隐私政策

适用范围与隐私联系

本政策适用于网站、创作工作区及支持功能。上传一张已获授权的照片，系统通过预设 AI 提示词生成视频。具体开放状态以工作室和结账页面为准。

如对个人信息或包含你本人形象的图片有疑问，可通过支持工单提出请求。请提供定位问题所需的账户、任务或素材链接，并说明你与该信息的关系。不要发送密码、服务商密钥、身份证件或无关私密图片。我们可能需要补充信息，以确认你有权提出相关请求。

也可直接发邮件至 support@burningbridgesstudio.com，无需注册账户。联系方式见支持页面，未经授权使用形象或有害内容可按安全页面的说明举报。

我们处理的信息

• 账户与登录： 账户标识、名称、邮箱、头像及会话信息。Google 登录可能返回身份标识及认证系统使用的令牌。会话可能包含 IP 地址和浏览器信息。
• 创作任务： 提交的照片、已存储照片引用、服务商请求标识、任务状态、积分扣除或返还记录，以及视频结果或存储引用。提交前须确认授权；授权声明不等于身份或年龄验证。
• 购买记录： 结算订单和发放积分所需的商品、金额、币种、支付状态及服务商引用。支付资料在结账页面所示服务商处填写，应用不保存完整银行卡号或卡片安全码。
• 支持与运营： 工单消息、你附加的图片、技术错误信息，以及触及积分限制等产品事件。注册记录还可能包含从请求中获得的来源、推广参数和国家信息。

照片选择与生成

选择创作照片时，浏览器显示本地预览；仅选择照片不会上传。开始任务后，照片发送至我们的服务器，保存到配置的素材存储后直接开始生成。原始照片不以图片字节形式保存在应用数据库中，任务记录保存对应的存储对象引用。

任务保留继续处理所需的照片存储引用和请求标识。你的照片和预设文字提示词会发送至 fal.ai 及其模型服务商，用于生成视频。完成的 MP4 会复制到配置的应用存储。

移除浏览器预览只影响本地选择，不会取消已提交任务或删除已转交服务商的素材。新任务直接开始生成，提交后无法通过工作室取消；此前已处于待确认状态的旧任务仍可取消并返还预扣积分，但这不代表此前的副本已经删除。

服务商与存储

Google 提供账户认证，包括可用时的 One Tap 快捷登录。登录请求基本身份信息，不请求访问 Gmail、云端硬盘或日历。

fal.ai 及其模型服务商 处理你的照片和预设文字提示词，以生成视频。此前保存的旧任务还可能包含独立的图片生成步骤。数据处理受各服务商条款约束，包括 fal.ai 隐私政策。我们不承诺服务商零保留数据或所有处理均在同一国家完成。

Waffo 内容检测启用时， 会在生成前接收系统预设文字提示词。在这一流程中，fal.ai 还会先检测上传照片中的 NSFW 内容，通过后才进入视频生成。这些检测不代表身份、年龄、权属或授权已经获得验证。

Cloudflare R2 保存上传的创作照片及生成的云端素材，Cloudflare 通过工作室素材域名提供文件访问。本地开发也可能将完成的视频保存在本地应用存储。账户、积分、任务及工单记录保存在配置的应用数据库中。启用支付、邮件、分析或客服集成时，相应服务商会参与该项功能的数据处理。

谁可以访问素材

应用在列出任务及处理视频下载路由时检查登录账户。路由上的账户检查不会将公开存储 URL 变为私有链接。

当前 R2 配置通过公开文件 URL 提供素材，包括工作室 CDN 域名上的创作照片及生成结果。获得文件链接的人可能无需登录工作室即可访问或转发该文件。已启用的 R2 开发域名也可能访问同一对象。上传的头像或工单图片也可能使用可直接访问的存储链接。请勿提交保密、私密或其他敏感素材。

公开概念图片与用户任务记录分开。创建任务本身不会将其发布为公开画廊内容。经授权的运营人员可能为提供支持或调查反馈而访问必要记录及素材。

保留与删除申请

当前版本没有为保存的任务记录、生成素材或工单消息实现固定的自动删除期限。界面只显示最近部分任务，不等于旧记录已经删除。账户、支付及积分记录可能因服务运营、账务或争议处理而继续保留。

你可以在“我的视频”中删除已完成、失败或已取消的任务。确认后，系统会清理工作室存储中对应的上传照片和生成视频，再从任务列表移除该任务。清理未完成时任务仍会保留，可重试删除。此操作不会返还生成积分，也不会删除支付、积分记录或服务商保留的数据，无法收回他人已下载、转发或缓存的文件。

你可以通过支持工单申请查阅、更正或移除相关信息。处理请求可能需要核对账户，并定位数据库记录、存储对象和服务商引用。本政策不承诺固定完成期限，也不承诺所有服务商立即删除数据。单独删除应用记录不会自动删除存储对象；删除对象也无法收回他人已下载、转发或缓存的文件。

Cookie、偏好与分析

必要会话 Cookie 用于保持登录。Cookie 或浏览器存储还可能记录语言、界面偏好和来源信息。Google 登录受 Google 的浏览器和账户控制设置影响。

启用分析或广告集成时，相应服务商可能按其设置及政策接收访问、设备和网络信息。网站启用 Cookie 选择控件时，可通过该控件管理可选择的非必要集成。应用内产品事件用于运营记录，与第三方统计不同；创作照片通过生成流程发送，不作为产品事件内容提交。

我们也使用带签名的浏览器 Cookie（最长 90 天）统计本站访问和操作，包括允许记录的页面路径、显示 404 页面的脱敏路径、国家、规范化来源与活动标签，以及选择照片、点击生成、选择套餐和点击下载。404 诊断不记录查询参数和锚点，敏感路径片段会脱敏。不将照片、提示词、文件名或任务 ID 写入这些统计。原始事件保留 90 个 UTC 自然日，来源归因保留 30 天。采集遵循 Do Not Track、Global Privacy Control，以及启用 Cookie 选择控件时的用户选择。

你的选择与政策更新

你可以不选择照片而浏览公开页面、决定不发起任务、更换尚未提交的照片，或请求协助处理已保存信息。生成服务面向成年人，照片中的成年人须已同意相关使用；详情见使用规则。

数据处理方式变化时，我们会更新本页。页首日期标识当前政策文本。功能描述不表示该功能已开放，也不表示某项删除请求已经完成。