Image to Video AI 服务隐私政策

1. 数据控制者

本《隐私政策》说明 Image to Video 的运营方（以下简称“Image to Video”或“我们”）在您访问 imagetovideo.org、创建账户、购买积分、联系客服，或使用 AI 图片生成、图片编辑和图片转视频服务（“本服务”）时，如何处理个人信息。

本服务以 Image to Video 服务名称对外运营。官方隐私与客服邮箱为 support@imagetovideo.org，目前未单独任命数据保护官。本政策与服务条款及可接受使用政策相互独立。

2. 我们收集的个人信息

2.1 您主动提供的信息

• 账户资料： 姓名、电子邮箱、认证记录、账户偏好，以及在您选择已启用的第三方登录时由 Google 或 GitHub 提供的信息。
• 创作内容： 原始图片、参考图片、文字提示词、模型与生成参数、生成或编辑的图片与视频，以及相关任务元数据。
• 交易信息： 积分包、金额、币种、支付状态、交易标识、账单联系人资料，以及法律要求的税务信息。我们不存储完整支付卡号或支付账户凭据。
• 沟通信息： 客服邮件、工单、附件、反馈、隐私请求，以及您发送给我们的其他往来内容。

2.2 自动收集的信息

• 设备与网络信息： IP 地址、浏览器与设备类型、操作系统、语言、时区、来源页面，以及用于兼容性和安全的类似信息。
• 服务活动： 访问页面、使用功能、生成与积分事件、大致时间、任务状态、错误与性能日志，以及滥用或欺诈信号。
• Cookie 与本地存储： 会话、安全、语言、主题、同意状态与偏好数据；在相关可选服务启用且依法可运行时，还可能包括分析或广告标识。

请勿上传机密资料、不必要的敏感个人信息，或您无权且未经许可处理的媒体。

3. 我们如何及为何使用个人信息

在相关法律概念适用时，我们基于以下目的与法律依据处理信息：

• 提供与维护服务： 创建账户、验证请求、运行生成任务、保存历史、提供下载和维护积分，这是履行与您之间合同所必需的。
• 计费与付款： 处理购买、防止重复交易、提供收据和办理退款，依据为履行合同及法律义务。
• 客户支持： 回答问题、调查失败任务和处理请求，依据为合同履行及支持用户的合法利益。
• 安全、防欺诈与政策执行： 保护账户、识别滥用、审核内容、执行政策和维护平台完整性，依据为合法利益与法律义务。
• 服务通知： 根据合同、合法利益或法律义务发送账单、安全、运营与政策信息。
• 分析与改进： 根据合法利益或在法律要求时取得同意，了解汇总后的功能使用情况并提高可靠性。
• 营销： 仅在取得您所在地要求的同意或其他合法依据时发送可选产品信息，您可以随时退订。

我们可能将信息汇总或去标识化，用于统计和服务规划，并且不会尝试重新识别已经妥善去标识化的信息。

4. Cookie 与追踪技术

• 严格必要技术用于保持登录、保护请求、记住当前语言、记录同意状态并提供核心功能。禁用后，本服务可能无法正常工作。
• 功能技术用于保存主题与界面偏好，通常可以通过浏览器或网站控件移除。
• 分析技术在启用时可能包括 Google Analytics、Plausible 或 Umami，用于统计访问和功能使用；法律要求同意时，这些技术属于可选项。
• 广告技术仅在广告集成启用、取得必要同意并符合适用法律时使用。
• 客服技术在启用时可能包括 Crisp 或 Tawk，帮助您联系客户支持。

您可以使用网站 Cookie 控件或浏览器设置接受、拒绝或删除可选技术。浏览器设置不会影响此前已经依法处理的信息。

5. 个人信息的共享与披露

我们不会出售个人信息，包括适用隐私法律所定义的“出售”。我们仅在下列目的所合理需要的范围内披露信息：

• AI 模型与路由服务商： fal.ai、Replicate 及所选模型的提供方会处理提示词、原始媒体、参数和生成输出，以完成您的请求。
• 存储与基础设施服务商： 配置的 S3 兼容存储或 Cloudflare R2，以及托管、数据库、安全与内容分发服务商会处理文件和运营数据。
• 身份认证、邮件、分析与客服服务商： 仅在相应集成启用或被使用时，Google、GitHub、Resend、Google Analytics、Plausible、Umami、Crisp 或 Tawk 会处理有关信息。
• 支付处理商： 结账时选择的处理商可能包括 Waffo Pancake、Stripe、PayPal、Creem、支付宝或微信支付，由其处理支付凭据和交易信息。完整卡片资料不会经过或保留在我们的服务器上。
• 法律与安全披露： 为遵守法律或有效法律程序、调查滥用、保护人身安全、执行协议，或维护本服务及用户的权利与安全，我们可能披露信息。
• 商业交易： 在合并、收购、融资、重组或出售时，信息可能在适当通知和持续保护措施下转移。

