隐私政策

Motion Studio（以下简称“我们”或“平台”）深知个人信息对您的重要性，并高度重视您的隐私安全。我们严格遵循全球数据保护法规，包括欧盟《通用数据保护条例》（GDPR）、美国加利福尼亚州《消费者隐私法案》（CCPA/CPRA）以及相关国际隐私标准。

本《隐私政策》（以下简称“本政策”）详细说明了当您访问 Motion Studio 官网、注册账户、订阅套餐或使用 AI 视频生成工具时，我们如何收集、使用、处理、共享、存储及保护您的个人信息，以及您所享有的法定权利。

为了向您提供高品质的 AI 视频创作服务与客户支持，我们根据合法、正当、必要的原则收集以下信息：

• 账户与身份信息：您的电子邮箱地址、经加盐高强度哈希加密的登录密码、个人昵称、头像图片以及偏好的界面语言。
• 第三方联合登录信息：若您选择使用 Google 账号一键快捷登录，我们将接收 Google 授权提供的认证邮箱、账户姓名、头像 URL 及唯一用户身份标识符。
• 创作资产与项目内容：您主动上传的产品实拍照片、品牌套件 Logo、口播文案、自定义音频样本（用于声音克隆/TTS 匹配）、分镜规划描述以及平台生成的图像与成品视频文件。
• 支付与订单凭据：当您通过 Creem (creem.io) 购买订阅方案或充值积分包时，Creem 会向我们同步必要的交易确认信息（包括 Creem 客户编号、订阅 ID、订单流水号、支付状态及套餐类型）。本平台绝不在自身服务器接触或保存您的任何完整银行卡号、到期日或 CVV 信用卡安全码。
• 设备、网络与运行日志：您的 IP 地址、浏览器类型与版本、操作系统、设备分辨率、访问时间戳、页面跳出率、渲染时长以及平台系统运行诊断错误日志。

依照 GDPR 第 6 条及国际合规规范，我们仅在具备明确且充分的合法性依据时处理您的个人数据：

• 履行合同所必需（第 6(1)(b) 条）：为您提供 AI 脚本构思、分镜拆解、关键帧渲染、TTS 语音合成以及成品视频封装等核心功能所必需的处理。
• 维护合法商业利益（第 6(1)(f) 条）：为了防范欺诈、防止机器人恶意刷量、保障平台服务稳定运行与基础设施网络安全。
• 履行法定义务（第 6(1)(c) 条）：满足国家财务会计、税务申报、网络安全合规及应对合法司法调证的监管要求。
• 取得您的明示同意（第 6(1)(a) 条）：在特定场景（如非必要的功能性偏好设置）下，在征得您自愿明示同意后进行处理。您可以随时撤回同意。

我们收集的信息将严格用于以下业务目的：

• 依据您的创意指示与参数，生成个性化的 AI UGC 营销短视频、参考帧及多语种拟真配音。
• 与 Creem 支付系统保持实时同步，完成积分扣减、预留冻结、失败解冻返还以及周期性订阅权益生效。
• 用于用户登录凭证验证、发送邮箱安全验证码、找回密码通知及重要服务变更提醒。
• 识别并拦截违规提示词、涉黄涉暴素材、虚假侵权营销等违反《服务条款》的行为，维护健康合规的社区环境。
• 响应您在工作台“联系与反馈”弹窗或客服邮箱提交的咨询、技术工单与投诉建议。

为了保障系统的高性能运行与全球交付，我们可能会将部分数据委托给符合高标准隐私要求的第三方专业技术供应商（Subprocessors）处理，所有供应商均签署了严格的数据保护协议（DPA）：

• 合规支付服务商：Creem (creem.io) —— 提供多货币支付网关、自动化税率计算、反洗钱风险拦截及发票开具服务。
• 云存储与数据中心：国际一流云服务商与兼容 S3 的分布式加密对象存储集群 —— 负责安全托管用户上传的媒体源文件与渲染成品。
• AI 专用推理算力集群：部署在安全私有云环境下的专用 GPU 算力节点与大模型推理接口 —— 用于执行脚本理解与视频渲染。传输数据均处于临时内存中处理，不用于公众共享模型的外部训练。
• 事务性邮件投递服务商：用于安全可靠地发送注册邮箱验证码与系统关键通知邮件。

我们仅在实现本政策所述目的所需的合理期限内保留您的个人信息，或者在法律法规要求的保留时限内存续。

若您在工作台设置中主动删除某个项目、产品素材或申请注销整个账户，系统将在三十（30）天内从线上生产数据库和云存储中永久擦除您的个人标识与媒体资产，仅保留依据财税法规必须归档的交易账单审计记录。

根据您所在地区的法律法规（如 GDPR、CCPA/CPRA），您享有广泛的个人信息控制权：

• 知情权与查阅权：您有权了解我们处理了您的哪些个人数据，并要求获取一份数据副本。
• 更正权：当您发现个人资料有误或不完整时，可在“设置”页面自行修改昵称、头像或密码。
• 删除权（被遗忘权）：您有权要求我们删除您的个人数据及所有上传的项目文件。
• 数据可携带权：您有权请求以通用、机器可读的结构化格式导出您的账户核心数据。
• 限制处理与拒绝权：在特定情形下，您有权限制或反对我们对您数据的进一步处理。
• 平等待遇保障：我们承诺绝不会因您依法行使隐私权利而对您实施服务歧视、提高收费或降低服务质量。

为了保障网页端的基本运行与流畅交互体验，我们在您的浏览器中存储少量必要数据：

必要安全 Cookie：用于记录您的登录鉴权 Token 及防御跨站伪造请求（CSRF），保障会话安全。

功能偏好 LocalStorage：用于在本地记住您所选定的语言（如中文、英文）、界面缩放模式及工作台工具栏展开状态。

我们不使用任何侵入式的第三方跨站行为追踪 Cookie。

Motion Studio 采取全方位的行业高标准安全防护措施，以防止数据遭受未经授权的访问、泄露、篡改或毁损：

• 全站所有网络通信均强制采用 TLS 1.3 现代安全加密传输协议。
• 云存储中的所有媒体文件及数据库离线备份均采用 AES-256 静态硬件级高强度加密。
• 账户密码采用行业领先的强哈希加盐算法（Argon2 / bcrypt）进行不可逆单向加密。
• 核心生产网络设立严格的最小权限原则与多因素身份认证（MFA），杜绝未授权内部访问。

Motion Studio 提供跨国全球化云端服务。若您从欧盟、英国或其他具备特定数据本地化法规的地区访问本网站，您的数据可能会被安全传输至位于美国或国际核心可用区的安全数据中心进行处理。

在进行跨境传输时，我们严格落实欧盟标准合同条款（SCCs）及同等效力的国际跨境传输安全机制，确保您的个人信息受到与原产国同等水准的严密保护。

本平台服务仅面向企业专业团队及年满十八（18）周岁的成年用户。我们不向未成年人提供服务，也不会故意收集未成年人的任何个人信息。若发现未成年人在未经监护人同意的情况下提交了个人资料，我们将立即予以彻底删除。

如果您对本隐私政策有任何疑问、建议，或希望行使您的法定隐私权利（包括数据查阅、更正或删除请求），请联系我们的数据保护合规团队：

官方隐私联络邮箱：[email protected]

您亦可在工作台设置页面点击“联系与反馈”弹窗直接提交需求，我们将在收到请求后的十五（15）个工作日内给予定期答复。