隐私政策

引言

我们尊重你的隐私，并致力于保护你的个人数据。本隐私政策说明：在你使用 58th Floor AI Video（下称「本服务」）时，我们如何收集、使用和保护你的信息。使用前请先读一遍。

谁负责你的数据

58th Floor AI Video 由独立个人开发者运营，所在地为中国大陆（时区 UTC+8）——见关于我们。该运营者是本政策所述个人数据的数据控制者，可通过 support@58thflooraivideo.org 联系。

运营者的真实姓名和邮政地址可应要求通过同一邮箱提供，用于合规、税务和执法目的。我们未设数据保护官（以我们的规模也不被要求设置）；发到同一邮箱的隐私请求由运营者本人处理。

我们收集哪些信息

为提供并改进服务，我们收集：

1. 账号信息 —— 你注册时填写的昵称（可选）、邮箱地址和登录凭据。如果你通过第三方身份服务登录，我们会收到该账号关联的邮箱和基础资料。
2. 你的提示词、参考照片和生成的视频 —— 你提交的文本提示词、你上传的照片（如果有）以及由它们生成的视频。照片只用于完成并交付本次生成。你只能上传你自己的照片，或者你已有明确授权的照片——见可接受使用。
3. 使用数据 —— 你与服务交互的情况：访问了哪些功能、使用频率、交互模式。
4. 设备信息 —— 设备类型、操作系统、浏览器类型，以及根据网络连接推断的粗略国家/地区。
5. 安全审核记录 —— 每次提交都会产生一条自动审核记录：检查了什么、命中了哪些政策类别、置信度分数，以及请求的单向哈希。
6. 支付信息 —— 你的邮箱和订单数据（金额、支付状态）。银行卡数据只由我们的记录商户兼 PCI-DSS 支付处理方 Waffo Pancake 处理，不会到达我们的服务器。 我们绝不保存完整卡号。
7. Cookie —— 少量第一方 Cookie（见下）。我们不使用第三方广告或跟踪像素。

Cookie 与类似技术

• 严格必要 —— 保持你的登录状态。无法关闭。
• 偏好 —— 你的语言选择。可以关闭。
• 分析 —— 第一方使用统计与归因，存放在我们自己的数据库里。可以关闭。
• 营销 —— 目前不使用营销 Cookie。

我们的第一方分析跑在自己的基础设施上，并尊重浏览器的 Do-Not-Track 设置。如果将来接入第三方分析服务，我们会在这里点名并链接其隐私政策。

我们如何使用这些信息

• 运行服务（生成、存储和交付你的视频）—— 履行合同。
• 计费与支付（通过记录商户 Waffo Pancake）—— 履行合同。
• 客服支持 —— 履行合同 / 正当利益。
• 服务通知（交付、安全提醒、政策更新）—— 正当利益。
• 安全、审核与防滥用 —— 正当利益。
• 产品分析（第一方） —— 正当利益。
• 履行法律义务 —— 法律义务。
• 营销 —— 征得同意；目前不发送营销邮件。

我们可能对数据做聚合或去标识化统计；这类数据无法关联回你本人。

数据共享

我们不出售你的个人信息。只在以下有限情形共享：

• 处理方（受保密与数据处理条款约束）：
  • 视频审核（SeeAPI） —— 提示词、参考图和生成结果会被发送用于自动内容安全检查。SeeAPI 不会用这些数据训练模型，但其默认策略没有自动过期，副本可能保留到提出删除请求为止。
  • AI 模型供应商（xAI，经由 SeeAPI 网关） —— 你的提示词和上传的照片会发送给执行本次生成的供应商（目前是 Grok Imagine Video，xAI）。供应商处理这些数据以返回生成的视频；我们不会授权把你的输入用于训练模型（服务条款 9.2）。
  • 提示词审核（Waffo Prompt Sift） —— 当 Waffo 是记录商户时，提示词文本会发送用于生成前的安全检查。
  • 对象存储、托管与数据库（Cloudflare R2 / Workers / D1） —— 上传的照片、生成的视频和生成任务记录存放在我们自己的 Cloudflare 账号里，以保证下载链接可用。
  • 记录商户与支付（Waffo Pancake） —— 订单与支付数据（金额、状态、你的邮箱）。银行卡数据不会到达我们的服务器。
• 法律义务 —— 为遵守法律、法院命令或公共机关的合法要求。
• 权利与安全 —— 为保护我们或用户的权利、财产或安全。
• 业务转让 —— 发生合并或收购时，会提前通知并继续保护你的数据。