6. 数据安全

我们采用合理的管理、技术与组织措施，包括 HTTPS 传输加密、身份认证凭据哈希、访问控制、密钥管理、服务商访问限制和服务监控。启用相应加密功能时，敏感配置值可以加密存储。

任何在线服务都无法保证绝对安全。请保护好登录凭据；如怀疑账户被未授权访问，请联系我们。如果安全事件造成依法需要报告的风险，我们会在适用法律规定的期限内通知受影响用户与主管机关，包括相关规则适用时的 72 小时监管期限。

7. 个人信息保留期限

我们根据处理目的与法律要求保留信息：

• 账户与认证资料： 在账户有效期间保留。收到经验证的删除请求后，我们力争在 30 天内删除符合条件的账户资料或将其匿名化；备份残留副本最多可能保留 90 天。
• 创作内容与生成记录： 在提供历史与下载功能所需期间保留。收到经验证的删除请求后，符合条件的媒体和任务资料会在 30 天内安排删除，但受服务商删除周期与法律保全要求约束。
• 交易与积分记录： 最长保留 7 年，或按照会计、税务、防欺诈、拒付与法律合规要求采用其他期限。
• 客服与隐私往来： 事项结束后最长保留 2 年；争议或法律义务要求时可能更久。
• 安全与技术日志： 通常最长保留 12 个月；调查滥用、保护服务或遵守法律需要时可能延长。

从可见历史中删除内容，不一定会立即清除备份、安全日志、付款记录或服务商系统中的副本。我们会根据适用保留周期删除、匿名化或限制这些副本。

8. 您的数据权利

根据所在地区，您可能享有知情权；访问与获取副本权；更正不准确信息权；删除权；限制处理权；数据可携带权；反对基于合法利益或营销的处理权；撤回同意权；以及向隐私监管机构申诉或投诉的权利。

请使用账户邮箱发送请求至 support@imagetovideo.org，主题注明 隐私请求，并说明希望行使的权利及相关账户或数据。我们可能验证身份，并会在 30 个自然日内或适用法律规定的其他期限内答复。交易、安全、防欺诈与法律记录等信息在适用豁免时可能继续保留或不予提供。

9. 营销通信与退订

在法律允许时，我们可能向已选择接收或存在其他合法依据的用户发送产品动态或优惠。您可以通过营销邮件中的退订链接或联系我们停止接收。退订营销信息不会停止必要的账户、生成、账单、安全、客服或政策通知。

10. 跨境数据传输

服务商可能在您所在国家或地区以外处理信息。法律要求时，我们会采用充分性认定、包含标准合同条款的数据处理协议，以及为保护所传输信息而进行的评估或补充措施等适当保障。不同司法辖区的隐私规则可能不同。

11. 未成年人隐私

本服务仅面向年满 18 周岁的用户。我们不会故意收集 18 岁以下人员的个人信息。如认为未成年人向我们提供了信息，请联系我们，以便调查并依法删除。任何疑似儿童不安全内容均按照零容忍 AUP 处理，并可能依法向主管机关报告。

12. 第三方链接与服务

本服务可能链接或集成第三方网站与服务。本政策仅适用于由我们控制的信息，不适用于第三方独立的隐私实践。使用第三方服务前，请查阅其隐私条款。您选择的功能也可能受第三方模型与支付条款约束。

13. 本政策的变更

随着本服务、服务商、风险或法律要求变化，我们可能更新本政策。页面上方日期代表当前版本。法律要求时，我们会在重大变更生效前通过本服务或账户邮箱通知您。法律允许时，在生效日后继续使用即表示接受，但需要取得同意的处理仍须另行取得同意。

14. 联系我们

如有隐私问题、数据权利请求或投诉，请发送邮件至 support@imagetovideo.org，主题注明 隐私请求。请提供足以识别账户和请求的信息，但不要发送密码、完整支付凭据、违法内容或不必要的敏感信息。