporciona de otro modo para el procesamiento de IA. Dependiendo de la función solicitada y la API del proveedor, este medio puede procesarse o transmitirse como una URL de medio temporal, bytes de imagen o video, o contenido multimedia codificado con Base64.
Untradas de generación de usuario. Esto incluye mensajes de texto ingresados por usted, mensajes negativos opcionales y parámetros de generación relacionados, como estilo, resolución, relación de aspecto, duración, configuración de efectos, selecciones de plantilla u otras configuraciones necesarias para generar o editar el resultado solicitado.
Metadatos de tareas técnicas. Esto incluye parámetros técnicos limitados a nivel de tarea necesarios para procesar la solicitud, devolver el resultado generado, mantener la seguridad del servicio, realizar moderación de seguridad y admitir el manejo de errores. No transmitimos intencionalmente credenciales de cuenta sin procesar, como su contraseña, a proveedores de IA externos para solicitudes de generación de IA.
Recopilamos y procesamos la información anterior solo cuando elige activamente utilizar una función compatible, incluida la generación de IA, la edición de IA, los efectos relacionados con los rostros o las funciones de análisis de medios disponibles en la aplicación.
Cómo recopilamos datos relacionados con la IA: recopilamos esta información directamente de usted cuando elige medios de su dispositivo, captura medios en la aplicación, ingresa un mensaje de texto, selecciona configuraciones de generación, toca un punto de entrada de función o envía una solicitud de generación o edición de IA. También podemos recopilar automáticamente metadatos de solicitudes técnicas limitados necesarios para procesar de forma segura la solicitud y devolver el resultado.
Almacenamiento temporal antes del procesamiento: cuando carga medios para una función compatible, su foto o video puede cargarse primero en el servicio de almacenamiento de objetos configurado para la aplicación para que se pueda ejecutar el flujo de trabajo solicitado. En la implementación actual de Novai, este almacenamiento utiliza actualmente Alibaba Cloud OSS de forma predeterminada, aunque el depósito, el punto final o la región específicos pueden variar según la configuración de la aplicación. Este paso de almacenamiento es solo para el almacenamiento temporal de datos y no por sí solo constituye compartir sus datos con cualquier proveedor de servicios de IA externo.
EProcesamiento efímero: las fotos, los videos cargados y los resultados de IA generados se procesan de forma temporal. A menos que la ley aplicable exija un período de retención más largo, los medios originales y los resultados generados almacenados en nuestros servidores se eliminan automáticamente dentro de 24 horas después de que se completa el proceso de generación o edición.
Sin entrenamiento de modelo: hacemos not usamos sus fotos, videos, indicaciones o contenido generado cargados para entrenar, volver a entrenar o mejorar nuestros propios modelos de IA o los modelos de propósito general de nuestros proveedores de IA externos. Sus datos se utilizan únicamente para completar la tarea de generación o edición específica que solicitó.
Cuando corresponda, también puede solicitar la eliminación de sus datos, después de lo cual se eliminarán de nuestros sistemas de acuerdo con la ley aplicable y los requisitos operativos.
1.7 Divulgación de datos faciales
Algunas funciones opcionales Novai procesan fotografías o videos que contienen el rostro de una persona. Para los fines de esta política, "Datos faciales" significa: (i) imágenes faciales contenidas en medios cargados por el usuario; y (ii) resultados de atributos derivados devueltos por un servicio de procesamiento, como recuento de rostros, rango de edad estimado, género estimado o puntuaciones de calidad de imagen, pero solo cuando dichos resultados sean necesarios para proporcionar la característica solicitada.
Propósito. Usamos datos faciales solo para aplicar la transformación visual específica, el efecto relacionado con el rostro, el procesamiento de retratos, la animación, el resultado de edición o el resultado de análisis de medios que usted solicite.
Sin identificación. No utilizamos datos faciales para identificar, autenticar, verificar o reconocer a ningún usuario individual.
No se comparte marketing. Face Data no se vende y nunca se comparte con anunciantes externos, corredores de datos o socios de marketing no relacionados. Los datos faciales se comparten solo con la infraestructura de IA o los proveedores de procesamiento de IA identificados en la Sección 3 cuando sea técnicamente necesario para proporcionar la función solicitada.
No se comparte huella facial de uso general. En la implementación actual, no extraemos ni generalmente compartimos una incrustación de rostro independiente o una huella facial de uso general con terceros para fines de identificación no relacionados.
Retention. Los datos faciales se procesan de forma temporal y, a menos que la ley exija un período de retención más largo, se eliminan de nuestros servidores dentro de 24 horas después de que se completa el procesamiento.
2. Cómo utilizamos la información:
2.1 Para mejorar y optimizar los servicios
Utilizamos la información recopilada para mejorar el rendimiento de la aplicación, optimizar la experiencia del usuario, analizar el uso del producto, solucionar problemas, mantener la estabilidad del servicio y mejorar las funciones existentes.
2.2 Para brindarle mejores servicios
Tenemos un interés legítimo en recopilar y procesar los datos necesarios para:
Actualizar y desarrollar servicios.
Mejora y mejora tu experiencia.
Administrar nuestra relación con usted.
Personalice su experiencia de servicio.
Responder a sus comentarios y consultas y brindar soporte.
Enviarle información relevante, como actualizaciones, alertas de seguridad, mensajes de soporte y avisos de servicio.
2.3 Para proporcionar servicios
Procesamos los datos necesarios para:
Permitirle utilizar los servicios.
Operar los servicios.
Proporcionar y entregar los productos y servicios que solicite.
Procesar solicitudes de generación o edición de IA, incluido el procesamiento de fotos o videos enviados por el usuario, mensajes de texto, parámetros de generación relacionados y metadatos de tareas técnicas limitadas, según sea necesario para cumplir con la función que solicita.
Almacene los medios cargados en el almacenamiento de objetos configurado cuando sea necesario para ejecutar el flujo de trabajo solicitado.
Enrute ciertas solicitudes a través de nuestro propio servicio de revisión interna para detectar el cumplimiento del contenido antes de realizar cualquier paso de generación.
