隐私政策

版本 3.0 — 待确认草案。 本政策区分已经开放的功能与尚未开放的生成、支付功能。经营主体和最终保存期限仍须确认，才能作为完整的收费服务政策发布。

1. 责任主体

品牌为 hotellobbyaivideo，网站为 www.hotellobbyaivideo.top。经营者真实法律名称、个人或公司身份、国家或地区尚待确认；公司还须提供注册地址。

隐私、安全及支持联系邮箱为 support@hotellobbyaivideo.top，登录后也可提交支持工单。

2. 处理哪些信息

仅按你使用的功能处理必要信息：

• 账号： 姓名、邮箱、邮箱账号的密码哈希、提供的头像、身份提供方标识、会话和验证记录，以及登录所需的认证资料或令牌。不保存明文密码。
• 创作： 相应功能实际使用的照片、提示词、场景、比例、分辨率、时长、音频设置、任务状态、生成视频及文件元数据。
• 订阅与积分： 付费功能启用后的方案、计费周期、订单、金额、币种、支付状态、订阅状态、积分发放、到期、消耗、退款和补偿记录。
• 支持： 消息、工单、附件及回复或调查举报所需记录。
• 技术与安全： 必要的请求时间、错误、IP、浏览器标识、会话行为及防滥用信号。不请求设备精确位置。

当前照片预览与本机偏好

视频工作台目前在浏览器内用所选照片显示构图，不提交给 AI 模型，也不将照片保存在持久化参数中。刷新或关闭页面后清除所选工作台照片。场景设置与导演提示可保存在浏览器本地存储；尤其在共用设备上，请勿在提示中填写敏感信息。

这不代表网站所有上传都只存在本机：支持附件或其他上传功能会将文件发送到服务端管理的存储，关闭浏览器不会删除这类文件。

3. 目的与适用依据

账号及你请求的服务处理用于履行服务合同。必要的账单和权益记录用于合同履行及相应法律义务。安全、防欺诈、排错和支持仅使用相关必要信息；在法律认可合法利益依据时，会考虑对你权益的影响。依法需要同意的可选处理须另行取得同意。

本政策说明数据处理，不等于对所有潜在用途的概括同意。我们不出售照片、提示词或个人信息，不将私人文件用于公开营销，也不在未经另行许可时用于训练自有模型。

4. Cookie 与浏览器存储

• 认证与安全： 保持会话及验证。可退出或阻止 Cookie，但登录可能无法工作。
• 语言偏好： 记住中英文选择。切换语言或清理 Cookie 可重设偏好。
• 工作台本地设置： 保存场景参数与导演提示。清理本站浏览器存储可删除。
• 可选分析与广告： 当前未启用。启用前会披露，并依法取得同意或提供控制。

Google 登录或 One Tap 可能加载 Google 认证资源，并按其政策处理设备或浏览器信号。你可通过浏览器设置管理本站 Cookie 和存储的偏好。

5. 提供商与共享

仅向具体功能的提供商发送所需数据，不向每个提供商发送全部账号资料：

• Cloudflare R2： 保存上传文件，用户私有文件与公开网站素材使用独立存储。私有访问采用短期授权链接；链接过期不代表文件已经删除。
• Google： 提供已经开放的 Google 登录与 One Tap。我们从 Google 接收账号访问所需资料和认证信息，不接收你的 Google 密码。
• Resend： 当前配置的账号邮件提供商，在发送启用时用于验证和必要服务邮件。
• APIMart / Doubao Seedance 2.0 Fast： 计划用于生成视频，当前未启用。开放后，所选照片、必要提示和任务参数可能发给提供商完成生成；适用的提供商保存、训练及下游处理条款会在你提交内容前披露。
• Waffo Pancake： 计划用于支付、订阅及退款，目前收银台关闭。开放后，卡资料在其托管流程提交，本应用不收集或保存完整卡号及安全码，只接收交付权益与支持所需的订单和支付信息。

服务目前处于本地测试阶段，生产托管和数据库提供商会在公开发布前说明；将线上账号资料移交其他处理方前会更新披露。

依法有效的请求、侵权举报或安全调查也可能要求有限披露。主体转让须延续个人信息保护义务，并在依法需要时通知。新增用途须具备相应依据及必要同意。

提供商资料：Google 隐私政策、Cloudflare 隐私政策、Resend 隐私政策、APIMart 和 Waffo Pancake。第三方政策不替代我们对自身控制数据的责任。

6. 存储与安全

私人文件不自动进入公开作品广场。访问受登录、所有权或获授权的支持和管理权限限制。密码采用哈希，配置中的服务密钥另行保护。公开发布时，服务将使用 HTTPS。

没有系统可以保证零风险。相关安全事件发生时，会调查、控制影响，并依法通知受影响人员或机构。

7. 保存与删除

我们按收集用途、必要的安全和支持需要，或适用法律义务保留信息；这些需要结束后，相关信息可进入删除或匿名化流程。各类数据分别处理：

• 工作台预览照片： 仅浏览器会话，刷新或关闭清除。
• 本机场景设置与提示： 保留在设备上，直到自行清理。
• 私有上传与支持附件： 按请求的用途保存，可申请符合条件的删除。
• 发给生成提供商的照片和生成视频： 生成关闭。开放前会披露保存期限，本稿的具体期限仍待定。
• 账号信息： 在账号有效期间按需要保存，注销请求处理时限待定。
• 支持与安全记录： 按相关支持、安全或争议需要保留，常规最长保存期待定。
• 账单与税务记录： 仅保留适用法律或真实支付争议所需的记录，法定期限取决于主体及交易。
• 备份（如使用）： 最终清除和到期时限待定，不将已删除数据恢复为正常业务使用。

文件保存和积分到期属于不同规则。取消订阅不删除账号、照片或视频。

8. 数据请求与注销

可通过 support@hotellobbyaivideo.top 或支持工单，按适用法律申请访问、更正、副本或导出、符合条件的删除、限制、反对或撤回同意。支持通常在三个工作日内确认收到，完成按适用法定期限及最终删除政策处理。提供或删除数据前可能核实账号归属，不要求不必要的身份证明。

关闭账号前请下载需要的文件，处理付费订阅、未结订单及符合条件的退款。注销请求不自动取消订阅，也不自动将积分提现。符合条件的线上媒体及账号资料通过删除流程处理；税务、防欺诈、安全或争议所需的少量证据可依法保留，备份及提供商副本按相应保存安排处理。

目前通过上述联系渠道申请注销。也可向有权的数据保护或消费者机构投诉，不限制法定隐私权利。

9. 跨境处理

提供商可能在你所在国家以外处理数据。公开发布或启用新提供商前，会披露适用的处理地区和传输保护措施。依法需要的传输同意会另行取得。

10. 仅限成年人

账号用户和参考照片人物须年满 18 周岁，不得上传未成年人照片。发现疑似未成年账号或照片，可向隐私联系渠道举报，调查后适当移除。

11. 服务邮件与可选营销

适用时，验证、安全、账单、取消及政策变更属于必要服务通知。营销为独立用途，当前未启用。启用营销前须落实依法需要的主动同意和有效退订机制；营销退订不影响必要账号或账单通知。

12. 更新与联系

重大变更在适当情况下至少提前 14 天 通过网站或账号邮件告知，紧急法律或安全变更除外。继续浏览不自动授权依法须另行同意的新用途。保留带日期的版本。

联系：support@hotellobbyaivideo.top。另见服务条款。本稿的主体和保存条目须补齐后，才能作为最终收费政策发布。