ChebaMan Dance 隐私政策

产品、运营主体与联系方式

本隐私政策说明 ChebaMan Dance（https://chebamandance.com）如何处理个人信息、上传照片、生成视频以及账号数据。

• 品牌与网站：ChebaMan Dance（https://chebamandance.com）
• 运营主体：由个人独立开发者以 ChebaMan Dance 产品品牌进行独立运营。
• 客服支持邮箱：support@chebamandance.com

我们收集与处理的信息

在使用 ChebaMan Dance 时，我们会处理以下类别的信息：

• 账号信息：当您通过 Google 登录时，我们会获取您的基础个人资料（如邮箱地址及用户唯一标识），用于会话鉴权、订单履约及确保您对生成视频与积分的所有权。
• 上传照片：您主动上传用于生成跳舞视频的正面肖像照片。
• 生成的舞蹈视频：基于您上传的照片生成的 15 秒 MP4 舞蹈视频成果。
• 交易与积分记录：订单标识、购买的积分包及生成任务历史记录，用于维护您的积分余额与履约服务。银行卡完整卡号由 Stripe 直接处理，本站服务器绝不接收或存储任何银行卡完整信息。
• 技术与运行日志：IP 地址、请求头及必要运行日志，用于接口限流、防滥用与保障系统稳定性。登录与语言偏好采用必要的 Session Cookie。
• 浏览器草稿：当您选择照片时，当前浏览器的 IndexedDB 可能会暂存最多 30 分钟，以便在登录跳转或支付返回后免于重新选择。清理浏览器缓存即可移除该本地副本。

存储方式与访问鉴权保护

• 私有云存储：用户上传的照片与生成的舞蹈视频均存放在 Cloudflare R2 私有对象存储中（存储桶：chebamandance-private）。
• 鉴权访问控制：访问您的上传照片及生成视频下载均需要通过账号所有权鉴权，未授权或匿名请求均返回 401 拒绝访问。
• 默认不公开：您上传的照片及个人作品仅限所属账号访问，未经您明确授权绝不会作为公开示例展示。

第三方供应商与数据处理说明

为了提供 AI 视频生成及相关基础服务，部分必要数据会与以下第三方供应商交互：

• EvoLink（AI 视频生成服务）：当您在工作台点击提交生成时，您上传的肖像照片与本站固定的舞蹈参考视频将传输至 EvoLink 进行 AI 视频渲染处理（头像换脸与全身换装两种模式均适用）。生成的视频文件将转存至本站私有 Cloudflare 存储中。
• Stripe（支付处理）：积分包购买由 Stripe 提供安全收单服务。支付信息在 Stripe 的独立安全环境下处理并受其隐私政策约束。
• Google（身份认证）：通过 Google OAuth 提供安全的第三方登录与身份核验。
• Cloudflare（基础设施与数据库）：网站托管、边缘计算（Workers）、数据库（D1）及私有媒体存储（R2）部署于 Cloudflare 基础设施。
• 网站统计分析：在启用且允许的前提下，网站可能会使用 Google Analytics、Umami 及 Microsoft Clarity 收集匿名聚合访问指标，以了解服务可用性与性能。

数据保留与删除说明

• 保存期限：上传照片和生成视频在您的账号保持活跃期间保留在私有作品库中，方便您随时查看与下载。
• 删除机制：服务端目前未运行定时后台自动删除 Cron，不承诺未经实施的自动过期删除周期。
• 手动删除申请：用户可随时通过向 support@chebamandance.com 发送邮件，申请删除账号资料、上传的照片以及生成的视频文件。在执行删除前我们需核验账号所属权。

用户权利与咨询

您有权向我们咨询个人数据的访问、更正或删除事宜。如对本隐私政策有任何疑问或请求，请直接联系 support@chebamandance.com。