隐私政策

引言

Motionflare, Inc.（一家特拉华州公司，下称“Motionflare”或“我们”）运营 motionflare.ai，提供由 AI 驱动的产品视频生成工具。本隐私政策说明我们收集哪些信息、如何使用这些信息、与谁共享，以及你可以做出哪些选择。Motionflare, Inc. 是本政策所述个人信息的控制者。

我们收集的信息

• 账号与个人资料信息：邮箱地址、姓名、头像、邮箱验证状态；如果你使用 Google 或 GitHub 登录，还包括服务商返回的 OAuth 令牌与授权范围，仅用于对你进行身份验证。
• 会话与安全信息：会话令牌及其过期时间，以及每台登录你账号的设备的 IP 地址与浏览器标识（User-Agent）。
• 产品使用信息（登录用户）：账号与项目的关键节点、会话与活跃时长、你浏览过的定价页面与升级提示、发起结账、付款确认、可选填写的未购买原因，以及首次访问来源：活动标签、广告点击 ID 的类型、来源网站、你最先打开的站内页面、托管服务商提供的粗略国家或地区代码，以及浏览器语言。我们不保存原始点击 ID 或完整的来源网址。产品分析不记录提示词、按键、鼠标移动、设备指纹或会话回放。
• 项目与内容信息：你提交的产品网址、我们从这些网页抓取的文字、摘要与截图、识别出的品牌元素、AI 生成的脚本与场景配置、配音音频、渲染完成的视频、你与助手的聊天消息，以及生成状态。
• 公开分享链接：当你公开分享导出的视频时，我们会存储分享码、标题、MP4 地址、封面图地址、时长、导出信息，以及链接的创建与最近更新时间，用于提供公开页面、社交预览与搜索站点地图。
• 计费、积分与单次导出：你的套餐（包括首次购买积分包的日期，你的账号因此保持在 Flex 套餐）；订阅状态；Stripe 的客户、结账、付款、退款与订阅标识；积分余额与流水；以及单次导出所绑定的项目、状态（可用、已使用、已放弃或已退款）与时间戳。
• 设备与诊断信息：当你的浏览器或我们的服务器发生错误时，我们会记录错误本身、相关页面或请求，以及浏览器与设备信息。我们的网站统计服务商还会收到页面浏览、来源网站、浏览器与设备信息及大致地理位置，详见“第三方服务”与“Cookie”部分。
• 公开案例条目：如果你的某支视频被收录进我们的公开案例画廊，该条目会存储标题、来源网址、封面图与 MP4 地址。目前案例均由我们的团队从自有演示项目中挑选；未经你同意，我们不会把你的项目放进公开画廊。

我们如何使用这些信息

• 创建和管理账号、验证用户身份，并保障服务安全。
• 处理你提交的网址与输入，生成脚本、配音、场景画面及渲染视频。
• 为导出的视频提供公开分享页面、生成社交预览，并通过搜索引擎站点地图使公开分享页可被发现。
• 处理付款、执行套餐限制、扣除与退还积分，以及管理单次导出。
• 了解登录用户在哪些环节卡住，衡量新用户上手与付费转化情况，并改进产品。这些分析在 Motionflare 自己的数据库中进行，与公开页面上可选的 Google Analytics 相互独立。
• 发送事务与产品邮件：账号验证、密码重置，以及视频渲染完成的通知。
• 不定期发送产品更新邮件，介绍新功能、改进与发布公告。创建账号时，你会默认订阅这些更新。每封产品更新邮件都附有一键退订链接；退订不影响密码重置、渲染通知等事务性邮件。
• 通过服务端与浏览器错误报告监控服务可靠性；并按“第三方服务”与“Cookie”部分所述，统计网站流量与汇总性的网站使用情况。

我们处理账号、项目与账单信息，是为了履行与你的合同；其中账单记录也是为了履行法律义务。我们处理安全日志、可靠性数据以及自有的产品分析，是基于运营和保护本服务的合法利益。可选的 Google Analytics Cookie 仅在你同意后处理。

第三方服务

我们使用以下服务商作为子处理方。它们仅接收完成其职能所需的数据，并各自受其隐私政策约束。我们不出售你的个人信息，也不会为跨情境行为广告而共享你的个人信息。

托管与基础设施

• Vercel：托管并分发 motionflare.ai 网站，包括请求日志及根据你的 IP 地址推断的大致国家或地区。
• Railway：托管我们的 API 与后台生成任务。
• Neon：我们的 Postgres 数据库，存储账号、项目、计费与使用记录。
• Cloudflare：为 motionflare.ai 与 api.motionflare.ai 提供 DNS、内容分发与安全防护，因此发往这两个域名的请求都会经过 Cloudflare；提供无 Cookie 的网站流量统计（Cloudflare Web Analytics）；并通过 R2 存储和分发截图、场景资源包、配音音频与渲染完成的视频。
• AWS（Remotion Lambda）：无服务器视频渲染。最终的 MP4 随后转存至 Cloudflare R2。

AI 模型服务商

你的项目输入（你提交的网址与描述、抓取的页面内容与截图、品牌信息、脚本及聊天消息）会发送给 AI 模型服务商，用于生成脚本、场景代码、配音与视频。具体由哪家服务商处理某一请求，取决于你或我们为该任务选择的模型，以及某家服务商不可用时的备用切换。

