Privacy Policy

1. 我们收集的信息

我们收集你直接提供的信息，以及你使用 videobao 时自动产生的少量信息：

• 账户信息：邮箱地址、显示名称及 Google OAuth 资料（当你使用 Google 登录时）
• 支付信息：账单由我们的支付处理方 Creem.io（登记商户）处理；我们不会接触或存储你的卡片信息
• 生成输入：文字提示词、上传的参考图片或视频，以及生成的媒体结果
• 使用数据：所用模型、消耗的 credits、生成时间戳及计费和防滥用所需的功能交互记录
• 设备与日志数据：IP 地址、User Agent 及大致地区（由 IP 推断），用于安全防护和速率限制

2. 我们如何使用你的信息

我们使用你的数据来：

• 提供、运营并改进我们的 AI 视频与图像生成服务
• 处理支付、管理 credits 并防范欺诈交易
• 验证用户身份并保护账户免遭未授权访问
• 就服务更新、安全通知和账户相关事项与你沟通
• 执行我们的服务条款并履行法律义务

AI training: 我们不会使用你的提示词、上传媒体或生成结果来训练、再训练、微调或改进任何 AI 模型。包括但不限于：模型微调、RLHF 训练数据、向量索引构建及合成数据生成。我们不会将你的输入或输出共享给第三方用于其独立的模型训练。

3. 数据存储与安全

你的数据使用 Supabase（带行级安全的 PostgreSQL）和 Cloudflare R2（媒体存储）存储。所有数据在传输中（TLS 1.2+）和静态存储时均已加密。生产系统的访问仅限授权人员并受多因素认证保护。虽然没有系统绝对安全，但我们遵循行业标准实践，保护你的个人数据免遭未授权访问、篡改或破坏。

4. 保留与删除

生成的媒体文件按你订阅档位规定的期限保留，到期后从 Cloudflare R2 永久删除。为优化基础设施成本，免费档的保留期短于付费档。账户元数据（邮箱、套餐、credits 记录）在账户有效期内保留。备份最长保留 90 天后清除。

5. 账户删除

你可直接在账户设置页发起账户删除（见 /account). ）。删除后，所有个人数据和生成内容将在 30 天内永久清除，法律要求保留的除外（如税务记录、欺诈调查保全）。如需帮助请发邮件至 support@videobao.com 获取协助。

6. 你的权利

在适用法律范围内，你有权：

• 获取我们所持有的你的个人数据副本
• 要求更正不准确或不完整的数据
• 要求删除你的账户及相关个人数据
• 以可携带格式导出你的生成内容和账户历史
• 反对或限制某些处理活动
• 随时退订营销通讯
• 向你所在地的数据保护机构投诉

我们将在 30 个日历日内回复经核实的数据请求。如需更多时间，我们会按 GDPR 第 12(3) 条通知你延期及原因。

7. 第三方服务

我们依托经审核的第三方服务商提供服务：

• AI 生成：第三方生成式 AI 服务商（每家服务商仅接收你为该次生成提交的提示词和参考媒体）
• 身份验证：Supabase Auth 与 Google OAuth
• 支付：Creem.io 作为登记商户处理全部账单
• 媒体存储：Cloudflare R2
• 邮件发送：事务性邮件服务商

各服务商按其自身隐私政策及与我们签订的数据处理协议处理数据。我们不会向第三方出售你的个人数据。

8. Cookies

我们使用必要 Cookie 进行身份验证和会话管理，不使用广告或跨站跟踪 Cookie。详见我们的 Cookie Policy 查看使用中的 Cookie 完整清单及偏好管理方式。

9. 国际数据传输

videobao 在香港特别行政区运营。你的数据可能在香港、美国、欧洲经济区或我们服务商设有基础设施的其他司法辖区处理。跨境传输个人数据时，我们依赖标准合同条款、充分性认定或适用数据保护法认可的其他合法传输机制等适当保障措施。

10. 数据泄露通知

如发生影响你账户的个人数据泄露，我们将：

• 及时通知受影响用户（目标：发现后 72 小时内）
• 在适用法律要求时通知相关监管机构（如 GDPR 第 33 条、PDPO）
• 提供泄露范围、受影响数据类型及缓解措施的信息

11. 香港隐私权利

对于香港特别行政区用户，本政策同时遵守《个人资料（私隐）条例》（第 486 章）。香港居民可通过以下方式申请查阅和更正个人资料：

12. 联系我们

如有隐私相关问题、数据请求，或需行使本政策所述任何权利，请联系我们： support@videobao.com. 我们力争在 30 个日历日内回复。