隐私政策

1. 运营者与适用范围

ClipmivoAI 由 Yang Ding 以个人身份运营，所在地为中国北京（Beijing, China）。Yang Ding 是本服务处理个人信息的负责人。隐私、支持及数据权利请求请发送至 [email protected]。我们未单独指定数据保护负责人。

本政策适用于 clipmivoai.com 的网站、账户、视频创作及 API/CLI 服务。第三方收银台、登录及模型服务还适用其各自的隐私规则。

2. 我们处理的信息

账户与安全：邮箱、认证服务分配的用户标识、登录会话、验证码验证结果及必要的安全日志。我们使用邮箱验证码登录，不为您建立单独的网站密码。若您选择已开放的 Google 登录，将处理经您授权提供的基本账户信息。

创作与使用：提示词、您上传的图片/视频/音频、生成结果、草稿、模型设置、任务状态、用量、API 密钥的验证信息及权限、回调配置和交付记录。请勿在提示词或任务 metadata 中提交密码、银行卡信息或不必要的个人敏感信息。

交易与沟通：订单编号、金额、币种、支付/退款状态、点数账本及您主动发送的支持邮件。网络与基础设施会处理 IP 地址、请求时间、浏览器请求信息及错误信息，用于交付服务和防范滥用。

3. 用途与处理依据

我们为履行服务合同而进行登录认证、处理您提交的任务、保存和交付素材、计量用量并处理订单；为履行法律义务保存必要交易记录和处理合法请求；在适用法律允许时，基于保护账户、服务安全与处理支持问题的合法利益处理必要日志。需要同意的可选处理以您的同意为依据，您可撤回该同意。

我们不会出售您的个人信息，也不会为跨情境行为广告共享个人信息。我们不将私人创作内容公开为案例，除非获得您的许可；我们也不自行将您的私人输入或输出用于训练模型。参与任务处理的第三方依据适用条款处理内容；本政策不表示所有第三方均不保留数据。

4. Cookie、本地存储与通信

仅在您选择接受可选统计后，页面及固定产品动作统计才会发送。clipmivo:optional-consent:v1 保存 accepted 或 rejected，保留至您修改选择或清除站点数据；旧版已读标记不是同意。页脚 Cookie 设置可随时重新打开，撤回后停止后续统计并刷新页面。浏览器禁止存储、DNT 或 GPC 开启时不发送可选统计。

语言处理：支持的 URL 路径语言优先，其次是有效的 lang 查询参数；不带语言路径的首页 / 默认英语，其他路径使用保存的 clipmivo.locale（兼容旧键 frameflow.locale），无有效值则回退英语。手动选择通常保存在 clipmivo.locale；本地化子页面可能先通过 URL 导航，URL 保留选择。zh-CN 使用简体中文原文，其他语言缺少翻译或语言包加载失败时回退英语。语言设置不用于统计或广告，也不会翻译用户提示词。

必要的登录 Cookie 用于安全会话，Cloudflare Turnstile 用于反滥用验证。语言偏好及未登录草稿可能保存在您设备的本地存储中；您可以通过浏览器设置清除，但可能丢失偏好或草稿。启用后，我们使用运行在 Cloudflare Workers 上的自有聚合统计，记录脱敏后的页面访问、来源类别、国家/地区、设备类别，以及开始使用工作台、获得报价和进入结账等固定产品动作。相关事件只含语言、工作流、模型、点数或美元金额等非敏感属性。该统计数据集不保存访问者 IP 地址、Cookie 或用户 ID，也不接收查询参数、完整来源网址、提示词、上传素材、邮箱、API 密钥或支付资料。

验证码、安全提醒、订单及政策通知属于服务必要通信。目前没有营销邮件订阅计划；若以后推出，需要的同意与退订方式会在订阅时提供。

5. 信息共享与披露

运营通知：我们使用 Lark 向内部私密运营群发送必要的订单编号、金额与状态、任务编号与模型、服务异常和汇总数据，以处理交付与对账问题。这些通知不包含完整邮箱、提示词、上传素材、生成视频、访问令牌或签名下载链接。网站已发送通知记录保留 90 天；失败通知保留至处理完成，Lark 群消息由运营方按服务需要单独管理。相关访问或删除请求请联系隐私邮箱。

