隐私政策

简介

Cicadas 提供视频制作工具及账户工作台。本说明介绍设备草稿、账户项目、AI 生成请求和结果下载涉及的数据。

我们收集的信息

为了提供和改进服务,我们会收集以下类型的信息:

1. 账户信息 —— 您在创建账户时提供的姓名、电子邮箱及其他资料。
2. 您提交的内容 —— 商品信息、提示词、上传的图片或片段、项目编辑内容，以及生成或导出的结果。
3. 服务记录 —— 为交付结果和排查问题而使用的项目与任务编号、任务状态、积分变动、订单记录及错误信息。
4. 设备信息 —— 设备类型、操作系统、浏览器类型,用于优化兼容性与性能。
5. Cookie 与设备存储 —— 存储在您设备上的小型数据文件,用于记住偏好并改善体验。
6. 支付信息 —— 由可信的第三方支付处理方负责处理。我们不会在服务器上存储完整的银行卡号。

设备草稿、上传和 AI 请求

在商品素材页面，所选文件和填写的信息会在您继续操作前保存在当前浏览器。设备草稿按最初设定的时间过期，最长为 24 小时，编辑不会延长期限。过期数据会在应用下次打开或运行中的清理程序执行时移除。您可以使用清除操作删除当前设备草稿；清理浏览器数据也可能将其删除。设备存储不等于跨设备备份。

登录后继续操作会上传所选素材并保存账户项目。账户项目和媒体用于重新打开作品及找回结果。设备草稿过期不会删除账户项目、已上传素材、支付记录或已下载到您电脑的文件。

您为“自己的录音”或“用我的音乐”上传的音频在上传 30 天后从我们的存储中自动删除；生成的视频不受影响。

保存商品项目本身不会请求付费 AI 镜头。您选择 AI 生成时，所选模型供应商会收到执行请求所需的提示词、参考素材与参数。当前通过 fal 处理的生成请求适用 fal 的隐私说明。供应商的数据保留规则与浏览器草稿期限是两回事。

我们如何使用这些信息

我们使用收集到的数据用于:

• 提供、维护并改进服务。
• 处理交易并发送相关确认。
• 发送技术通知、安全提醒和支持信息。
• 回复您的问题、反馈和技术支持请求。
• 检测、预防和处理欺诈与滥用行为。

可选择的网站分析

在新版说明中选择允许后，Plausible 统计公开页面访问、来源域名、固定获客来源标签。此接入发送不含片段的页面路径，仅保留白名单中标准化的 utm_source（例如 chatgpt.com）以及区分我们自身验收流量的固定 plausible-verification 活动标签，其他查询参数值全部删除；外部来源只保留域名。账户、认证、设置、管理、结账和工作室页面不统计。我们关闭自动表单、下载和外链统计，不发送账户标识、提示词、照片或媒体链接。Plausible 不设置分析 Cookie。此前允许统计的访客需要重新选择，此前的拒绝继续有效。拒绝或撤回后停止后续采集；其对请求数据的处理见 Plausible 数据政策。

选择允许后，Cicadas 才会记录有限的入口页、粗略来源分类、工具与注册意图、报价查看、可选的固定选项工具反馈和导出就绪事件。页面浏览和工具步骤（选择场景、上传照片、点生成、看到报价、提交或完成视频、下载结果、Logo 导出及其开场视频入口）还会记下屏幕类别（手机、平板或电脑，只按窗口宽度判断）、是否登录、该标签页里已显示的余额是否为 0，以及这次访问的简短 utm_campaign 标签。登录后，已同意分析的访问可关联到已认证账号，用于对照注册、验证、积分到账、实际生成和正式付款。入口归因是近似关联，报表查询窗口为 30 天。过期的可选记录由每日定时维护删除，存储清理最多可延迟 24 小时。事件不包含邮箱、提示词、上传文件、原始来源网址、未筛选的网址查询参数或 IP 地址。拒绝分析不影响注册、试用积分或生成。运营服务所需的账户、积分和支付记录适用各自的保留规则。

