隐私政策

• 账号信息：邮箱、昵称、密码哈希。使用 Google 登录时，我们从 Google 获取你的邮箱、昵称与头像地址 —— 不会拿到你的 Google 密码。
• 创作内容：你创建的剧集、剧本、角色与场景设定、分镜、上传的素材， 以及生成的图像与视频。
• 交易与用量记录：充值金额、积分流水、每次生成的模型与用量。我们不接触也不存储你的银行卡信息，支付全程在 Stripe 完成。
• 技术信息：会话令牌（存储的是哈希值）、错误日志。我们不投放广告， 不接入第三方广告追踪。
• 注册来源：注册时记录一次你所在的国家或地区（由 IP 推断， 不保存 IP 本身）、浏览器首选语言、你从哪个网站来到本站以及首次打开的页面。 来源与落地页由浏览器在当前标签页的会话存储中暂存，注册时提交，不使用 cookie。

• 提供并维持服务：没有账号信息无法保存你的作品，没有用量记录无法准确计费；
• 资金准确：积分流水带变动后余额快照，用于对账与争议处理；
• 安全防滥用：登录限流、配额限制依赖必要的技术记录；
• 与你沟通：发送邮箱验证码、密码重置码、与账户和交易相关的通知；
• 改进服务：按地区、语言和来源汇总统计新用户，判断哪些介绍页面真正帮到了用户；
• 客服与内容安全：运营团队可以在后台查看你生成的图片、视频及其生成记录（提示词、用量、扣费）， 用于处理你的求助、核对扣费、审核违规内容与排查故障，不用于其他目的。

我们不出售你的个人数据。为提供服务，以下第三方会处理必要的数据：

• BytePlus ModelArk（生成服务）：接收你的提示词与参考图以完成生成。 我们传给它的用户标识是哈希后的字符串，不是你的邮箱或账号 ID。
• Stripe（支付）：处理充值支付，直接向你收集并保管支付信息。
• Resend（发信）：投递验证码与账户通知邮件。
• Neon（数据库，美国）与 Cloudflare R2（媒体存储）： 托管数据与生成的媒体文件。

法律要求时，我们可能依法披露必要信息。从 Google 获取的用户数据（邮箱、昵称、头像） 仅用于本服务的账号登录与身份显示，不会转让给上述或其他第三方应用。

使用 Google 登录时，我们仅通过 Google OAuth 请求你的基本资料（邮箱、昵称、头像）， 用于创建或关联本服务账号、显示你的身份。我们不会获取你的 Google 密码，也不会访问 你的通讯录、邮件、云盘或其他与登录无关的 Google 数据。

从 Google API 收到的信息只用于提供和改进面向用户的登录功能；我们不将其用于投放广告， 不出售，也不转让给其他应用。人工查阅仅在你明确请求、排查安全问题或法律要求时发生。

MUDONG film's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

数据存储在美国的服务器上。若你从其他国家或地区访问，即表示你理解并同意数据被传输至 美国及上述服务商所在地进行处理。我们通过传输加密（HTTPS）、密码哈希（scrypt）、 会话令牌哈希存储等方式保护数据，但没有任何系统能保证绝对安全。

• 账号与创作内容：保留至你删除它们或注销账号；
• 交易与积分流水：出于财务与合规需要，自交易发生起保留至少 5 年；
• 生成记录：每次生成都对应一笔扣费，记录（含生成的文件）作为扣费凭证与积分流水同期保留。 你在界面上删除某条生成结果后它不再对你显示，仅运营团队按第 2 节的用途可见； 需要彻底删除的，请发邮件给我们；
• 会话记录：30 天后自动过期；改密码时其他设备的会话立即失效。

你可以随时在账户页查看和修改昵称与密码，在积分中心查看全部交易流水，并自行删除你的剧集与作品。

若你希望导出全部数据或彻底删除账号及关联数据， 请发信至 [email protected]，我们会在 30 天内处理。请注意：出于合规要求，交易流水在账号删除后仍会按上一节的期限保留。

我们只使用维持登录状态所必需的 cookie（httpOnly 会话令牌） 以及记住你界面偏好（语言、深浅色主题）的本地存储。没有广告 cookie， 也没有跨站追踪。

本服务不面向 13 岁以下儿童。若我们发现收集了此类信息，会尽快删除。

本政策更新时，页首的「最后更新」日期会随之变化；重大变更会通过站内提示或邮件告知。 任何隐私相关问题，请联系 [email protected]。