数据安全

我们采取行业通行的措施：传输加密（TLS/HTTPS）、凭据哈希存储、访问控制，以及对提交内容做自动与人工安全检查。互联网传输没有 100% 安全的方式，但我们会持续改进。

如果发生影响你权利或个人数据的安全事件，我们会在知悉后 72 小时内通知你和相关监管机构（法律要求时）。

数据保留

我们只在实现本政策所述目的所需的期间内保留个人信息，之后删除或匿名化。

• 生成的视频在交付后约 30 天从存储中删除——之后下载链接失效。
• 上传的照片只用于运行和交付你的生成。你提出删除请求时（见下文「你的权利」）会删除，或按下架流程移除。
• 账号数据在账号存续期间保留。你删除账号（或要求我们删除）后，除下述法律例外，我们会在 30 天内删除你的个人信息。

法律例外。 有一小部分记录会在删除请求之后继续保留（法律要求时）：

• 审核与安全记录 —— 检查了什么、命中了哪些政策类别、置信度分数，以及请求的单向哈希。这些记录用于识别重复滥用、防止被移除的内容被重新生成，以及回应合法的法律请求。文本可能保留一小段摘录以便复核决定；图像和视频只保留哈希，绝不保留媒体本身。
• 儿童安全 —— 一旦发现疑似儿童性虐待材料，法律要求我们向相关主管机关（在美国为 National Center for Missing & Exploited Children）报告并保留相关记录。这项义务优先于删除请求，且没有期限。
• 财务记录 —— 订单、付款和发票按税务与会计法要求的期限保留。

这些记录绝不用于广告或用户画像。如果因为上述某项原因无法完全执行删除请求，我们会告诉你适用的是哪一项。

你的权利

发邮件到 support@58thflooraivideo.org 即可行使以下权利；我们在 30 个自然日内回复：

• 访问 —— 获取你的个人信息副本。
• 更正 —— 更正不准确或不完整的信息。
• 删除 —— 在特定情形下删除你的数据。
• 限制处理 —— 在特定情形下要求暂停处理。
• 可携带 —— 以机器可读格式获取你的数据。
• 反对 —— 反对基于正当利益或营销的处理。
• 撤回同意 —— 撤回此前给出的同意。
• 投诉 —— 向当地数据保护机构投诉。

未成年人

你必须年满 18 岁才能使用本服务。我们不会在知情的情况下收集 18 岁以下任何人的个人信息（包括照片）。如果你认为有未成年人向我们提供了信息，请联系我们，我们会尽快删除。

跨境传输

我们的基础设施和处理方可能位于美国及其他国家，因此你的信息可能被跨境传输。发生跨境传输时，我们依赖欧盟标准合同条款等保障措施以及处理方的合同承诺。你可以向我们（同一邮箱）询问哪些供应商处理你的数据、位于何处。

第三方链接

我们的页面可能链接到第三方网站或服务。本政策只覆盖我们直接收集的信息；第三方如何处理数据不由我们负责，使用前请阅读其隐私政策。

本政策的变更

我们可能不时更新本隐私政策。重大变更会至少提前 15 天通过服务内通知或你注册的邮箱告知，并更新本页的「最后更新」日期。新版本生效后继续使用本服务，即视为接受。

支付处理

付款由第三方支付处理方处理。当 Waffo Pancake 作为我们的记录商户（Merchant of Record）时，它是你账单上的卖方，也是其收集的支付数据的数据控制者，适用其自己的隐私政策；我们的其他支付通道（银行卡、支付宝、微信支付）同样由其各自的服务商按此方式处理。

我们的服务器绝不接收、也不会存储完整卡号、CVV 或银行凭据。 我们只收到交易元数据（金额、币种、交易号、状态），并为会计与税务目的保留订单和发票记录。

联系我们

• 隐私联系人与数据控制者： 上文「谁负责你的数据」所述的运营者 —— support@58thflooraivideo.org（中英文均可；中国时间 UTC+8，2–3 个工作日内回复）。
• 也可以使用联系页。