隐私政策

本隐私政策说明 VlogMe（vlogme.ai 上的网络服务，包括 Director、各个 Studio、Aisma、DUB、新闻视频、Lab 和 API）如何收集、使用和共享个人数据。VlogMe 主要面向美国用户，但在全球均可使用。本政策适用于所有用户；第 5 节说明我们在哪些地区会先征求同意再进行衡量。我们尽量用通俗易懂的语言编写。

1. 我们是谁

VlogMe 由 BEINTOUCH PTE. LTD.（“我们”）运营。该公司在新加坡注册（UEN：202144978W），注册地址为 10 Anson Road #20-05, International Plaza, Singapore 079903。我们对本政策所述的个人数据负责。有关个人信息的问题和请求，请发送至 privacy@vlogme.ai。

2. 我们收集的数据

• 账户数据： 电子邮件地址，您提供的姓名和头像，以及您使用的登录方式。
• 您的内容： 您上传或创作的照片、视频、脚本、提示词、音频和其他文件，包括用于数字人的肖像和用于声音克隆的声音样本。
• 成果与项目： 生成的图像、片段、语音轨和视频，Director 规划以及生成时使用的设置，均保存在 Lab 中。
• 授权记录： 您对面孔、声音或视频拥有权利的确认，与任务或项目一同保存。
• 分享链接： 您为分享 Lab 中的文件而创建的链接，在您撤销之前有效。
• 分享页面和举报： 分享链接会打开一个页面，显示该文件、制作它的 VlogMe 工具和模型开发方，以及制作同类内容的价格。该页面绝不显示您的提示词、文件名或您的身份，并要求搜索引擎不要收录。任何持有链接的人都可以在该页面上举报该文件。举报会保存举报原因、举报人自愿填写的详细说明和电子邮件地址，以及根据举报人网络生成、每天更换的加密代码（绝不保存 IP 地址本身）。
• 已连接的频道： 如果您为发布而连接社交账号，我们会处理连接信息以及您安排或发布的内容。
• 新闻视频 数据： 您的监控所关注的主题和来源，以及您正在处理的新闻和脚本。
• 付款记录： 套餐、积分购买和退款。银行卡信息由 Stripe 处理，我们不会收到完整卡号。
• 联盟计划： 如果您申请成为合作伙伴，我们会处理您的申请信息（姓名、电子邮件地址、渠道、受众和所在国家/地区）、支付佣金所需的收款和税务信息，以及您的推荐和佣金记录。
• 推荐记录： 如果您通过合作伙伴的链接或推荐码注册，我们会记录是哪位合作伙伴推荐了您的账户，以及用于计算其佣金的付款。我们不会向合作伙伴提供您的内容或账户信息。
• 访问与购买归因： 您首次和最近一次访问 VlogMe 的来源（活动标签、来源网站、是否来自广告点击、您进入的公开页面及其语言）、由 Cloudflare 估计的注册所在国家/地区、您使用的行动号召（CTA），以及购买的用途（向您显示的工具、模型和价格）。如果您回答付款后的可选问题，还包括您最初是从哪里得知 VlogMe 的。
• API 与智能体使用： 对于 API 密钥，AI 智能体或 MCP 客户端连接时报告的名称和版本及其 User-Agent，与该密钥及其启动的任务和文件导入一起保存。
• 邮件设置与发送记录： 您关闭了哪些可选邮件，以及我们排队或发送给您的每封可选邮件的记录（哪类邮件、涉及的任务、价格或页面、发送时间），以及一次性邮件已排队（已发送或已取消）的记录，以免重复排队。不保存邮件正文，也不保存您的邮箱地址；发送时从您的账户读取地址。
• 转化测试与防滥用核查： 测试期间向您展示的页面或价格方案版本，以及您的账户是否获得首个成果积分。为防止滥用这些积分和合作伙伴计划，我们会以不可逆的编码值（带密钥的哈希）保存账户的电子邮件地址和网络（IP 地址的前三段），在合作伙伴核查中还包括来自 Stripe 的付款卡识别值；不保存这些信息本身。
• Studio 套餐试用期： 如果您开始了 Studio 套餐试用期，我们会保存您同意其续费条款的记录（结账会话、您所同意的条款文本版本、您的确认和时间），以及试用期的经过。为确保新客户优惠每位客户只能获得一次，我们会保存由您的账户和结账信息得出的不可逆编码值（带密钥的哈希）；不保存这些信息本身。当您打开试用期的结账页面时，即使您没有付款，我们也会将由您的账户和结账信息得出的编码值与该结账一起保存 30 天，以防同时打开的多个结账重复获得优惠。
• 技术数据： IP 地址、设备和浏览器信息，以及请求和错误日志，用于运行和保护服务。
• 沟通内容： 您发送给客服的内容。

