隐私政策
Seedance3 如何收集、使用和保护个人信息
1. 引言与数据控制者
Tang Yi（以下简称“Seedance3”“我们”）运营 Seedance3。Seedance3 是通过 https://seedance3.lol 提供的 AI 图片和视频生成服务（以下简称“服务”）。本隐私政策说明您使用服务时，我们如何收集、使用、保留、披露和保护个人信息，以及您享有的相关权利。
Tang Yi 是依据中华人民共和国香港特别行政区法律经营的个人/个体经营者。隐私相关问题可通过 support@seedance3.lol 联系我们。我们暂未设立数据保护负责人（DPO）。
2. 我们收集的个人信息
2.1 您提供的信息
我们可能收集：
- 账户信息，包括姓名、邮箱地址、您提供的头像和认证凭据。密码通过认证安全控制处理，不以明文形式存储。
- 当您选择 Google 登录时，Google 授权我们接收的基本资料信息。
- 支付及积分信息，包括交易标识、金额、支付状态、订阅状态、发票和积分交易记录。我们不接收或存储完整支付卡信息。
- 沟通记录，包括您发送给客服的消息、请求、反馈和其他信息。
- 创作输入与输出，包括提示词、参考图片、生成的图片和视频、生成设置、任务状态及相关创作历史。
2.2 自动收集的信息
我们可能收集会话和技术信息，包括 IP 地址、浏览器类型、设备及操作系统信息、用户代理数据、时间戳、语言偏好、会话标识、访问页面、功能交互、请求日志、错误日志以及安全或反欺诈信号。
3. 我们如何使用个人信息
| 使用目的 | 适用时的典型法律依据 |
|---|---|
| 创建和管理账户、验证用户身份、提供图片和视频生成 | 合同履行 |
| 处理付款、订阅、积分、退款和账单支持 | 合同履行；法律义务 |
| 交付、存储、展示和维护生成结果及创作历史 | 合同履行 |
| 回复客服请求和发送服务通信 | 合同履行；合法利益 |
| 保护服务、调查滥用、防止欺诈和维护安全 | 合法利益；法律义务 |
| 通过分析衡量使用情况和改进服务 | 合法利益，但应遵守适用的同意要求 |
| 遵守法律、解决争议和执行协议 | 法律义务；合法利益 |
我们目前不发送营销推广邮件。我们可能发送必要的服务通信，如账户验证、密码重置、安全、账单、订阅、退款及重要政策通知。
我们可能制作汇总或去标识化信息用于分析和运营目的。除非您明确允许或适用法律要求，我们不会将您的创作输入或输出用于训练、微调或改进 AI 模型。
4. Cookie 与分析工具
我们使用严格必要的 Cookie 和类似技术，以支持登录、会话安全、语言偏好和服务核心功能。您可通过浏览器设置限制或删除非必要 Cookie；这可能影响部分功能。服务当前未提供单独的站内 Cookie 偏好管理中心。
生产环境当前使用：
- Google Analytics，用于了解网站使用情况和改进服务；
- Microsoft Clarity，用于了解网站交互并改进易用性。
这些提供商可能使用 Cookie 或类似技术。适用法律要求为非必要 Cookie 取得同意时，我们会在设置或读取该等 Cookie 前取得同意。
5. 我们如何共享个人信息
我们不出售您的个人信息，包括适用隐私法律所定义的“出售”。仅在实现本政策所述目的所必需时，我们才会披露个人信息：
- 支付处理： Waffo Pancake 处理托管结账和支付卡信息。我们仅接收提供服务所需的交易和订阅信息；不在服务器上存储完整支付卡信息。
- 身份验证： 当您选择 Google 登录时，Google 可能提供获授权的资料信息。
- 邮件发送： Resend 用于发送账户验证、密码重置等事务性邮件。
- 存储与托管： 我们使用 S3 兼容对象存储；当前媒体归档部署使用 Cloudflare R2 保存用户上传的参考媒体和生成结果。
- AI 处理： 当您选择某个模型时，我们会向该模型对应的第三方 AI 提供商发送处理请求所必需的输入；提供商可能包括 OpenAI、Gemini、Seedance 或支持所选模型的其他提供商。
- 分析： Google Analytics 和 Microsoft Clarity 会按上述说明接收相关技术和使用信息。
- 法律、安全和商业交易： 法律要求、保护权利与安全所必需时，或发生合并、收购、融资或资产出售时，我们可能披露信息；法律要求时会提供适当通知。
服务提供商仅可在其适用条款、保密承诺和数据保护义务范围内处理信息。
6. 跨境数据传输
我们的服务提供商可能在您所在国家或地区以外处理个人信息，包括支付、AI 处理、分析、云存储和邮件发送。适用法律要求时，我们会采用适当的跨境传输保障措施，如合同数据保护承诺、欧盟标准合同条款（SCC）或同等机制，以及向具有充分保护水平的接收方传输。
7. 数据安全
我们采用合理的管理、技术和组织措施保护个人信息，包括传输中的 HTTPS/TLS、认证控制、访问限制、凭据安全措施，以及用于可靠性和滥用防范的日志记录。
任何系统都无法保证绝对安全。您应妥善保管账户凭据。发生影响您个人信息的安全事件时，我们会进行调查，并按适用法律要求向受影响用户和监管机构提供通知。
8. 数据保留期限
除非法律要求或允许更长保留期，我们仅在实现本政策所述目的所必需的期间内保留个人信息。
| 数据类型 | 保留期限 | 到期处理 |
|---|---|---|
| 账户信息及与账户关联的创作记录 | 账户删除后 30 天内删除或匿名化；法律、争议、反欺诈或安全所需的除外 | 删除或匿名化 |
| 付款、发票、订阅及积分交易记录 | 7 年 | 不再需要时删除、匿名化或安全归档 |
| 安全、访问及错误日志 | 12 个月 | 删除或匿名化 |
| 等待处理的临时上传媒体 | 如未作为已完成创作的一部分保留，通常安排在 24 小时后删除 | 删除 |
| 账户仍有效期间的生成媒体、提示词、参考媒体及创作历史 | 保存 30 天 | 删除 |
| 客服沟通记录 | 在合理需要的期间内保留，以处理请求、维护记录并履行法律义务 | 不再需要时删除或匿名化 |
9. 您的隐私权利
在适用法律规定的范围内，您可以请求访问、更正、删除、限制处理或反对处理您的个人信息。您还可以请求以机器可读格式取得您提供给我们的信息，并在处理基于同意时撤回同意。
请使用注册邮箱发送邮件至 support@seedance3.lol，说明您的请求。我们可能需要验证您的身份。我们力争在 30 个日历日内回应；法律要求更短期限时，以法律要求为准。您也可能有权向您居住地或认为权利受到侵害地的数据保护机构投诉。
10. 未成年人
本服务仅面向 18 周岁及以上人士。我们不会故意收集 18 周岁以下人士的个人信息。如您认为未成年人向我们提供了个人信息，请联系 support@seedance3.lol，我们将采取适当措施删除。
11. 第三方链接与服务
服务可能包含第三方网站链接或使用第三方服务。第三方的数据处理做法受其自身政策约束，而非本政策。使用第三方服务前，请查阅其隐私政策。
12. 本政策的变更
我们可能不时更新本隐私政策。对于重大变更，在法律要求或合理可行的情况下，我们将至少在生效前 14 天通过服务内公告、电子邮件或其他合理方式通知您。本页顶部“最后更新”日期会显示本政策最近一次修订时间。
13. 联系我们
如有隐私问题或请求，请联系：
- 隐私与客服：support@seedance3.lol