GDPR与数据保护
2026年7月22日
最后更新日期：2026 年 7 月 22 日
【概述】
本文件是对《VicastCam 隐私政策》的补充，主要面向欧洲经济区（EEA）用户，详细说明您在 GDPR 下享有的数据保护权利。
VicastCam（以下简称 "我们" 或 "本平台"）由 VICAST INTERNATIONAL LIMITED（公司注册编号：79517173）运营，注册地址：RM 18 2/F,TUSPARK,118 WAI YIP STREET, KWUN TONG HONG KONG。我们尊重用户的隐私权，并按照适用的数据保护法律法规处理个人数据，包括欧盟《通用数据保护条例》（General Data Protection Regulation，简称 GDPR）。
本页面旨在帮助您了解：
我们如何保护您的个人数据；
您享有哪些数据保护权利；
如何向我们提交相关请求。
【数据控制者信息】
数据控制者：VICAST INTERNATIONAL LIMITED
公司注册编号：79517173
注册地址：RM 18 2/F,TUSPARK,118 WAI YIP STREET, KWUN TONG HONG KONG
联系邮箱：service@vicastcam.com
数据保护对接人（Data Protection Contact）：business@vicastcam.com
一、数据保护原则
VicastCam 在处理个人数据时遵循以下原则：
合法、公平和透明
我们仅在具有合法依据的情况下处理个人数据，并向用户清晰说明数据处理方式。
用途限定
我们仅将个人数据用于明确的服务目的，包括：
提供 VicastCam 产品功能；
管理用户账户；
提供客户支持；
处理购买和订阅服务；
改进产品体验和服务稳定性。
我们不会将个人数据用于未经授权的其他用途。
数据最小化
我们仅收集提供服务所需的信息，全程不采集、不上传、不云端留存任何用户创作视频、图片、特效、音频、工程文件等素材内容。
数据准确性
我们努力保持用户数据的准确性，并支持用户更新相关账户信息。
数据保存限制
我们仅在提供服务、履行法律义务、处理交易记录或解决争议所需期限内保存相关数据。具体留存期限详见本文件第五条。
数据安全保护
我们采取合理的技术和管理措施保护用户个人数据，防止未经授权访问、泄露或滥用。详见《VicastCam 安全与隐私承诺》文件。
二、您的数据保护权利
根据 GDPR 第 12-22 条，您享有以下数据保护权利：
访问权（Right of Access，GDPR 第 15 条）
您有权请求了解：我们是否处理您的个人数据；我们处理哪些个人数据；数据处理的相关目的。
更正权（Right to Rectification，GDPR 第 16 条）
如果您的个人数据不准确或不完整，您可以请求修改或更新相关信息。
删除权（Right to Erasure / 被遗忘权，GDPR 第 17 条）
您可以请求删除您的个人数据。您也可以通过 VicastCam 应用内提供的「账号注销」功能删除您的账户。
注销后预留 30 天数据缓冲期，仅用于财务对账、纠纷维权、售后核查；缓冲期满后，云端服务器将对对应数据执行永久物理删除，不会留存备份、隐藏日志或二次复用。根据法律强制留存义务，部分交易凭证会依照法定周期保留。
重申：用户所有创作素材永久仅保存在您的本地设备，云端从未存储任何素材，不存在云端素材删除需求。
限制处理权（Right to Restrict Processing，GDPR 第 18 条）
在符合适用法律规定的情况下，您可以请求限制我们对个人数据的处理。
数据可携权（Right to Data Portability，GDPR 第 20 条）
您有权请求获取您提供给我们的个人数据副本。您可以通过 VicastCam 应用内的「个人数据下载」功能提交申请。
反对处理权（Right to Object，GDPR 第 21 条）
在某些情况下，您有权反对我们基于特定目的处理您的个人数据。
撤回同意权（Right to Withdraw Consent，GDPR 第 7 条）
您有权随时撤回您之前授予的数据处理同意，撤回不影响撤回前已进行的合法处理。
您同样有权随时撤回针对官网非必要 Cookie、网页统计追踪的授权同意，可通过官网 Cookie 设置弹窗、App 隐私设置或邮件business@vicastcam.com完成操作，撤回同意不影响此前合法的数据处理。
投诉权（Right to Lodge a Complaint，GDPR 第 77 条）
您有权向您所在地的欧盟数据保护监管机构提出投诉。
三、用户创作内容的数据保护
