隐私政策
Vibopop 如何处理账户信息、人像上传、生成视频、支付记录及隐私请求。
版本 1.0 · 生效及最后更新日期：2026 年 10 月 5 日
Vibopop 是由 Enzo 独立运营的 AI 视频服务，网站为 vibopop.com。本政策说明你浏览网站、创建账户、上传人像、生成视频、购买服务或联系支持时，我们如何处理个人信息。隐私咨询及请求请联系 support@vibopop.com。
数据控制者： Vibopop 的个人运营者 Enzo。隐私联系邮箱：support@vibopop.com。
1. 我们处理的信息
- 账户信息： 邮箱、姓名、你提供的头像、验证状态和认证记录。邮箱密码登录存储密码哈希，而非可读的明文密码。Google 登录提供创建或验证账户所需的姓名、邮箱和头像等资料。
- 上传内容： 你上传的人像和其他文件，以及文件名、类型、大小、存储引用和归属信息。人像可能识别你或他人，上传前须取得必要的权利和 AI 处理许可。
- 生成记录： 模板、角色分配、分辨率、生成输入、任务编号、状态、错误、生成的视频片段和最终 MP4 文件。
- 支付及积分记录： 购买者与订单编号、产品或价格标识、付款状态、账期、取消状态、积分余额及使用记录。Waffo 在结账时直接收集支付和账单信息；我们不收集或存储完整银行卡号及安全码。
- 技术信息： 请求网址、IP 地址、浏览器及设备信息、会话标识，以及交付和保护服务所需的运行日志。Cloudflare 作为托管服务商处理标准请求信息。
- 支持沟通： 你主动发送的邮箱、消息和附件，包括核实问题所需的订单或任务编号。
2. 用途与法律依据
我们使用账户信息验证身份，使用上传内容与生成记录交付请求的视频，使用支付和积分记录履行购买及管理订阅，使用消息提供支持并处理退款或隐私请求。
适度的无 Cookie 流量统计以了解及改善网站表现这一合法利益为依据，同时遵守你的反对权及适用法律的同意要求。技术记录用于防止欺诈和未经授权的访问、恢复中断任务及排查错误。我们可能保留履行法定义务和解决争议所需的记录。我们不出售个人信息，不将你的人像用于广告。
适用法律要求法律依据时，我们依据履行服务协议处理请求的服务，依据正当利益进行适度的安全与运营处理，依据法定义务保留必要记录，并在可选处理需要时取得同意。以同意为依据时，你可联系我们撤回；撤回不影响此前处理的合法性。
3. AI 人像处理
实时生成时，Vibopop 会将你选择的人像、参考素材和生成指令发送至 AI API 服务商 Kie.ai，由选定模型处理；当前模板使用 MiniMax H3。服务商通过有时效限制的链接获取必要媒体，并向我们返回任务编号及输出，以完成你的请求。
处理目的为制作请求的合成视频，而非进行身份认证。AI 会转换肖像表现，可能生成不完美的结果。上传前请取得被描绘者对第三方 AI 处理及预期用途的许可。请勿上传儿童肖像或敏感身份证件。
界面明确标注为演示或样例模式时，系统返回预先准备的示例视频，不会发送你的人像进行实时 AI 生成。
我们的存储和删除控件适用于 Vibopop 持有的数据。AI 及模型服务商有各自的处理和保留规则；在本服务删除文件，不等同于证明服务商已删除先前处理的副本。若需要申请服务商侧删除，请联系我们，我们会通过相应渠道协助。
未经另行明确同意，我们不会将人像或输出用于训练我们自己的 AI 模型；该说明不覆盖第三方服务商自身的政策。营销邮件须经你选择订阅，可随时撤回。账户、支付、安全及支持邮件属于服务通信。
4. 接收方与第三方
我们仅在提供服务、支持、安全或履行法定义务所需范围内披露信息：
- Cloudflare： 托管网站与应用，在 D1 存储账户和任务记录，在 R2 存储上传及生成媒体，并提供基础设施和事务邮件投递。
- Kie.ai 及选定模型服务商： 按上文说明处理实时 AI 生成所需的媒体和指令。
- Waffo Pancake： 处理结账、周期扣款、支付验证、收据及付款退款。通过其名义商户服务销售的订单，以结账注明的 Waffo 主体为交易销售方，依据其隐私政策处理自身支付记录。
- Google： 在你选择 Google 登录时验证账户，接收登录所需信息并适用其自身隐私政策。
- 获授权支持人员及合法接收方： 可为解决请求、保护服务或满足有效法律要求而访问相关记录。业务转让时，相关数据可能在持续隐私保护及必要通知的前提下转移。