Ejecute flujos de trabajo de análisis relacionados con rostros opcionales, como recuento de rostros, estimación de edad, estimación de género o puntuación de calidad, cuando lo requiera una función que haya seleccionado.
2.3.1 Consentimiento para funciones opcionales y procesamiento de IA de terceros
Antes de transmitir sus datos personales a un proveedor externo de servicios de IA para una función de IA opcional, proporcionamos una divulgación clara en la aplicación y obtenemos su permiso a través de un mecanismo de consentimiento adecuado.
Antes de dicha transmisión, explicamos qué categorías de datos se enviarán, identificamos el destinatario de IA externo específico utilizado para esa función, describimos el propósito de la transferencia y solicitamos su permiso antes de continuar.
Si no brinda su consentimiento, sus datos personales no se enviarán al proveedor externo de IA para esa función de IA opcional y la función de IA opcional solicitada no se ejecutará.
2.4 Garantizar la seguridad del servicio
Garantizar la seguridad durante la prestación de servicios es nuestra máxima prioridad. Tomamos medidas técnicas y de seguridad adecuadas para proteger su información contra el acceso no autorizado, la pérdida y el uso indebido. Para lograr este objetivo, también exigimos a nuestros proveedores que tomen las medidas de seguridad adecuadas al procesar información personal en nuestro nombre.
Para mantener la seguridad de los servicios, combatir el fraude, prevenir abusos y garantizar el uso adecuado en otros aspectos, tenemos un interés legítimo en procesar los datos necesarios para:
Analizar y monitorear el uso de los servicios.
Prevenir abusos, delitos, fraudes, acceso no autorizado o uso indebido.
Tomar medidas contra los usuarios involucrados en fraude, abuso o mala conducta.
A pesar de nuestros esfuerzos, no podemos garantizar la seguridad absoluta de sus datos personales, ni podemos garantizar la seguridad de las instalaciones de comunicación que brindamos. Le recomendamos que tenga cuidado al revelar cualquier información a través de los servicios. En particular, tenga en cuenta que cualquier información de identificación personal o datos personales sensibles que comparta o divulgue en áreas públicas de los servicios pueden ser recopilados y utilizados por otros. Por lo tanto, debe tener en cuenta la información que se comparte en línea.
3. Información que compartimos:
AComo se mencionó anteriormente, su información personal puede compartirse con nuestros proveedores de servicios y socios externos solo en la medida razonablemente necesaria para operar los servicios, proporcionar funciones solicitadas por usted, realizar análisis, mantener la seguridad, cumplir con la ley o de otro modo como se describe en esta política. El uso de la información que les revelamos se regirá por sus políticas de privacidad, obligaciones contractuales y leyes aplicables.
Podemos compartir datos técnicos, de dispositivos, de uso y de diagnóstico limitados con proveedores de infraestructura y análisis externos, incluidos Adjust, Umeng, Google Analytics y Google Firebase, para ayudarnos a medir el rendimiento de la aplicación, diagnosticar problemas, mantener la seguridad y mejorar los servicios.
Cuando elige utilizar funciones opcionales de moderación, análisis de medios, generación de IA o edición de IA, podemos compartir los datos necesarios para cumplir con su solicitud con el proveedor de servicios específico utilizado por esa función. Novai sigue un enfoque característica por característica, modelo por modelo y necesidad de saber. Novai not envía todas las fotos o videos cargados a todos los proveedores enumerados, y not comparte simultáneamente sus medios con todos los proveedores.
Dependiendo de la función que utilice, los datos pueden manejarse de la siguiente manera:
Almacenamiento de objetos configurado (actualmente Alibaba Cloud OSS de forma predeterminada): las fotos o videos subidos por el usuario se pueden almacenar primero en el depósito, punto final o región de almacenamiento de objetos configurado de la aplicación para que se pueda procesar el flujo de trabajo solicitado. Este paso de almacenamiento no significa por sí solo que los medios ya se hayan compartido con un proveedor externo de generación de IA.
Nuestro servicio de revisión interna: Las imágenes, videos o mensajes pueden enviarse primero a nuestro servicio de revisión interna para detectar el cumplimiento del contenido. Este paso es parte del flujo de revisión y no realiza en sí la generación de IA. En estos casos, el destinatario directo desde la perspectiva de la aplicación es nuestro servicio de revisión interna.
Alibaba Cloud: si una función requiere detección de rostros, estimación de edad o género, puntuación de calidad de imagen, intercambio de rostros, caricaturas, coloración de imágenes, conversión de bocetos o procesamiento de superresolución, Alibaba Cloud puede recibir el contenido de imagen o video enviado por el usuario en forma de bytes multimedia. Datos codificados con Base64 o una URL de medios accesible, según la función. En los flujos de trabajo de análisis de medios, Alibaba Cloud puede devolver resultados como el recuento de rostros, la edad, el sexo o el nivel de calidad.
Tencent Cloud: para ciertas funciones de conversión de texto a imagen, Tencent Cloud puede recibir el mensaje, el mensaje negativo, el estilo y la resolución. Para determinadas funciones de cambio de edad, Tencent Cloud puede recibir una URL de imagen.
Zhipu AI: para ciertas funciones de generación de imagen a video, Zhipu AI puede recibir datos de la imagen Base64 junto con el aviso, la calidad, el tamaño, la duración, los fps y parámetros de tareas similares necesarios para generar el resultado solicitado.
ByteDance / Volcengine: para ciertas funciones de generación de imagen a video, ByteDance / Volcengine puede recibir una URL de imagen junto con el mensaje, la relación, la resolución, la duración y parámetros de tarea similares necesarios para generar el resultado solicitado.
Google Gemini: para ciertas funciones de generación de imágenes de IA, incluidas Nano Banana Pro, Nano Banana y Nano Banana 2, Google Gemini puede recibir un mensaje, una URL de imagen de entrada, múltiples imágenes de entrada, resolución y relación de aspecto. Para determinadas funciones de generación de vídeo con IA, incluido Veo 3.1, Google Gemini puede recibir un mensaje, la URL de la imagen de entrada, las URL del primer y último fotograma, la URL del vídeo de referencia, la resolución, la relación de aspecto y la duración.
