简介： AiVidect（"我们"）尊重您的隐私并致力于保护您的个人数据。本隐私政策说明了当您使用我们的AI视频检测服务时，我们如何收集、使用、披露和保护您的信息。

1. 我们收集的信息

1.1 账户信息:

• 电子邮件地址： 账户创建、身份验证和通信所必需
• 用户名： 您选择的显示名称
• 密码： 使用企业级加密（带盐的Scrypt）作为加密哈希存储
• OAuth数据： 如果您使用Google登录，我们会收到您的姓名、电子邮件和个人资料ID

1.2 使用数据:

• 分析历史和结果
• 每日和总分析次数
• 积分余额和购买历史
• API使用统计
• 功能使用模式

1.3 上传的内容:

• 视频： 处理用于分析，结果返回后立即删除，除非您通过勾选同意复选框选择帮助改进我们的AI（见第2.2节）
• 训练数据： 如果您同意，视频将重新编码以确保安全，并存储用于训练我们的检测模型
• 网址： 您提交分析的视频的网络链接
• 分析结果: AI预测、置信度分数和元数据
• 用户反馈： 当您不同意分析结果时的更正

1.4 Technical Data:

• IP地址
• 浏览器类型和版本
• 设备信息
• 操作系统
• 会话Cookie和身份验证令牌
• 页面浏览量和导航路径

1.5 Payment Information:

• Stripe客户ID： 由我们的支付处理商生成
• 购买详情： 购买的积分套餐、金额、交易日期
• 注意： 我们不存储信用卡号或支付详情。所有支付处理均由Stripe安全处理。

2. 我们如何使用您的信息

2.1 Service Provision:

• 使用AI/ML算法处理和分析上传的视频
• 提供分析结果和真实性评估
• 维护您的账户和分析历史
• 管理积分余额和使用情况
• 为拥有可用积分的用户提供API访问

2.2 Service Improvement:

• 提高AI模型的准确性和性能
• 开发新功能和能力
• 分析使用模式以优化用户体验
• 进行AI生成内容检测研究

2.3 Communications:

• 发送服务相关电子邮件（账户验证、密码重置）
• 通知您积分购买和账户变更
• 回复支持咨询
• 发送重要的安全或政策更新
• 经您同意：发送营销通讯（您可以随时退订）

2.4 Legal Compliance:

• 遵守法律义务和执法请求
• Enforce our Terms of Service
• 防止欺诈、滥用和安全威胁
• 解决争议并防止禁止活动

3. 处理的法律依据（GDPR）

对于欧洲经济区（EEA）、英国和瑞士的用户，我们根据以下依据处理您的数据：

• 合同必要性： 处理是根据我们的条款提供服务所必需的
• 合法利益： 改进我们的服务、安全和欺诈防范
• 同意： 营销通讯（您可以随时撤回同意）
• 法律义务： 遵守适用法律

4. 数据保留

4.1 Video Files:

• 无保留: 视频被处理并在分析完成后立即删除
• 无存储: 我们不会存储、保留或保存您视频的任何副本
• 无训练数据: 视频不用于模型训练或任何其他目的
• URL下载： 从URL下载的视频在内存中处理并立即丢弃

4.2 Analysis Results:

• 保留期限： 作为您账户历史的一部分无限期保留
• 内容： SHA-256哈希、概率分数、决策、模型版本、时间戳
• 目的： 提供分析历史和服务连续性
• 删除： 当您删除账户或请求删除数据时被删除

4.3 Account Data:

• 保留期限： 您的账户期限加30天
• 目的： 账户管理、支持和法律合规
• 删除： 账户删除或数据删除请求后30天

4.4 Billing Data:

• 保留期限： 自最后一次交易起7年
• 目的： 税务合规、会计、争议解决
• 法律要求： 金融法规要求

5. 数据共享和披露

我们不出售您的个人数据。 我们仅在以下有限情况下共享数据：

5.1 服务提供商:

• Stripe： 积分购买的支付处理
• Google OAuth： 可选的身份验证服务
• 云托管： 用于视频处理的基础设施提供商（AWS、Wasabi S3）
• 电子邮件服务： 交易邮件发送（如果已配置）
• 研究合作伙伴： 我们不与第三方共享视频。所有模型训练都在内部进行。

5.2 法律要求:

• 遵守有效的法律程序（传票、法院命令）
• Enforce our Terms of Service
• 保护AiVidect、用户和公众的权利、财产和安全
• 防止欺诈、安全威胁和非法活动

