隐私政策

本政策适用于 Bajuben 网站、账户、视频上传、剧本生成与重新生成、剧本上传与分析报告、角色修改、文档导出、付款、产品反馈及客户支持。您主动跳转到支付页面或访问其他外部服务时，相关服务还会依照其自己的规则处理信息。

我们负责账户管理、服务交付、安全及用量管理所需的信息处理。您代表制作团队、客户或其他组织上传含他人个人信息的材料时，应确保有合法处理依据，并向相关人员说明用途和必要的服务商处理；我们仍承担自身依法应承担的保密、安全及权利协助义务。

账户与登录：电子邮箱、账户 ID、邮箱验证状态、角色权限、密码哈希、登录会话，以及验证或重置密码所需的令牌记录。

项目与内容：您上传的视频及剧本、生成的剧本和分析报告，以及后续对剧本的编辑。

付款与额度：购买及付款信息、处理额度变动记录。付款通过 Stripe 托管页面完成，我们不直接接收完整银行卡号或安全码。

访问与运行：IP 地址、浏览器及设备特征、页面访问来源、访问时间、会话或分析标识，以及任务步骤、请求标识、模型用量和错误日志。这些记录用于安全、故障排查、计量或启用时的网站使用分析；故障信息可能包含与问题有关的文件名或内容片段。

产品反馈：您主动提交的文字，以及关联的内部账号 ID、当前选定的创作空间 ID 和页面类型。表单不会自动附带剧本、报告、截图或完整页面 URL，请避免在反馈中填写敏感信息。

我们使用必要信息完成注册、登录、邮箱验证与密码重置，接收并存储视频和剧本，生成、分析、翻译及交付剧本与报告，支持重新生成与文档导出，管理额度、核验付款、处理退款请求、查看产品反馈并提供客服。验证及重置邮件属于账户服务通知。

我们还使用必要的运行和安全记录排查故障、阻止滥用、保护账户、核对用量，以及在有明确法律依据时履行法定义务。为履行您请求的服务所必需的处理、基于同意的处理及法定处理，应分别适用相应依据；服务履约不构成任意扩大处理目的的授权。

我们不出售您的个人信息，不将上传视频公开发布或用于广告投放。新增非必要用途、营销或依法需要另行同意的处理时，应另行说明数据范围、目的及选择方式，不能以本政策概括替代所需授权。

上传视频及生成文件存放在非公开对象存储中，下载通过账户权限校验和有时效的签名链接提供，而不是默认发布到公共素材库。取得链接的人可能在链接有效期内访问相应文件，请妥善保管下载链接和已下载的副本。

请在上传前移除与任务无关的敏感信息或商业秘密。上传含他人个人信息的素材，应确保来源合法并取得必要授权；涉及敏感信息时，请遵守适用的额外保护要求。

我们使用第三方 AI 服务处理您提交的内容，以提供剧本生成、翻译等功能。

第三方 AI 服务商可能依据适用的服务条款和数据使用设置保留或使用内容，并进行安全审核。您可以查看本政策列出的服务商条款。

登录会话 Cookie 用于维持账户登录状态；本地存储用于保存语言偏好、上传进度、项目设置及尚未提交的编辑草稿等。清除浏览器数据后，您可能需要重新登录、选择语言或恢复本地操作状态。

启用 PostHog 时，我们会通过 Cookie 等技术收集页面访问、功能使用和运行情况，用于改进产品和排查问题。这些自动分析数据会经过脱敏。另在您主动提交产品反馈时，所填写的文字会连同内部账号 ID、创作空间 ID 和页面类型发送到 PostHog。

以下列出当前服务链路涉及的主要提供方、接收的信息和用途。提供方的具体签约主体、数据中心及分包处理可能因服务账户和部署配置而异；可通过其隐私页面的联系方式或权利申请渠道提出请求，也可以先联系我们协助确认接收方。

为完成您请求的服务，我们仅应向相应提供方提供所需的信息。受托处理应受目的、范围和安全义务约束；Stripe 等提供方也可能为支付风控、反洗钱或法定义务独立处理信息，其隐私规则不免除我们自身的义务。

除服务交付、您另行选择的共享或具有明确法律依据的情况外，我们不任意公开个人信息。涉及依法披露、业务转让或运营主体变更时，应核实法律依据和必要范围，告知接收方及相关安排，并在需要时重新取得同意。

Cloudflare (R2)

接收源视频、生成文件及对象元数据，提供私有 R2 对象存储、上传和签名下载；直接上传或下载请求还会带有必要的网络信息。

存储桶配置地区为亚太地区（Asia-Pacific，APAC），用于保存视频及生成文件；上传和下载请求经 Cloudflare 的全球网络处理。

Cloudflare (R2)：隐私与权利申请

Cloudflare (R2)：数据地区说明

Google (Gemini API)

