隐私政策
最后更新：2026 年 10 月 11 日
1. 简介
本隐私政策说明 Vidu（“我们”）在您使用 vidu.mov 网站及我们的 AI 视频与图像生成服务（“服务”）时，如何收集、使用、共享和保护个人数据，并介绍您的选择和权利。本政策未定义的术语以服务条款中的含义为准。
2. 我们收集的数据
账户数据。 注册时我们收集您的邮箱地址、显示名称、头像（若通过 Google 登录提供）、经哈希处理的密码（邮箱注册）以及账户标识符。若您使用 Google 登录，我们会从 Google 获得您的 Google 账户 ID、邮箱、姓名和头像。
您提供的内容。 提示词、参考图片、参考视频、音频及其他上传素材，以及每次生成所选的设置。
生成内容。 为您生成的视频和图像、任务历史及相关元数据（模型、选项、消耗积分、时间戳）。
支付与账单数据。 当您购买积分或订阅时，我们的支付合作伙伴 Dodo Payments 会收集处理付款所需的信息，例如您的姓名、邮箱、账单国家/地区和支付方式信息。我们不会接收或存储完整的卡号。 我们会收到交易标识、所购套餐或积分包、金额、币种、支付状态以及支付方式的类型或末位数字，用于为您的账户充值、展示账单历史和处理客服请求。
积分与使用数据。 您的积分余额、积分流水、生成次数和功能使用情况。
技术数据。 IP 地址、设备和浏览器类型、语言、来源页面、由 IP 推断的大致位置，以及对服务的请求日志（包括安全和错误日志）。
通信记录。 您发送给客服的消息，以及您对问卷或反馈提示的回复。
Cookie 及类似技术。 见第 6 条。
产品行为分析。 根据您的分析偏好，我们使用假名化的访客和会话标识，记录访问页面的路径、页面可见停留时长和滚动深度、点击的公开内容和控件标识、模型和套餐选择，以及生成和结账结果。登录后，该会话可能与您的账户关联，用于产品分析。这些事件不包含表单输入、提示词、密码、完整媒体链接或支付卡数据。
3. 我们如何使用数据
我们使用个人数据以：
- 创建和管理您的账户并进行身份验证；
- 执行生成任务并交付生成内容；
- 处理购买、发放积分、管理订阅和续订，并提供发票和账单历史；
- 检测并防范欺诈、滥用、支付争议和违反条款的行为，包括对提示词和上传内容的自动审核；
- 提供客户支持并响应您的请求；
- 发送服务邮件，如登录验证码、密码重置、付款确认、续订或扣款失败通知，以及服务或本政策的重要变更；
- 了解服务的使用情况并改进功能、性能和可靠性；
- 在需要时经您同意，衡量营销活动和推广联盟效果；
- 遵守法律义务并执行我们的条款。
我们不会使用您的提示词、上传内容或生成内容训练 AI 模型，也不会出售个人数据。
4. 法律依据（欧洲经济区、英国及类似辖区）
在数据保护法要求法律依据的情况下，我们依据：履行与您的合同（账户、生成、账单）；我们的合法利益（安全、防欺诈、服务改进、客服）；您的同意（可选 Cookie、营销衡量）；以及遵守法律义务（税务、会计、响应合法请求）。
5. 我们如何共享数据
我们仅与代表我们处理数据或作为独立控制者实现上述目的的服务提供商和合作伙伴共享个人数据：
- 支付处理 – Dodo Payments。 Dodo Payments 作为服务中购买行为的记录商户（Merchant of Record），依据其自身的隐私政策处理您的支付和账单数据，该政策见 dodopayments.com/legal/privacy-policy。Dodo Payments 可能与卡组织、银行和反欺诈服务共享交易数据。
- AI 模型提供商。 您的提示词和上传的参考素材会发送给第三方 AI 推理提供商（目前包括 Kie、Evolink、fal 和 Segmind），仅用于生成您的内容。这些提供商代表我们处理数据，不得将其用于其他目的。
- 托管与存储 – Cloudflare。 服务运行在 Cloudflare Workers 上，您的账户数据和生成媒体存储在 Cloudflare 的数据库和对象存储服务中。
- 身份验证 – Google。 若您使用 Google 登录或 Google One Tap，Google 依据其隐私政策处理您的登录。
- 邮件发送 – Resend。 事务性邮件通过 Resend 发送。
- 分析、客服和营销工具。 仅在允许的情况下启用；对可选类别，仅在您同意后启用（见第 6 条）。
- 法律与安全。 我们可能为遵守法律、响应合法请求、保护用户、我们或公众的权利、财产或安全，或向相关机构举报儿童性虐待材料而披露数据。
- 业务转让。 如我们涉及合并、收购或资产出售，您的数据可能在遵守本政策的前提下被转移。
6. Cookie 及类似技术
我们使用必要的和可选的 Cookie 或类似技术：
- 必要：登录会话、安全令牌、结账状态、语言和 Cookie 偏好。始终启用。
- 分析：了解流量和产品使用情况。
- 客服：启用客户服务组件。
- 营销：推广联盟归因和活动效果衡量。
在法律要求的情况下，可选类别仅在您同意后启用，您可以随时通过网站页脚或界面中的 Cookie 设置入口更改选择。
7. 数据保留
- 账户数据在账户有效期间保留。删除账户后，我们会在 30 天内删除或匿名化，法律、税务、防欺诈或争议处理所需保留的数据除外。
- 提示词和上传的参考素材仅在执行和复现相关任务所需的期间保留，并在您删除任务或账户时删除。
- 生成内容保留在您的账户中，直至您删除它或删除账户。
- 支付与交易记录由我们和 Dodo Payments 按税务和会计法律要求的期限保留，通常为 7 年。
- 安全与请求日志保留有限期间，通常不超过 90 天，进行中的调查所需除外。
- 产品行为事件与会话标识通常保留 90 天，并通过定时清理任务删除。
8. 跨境传输
我们及我们的服务提供商可能在您所在国家/地区以外（包括美国）处理数据。从欧洲经济区、英国或瑞士传输个人数据时，我们依据标准合同条款或接收方的充分性认定等适当保障措施。
9. 安全
我们使用加密连接（HTTPS）、密码哈希、访问控制和监控来保护数据。支付卡数据仅由 Dodo Payments 及其符合 PCI DSS 标准的处理商处理。任何传输或存储方式都无法做到绝对安全，因此我们无法保证绝对的安全性。
10. 您的权利与选择
根据您所在地区，您可能有权访问、更正、删除或导出个人数据，限制或反对某些处理，撤回同意，并向数据保护机构投诉。加利福尼亚州及美国其他州的用户还可能享有知情、删除以及拒绝“出售”或“共享”个人信息的权利；我们不出售个人信息。
您可以在“设置”中更新资料和删除账户，通过 Cookie 设置入口管理 Cookie，并在资产中删除单个生成结果。其他请求请联系 support@vidu.mov。在处理请求前，我们可能要求您验证身份。
11. 儿童
服务不面向 13 周岁以下的儿童，付费功能仅向 18 周岁及以上的用户提供。我们不会故意收集 13 周岁以下儿童的个人数据。如您认为有儿童向我们提供了个人数据，请联系我们，我们将予以删除。
12. 政策变更
我们可能不时更新本政策。更新后的政策将在本页面发布并标注新的“最后更新”日期；对于重大变更，我们会通过邮件或站内通知您。
13. 联系方式
关于隐私的问题或请求：support@vidu.mov