隐私政策

**生效日期：**2025 年 11 月 1 日
**最后更新：**2026 年 8 月 30 日
**版本：**1.3

引言

SeedVR2 | Independent AI Upscaling Workspace 重视您的隐私。本政策说明当您访问 https://seedvr2 及相关服务（下称「本服务」）时，我们如何收集、使用、共享与保护您的个人信息，以及您就此享有的权利。

本服务由 NanoBanana Studio 运营。对于账户、账单、支持、安全和网站运营，我们依据适用隐私法（包括欧盟及英国 GDPR）担任数据控制者。企业客户仅为约定的托管项目提交终端客户媒体时，该企业客户仍须对处理指示和源素材权利负责，SeedVR2 | Independent AI Upscaling Workspace 则就该媒体担任处理者或服务提供商。若项目要求数据处理协议或定制处理条款，相关协议签署前我们不会接单，机密上传也继续关闭。

我们收集的信息

我们通过以下方式获取信息：

您直接提供的信息

• **账户资料：**邮箱、用户名或昵称、由认证服务管理的密码凭据及账户设置。
• 交易信息： Stripe、Creem 等支付处理商返回的账单邮箱、地址、支付方式及金额。我们不会保存完整卡号。
• **客服沟通：**您主动提交的邮件、工单、项目或任务编号、截图和附件。不要通过普通邮件发送源媒体、密码、付款凭据、私钥或机密客户内容。
• **媒体与项目内容：**上传的图片或视频、输出、工具需要时使用的提示词、工作室项目资料、批准选择、源素材诊断、报价和交付记录。

自动收集的信息

• **使用数据：**访问日期时间、IP 地址、设备与浏览器类型、操作系统、引用来源、页面停留时间等。在欧经区、英国和瑞士，只有你接受后才开启统计；其他地区默认开启，你可随时通过 Cookie 设置关闭。
• **日志与诊断：**系统日志、错误报告、安全事件记录。
• **Cookie 与类似技术：**用于维持登录状态、记住偏好、衡量性能。您可通过浏览器设置管理或删除 Cookie。

第三方提供的信息

• **支付服务商：**Stripe 与 Creem 返回交易、发票、退款、争议、卡片类型及完成结算所需的有限账户信息。
• **邮件服务：**Resend 或 ZeptoMail 返回投递、退信、投诉和事务邮件打开状态。
• **存储、托管、分析与推理服务：**托管与存储基础设施、分析服务以及某个工作流选用的外部 AI 服务可能返回技术日志、任务状态、输入输出地址或处理元数据。

我们如何使用信息

我们将信息用于：

1. 提供、运营、保护并维护本服务；
2. 处理订单、订阅、积分购买与工作室托管报价；
3. 保存并交付上传媒体、样片、生成输出、私密项目文件和账户工作区；
4. 诊断源素材边界、记录客户批准并完成客户明确请求的工作室流程；
5. 回复客服并发送事务通知；
6. 使用不含上传媒体内容的聚合事件、性能和错误元数据提升可靠性；
7. 预防滥用、欺诈、侵权及安全威胁，包括在处理前审核提示词及相关文字；
8. 履行税务、会计、法律、争议处理和政策执行义务；
9. 在您同意后发送产品资讯或通讯，且可随时退订。

SeedVR2 不使用媒体训练模型

SeedVR2 | Independent AI Upscaling Workspace 不使用上传媒体、私密工作室文件或生成输出训练或调优模型。我们可能分析不含媒体本身的去标识化运营数据，例如任务类型、时长区间、状态、延迟、错误码和聚合使用量。

外部 AI 推理供应商会依据其自身条款、保留控制和隐私政策处理运行对应工作流所需的输入。其公开条款不一定提供覆盖全部服务的“不训练”或固定保留承诺。因此，托管项目接受前会披露处理边界；在记录书面供应商条款前，机密或未发布工作室媒体的上传保持关闭。

处理依据（适用于 EEA/英国用户）

我们依据以下法律基础处理个人数据：

• 合同履行（为您提供所订购的服务）；
• 合理利益（提升体验、防范风险）；
• 遵守法律义务（税务、执法机构要求）；
• 征得同意（营销邮件、可选 Cookie）。

信息共享

我们仅在必要范围内与以下对象共享信息：

• **托管与存储供应商：**生产托管平台、Cloudflare R2 或其他已配置的 S3 兼容存储。工作室试点文件使用与公共媒体分开的存储桶，并通过短时签名地址访问；
• **AI 推理供应商：**根据所选工具，WaveSpeed AI、fal.ai、Replicate 或 Kie.ai 等供应商可能处理输入和输出媒体。对应工作流或工作室提案会说明重要处理边界；
• **支付供应商：**Stripe 与 Creem 处理付款、发票、税务、退款和争议；
• **邮件与支持供应商：**Resend 或 ZeptoMail 发送账户及项目通知；
• **分析供应商：**Google Analytics 与 Plausible 按当时生效的同意和配置处理页面及事件元数据；
• **专业顾问、监管机构与承继方：**仅在合规、合法要求或并购承继确有必要时披露，并采取适用保护。

我们不会出售个人信息，也不会通过本站公共媒体域名发布工作室试点文件。

数据保留

• 账户数据在账号活跃期间及注销后最长 3 年内保留，除非法律要求更长时间。
• 财务、税务、退款与争议记录通常保留 7 年。
• 客服工单和诊断日志在 18 个月内删除或匿名化，除非仍用于调查。
• 普通生成内容可从工作区删除，灾备副本最长可能再保留 30 天。
• 未验证的工作室上传预留在 24 小时后过期。已验证项目文件在项目进行期间保留，并最迟在交付、取消或拒绝后 30 天设置删除期限。删除失败会重试并持续显示给运营人员，直至确认完成。删除账户前会先尝试移除全部有效私密工作室对象；若无法确认清理完成，账户删除会被阻止，而不会被错误标记为成功。

跨境传输

我们的服务器及部分合作伙伴位于美国及其他地区。当需向境外传输数据时，我们会使用标准合同条款（SCCs）等合法机制，或依赖合作方的合规认证。

您的权利

根据适用法律，您可能享有以下权利：

• 查询、获取您的个人数据副本；
• 更正不准确或不完整的信息；
• 在法律允许的情况下要求删除数据；
• 反对或限制特定处理活动；
• 请求以结构化、常用格式导出数据；
• 撤回对营销通讯的同意（不影响撤回前的处理合法性）。

请发送邮件至 email 提交请求。我们可能采取合理步骤验证您的身份。如对我们的回应不满意，您可向所在地监管机构投诉。

安全措施

我们采用 HTTPS、访问控制、工作室私密媒体短时签名地址、与公共文件分开的存储桶、审计事件、有边界的基础设施重试和例行监控。未记录外部处理商书面条款前，机密上传保持关闭。任何在线服务都无法保证绝对安全，您仍须保护登录凭据，并只向获授权人员分享项目访问。

未成年人保护

本服务不面向 13 岁以下儿童，我们不会故意收集儿童个人信息。如您发现未成年人提供了个人信息，请联系我们，我们将尽快删除相关数据。

第三方链接

本服务可能含有指向第三方网站的链接。我们对第三方网站的内容及隐私做法不负责任，建议您在提供信息前查看其隐私政策。

政策更新

我们可能定期更新本政策，并在页面顶部标注「最后更新」日期；若变更属重大调整，将通过网站通知或电子邮件告知。您继续使用本服务即表示接受更新后的政策。

联系我们

如对隐私有任何疑问、意见或请求，请发送邮件至 email 与我们联系。欧盟或英国居民亦可向本地数据保护监管机构提出投诉。