接收执行任务所需的视频、提示指令、剧情和角色上下文、翻译文本及相关生成结果，提供 Gemini AI 推理和翻译。

Google 及其处理方在其设施所在的国家或地区处理或缓存内容，具体地点依所使用的 Gemini API 服务及适用条款确定。

Google (Gemini API)：隐私与权利申请

Google Gemini API 数据使用条款

Supabase

提供托管 PostgreSQL，保存账户、项目、额度、付款关联、剧本文本快照、角色修改版本和工作流运行记录。

数据库实例位于新加坡。备份及经授权的运维访问可能涉及其他地区，具体范围以适用的服务配置为准。

Supabase：隐私与权利申请

Fly.io

提供后台计算服务，执行任务时可能处理视频、提示与上下文、生成结果及必要运行日志。

现有后台计算部署配置使用美国弗吉尼亚的 iad 区域。

Fly.io：隐私与权利申请

Cloudflare Email Service

接收邮箱地址、验证、密码重置或创作空间邀请邮件正文、含令牌的操作链接及必要发送信息，发送事务邮件并返回投递状态。邮件内容预览保持开启，已发送邮件正文约保留七天。

处理及存储地点以 Cloudflare 适用的服务安排为准。收件人的邮箱提供方也会保存收到的邮件。

Cloudflare Email Service：隐私与权利申请

Stripe

接收邮箱、订单和套餐关联、支付状态及您在托管付款页直接提交的支付信息，处理银行卡或 Alipay 付款、风控及收据；Bajuben 接收必要交易结果与标识。

支付信息由 Stripe 及相关支付网络处理，处理国家和地区取决于商户签约主体、所选支付方式及 Stripe 的服务安排。

Stripe：隐私与权利申请

PostHog

启用时接收页面访问、功能使用和脱敏后的运行数据，用于改进产品和排查问题。您主动提交反馈时，还会接收所填写的文字、内部账号和创作空间 ID 以及页面类型；不会自动附带剧本、报告、截图或完整页面 URL。

默认接收端点位于美国（us.i.posthog.com），用于启用时的网站分析及产品反馈。

PostHog：隐私与权利申请

Bajuben 面向全球用户提供服务，使用分布在不同国家和地区的基础设施。账户及业务数据保存在新加坡的 Supabase 数据库中；我们使用位于美国和香港的计算服务处理数据。

源视频及生成文件通过 Cloudflare R2 保存，存储桶配置地区为亚太地区（Asia-Pacific，APAC）。Cloudflare Email Service 按适用的服务安排处理邮件正文和投递记录。启用网站分析时，PostHog 默认使用美国接收端点。Google Gemini 的模型处理和 Stripe 的支付处理涉及各自的服务地区，接收的数据及处理安排见上一节。

为提供服务，我们会在本政策列明的国家和地区存储或处理您的数据，可能涉及跨境传输。

跨境处理应具备适用法律要求的合法依据，并履行所需告知、同意及保护程序。依法需要单独同意时，应在处理前取得。仅浏览本政策、接受服务条款或继续使用服务，不替代依法需要的单独同意。不同国家和地区的数据保护规则可能不同，相关保障措施应与适用法律和数据处理安排相匹配。

我们采取合理的安全措施保护您的数据。发生可能影响个人信息权益的安全事件时，我们会依据适用法律采取应对措施，并履行相关通知义务。

在适用法律规定的范围内，您可以请求了解处理规则、访问或复制个人信息、补充或更正、删除、限制处理、提出异议、撤回基于同意的授权，以及在法定条件满足时请求转移信息。您可直接查看账户内项目、生成文件、付款和额度记录，并在账户页申请删除账户。

其他请求可通过网站“联系我们”提交，请说明账户邮箱、相关项目或订单、请求种类及期望处理范围。我们可以使用已绑定邮箱或必要材料核验身份，以保护您及其他人的信息。

撤回同意不影响撤回前基于同意的合法处理，也不当然终止具有其他合法依据的必要处理。删除或限制必要信息可能使相应功能无法继续使用；如因法定义务、安全、他人权利或争议处理需要而无法完全满足请求，我们应说明理由、保留范围和可用的救济渠道。

我们应在适用法律要求的期限内回应请求；需要补充信息或依法延长时，应说明情况。您也可使用服务商隐私页面提供的渠道向其行使权利，并可向有管辖权的个人信息保护主管部门投诉或依法寻求司法救济。

本服务面向具备相应民事行为能力的成年制作人员，不以未成年人为服务对象。如发现未成年人在缺少必要监护人授权的情况下提供个人信息，可由本人或监护人联系我们核查、限制处理或删除。

素材含未成年人信息、用于识别个人的生物识别信息或其他敏感个人信息时，上传方应确保具备适用的合法依据和必要授权。依法需要监护人同意、单独同意或其他额外保护措施的，应在处理前落实；请优先使用脱敏、裁剪或匿名化后的素材。

我们会随服务、接收方或法律要求变化更新本政策，并标示更新日期。涉及新增数据类别、用途、接收方或跨境安排等重要变化时，应以适当方式显著告知，依法需要重新同意的应另行取得，不能仅以更新页面或继续使用代替。

本政策提供简体中文及英文版本，旨在表达一致的处理规则。若您发现表述存在差异，请联系我们核实；您依法享有的强制性个人信息保护权利不因语言版本而减少。

请通过网站导航中的“联系我们”入口查看客服联系方式并提交隐私、跨境接收方、信息删除或安全事件请求。您也可以请求确认服务运营方的具体主体信息以及适用于您所用功能的接收方、地区和处理安排。