隐私政策
1. 谁对你的信息负责
本隐私政策说明 Wyattly LLC（下称"我们"）在你使用 Explainimate（下称"本服务"）时如何收集和使用个人信息。Wyattly LLC 是美国怀俄明州的有限责任公司，地址为 30 N Gould St Ste R, Sheridan, WY 82801, USA，是这些信息的控制者。如有疑问，请发邮件至 [email protected]。
2. 我们收集哪些信息
- 账户信息：邮箱、姓名、密码（只保存哈希值）；如果你用 Google 登录，还有 Google 提供给我们的基本资料（姓名、邮箱和头像）。
- 你为视频提供的内容：你输入的主题、提示词、脚本和笔记，你选择的设置，以及你上传的图片（例如手部照片）。
- 本服务为你生成的内容：脚本、分镜规划、画面和旁白音频，作为项目保存在你的账户中。你导出的视频文件由浏览器编码并保存在你的设备上，不会上传给我们。
- 积分与付款信息：积分余额及使用记录、你的套餐和订单。Stripe 会向我们提供客户 ID、订阅和付款状态以及账单邮箱；我们不会收到你的完整卡号。
- 安全与防滥用信息：IP 地址、注册时记录的浏览器指纹，以及 Cloudflare Turnstile 人机验证的结果。未登录撰写脚本时，我们用你 IP 地址经加盐处理后的单向哈希值计数，而不是记录 IP 地址本身。
- 来源信息：你访问时所用链接上的营销参数（
utm_*），随账户保存。 - 使用与设备信息：你访问的页面、使用的功能、浏览器和操作系统，通过第 6 节所述的统计工具收集。
- 往来消息：你通过邮件或反馈表单发给我们的内容，以及我们发给你的邮件。
3. 我们为什么使用这些信息
- 提供本服务（履行与你的合同）：创建和保存项目，生成脚本、画面和旁白，记录积分余额，处理购买。
- 保障本服务安全（我们的正当利益）：防范欺诈、垃圾信息和滥用，执行免费使用的限制，防止同一个人重复领取免费积分。
- 改进本服务（我们的正当利益，或在法律要求时基于你的同意）：了解哪些功能被使用，修复问题。
- 与你联系：发送验证码、密码重置邮件、收据，以及与你的账户或本政策相关的重要通知。只有在你同意接收后，我们才会发送营销邮件，你可以随时退订。
- 履行法律义务：保存税务和会计记录，回应合法要求。
我们不出售你的个人信息，也不会用你的项目训练 AI 模型。
4. 哪些服务商为我们处理信息
我们只与帮助我们运行本服务的服务商共享信息，且只提供各自所需的部分：
| 服务商 | 为我们做什么 | 接收哪些信息 |
|---|---|---|
| AI 模型提供商（通过 AI 接口平台调用） | 撰写脚本和分镜规划；生成旁白 | 该次生成用到的提示词、脚本、笔记和设置 |
| Stripe | 支付和订阅 | 邮箱、姓名、你在结账时填写的付款信息 |
| Cloudflare | 私有文件存储（R2）；人机验证（Turnstile） | 旁白音频和项目文件；用于验证的浏览器信号 |
| Resend | 发送账户邮件 | 你的邮箱和邮件内容 |
| Google 登录；Google Analytics | 登录信息；使用事件（取决于你的 Cookie 选择） | |
| 我们的主机和数据库服务商 | 运行本服务、存储账户数据 | 全部服务数据，按我们的指示处理 |
各服务商按其自身的隐私条款及与我们签订的协议处理数据。此外，在法律要求、为保护他人安全或我们的权利，或在合并、出售业务时向买方披露（买方仍须遵守本政策）的情况下，我们也可能披露信息。
5. 我们保留多久
- 项目：保留在你的账户中，直到你删除。删除项目会同时删除该项目及其存储的音频文件。
- 账户：保留到你在账户设置中注销为止。注销账户会从我们的数据库中删除你的账户信息、项目、订单和积分记录。
