隐私说明

账号与私有文件

账号与会话保存在 Cloudflare D1。你明确选择保存的照片存入私有 Cloudflare R2 存储桶，读取或删除时需要登录对应账号。

你选择 Google 登录时，Google 会向 RapBooth 提供账号标识、邮箱、姓名和头像，用于创建账号或登录。我们仅申请基本身份权限，账号信息和认证令牌保存在 D1。Google 密码由 Google 处理，RapBooth 不会收到。你可以通过支持工单申请删除账号数据。

照片选择会保存在当前浏览器的 IndexedDB 中，以便登录跳转后恢复。已登录草稿按账号保存。从照片保存操作进入登录时，访客草稿会转入该账号。设备上的草稿会保留到被替换或清除浏览器站点数据。

样片与生成

公开视觉样片使用合成人物，来自我们的 Hotel Lobby AI 项目，与上传照片无关。

生产站点的真实生成需要登录账号，并有足够积分。提交真实任务后，两张人物照片会发送到 SeeAPI GPT Image 2，合成共享首帧。首帧与预设提示词随后发送到 SeeAPI Seedance 2.0，用于生成视频和音频。供应商通过临时链接读取单个文件，无法访问整个存储桶。中间首帧会随任务保存在私有存储中。旧任务可能继续通过 Replicate 和原表演模板完成。链接过期不会删除供应商已经取得的副本。生成的视频保存在私有 R2 中，播放和下载均需登录所属账号。

开发和预览环境使用模拟供应商，照片保存在私有存储中，不发送给 AI 服务。成功的模拟任务返回固定样片。

付款

积分购买由 Stripe 处理，Stripe 会收到你的账号名称、邮箱和订单信息。银行卡信息直接在 Stripe 托管的收银台填写。我们保存订单和积分记录，用于核对付款与生成用量。新 SeeAPI 任务直接请求所选画质。旧 Replicate 的 480p 任务仍通过 Cloudflare Media Transformations 转换后保存到私有存储。

删除照片

制作器中的“删除已保存照片”会删除 R2 上的对应照片。移除当前选中的照片会更新本地草稿，两者是不同副本。你也可以通过浏览器的站点数据设置清除设备上的草稿。在生产站点中，如需删除账号、生成记录或成片，请提交支持工单。

运行与联系

我们使用 Google Analytics 统计页面访问，以及样片播放、照片选择和生成尝试等少量操作。分析存储默认为拒绝。在你作出选择前，Google 可以接收不使用分析 Cookie 的有限信号；允许分析后才启用相应 Cookie，广告权限保持拒绝。你可以通过页脚的 Cookie 设置修改选择。浏览器开启 Global Privacy Control 时，可选的产品行为采集保持关闭。

允许分析后，Microsoft Clarity 可以记录公开页面上的交互，并严格屏蔽内容。照片区域和生成结果会被屏蔽，进入账号或管理页面前、撤回同意后停止录制。我们不向 Clarity 发送账号标识。

允许分析后，PVUV.ai 会统计公开页面访问、来源、流量质量和产品事件，用于社群比赛与转化分析。它会保存第一方访客和会话标识。对于已登录访客，我们发送随机生成的内部账号 ID，将注册、确认付款、视频结果保存和下载响应关联到访问旅程。我们发送付款金额和币种，不发送邮箱、照片或私有媒体地址。我们标记内部访问，并在账号中保留分析同意选择，供服务端事件使用。撤回同意后，该账号停止后续服务端事件上报，浏览器标识会被清除，页面重新加载以停止采集。

自定义事件不包含你的照片、文件名、提示词、邮箱或私有成片链接。已登录操作也可能与任务一起出现在本站的活动记录中。服务端记录照片保存和所属账号的下载响应，用于运行服务。下载响应不代表完整文件已经到达设备。

Cloudflare 处理本应用请求、账号数据与保存的照片。请求和错误日志可用于排查问题。开发和预览数据与生产环境分开，测试期间可能重置。生产站点的账号与数据请求可通过支持工单提交。