• Google（Gemini API）：文本生成与文字转语音的配音合成。
• OpenAI：文本生成，以及用于让字幕与配音对齐的语音转写。
• Anthropic：文本生成。
• DeepSeek：文本生成与网页搜索。DeepSeek 在中华人民共和国境内处理数据。
• xAI：文本生成。
• fal 与 OpenRouter：fal 托管 MiniMax 的视频生成。OpenRouter 转发部分文本生成，并托管 HeyGen 的视频生成；某次渲染使用参考图时，这些图片也会发给 HeyGen。底层模型服务商同样会处理该请求。
• TypeSafe：自动质检，比对配音脚本与其转写文本。

内容与素材

• Firecrawl：对你提交的网址进行网页抓取、截图采集与品牌信息提取。
• logo.dev：查找品牌 Logo，会收到你所提交网址的域名。
• Google Fonts：视频预览所用的字体，由你的浏览器从 Google 服务器加载，Google 会因此收到你的 IP 地址。

账号、支付与邮件

• Google 与 GitHub OAuth：可选的第三方登录。
• Stripe：结账、账单门户、订阅、积分包与单次导出购买、退款及付款争议。银行卡数据由 Stripe 处理；我们不会看到或存储你的卡号。
• Resend：投递事务、通知与产品更新邮件（验证、密码重置、视频就绪、功能公告）。创建账号时，你的邮箱与姓名会被加入我们在 Resend 的产品更新联系人列表；退订后将不再收到产品更新邮件。

监控与统计

• Sentry：来自我们的 API、网站服务器及你浏览器的错误报告。我们会发送错误及上下文字段（如请求 ID、用户 ID、项目 ID 及相关页面）以帮助定位问题；不发送性能追踪或会话回放。
• Google Analytics：汇总性的网站统计。Google Analytics 仅在你于 Cookie 横幅中同意统计后才会设置 Cookie。在你做出选择之前或你拒绝后，它以 Google 同意模式运行：不设置 Cookie，只发送有限的无 Cookie 信号，供 Google 进行汇总统计与建模。

Cookie

我们使用以下几类 Cookie 及浏览器存储：

• 必要：维持登录状态、保护账号访问的会话 Cookie。始终启用。
• 首次访问来源：你首次访问时的活动、落地页、国家或地区代码与浏览器语言，会暂存在浏览器本地存储中，直到你注册或登录，随后与你的产品使用信息一起保存。其中不包含原始广告点击 ID 或完整的来源网址。
• 分析（可选）：Google Analytics Cookie，仅在你于 Cookie 横幅中同意后才会设置。你的 Cookie 选择保存在浏览器本地存储中，方便我们记住它。

你可以随时通过网站页脚的“Cookie 设置”链接更改选择，也可以在浏览器设置中管理 Cookie。

数据保留

• 账号、项目与产品使用数据会在你的账号存续期间一直保留。
• 渲染过程中使用的临时文件，会在渲染完成后陆续从工作存储中删除。
• 删除账号时，我们会删除你的用户记录，以及你的会话、已关联的 Google 或 GitHub 登录、项目、消息、渲染历史、产品使用事件与积分余额。存储在 Cloudflare R2 中的文件（截图、配音、场景资源包与渲染视频）随后会在后台尽量清理。
• 公开分享链接被设为私密，或因项目、账号删除而移除后，公开页面将无法访问，也不再出现在之后的站点地图中。搜索引擎与社交平台可能会在一段时间内保留缓存结果或预览。
• 项目删除后，我们仍会保留其积分流水（不再关联该项目），用于会计与审计。
• 项目或账号删除后，单次导出的付款与退款记录可能因会计、反欺诈、争议处理及法律义务而继续保留；该购买记录不会保留生成的项目内容。
• 如果你的某支视频在公开案例中，删除账号会解除它与你用户记录的关联，但该案例可能仍然可见，直到我们的团队将其移除。你可以随时要求我们移除。

跨境数据传输

Motionflare 位于美国。我们及我们的服务商会在美国和其他国家处理个人信息，其中由 DeepSeek 处理的请求会在中华人民共和国境内处理。这些国家的数据保护法律可能与你所在地不同。在法律要求具备传输机制时，我们依据服务商数据处理条款中提供的合同保障措施。欧盟委员会尚未对中华人民共和国作出充分性认定。

儿童

本服务并非面向儿童，你必须年满 18 周岁方可使用。我们不会在知情的情况下收集 18 周岁以下任何人的个人信息。如果你认为有未满 18 周岁的人向我们提供了个人信息，请联系我们，我们会将其删除。

你的权利

• 在应用内的个人资料页查看和更新你的资料。
• 在产品设置中删除单个项目，或删除整个账号。
• 随时通过 Stripe 账单门户取消付费套餐。
• 随时通过产品更新邮件中的一键退订链接退订。事务性邮件（验证、密码重置、渲染通知）不受影响。
• 就个人数据的处理、删除账号，或移除公开分享页面、公开案例联系我们寻求帮助。
• 通过网站页脚的“Cookie 设置”链接或浏览器设置更改 Cookie 选择。

根据你所在地的法律（包括欧洲经济区、英国、加利福尼亚州及美国其他州），你还可能有权访问、更正、删除你的个人信息或获取其副本，反对或限制某些处理，并在我们基于同意处理时撤回同意。如需行使这些权利，请用账号绑定的邮箱联系我们；我们可能需要核实你的身份，且不会因你行使这些权利而区别对待你。你也可以向当地数据保护机构投诉。

本政策的变更

我们可能不时更新本隐私政策。更新后的版本会发布在本页面并标注新的“最后更新”日期；如有重大变更，我们会通过邮件或站内通知告知你。

联系我们

本政策由 Motionflare, Inc. 负责。如对本政策有任何疑问或希望行使你的隐私权利，请联系 [email protected]。