5.3 业务转让:

在合并、收购或资产出售的情况下，您的数据可能会被转移。我们将通过电子邮件和/或在我们网站上的显著通知通知您。

6. 数据安全

我们实施行业标准的安全措施：

• 加密： 传输中数据的TLS/SSL，敏感数据的静态加密
• 密码安全： 使用每用户盐的Scrypt哈希（N=32768、r=8、p=1）
• 认证： 使用httpOnly cookie的安全会话管理
• 访问控制： 管理功能的基于角色的访问控制（RBAC）
• 监控： 自动安全监控和日志记录
• 定期更新： 安全补丁和依赖项更新

注意： No method of transmission or storage is completely secure. While we strive to protect your data, we cannot guarantee absolute security.

7. 您的隐私权

7.1 All Users:

• 访问： 请求获取您的个人数据副本
• 更正： 更新不准确或不完整的信息
• 删除： 请求删除您的账户和数据
• 可移植性： 以机器可读格式接收您的数据
• 退出： 取消订阅营销邮件

7.2 EEA/UK/Swiss Users (GDPR Rights):

• 反对权： 反对基于合法利益的处理
• 限制权： 请求限制处理您的数据
• 撤回同意权： 撤回营销通讯同意
• 投诉权： 向您的数据保护机构提出投诉

7.3 California Users (CCPA Rights):

• 了解收集哪些个人信息的权利
• 了解个人信息是否被出售或披露的权利
• 选择退出销售的权利（我们不出售数据）
• 删除权
• 行使隐私权不受歧视的权利

8. 数据主体请求（DSR）

如何行使您的权利：

1. 电子邮件请求： 发送电子邮件至privacy@aividect.com，主题为"数据主体请求"
2. 包括： 您的姓名、与账户关联的电子邮件地址和具体请求
3. 验证： 我们可能会要求提供额外信息以验证您的身份
4. 响应时间： 我们将在30天内回复（复杂请求为45天）

支持的请求类型：

• 访问请求： 以JSON格式接收您的个人数据副本
• 删除请求： 永久删除您的账户和相关数据
• 更正请求： 更新不正确的账户信息
• 可移植性请求： 导出您的分析历史和账户数据
• 反对请求： 反对特定的数据处理活动

处理时间表：

• 账户删除：立即撤销访问权限，30天内删除数据
• 数据导出：14天内提供
• 更正：验证后立即更新
• 账单数据：因法律要求保留7年（无法删除）

9. Cookie和跟踪

9.1 Essential Cookies:

• 会话Cookie： 身份验证和会话管理（必需）
• 安全Cookie： CSRF保护（必需）
• 偏好Cookie： 主题选择（深色/浅色模式）

9.2 Analytics Cookies:

• Google分析： 匿名使用统计（可选择退出）
• 目的： 了解用户行为并改进服务
• 退出： 使用浏览器设置或Google Analytics退出扩展程序

9.3 Third-Party Cookies:

• Stripe： 支付处理和欺诈防范
• Google OAuth： 第三方身份验证

10. 国际数据传输

AiVidect总部位于美国。如果您从美国以外的地区访问我们的服务，您的数据可能会被传输到美国并在美国处理。

EEA/英国/瑞士用户： 我们通过以下方式确保充分的保护：

• 欧盟委员会批准的标准合同条款（SCC）
• 符合GDPR要求的充分安全措施
• 与第三方处理商的数据处理协议

11. 儿童隐私

我们的服务不面向13岁以下的用户。我们不会故意收集13岁以下儿童的个人信息。如果您是家长或监护人，并认为您的孩子向我们提供了个人信息，请通过privacy@aividect.com联系我们，我们将从系统中删除此类信息。

12. 本隐私政策的变更

我们可能会不时更新本隐私政策。我们将通过以下方式通知您重大变更：

• 更新"最后更新"日期
• 在我们的网站上发布更新后的政策
• 发送重大变更的电子邮件通知
• 重大变更需要重新接受

变更后继续使用服务表示接受更新后的隐私政策。

13. 联系信息

如有隐私相关问题、疑虑或请求：

• 电子邮件: privacy@aividect.com
• Data Subject Requests: dsr@aividect.com
• 支持: support@aividect.com
• 网站: 联系表单

数据保护官(DPO)： GDPR相关咨询，请联系dpo@aividect.com

欧盟代表(如适用)： 联系eu-rep@aividect.com