隐私政策

AiMediaCraft 由独立开发者运营。如有隐私问题或请求，请联系 [email protected]。

我们处理以下类别的信息： 账户与安全数据： • 邮箱地址、可选显示名称、密码哈希、账户状态，以及您确认过的使用条款和隐私政策版本记录； • 设备 UUID、设备名称和设备绑定记录；以及 • 成功登录、成功刷新 Token 和桌面客户端完成认证后的启动记录，包括服务端收到时间、IP 地址、客户端类型、客户端版本、操作系统平台、处理器架构，以及适用时关联的设备 UUID。 任务与用量数据： • 任务标题、提示词、文档路径或链接、工作流设置、任务状态、步骤输出、生成的 JSON 或摘要、中间产物路径或 URL、日志、用量记录和错误信息。 支付数据： • Stripe 客户、订阅、Checkout Session、PaymentIntent 和价格标识符，以及支付方式类型、套餐、计费周期、状态、权益日期、金额、币种和退款状态。 • 我们不会接收或存储完整银行卡号或支付账户凭据。 可选门户分析： • 当您同意使用 Google Analytics 时，包括页面浏览、会话和来源信息、浏览器或设备数据、大致位置及类似使用信息。 桌面客户端本地数据： • 视频、音频、图片、脚本、配置文件和渲染文件通常存储在您的设备上；必要的任务信息和路径仍可能按照上述说明发送至后端。

我们使用相关信息来： • 创建和保护账户、验证用户身份、管理设备并协助排查账户访问问题； • 协调任务、恢复进度、展示状态、计量用量并排查故障； • 了解最近连接的受支持客户端版本和平台，用于客户支持及兼容性维护； • 管理套餐、支付、订阅和客户支持； • 发送验证、密码重置、交易和必要的服务邮件； • 防范滥用、欺诈和安全事件；以及 • 仅在获得同意后，通过 Google Analytics 了解 Web Portal 的使用情况。 我们不会出售个人数据，不会使用您的任务输入训练 AI 模型，不进行广告追踪，也不会实施产生法律或类似重大影响的自动化决策。

桌面客户端在您的设备上运行浏览器自动化，并使用由您控制的第三方账号。通过这些会话提交的内容会从您的设备直接发送给所选第三方提供商，并受您与该提供商之间协议的约束。 为提供本服务，相关信息还可能由云托管与数据库、内容分发与网络安全、存储与加密备份、支付、邮件投递以及经您同意的可选分析服务商处理。这些服务商在提供相应服务所需的范围内，按照其自身条款和隐私声明处理信息。

账户、任务、认证事件和计费相关的服务端数据主要在中国香港处理和存储。云分发、安全、加密备份、支付、邮件、分析及其他服务提供商可能在其他地区处理信息。 如果您从其他国家或地区使用本服务，您的信息因此可能发生跨境传输。当地法律要求适用的强制性数据保护权利仍然有效。

我们采取与本服务相适应的安全措施，包括 Argon2id 密码哈希、HTTPS 传输、访问控制、受限的生产环境访问和加密数据库备份。 任何互联网服务都无法保证绝对安全。您应妥善保护自己的设备、邮箱、AiMediaCraft 密码和第三方账号。

成功登录、成功刷新 Token 和桌面客户端完成认证后的启动记录保留 90 天，随后通过例行轮换删除。其他账户、任务、用量和订阅信息会在运营服务、支持账户、处理争议、防止滥用以及履行支付或法律义务所需的期间内保留。 您可以使用注册邮箱向 [email protected] 发送账户删除请求。确认请求后，我们将删除或匿名化不再需要的数据。因支付、安全、反欺诈、争议处理或法律义务而合理需要的信息可能继续保留。 已删除的信息可能继续存在于加密备份中，直至备份按照正常轮换周期过期。Stripe 和其他提供商可能根据自身要求保留交易或服务记录。您设备上的本地文件仍由您自行管理。

您可以查看 Portal 中提供的账户和任务信息、修改显示名称、发送邮件至 [email protected] 申请访问、更正或删除数据，并通过 Portal 的 Cookie 设置管理可选分析。在处理请求前，我们可能需要验证您的身份。

必要的浏览器存储用于身份认证、安全和语言偏好。Portal 可能在 localStorage 中保存访问令牌和刷新令牌，并在 localStorage 和 Cookie 中保存语言偏好。 Google Analytics 属于可选功能，仅在您明确允许分析后加载。您可以拒绝或通过 Cookie 设置重新选择。我们不使用广告追踪器。

桌面客户端通常将最终视频和中间生产文件保存在您的设备上，并向后端发送设备 UUID 以及必要的账户、任务、状态、用量和诊断信息。 成功认证后，桌面客户端会针对当前运行的应用进程发送一次启动事件。这条有限记录不是心跳，也不会被用于断言用户持续在线。我们不收集桌面客户端退出事件、离线启动补传队列、内容交互分析或崩溃报告。 与第三方 AI 服务的浏览器自动化会话在您的设备上进行。AiMediaCraft 不会接收您的第三方账号密码。

我们可以通过发布新版本和生效日期更新本隐私政策，并可在适当或法律要求的情况下采用其他合理通知方式。 本隐私政策以英文起草。其他语言版本仅为方便阅读；在法律允许的情况下，以英文版本为准。 隐私问题和请求请发送至 [email protected]。