Dichos datos relacionados con la IA se transmiten en forma cifrada y solo cuando sea razonablemente necesario para proporcionar la función solicitada por usted.
No transmitimos intencionalmente credenciales de cuenta sin procesar, como su contraseña, a proveedores de IA externos para solicitudes de generación de IA. Tampoco autorizamos a proveedores externos de IA a utilizar las fotos o videos, indicaciones, parámetros de generación o datos de solicitud de IA relacionados que cargue para fines no relacionados más allá de proporcionar la funcionalidad de IA específica solicitada por usted, excepto cuando lo exija la ley aplicable.
Además, algunas solicitudes pueden enviarse primero a través de nuestro propio servicio de revisión interna para la detección del cumplimiento del contenido antes de realizar cualquier llamada de modelo. Este servicio de revisión interna es operado por nosotros y no es un proveedor externo independiente de generación de IA.
Antes de enviar datos personales a un proveedor externo de IA para una función opcional de generación de IA, edición de IA o análisis relacionado con rostros, proporcionamos una divulgación en la aplicación que explica qué datos se enviarán, identifica el destinatario directo específico utilizado para esa función, explica el propósito de la transferencia y solicita su permiso antes de continuar. Cuando una función dirige primero la solicitud a nuestro servicio de revisión interna, la divulgación puede identificar a nuestro servicio de revisión interna como el destinatario directo.
Requerimos que los destinatarios externos procesen datos personales solo para la funcionalidad específica solicitada por usted, de acuerdo con nuestras instrucciones, obligaciones de confidencialidad y leyes de protección de datos aplicables, y que proporcionen la misma o igual protección para los datos compartidos.
Además, exigimos que todos los proveedores externos de IA y los proveedores de infraestructura de IA, incluidos Alibaba Cloud, Tencent Cloud, ByteDance / Volcengine, Zhipu AI y Google Gemini, tengan restringido contractualmente el uso de sus medios personales cargados, datos faciales, indicaciones o resultados generados para cualquier propósito que no sea el de cumplir con su solicitud específica. Tenemos estrictamente prohibido el uso de dichos datos para su propio entrenamiento de modelos de IA, reentrenamiento o fines de mejora de productos no relacionados.
Dependiendo de las funciones que elija utilizar, podemos solicitar ciertos permisos para que Novai pueda funcionar correctamente. Puede optar por no otorgar un permiso, pero tenga en cuenta que es posible que algunas funciones no funcionen correctamente sin él. Los permisos que podemos solicitar incluyen:
Fotos
Para permitirle seleccionar, importar, guardar o exportar fotos y videos para editarlos, generarlos y compartirlos.
ámara
Para permitirle capturar fotos o videos directamente en la aplicación para funciones opcionales de creación o edición.
Micrófono
Para habilitar la captura de audio en funciones que admiten la creación o edición de videos, si dichas funciones están disponibles en la aplicación.
Notificaciones
Para notificarle sobre actualizaciones importantes relacionadas con el servicio, estado de procesamiento u otros avisos de la aplicación, cuando corresponda.
Acceso a la red
Para permitir que la aplicación se comunique con nuestros servidores y proveedores de servicios integrados para proporcionar las funciones solicitadas, incluido el procesamiento y análisis de IA opcionales.
5. Base Legal para el Tratamiento de sus Datos Personales:
Procesamos datos personales para los fines descritos en esta política de privacidad. Las bases legales para el procesamiento de datos personales incluyen: procesamiento necesario para la ejecución de un contrato con usted, como proporcionar los servicios que solicita e identificar y verificar su identidad cuando sea necesario; procesamiento necesario para el cumplimiento de obligaciones legales; procesamiento necesario para nuestros intereses legítimos, como gestionar nuestra relación con usted, garantizar la seguridad de nuestros servicios, mejorar la calidad del producto e informarle sobre asuntos relacionados con el servicio; y procesamiento basado en su consentimiento, como la transmisión de las fotos o videos cargados, indicaciones, parámetros de generación y datos personales relacionados a proveedores externos de IA para funciones opcionales de generación o edición de IA después de obtener su permiso.
En ciertos casos, para permitirnos brindarle todos nuestros servicios y permitirle utilizar todas las funciones de nuestra aplicación, es posible que deba proporcionar datos personales para el procesamiento anterior.
6. Tus derechos:
Cuando utiliza nuestros servicios, le otorgamos los derechos que se describen a continuación. Si desea ejercer sus derechos según la ley aplicable, contáctenos en [email protected]. Cuando recibamos su solicitud de derechos personales, asegúrese de estar preparado para verificar su identidad. Tenga en cuenta que sus derechos personales tienen limitaciones. Podemos limitar sus derechos personales de las siguientes maneras:
Cuando el acceso es legalmente requerido o autorizado para ser denegado;
Cuando otorgar acceso afectaría negativamente la privacidad de otros;
Para proteger nuestros derechos y propiedad;
Si la solicitud es frívola o gravosa.
6.1 Derecho a retirar el consentimiento
Si confiamos en el consentimiento para procesar su información personal, tiene derecho a retirar su consentimiento en cualquier momento. Retirar el consentimiento no afecta la legalidad de nuestro procesamiento ni de cualquier procesamiento realizado por un tercero basándose en su consentimiento antes de retirarlo.
6.2 Derecho de Acceso y Rectificación
Si solicita una copia de la información personal que tenemos sobre usted, le proporcionaremos una copia de forma gratuita y sin demoras indebidas, a menos que la ley nos permita cobrar una tarifa. Si dicho acceso afectaría negativamente los derechos y libertades de otras personas, podemos limitar su acceso. También puede solicitar la corrección o actualización de cualquier información personal que tengamos sobre usted, a menos que pueda hacerlo directamente a través del servicio.
6.3 Derecho de Supresión ("Derecho al Olvido")
Puede solicitar que eliminemos la información personal que tenemos sobre usted si: ya no es relevante para los fines para los cuales fue recopilada o procesada; se recopiló basándose en su consentimiento previo, pero ese consentimiento ha sido retirado desde entonces; o se recopiló en relación con actividades de procesamiento a las que se opone, y no existe otra base legítima para el procesamiento.
