隐私政策

1. 简介

TinyDesk.run 是一个独立的服务，把您上传的照片做成一段 AI 生成的恶搞短视频。本《隐私政策》说明我们收集哪些信息、如何使用、由谁处理，以及保留多长时间。

使用本服务即表示您已阅读本《隐私政策》。

2. 我们收集的信息

1. 账户信息 — 您用 Google 登录时，我们会从 Google 获得您的姓名、电子邮箱、头像和登录标识。我们不会获得您的 Google 密码。如果您改用邮箱注册，我们会保存该邮箱地址和经过加密散列的密码，并向您发送验证邮件。
2. 您的照片和视频 — 您为制作视频上传的照片（可能包含人脸），以及我们据此生成的视频。
3. 账单与交易数据 — 您购买积分时，支付服务商 Stripe 会收集您的支付信息。我们会收到订单、金额和状态，不会保存完整的银行卡号。
4. 设备与使用数据 — IP 地址、浏览器类型、操作系统、时间戳和您使用网站的方式，用于运行服务、防止滥用和保障安全。
5. Cookie 和本地存储 — Cookie 和浏览器存储用于保持登录、记住语言，以及在您登录或付款期间暂存所选照片。详见《Cookie 政策》。

3. 我们如何使用您的信息

• 制作视频 — 检查照片、生成视频并让您下载。
• 账户与积分 — 记录积分余额、订单和退款。
• 安全与防滥用 — 用自动安全过滤检查上传的照片，拒绝不允许的内容，防止欺诈，执行《服务条款》，并履行法律义务，例如向有关部门报告儿童性虐待材料。
• 客服与通知 — 回复您的请求，发送必要的账户通知。
• 改进服务 — 了解整体使用情况并修复问题。

我们不会出售您的个人数据、照片或视频，也不会用它们训练 AI 模型。

4. 谁会处理您的数据

我们使用服务提供商来运行 TinyDesk.run。他们仅为向我们提供服务而处理数据：

• 托管与存储 — Cloudflare 托管网站并存储您的照片和视频。
• AI 视频生成 — 您的照片会通过 APIMart 网关发送给 Seedance 2.5 视频模型（字节跳动）用于生成视频，其中可能包括服务商用于生成的私有图片库。
• 安全检查 — 您的照片会在生成前发送给 SeeAPI 图片审核服务检查。
• 支付 — Stripe 处理付款。
• 登录和邮件 — Google 提供登录，Cloudflare 负责发送验证、重置密码等账户邮件。

其中部分服务商可能在您所在国家以外的国家处理数据。

5. 数据保留多久

• 照片 — 上传后 7 天内删除。如果任何一张照片未通过安全检查，我们会尽快删除您为该视频上传的照片，最迟不超过 7 天。
• 视频 — 保留 7 天，供您在“我的视频”中下载，之后删除。需要长期保存的视频请及时下载。
• 账户和订单记录 — 在账户有效期间，以及为财务、安全和法律义务所需的期间内保留。

6. 数据安全

我们使用 HTTPS/TLS 加密传输，把照片和视频保存在私有存储中，并限制只有您本人的账户才能访问您的视频。任何传输或存储方式都不可能做到绝对安全。

7. 您的隐私权利

根据您所在的地区（包括 GDPR 和 CCPA 等），您可能有权：

• 访问 — 请求获得我们持有的您的个人数据副本。
• 更正 — 要求我们更正不准确的信息。
• 删除 — 要求我们删除您的账户和相关个人数据。
• 撤回同意 — 随时撤回对可选处理的同意。

如需行使这些权利，请发送邮件至 support@tinydesk.run，或使用网站上的“联系客服”按钮。

8. 未成年人

TinyDesk.run 面向年满 18 岁的用户。请不要上传儿童的照片。我们不会故意收集 18 岁以下人士的数据。

9. 本政策的更新

我们可能会更新本《隐私政策》，更新时会修改页面顶部的“最后更新”日期。更新后继续使用服务，即表示您接受更新后的政策。

10. 联系我们

如对本《隐私政策》或您的数据有疑问，请发送邮件至 support@tinydesk.run，或使用网站上的“联系客服”按钮。