隐私政策

本政策说明你使用 Roadster AI Video 制作视频时会处理哪些数据、外部服务如何参与，以及你可以使用哪些控制项。

1. 我们收集的数据

• 账户数据，例如邮箱、资料名称或头像、登录记录和安全元数据。
• 创作数据，例如提示词、所选设置、上传的来源图片、生成结果、任务状态和安全的服务商参考编号。
• 账单数据，例如所选产品、支付服务商客户或订单编号、支付状态和积分账本。Roadster AI Video 不会把提示词、文件名、来源 URL 或来源媒体写入结账元数据。
• 用于判断设置、生成、下载和结账流程是否正常的产品事件。常规产品分析不包含原始提示词、文件名、媒体 URL 或服务商原始错误。

2. AI 与基础设施处理

当你明确发起生成时，Roadster AI Video 会把必要的提示词、生成设置和已审核的来源快照发送给主要视频服务商 KIE。APImart 用于当前图片生成；视频仅在 KIE 明确拒绝或确认终止失败且配置兼容时，最多回退一次。

在提交给视频服务商之前，OpenAI 的 omni-moderation-latest 会对相关提示词和来源图片进行默认阻断式安全检查。安全审核请求不等于视频生成请求。

Cloudflare Workers 与 R2 提供应用运行和媒体存储/交付，Neon 提供数据库基础设施，Creem 处理托管结账和订阅事件。各服务只接收完成其职责所需的信息，并按其服务条款和 Roadster AI Video 的服务商协议处理。

当前媒体通过不公开列出的 Cloudflare R2 URL 交付，并非带签名的私有 URL。直接媒体 URL 在对象保留期间如果被他人获得，可能仍可被访问。移除 Roadster AI Video 公开分享会停用 Roadster AI Video 页面；对应的删除任务会另行删除存储对象。

在完成配置时，PostHog 会接收经过清理的产品事件和不透明账户编号，Plausible 用于网站统计，Google Ads 接收仅含来源与路径的页面统计。这些分析路径不包含原始提示词、文件名、媒体 URL、查询字符串或服务商原始错误。Resend 处理邮件投递；当你选择 Google 登录时，Google 会处理登录所需信息。

3. 保留与删除

• 访客设置只保留在当前设备中，24 小时后过期，也可以主动丢弃。访客来源文件会留在本机，只有登录后明确进入生成流程时才会按需上传。
• 未关联到有效创作的已追踪上传，以及失败生成的已追踪来源，会在 24 小时内删除；与创作关联的来源快照在 30 天后过期。完成结果和不含媒体的设置可以继续保留，但再次制作基于来源的版本时需要重新上传。
• 移除创作会立即停用 Roadster AI Video 公开分享页，并把作品私密放入回收站 7 天。恢复作品不会重新发布旧分享页。对已终止的创作选择“立即永久删除”，或恢复期结束后，Roadster AI Video 会删除该创作在 Roadster AI Video 存储的结果媒体和来源关联，并从产品可见区域清除创作内容。若同一来源对象仍被另一项有效创作使用，它只会保留到另一项创作自己的保留期结束。
• 账单、反欺诈、安全、争议和法律要求保留的记录与创作内容分开，并可能按适用的运营或法律期限保留。

4. 你的选择

• 你可以在“我的创作”中移除和恢复符合条件的作品、永久删除已终止的创作，通过账户账单控制管理订阅续费，并单独退订营销邮件。
• 删除账户、取消订阅、删除创作、申请现金退款和提交权利举报是不同操作。如果你可能符合 7 天未使用退款条件，请在永久删除账户前先联系支持。

5. 权利、安全与联系

隐私问题、访问或删除协助，以及肖像权/版权举报，请发送邮件至 support@roadsteraivideo.org。举报公开内容无需 Roadster AI Video 账户；所需信息见《可接受使用政策》。