1. 我们收集的信息
我们收集以下类别的信息：
账户信息（由后端收集）：
• 邮箱地址 — 用于账户识别和通信
• 密码哈希（Argon2id）— 用于认证；不可逆存储
• 显示名称（可选）— 用于个性化
• 设备 UUID 和设备名称 — 用于设备绑定管理
• 任务输入元数据 — 提示词、文档路径/链接、中间产物路径/URL
• 任务日志 — 用于执行状态追踪
支付信息（由 Stripe 处理）：
• 我们仅存储您的 Stripe 客户 ID 和支付方式类型（信用卡/支付宝/微信支付）
• 我们不会访问或存储信用卡号或敏感支付信息
分析数据（门户网站上的 Google Analytics，在已配置且您允许分析 cookie 时）：
• 页面浏览量、会话时长、流量来源、设备/浏览器数据、大致位置及类似分析数据
• 通过 Google Analytics SDK 收集，受 Google 隐私政策约束
桌面客户端本地数据（不上传至服务器）：
• 视频文件（生成的成品）
• 中间产物文件（脚本、音频、图片）
• 配置文件和渲染临时文件
2. 我们如何使用您的信息
我们将您的信息用于以下目的：
1. 核心服务交付 — 认证、任务调度和视频生产流水线
2. 账户管理 — 订阅计费、设备限制和配额追踪
3. 安全保障 — 防止滥用和异常检测
4. 通信 — 邮件验证、密码重置和服务通知
5. 网站分析 — 在已配置且您允许分析 cookie 时，通过 Google Analytics 了解门户使用情况
我们明确不做以下事项：
• ❌ 不向任何第三方出售您的数据
• ❌ 不使用您的输入内容训练或改进 AI 模型
• ❌ 不投放广告或进行广告追踪
• ❌ 不做影响您权利的自动化决策
3. 第三方数据共享
您的数据可能在两个不同类别中与第三方服务共享：
客户端侧（在您的本地设备上执行）：
桌面客户端使用您自己的账号，直接从您的设备与第三方 AI 内容生成、语音合成及相关服务进行交互。浏览器自动化会话本身在您的本地设备上执行，并受您与相应第三方提供商之间的协议约束。
为提供任务编排、进度恢复、用量计量和面向用户的状态展示，AiMediaCraft 可能接收并存储必要的任务输入、提示词、文件路径/URL、步骤输出、生成的 JSON 或摘要、中间产物路径/URL、任务状态和任务日志。视频文件和中间产物文件本身仍保留在您的本地设备上，除非您另行选择共享。
服务端侧：
• Stripe — 支付处理
• SMTP 服务 — 邮件投递（验证、密码重置）
• Google Analytics — 网站使用分析（仅门户网站，且仅在已配置并获得您的分析 cookie 同意时）
当前第三方服务提供商列于《使用条款》的第三方服务部分。
4. 数据存储与安全
• 服务器位置：日本
• 服务端存储内容：用户账户信息、任务输入元数据（提示词、文档路径/URL）、中间产物路径/URL 和任务日志
• 服务端不存储：视频文件或中间产物文件本身
• 加密：密码使用 Argon2id 哈希；所有数据传输使用 HTTPS 加密
• 访问控制：基于 JWT 的认证和基于角色的权限
5. 账户注销与数据保留
• 您可以随时通过邮件联系客服申请注销账户。
• 收到您的请求后，我们将在 30 天内永久删除您的数据。
• 删除范围：您的用户账户及所有关联记录（设备、订阅、渲染记录）将被永久删除。任务数据将被匿名化处理（清除输入内容、取消所有权关联）。
• 存储在您设备上的本地数据（视频、中间产物文件）由您自行管理，不受账户注销影响。
6. 您的权利
您对个人数据享有以下权利：
• 访问权：通过平台控制台查看您的个人信息和任务记录。
• 更正权：通过平台控制台修改您的显示名称。
• 删除权：通过邮件联系客服申请注销账户。
• 撤回同意权：随时退订通知邮件。
7. Cookie 与追踪
• 必要存储：访问令牌和刷新令牌存储在浏览器 localStorage 中用于认证；语言偏好存储在 localStorage 和语言 cookie 中。
• 分析 Cookie：Google Analytics — 仅在已配置且您允许分析 cookie 时用于门户网站使用分析。
• 广告追踪：无。我们不使用任何广告追踪器。
8. 桌面客户端隐私
• 所有视频文件和中间产物输出仅存储在您的本地设备上。
• 设备 UUID 用于设备绑定，会传输至我们的服务器。
• 桌面客户端与第三方 AI 服务之间的浏览器自动化会话在您的本地设备上进行。
• 我们目前不从桌面客户端收集崩溃报告或使用统计数据。如果未来启用此类功能，我们将更新本隐私政策并另行通知您。
9. 跨境数据传输
我们的服务器位于日本。本服务面向全球用户开放。
注册本服务即表示您同意在位于日本的服务器上存储和处理您的数据。我们以 GDPR 标准作为数据保护的基线，适用于所有地区的用户。
本隐私政策以英文起草。如英文版本与任何翻译版本存在差异，以英文版本为准。
我们可能不时更新本隐私政策。实质性变更将通过电子邮件和平台通知提前至少30天告知。