隐私政策

1. 运营者与适用范围

ClipmivoAI 由 Yang Ding 以个人身份运营，所在地为中国北京（Beijing, China）。Yang Ding 是本服务处理个人信息的负责人。隐私、支持及数据权利请求请发送至 contact@clipmivoai.com。我们未单独指定数据保护负责人。

本政策适用于 clipmivoai.com 的网站、账户、视频创作及 API/CLI 服务。第三方收银台、登录及模型服务还适用其各自的隐私规则。

2. 我们处理的信息

账户与安全：邮箱、认证服务分配的用户标识、登录会话、验证码验证结果及必要的安全日志。我们使用邮箱验证码登录，不为您建立单独的网站密码。若您选择已开放的 Google 登录，将处理经您授权提供的基本账户信息。

创作与使用：提示词、您上传的图片/视频/音频、生成结果、草稿、模型设置、任务状态、用量、API 密钥的验证信息及权限、回调配置和交付记录。请勿在提示词或任务 metadata 中提交密码、银行卡信息或不必要的个人敏感信息。

交易与沟通：订单编号、金额、币种、支付/退款状态、点数账本及您主动发送的支持邮件。网络与基础设施会处理 IP 地址、请求时间、浏览器请求信息及错误信息，用于交付服务和防范滥用。

3. 用途与处理依据

我们为履行服务合同而进行登录认证、处理您提交的任务、保存和交付素材、计量用量并处理订单；为履行法律义务保存必要交易记录和处理合法请求；在适用法律允许时，基于保护账户、服务安全与处理支持问题的合法利益处理必要日志。需要同意的可选处理以您的同意为依据，您可撤回该同意。

我们不会出售您的个人信息，也不会为跨情境行为广告共享个人信息。我们不将私人创作内容公开为案例，除非获得您的许可；我们也不自行将您的私人输入或输出用于训练模型。参与任务处理的第三方依据适用条款处理内容；本政策不表示所有第三方均不保留数据。

4. Cookie、本地存储与通信

必要的登录 Cookie 用于安全会话，Cloudflare Turnstile 用于反滥用验证。语言偏好及未登录草稿可能保存在您设备的本地存储中；您可以通过浏览器设置清除，但可能丢失偏好或草稿。我们目前未部署 Google Analytics 或广告追踪像素。

验证码、安全提醒、订单及政策通知属于服务必要通信。目前没有营销邮件订阅计划；若以后推出，需要的同意与退订方式会在订阅时提供。

5. 信息共享与披露

运营通知：我们使用 Lark 向内部私密运营群发送必要的订单编号、金额与状态、任务编号与模型、服务异常和汇总数据，以处理交付与对账问题。这些通知不包含完整邮箱、提示词、上传素材、生成视频、访问令牌或签名下载链接。网站已发送通知记录保留 90 天；失败通知保留至处理完成，Lark 群消息由运营方按服务需要单独管理。相关访问或删除请求请联系隐私邮箱。

为运行本服务，我们使用云基础设施、账户认证、邮件发送和模型计算等第三方处理服务。提交生成任务时，必要的提示词、选定素材和参数会传送至参与处理该任务的系统，用于完成您的请求。您可通过隐私联系邮箱查询相关数据接收方。

对于通过 Waffo Pancake 收银台完成的购买，Waffo Pancake 处理付款及相关交易信息，并按结账页面说明承担相应支付或交易服务角色。完整银行卡号和安全码不存储在 ClipmivoAI 服务器上。本站保留必要的订单、支付状态和退款记录。

我们也可能为遵守适用法律、执行合法请求、保护权利或在您明确要求的集成中披露必要信息。向您配置的回调地址发送任务状态时，会使用该功能说明中列出的有限字段。

6. 保留与删除

账户资料和创作内容在账户有效且您需要该存储期间保留。您可在网站删除素材和作品，或通过邮箱请求关闭账户。我们以收到完整、经身份核实的请求后 30 个日历日内处理为目标；如法律允许延期，会解释原因及预计时间。文件删除需要处理时间，第三方系统及备份中的删除也可能需要额外时间。

我们的保留安排为：常规客服记录在问题解决后最长 24 个月；安全与操作审计记录最长 6 个月；必要交易与退款记录在交易完成后 5 年。若法律、税务、未结争议或反欺诈义务要求更长保留，仅保留相应必要记录并限制用途。到期记录应删除或匿名化。

第三方认证、支付、邮箱及模型服务可能依据各自法律义务和保留安排处理其独立持有的记录。我们会协助将适用的数据请求转交相关数据接收方，而不会承诺能够直接删除其全部记录。

7. 安全与国际处理

我们使用 HTTPS、受保护的会话 Cookie、按账户隔离的数据访问和 API 密钥权限控制。没有任何系统能保证绝对安全；发现安全问题请联系 contact@clipmivoai.com。发生需通报的泄露时，我们按适用法律规定的期限通知监管机构及受影响用户；适用 GDPR 的监管通报通常要求在知悉后 72 小时内进行。

上述数据处理可能在中国、美国及其他国家或地区进行。跨境处理须遵守适用法律；在需要时使用法定的传输保障措施。您可联系隐私邮箱了解与您的请求有关的接收方和保障措施。

8. 您的权利

在适用法律规定的范围内，您可请求访问、更正、删除、限制处理、反对处理、获取可携带副本或撤回同意，并向您所在地的主管机构投诉。账户内的数据导出覆盖本站保存的相应记录；其他数据可通过 contact@clipmivoai.com 请求。我们可能要求合理的身份核实，不会因您依法行使权利而歧视您。

9. 年龄限制

本服务仅面向年满 18 周岁的用户。我们不会故意收集未满 18 周岁用户的个人信息；如您认为发生了此类情况，请联系我们以核查并处理删除。

10. 政策更新与联系

重大变更通常会至少提前 15 天通过网站公告或账户邮箱通知；法律或紧急安全要求可能需要更快生效。需要重新取得同意时，我们会依法征求。联系：Yang Ding，Beijing, China；contact@clipmivoai.com。