隐私政策
生效日期：2026 年 1 月 1 日 · 数据控制者：ReelAgent 运营方
1. 我们收集哪些数据
1.1 您主动提供的数据
- 账户信息：邮箱地址、显示名称、密码（以加盐哈希形式存储，我们无法还原明文）。
- 组织信息：组织名称、成员邮箱与角色、默认风格偏好。
- 项目素材：您提交的素材文本、项目标题、风格与画幅选择、您手动编辑的镜头提示词。
- 支付信息：支付由 Stripe 处理。我们只接收订单号、金额、币种、支付状态与账单邮箱，不接收也不存储卡号、CVV 或银行账户信息。
- 沟通记录：您与支持团队的往来邮件内容。
1.2 服务自动采集的数据
- 操作日志：登录、登出、密码变更、API Key 创建与撤销、项目创建与删除、额度变动等审计事件，含时间戳与操作者标识。
- 技术日志：IP 地址、User-Agent、请求路径、响应状态与耗时。这类日志用于安全防护、限流与故障排查。
- 用量记录：每次模型调用的能力类型、供应商、模型名、耗时与成本，用于计费与对账。
1.3 我们不收集的数据
- 不采集您设备上的通讯录、相册、位置或生物识别信息。
- 不接入第三方广告追踪 SDK，也不做跨站行为画像。
- 不要求实名信息（法律法规另有要求的场景除外）。
2. 数据用途与法律依据
| 用途 | 涉及数据 | 依据 |
|---|---|---|
| 提供生成服务、返回成片 | 素材文本、提示词、项目设置 | 履行合同 |
| 计费、发放额度、对账 | 用量记录、额度账本、支付状态 | 履行合同 |
| 账号鉴权与安全防护 | 账户信息、技术日志、审计日志 | 履行合同 / 正当利益 |
| 故障排查与容量规划 | 技术日志、任务与队列指标 | 正当利益 |
| 服务通知（额度、续费、安全事件） | 邮箱地址 | 履行合同 |
| 产品更新与优惠信息 | 邮箱地址 | 同意（可随时退订） |
我们不会将您的素材文本与生成内容用于训练自有模型；如需用于效果改进，会先取得您的单独同意。
3. 生成内容与素材的可见性
- 项目、分镜、关键帧与成片默认仅您所在组织可见。跨组织的文件访问请求会在服务端被拒绝并记入日志。
- 您可以主动为某个产物生成分享链接。分享链接是带有效期与签名的令牌，任何拿到链接的人都能访问，请谨慎分享；撤销分享后链接立即失效。
- 出于安全审计需要，平台运维人员在处理故障时可能接触项目元数据（如任务状态与错误信息）。查看成片内容需要您的书面授权或法律要求。
- 日志中不记录素材正文与提示词全文，只记录长度、哈希或标识符。
4. 第三方处理者与跨境传输
为完成生成，我们需将必要数据传递给以下类别的处理者：
- 模型供应商：接收镜头提示词与必要的参考图，用于生成关键帧、视频与语音。传递内容以完成该镜头所必需为限。
- 云基础设施：数据库、对象存储与日志服务，用于托管服务与保存产物。
- 支付服务商：Stripe，用于订阅与收单。付款页面由 Stripe 直接承载。
- 邮件服务商：用于发送注册验证、额度提醒与安全通知。
我们与处理者签订数据处理协议，要求其仅按我们的指示处理数据，并采取不低于本政策要求的安全措施。 部分处理者的服务器位于中国大陆境外，这可能构成个人信息出境。发生出境时，我们会依法履行告知与取得同意的义务。
除下列情形外，我们不会向任何第三方提供您的个人信息：取得您的明确同意；为履行合同所必需；依法响应有权机关的合法要求；企业合并、收购中的资产转移（受让方仍受本政策约束）。
5. 保存期限与删除
- 账户信息：账户存续期间保存；注销后 30 天内删除或匿名化。
- 项目素材与产物：保存至您删除该项目。删除后进入回收状态，最多 30 天后从存储中清除。
- 额度账本与发票记录：因财务与税务合规要求，保存 5 年。这部分记录仅包含金额、时间与订单号，不含创作内容。
- 技术访问日志：默认保存 90 天。
- 安全审计日志：保存 1 年，用于事后追责与合规检查。
您可以在项目详情页删除单条项目，也可以在账户设置中申请注销并删除全部数据。
6. 安全措施
- 传输加密：全站 HTTPS，会话 Cookie 标记 HttpOnly 与 SameSite=Lax。
- 凭据保护：密码使用加盐哈希存储；API Key 只保存哈希与可识别前缀，明文仅在创建时展示一次。
- BYOK 密钥：自带模型密钥经对称加密后落库，任何接口都不会明文回传，界面只显示配置状态。
- 多租户隔离：所有业务查询强制带组织维度过滤，文件访问校验归属关系。
- CSRF 防护：双提交 Cookie 加表单隐藏字段；跨站 POST 被 SameSite 策略阻断。
- 登录防护：失败次数限制与临时锁定；支持「登出所有设备」使全部历史会话立即失效。
- 可追溯性：敏感操作全部写入审计日志，额度变动写入只追加账本并附带变动后余额，便于对账。
7. Cookie 与同类技术
| 名称 | 用途 | 类型 |
|---|---|---|
| reelagent_session | 维持登录会话 | 必要，HttpOnly |
| reelagent_csrf | CSRF 双提交校验（前端需读取） | 必要，非 HttpOnly |
我们仅使用维持登录与安全所必需的第一方 Cookie，不使用广告或跨站追踪 Cookie， 因此没有「接受 / 拒绝」弹窗。您可以通过浏览器设置清除或阻止 Cookie， 但这会导致无法登录。
8. 您的权利
- 查阅与导出：控制台的用量与项目页面可直接查看您的数据。
- 更正：可在组织设置中修改组织名称与默认风格；显示名称可联系支持修改。
- 删除：可删除单个项目，或申请注销账户并删除全部个人数据。
- 撤回同意：营销邮件可随时退订；撤回同意不影响撤回前基于同意进行的处理。
- 副本获取：可申请获得结构化、机器可读的个人数据副本。
- 投诉：可向监管机关投诉，也可先联系我们，我们会在 15 个工作日内答复。
行使上述权利请邮件至 support@example.com。为避免他人冒用，我们可能要求您验证账户所有权。
9. 未成年人
本服务不面向 18 周岁以下的未成年人。若我们发现在未取得监护人同意的情况下收集了未成年人信息，会尽快删除相关数据并关闭对应账户。
10. 政策变更与联系方式
本政策发生重大变更时，我们会通过站内公告或邮件提前通知，并更新页面顶部的生效日期。 继续使用服务即视为接受更新后的政策；若您不同意，可以停止使用并注销账户。
隐私相关问题、数据主体权利请求与安全漏洞报告，请联系 support@example.com。