隐私政策

生成之前

照片预览在你的浏览器中完成，选择文件不会上传照片。当前版本不使用分析工具、广告 Cookie 或第三方追踪脚本。

账号与 Google 登录

选择 Google 登录时，Google 会向我们提供你的姓名、邮箱、头像和账号标识。个人资料、服务商关联与登录会话存储在 Cloudflare D1。OAuth 访问令牌与刷新令牌由认证服务加密存储。我们仅请求基本资料和邮箱权限，不会访问 Gmail、云端硬盘或联系人。

必要的 HTTP-only Cookie 会让你保持登录最多七天，并可能在使用期间续期。登录时还会使用短期安全 Cookie。你可以修改显示名称、退出其他设备，或在 账号页面删除账号。删除操作会从在线数据库中移除个人资料、服务商关联和登录会话；基础设施备份可能按托管服务商的保留政策继续保存。此操作不会删除 Google 账号或已发送到 Replicate 的媒体。

确认生成时

开启真实生成后，你的照片和固定参考片段会发送到 Replicate，生成 23 秒视频的两个部分。服务商处理方式请参阅 Replicate 隐私政策 。服务商的数据删除和保留规则独立于本站存储。明确标注的本地模拟不会向模型发送媒体文件。

保存的视频

任务状态与服务商任务标识保存在 Cloudflare D1，照片和成片保存在私有 Cloudflare R2 存储中。只有你的登录账号可以查询或下载视频，提交 24 小时后访问权限过期。每小时运行的清理任务会删除过期媒体和记录；服务中断可能导致删除延迟。临时处理文件在交付后删除，或在处理服务运行时于 24 小时后清理。请在访问期结束前下载成片。

浏览器在会话存储中保存请求标识和账号标识，以便刷新后恢复提交记录或查询进度，不会在其中保存照片或邀请码。删除账号会立即撤销访问权限，剩余任务文件仍按原到期与清理规则处理。

生成次数

我们会保存账号的次数购买与使用记录，以计算余额并避免重复扣次。这些记录会在视频文件到期后保留，并在删除账号时移除。目前尚未开放支付。

运行数据

托管基础设施可能按自身政策保留请求元数据和备份。我们不会主动记录照片、提示词、邀请码或 API 密钥。退出登录或关闭浏览器不会取消已开始的生成任务。

你的选择

无需上传照片即可使用免费提示词工具。生成前移除文件可清除预览，关闭标签页会清除临时文件预览。已提交给服务商的生成任务可能在关闭标签页后继续运行。

仅提交你有权使用的照片。请在 24 小时访问期内保存成片。