隐私政策

01我们收集什么

• Google 账户信息。 你使用 Google 登录时，我们会收到你的姓名、电子邮件地址、头像和 Google 账户 ID。我们永远看不到你的 Google 密码。
• 你的上传内容。 你提交的两张角色图片。我们会在生成之前将它们转换为标准格式。
• 生成的视频和任务详情。 完成的视频、其时长和质量、时间戳以及处理状态。
• 积分与购买。 你的积分余额，以及免费积分发放、购买、冻结、扣除和退还的历史记录。银行卡信息在 Stripe 的结账页面输入，不会传输到我们的服务器。我们会接收付款状态、金额、币种、交易标识和订单详情等付款信息，用于确认购买和管理积分。
• 技术数据。 标准服务器日志，例如 IP 地址、浏览器类型和请求时间，用于安全和故障排查。我们还会记录你的请求来自哪个国家（由我们的网络提供商根据你的 IP 地址推断），并与你的账户、视频和访客统计一起保存；我们不会存储更精确的位置。

02我们如何使用

• 让你登录，并把你的视频与账户绑定，使你可以离开后在任何设备上再回来；
• 生成、存储并交付你的视频；
• 管理积分、处理购买，并防止免费积分或付款滥用；
• 审核内容并执行我们的服务条款；
• 回复支持请求。

我们不会使用你的上传内容或视频来训练 AI 模型，未经你许可也不会将它们用于我们的营销。

03我们与谁共享

我们不出售个人数据。我们只会与帮助运营本站的服务提供商共享，并且仅限必要范围：

• Google —用于让你登录；如果你允许分析，还用于通过 Google Analytics 衡量公开页面访问和产品操作。
• Microsoft —如果你允许分析，用于提供 Clarity 使用录制和热力图。
• AI 视频生成服务商 —你的两张角色图片和模板片段会被发送给我们的生成服务商以渲染视频。
• Stripe —用于处理付款。新的购买使用 Stripe Managed Payments，由 Link 作为交易商户。Stripe/Link 可能会收集用于税费计算的账单信息，并依据各自的隐私政策提供收据和交易支持。
• 托管和基础设施服务商 —代表我们存储数据。

如果法律要求，或为保护我们的用户和服务免受欺诈或滥用，我们可能会披露信息。

04分析与你的选择

我们使用自托管的 Plausible 来衡量公开页面访问和操作，例如选择视频设置、试用示例、打开登录、提交生成、下载视频和打开结账。只记录预定义的产品选择。页面查询字符串和片段、上传的图片、文件名、账户信息、任务 ID 和付款信息均不包含在内。

我们的服务器会把你的 IP 地址和浏览器 User-Agent 转发给 Plausible，用于计算每日访客数以及大致的位置和设备统计。Plausible 不会存储原始 IP 地址，也不使用分析类 Cookie。Plausible 的请求经由本网站转发。我们遵循浏览器的“请勿跟踪”设置。

创建账户时，我们会记录你在该浏览器标签页会话中是如何第一次访问本站的：来自 UTM 标记的广告来源、媒介和活动名称，或来源网站的域名，以及落地页路径。我们用它在私有的管理后台中展示注册来源。我们不会存储来源页面的路径、查询字符串或片段。这与可选的 Google Analytics 和 Clarity 同意无关，独立运作。

如果你选择“允许分析”，我们还会加载 Google Analytics 4。你的浏览器会向 Google 发送经过清理的公开页面 URL、页面标题、来源域名、预定义的产品操作以及设备技术信息。Google 会处理你的 IP 地址以推断大致位置，并使用第一方分析 Cookie 来区分访问。我们已禁用广告个性化和 Google 信号。我们不会向 Google 发送你的图片、文件名、电子邮件、账户 ID、任务 ID、付款 ID 或 URL 查询字符串和片段。Google Analytics Cookie 最长 13 个月后过期。

基于同一选择，我们会加载 Microsoft Clarity，用于热力图和使用录制。Clarity 可能收到页面 URL、点击、滚动、浏览器和设备详情以及你的 IP 地址。其严格遮罩设置会隐藏页面文字；我们还额外遮罩了上传、输出、历史和账户区域。我们不会有意向 Clarity 发送你上传的图片文件或账户标识。只有在你允许之后才会授予 Clarity 分析存储权限；广告存储权限仍被拒绝。你可以拒绝而不影响工作室，也可以在下方撤回你的选择。撤回时会重新加载页面以停止当前录制。

请参阅 Google 的隐私政策和 Microsoft 的隐私声明。

Google Analytics 和 Microsoft Clarity：已关闭。 允许分析

05Cookie 与本地存储

我们使用以下第一方 Cookie。可选的 Google Analytics 和 Clarity Cookie 只有在你允许分析之后才会设置；广告存储已被禁用：

• hl_session 让你保持登录，最长 30 天。它是随机生成的，我们只存储其哈希副本。
• hl_oauth 保护 Google 登录步骤，10 分钟后过期。
• hl_vid 是一个随机的访客 ID，我们仅用它汇总统计访客（有多少人访问、来自哪个国家）。它不会与任何人共享，不会跨其他网站使用，13 个月后过期。
• _ga 和 _ga_* 是可选的 Google Analytics 标识符。我们把你的允许/拒绝偏好以 hl_analytics_consent_v2 存储在你的设备上。关闭分析会移除分析类 Cookie。较早之前对 Google Analytics 的选择不会被视为对 Clarity 的同意。
• _clck 和 _clsk 是可选的 Clarity 访客与会话标识符。撤回同意后，Clarity 会将它们移除。

如果你在登录或购买积分之前就开始制作视频，你的浏览器会临时把表单（包括两张图片）保存在本地存储中，以免丢失。它只保留在你的设备上，一小时后或恢复后即被丢弃。

会话存储会在当前标签页关闭前保存首次访问的注册来源。如果你注册，我们会把有限的来源字段保存到你的账户中。

06保留与删除

在你的账户处于活跃状态期间，我们会保留你的上传内容和视频，方便你随时回来查看。积分和付款记录会在会计、税务和防欺诈所需的期限内保留。

若要删除特定视频或整个账户，请使用你登录所用的邮箱地址发邮件至 support@hotellobbygenerator.net。我们会在 30 天内删除你的上传内容、视频和个人资料，法律要求保留的记录除外。

07你的选择与权利

根据你所在的地区，你可能有权访问、更正、导出或删除你的个人数据，或反对某些处理。请给我们发邮件，我们会在 30 天内答复。你也可以随时退出登录，并在 Google 账户设置中撤销我们的访问权限。

08安全

视频和图片只会提供给创建它们的账户。登录会话以哈希形式存储，与本站的连接已加密。没有任何系统是绝对安全的，但我们会努力保护你的数据，并按法律要求通知受数据泄露影响的用户。

09儿童

本服务面向 18 岁及以上的成年人。我们不会有意收集儿童的数据，也不允许上传展示任何未满 18 岁者的图片。如果你认为有儿童使用了本服务，请联系我们，我们会删除相关数据。

10本政策的变更

本政策变更时，我们会更新生效日期，并就重大变更通知已登录的用户。