隐私政策

范围与联系

本政策适用于 couplevideo.app 的 CoupleVideo 账户、生成及支持服务。如需访问、更正、导出、删除信息或反馈隐私问题，请联系 support@couplevideo.app。请提供账户邮箱及相关任务 ID，不要发送密码、认证令牌或银行卡资料。处理前我们可能核验账户归属。

公开示例人物和网站插画与客户上传内容分开管理。我们不会自动将你的生成项目发布到公开模板信息流。

处理的信息与目的

• 账户： 姓名、邮箱、密码哈希、可选头像、登录关联与会话记录，用于认证和账户显示。
• 创作素材： 上传的成年人照片、文件信息、模板、生成提示词、输出视频、服务商任务标识及状态，用于制作和交付短片。可识别面孔属于个人信息；未经照片中成年人许可不得上传。
• 账单： 订单与订阅标识、商品、币种、扣款及退款金额、支付状态、积分发放和消耗，用于履约及账单核查。银行卡信息由支付服务商收集；我们不保存完整卡号或安全码。
• 支持与运行： 客服消息、请求时间、IP 信息、错误及必要的账户活动，用于支持、安全与滥用调查。

在法律要求处理依据时，我们依据履行服务协议、运营和保护服务的合法利益、法定义务，以及在需要时取得的同意进行处理。基于同意的处理可撤回同意，撤回不影响此前合法处理的效力。

照片、模型与服务商

上传照片时即会保存副本，即使后来没有提交视频任务。提交生成后，必要的照片链接、预设提示词及生成参数会通过 OpenRouter 发送至配置的模型，目前为 阿里巴巴 Wan 3.0（alibaba/wan-3.0）。历史任务可能使用提交时配置的其他服务商或模型。账户密码和第三方登录令牌不会作为视频模型输入。

Cloudflare 提供网站基础设施与 R2 媒体存储。账户、账单和任务记录保存在应用数据库中。基础设施与 AI 服务商处理履行其职能所需的信息，其保留及处理地区等政策可能不同。请参阅 OpenRouter 隐私政策及 Cloudflare 隐私政策。

我们不使用你的上传内容训练自有 AI 模型，但这不代表所有独立服务商具有相同的保留或模型训练政策。应用不会使用上传面孔进行身份验证或跨照片检索某个人。

模板提示词限制指定的有害及亲密内容，但这不是全面的图像或视频审核系统，当前流程不保证每条输出在交付前均经人工审核。经授权人员可能为处理支持、举报、权利投诉或法律义务查看相关内容与任务记录。

支付与 Waffo Pancake

如果你使用实际提供的 Waffo Pancake 结账渠道，Waffo 作为该交易的 Merchant of Record（名义销售商），可能接收邮箱、订单号、商品、金额、币种，以及你在其结账页提交的账单信息，并根据其条款处理支付、收据、适用税务、退款、反欺诈和争议。我们接收履约需要的支付与订阅事件，可能包括付款人信息、交易标识和卡号后四位等有限支付方式资料，不包含完整卡号或安全码。

我们保存已验签的支付事件，以核对付款、续费和退款并防止重复发积分。照片和生成视频不是支付结账的输入；增加支付接口不代表可以将媒体用于无关目的。只有结账页实际提供的支付渠道可用。

可选的第三方登录

如果网站提供 Google 登录且你选择使用，常规登录权限会返回账户标识、邮箱及验证状态、姓名和头像链接。认证系统也会处理令牌、有效期及授权范围以维持关联。我们不会获取 Google 密码，也不会为登录请求 Gmail、Drive、Photos 相册库、通讯录或日历访问权。头像不会自动作为生成照片提交。

如果网站提供 GitHub 登录且你选择使用，我们会使用其返回的账户标识、个人资料和邮箱完成认证。第三方登录资料用于运营账户，不会出售或作为训练资料提供给视频模型。登录服务商按其隐私条款处理交互，包括 Google 隐私政策和 GitHub 隐私声明。

你可以在对应服务商的账户设置中撤销关联。撤销不会自动清除我们已存储的记录、结束已有网站会话或取消订阅。请退出网站结束当前会话，并联系支持申请删除关联或账户资料；再次访问可能需要其他登录方式。

存储、访问与保留

账户中的视频记录需要认证。为让生成服务商读取图片，当前上传图片链接允许持有链接的人获取文件，且不保证链接自动失效。请勿公开传播链接或上传敏感内容。部分成片通过需要认证的应用接口访问；第三方播放或下载链接可能采用独立的权限与过期规则。

账户与任务记录在运营账户和提供服务所需期间保留。当前应用未为上传照片或成片设置保证执行的自动删除周期。替换表单图片、关闭浏览器或退出登录不会删除服务器副本。请下载需要保留的成片；服务商链接可能失效，我们不保证永久可下载。

核验删除请求后，我们会移除相关活跃记录和媒体，但必要的账单、反欺诈、争议及法定留存资料除外。服务商副本和备份可能按其流程更晚清除。我们不承诺固定的第三方保留天数，也不宣称注销账户可自动清除全部媒体。我们可协助转达服务商侧删除请求，但无法收回他人已下载或分享的副本。

共享、Cookie 与安全

我们不出售个人信息。除上述服务商外，我们可能为遵守法律、调查滥用、保护权利而披露必要资料，或在适当隐私义务约束下将资料交给继续运营服务的承接方。

必要 Cookie 用于登录和安全；浏览器存储可记住语言、主题及 Cookie 选择。如启用可选统计或广告，将遵循 Cookie 设置中提供的选择及适用的同意要求。Google 登录属于认证功能，并不等同于 Google Analytics。拒绝可选 Cookie 不会删除服务器上的账户或媒体记录。

我们使用 HTTPS、账户权限检查和服务端凭证处理。这些措施降低风险，但不保证绝对安全，尤其是持有链接即可访问的文件。服务商可能在你的国家或地区以外处理资料；适用保障取决于服务商、地点及法律。若需了解与你请求相关的跨境处理，请联系支持，不应假设所有数据均留在同一个国家。

你的选择、未成年人及更新

根据适用法律，你可能享有访问、更正、可携带、删除、限制或反对处理的权利，并可向数据保护机构投诉。请联系支持并说明相关数据或任务，我们会在法定期限内响应。媒体删除与取消订阅是不同操作，请在设置 → 账单取消续费，或明确要求支持同时处理。

本服务仅面向年满 18 周岁的成年人，禁止上传未成年人照片。如果未成年人已提供资料，请联系我们核查并适当删除。

政策修改时会更新修订日期，重大变化会通过产品或适当的服务通知告知。生成、收费及退款规则请参阅服务条款。