Privacy Policy

1. 我們收集的資訊

我們收集你直接提供的資訊，以及你使用 videobao 時自動產生的少量資訊：

• 賬戶資訊：郵箱地址、顯示名稱及 Google OAuth 資料（當你使用 Google 登入時）
• 支付資訊：賬單由我們的支付處理方 Creem.io（登記商戶）處理；我們不會接觸或儲存你的卡片資訊
• 生成輸入：文字提示詞、上傳的參考圖片或影片，以及生成的媒體結果
• 使用資料：所用模型、消耗的 credits、生成時間戳及計費和防濫用所需的功能互動記錄
• 裝置與日誌資料：IP 地址、User Agent 及大致地區（由 IP 推斷），用於安全防護和速率限制

2. 我們如何使用你的資訊

我們使用你的資料來：

• 提供、運營並改進我們的 AI 影片與影像生成服務
• 處理支付、管理 credits 並防範欺詐交易
• 驗證使用者身份並保護賬戶免遭未授權訪問
• 就服務更新、安全通知和賬戶相關事項與你溝通
• 執行我們的服務條款並履行法律義務

AI training: 我們不會使用你的提示詞、上傳媒體或生成結果來訓練、再訓練、微調或改進任何 AI 模型。包括但不限於：模型微調、RLHF 訓練資料、向量索引構建及合成數據生成。我們不會將你的輸入或輸出共享給第三方用於其獨立的模型訓練。

3. 資料儲存與安全

你的資料使用 Supabase（帶行級安全的 PostgreSQL）和 Cloudflare R2（媒體儲存）儲存。所有資料在傳輸中（TLS 1.2+）和靜態儲存時均已加密。生產系統的訪問僅限授權人員並受多因素認證保護。雖然沒有系統絕對安全，但我們遵循行業標準實踐，保護你的個人資料免遭未授權訪問、篡改或破壞。

4. 保留與刪除

生成的媒體檔案按你訂閱檔位規定的期限保留，到期後從 Cloudflare R2 永久刪除。為最佳化基礎設施成本，免費檔的保留期短於付費檔。賬戶後設資料（郵箱、套餐、credits 記錄）在賬戶有效期內保留。備份最長保留 90 天后清除。

5. 賬戶刪除

你可直接在賬戶設定頁發起賬戶刪除（見 /account). ）。刪除後，所有個人資料和生成內容將在 30 天內永久清除，法律要求保留的除外（如稅務記錄、欺詐調查保全）。如需幫助請發郵件至 support@videobao.com 獲取協助。

6. 你的權利

在適用法律範圍內，你有權：

• 獲取我們所持有的你的個人資料副本
• 要求更正不準確或不完整的資料
• 要求刪除你的賬戶及相關個人資料
• 以可攜帶格式匯出你的生成內容和賬戶歷史
• 反對或限制某些處理活動
• 隨時退訂營銷通訊
• 向你所在地的資料保護機構投訴

我們將在 30 個日曆日內回覆經核實的資料請求。如需更多時間，我們會按 GDPR 第 12(3) 條通知你延期及原因。

7. 第三方服務

我們依託經稽核的第三方服務商提供服務：

• AI 生成：第三方生成式 AI 服務商（每家服務商僅接收你為該次生成提交的提示詞和參考媒體）
• 身份驗證：Supabase Auth 與 Google OAuth
• 支付：Creem.io 作為登記商戶處理全部賬單
• 媒體儲存：Cloudflare R2
• 郵件傳送：事務性郵件服務商

各服務商按其自身隱私政策及與我們簽訂的資料處理協議處理資料。我們不會向第三方出售你的個人資料。

8. Cookies

我們使用必要 Cookie 進行身份驗證和會話管理，不使用廣告或跨站跟蹤 Cookie。詳見我們的 Cookie Policy 檢視使用中的 Cookie 完整清單及偏好管理方式。

9. 國際資料傳輸

videobao 在香港特別行政區運營。你的資料可能在香港、美國、歐洲經濟區或我們服務商設有基礎設施的其他司法轄區處理。跨境傳輸個人資料時，我們依賴標準合同條款、充分性認定或適用資料保護法認可的其他合法傳輸機制等適當保障措施。

10. 資料洩露通知

如發生影響你賬戶的個人資料洩露，我們將：

• 及時通知受影響使用者（目標：發現後 72 小時內）
• 在適用法律要求時通知相關監管機構（如 GDPR 第 33 條、PDPO）
• 提供洩露範圍、受影響資料型別及緩解措施的資訊

11. 香港隱私權利

對於香港特別行政區使用者，本政策同時遵守《個人資料（私隱）條例》（第 486 章）。香港居民可通過以下方式申請查閱和更正個人資料：

12. 聯絡我們

如有隱私相關問題、資料請求，或需行使本政策所述任何權利，請聯絡我們： support@videobao.com. 我們力爭在 30 個日曆日內回覆。