3. 我们如何使用数据

我们不出售个人数据，也不会使用您的非公开上传、提示词或成果训练 AI 模型。

• 提供 VlogMe：登录、项目、生成、编辑、配音、发布和 Lab；
• 计算和结算积分与付款，防范欺诈和滥用；
• 运营联盟计划：审核申请、记录推荐、计算并支付佣金；
• 保护服务、排查故障并回复客服请求；
• 在 48 小时内审核针对已分享文件的举报，并停止分享违反我们规则的文件；
• 发送有关登录、账户和账单的通知；
• 发送可选邮件：渲染超过 2 分钟时发送“您的视频已就绪”；向美国账户在展示价格但未购买的次日发送一次该价格的推广提醒；向美国客户在首次下载后发送一次评价邀请。每封邮件都有退订链接，也可在“账户”→“邮件”中关闭。我们不使用跟踪像素，也不使用邮件服务的打开和点击跟踪；这些邮件中的链接会注明来自哪封邮件，因此之后的访问或购买会像其他行动号召一样被统计；
• 测试价格和方案的展示方式，发放并限制测试积分；
• 统计公开页面的访问量，以了解哪些页面对用户有帮助并加以改进；
• 履行法律义务。

4. 服务提供商

我们只与为我们运行 VlogMe 的服务商共享数据，每家服务商只获得完成其任务所需的信息：

• 托管与基础设施： Cloudflare（分发、安全和备份）和 Supabase（账户、登录、数据库和私有文件存储）。
• 网站分析： Cloudflare Web Analytics，以及在 vlogme.ai 上使用的 Ahrefs Web Analytics（Ahrefs Pte. Ltd.，新加坡），用于统计公开页面的访问量（第 5 节）。Ahrefs 还会使用汇总的匿名统计数据改进其自身服务（例如流量估算），并可能据此发布研究报告。
• 邮件： Resend 负责发送登录、确认和账户相关邮件，以及第 3 条所述的可选邮件。它会收到您的邮箱地址和邮件内容，但不会收到您的内容或文件。
• 联盟佣金支付： 如使用合作伙伴计划平台（Tolt）向合作伙伴付款，该平台会收到合作伙伴的佣金金额和收款信息，但不会收到其推荐客户的信息。
• 使用 Google 登录： 如果您选择“Continue with Google”，Google 会向我们提供您的姓名、电子邮件地址和头像。
• 付款： Stripe。
• AI 生成： 您所选模型或工具背后的服务商，例如 Google（Gemini）、OpenAI、ElevenLabs、fal、Hedra、Replicate、Atlas Cloud、BytePlus、MiniMax 和 Magnific。它们会收到该任务的素材和指令；Atlas Cloud 会收到 Seedance 视频生成和编辑所需的素材与指令。此前直接提交至 BytePlus 的任务还包含用于检测滥用的账户假名化标识符。
• 发布： 当您连接社交账号以及发布到已连接的社交账号时使用的 Ayrshare，以及您选择的平台。Ayrshare 还会收到您账户的假名化标识符，用于标记它为您创建的发布档案。
• 新闻搜索： NewsAPI 会收到您在 新闻视频 中使用的主题和搜索词（包括您的监控所搜索的主题），但不会收到您的账户信息。

在法律要求时，我们也可能向主管机关披露数据；在业务出售时，可能向承继方披露数据。

5. Cookie 与分析

VlogMe 使用浏览器存储来处理登录、草稿、设置、合作伙伴推荐以及下文说明的广告效果衡量。在两个测试“登录前显示价格”的公开页面上，浏览器会保存向您展示的版本（随机选择，保存在 localStorage 中直至您清除），登录后该版本会复制到您的账户。价格根据您所选文件的时长计算；登录前不会上传文件本身。如果您通过合作伙伴链接打开 VlogMe，或在登录时输入推荐码，浏览器还会保存该代码（最多 30 天，且仅保存到您登录为止），以便将新账户记录为该合作伙伴的推荐。如果您通过电子邮件申请登录链接，该链接还会包含此代码和一个随机的首次访问标识符，这样即使您在另一台设备上打开链接，推荐和首次访问也会被记录。我们不会在浏览器中加载 Google 广告像素或广告 SDK。广告归因使用第一方 Cookie 和服务器端转化传输，详情见下文。我们使用 Cloudflare Web Analytics，并在 vlogme.ai 上使用 Ahrefs Web Analytics 统计公开页面的访问量；两者都不设置 Cookie。Cloudflare 统计页面浏览量，但不会建立您的个人画像。Ahrefs 会收到页面地址（仅包含路径和 UTM 营销活动标记，绝不包含广告点击 ID、推荐码或其他参数）、浏览器提供的来源页面地址、页面标题、您点击的链接、您提交的表单的目标地址（不含您输入的内容），以及浏览器、操作系统、设备类型、语言和屏幕尺寸。据 Ahrefs 说明，IP 地址仅用于确定您所在的国家和城市，并与浏览器信息一起、通过每 24 小时更换一次的代码统计独立访客；IP 地址本身不会被存储。Ahrefs 脚本只在 vlogme.ai 的公开页面上运行：不在登录页面或应用中运行，也不在开发网站上运行。Ahrefs Web Analytics 如何处理数据。

