隐私政策

Tiny Desk AI 负责本政策所述的资料处理。隐私请求请联系 hello@tinydeskai.dev。

处理的数据与目的

我们处理账户姓名、邮箱、登录身份与偏好，上传照片、准备后的图片、生成视频、任务状态、积分、订单、客服请求、回复、附件与必要的防滥用信号。必要 Cookie 用于登录与语言偏好；我们不保存完整银行卡资料。

这些数据用于完成生成、保存作品、管理付款与积分、保护账户和处理客服请求。注册欢迎、验证、密码恢复、付款和作品通知属于账户活动邮件；普通登录默认不发通知。可在邮件偏好中管理可选通知。

服务商与公开展示

Cloudflare 提供应用、数据库、私有存储、防刷和事务邮件；Google 负责 Google 登录。根据当前生成配置，Apimart 或 fal.ai 及所选图像、视频模型服务商处理生成素材；输入照片的安全检查也可能独立使用 fal.ai，不随生成供应商一同切换。购买开放后，结账页标明的支付服务商（Creem 或 Waffo Pancake）作为名义销售方处理付款资料、税务与收据；支付渠道变化不会将历史交易转移给另一服务商。服务商各自的处理与保留政策也适用，数据可能在你所在国家以外处理。

内容审核与支付渠道分开配置。选用 Waffo Prompt Sift 时，它检查我们预设的文本提示词，该文本接口不接收照片。获授权的审核人员可以在交付前查看原图和成片。若启用自动视频扫描，Sightengine 会接收成片的私有副本作安全检查。我们为安全及合规保留审核决定、文件哈希和处置记录，这些记录不公开。

客服记录仅供获授权的工作人员处理。发到客服邮箱的邮件（包括邮件头和附件）由 Cloudflare 接收并保存在私有存储中，供客服在 Tiny Desk AI 后台查看和处理；回复和通知也通过 Cloudflare 发送。邮件对话与账户中的站内工单记录分开保存，收到邮件不会自动创建或验证站点账户。披露私人资料或进行敏感账户变更前，我们会核实账户归属。

我们不出售个人资料，也不自动将私人作品用于展示。公开样例须单独选定并获得授权。提供给模型的临时链接最长一小时失效；链接失效不等于服务商已删除其副本。

登录或购买积分前可在浏览器保存临时照片草稿，一小时后失效，在下次清理或提交后移除；这不属于公开上传。

存储与个人选择

专用输入桶中的临时模型素材副本在一天后到期。与任务关联的原始照片、准备图和作品保存在私有存储，直到删除或关闭账户，但受必要运营与法律要求约束。付款、风控与财务记录可能需要另外保留；服务商的保留期限以其政策为准。

访问、更正、导出、删除资料或关闭账户，请从账户邮箱联系 hello@tinydeskai.dev。我们会核实身份。我们使用访问校验、加密连接和受限凭据保护数据；网络服务无法保证绝对安全。

变更与联系

重要变更通过适当方式通知，上方日期标识当前版本。隐私问题请联系 hello@tinydeskai.dev。

支持成年人照片的舞蹈玩法会按 Apimart 要求，先将照片送入其免费私有素材审核，再生成视频。任务确认结束后，我们请求删除对应供应商素材并记录清理结果；提交或删除状态不明时可能需要后续处理。输入链接过期不代表供应商副本已删除。使用同意来自用户声明，不表示 Tiny Desk AI 已独立核验人物身份。

可选的来源统计

仅在你允许后，第一方签名 Cookie 才会在最多 30 天内记住来源类别（如 ChatGPT、Perplexity）和首次进入的公开页面。该记录不保存完整引荐地址、搜索词、AI 对话、IP 地址或广告标识。注册后，来源可与账号关联，并通过已保存的创作及确认付款记录作汇总。已关联来源随账号保留；未关联访问在 30 天后到期并在清理时删除。收入统计排除所有者活动、内部测试、Test 支付与零元订单。可通过页脚“来源统计选择”拒绝或停止账号关联统计，不影响登录、生成或购买。该统计尊重 Global Privacy Control 与 Do Not Track。Cloudflare 仍提供基础聚合访问统计。

未登录购买

你可以先填写邮箱并付款，无需预先登录。我们会把所选照片、订单、生成请求和积分私密绑定到此邮箱；这不会验证邮箱、设置密码或创建登录会话。确认付款仅授权该次生成，剩余积分也归该邮箱所有。查看和下载作品须使用同一邮箱验证并登录；新用户通过安全邮件链接或 Google 完成注册。必要的 HttpOnly 订单 Cookie 最多保留七天，仅向原浏览器显示有限的付款及任务状态，不解锁图片或视频。尚未提交生成的照片草稿在24小时后失效，于定时清理中移除；已受理任务沿用正常私有素材保留规则。未登录购买的付款与作品通知属于事务邮件；只有经允许时才把可选来源统计关联到该订单。

Google Analytics 与广告

启用后，Google Analytics 仅在你允许统计后加载，使用最长30天的 Cookie 衡量公开页面，并按 Google 政策处理浏览器、设备及网络信息。我们仅发送去除查询参数的公开页面地址、来源网站的域、归一化推广来源类别和公开页面标签，不发送邮箱、上传素材、私人作品链接、订单编号或账户身份。Analytics 广告信号和个性化已关闭。此前仅针对来源统计的同意不会自动扩展到 Google Analytics；你可以从页脚“统计选择”拒绝或撤回，停止新的 Analytics 收集。

如果已获批的公开页面启用广告，Google AdSense 及其合作伙伴可能使用 Cookie、设备和网络信息投放并衡量广告。适用地区的广告选择由 Google 广告同意消息单独管理，不由本站统计横幅替代。登录、付款、账户、后台和私人作品页面不展示广告。仅安装网站验证元标签或 ads.txt 不会投放广告。参见 Google 如何使用合作伙伴网站的信息。