隐私政策

一、引言

本《隐私政策》说明：当您访问我们的网站、注册 GenReel 账户或使用 GenReel 服务（以下统称「服务」）时，我们如何处理个人信息。本政策适用于访客、注册用户以及与我们联系的人士。

GenReel 是一款独立的 AI 视频生成产品。您可以选择「热门模板」——即一段具有固定运镜与剪辑方式的参考场景——并将照片上传至照片位。随后，服务会借助第三方 AI 视频模型生成一段短视频（MP4）。本产品不提供文本提示词输入功能。

本政策自 2026 年 10 月 29 日起生效。本政策不适用于我们无法控制的第三方网站或服务。

二、我们收集的信息

我们力求仅收集运营服务所必需的信息。

2.1 账户信息

当您注册账户时，我们会收集您的电子邮箱地址与姓名，以及您选择上传的头像（可选）。我们会保存经过哈希处理的密码。若您通过 Google 或 GitHub 登录，我们会从相应服务商处获取身份标识，而不保存密码。我们会保存会话记录，其中可能包含您的 IP 地址与浏览器标识（User Agent）。

2.2 您提交的内容

我们会收集您上传的照片、由这些照片生成的视频，以及您通过应用内支持工单发送给我们的内容，其中包括可选的图片附件。

您上传的照片存储在我们的对象存储中。为完成视频生成，我们会以 URL 的形式将这些照片传输给第三方 AI 模型服务商。

2.3 使用与设备数据

我们可能收集您使用服务的情况，例如您选择的模板、发起的生成请求、错误事件，以及您访问的页面或功能。我们还可能收集技术数据，例如 IP 地址、浏览器标识、浏览器与设备类型，以及根据 IP 地址推断的大致地区。

在注册时，我们会记录来源信息，其中可能包括 UTM 参数与来源页面。

2.4 支付信息

积分购买由第三方支付服务商处理。视您所在地区及当时可用的支付方式而定，可能包括 Stripe、PayPal、Creem、Waffo Pancake、支付宝或微信支付；在任一时刻，上述方式可能仅部分可用。由 Waffo Pancake 处理的交易，由其作为该笔交易的记录商户，接收完成收款、计算税费与出具收据所需的信息。我们仅获取有限的交易信息，例如订单编号、金额、币种、支付状态与账单邮箱。我们不会获取或存储完整的银行卡号。

GenReel 仅提供一次性积分包。我们不提供订阅、周期性扣款或自动续费。

2.5 Cookie 及类似技术

我们使用少量 Cookie 及类似技术：

• 第一方会话 Cookie，用于维持您的登录状态并支持核心功能。
• 第一方 cookie_consent Cookie，用于记录您的 Cookie 偏好。
• 可选的分析与广告 Cookie，仅在需要取得同意且您已同意的情况下设置。

我们使用注重隐私的分析工具（Plausible），在部分情形下也可能使用 Google Analytics 或 Google AdSense。在需要取得同意的地区，上述工具仅在您同意后加载。您可以通过浏览器设置清除或阻止 Cookie，但服务的部分功能可能因此无法正常使用。

三、我们如何使用您的信息

我们将个人信息用于以下目的：

• 提供服务。 创建与维护您的账户、验证登录状态，并维持服务的正常运行。
• 生成视频。 将您上传的照片传输给 AI 模型服务商以生成视频，并向您交付生成结果。
• 处理支付。 确认积分购买、为您的账户计入积分，并保存相关记录。
• 发送交易类邮件。 通过第三方邮件服务商发送账户、安全与购买相关的通知。
• 提供支持。 回复您的咨询、排查问题，并查看您发送的附件。
• 防范滥用与欺诈。 识别对服务的违规使用、执行使用限制，并保护服务及其他用户。
• 了解整体使用情况。 统计服务的使用方式以便改进；在可行的情况下，我们力求使用汇总或去标识化的信息。
• 履行法律义务。 满足我们在税务、会计及其他法律与监管方面的义务，并回应合法请求。

我们不会将您上传的照片用于训练我们自有的模型。第三方 AI 模型服务商仅按您的请求处理照片以完成生成，并受其自身条款约束。

四、处理的合法性基础

在适用法律要求具备合法性基础的情形下，我们依据以下基础处理个人信息：

• 履行合同 —— 用于提供您所请求的服务，包括账户运营、视频生成与积分购买。
• 正当利益 —— 用于保障服务安全、防范滥用与欺诈、了解整体使用情况并改进服务，并在此基础上权衡您的权利。
• 同意 —— 用于可选的分析与广告 Cookie，以及我们另行征求同意的其他处理情形。
• 法律义务 —— 在需要时用于保存记录并回应合法请求。