Puede solicitar la eliminación de una cuenta o datos siguiendo las instrucciones proporcionadas en nuestra página de solicitud de eliminación dedicada disponible a través de los enlaces de privacidad asociados con los Servicios, o contactándonos en [email protected]. Una vez que se reciba una solicitud de eliminación válida, sus datos se eliminarán de nuestros sistemas activos dentro de 30 días, a menos que se aplique un período más corto según la Sección 1.6 o 1.7 o que la ley exija un período más largo.
6.4 Derecho a Restricción
Tiene derecho a restringir nuestro procesamiento de su información personal cuando se aplique una de las siguientes situaciones:
Usted impugna la exactitud de su información personal que procesamos. Restringiremos nuestro procesamiento de su información personal durante el tiempo necesario para que podamos verificar la exactitud de esa información, lo que puede provocar interrupciones parciales o completas del servicio;
El procesamiento es ilícito, y usted se opone a la eliminación de su información personal y solicita la restricción de su uso;
Ya no necesitamos su información personal para fines de procesamiento, pero usted la necesita para establecer, ejercer o defender reclamos legales; o
Usted se ha opuesto al procesamiento, pendiente de verificación de si nuestros motivos legítimos anulan sus derechos.
Solo procesaremos su información personal restringida en los siguientes casos: con su consentimiento; para establecer, ejercer o defender reclamaciones legales; o cuando lo permita la ley aplicable.
6.5 Derecho a oponerse al procesamiento
Si procesamos su información personal en función de su consentimiento, contrato o intereses legítimos, puede oponerse a nuestro procesamiento en cualquier momento según la ley aplicable. Podemos continuar procesando su información personal cuando sea necesario para la defensa de reclamos legales o cualquier otra excepción según la ley aplicable.
6.6 Derecho a la Portabilidad de Datos
Si procesamos su información personal en base a un contrato con usted o su consentimiento, o si dicho procesamiento se lleva a cabo a través de medios automatizados, puede solicitar recibir su información personal en un formato estructurado, de uso común y legible por máquina y, cuando sea técnicamente posible, solicitarnos que transmitamos su información personal directamente a otro controlador, a menos que el ejercicio de este derecho afecte negativamente los derechos y libertades de otros.
6.7 Notificación a Terceros
Si compartimos su información personal con terceros, notificaremos a esos terceros sobre cualquier solicitud para corregir, eliminar o restringir su información personal a menos que esto resulte imposible o implique un esfuerzo desproporcionado. Identificaremos a esos terceros según su solicitud, cuando lo exija la ley aplicable.
6.8 Toma de decisiones individuales automatizada, incluida la elaboración de perfiles
You have the right not to be subject to decisions based solely on automated processing of your personal information, including profiling, that produce legal effects concerning you or similarly significantly affect you, unless exceptions apply under applicable law.
6.9 Right to Lodge a Complaint
If you believe we have violated your privacy rights, please contact us via email at [email protected] so that we can address your concerns. You also have the right to lodge a complaint with the relevant regulatory authority in your area, particularly where you are resident, work, or where the infringement occurred.
7. Children's Privacy Protection
This service is not directed at anyone under the age of 13. We do not intentionally collect personally identifiable information from children under 13. If we discover that a child under 13 has provided us with personal information, we will immediately delete that information from our servers. If you are a parent or guardian and you are aware that your child has provided us with personal information, please contact us so that we can take necessary measures.
8. Changes to the Policy
Any information collected is subject to the policy in effect at the time of collection. However, we may occasionally revise this policy. If such changes occur, we will provide additional notifications in appropriate ways. Your continued use of our app or services means you accept these changes.
9. Contact Us
If you have any questions or concerns regarding the policy, you can contact us via email at [email protected].
Política de Privacidade
Data de vigência: 23 de outubro de 2023
Data de atualização: 29 de abril de 2026
Levamos muito a sério a sua privacidade e segurança da informação. Estamos comprometidos com o manuseio cuidadoso, proteção e uso responsável de suas informações pessoais.
Esta Política de Privacidade (doravante denominada "esta política") tem como objetivo esclarecer as informações que nós e nossas afiliadas e subsidiárias (doravante denominadas coletivamente como "nós", "nosso") coletamos, bem como como usamos e protegemos suas informações quando você usa o Novai e qualquer aplicativo móvel relacionado que pode ser baixado através do App Store (doravante denominado "serviços").
1. Quais informações coletamos:
1.1 Informações do dispositivo
Para lhe proporcionar uma melhor experiência ao usar nosso aplicativo, coletamos informações limitadas sobre seu dispositivo e conexão de rede.
Essas informações dependem do contexto de suas interações conosco, de suas escolhas (incluindo suas configurações de privacidade) e dos produtos e recursos que você usa. Pode incluir:
Versões
SDK/API, endereço IP, plataforma, carimbos de data/hora, identificadores de aplicativo, versão do aplicativo, modelo do dispositivo, versão do sistema operacional, configurações de idioma, fuso horário, status da rede (dados de celular ou Wi-Fi), resolução de tela, uso de memória, uso de armazenamento e falhas ou informações de diagnóstico razoavelmente necessárias para operar, manter, proteger e melhorar os serviços.
Podemos armazenar certas informações coletadas dessa maneira usando identificadores relacionados a aplicativos ou dispositivos associados aos dispositivos que você usa. Trataremos essas informações como informações pessoais quando exigido pela lei aplicável.
1.2 Dados relacionados ao uso dos serviços
Contagens de cliques, páginas de destino, páginas navegadas e sua ordem, tempo gasto em páginas específicas, data e hora da solicitação e número de vezes que o aplicativo é aberto.
Status de permissão relevante para funções do aplicativo.
Se os recursos estão funcionando corretamente.
Carimbos de data/hora, como horário da primeira abertura ou horário de uso do recurso.
Versão do aplicativo, modelo do aplicativo e status da rede do aplicativo.
Firebase Device ID ou identificadores analíticos semelhantes gerados por ferramentas analíticas integradas, quando aplicável.
Idioma do sistema, país ou região derivado das configurações do sistema ou IP e outros diagnósticos de uso razoavelmente necessários para melhorar a experiência do produto.
