隐私政策

1. 数据控制者

2. 我们收集的个人信息

• 账户与身份验证信息：电子邮箱、显示名称、头像、身份验证服务标识、登录方式、登录 IP 地址和账户时间记录。
• 创作输入：提示词、负向提示词、图片、参考视频、音频、模型选择、时长、分辨率、画面比例、随机种子和其他生成参数。
• 生成与使用记录：任务标识、状态、进度、模型与参数快照、输出元数据与位置、时间戳、错误、交付状态、查看或下载操作，以及积分预占、释放与结算记录。
• 交易记录：产品、计费周期、金额、币种、支付和订阅状态、续费周期、交易和收据引用、发放积分以及关联账户标识。我们不会接收或保存完整银行卡号。
• 客服通信：你在请求账户、计费、退款、安全或隐私支持时发送的邮件、请求、反馈和其他信息。
• 技术信息：IP 地址、浏览器和设备信息、操作系统、语言、时区、来源页面、请求时间、诊断日志、安全事件以及使用的页面或功能。
• 第三方登录信息：当你选择可用的 Google 或 GitHub 登录方式时，我们会接收相应服务授权用于身份验证的个人资料字段。

3. 我们如何以及为何使用信息

• 为履行与你的合同，提供账户、身份验证、素材上传、AI 生成、进度查看、下载和创作历史。
• 为履行与你的合同，计算、预占、发放、结算并展示积分和订阅权益。
• 为履行合同及遵守会计义务，处理交易、订阅、取消、退款和计费支持。
• 基于合法利益和法律义务，在生成前审核提示词、保护服务安全、识别欺诈或滥用、诊断故障并维持可靠运行。
• 为履行合同、遵守法律或实现合法利益，响应客服和隐私请求。
• 履行法律要求，并执行服务条款和可接受使用政策。
• 生成无法合理识别个人的汇总或去标识化统计信息。

4. Cookie 与追踪技术

5. 信息共享与披露

• 支付处理：SongLee 新发起的结账使用 Waffo Pancake 作为记录商及符合 PCI-DSS 的支付处理方。Creem 仅可能继续处理历史订阅或交易，即原先通过 Creem 结账创建的记录。完整银行卡数据由适用的服务商处理，不会经过或存储在我们的服务器。我们只接收交付和支持购买所需的交易、订阅及支付状态记录。
• AI 生成与内容安全：提示词、上传媒体、参考素材和参数会发送给所选第三方 AI 或 API 服务商，并在生成前发送给内容安全服务商。相关服务商可能适用其自己的隐私、安全、保留和可接受使用规则。
• 网站分析：Google 为 Google Analytics 4 处理网站交互与技术信息，帮助 SongLee 统计整体流量、诊断易用性问题并改进服务。
• 基础设施服务商：我们使用托管、数据库、对象存储、身份验证、安全、邮件和客服服务商；其依据服务和保密义务处理信息。
• 法律与安全披露：依据有效法律、法院命令或政府请求，或者为合理保护用户、权利、安全和服务完整性时，我们可能披露信息。
• 商业交易：合并、收购、融资、重组或出售时，信息可能随交易转移，并在法律要求时继续受到保护和通知。
• 经你同意：取得你的事先同意后，我们可能为其他目的披露信息。

6. 数据安全与事件通知

7. 保留与删除期限

• SongLee 存储的生成视频交付文件：生成完成后保留 24 小时，随后进入删除流程。请及时下载需要保留的最终成片。
• 账户信息、提示词、参数和生成历史元数据：账户有效期间保留；收到并核实账户删除请求后最多保留 90 天，随后删除或去标识化，但下列更长期限适用的除外。
• 交易、订阅、发票、积分、退款和会计记录：自相关交易之日起保留 7 年；适用税务、会计、反欺诈或法律规则要求更长时间的，从其规定。
• 客服和隐私请求记录：请求结束后保留 2 年。
• 安全与诊断日志：收集后保留 12 个月；调查事件、防止欺诈或提出及抗辩法律主张需要更长时间的除外。
• 备份：已删除的个人信息可能继续存在于加密或访问受控的备份中，最长 30 天后由常规覆盖删除；法律要求保全的除外。
• 第三方服务商可能依据其已公布政策保留信息。对于有效删除请求，在适用且法律允许时，我们会删除信息或指示处理方删除。

8. 你的隐私权利

9. 营销通信

10. 跨境传输

11. 儿童与未成年人

12. 第三方链接与服务

13. 政策变更

14. 联系方式与经营主体