为运行本服务，我们使用云基础设施、账户认证、邮件发送和模型计算等第三方处理服务。提交生成任务时，必要的提示词、选定素材和参数会传送至参与处理该任务的系统，用于完成您的请求。您可通过隐私联系邮箱查询相关数据接收方。

购买时，收银台列明的服务商（例如 Waffo Pancake 或 Creem）处理付款、账单联系方式、税费、收据、退款和争议信息，并在适用时作为记录商户（MoR）。其独立持有的信息适用其隐私政策与法定保留义务。完整银行卡号和安全码不存储在 ClipmivoAI 服务器上。本站保留必要的订单、支付状态和退款记录。

我们也可能为遵守适用法律、执行合法请求、保护权利或在您明确要求的集成中披露必要信息。向您配置的回调地址发送任务状态时，会使用该功能说明中列出的有限字段。

提示词安全检查

生成前，我们将提示词、否定提示词及相关文本参数发送给 OpenAI 进行内容审核；参考图片通过限时签名链接提供给 OpenAI 逐张审核。需要语义判断时，提示词、否定提示词及参考图数量等上下文会发送给 DeepSeek，以检查身份替换和不安全的否定指令；目前不向 DeepSeek 发送参考图像素。上述处理可能涉及中国、美国及其他地区的跨境数据处理。本站审核日志只保存提示词哈希、判断结果、请求编号及必要账户标识，最长保留 180 天，不保存原始提示词或参考图片。第三方独立持有的数据适用其隐私政策及保留安排，具体期限可向 [email protected] 查询。审核拒绝或不可用时，任务不会排队或扣除生成点数。这不代表全面审核音频、视频或生成输出。

付款确认邮件

启用订单确认邮件时，我们使用账户邮箱和订单信息通过邮件服务发送确认，邮件包含客服邮箱 [email protected]；邮件服务商提供的收据不代替支付方的税务收据。发送完成后会清除本地发送队列中的邮箱。

6. 保留与删除

账户资料和创作内容在账户有效且您需要该存储期间保留。您可在网站删除素材和作品，或通过邮箱请求关闭账户。我们以收到完整、经身份核实的请求后 30 个日历日内处理为目标；如法律允许延期，会解释原因及预计时间。文件删除需要处理时间，第三方系统及备份中的删除也可能需要额外时间。

我们的保留安排为：常规客服记录在问题解决后最长 24 个月；安全与操作审计记录最长 6 个月；必要交易与退款记录在交易完成后 5 年。若法律、税务、未结争议或反欺诈义务要求更长保留，仅保留相应必要记录并限制用途。到期记录应删除或匿名化。

第三方认证、支付、邮箱及模型服务可能依据各自法律义务和保留安排处理其独立持有的记录。我们会协助将适用的数据请求转交相关数据接收方，而不会承诺能够直接删除其全部记录。

7. 安全与国际处理

我们使用 HTTPS、受保护的会话 Cookie、按账户隔离的数据访问和 API 密钥权限控制。没有任何系统能保证绝对安全；发现安全问题请联系 [email protected]。发生需通报的泄露时，我们按适用法律规定的期限通知监管机构及受影响用户；适用 GDPR 的监管通报通常要求在知悉后 72 小时内进行。

上述数据处理可能在中国、美国及其他国家或地区进行。跨境处理须遵守适用法律；在需要时使用法定的传输保障措施。您可联系隐私邮箱了解与您的请求有关的接收方和保障措施。

8. 您的权利

在适用法律规定的范围内，您可请求访问、更正、删除、限制处理、反对处理、获取可携带副本或撤回同意，并向您所在地的主管机构投诉。账户内的数据导出覆盖本站保存的相应记录；其他数据可通过 [email protected] 请求。我们可能要求合理的身份核实，不会因您依法行使权利而歧视您。

9. 年龄限制

本服务仅面向年满 18 周岁的用户。我们不会故意收集未满 18 周岁用户的个人信息；如您认为发生了此类情况，请联系我们以核查并处理删除。

10. 政策更新与联系

重大变更通常会至少提前 15 天通过网站公告或账户邮箱通知；法律或紧急安全要求可能需要更快生效。需要重新取得同意时，我们会依法征求。联系：Yang Ding，Beijing, China；[email protected]。