隐私政策

你创建账号时，我们会保存你的邮箱和昵称；使用 Google 登录时还会保存你的 Google 头像；使用邮箱注册时，我们保存经过安全哈希处理的密码。为了渲染视频，我们会处理你选择的照片、所选时长和档位，以及 IP 地址等基础技术数据。你的积分余额、购买记录和渲染记录与账号关联，用于提供免费预览、计算积分和防止滥用，绝不会用于广告画像。

我们可能会收集匿名的汇总事件，例如页面浏览、上传成功、渲染完成和错误代码。生成视频从不需要你的姓名、电话或地址。如果你联系客服，我们会收到你在消息中提供的内容。

照片会先在你的浏览器中压缩，并且只用于生成你请求的渲染。如果任务由外部 AI 视频模型处理，对方只会收到必需的媒体和导演指令。源文件只在短暂的处理窗口内保留，绝不会用于训练我们自己的模型。视频由字节跳动的 Seedance 模型通过 API 服务商 APIMart 生成：你的照片会先在那里经过自动的人脸与内容安全审核，然后再生成视频。这些处理可能在你所在国家之外进行，包括在中国境内。

请只上传已获得本人同意的照片。不要上传敏感内容、身份证件、财务或医疗记录，也不要上传未成年人的照片。

照片检测工具和提示词生成器完全在你的浏览器内运行。你用照片检测工具分析的照片绝不会发送给我们。

我们使用必要 Cookie 保持你的登录状态并防止伪造登录请求，账号功能离不开它们。本地存储可能会记住一些界面偏好，例如你关闭过的语言提示或你的统计授权选择。

我们使用 Google Analytics 4 统计汇总的使用情况，例如页面浏览、发起的渲染和复制的提示词。它会设置第一方统计 Cookie，不会接收你的照片，也绝不用于广告。欧洲经济区、英国和瑞士的访客只有在同意后才会被统计；其他地区的访客可以通过 Google 的浏览器插件或屏蔽 Cookie 来退出。我们不设置任何广告 Cookie。

我们还使用 Microsoft Clarity 了解页面的使用方式：访客在哪里点击、轻触和滚动，以热力图和访问回放的形式呈现。个人信息会先在你的浏览器里遮盖，然后才发送数据：你在表单中输入的内容、你的邮箱地址、账户页的内容，以及你的照片和视频。它不会在管理后台和重置密码页面运行。Clarity 会设置第一方 Cookie（_clck 最长一年，_clsk 一天）来识别同一次访问，Microsoft 也可能在 clarity.ms 域名下设置自己的 Cookie；我们不会把 Clarity 用于广告。与 Google Analytics 一样，欧洲经济区、英国和瑞士的访客会先被询问，未经同意，Clarity 不会为他们设置 Cookie。发送“全球隐私控制”（Global Privacy Control）信号的浏览器不会被记录。Microsoft 按照《Microsoft 隐私声明》处理这些数据。

渲染记录只在运营服务、处理滥用和履行法律义务所需的期限内保留。临时源媒体在处理完成后删除。成片可能会从临时存储中过期，请下载你想保留的内容。渲染完成或失败后，你的照片会从 AI 服务商的审核素材库中删除，通常在几分钟内完成（如果暂时连不上服务商，我们每天重试）；服务商的临时上传链接会在 72 小时内失效。

如需删除你的渲染数据或客服消息，请发送邮件至 support@hotellobbyai.co，并注明大致时间和生成 ID。在法律要求的情况下，部分记录可能需要保留。

我们使用托管、数据库、存储、邮件、安全和 AI 视频服务提供商，它们按照我们的指示并在各自的合同保障下处理数据。部分银行卡付款由我们的经销商、也是这些订单的记录商家（merchant of record）Paddle.com、Creem（creem.io）或 Waffo.com Limited（waffo.ai）处理；通过 Stripe 结账页的付款由 Stripe 处理，PayPal 付款由 PayPal 处理。你的银行卡和 PayPal 信息直接提交给它们，不会经过我们的服务器；Paddle、Creem 和 Waffo 收集的账单信息按照它们各自的隐私声明处理。生产系统的访问受到严格限制。我们的主要服务商包括 Vercel（托管）、Neon（数据库）、Resend（邮件）、Paddle、Creem、Waffo、Stripe 和 PayPal（付款）以及 APIMart 与字节跳动 Seedance（AI 视频），因此你的数据可能在美国、中国及其他国家处理。

根据你所在的地区，你可能有权访问、更正、删除或限制处理你的个人数据。请发送邮件至 support@hotellobbyai.co，主题注明“Privacy request”；我们会核实请求，并在法律规定的期限内回复。