Esses dados podem ser transmitidos apenas para nossos provedores de serviços de infraestrutura e análise terceirizados autorizados, como Adjust, Umeng, Google Analytics e Google Firebase, exclusivamente para fins de análise, operação de serviço, diagnóstico, prevenção de fraude, segurança e melhoria de produto.
As informações acima são usadas apenas para melhorar a experiência do produto, confiabilidade do serviço, qualidade dos recursos, análises e segurança operacional. Não fornecemos publicidade de terceiros no aplicativo e não vendemos suas informações pessoais a terceiros.
1.3 Informações analíticas e de suporte de outras fontes
Podemos receber informações analíticas, de diagnóstico ou de suporte limitadas de provedores de serviços que nos ajudam a operar, proteger, medir e melhorar os serviços, desde que tal coleta e uso sejam consistentes com esta política e a lei aplicável.
1.4 SDKs de terceiros integrados em nossos aplicativos podem acessar suas informações, incluindo:
Informações demográficas ou regionais derivadas de dados técnicos, como país ou região aproximada determinada a partir do endereço IP.
Antifraude, prevenção de abuso ou dados de segurança de serviço.
Dados relacionados ao seu dispositivo e ambiente do aplicativo, como tipo de dispositivo, informações técnicas, versão do aplicativo, dados de falha e país ou região.
Dados usados para análise de serviço, diagnóstico, atribuição, medição de desempenho e melhoria de produto.
As informações coletadas por SDKs e provedores de serviços de terceiros são usadas apenas para os fins descritos nesta política e estão sujeitas às obrigações contratuais, de confidencialidade e de proteção de dados aplicáveis. Esses terceiros podem incluir parceiros de análise e infraestrutura, como Adjust, Umeng, Google Analytics e Google Firebase.
1.5 Outras informações
Podemos coletar informações que você nos fornece voluntariamente. Isso inclui, entre outros, seu endereço de e-mail, feedback, solicitações de suporte e respostas a questionários.
1.6 Dados de geração de IA
Quando você opta por usar recursos opcionais de geração de IA ou edição de IA, coletamos e processamos apenas os dados razoavelmente necessários para fornecer a função específica solicitada.
Mídia enviada pelo usuário. Isso inclui fotos ou vídeos que você seleciona, carrega, captura, importa, envia ou fornece de outra forma para processamento de IA. Dependendo do recurso solicitado e da API do provedor, essa mídia pode ser processada ou transmitida como uma URL de mídia temporária, bytes de imagem ou vídeo ou conteúdo de mídia codificado em Base64.
Entradas de geração do usuário. Isso inclui prompts de texto inseridos por você, prompts negativos opcionais e parâmetros de geração relacionados, como estilo, resolução, proporção de aspecto, duração, configurações de efeito, seleções de modelo ou outras configurações necessárias para gerar ou editar o resultado solicitado.
Metadados de tarefas técnicas. Isso inclui parâmetros técnicos limitados em nível de tarefa necessários para processar a solicitação, retornar o resultado gerado, manter a segurança do serviço, executar moderação de segurança e dar suporte ao tratamento de erros. Não transmitimos intencionalmente credenciais de conta brutas, como sua senha, a provedores de IA terceirizados para solicitações de geração de IA.
Coletamos e processamos as informações acima somente quando você opta ativamente por usar um recurso compatível, incluindo geração de IA, edição de IA, efeitos relacionados ao rosto ou recursos de análise de mídia disponíveis no aplicativo.
Como coletamos dados relacionados à IA: coletamos essas informações diretamente de você quando você escolhe mídia do seu dispositivo, captura mídia no aplicativo, insere um prompt de texto, seleciona configurações de geração, toca em um ponto de entrada de recurso ou envia uma geração de IA ou solicitação de edição. Também poderemos coletar automaticamente metadados limitados de solicitação técnica necessários para processar a solicitação com segurança e retornar o resultado.
Armazenamento temporário antes do processamento: quando você carrega mídia para um recurso compatível, sua foto ou vídeo pode primeiro ser carregado no serviço de armazenamento de objetos configurado para o aplicativo para que o fluxo de trabalho solicitado possa ser executado. Na implantação atual do Novai, esse armazenamento usa Alibaba Cloud OSS por padrão, embora o bucket, endpoint ou região específico possa variar de acordo com a configuração do aplicativo. Esta etapa de armazenamento é apenas para armazenamento temporário de dados e não por si só constitui o compartilhamento de seus dados com qualquer provedor de serviços de IA terceirizado.
EProcessamento efêmero: fotos, vídeos carregados e resultados de IA gerados são processados temporariamente. A menos que um período de retenção mais longo seja exigido pela lei aplicável, a mídia original e os resultados gerados armazenados em nossos servidores são automaticamente excluídos dentro de 24 horas após a conclusão do processo de geração ou edição.
Nenhum treinamento de modelo: nós fazemos not usamos suas fotos, vídeos, prompts ou conteúdo gerado carregados para treinar, reciclar ou melhorar nossos próprios modelos de IA ou os modelos de uso geral de nossos provedores de IA terceirizados. Seus dados são usados exclusivamente para concluir a tarefa específica de geração ou edição que você solicitou.
Quando aplicável, você também pode solicitar a exclusão de seus dados, após o que eles serão removidos de nossos sistemas de acordo com a legislação aplicável e os requisitos operacionais.
1.7 Divulgação de dados faciais
Alguns recursos opcionais do Novai processam fotos ou vídeos que contêm o rosto de uma pessoa. Para os fins desta política, “Dados faciais” significa: (i) imagens faciais contidas em mídia enviada pelo usuário; e (ii) resultados de atributos derivados retornados por um serviço de processamento, como contagem de rostos, faixa etária estimada, sexo estimado ou pontuações de qualidade de imagem, mas somente quando tais resultados forem necessários para fornecer o recurso solicitado.
Purpose. Usamos dados faciais apenas para aplicar a transformação visual específica, efeito relacionado ao rosto, processamento de retrato, animação, resultado de edição ou resultado de análise de mídia que você solicitar.
Sem identificação. Não usamos dados faciais para identificar, autenticar, verificar ou reconhecer qualquer usuário individual.
