隐私与数据处理

我们保存必要信息，并在短期内删除生成数据。

Google 登录

我们使用 Google 提供的用户 ID、姓名、邮箱及首次和最近登录时间来识别和显示账号。不保存 Google 密码、访问令牌或 ID 令牌，也不请求访问 Gmail 或 Google Drive。

图片、指示文与视频

上传的图片、指示文、台词、生成设置、视频和日志在本服务服务器上处理并临时保存。推理不使用外部生成式 AI API，也不用于模型训练。普通界面只显示本人的数据。运营方可能为维护和故障处理而访问服务器内的数据。

保存期限与删除

Monthly videos are stored according to the plan at admission: Free 24 hours, Light 7 days, Creator 30 days, Pro 90 days. Legacy videos and failed or cancelled jobs keep their existing deadlines. Unused inputs are removed 24 hours after upload. Referenced images remain until their final job is deleted. Administrator media and earlier validation data are exempt.

到期后拒绝新的访问，通常在60秒内删除文件。传输中的文件在传输结束后删除，服务停止时则在重启后删除。运营方此前制作的备份和操作系统备份单独管理。

使用次数与删除记录

为管理使用上限，我们保存最近24小时内用户 ID 的哈希值和受理时间。删除视频不会恢复次数。为防止已删除视频再次出现，会保留视频 ID 和输出路径的哈希值。这些删除标记不包含图片、指示文或邮箱地址。

购买信息

支付使用 Stripe，并向其发送订单 ID、购买次数和金额。不向 Stripe 发送图片、指示文或视频。银行卡号由 Stripe 支付页面处理，本应用不接收。购买与退款记录、余额、次数使用及调整记录为余额管理和支付支持单独保存，不受视频24小时期限限制，并纳入运营方备份。查看或删除保存信息请联系窗口。

Cookie 与设备内的草稿

登录 Cookie 和服务器会话有效期为7天，退出后失效。输入草稿保存在设备的 localStorage 中，退出或切换账号时清除。语言选择用 Cookie 保存一年，自动判定使用 Cloudflare 提供的国家信息及浏览器语言设置。不使用广告 Cookie。

外部服务与联系

我们使用 Google 进行认证，使用 Cloudflare 中转 HTTPS 通信。账号信息的保存不受视频期限限制。如需删除账号信息或咨询数据处理，请通过下方窗口联系我们。

Access statistics and administrator dashboard

为了解运行情况，我们记录页面浏览时间、页面路径、国家代码、显示语言，以及已登录用户的用户ID。访问记录仅保留最新200条，最长30天；每日浏览次数保留30天，不含个人信息的累计总数持续保留。本统计不保存IP地址、URL查询参数或来源网址，也不添加追踪Cookie。管理员可查看用户信息及保存期限内的提示词、台词和生成设置。生成记录的删除期限不变。

生成处理统计

为改善服务并估算等待时间，我们将每日受理、完成、失败等计数保留30天，匿名失败原因保留最新200条、最长30天，生成设置与耗时保留最新100条、最长30天。统计中不保存提示词、账号ID、视频ID或IP地址。视频和单条生成历史的删除期限不变。

Google Analytics（可选）

仅在您允许后，才向 Google Analytics 发送页面浏览、生成操作及在浏览器中观察到的完成情况。不发送提示词、台词、图片、视频、邮箱地址、账号 ID 或视频 ID。Google 会处理设备、浏览器信息和大致位置。分析 Cookie 和选择记录最多保留180天。您可随时在页面底部的“分析设置”撤回同意。管理员和开发环境不参与统计。

Google Privacy Policy

生成操作统计

为了改善运行，我们独立于 Google Analytics 同意设置，统计生成按钮、快捷键操作次数及输入错误类型。普通用户、管理员和测试的每日计数分别保留30天。这些统计不保存图片、提示词或台词。防重复哈希有效期为24小时。未到达服务器的操作无法记录。

访客使用

Guest access uses a cookie and server session valid for seven days. Clearing the cookie, expiry, or changing browsers prevents access to guest videos. Guest videos are stored for 24 hours.