隐私政策

本政策说明你使用 Blinkvid 制作视频时，我们会处理哪些数据、外部服务会做什么，以及你能如何管理自己的数据。

1. 我们收集的数据

• 账户数据，例如邮箱、资料名称或头像、登录记录和安全元数据。
• 创作数据，例如提示词、所选设置、上传的来源图片、生成结果、任务状态和安全的服务商参考编号。
• 账单数据，例如所选产品、支付服务商客户或订单编号、支付状态和积分账本。Blinkvid 不会把提示词、文件名、来源 URL 或来源媒体写入结账元数据。
• 用于判断设置、生成、下载和结账是否正常的产品事件。常规产品分析不会记录原始提示词、文件名、媒体 URL 或服务商返回的原始错误。

2. AI 与基础设施处理

提交生成时，我们会随请求保存少量本次访问过的 Blinkvid 页面路径，以及能识别的来源类别。获授权的工作人员可以查看这些信息、提示词和已完成的视频，以了解生成体验和排查问题。

当你明确发起生成时，Blinkvid 会把必要的提示词、生成设置和已审核的来源快照发送给主要视频服务商 KIE。Blinkvid 当前只提供视频生成；仅在 KIE 明确拒绝或确认终止失败且配置兼容时，视频才会向 APImart 最多回退一次。明确的内容、人物、肖像、身份、同意或安全限制不会换服务商重试；结果未知时不会重复提交。

Cloudflare Workers AI 会检查上传的图片，并在发送给视频生成服务前，结合你请求的动作和用途说明评估这些图片。OpenAI 会单独检查相关提示词和图片。这些检查不验证身份、年龄、同意、所有权，也不能证明图片是真实照片或 AI 生成。用途被拒绝、判断不明确或审核不可用时，生成不会继续。安全检查本身不会启动视频生成。

视频生成前，Waffo Prompt Sift 还会接收生成提示词、负向提示词（如有）和参考角色文字，进行纯文本安全检查。Blinkvid 不会为此次扫描另附图片或视频文件、媒体 URL 或账户标识；你写入提示词的信息会随文本发送。只有审核允许后才会生成；待审核或检查暂不可用时会延后生成，拒绝时则停止。Blinkvid 会在现有安全审计记录中保存判断类别、文本哈希、扫描请求编号和重试时间，不把提示词原文复制到该审计记录中。

生成视频在展示前，Cloudflare Media 会按时长抽取 4–12 帧代表性画面。启用生成音频时，Cloudflare Workers AI 会把音频转成文字，再由 OpenAI 检查这些画面和转写文本。这是抽样审核，不是逐帧检查。

Cloudflare Workers、D1、私有 R2 和 Queues 分别提供应用运行、数据库、私有媒体存储/交付和后台处理；Waffo 处理一次性积分包和循环方案的托管式结账、订阅管理，以及付款、续费和退款事件。历史 Neon 和 Creem 记录可能只保留在隔离的备份、审计或回滚资料中，两者都不属于当前请求路径。当前服务商只接收完成其职责所需的信息，并按其服务条款和 Blinkvid 的服务商协议处理。

来源图片和生成结果都保存在私有 Cloudflare R2 中。Blinkvid 通过验证所有者登录状态，或使用与该账户绑定的临时签名授权来提供文件。Blinkvid 不会公开存储标识或 R2 文件直链。关闭 Blinkvid 公开分享会先停用分享页面；存储文件会由对应的删除流程另行清除。

如果启用了这些服务，PostHog 会接收经过清理的产品事件和无法直接识别身份的账户编号，Plausible 用于网站统计，Google Ads 接收仅含来源与路径的页面统计。这些分析路径不包含原始提示词、文件名、媒体 URL、查询字符串或服务商原始错误。Resend 处理邮件投递；当你选择 Google 登录时，Google 会处理登录所需信息。

Blinkvid 会记录每次上传时作出的权利与同意声明、安全判断、根据源文件和指令生成的校验值、所用安全规则的版本，以及账户和生成任务的关联编号。这些记录用于执行安全规则，防止素材更改后继续使用原有批准。批准记录保存这些校验值，不保存原始提示词或带签名的来源链接。声明或批准记录都不代表身份或同意已经验证。这些安全记录与源文件分开，删除源文件后仍可能按适用的运营或法律期限保留。隐私或删除请求可发送至 support@blinkvid.net。

3. 保留与删除

• 访客设置只保留在当前设备中，24 小时后过期，也可以主动丢弃。访客来源文件会留在本机，只有登录后明确进入生成流程时才会按需上传。
• 未关联到有效作品的上传文件，以及生成失败任务的源文件，会在 24 小时内删除；与作品关联的源文件快照在 30 天后过期。完成结果和不含媒体的设置可以继续保留，但再次制作基于源文件的版本时需要重新上传。
• 移除作品会立即停用 Blinkvid 公开分享页，并把作品私密放入回收站 7 天。恢复作品不会重新发布旧分享页。对已经结束处理的作品选择“立即永久删除”，或恢复期结束后，Blinkvid 会删除该作品在 Blinkvid 存储的结果媒体和源文件关联，并从产品界面清除作品内容。若同一源文件仍被另一项有效作品使用，它只会保留到另一项作品自己的保留期结束。
• 账单、反欺诈、安全、争议和法律要求保留的记录与创作内容分开，并可能按适用的运营或法律期限保留。

4. 你的选择

• 你可以在“我的创作”中移除和恢复符合条件的作品、永久删除已经结束处理的作品，查看购买与付款记录，管理作品分享，并单独退订营销邮件。如果你有循环方案，可以在“设置 → 订阅管理”中进入 Waffo 管理或取消自动续费。取消会在当前已付费周期结束时阻止下一次续费；一次性积分包不会续费。
• 删除账户、删除创作、申请现金退款和提交权利举报是不同操作。如果你可能符合 7 天未使用退款条件，请在永久删除账户前先联系支持。

5. 权利、安全与联系

隐私问题、访问或删除协助，以及肖像权/版权举报，请发送邮件至 support@blinkvid.net。举报公开内容无需 Blinkvid 账户；所需信息见《可接受使用政策》。