隐私政策
生效日期：2026年2月8日
1. 引言
HelioVideo（"我们"）非常重视您的隐私。本隐私政策说明了当您使用我们的服务时，我们如何收集、使用、披露和保护您的信息。
2. 我们收集的信息
我们需要收集以下类型的信息：
- 账户信息： 当您注册时，我们收集您的电子邮件地址、用户名和头像。
- 使用数据： 我们收集有关您如何与我们的服务互动的信息，例如您生成的视频类型、使用频率和访问时间。
- 输入内容： 您上传的图片、文本或其他用于生成视频的输入内容。
- 生成内容： 您使用我们的服务生成的视频内容。
3. 我们如何使用您的信息
我们使用收集的信息用于以下目的：
- 提供、维护和改进我们的服务。
- 处理您的交易和管理您的积分。
- 向您发送相关通知，包括服务更新和安全警报。
- 监测和分析趋势、使用情况和活动，以改善用户体验。
- 检测、调查和防止欺诈及其他非法活动。
4. Cookie 与跟踪技术
我们使用 Cookie 及类似技术来维持登录状态、记录偏好并分析服务使用情况。主要用途包括：
- 必要 Cookie： 用于会话认证（Better Auth session）、CSRF 防护及负载均衡。禁用会导致无法登录。
- 偏好 Cookie： 用于记住语言、主题等用户偏好。
- 分析 Cookie： 用于匿名统计访问数据（PostHog），帮助我们改进服务。
您可以通过浏览器设置管理或禁用 Cookie。禁用分析 Cookie 不影响功能使用。
5. 第三方服务商
为了提供核心功能，我们与以下第三方服务商共享必要数据。每家服务商均遵循其自身的隐私政策：
- Google OAuth： 第三方登录认证（邮箱、姓名、头像）。
- Creem： 支付处理、订阅管理与发票开具。
- Cloudflare R2： 视频与图片文件存储。
- Resend： 交易类邮件（Magic Link、通知邮件）发送。
- PostHog： 匿名产品分析，用于理解功能使用情况。
- AI 服务商（Evolink、Kie 等）： 处理视频生成请求，包括您提供的提示词与参考图片/视频。
我们不会将您的个人信息出售或出租给第三方。我们还会在遵守法律义务、法院命令或保护我们/用户/公众的权利、财产与安全时披露必要信息。
6. 数据安全
我们采取合理的安全措施来保护您的信息免遭未经授权的访问、更改、披露或销毁。但是，没有任何互联网传输或电子存储方法是 100% 安全的，我们不能保证绝对的安全。
7. 数据保留
我们仅在实现本政策所述目的所需的期限内保留您的个人数据：
- 账户信息： 账户存续期间持续保留；注销账户后 30 天内从生产环境删除，备份中最多保留 90 天。
- 生成的视频： 默认永久保存于您的账户中，由您自行删除。
- 支付与积分交易记录： 根据税务与会计合规要求，保留 7 年。
- 日志与分析数据： 最长保留 12 个月。
8. 您的权利
根据适用法律，您可能享有以下权利：访问、更正、删除您的个人数据；反对或限制处理；数据可携带性；撤回同意。您可通过账户设置或邮件 [email protected] 行使这些权利。我们将在 30 天内回复。
8.1 GDPR（欧盟 / 英国用户）
我们处理个人数据的法律基础包括：履行合同（提供服务）、合法利益（安全与防欺诈）、您的同意（营销邮件、可选分析）、法律义务。您有权向您所在国的数据保护监管机构投诉。
8.2 CCPA / CPRA（美国加州居民）
加州居民有权：知晓我们收集、使用、共享的个人信息类别；要求删除个人信息；拒绝信息"出售"或"共享"（我们不出售个人信息）；不因行使权利而受到歧视。请通过 [email protected] 提交请求。
9. 儿童隐私
我们的服务不面向未满 13 岁（或您所在司法管辖区规定的其他年龄）的儿童。如果我们发现收集了儿童的个人信息，我们会采取措施尽快删除。
10. 政策变更
我们保留随时更新本隐私政策的权利。如果我们做出重大变更，我们将通过服务通知您或通过电子邮件发送通知。
11. 联系我们
如果您对本隐私政策有任何疑问，请联系我们：[email protected]
HelioVideo