隐私政策

我们收集的信息

• 你上传的照片 —— 照片只为生成你请求的视频而保存，并只为该次请求发给我们的视频服务商 SeeAPI（seeapi.com）。照片设置为上传 24 小时后过期。自动清理可能晚于 24 小时。我们不保证文件会在 24 小时内被物理删除。成片一旦做成，仍可下载，不会被照片清理删掉。我们不出售照片，也不用它训练模型。若要提前删除照片或视频，请发邮件给我们。
• 账户数据 —— 如果你创建账户，包括电子邮箱和姓名。
• 支付数据 —— 由 PayPal 处理。我们不保存完整卡号或你的 PayPal 密码。
• 可选使用统计 —— 在你选择允许之前保持关闭。下面说明具体内容。一旦和账户关联，就不是匿名数据。
• 访问计数 —— 为了知道有多少人来访，我们不用 cookie 统计页面访问。每次访问，我们只保存一个单向代码（由你的 IP 地址、浏览器类型和每天更换的随机值算出），以及你打开的第一个页面和来源网站的类型（例如搜索引擎）。我们不保存你的 IP 地址和浏览器信息，这个代码无法跨天关联，也不会和你的账户关联。这些计数 90 天后删除。

我们如何使用数据

用来生成视频、提供支持、防止滥用并履行法律义务。我们不出售你的个人数据，也不用你的照片训练模型。

可选使用统计

这和保持登录的 Cookie 是分开的。在你于页面底部选择「允许」之前，它保持关闭。「不允许」和「允许」是同一行、同样的选择。你可以随时在那里改。登录、生成视频和付款无论是否允许都可以用。

如果你允许，本站会在这个浏览器保存两枚 Cookie：

• oz_anon 最长 400 天。再次访问可能会刷新这个期限。浏览器也可能更早删掉它。400 天是浏览器的上限，不是法律允许的保存期限。
• oz_sid 为 30 分钟。

oz_anon 和 oz_sid 是 HttpOnly、SameSite=Lax。在 HTTPS 上还会标记 Secure。第三枚 Cookie oz_measure 用来记住「允许」或「不允许」，最长 400 天。它只保存这两个词中的一个，不是标识符，而且不是 HttpOnly，这样浏览器才能立刻记下「不允许」。第四枚 Cookie oz_erase 只保存一个重试标记，不含标识符。删除还没被确认时会设置它，确认删除之后会去掉它。

开启期间，我们保存页面访问、选择照片、上传完成、与上传关联的任务、开始下载，以及注册完成。登录之后，一次页面访问可以关联到你的账户。这条记录可以包含账户 id、任务 id 和订单 id。它不是匿名的。我们不把邮箱、支付详情、照片或文件名放进去。

事件在我们收到后满 90 天删除。身份关联也按 90 天删除，包括仍未关闭的关联。未关闭的关联从建立时起算。已关闭的关联从关闭时起算。退出登录会关闭这个浏览器和账户的关联。只有统计仍保持允许时，之后的登录才可能建立新的关联。清理每天进行一次。记录不是在满 90 天的那一刻删除。超过 90 天之后，通常由下一次成功的每日清理删除，这大约是额外一天的调度延迟。如果某次清理失败，记录会留到之后某次成功为止，时间可能更长。这次清理不会删除你的账户、订单、照片或视频。

选择「不允许」会立刻在这个浏览器上停止新的统计，即使网络请求失败也是如此。只有删除成功之后，才会使 oz_anon 和 oz_sid 过期，并删除这个浏览器标识在统计库里的记录。如果删除没有成功，页面会说明还不能确认已删除，你可以再试。那些记录会留到之后某次重试真正删除它们。失败的一次不会让统计继续开着，也不算已经删除完成。「不允许」不会删除你的账户、订单、照片或视频。浏览器的 Do Not Track 或 Global Privacy Control 信号，对任何新的统计都按「不允许」处理。仅有这个信号不会删除已经保存的记录。关掉统计不会让你退出登录。删除成功之后，我们会保留一条很小的标记：只有这个浏览器标识和你选择「不允许」的时间，不含任何事件，也不关联账户。它的作用是挡住迟到的统计请求，不让它们再记到这个标识下。标记最长保留 400 天，之后由某次每日清理删除。

我们不声称这满足某个地区的法律。选择在每个页面底部。你也可以发邮件到 privacy@ozilgoalaivideo.org。

生物特征与肖像

照片包含你的肖像。我们只为制作你要求的视频而处理它。不要在未获同意时上传他人照片，也不要在没有监护人同意时上传未成年人的照片。

你的权利

你可以随时要求访问或删除你的数据。根据你居住的地方（例如 GDPR、CCPA），你可能还有其他权利。

联系

隐私问题：privacy@ozilgoalaivideo.org