隐私政策
最后更新：2026 年 9 月
1. 我们收集的信息
我们收集你在创建账号时提供的信息（邮箱地址、姓名，以密码注册时的密码，或以 Google 登录时的 Google 账号标识）；你使用我们服务上传或生成的内容（故事、剧本、参考图及其他参考素材、旁白、图像和视频）；支付与订阅记录（套餐、金额、日期和支付处理方的标识——绝不包含完整卡号，卡号完全由支付处理方处理）；以及 IP 地址、大致国家、设备与浏览器类型、访问时间、浏览页面和使用功能等技术与使用数据。
2. 我们如何使用你的信息
我们使用你的信息来提供和维护 AI 视频生成服务、处理你的内容并生成视频、计费并计算积分余额、提供支持、保障服务安全并防止欺诈和滥用、改进服务质量、就账号和服务更新与你沟通，以及履行法律义务。我们不出售你的个人信息，也不使用你的内容训练 AI 模型。
3. 处理的法律依据
如果你位于欧洲经济区、英国或瑞士，我们基于以下依据处理你的个人数据：履行与你的合同（创建账号、生成并交付视频、计费和支持）；我们的正当利益（保障服务安全、防止欺诈和滥用、了解服务使用情况以便改进、发送服务更新），并与你的权利和利益相权衡；在我们征求时你给予的同意（例如分析 Cookie 或营销邮件），你可随时撤回；以及遵守税务和会计规则等法律义务。
4. 信息共享
我们不出售你的个人信息。我们只与代表我们处理数据以运营平台的服务提供商共享数据：云托管与数据库服务商（Cloudflare、AWS 上的 Supabase）、支付处理方（Stripe、PayPal）、登录服务（Google）、错误监控（Sentry），以及生成你内容的 AI 模型提供商。发送给 AI 提供商的请求只包含待渲染的剧本文本、场景描述和参考素材，不包含你的邮箱、IP 地址或其他标识符。在法律要求时，或为保护我们的权利和他人安全时，我们也可能披露信息。
5. 国际数据传输
我们的主服务器和数据库位于美国，上述服务提供商可能在美国或其他国家处理数据。如果你在欧洲经济区、英国或瑞士使用本服务，你的个人数据将被传输至你所在地区之外。在此情况下，我们依据适用法律认可的保障措施：欧盟委员会充分性认定（包括接收方已获认证时的欧盟—美国数据隐私框架），否则依据欧盟委员会标准合同条款（相关时附英国国际数据传输附录），并结合下文所述的安全措施。你可以联系我们了解这些保障措施的更多信息。
6. 数据存储与安全
你的数据存储在安全服务器上，传输中和静态存储时均加密。媒体文件以不可猜测的键存储在不可列举、不可浏览的存储中，你的项目仅对你的账号可见，除非你主动开启分享链接。对生产系统的访问仅限经认证的管理员。账号有效期内我们保留你的账号数据。生成的内容按你的订阅计划存储。当你注销账号时我们会删除你的数据，但税务和会计法律要求保留的支付与发票记录，以及短期的服务器与安全日志除外。你可以随时在产品内删除项目，也可以随时联系我们请求删除你的数据。
7. 你的权利
根据你所在的地区，你可能有权访问我们持有的关于你的个人数据、要求更正或删除、以可携带格式获取副本、限制或反对某些处理，以及在处理基于同意时撤回同意。你可以随时下载你的视频。如需行使上述任何权利，或注销账号并请求删除数据，请联系 support@storyintovideo.com。我们在一个月内响应（法律允许时，复杂请求可延长），并可能先要求你验证身份。如果你在欧洲经济区、英国或瑞士，你还有权向当地数据保护机构投诉。
8. 加州隐私权利
如果你是加州居民，《加州消费者隐私法》（经 CPRA 修订）赋予你以下权利：了解我们收集、使用和披露哪些个人信息，要求删除或更正，选择退出个人信息的出售或共享，以及不因行使这些权利而受到歧视。我们不出售个人信息，不为跨情境行为广告共享个人信息，也不将敏感个人信息用于或披露于会触发限制权的目的。你可以通过联系 support@storyintovideo.com 行使权利，也可以指定授权代理人代你提出请求。
9. 儿童隐私
我们的服务面向 18 岁及以上用户，不面向 13 岁以下儿童（或当地法律对数据处理同意设定更高年龄时的 16 岁以下）。我们不会故意收集儿童的个人数据。如果你认为有儿童向我们提供了个人数据，请联系我们，我们将予以删除。
10. Cookie
我们使用必要的 Cookie 进行身份验证和会话管理。我们可能使用分析 Cookie 来了解服务的使用情况。您可以通过浏览器控制 Cookie 设置。
11. 政策变更
我们可能会不时更新本隐私政策。我们将通过电子邮件或平台通知您重大变更。在变更后继续使用我们的服务即表示接受更新后的政策。
12. 联系我们
如果您对本隐私政策或我们的数据处理方式有任何疑问，请通过 support@storyintovideo.com 联系我们。