VicastCam 是一款运行于本地终端的音视频虚拟工具，平台云端服务器不会存储、上传、读取、备份任何用户原创素材、视频、图片、音频、滤镜、模板、工程文件等创作内容。
所有您创建、编辑、保存的媒体素材、自定义特效、背景文件、录制画面，全部原生存储在您自己的手机、电脑本地硬件存储空间内。
平台无任何强制云端上传素材的功能；
平台后台无法主动扫描、读取、拉取您本地任何创作文件；
在您未手动主动开启付费云同步增值服务的前提下，我方不会触碰任何用户创作资产；
素材所有权、控制权、删除权永久完全归属用户本人。
四、摄像头、麦克风及音视频数据保护
为了提供实时视频和音频功能，VicastCam 可能需要使用设备的摄像头和麦克风权限。
摄像头权限用于：视频采集、绿幕处理、虚拟摄像头输出、实时视频效果渲染。
麦克风权限用于：音频采集、虚拟声卡功能、实时音频降噪与混音处理。
所有画面、音频数据流仅在您的设备本地完成实时运算渲染，原始音视频流不会上传至我方云端服务器存储、转码、留存。
未经您的明确主动授权，我们不会云端存储、售卖、转发您的摄像头画面和麦克风原始音频内容。
五、数据留存期限
我们仅在以下期限内保留您的个人账号、订单、日志类管理数据，不含任何用户创作素材：
| 数据类型 | 留存期限 | 法律依据 |
|---|---|---|
| 账号注册信息 | 账号有效期内 + 注销后 30 天缓冲期 | 提供服务、售后维权所需 |
| 交易记录 | 5 年 | 欧盟财税、支付合规、跨境交易追溯法定留存义务 |
| 风控安全日志 | 1 年 | 平台安全防护、异常行为排查、攻击溯源 |
| 客服沟通记录 | 90 天 | 订单争议、售后问题处理所需 |
| 用户创作素材 | 永久仅存储于用户本地设备，平台云端不存储 | 用户完全控制 |
留存期满后，相关数据将自动、彻底销毁，无法恢复。
六、国际数据传输
VicastCam 总部位于香港，用户个人账号、订单、日志类管理数据主要存储部署于新加坡 AWS 合规服务器节点，面向全球用户提供服务。用户创作素材全程仅在本地保存，不参与任何跨境数据传输。
对于涉及欧盟用户账号管理数据的跨境传输，我们将采取以下保障措施：
签署欧盟委员会批准的 标准合同条款（Standard Contractual Clauses，简称 SCCs）；
确保数据接收方提供等同于 GDPR 的数据保护安全水平；
在适用情况下，依赖欧盟充分性认定或其它合法跨境传输机制。
您有权通过 business@vicastcam.com 联系我们，获取 SCC 跨境传输协议副本。
七、第三方服务的数据处理
为了提供稳定、安全的服务，VicastCam 可能使用必要的第三方服务，例如：
支付服务：Apple Inc.（App Store）/ Google LLC（Google Play）/ PayPal
云基础设施：Amazon Web Services (AWS) 新加坡区域节点 或 Microsoft Azure 新加坡节点
数据分析与崩溃报告：Firebase / Sentry
上述第三方仅处理账号、支付、崩溃日志类运维数据，无权访问、获取任何用户本地创作素材。我们与所有第三方服务商均签署了数据处理协议（DPA），确保其处理行为符合 GDPR 监管要求。
八、儿童隐私保护
VicastCam 重视儿童隐私保护。我们不会故意收集未满 16 周岁用户的个人数据（如您所在国家 / 地区的法律规定了更高的年龄门槛，则以当地法定最低年龄为准）。
如果您认为我们可能无意中收集了儿童个人数据，请立即联系我们，我们会在法定时限内清理对应数据并完成核查。
九、欧洲经济区（EEA）用户
如果您位于欧洲经济区（EEA），并希望行使您的数据保护权利，请通过以下方式联系我们：
客服邮箱：service@vicastcam.com
数据保护对接邮箱：business@vicastcam.com
我们会根据适用的数据保护法律，在收到完整请求后的 30 自然日内对您的请求进行审核、答复与落地执行。
十、政策变更
VicastCam 保留根据法律法规变化、业务调整或用户反馈适时修订本政策的权利。政策变更后，我们将通过官方网站、App 内公告或绑定邮箱邮件通知您。变更后的政策自公告发布之日起生效。如变更涉及数据处理目的的变更或对您权利产生重大影响，我们将通过弹窗或邮件方式再次征得您的明确同意。
十一、联系我们
如果您对 GDPR、数据保护或个人数据处理有任何疑问，请联系我们：
客服邮箱：service@vicastcam.com
数据保护对接邮箱：business@vicastcam.com
官方网站：vicastcam.com