Sem compartilhamento de marketing. Os dados faciais não são vendidos e nunca são compartilhados com anunciantes terceirizados, corretores de dados ou parceiros de marketing não relacionados. Os Dados Faciais são compartilhados apenas com a infraestrutura de IA ou provedores de processamento de IA identificados na Seção 3 quando for tecnicamente necessário para fornecer o recurso solicitado.
Sem compartilhamento de impressão facial de uso geral. Na implementação atual, não extraímos e geralmente compartilhamos uma incorporação de rosto independente ou impressão facial de uso geral com terceiros para fins de identificação não relacionados.
Retenção. Os dados faciais são processados temporariamente e, a menos que um período de retenção mais longo seja exigido por lei, são excluídos de nossos servidores dentro de 24 horas após a conclusão do processamento.
2. Como usamos as informações:
2.1 para melhorar e otimizar serviços
Usamos as informações coletadas para melhorar o desempenho do aplicativo, otimizar a experiência do usuário, analisar o uso do produto, solucionar problemas, manter a estabilidade do serviço e aprimorar os recursos existentes.
2.2 para fornecer melhores serviços
Temos um interesse legítimo em coletar e processar os dados necessários para:
Atualizar e desenvolver serviços.
Melhore e melhore sua experiência.
Gerencie nosso relacionamento com você.
Personalize sua experiência de serviço.
Responda aos seus comentários e perguntas e forneça suporte.
Enviar informações relevantes, como atualizações, alertas de segurança, mensagens de suporte e avisos de serviço.
2.3 para fornecer serviços
Processamos os dados necessários para:
Permite que você use os serviços.
Operar os serviços.
Forneça e entregue produtos e serviços solicitados.
Processar solicitações de geração de IA ou edição de IA, incluindo processamento de fotos ou vídeos enviados pelo usuário, prompts de texto, parâmetros de geração relacionados e metadados limitados de tarefas técnicas conforme necessário para cumprir a função solicitada.
Armazene mídia carregada no armazenamento de objetos configurado quando necessário para executar o fluxo de trabalho solicitado.
Roteie determinadas solicitações por meio de nosso próprio serviço de revisão interna para detecção de conformidade de conteúdo antes que qualquer etapa de geração seja executada.
Execute fluxos de trabalho de análise opcionais relacionados ao rosto, como contagem de rostos, estimativa de idade, estimativa de gênero ou pontuação de qualidade, quando exigido por um recurso selecionado.
2.3.1 Consentimento para recursos opcionais e processamento de IA de terceiros
Antes de transmitir seus dados pessoais a um provedor de serviços de IA terceirizado para um recurso de IA opcional, fornecemos uma divulgação clara no aplicativo e obtemos sua permissão por meio de um mecanismo de consentimento apropriado.
Antes de tal transmissão, explicamos quais categorias de dados serão enviadas, identificamos o destinatário específico da IA de terceiros usado para esse recurso, descrevemos a finalidade da transferência e solicitamos sua permissão antes de prosseguir.
Se você não fornecer consentimento, seus dados pessoais não serão enviados ao provedor de IA terceirizado para esse recurso opcional de IA e o recurso opcional de IA solicitado não será executado.
2.4 Garantindo a segurança do serviço
EGarantir a segurança durante a prestação de serviços é a nossa principal prioridade. Tomamos medidas técnicas e de segurança adequadas para proteger suas informações contra acesso não autorizado, perda e uso indevido. Para atingir esse objetivo, também exigimos que nossos fornecedores tomem medidas de segurança adequadas ao processar informações pessoais em nosso nome.
Para manter a segurança dos serviços, combater fraudes, prevenir abusos e garantir o uso adequado em outros aspectos, temos um interesse legítimo no processamento dos dados necessários para:
Analisar e monitorar o uso dos serviços.
Evitar abuso, crime, fraude, acesso não autorizado ou uso indevido.
Tome medidas contra usuários envolvidos em fraude, abuso ou má conduta.
Apesar dos nossos esforços, não podemos garantir a segurança absoluta dos seus dados pessoais, nem podemos garantir a segurança de quaisquer recursos de comunicação que fornecemos. Recomendamos que você tenha cautela ao divulgar qualquer informação através dos serviços. Em particular, tenha em atenção que quaisquer informações de identificação pessoal ou dados pessoais sensíveis que partilhe ou divulgue em áreas públicas dos serviços poderão ser recolhidas e utilizadas por terceiros. Portanto, você deve estar atento às informações compartilhadas online.
3. Informações que compartilhamos:
Aconforme mencionado acima, suas informações pessoais podem ser compartilhadas com nossos provedores de serviços e parceiros terceirizados apenas na medida razoavelmente necessária para operar os serviços, fornecer recursos solicitados por você, realizar análises, manter a segurança, cumprir a lei ou de outra forma conforme descrito nesta política. O uso das informações que divulgamos a eles será regido por suas políticas de privacidade, obrigações contratuais e leis aplicáveis.
Podemos compartilhar dados técnicos, de dispositivos, de uso e de diagnóstico limitados com provedores terceirizados de análise e infraestrutura, incluindo Adjust, Umeng, Google Analytics e Google Firebase, para nos ajudar a medir o desempenho do aplicativo, diagnosticar problemas, manter a segurança e melhorar o serviços.
Quando você opta por usar recursos opcionais de moderação, análise de mídia, geração de IA ou edição de IA, poderemos compartilhar os dados necessários para atender sua solicitação com o provedor de serviços específico usado por esse recurso. Novai segue uma abordagem recurso por recurso, modelo por modelo e necessidade de conhecimento . Novai not envia todas as fotos ou vídeos enviados para todos os provedores listados e not compartilha simultaneamente sua mídia com todos os fornecedores.
Dependendo do recurso que você usa, os dados podem ser tratados da seguinte forma:
Armazenamento de objetos configurado (atualmente Alibaba Cloud OSS por padrão): fotos ou vídeos carregados pelo usuário podem primeiro ser armazenados no bucket de armazenamento de objetos configurado do aplicativo, endpoint ou região para que o fluxo de trabalho solicitado possa ser processado. Esta etapa de armazenamento não significa por si só que a mídia já foi compartilhada com um provedor externo de geração de IA.
