隐私政策

我们收集的信息

• 通过 Google 登录获得的账号信息：Google 账号标识、姓名、邮箱、邮箱验证状态和头像。
• 你上传的照片和所选选项（主体、食物、场景、时长和清晰度）。
• 为你生成的视频。
• 订单记录：价格、状态和支付凭证编号。银行卡信息在 Stripe 的付款页面填写，不会经过我们的服务器。
• 基础技术数据，如 IP 地址和浏览器类型，由托管服务商处理，用于安全防护和保障服务运行。

Google 登录：访问范围和用途

浏览首页、示例、价格和法律页面不需要登录。创建账号、购买视频和查看订单历史需要登录。我们仅请求基本身份权限：openid、email 和 profile。

我们用 Google 账号标识和已验证邮箱识别账号，用姓名和头像展示个人资料，用邮箱关联订单、退款和客服请求。我们不请求 Gmail 邮件、Google 云端硬盘文件、Google 相册、通讯录或日历的访问权限。

登录不会把 Google 相册中的照片导入视频生成器。你需要单独从自己的设备选择参考照片。Google 负责登录，不负责视频生成。

Google 用户数据：共享和受限使用

Google 账号数据保存在 Cloudflare 托管的账号数据库中。Stripe 会收到结账和退款所需的账号邮箱及付款相关信息。我们不会将你的 Google 个人资料、Google 账号标识或身份验证令牌发送给 AI 视频模型。

我们不出售 Google 用户数据，不将其用于广告、用户画像，或训练、改进通用 AI 与机器学习模型。数据访问限于提供你请求的功能、客服、安全和法定义务。除经你同意用于特定目的、保障安全所必需或履行法律要求外，我们不允许人工访问 Google 用户数据。

我们使用和传输从 Google API 获取的信息时遵循Google API 服务用户数据政策，包括其中的“受限使用”要求。

账号存储与安全

我们在数据库中保存账号资料、与 Google 账号的关联，以及可能包含 IP 地址、浏览器信息和过期时间的会话记录。根据登录流程，还可能保存 OAuth 令牌等身份验证凭据，以运行登录功能。这些凭据不会发送给视频服务商。

我们使用 HTTPS 传输数据，并对账号和订单接口实施账号权限校验。管理访问限于服务运维和支持。任何存储或传输方式都无法保证绝对安全。

我们如何使用

我们不出售你的数据，不发送营销邮件，也不用你的照片或视频训练 AI 模型。

• 生成你付费购买的视频并展示给你。
• 收款、退款和保存财务记录。
• 回复你的咨询，发送必要的服务邮件。
• 防止滥用，保障服务安全。

保存期限

• 我们的 Cloudflare R2 存储对上传照片和归档视频采用 7 天生命周期。删除由存储服务处理，可能不会在到期的确切时刻完成。请在视频到期前下载。
• 此周期适用于我们的媒体存储，不适用于你下载的副本、浏览器草稿，或 AI 服务商依据其政策保留的数据。
• 订单和付款记录按税务和财务法规要求的期限保存。
• 账号会一直保留，直到你要求删除。

谁会处理你的数据

我们使用以下服务商，每家只处理其负责的部分：

• Cloudflare：网站托管、数据库和文件存储。
• Google：账号登录及 Google Analytics 4 网站使用情况分析。
• Stripe：付款和退款。购买可能通过 Stripe 的代售服务 Link 完成，由 Link 作为销售方并处理销售税。
• SeeAPI 及其底层 Seedance 2 视频服务：接收你上传的参考照片、场景提示词和输出参数，用于生成视频。这些数据与 Google 账号数据分开处理。服务商侧的保存期限和处理方式受其政策约束；我们的 R2 删除周期不会删除服务商侧的副本。

照片和视频链接

参考照片和归档结果通过 media.windowpeep.com 提供，以便生成服务读取输入并供你下载结果。任何获得链接的人均可访问媒体；任务历史的账号保护并不会让媒体链接成为私密链接。请勿上传敏感或私密影像，也不要分享希望保密的媒体链接。

在编辑器中移除照片会清除当前选择，但不会自动删除此前已上传的副本。如需提前删除上传照片或视频，请将相应订单或媒体链接发送至 support@windowpeep.com。

Cookie 与本地存储

我们使用运行服务所需的身份验证和语言 Cookie，以及浏览器存储。你设置视频时，照片和选项可能暂存在浏览器中，以便登录后继续。你可以通过清除浏览器中的本站数据移除本地副本。使用登录或付款功能时，Google 和 Stripe 可能使用各自的 Cookie。我们使用 Google Analytics 4 了解页面浏览、访问来源和网站交互。Google 可能收集页面网址、引荐来源、浏览器及设备信息、大致位置和 Cookie 标识符。我们在统计代码中关闭 Google 信号和广告个性化，不会将你的 Google 账号资料、上传照片、生成视频或付款详情作为统计事件参数发送。你可以通过浏览器 Cookie 设置或追踪拦截工具限制统计。

你的选择与权利

视频删除前你可以随时下载。如需查看、更正或删除个人数据，或注销账号，请用账号邮箱发邮件到 support@windowpeep.com。根据你所在地区的法律，你可能还有权反对数据处理，或向数据保护机构投诉。

你也可以在个人设置中删除账号。删除账号会移除其资料、关联的身份验证记录和会话。依法需要保留的财务记录以及受存储生命周期管理的媒体可能继续保留；如需删除媒体，请另行提出请求。

你可随时通过管理 Google 账号关联撤销 Google 授权。撤销会停止未来的 Google 授权，但不会自动删除 Window Peeper AI 已保存的数据；如需删除，请使用账号删除功能或联系我们。

未成年人

Window Peeper AI 不面向 18 岁以下用户，也不得上传未成年人的照片。如果你认为有未成年人使用了本服务，请联系我们，我们会删除相关数据。

变更与联系

本政策如有变更，会在此页面公布并更新上方日期。如有疑问：support@windowpeep.com。