外部链接对应的网站有各自的隐私政策。我们不会默认公开你的人像或视频，也不会在正常服务过程中将其披露给其他客户。
5. Cookie 与本地存储
网站使用会话 Cookie 保持登录状态，并通过 Cookie 或浏览器存储保存语言和界面偏好。这些功能用于认证及网站运行。阻止必要 Cookie 可能导致无法登录或部分功能不可用。
我们使用部署于 umani.fastscribe.org 的自托管 Umami 进行无 Cookie 流量统计，记录页面路径、来源、浏览器、设备类型及大致位置。统计脚本排除网址查询参数及片段，并尊重浏览器的“禁止追踪”（Do Not Track）设置。Umami 使用请求信息形成匿名化统计，不设置广告 Cookie，见 Umami 数据说明。我们不会将人像、视频、账户邮箱或银行卡信息作为统计事件属性发送。自托管统计未设置自动到期，保留至人工删除。你可启用禁止追踪、阻止统计脚本或联系我们提出反对。适用法律要求同意时，可选统计须保持关闭直至取得同意。我们未启用广告追踪或聊天追踪。若引入可选追踪，我们会更新政策，并在法律要求时于启用前取得同意。你可通过浏览器设置清除 Cookie 和本地存储，但这不会删除服务器上的账户信息。
6. 保留与删除
| 数据 | 保留规则 |
|---|---|
| 上传人像、生成视频及片段 | 保留至你删除文件、对应作品或账户；删除成功时从当前私有存储移除。人像与完成的作品须分别删除。 |
| 账户及应用记录，包括最小任务与积分记录 | 账户存续期间保留；删除账户会移除应用数据库中关联账户的记录。仅取消订阅不会删除账户。 |
| 登录会话 | 未刷新时 7 天到期；活跃会话可刷新或撤销。 |
| 语言偏好 Cookie | 最多 400 天，可提前清除或替换。 |
| Cloudflare Workers 日志与追踪 | 在 Cloudflare 当前可观测性服务中最多保留 7 天。 |
| 支持通信 | 请求关闭后最多 90 天；未解决争议或法定义务所需的相关记录可能保留更久。 |
| 支付及 AI 服务商记录 | 按服务商各自政策及法定义务保留；本服务的删除控件不会删除其独立持有的记录。 |
你可在文件设置删除上传文件，通过工作室的作品控件删除完成作品，并在安全设置删除账户。进行中或核查中的任务须先完成或解决，防止服务商在删除后重新写入媒体。需要协助或申请服务商侧删除时请联系支持。删除账户不会取消 Waffo 订阅，请先通过账单设置取消续费。
7. 安全与跨境处理
我们通过访问控制、媒体访问认证、私有存储、有时效的服务商链接及公开网站 HTTPS 保护信息。用户媒体访问受账户归属和必要运营需求限制。任何系统均无法保证绝对安全，请勿上传无权分享的素材。
基础设施及服务商可能在你所在国家以外处理数据。法律要求时，应适用适当的跨境保护措施，如认可的合同保障或适用的充分性安排。你可联系我们了解与你请求相关的处理地点及保障措施。
发生个人数据泄露时，我们会调查并控制事件，在法律要求时及时通知受影响用户及主管机构，并遵守适用的通知期限。
8. 选择与权利
你可通过对应控件更新账户信息、删除可删除的文件及作品、取消续费或申请删除账户。根据所在地法律，你还可能享有访问、更正、删除、取得信息副本、限制或反对处理、撤回同意，以及向当地数据保护机构投诉的权利。
请优先使用账户邮箱向 support@vibopop.com 描述请求。披露或删除信息前，我们可能进行适度的身份核实，并在 30 个自然日内或法律要求的更短期限内回复。如果法律允许且确需延期，我们会在最初期限内说明原因和预计回复日期。因法定义务或其他合法例外需要保留部分信息时，我们会在适用情况下说明原因。
9. 儿童、更新及联系
本服务面向年满 18 周岁的成年人，不主动收集儿童信息。若你认为儿童提供了个人信息，或有人未经许可上传肖像，请发送邮件，我们将核实并采取适当措施。
政策变更会公布版本号及更新日期。重大变更至少提前 15 天通过网站或邮件通知；法律或紧急安全要求需要提前变更的除外。版本 1.0（2026 年 10 月 5 日）说明当前视频服务、服务商、保留规则及权利请求流程。
隐私、支持及权利请求： support@vibopop.com。另见关于 Vibopop和服务条款。