隐私政策

运营者与联系方式

本站 由 Nong Bao Yi 运营，为位于中国的个人开发者。隐私咨询、数据访问或删除申请请联系 支持与投诉页面。

我们处理的信息

本站不提供 Google、GitHub 或邮箱密码登录。首次上传、查看余额或作品、下单时建立匿名用户并写入会话 Cookie；浏览首页不会创建用户。作品和可用条数由该 Cookie 关联到服务端记录，换浏览器或清除数据后可使用有效的私密恢复码重新访问同一账户。服务端仅保存恢复码的摘要、关联账户和到期时间，以及付款前保存确认记录。完整恢复码只在创建时显示，本站不将其保存到浏览器存储。持有有效码的人可使用对应余额并访问仍有效的作品，不能恢复已过期媒体。恢复尝试同样按 IP 的加密摘要限速。为防刷，服务端按 IP 的加密摘要记录滚动一小时的会话创建尝试，默认最多 10 次。

选择照片时，浏览器在本地显示预览；提交后，图片会发送给服务端及图片审核服务。通过审核的图片会存储并交给视频生成服务处理。生成任务记录包含账户标识、任务状态、输入和输出地址及条数变动，不在任务数据库中保存整张图片的 base64 内容。请仅上传有权使用的成年人、宠物照片；不要上传不必要的敏感个人资料。

为便于刷新或付款后继续制作，照片、主体类型、角色和画质会在浏览器本地保存为当前标签页的草稿。草稿一小时后失效，并在下次访问本地草稿存储时清理。清除此站的浏览器数据也可删除草稿。草稿在提交生成前不会发送到服务器。

开放购买后，我们记录订单、支付状态及条数账本，用于交付购买内容、处理退款和防止重复扣费，不保存完整银行卡号码。客服邮件会包含你主动提供的信息。

数据存储与保护

匿名用户、订单及任务记录存储于本站 PostgreSQL 数据库。上传图片及生成视频存储于 Cloudflare R2。本站 使用 HTTPS 传输媒体，并使用经过身份验证的数据库连接；R2 对存储对象进行静态加密。后台管理及写入操作通过凭据和访问控制限制权限。

媒体通过媒体域名下的 HTTPS 链接提供给处理服务，以及用于播放和下载。获取媒体链接的人在文件仍有效时可能访问该文件；这些链接不是仅限账号本人读取的私有存储。请勿传播不希望他人访问的链接。任何安全措施都不能保证绝对安全。

第三方处理方

• **Neon：**托管账户、订单及任务记录的 PostgreSQL 数据库。
• **EvoLink / ByteDance Seedance 2.5：**EvoLink 接收提交的图片进行审核、生成歌词和视频；视频使用 ByteDance Seedance 2.5。
• **Waffo：**结账开放时作为名义商户（Merchant of Record，MoR）处理支付，包括交易及退款。
• **PayPal：**选择 PayPal 结账时处理支付与退款，包括交易及付款人信息。
• **Cloudflare：**提供网站托管、分发、安全服务及 R2 媒体存储。

上述服务按照各自适用的条款和隐私政策处理履行其功能所需的数据。运营者位于中国，基础设施包括美国及全球服务，因此数据可能在你所在国家或地区之外处理。本站 的 R2 删除计划不控制第三方处理方独立保留的副本。

保存期限

• 上传原图：R2 生命周期规则对 uploads/motion/ 下的对象设定为上传后 1 天过期删除。
• 生成视频：R2 生命周期规则对 uploads/motion-results/ 下的对象设定为上传后 7 天过期删除。请及时下载需要保存的成片。
• 生命周期删除是异步处理，不保证精确到某个小时；上述规则适用于用户媒体，不适用于网站重复使用的模板素材。
• 账户数据在账号有效期间保存，直至你申请删除账号。删除媒体对象不会自动删除相关任务或账户记录。为履行法律义务、处理争议或防范欺诈，必要的订单、退款或安全记录可能继续保留；处理申请时我们会说明适用的例外。

你的数据请求

你可以发送邮件至 支持与投诉页面，申请访问、更正、删除账号或提前删除媒体。执行前我们可能核实账户归属。删除由运营者处理，发送邮件不代表数据即时删除；我们会说明删除范围及必须保留的记录。服务商备份及独立处理记录遵循其各自的保留流程。

Cookie 与来源记录

会话 Cookie 用于识别匿名用户。最长 30 天的来源 Cookie 记录 ChatGPT、Perplexity、Gemini、其他或未知等粗粒度渠道，并可随订单保存，用于统计渠道收入。该来源追踪不记录你在 AI 服务中的提问内容或完整引荐页面网址。你可以通过浏览器清除 Cookie，但会因此失去当前匿名会话；可使用事先保存的有效恢复码重新访问账户。