隐私政策

我们收集什么

登录时我们会从 Google 获得你的姓名、邮箱和头像。生成视频时，我们保存你上传的照片和生成的视频。支付信息由我们的登记商户 Waffo Pancake 处理，TinyDesk AI 看不到你的卡号。

我们怎么使用

照片只用于生成你请求的那条视频。邮箱用于维持账号、发送收据和服务通知（例如视频已生成、你提交的举报有结果），以及回复客服请求。我们不发送营销邮件，不出售个人数据，也不用你的照片训练模型。

存储与保留

文件加密保存在我们的基础设施服务商处。上传的照片会上传 7 天后自动删除，生成的视频会生成 30 天后自动删除，除非你提前删除它们或删除账号。订单与支付记录按税务和会计要求保留。删除账号时，我们只保留你邮箱的单向哈希，用于防止同一邮箱重复领取新人赠送。

安全审核

照片在生成前可能会经过自动内容安全分类器检查。根据站点配置，照片可能会发送给 OpenAI 或 APIMart 做审核；即使 APIMart 不是当前的生成服务商，它仍可能因审核收到照片。检查只用于执行我们的规则，结果不会用于其他目的。公开表单由机器人检测服务保护，该服务可能处理你的 IP 地址和浏览器信号。

Cookie 与统计

网站会使用少量运行必需的 Cookie 和浏览器存储，例如登录会话和浅色／深色主题偏好。

我们还会设置一个第一方 Cookie（vt_attr，保留 90 天），记录你最初和最近一次通过什么渠道来到本站，例如来源网站或活动链接。它只用于了解哪些渠道带来注册和购买，不会与广告网络共享。

如果你打开朋友的邀请链接，我们会设置一个 Cookie（vt_ref，最多保留 30 天，注册后删除），以便记录邀请奖励。为防止刷奖励，我们保存的是你的 IP 地址加盐哈希，而不是地址本身。你和邀请人都看不到对方的账户信息。

我们不使用第三方统计或广告 Cookie。

分享的视频

如果你分享一条视频，拿到链接的人都能观看。分享页不显示你的姓名和邮箱，并要求搜索引擎不要收录。为生成链接预览，你的浏览器会从视频里截取一帧，我们把它和视频一起保存。停止分享或删除视频会让链接失效并删除这张图；视频过期或因举报下架时，链接也会失效。

服务提供商

我们只使用少量处理方：云端托管、存储与邮件发送；仅在处理你本次请求时接触照片的 AI 生成服务商；内容安全分类器（根据配置为 OpenAI 或 APIMart）；作为支付服务商和登记商户的 Waffo Pancake。

AI 网关处理

选择 APIMart 作为生成服务商时，所选照片和参考视频会发送给 APIMart 及其上游模型服务，用于处理生成请求。请勿上传未获出镜成年人许可的照片。

你的权利

你可以随时下载或删除自己的视频。在「设置」里可以把账户数据导出为 JSON，或删除账号。其他隐私请求请写信到 support@tinydeskai.store。

独立声明

TinyDesk AI 是独立项目，与 NPR 及其 Tiny Desk 系列无任何关联，未获其授权或赞助。本政策中提到的艺人、歌曲与节目名称，仅用于描述用户制作的视频风格，相关商标归各自所有者。