在重新同意分析后，我们还会记下首个符合条件的公开入口路径、外部来源的域名、简短的 utm_source、utm_medium、utm_campaign 活动标签及时间。这组值在仅限本站的第一方 Cookie 中保存最多 30 天，后续浏览不会延长它。注册成功时，浏览器报告的值只关联一次到新账号，保存在独立归因记录中，自注册起保留 30 天，再由现有定时维护删除（清理最多延迟 24 小时）。不回填旧账号，也不在之后登录时改写。活动字段拒绝邮箱、网址、重复参数和自由文本；归因不保存完整来源网址、其他查询参数、IP 或设备指纹。拒绝或撤回分析会清除浏览器中待关联的归因；已登录状态也会清除待关联归因，服务不受影响。已经保存的服务端记录按保留规则过期。这是近似的账号关联分析，不能称为匿名身份、已验证的搜索词或跨设备追踪；晚同意、缺少来源及过期或被拦截的 Cookie 仍属于未知。

首次生成实验将允许分析的标签页平均分配到现有流程或注册及低成本生成引导流程，两组享有相同赠点规则。按钮实际可见时才记录曝光，点击不会被当作视频成功或付款。

Microsoft Clarity 仅在同意后加载，用于公开页面，包括工具页，未登录和已登录的访客都会录制：登录后在公开页面也会录制，照片与视频被遮盖，提示词框也被遮盖。账户、设置、管理、认证、结账和工作室页面不录制。你在浏览器工具中选择的文件只在你自己的浏览器内存中显示，录制无法打开。网址带有活动标签（utm_…）、公开样片或套餐选择以外参数的页面、带未经核对片段标识的页面，以及从私有或带参数来源进入的文档，不启动 Clarity。它记录页面交互、热图和回放，使用严格文字遮盖并关闭 Clarity Cookie。我们不向 Clarity 发送账号编号或邮箱；无 Cookie 的回放无法证明独立访客或跨页留存。录制带有简短的筛选标签：页面类别、流量来源、语言、是否登录、积分是否为 0（不含余额数字），以及“点击生成”这类步骤的名称。微软可能处理使用数据，详情见微软隐私声明。此项目不用于广告个性化。

可通过页脚的隐私选择修改决定。撤回后停止新的可选站内事件，清除标签页归因令牌；若 Clarity 或 Plausible 已运行，页面会重新加载。已收到的服务端事件按保留期限清理，撤回本身不会删除它们。浏览器的 Do Not Track 和 Global Privacy Control 也会阻止这些可选事件。本次说明扩大了分析范围，因此即使此前允许 Clarity，也需要重新同意。决定保存在本地浏览器存储中。

信息共享

开启客户 API 后，我们保存密钥的哈希、识别前缀、归属账号、权限、有效期和已受理积分额度；新密钥只展示一次。API 任务沿用网站的私有交付和积分账本。本地 MCP 桥将密钥保存在您自己的客户端环境中，并把下载文件保存到您指定的目录。

开启好友邀请活动后，接受邀请后会设置一个带签名、HttpOnly、最多七天有效的 Cookie，用于将随后创建的新账号关联到邀请人。我们保留邀请关系和奖励状态，确保限量活动只发一次；邀请人只能看到注册及奖励数量，看不到好友邮箱或作品。该功能 Cookie 独立于可选分析。邀请不会绕过邮箱验证，也不另叠加一次注册试用。

我们不会出售您的个人信息。仅在以下有限情况下,我们才会共享数据:

• 根据您使用的功能，与提供托管、存储、认证、邮件、支付和 AI 服务的供应商共享必要数据。
• 为遵守法律义务或响应公共部门的合法请求。
• 为保护我们或用户的权利、财产和安全。

数据安全

账户认证和归属校验用于限制对账户项目及私有媒体的访问。任何存储或传输系统都无法消除全部风险。请妥善保管登录凭据，避免上传您不希望交由所选服务处理的素材。

您的权利

您可行使的权利取决于适用法律。个人资料设置可修改姓名和头像；项目与视频页面用于查看已保存作品及下载可用结果。当前账户设置不提供自助注销账户或完整个人数据导出按钮。清除设备草稿或退出登录不会关闭账户，也不会删除服务器上的账户记录。账户数据请求需要单独的支持处理流程，不能通过上述浏览器操作完成。

政策变更

我们可能会不时更新本《隐私政策》。如有重大变更,我们将更新页面顶部的日期,并在必要时通过服务通知您。

联系我们

如果您对本《隐私政策》有任何疑问,请发送邮件至 support@cicadas.ai。