- 已注销账户记录：为防止重复领取免费积分，我们会把已注销账户的邮箱、浏览器指纹和 IP 地址经密钥处理成单向哈希值，保留 180 天。哈希值无法还原为原始信息。
- 用量记录（每次生成的用量，用于计算扣费和限额）：在账户存续期间保留。未登录撰写脚本的记录只含第 2 节所述的哈希标识，从不包含 IP 地址本身。
- 付款记录：Stripe 会按税务和金融法规的要求保存你的付款记录。我们自己保存的订单副本随账户一并删除。
- 统计数据：按 Google Analytics 的保留设置保存，并经汇总处理，不再能识别到你个人。
6. Cookie 及类似技术
| Cookie 或存储 | 用途 | 设置方 |
|---|---|---|
| 登录会话 | 保持登录状态 | 我们（必要） |
NEXT_LOCALE | 记住你正在浏览的语言，让邮件使用同一种语言 | 我们（必要） |
| Turnstile | 未登录撰写脚本前区分真人和机器人 | Cloudflare（必要） |
cookie_consent（浏览器存储） | 记住你的 Cookie 选择 | 我们（必要） |
| Google Analytics | 统计访问量和功能使用情况 | Google（可选） |
来自欧洲经济区、英国和瑞士的访客，以及无法判断所在地区的访客，会看到 Cookie 提示条；在他们点击接受之前，Google Analytics 不会写入统计 Cookie。你可以随时通过每个页面底部的"Cookie 设置"链接更改选择，也可以在浏览器中屏蔽 Cookie。必要 Cookie 是本服务正常运行所必需的。
本服务还会在你浏览器自带的存储中保存一些数据：与账户保持同步的项目副本、你正在填写的表单，以及正在审阅的脚本（最多保留一天），以免刷新页面或断网时丢失内容。这些数据只保存在你的设备上。清除浏览器数据会删除它们，但不影响保存在账户中的内容。
7. 你的权利
根据你所在地的法律，你可能有权访问、更正、删除你的个人信息，以可携带的格式获取副本，限制或反对某些处理，以及撤回已给出的同意。项目和账户可以在本服务中自行删除；其他请求请发邮件至 [email protected]。我们会在 30 天内答复，并可能需要先核实你的身份。
- 欧盟、欧洲经济区和英国居民还可以向当地数据保护机构投诉。
- 加州居民有权了解我们收集、使用和披露哪些个人信息，有权要求删除和更正，并且不会因行使这些权利而受到区别对待。我们不会为跨情境行为广告而出售或共享个人信息。
8. 安全
我们使用加密连接（HTTPS），对密码做哈希处理，存储的文件保持私有，内部访问权限按任务所需最小化。任何系统都无法做到绝对安全，因此我们无法保证信息永远不会被未经授权访问。如果发生影响你的数据泄露，我们会按法律要求通知你。
9. 跨境传输
我们位于美国，服务商可能在美国、欧盟及其他国家处理信息。传输欧洲经济区、英国或瑞士用户的信息时，我们依赖服务商提供的保障措施，例如欧盟委员会的标准合同条款。
10. 儿童
本服务不面向 13 岁以下儿童，我们不会有意收集其个人信息。如果你认为有 13 岁以下儿童向我们提供了信息，请发邮件告知，我们会予以删除。13 至 18 岁的用户需获得父母或监护人的许可。
11. 政策变更
我们可能更新本政策，页面顶部的日期为最新版本日期。如果变更会实质影响我们使用你信息的方式，我们会在生效前通过邮件或产品内通知告知你。
12. 联系我们
Wyattly LLC，30 N Gould St Ste R, Sheridan, WY 82801, USA 邮箱：[email protected]
本政策的中文版本仅供参考。中英文版本如有不一致，以英文版本为准。