隐私政策

以下为隐私政策框架草案，正式上线前需由法务审阅定稿。

一、我们收集什么

• 账号信息：邮箱、昵称、加密后的密码（我们不保存明文密码）。
• 创作内容：你提交的文字描述、上传的图片与视频、生成的成片。
• 交易记录：订单、积分流水。
• 技术日志：请求时间、错误信息，用于排障与安全防护。

二、我们如何使用

• 提供生成服务：你的描述与素材会被传输给上游生成服务用于产出成片。
• 计费与对账：积分扣减、退回与订单核销。
• 安全与合规：内容审核、异常检测。
• 产品改进：以聚合统计的形式分析功能使用情况，不针对个人。

三、我们不做什么

• 不将你的创作内容用于模型训练。
• 不向第三方出售你的个人信息。
• 不在未经你主动设置为公开的情况下展示你的作品。

四、第三方

生成能力由第三方服务商提供，你提交的描述与素材会传输至其服务器进行处理， 并受其隐私政策约束。除此之外，我们不会向其他第三方共享你的内容。

五、数据保留

• 作品按方案对应的保留期存储；免费方案为 30 天，付费方案更长或永久。
• 你删除作品后，对应文件会从存储中移除。
• 账号注销后，我们会在合理期限内删除你的个人数据，法律要求保留的除外。

六、安全措施

• 密码使用 bcrypt 单向哈希存储。
• 会话凭证使用 httpOnly Cookie，防止脚本读取。
• 上游服务密钥仅存在于服务端，不会下发到浏览器。

七、你的权利

你可以查看、导出、删除自己的作品与账号数据。需要协助请联系 hi@backlot.studio。