隐私政策

运营者与联系方式

Tiny Desk AI Team 运营 tinydeskvideo.net 上的 Tiny Desk AI Video Generator。访问、更正、导出、删除或其他隐私请求，请发送至 support@tinydeskvideo.net，无需注册或登录。登录用户也可以提交支持工单。提供私密数据或变更账户前，我们可能要求合理的身份或账户归属证明。

收集的数据、用途与处理依据

• **账户与会话：**姓名、邮箱、认证记录及已启用登录服务提供的资料，用于建立账户和保护访问。密码以哈希形式保存，不保存可读明文。
• **创作素材：**上传人像、场景、提示词、角色映射、生成参数与视频音频，用于执行你的生成请求及交付结果。
• **任务与交易：**模型及提示词版本、供应商任务标识、状态、错误、积分预留、订单、支付关联记录与退款记录，用于追踪任务、履行购买和处理失败。
• **技术与支持信息：**用于登录、安全、反滥用或运行日志的 IP、请求和设备信息，你主动提交的支持消息及附件，以及有限的产品事件。不要向客服发送密码、完整银行卡信息或密钥。
• **来源信息：**首次访问的来源网站及营销参数可能用于获客统计，并在注册时关联账户。

在适用的情况下，账户、生成和支付服务以履行合同为依据；安全、反欺诈与诊断以合法利益为依据并受适用权利约束；财务记录可能因法律义务保留。法律要求同意的可选处理以同意为依据。肖像授权勾选不代表被拍摄者放弃隐私权利。

人像、模型与音频

仅上传已获授权且本人同意使用的成年人照片，不要上传证件、高度敏感图像或未成年人照片。人像用作视频生成的视觉参考，不用于身份认证或建立人脸识别身份库。

真实生成可用且你提交任务时，配置的 PolarisCore 服务将通过临时存储链接取得场景、人像参考、提示词、参数，以及选用的参考配乐，用于该任务的外部处理。后期替换固定配乐与模型生成演唱、准确口型同步是不同的处理。

Mock 模式返回合成测试视频，不渲染你的身份，也不把人像发送给付费生成模型。当前模式以生成器说明为准。本站不运行使用上传素材训练模型的流程；除非供应商条款和账户设置明确支持，不承诺外部供应商零保留或不用于训练。其政策和处理地点须单独评估。

存储、共享与第三方

素材与成片采用私有存储，生产媒体使用 Cloudflare R2。访问需要所有者身份，视频链接额外约 15 分钟过期；这些措施不能保证绝对安全。执行任务时会向模型供应商提供必要的临时参考链接。未经另外许可，不会把私密人像或成片作为公开案例。

Stripe 在配置可用时处理托管结账；本站保存订单及支付关联记录，不保存完整卡号或 CVC。主机、数据库、认证、事务邮件、统计和客服供应商可能在其启用功能所必需的范围内处理数据。数据可能在你所在国家以外处理；适用法律要求的跨境保障须由运营者与供应商落实，本页面不代表已经取得特定存储地区或跨境协议认证。

Cookie、本地存储与可选集成

必要 Cookie 用于登录、语言和偏好。访客创意草稿保存在浏览器本地，直到删除或清除站点数据。来源与营销 Cookie 最长保留 30 天；启用的 Cookie 选择功能最多记住选择 365 天。

Google Analytics、Plausible、广告、第三方登录与在线客服由站点配置决定。启用同意控制后，可选统计、广告、客服及来源记录等待接受后运行；当你主动选择 Google 登录时，已配置的认证服务仍会联系 Google。你可以使用浏览器设置管理或清除 Cookie；清除已保存的选择后，启用的提示横幅会重新出现。拒绝可选跟踪不影响必要账户及生成功能。

保留与删除

账户记录按提供账户服务的需要保留，素材及成片按任务、访问和支持需要保留。当前应用没有自动媒体到期清理任务；保留以用途需要及复核为准，不承诺永久提供下载。账务、安全和争议记录可能因法律义务或维权需要延长保留；备份可保留至正常轮换或清理。

没有活动任务或场景模板引用时，可以在生成器删除上传照片，这会删除私有源文件并标记记录已删除，但不会自动删除既有成片、供应商此前处理结果或备份。账户整体、成片或供应商相关删除请求请联系邮箱，我们将说明处理结果及仍需保留的依据。不承诺跨供应商即时抹除。请自行保存需要长期保留的成片。

你的权利与其他说明

依所在地法律，你可能享有访问、更正、删除、导出、限制、反对处理或撤回同意的权利；撤回不影响此前合法处理。请联系上述邮箱，我们按适用规则评估和回复；适用时也可向当地数据保护机构投诉。本站不利用生成结果对你作出具有法律或类似重大影响的决定。

服务仅面向 18 岁及以上成年人；如发现儿童提供个人信息，请联系我们。处理方式变化时可能更新本政策，更新日期显示于页面，重大变化按要求通知。另见服务条款、退款政策及联系我们。