隐私政策

账号与登录

我们保存账号邮箱、名称、登录会话，以及维护积分余额、订单、订阅和视频历史所需的信息。使用 Google 登录时，Google 会提供登录所需的账号资料。我们使用邮箱发送账号和服务邮件，包括成功登录后的制作指引。

照片与生成视频

你在工作室中选择照片时——无论是否已登录——照片都会立即上传到 Cloudflare R2 私有存储，以便你发起生成时随时可用。如果你在未登录状态下选择了照片且始终没有发起生成，这些上传内容会在 48 小时内自动删除。发起生成时，我们通过有时效的访问链接将这些输入交给视频生成服务商 APIMart 处理。生成视频保存在私有 R2 中，通过你的登录账号查看和下载。公开样片是独立示例，不由你的照片生成。

请仅上传你有权使用、且已取得出镜人必要许可的照片。我们不会把用户上传的照片或生成视频放入公开作品库。生成请求成功或失败后，我们会尝试删除上传的两张照片；请求仍在处理中或清理失败时，照片可能继续保留。生成视频保留在你的私有账号中，目前不会自动删除。如需查询或申请删除数据，请联系 jiangzhengtao02@gmail.com。

支付与积分

Stripe 托管结账并处理支付信息。我们保存订单、订阅、支付状态和积分流水，以便发放积分、处理续费和排查支付问题。我们不保存完整银行卡号。

邮件

我们可能通过已配置的邮件服务发送验证、重置密码、登录制作指引等事务邮件。促销邮件与账号通知分开处理；通过 Resend 发送时，仅向明确选择订阅的人发送，并提供退订方式。

可选的访问统计

你允许统计后，Google Analytics 4 和我们的自托管 Plausible 会接收页面访问及有限的功能事件；Microsoft Clarity 还会接收公开页面的可见内容与交互数据，用于会话回放和热度地图。Clarity 使用放松遮罩模式，但表单输入、照片预览、生成结果以及私密的账号和管理后台页面均有单独遮罩。我们不会通过自定义统计事件发送照片、文件名、提示词或账号标识。Google Analytics 和 Clarity 仅在你允许统计后加载。你可通过网站底部的 Analytics preferences 修改选择，偏好保存在你的设备上。Cloudflare 为交付和保护网站处理请求元数据，不依赖可选统计许可。

点击 Cookie 提示中的接受，将统一开启使用分析和广告效果衡量；点击拒绝则不启用这两项。已核验的首次订阅付款可能向 Google Analytics 发送订单 ID、实付金额、币种和套餐信息。Google 可以将广告点击标识与购买关联，并向我们关联的 Google Ads 账号共享转化。个性化广告保持关闭，购买事件不包含你的邮箱、上传图片或提示词。你可以通过分析偏好设置撤回同意。已有选择会保留，直到你重新作出选择。

联系我们

对本政策或个人数据有疑问，请联系 jiangzhengtao02@gmail.com。

Plausible 使用获得分析同意后的事件 API 上报，不加载自动追踪脚本；URL 查询信息仅保留允许的活动标签。Clarity 保留默认遮罩，并额外遮罩上传图片、生成结果与私人页面。