隐私政策

适用范围

本政策适用于 stormiiai.app，包括公开首页，以及在账户、支付或视频功能启用后的相关功能。

我们处理的信息

• 启用 Google 登录后，我们会接收账户标识、姓名、邮箱和个人资料图片（头像），并维护登录会话和账户界面所需的认证记录。我们不请求 Gmail 或 Google Drive 权限，也不提供邮箱密码注册。
• Google 登录可以先用于账户访问。已有付费点数的账户可以使用视频生成；生成请求会包含你提交的台词和方向选项，选定的 AI 视频供应商会处理请求，以生成 8 秒竖屏视频。
• 支付或视频功能启用后，我们会保存任务状态、点数预留、支付或订单引用以及私有视频元数据，不保存完整银行卡号。
• Cloudflare 托管和存储用于支持服务，包括账户与任务记录以及私有视频对象。视频生成启用后，完成的视频按账户隔离为私有对象，从处理完成起保存90天，也可以提前删除。删除视频时会先撤销应用记录，再清理对象。
• 支付启用后，Waffo 处理结账和支付信息。stormiiai 接收用于发放、到期或撤回点数的支付和订单引用。

信息用途

我们使用这些信息进行身份验证、维护登录会话和账户界面，在启用后提交和恢复生成任务，在启用后核算已购点数，交付私有视频，防止滥用，以及运行和保护服务。启用生成后，选定 AI 供应商如何处理提交内容由其服务条款约束；我们只会发送处理获批准请求所需的内容。

第三方服务

启用后的产品可能使用 Google 身份验证、Waffo 支付、Cloudflare 托管与存储，以及 AI 视频供应商。每项服务只会接收完成其声明用途所需的信息。Google 身份验证不会让我们获得 Gmail 或 Google Drive 访问权。供应商请求由服务器发起，不会把供应商 URL 作为公开媒体链接返回。

公开首页上的 Microsoft Clarity

在生产环境的公开首页（包括受支持语言版本的首页）上，我们使用 Microsoft Clarity 了解页面性能、交互模式以及工具中需要改进的部分。Clarity 不会加载在登录、dashboard、设置、管理员、API、支付、私有视频或法律页面。生成器区域已显式遮蔽；我们不会把你的姓名、邮箱、账户标识、提交的台词、方向选项、图片、视频 URL 或认证令牌作为 Clarity 的标识或事件发送。

在没有单独同意管理器的情况下，网站会通过 Clarity Consent V2 将 ad_Storage 和 analytics_Storage 都设为 denied。这会使用 Clarity 的有限无 Cookie 采集模式，但不代表完全不会发生技术性测量。我们不会用 Clarity 做广告，也不会出售浏览数据。浏览器发送 Do Not Track 或 Global Privacy Control 信号时，Clarity 不会加载；离开公开首页时，SDK 会在展示私有页面前停止。你也可以在浏览器设置中阻止第三方脚本或清除浏览器存储。

Clarity 由 Microsoft 提供。关于 Microsoft 如何处理 Clarity 数据，请参阅 Microsoft 隐私声明。

保存与删除

私有视频功能启用后，你可以在“我的视频”中删除已完成的视频。如需删除账户，请联系 support@rumplestiltskin.app。账户、支付、点数和安全记录可能因会计、反欺诈、争议处理及法律义务而继续保存。浏览器草稿会保留在你的设备中，直到你清除网站存储。

变更与联系

产品发生变化时，我们可能更新本政策，有效日期会显示在上方。隐私问题与客服咨询请联系 support@rumplestiltskin.app。