Nosso serviço de revisão interna: imagens, vídeos ou prompts podem ser enviados primeiro ao nosso serviço de revisão interna para detecção de conformidade de conteúdo. Esta etapa faz parte do fluxo de revisão e não realiza a geração de IA. Nestes casos, o destinatário direto da perspectiva do aplicativo é nosso serviço de revisão interna.
Alibaba Cloud: se um recurso exigir detecção de rosto, estimativa de idade ou gênero, pontuação de qualidade de imagem, troca de rosto, cartoonização, colorização de imagem, conversão de esboço ou processamento de super-resolução, Alibaba Cloud poderá receber a imagem enviada pelo usuário ou conteúdo de vídeo na forma de bytes de mídia, Dados codificados em Base64 ou um URL de mídia acessível, dependendo do recurso. Em fluxos de trabalho de análise de mídia, Alibaba Cloud pode retornar resultados como contagem de rostos, idade, sexo ou índice de qualidade.
Tencent Cloud: para determinados recursos de texto para imagem, o Tencent Cloud pode receber prompt, prompt negativo, estilo e resolução. Para certos recursos de mudança de idade, a Tencent Cloud pode receber um URL de imagem.
Zhipu AI: para determinados recursos de geração de imagem para vídeo, Zhipu AI pode receber dados de imagem Base64 junto com prompt, qualidade, tamanho, duração, fps e parâmetros de tarefa semelhantes necessários para gerar o resultado solicitado.
ByteDance / Volcengine: para determinados recursos de geração de imagem para vídeo, ByteDance / Volcengine pode receber um URL de imagem junto com prompt, proporção, resolução, duração e parâmetros de tarefa semelhantes necessários para gerar o resultado solicitado.
Google Gemini: para determinados recursos de geração de imagens de IA, incluindo Nano Banana Pro, Nano Banana e Nano Banana 2, o Google Gemini pode receber um prompt, URL de imagem de entrada, várias imagens de entrada, resolução e proporção de aspecto. Para determinados recursos de geração de vídeo de IA, incluindo Veo 3.1, o Google Gemini pode receber um prompt, URL de imagem de entrada, URLs de imagem do primeiro e último quadro, URL de vídeo de referência, resolução, proporção e duração.
Esses dados relacionados à IA são transmitidos de forma criptografada e somente quando razoavelmente necessário para fornecer o recurso solicitado por você.
Não transmitimos intencionalmente credenciais de conta brutas, como sua senha, para provedores de IA terceirizados para solicitações de geração de IA. Também não autorizamos fornecedores terceirizados de IA a usar suas fotos ou vídeos enviados, prompts, parâmetros de geração ou dados de solicitação de IA relacionados para fins não relacionados além de fornecer a funcionalidade específica de IA solicitada por você, exceto quando exigido pela lei aplicável.
Além disso, algumas solicitações podem primeiro ser roteadas por meio de nosso próprio serviço de revisão interna para detecção de conformidade de conteúdo antes que qualquer chamada de modelo seja feita. Este serviço de revisão interna é operado por nós e não é um provedor independente de geração de IA terceirizado.
Antes de qualquer dado pessoal ser enviado a um provedor de IA terceirizado para um recurso opcional de geração de IA, edição de IA ou análise relacionada ao rosto, fornecemos uma divulgação no aplicativo que explica quais dados serão enviados, identifica o destinatário direto específico usado para esse recurso, explica a finalidade da transferência e pede sua permissão antes de prosseguir. Quando um recurso encaminha primeiro a solicitação para nosso serviço de análise interna, a divulgação pode identificar nosso serviço de análise interna como o destinatário direto.
Exigimos que destinatários terceiros processem dados pessoais apenas para a funcionalidade específica solicitada por você, de acordo com nossas instruções, obrigações de confidencialidade e leis de proteção de dados aplicáveis, e que forneçam proteção igual ou igual para os dados compartilhados.
Exigimos ainda que todos os provedores de IA terceirizados e provedores de infraestrutura de IA, incluindo Alibaba Cloud, Tencent Cloud, ByteDance / Volcengine, Zhipu AI e Google Gemini, sejam contratualmente proibidos de usar sua mídia pessoal carregada, dados faciais, prompts ou saídas geradas para qualquer finalidade que não seja atender sua solicitação específica. Eles são estritamente proibidos por nós de usar esses dados para fins de treinamento, reciclagem ou melhoria de produtos não relacionados ao seu próprio modelo de IA.
Dependendo dos recursos que você escolher usar, podemos solicitar certas permissões para que Novai possa funcionar corretamente. Você pode optar por não conceder permissão, mas observe que alguns recursos podem não funcionar corretamente sem ela. As permissões que podemos solicitar incluem:
Fotos
Para permitir que você selecione, importe, salve ou exporte fotos e vídeos para edição, geração e compartilhamento.
Câmera
Para permitir que você capture fotos ou vídeos diretamente no aplicativo para recursos opcionais de criação ou edição.
Microfone
Para ativar a captura de áudio em recursos que suportam criação ou edição de vídeo, se tais recursos estiverem disponíveis no aplicativo.
Notificações
Para notificá-lo sobre atualizações importantes relacionadas ao serviço, status de processamento ou outros avisos de aplicativos, quando aplicável.
Acesso à rede
Para permitir que o aplicativo se comunique com nossos servidores e provedores de serviços integrados para fornecer os recursos solicitados, incluindo processamento e análise de IA opcionais.
5. Base Legal para Processamento de Seus Dados Pessoais:
Processamos dados pessoais para os fins descritos nesta política de privacidade. As bases legais para o tratamento de dados pessoais incluem: o tratamento necessário para a execução de um contrato consigo, como para fornecer os serviços que solicita e para identificar e verificar a sua identidade quando necessário; tratamentos necessários ao cumprimento de obrigações legais; processamento necessário para nossos interesses legítimos, como gerenciar nosso relacionamento com você, garantir a segurança de nossos serviços, melhorar a qualidade do produto e informá-lo sobre assuntos relacionados ao serviço; e processamento com base em seu consentimento, como transmissão de fotos ou vídeos carregados, prompts, parâmetros de geração e dados pessoais relacionados a provedores de IA terceirizados para geração opcional de IA ou recursos de edição após obter sua permissão.
