隐私政策

1. 引言

BicepHeartAI（下称“我们”或“本平台”，网址 https://bicepheartai.pro）非常重视您的个人隐私，并致力于切实保护您的个人数据及创意资产安全。本隐私政策详细说明当您访问我们的网站、上传照片、购买视频点数包以及下载生成的 AI 视频时，我们如何处理您的相关信息。

访问或使用本平台即表示您已阅读并理解本隐私政策。

2. 我们收集的信息

1. 账户信息 — 当您通过电子邮箱或第三方 OAuth 登录（如 Google 登录）创建账户时，我们收集您的邮箱地址、昵称、个人头像以及唯一用户标识符。
2. 本地草稿缓存（IndexedDB） — 当您在浏览器中选择照片时，图片 Blob 会保存在您本地浏览器的原生 IndexedDB 数据库中（bicep_heart_draft_db）。这确保您在登录或页面跳转过程中无需重新选择照片。在您提交生成或主动清除前，该草稿数据仅保存在您的本地设备上。
3. 用于视频渲染的上传照片 — 当您确认提交视频生成任务时，您所选的照片会通过 HTTPS/TLS 加密传输至云端计算节点，仅用于执行该次视频生成。
4. 生成的视频成果 — 我们安全存储为您生成的 7 秒 9:16 MP4 视频，以便您在“我的视频”（My videos）界面随时查看及下载。
5. 账单与支付数据 — 支付结算由通过 PCI-DSS 认证的第三方合规支付网关（如 Creem 或 Stripe）处理。我们仅记录订单编号及购买的点数额度，从不在服务器上保存您的完整银行卡卡号。
6. 合规隐私分析 — 我们仅在您明确同意分析 Cookie（cookie_consent=accepted）后启动 Google Analytics 4 数据记录。所采集的事件名称及参数经过严格白名单限制，并自动剥离 URL 中的查询参数、哈希值及私人标识。

3. 我们如何使用您的信息

我们仅将您的信息用于正当合理的业务目的：

• 交付 AI 视频生成服务 — 使用 Seedance 2.0 Mini（ByteDance）处理您上传的照片，并渲染为 7 秒肌肉爱心弯举 MP4 视频。
• 点数结算与账户管理 — 记录购买的点数额度、核减生成任务消耗（每次 1 点），并在任务发生系统故障时自动返还点数。
• 个人画廊展示 — 在您的个人专属“我的视频”列表呈现历史生成记录。
• 安全保障与内容合规 — 防范恶意滥用、自动化攻击，并依据合规守则执行内容安全检测。
• 不用于公开基础模型训练 — 未经您的明确授权，我们绝不使用您的个人私有照片或生成视频来训练面向公众的基础 AI 模型。

4. 第三方服务提供商

我们与业界受信赖的云计算与基础设施伙伴合作：

• 云渲染与计算节点 — 使用 Seedance 2.0 Mini（ByteDance）执行视频生成任务，受严格的数据处理与保密协议约束。
• 合规支付网关 — 处理结算流程，确保资金与交易安全。
• 加密对象存储 — 提供高速、安全的视频分发与下载。
• 我们绝不会向任何第三方数据经纪人或广告联盟出售、出租或交易您的个人隐私或原创文件。

5. 数据保存与删除

• 账户与记录 — 在您的账户有效存续期间保留。您可随时通过工单申请注销账户及删除关联数据。
• 生成视频 — 保存在您的账户画廊中供您访问。我们建议您在生成完成后及时下载至本地设备保存。
• 本地浏览器草稿 — 存储于您浏览器的 IndexedDB 中，在生成成功或您点击移除照片后自动清除。

6. 数据安全保障

我们采取多重安全防护机制：

• 全站数据传输均采用 HTTPS/TLS 强加密。
• 视频成果保存在受保护的加密对象存储中。
• 严格基于用户 ID 的访问控制权限（RBAC），仅允许您本人访问您生成的视频。

7. 您的数据权利

依据 GDPR、CCPA 及相关法律法规，您享有以下合法权利：

• 查阅与导出权 — 随时查看历史订单并下载您生成的视频。
• 删除权 — 申请删除个人账户、上传记录及历史任务。
• 撤回同意权 — 随时通过浏览器设置或 Cookie 首选项撤回非必要分析授权。

如需行使上述权利，请通过工单系统与我们联系。

8. 政策更新

我们可能会根据平台功能迭代或法律合规要求适时更新本隐私政策。最新修订日期标注于页面顶部。

9. 联系我们

如有任何隐私相关疑问或诉求，请登录后通过个人中心工单（/settings/tickets）或帮助中心与我们取得联系。