隐私政策

简介

wavememe（下称「我们」或「本服务」）用你上传的人脸照片生成 AI 短视频。本《隐私政策》说明我们收集什么、如何使用、在哪里处理、保留多久——其中人脸照片的保留时间表是公开承诺。

我们收集的信息

1. 账户信息 —— 你登录时使用的电子邮箱与基本资料（Google 登录或邮箱链接登录）。
2. 上传的素材与生成内容 — 你选择上传的人脸照片、在 agent 里添加的参考图、音频或视频，以及由它们生成的视频。
3. 支付信息 —— 支付由支付处理方（目前为 Stripe）处理。我们从不接触、也不存储你的完整银行卡号。
4. 使用与设备数据 —— 访问的页面、功能使用情况、漏斗事件、大致的设备与浏览器信息，以及 UTM / 引荐来源归因参数。
5. Cookie —— 用于登录会话与偏好设置的小型文件。

人脸照片：我们做什么、保留多久

本节是我们对人脸数据的公开保留时间表。

• 你上传的照片只用于两件事：自动化预检（是否有一张清晰的人脸、内容是否合规、本人是否成年）和渲染你的视频——成片中的脸直接取自你上传的原照。渲染过程中产生的处理中间产物（逐帧换脸中间片与逐帧质检报告）保存在同一套受控存储中用于质量与安全核查，它们不属于你的作品库，同样受下方随机链接保护。当你从作品库删除一支成片视频时，该视频及其关联的全部渲染中间产物会一并删除。除此之外，渲染中间产物会在任务开始后 48 小时内自动删除，与你是否删除成片无关——作品库里只保留成片本身。
• 原始上传照片，以及你在 agent 中添加的参考素材，会在上传后 48 小时内被永久、自动删除，无论生成是否成功。删除由定时存储清理执行，不依赖人工操作。
• 上传文件以随机、不可推测的 URL 存储，无法从文件内容推出文件链接。新上传的文件和成片会带有禁止缓存的响应头。
• 成片保留在你的素材库中，直到你删除为止。你可以随时删除，删除后对应的分享页立即失效。
• 我们不出售人脸照片，不把它们用于广告，也不用它们训练我们自己的模型。
• 自动化人脸与年龄估计的结果只用于接受或拒绝本次上传，不随照片之外另行保留。

你的数据在哪里被处理（处理者清单与跨境传输）

为了生成你的视频，你的照片及由此衍生的图像会传输给运行模型的 AI 供应商。按当时启用的供应商不同，包括：

• Google（Gemini） — 美国 — 照片合规预检。
• Replicate, Inc. — 美国 — 逐帧换脸（换脸引擎）、对口型演唱、视频合成（ffmpeg 批处理载体）与照片预检备选，以实际启用的供应商为准。

网站托管、文件存储与任务队列运行在 Cloudflare（全球网络）。支付由 Stripe 处理。事务性邮件（例如登录与安全通知）经由 Resend 发送。

这意味着你的人脸照片可能被传输到位于美国的服务器上处理。使用本服务并确认上传授权，即表示你同意上述传输。我们仅为了完成你的生成请求而向这些供应商传输照片；供应商自身的条款与隐私政策约束其处理方式。

我们如何使用信息

• 提供、维护并改进本服务。
• 处理交易并发送相关确认。
• 发送技术通知、安全提醒与支持信息。
• 回复你的问题、反馈与支持请求。
• 检测、预防和处理欺诈与滥用行为。

信息共享

我们不出售你的个人信息。仅在以下有限情况下共享数据：

• 与上文列出的、协助我们运营本服务的供应商共享，且以各供应商履行其职能所需为限。
• 为遵守法律义务或响应公共部门的合法请求。
• 为保护我们或用户的权利、财产与安全。

数据安全

我们采用业界标准措施：传输加密、访问控制、随机不可推测的文件 URL，以及原始上传照片 48 小时自动删除。互联网传输无法做到 100% 安全，但我们会持续努力保护你的信息。

你的权利与选择

你可以访问、更新、导出或删除你的个人信息：

• 随时在素材库直接删除任何已生成的视频。
• 在控制台提交工单，请求删除账户或任何其他个人数据。

对于当地法律赋予的额外权利——例如美国伊利诺伊州《生物特征信息隐私法》（BIPA）要求的公开保留时间表、知情同意与删除权，或 GDPR、CCPA 等——无论你身在何处，我们都予以兑现。上文「人脸照片」一节即为这些法律所指的公开保留时间表。

未成年人隐私

本服务仅面向 18 周岁及以上用户。我们不会明知地收集未成年人的个人信息，且禁止上传未成年人照片。如果你认为有未成年人的照片被上传，请联系我们，我们会将其移除。

政策变更

我们可能不时更新本《隐私政策》。重大变更会通过更新本页顶部日期的方式公布，必要时会通过服务内通知。

联系我们

隐私问题与删除请求：请在控制台提交工单。