隐私政策

• 账号信息：邮箱、昵称、密码哈希。使用 Google 登录时，我们从 Google 获取你的邮箱、昵称与头像地址 —— 不会拿到你的 Google 密码。
• 创作内容：你创建的剧集、剧本、角色与场景设定、分镜、上传的素材， 以及生成的图像与视频。
• 交易与用量记录：充值金额、积分流水、每次生成的模型与用量。我们不接触也不存储你的银行卡信息，支付全程在 Stripe 完成。
• 技术信息：会话令牌（存储的是哈希值）、错误日志。我们不投放广告， 不接入第三方广告追踪。

• 提供并维持服务：没有账号信息无法保存你的作品，没有用量记录无法准确计费；
• 资金准确：积分流水带变动后余额快照，用于对账与争议处理；
• 安全防滥用：登录限流、配额限制依赖必要的技术记录；
• 与你沟通：发送邮箱验证码、密码重置码、与账户和交易相关的通知。

我们不出售你的个人数据。为提供服务，以下第三方会处理必要的数据：

• BytePlus ModelArk（生成服务）：接收你的提示词与参考图以完成生成。 我们传给它的用户标识是哈希后的字符串，不是你的邮箱或账号 ID。
• Stripe（支付）：处理充值支付，直接向你收集并保管支付信息。
• Resend（发信）：投递验证码与账户通知邮件。
• Neon（数据库，美国）与 Cloudflare R2（媒体存储）： 托管数据与生成的媒体文件。

法律要求时，我们可能依法披露必要信息。从 Google 获取的用户数据（邮箱、昵称、头像） 仅用于本服务的账号登录与身份显示，不会转让给上述或其他第三方应用。

使用 Google 登录时，我们仅通过 Google OAuth 请求你的基本资料（邮箱、昵称、头像）， 用于创建或关联本服务账号、显示你的身份。我们不会获取你的 Google 密码，也不会访问 你的通讯录、邮件、云盘或其他与登录无关的 Google 数据。

从 Google API 收到的信息只用于提供和改进面向用户的登录功能；我们不将其用于投放广告， 不出售，也不转让给其他应用。人工查阅仅在你明确请求、排查安全问题或法律要求时发生。

MUDONG film's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

数据存储在美国的服务器上。若你从其他国家或地区访问，即表示你理解并同意数据被传输至 美国及上述服务商所在地进行处理。我们通过传输加密（HTTPS）、密码哈希（scrypt）、 会话令牌哈希存储等方式保护数据，但没有任何系统能保证绝对安全。

• 账号与创作内容：保留至你删除它们或注销账号；
• 交易与积分流水：出于财务与合规需要，自交易发生起保留至少 5 年；
• 会话记录：30 天后自动过期；改密码时其他设备的会话立即失效。

你可以随时在账户页查看和修改昵称与密码，在积分中心查看全部交易流水，并自行删除你的剧集与作品。

若你希望导出全部数据或彻底删除账号及关联数据， 请发信至 [email protected]，我们会在 30 天内处理。请注意：出于合规要求，交易流水在账号删除后仍会按上一节的期限保留。

我们只使用维持登录状态所必需的 cookie（httpOnly 会话令牌） 以及记住你界面偏好（语言、深浅色主题）的本地存储。没有广告 cookie， 也没有跨站追踪。

本服务不面向 13 岁以下儿童。若我们发现收集了此类信息，会尽快删除。

本政策更新时，页首的「最后更新」日期会随之变化；重大变更会通过站内提示或邮件告知。 任何隐私相关问题，请联系 [email protected]。