当我们依据正当利益处理信息时，您可按下文第七节所述提出反对。

五、我们如何共享信息

我们不出售您的个人信息。我们仅在下列情形下共享个人信息。

5.1 服务提供商

我们使用第三方服务商运营服务，其可能在履行职责所必需的范围内访问个人信息。这些服务商包括以下类别：

• 托管、存储与内容分发服务，包括存放上传照片与生成视频的对象存储。
• 支付处理服务，包括第 2.4 节所述的服务商。
• 用于发送交易类邮件的邮件投递服务。
• AI 模型服务商，其以 URL 形式接收上传的照片以生成视频。
• 分析服务商，在启用且（在需要时）取得同意的情况下使用。
• 用于处理工单与回复的支持与沟通工具。

上述服务商应依据其自身条款及（在适用情况下）合同义务处理个人信息。我们使用的具体服务商可能随时间变化，因此本节描述的是类别，而非固定清单。

5.2 法律要求

若我们善意地认为有必要遵守适用法律、法规、法律程序或公共机关的合法要求，执行我们的条款，或保护 GenReel、用户或他人的权利、财产与安全，我们可能披露相关信息。

5.3 业务转让

若我们涉及合并、收购、融资、重组或资产出售，个人信息可能作为该交易的一部分被转让，并受适用法律约束。

我们还可能共享无法合理识别您身份的汇总或去标识化信息。

六、数据保留

我们会在实现本政策所述目的所必需的期间内保留个人信息，并力求使保留期限合理。

• 生成的视频 最长保留 30 天。超过该期限后，我们不再保证其仍然可用，且其可能在不另行通知的情况下随时被删除。
• 上传的照片 会在提供服务所必需的期间内保留（包括便于您查看此前的生成结果），或保留至您要求我们删除时。
• 账户信息 在您的账户存续期间保留；账户注销后，在备份、争议解决或法律合规所必需的有限期间内继续保留。
• 支付与交易记录 在适用税务、会计及其他法律要求的期限内保留。
• 支持沟通记录 在处理您的请求及留存沟通记录所必需的期间内保留。

当信息不再需要时，我们力求予以删除或去标识化处理，但备份中可能仍存在残余副本。

七、您的权利

在适用法律允许的范围内，您可能享有以下权利：

• 访问 我们持有的与您相关的个人信息。
• 更正 不准确或不完整的信息。
• 删除 您的个人信息，但受法律与运营限制的约束。
• 导出 或以可携带格式获取您向我们提供的特定信息。
• 反对 基于正当利益的处理。
• 限制 特定处理活动。
• 撤回同意（当处理基于同意时），且不影响此前已进行的处理。
• 投诉 向您所在国家或地区的监管机构提出投诉。

如需行使上述任一权利，请通过本政策末尾的联系方式与我们联系。在处理请求前，我们可能要求您验证身份；在法律允许或要求的情况下，我们也可能拒绝相关请求。我们力求在适用法律规定的期限内予以回复。

GenReel 目前不提供自助注销账户功能，注销请求需由我们人工处理。如需注销账户，请通过本政策末尾的联系方式与我们联系。

我们希望您在向监管机构投诉前，有机会先行解决您的疑虑。

八、数据安全

我们采取我们认为合理的技术与组织措施来保护个人信息，包括旨在限制对存储内容的访问以及保护传输过程中数据的措施。但任何传输或存储方式都无法做到绝对安全，我们亦不保证绝对的安全性。您有责任妥善保管账户凭证。

九、AI 生成内容

通过 GenReel 生成的视频由第三方 AI 模型基于您提供的照片及所选模板生成。生成结果可能不准确、出乎预期，或与您的设想不符。生成内容在交付给您之前不会经过人工审核。您需对生成结果的使用方式负责，并应确保您的上传内容及使用行为符合适用法律及他人权利。

十、儿童隐私

本服务不面向未满 18 周岁的人士，我们也不会在知情的情况下收集儿童的个人信息。如果您认为儿童向我们提供了个人信息，请通过下文所列联系方式与我们联系，我们将采取合理措施予以删除。

十一、跨境传输

GenReel 及我们使用的服务商可能在您所在国家或地区以外处理个人信息，其中包括数据保护法律可能与您所在地区不同的国家。在需要时，我们力求为此类传输采取适当的保障措施。我们无法保证每一项传输均适用与您所在国家或地区同等的保障水平。

十二、政策变更

我们可能不时更新本政策。更新时，我们会修改本页顶部的日期。若变更较为重大，我们力求通过服务内通知或电子邮件提供额外提示。在适用法律允许的范围内，您在更新后继续使用服务即表示修订后的政策适用于您。

十三、联系我们

如您对本政策或我们处理个人信息的方式有任何疑问，请通过以下方式与我们联系：

• 网站：https://genreel.app
• 电子邮箱：support@mail.genreel.app