隐私政策

1. 我们收集的信息

我们仅收集提供服务所严格必需的数据，具体包括：

• 账户信息：当你使用 Google 登录时，我们会获得你的邮箱地址、显示名称、头像 URL 以及你的 Google 账户唯一标识（"sub"）。我们不会获得亦不存储你的 Google 密码。
• 你主动保存的公开视频元数据：公开可见视频的客观事实元数据，例如视频标题、文本标签/话题、播放/点赞/评论/收藏/分享数、背景音乐（BGM）名称、发布时间、平台以及公开视频 URL。
• 用户创建的笔记与内容：你在看板中自定义创建的标签、分组与创作笔记。
• 使用与计费数据：订阅档位、配额使用计数（AI 脚本生成积分），以及由支付服务商处理的交易记录（我们不存储完整支付卡号）。
• 技术数据：由 IP 推断的粗粒度国家/地区（仅用于 AI 跨境合规路由）、语言偏好以及安全的会话令牌。

2. 我们不会收集的信息

为尊重第三方隐私并严格遵守各平台服务条款，SnapMuse 将收集范围严格限定为客观的公开元数据。我们明确不收集：

• 任何音频或视频文件字节——无论是浏览器扩展还是服务器，均不下载、截取、录制、串流、缓存或存储音视频媒体文件。
• 视频中出现的第三方个人私密数据，包括私密账号、私信内容或评论区详细言论。
• 媒体封面及真人肖像图片不存入数据库。封面图由你的浏览器按需直接从平台 CDN 节点加载展示。
• 我们绝不向广告商、数据经纪商或任何第三方出售、出租或交易你的个人数据。

3. 我们如何使用你的信息

• 用于对你进行身份验证，并维护你的账户与灵感看板。
• 用于提供核心功能：保存灵感卡片、管理看板，以及基于公开元数据生成 AI 分析与翻拍脚本。
• 用于执行使用配额，以及处理订阅与支付结算。
• 用于发送基础的服务通知、安全提示与账户相关必要信息。
• 用于保障系统安全、防止恶意滥用，并履行适用法律法规规定的法定义务。

4. AI 处理与跨境数据传输

依据 GDPR 第 44 条，我们透明披露 AI 数据处理链路。当你发起 AI 脚本生成请求时，仅相关的文本信息（视频公开元数据及你的可选笔记内容）会通过 OpenRouter 网关传输至 AI 模型，并返回结构化文本结果。

我们按地区合规标准路由数据：来自美国、欧盟及其他欧美市场的用户数据由部署在美欧合规基础设施上的模型处理（如 GPT-4o-mini）；亚太用户数据可能由 DeepSeek V3 处理。欧盟/欧洲经济区用户数据绝不直接传输至中国大陆服务器。对欧盟/欧洲经济区用户，我们在可行时优先选择具备欧盟数据驻留的处理选项。

SnapMuse Team 对处理欧盟/欧洲经济区数据系统的管理访问受到严格权限控制与全程加密，仅用于系统维护与必要的技术支持。

5. 第三方服务商

我们依赖以下受信任的第三方服务商，各自受其独立隐私政策约束：

• Google（登录 / OAuth）——用户身份验证与账户登录。
• OpenRouter 及其底层模型服务商（如 OpenAI、DeepSeek）——AI 文本分析与脚本生成。
• Creem——订阅计费与全球支付处理（作为商户记录方 Merchant of Record）。
• Cloudflare——应用托管、全球 CDN 加速、网络安全防护及注重隐私的无 Cookie 匿名聚合统计。

6. Cookie 与本地存储

我们使用严格必要的 Cookie 与浏览器本地存储来保持你的登录状态（会话令牌）、记住你的语言偏好并保存界面设置。这些对服务运行不可或缺，依据 ePrivacy 规则无需通过弹窗征得同意。

我们使用 Cloudflare Web Analytics 了解网站整体访问情况。它不使用 Cookie、不收集个人数据、不进行跨站追踪。我们不使用任何第三方广告或跨站追踪 Cookie。

7. 数据保留与删除

在你的账户处于活跃状态期间，我们会保留你的账户数据与已保存内容。当你删除某张卡片、看板或注销你的账户时，相关数据将在三十（30）天内从我们的活跃生产数据库中彻底删除。

支付与交易凭据仅在法定财税与会计审计要求的期限内以脱敏形式留存，不包含任何个人敏感行为数据。

8. 数据安全

我们采取符合行业标准的技术与管理措施保护你的信息，包括全站传输中的 HTTPS/TLS 强加密以及严格受限的生产系统访问控制。社交登录避免了存储密码的风险。尽管任何传输与存储方式都无法保证绝对安全，我们持续维持合理安全防线以防止未授权访问。

9. 你的法定权利

根据你所在司法辖区（包括欧盟/欧洲经济区的 GDPR 及加州的 CCPA），你享有以下权利：

• 访问、查阅或获取你的个人数据副本。
• 更正不准确或不完整的个人数据。
• 要求删除你的个人数据（"被遗忘权"）。
• 以通用格式导出你的看板与笔记数据。
• 反对或限制特定处理活动，并可随时撤回同意。
• 向你所在地的数据保护监管机构提出申诉。

10. 未成年人保护

SnapMuse 并非面向 16 岁以下未成年人，我们不会在知情情况下收集 16 岁以下个人的信息。若你发现有未成年人向我们提供了个人数据，请通过联络信箱通知我们，我们将迅速予以核实并删除。

11. 本政策的变更

我们可能会不时修订本隐私政策。更新版本将发布于本页面并更新"最后更新"日期。变更生效后你继续使用 SnapMuse 即代表你知悉并接受更新后的政策。

12. 数据控制者与联系方式

SnapMuse 由 SnapMuse Team 运营并作为适用数据保护法律项下的数据控制者。如你对本隐私政策有任何疑问或希望行使你的法定权利，请通过 support@snapmuse.app 与我们联系。

欧盟/欧洲经济区用户：依据 GDPR 第 27(2) 条豁免规定，鉴于我们的数据处理范围有限且为低风险非敏感数据，你可直接通过上述官方信箱 support@snapmuse.app 行使权利并进行咨询。