隐私政策

星剧梦工厂（StarReel，以下简称"我们"）尊重并致力于保护用户隐私。本政策说明我们收集哪些信息、为何收集、如何使用、与谁共享，以及你拥有的权利。

1. 我们收集的信息

• 账号信息：邮箱、昵称、密码哈希（不存储明文密码）、语言偏好。
• 设备信息：操作系统、应用版本、设备型号、根据硬件生成的设备指纹（用于一账号一设备策略）。
• 使用数据：功能调用次数、生成的镜头数、视频时长、错误信息（用于产品改进和配额计算）。
• 支付信息：由 Stripe 处理；我们不接触你的银行卡号，仅保存充值与订单状态和发票号。
• 内容数据：云端在线使用时，你的剧本、角色、分镜、素材保存在你的账号空间；macOS 客户端离线使用时保存在本机，可选启用云同步。

2. 我们如何使用信息

• 提供和维护服务（账号、充值、积分计费）
• 识别和防止滥用（异常登录提醒、配额绕过检测）
• 产品改进和功能优化（基于聚合的匿名指标）
• 客户支持和故障排查
• 必要的法律合规

3. 我们如何共享信息

除以下情况外，我们不会出售或分享你的个人信息：

• AI 服务商：使用平台 Key 时，你的提示词会发送给所选的 AI 厂商（OpenAI / 火山 / MiniMax 等）。每家厂商有自己的隐私政策。
• 基础设施服务商：云数据库、邮件服务、Stripe（支付）。这些服务商对收到的数据有最小化访问权限。
• 法律要求：当法律强制要求时（如有效的法院传票）。

4. 数据存储与安全

• 服务器位于海外（东京 / 新加坡 / 法兰克福），通过 Cloudflare 加速访问。
• 密码使用 bcrypt（cost 12）哈希存储。
• Refresh token 哈希存储于数据库；客户端使用 macOS Keychain 加密保存。
• JWT 使用 RS256 非对称签名。
• 所有 API 通信通过 HTTPS。

5. 数据保留期限

• 账号注销后：30 天彻底删除（期间可恢复）。
• 使用数据：最多保留 18 个月用于产品分析。
• 支付凭证：按法律要求保留（一般 5-7 年）。

6. 你的权利

• 访问、修改和删除你的账号信息
• 导出你的项目数据
• 注销账号（设置页 → 账户）
• 对数据处理提出异议或限制

行使任何权利请联系 [email protected]。

7. 未成年人

本服务不面向 14 岁以下用户。如发现未成年人注册，我们将立即停用账号。

8. AI 生成内容

你通过本平台生成的视频、音频、图片等内容版权归你所有。你需对内容的合法性、不侵权性负责。

9. 政策变更

重大变更我们会通过邮件 + 应用内弹窗提前 30 天通知。继续使用即视为接受新政策。

10. 联系

隐私相关问题：[email protected]
一般客服：[email protected]

本政策由开发方起草，将在律师 review 后正式生效。当前为 v1 草案。