隐私政策

1. 账号与身份验证信息

运营方处理用户的邮箱、显示名称、头像、账号标识及验证状态，以提供账号与身份验证服务。邮箱密码以哈希形式保存；双重验证所需安全信息用于完成相应验证。用户选择 Google 登录时，运营方接收其授权提供的账号标识、邮箱、名称及头像，不获取 Google 密码。会话记录可包括 IP 地址、浏览器信息、创建及到期时间，用于会话管理与安全防护。

2. 项目、上传文件与工作区信息

用户主动使用云端保存或上传功能时，运营方保存项目、文件、缩略图、文件大小等元数据，以及成员、角色与邀请记录。仅在浏览器中编辑而未上传的内容，不因编辑操作自动成为云端项目。团队共享内容按成员角色授权访问；所有权移交后，共享项目仍保留于该团队。头像处理会统一尺寸并移除原图片元数据。

3. 服务端生成与导出授权记录

部分导出与预览功能需要向服务端提交项目及发射器设置、骨骼动画数据、图层与轨道、关键帧、时长、帧率、导出设置和资源元数据进行计算。生成请求对部分原始资源及界面状态作过滤，但该过滤不表示所有原始内容均不发送。未保存为云端项目不等于未发生服务端处理；云端保存、素材上传与服务端生成属于不同操作。导出授权登记处理工作区、声明用途、文件摘要、政策版本及签发时间；本地图片或视频捕获的授权登记不要求上传媒体文件本身。用户应避免在名称或资源元数据中提交与服务无关的个人信息。

4. 交易与支付记录

Creem 收银台处理购买及付款。运营方保存订单、商品、金额、币种、订阅、席位、交易标识和退款状态，用于核对交易、授予权益及处理账单事项。银行卡或钱包支付凭据由支付服务提供方处理，运营方不在账号数据库保存完整卡号或钱包密码。支付宝等支付方式是否可用，以 Creem 对具体商品、地区及交易显示的选项为准。

5. 服务通知与用户联系

注册验证、登录链接、密码重置、安全通知及团队邀请属于服务通知。正式邮件通过 Resend 发送，收件地址与必要邮件内容由其处理。联系表单中的邮箱、名称及消息用于处理请求。营销邮件订阅另行记录订阅状态、同意时间及退订信息，用户可通过邮件中的退订入口终止该订阅。

6. 处理目的、依据与访问控制

运营方在提供及维护服务、履行与用户的约定、身份验证、协作、计费、安全排障、处理咨询及履行法定义务所必需的范围内处理信息；依法需要取得同意的处理，按适用要求取得相应同意。管理员仅在履行支持、安全、财务或管理职责所需范围内访问记录。运营方不出售个人信息，不将私人云端项目作为公开素材发布，官方素材与用户项目分别管理。

7. Cookie、浏览器存储与访问统计

必要会话 Cookie 与浏览器存储用于登录、安全验证及界面偏好。部署启用 Vercel Analytics 时，公开页面的汇总访问、设备及大致地区信息用于网站运营与改进，不用于广告画像。阻止必要 Cookie 可能导致登录及账号功能无法正常使用。具体存储及管理方式见 Cookie 与浏览器存储说明。

8. 基础设施、服务提供方与跨境处理

官网使用 Vercel 托管，业务数据及上传文件使用所部署的数据库和对象存储。Google、Creem、Resend 及基础设施提供方依各自服务角色处理必要信息。开发所在地并不直接决定全部数据的存储地点；根据实际部署及提供方所在地，处理可能发生于用户所在地区以外。涉及跨境处理时，运营方依适用法律履行相应义务。用户可通过联系渠道查询实际存储地点、接收方及相关保障。

9. 到期或降级后的云端项目

个人空间到期或降级后未超过免费额度的项目予以保留，按免费版规则使用。个人空间超额后的前 30 天可查看、下载、删除，暂停新增上传及增加占用的保存；团队套餐到期后的前 30 天按原成员权限允许查看、下载，暂停云端编辑、上传和邀请。整理期内续费或清理至符合套餐条件后恢复相应功能。30 天后仍未处理的云端项目冻结，保留至到期／降级后的第 90 天；第 90 天从到期／降级起算，不另加 30 天。第 90 天后仍未恢复的项目可进入清理流程，拟清理前至少 7 天发送邮件并在账号内提示范围。下载旧文件不会重新授予商用权，文件保留期限也不是商用授权期限。

10. 保留期限与账号注销

运营方在提供服务所需期间保留账号及相关信息。账号注销须先移交用户拥有的团队；个人订阅停止续费经确认后，账号删除、会话失效，个人文件进入后台清理流程，已移交团队的数据保留。因财务、退款、防欺诈、审计、争议处理或法定义务仍需保留的记录，将限制访问并按相应期限处理。备份副本随轮换处理，注销不表示全部介质立即清零。不再需要的信息将删除或匿名化。前述 30／90 天规则仅适用于相应云端项目，不统一适用于订单、日志、临时导出数据或备份；其他记录按各自必要用途及适用法律确定保留期限。

11. 个人信息权利与请求程序

用户可在设置中修改资料、管理会话、启用双重验证、解绑符合条件的登录方式及申请注销。在适用法律规定的范围内，用户可请求访问、更正、导出、删除或限制处理个人信息，或撤回以同意为基础的处理。运营方可进行与请求相称的身份核实，并依法处理请求或说明无法满足请求的理由。撤回同意不影响撤回前处理的合法性，也不影响基于其他合法依据所必需的处理。

12. 安全措施与政策修订

运营方采取访问权限控制、传输保护等措施降低信息安全风险，但不承诺网络系统绝对安全。信息安全事件按适用要求处置，并依法履行告知义务。本政策的重要变更通过网站或适当渠道公布；依法需重新取得同意的，履行相应程序。页面载明适用版本日期。

13. 未成年人及同意记录

本服务不向未满 14 周岁用户开放注册或使用。14—17 周岁用户须经监护人同意及监督，付费购买另须监护人授权；年满 18 周岁用户须具备适用法律要求的订约能力。运营方为核实使用资格及条款接受情况，处理年龄分组声明、必要的监护人联系方式与确认记录、政策版本及时间，不记录完整生日。付费购买另有具体授权记录，邮箱确认不能单独证明实际监护关系。监护人可请求核实、更正、撤回同意或处理误注册；撤回后不再基于该同意提供需监护人许可的功能。发现不符合年龄或授权条件的使用时，应通过联系渠道提交处理。

通知、咨询与权利请求

账号、账单、个人信息权利及侵权事项应通过联系页面提交。用户应提供与请求相关的账号邮箱、订单编号或事实说明；运营方可在处理所必需的范围内核实身份及相关记录。不得提交密码、验证码或完整支付凭据。

feedback@spinevfxbuddy.app