Em certos casos, para que possamos fornecer todos os nossos serviços e permitir que você use todos os recursos do nosso aplicativo, pode ser necessário fornecer dados pessoais para o processamento acima.
6. Seus direitos:
Quando você usa nossos serviços, fornecemos a você os direitos descritos abaixo. Se desejar exercer os seus direitos ao abrigo da lei aplicável, contacte-nos em [email protected]. Quando recebermos sua solicitação de direitos pessoais, certifique-se de estar preparado para verificar sua identidade. Observe que seus direitos pessoais têm limitações. Podemos limitar os seus direitos pessoais das seguintes maneiras:
Quando o acesso é legalmente exigido ou autorizado para ser negado;
Quando conceder acesso afetaria negativamente a privacidade de outras pessoas;
Para proteger nossos direitos e propriedade;
Se a solicitação for frívola ou onerosa.
6.1 Direito de Retirar o Consentimento
Se confiarmos no consentimento para processar suas informações pessoais, você tem o direito de retirar seu consentimento a qualquer momento. A retirada do consentimento não afeta a legalidade do nosso processamento ou qualquer processamento realizado por terceiros com base no seu consentimento antes da retirada.
6.2 Direito de Acesso e Retificação
Se você solicitar uma cópia das informações pessoais que mantemos sobre você, forneceremos uma cópia gratuitamente e sem demora injustificada, a menos que a lei nos permita cobrar uma taxa. Se tal acesso afetar negativamente os direitos e liberdades de outros indivíduos, poderemos limitar o seu acesso. Você também pode solicitar a correção ou atualização de qualquer informação pessoal que tenhamos sobre você, a menos que possa fazê-lo diretamente através do serviço.
6.3 Direito à exclusão ("Direito ao esquecimento")
Você pode solicitar que excluamos as informações pessoais que mantemos sobre você se: elas não forem mais relevantes para os fins para os quais foram coletadas ou processadas; foram recolhidos com base no seu consentimento prévio, mas esse consentimento já foi retirado; ou foi coletado em conexão com atividades de processamento às quais você se opõe e não há outra base legítima para processamento.
Você pode solicitar a exclusão de conta ou dados seguindo as instruções fornecidas em nossa página dedicada de solicitação de exclusão, disponível através dos links de privacidade associados aos Serviços, ou entrando em contato conosco pelo e-mail [email protected]. Assim que uma solicitação de exclusão válida for recebida, seus dados serão eliminados de nossos sistemas ativos dentro de 30 dias, a menos que um período mais curto se aplique de acordo com a Seção 1.6 ou 1.7 ou um período mais longo seja exigido por lei.
6.4 Direito à Restrição
Você tem o direito de restringir nosso processamento de suas informações pessoais quando uma das seguintes situações se aplicar:
Você contesta a exatidão das informações pessoais que processamos. Restringiremos o processamento de suas informações pessoais durante o tempo necessário para verificarmos a exatidão dessas informações, o que pode levar a interrupções parciais ou completas do serviço;
O processamento é ilegal e você se opõe à exclusão de suas informações pessoais e solicita a restrição de seu uso;
Não precisamos mais de suas informações pessoais para fins de processamento, mas você precisa delas para estabelecer, exercer ou defender ações legais; ou
Você se opôs ao processamento, aguardando a verificação se nossos motivos legítimos substituem seus direitos.
Processaremos suas informações pessoais restritas apenas nos seguintes casos: com o seu consentimento; para estabelecer, exercer ou defender reivindicações legais; ou onde de outra forma permitido pela lei aplicável.
6.5 Direito de contestar o processamento
Se estivermos processando suas informações pessoais com base em seu consentimento, contrato ou interesses legítimos, você poderá se opor ao nosso processamento a qualquer momento, de acordo com a lei aplicável. Poderemos continuar a processar suas informações pessoais quando necessário para a defesa de ações judiciais ou qualquer outra exceção sob a lei aplicável.
6.6 Direito à Portabilidade de Dados
Se processarmos suas informações pessoais com base em um contrato com você ou em seu consentimento, ou se tal processamento for realizado por meios automatizados, você poderá solicitar o recebimento de suas informações pessoais em um formato estruturado, comumente usado e legível por máquina e, quando tecnicamente viável, solicitar-nos que transmitamos suas informações pessoais diretamente a outro controlador, a menos que o exercício desse direito afete negativamente os direitos e liberdades de terceiros.
6.7 Notificação a Terceiros
Se compartilharmos suas informações pessoais com terceiros, notificaremos esses terceiros sobre quaisquer solicitações para corrigir, excluir ou restringir suas informações pessoais, a menos que isso seja impossível ou envolva esforço desproporcional. Identificaremos esses terceiros de acordo com sua solicitação, quando exigido pela lei aplicável.
6.8 Tomada de decisão individual automatizada, incluindo criação de perfil
You have the right not to be subject to decisions based solely on automated processing of your personal information, including profiling, that produce legal effects concerning you or similarly significantly affect you, unless exceptions apply under applicable law.
6.9 Right to Lodge a Complaint
If you believe we have violated your privacy rights, please contact us via email at [email protected] so that we can address your concerns. You also have the right to lodge a complaint with the relevant regulatory authority in your area, particularly where you are resident, work, or where the infringement occurred.
7. Children's Privacy Protection
This service is not directed at anyone under the age of 13. We do not intentionally collect personally identifiable information from children under 13. If we discover that a child under 13 has provided us with personal information, we will immediately delete that information from our servers. If you are a parent or guardian and you are aware that your child has provided us with personal information, please contact us so that we can take necessary measures.
8. Changes to the Policy
Any information collected is subject to the policy in effect at the time of collection. However, we may occasionally revise this policy. If such changes occur, we will provide additional notifications in appropriate ways. Your continued use of our app or services means you accept these changes.
9. Contact Us
If you have any questions or concerns regarding the policy, you can contact us via email at [email protected].