VlogMe 还会记录少量第一方产品事件，以了解主要漏斗：进入落地页、开始创作、移交到应用、登录结果、报价与充值决定、任务结果、账单页面、付款和结果下载。sessionStorage 中的随机标识符会关联同一浏览器标签页中的这些步骤，并在闲置30分钟后失效；登录后，该标识符会与账户关联。我们会保存活动标签、来源主机、页面路径、Cloudflare 提供的会话大致国家代码和简短的技术结果，但绝不会在分析事件中保存提示词、表单内容、文件名、上传内容、生成媒体、电子邮件地址或提供商的原始错误文本。产品分析事件不会存储您的 IP 地址或城市。这些事件存储在我们的 Supabase 数据库中，选定的事件会发送到 PostHog，用于分析产品使用情况和错误，不会发送给广告网络。在公开页面上，Ahrefs 还会收到 app_entry、create_started 和 handoff_completed 事件名称、页面区域、应用目标、固定的工作流、模型或表单选择和技术结果，但不会收到用户内容。

如果您的浏览器启用了广告效果衡量（见下文“广告效果衡量”），localStorage 中的第一方归因记录还会跨标签页保存您首次和最近一次访问的来源，最长 90 天：活动标签、来源网站、是否来自广告点击（绝不保存点击标识符本身）、您进入的公开页面及其语言，以及一个随机标识符。它不是 Cookie，也不会发送给任何广告网络。如果衡量处于关闭状态，这些信息仅保存在当前标签页中；关闭衡量或退出登录会删除该记录。创建账户时，您的首次和最近一次访问以及由 Cloudflare 估计的注册所在国家/地区会复制到账户中；购买时会连同您使用的行动号召和购买用途（工具、模型和向您显示的价格）一起记录。付款后我们可能会询问您最初从哪里得知 VlogMe；回答是可选的。对于 API 密钥，我们会将 AI 智能体或 MCP 客户端连接时报告的名称和版本及其 User-Agent（去除其中的电子邮件地址和网址）与该密钥、其启动的任务及其导入的文件一起保存，以了解人们将哪些工具与 VlogMe 一起使用。这些信息都不包括提示词、文件、生成内容或您的电子邮件地址。

我们会先征求同意的地区。 如果您从欧洲经济区、英国（包括直布罗陀、泽西岛、根西岛和马恩岛）或瑞士访问（我们根据 Cloudflare 按您的网络连接估计的国家/地区判断），我们会在进行任何衡量之前先征求您的同意。在您选择“确定”之前，我们不会为衡量而在您的浏览器中存储或读取任何信息（只保存您的回答），不会加载 Ahrefs 脚本，不会从您的浏览器发送产品分析事件，因此与您的浏览器相关的事件不会进入 PostHog（我们的服务器记录的有关您账户的事件，例如下载或付款，仍会被记录，但不带您浏览器的访问标识），不会记录带您来的页面或广告点击，不会保存合作伙伴链接（您在登录时自己输入的代码始终会保存），上文所述的价格测试也只显示标准页面。如果您选择“不，谢谢”，情况保持不变。您的回答会在浏览器和 Cookie 中保存 180 天，您可以随时通过下文“广告效果衡量”中或账户设置中的“广告隐私”按钮更改。Cloudflare Web Analytics 不在您的浏览器中存储任何信息，也不建立您的个人画像，它会统计所有访问者的页面浏览量。其他所有访问者（包括我们无法识别所在地的访问者）从第一个页面起默认启用本节所述的一切，并会看到一次相关通知；广告效果衡量可以通过同样的方式关闭。VlogMe 运营您的账户、订单、渲染、点数和安全所需的记录，无论您从哪里访问都会保存。

浏览器信号。 我们不会因浏览器发送的 Do Not Track 或 Global Privacy Control 信号而改变收集的内容。如需关闭广告效果衡量，请使用下文所述的设置。

广告效果衡量

在我们会先征求同意的地区（见上文：欧洲经济区、英国（包括直布罗陀、泽西岛、根西岛和马恩岛）和瑞士），在您选择“确定”之前，广告效果衡量保持关闭；如果您选择“不，谢谢”，也保持关闭。您可以随时通过本节开头或账户设置中的“广告隐私”按钮更改您的回答，在这些地区该回答同样适用于分析。其他所有访问者（包括我们无法识别所在地的访问者）默认启用广告效果衡量，会看到一次相关通知，并可通过同样的方式关闭。您关闭一次性通知的操作会保存在浏览器中，以及一个只记录这一事实的 Cookie 中，保存 400 天。

广告效果衡量启用期间，我们保存 Google 广告点击标识符（gclid、gbraid 或 wbraid）、落地页路径及有限的活动标签。第一方 HttpOnly Cookie 仅包含随机归因引用，不包含点击标识符。登录后，该记录可能与您的账户关联。服务器会将首次成功付费购买或订阅的时间、金额、币种、订单标识符和相关点击标识符发送至 Google Ads。注册、免费任务及后续续订不属于此首次付款转化。Studio 套餐试用期的 0.99 美元费用也不属于；其后的首笔付款才属于。我们不会将电子邮件地址、电话号码、提示词、上传文件或生成内容发送至 Google Ads，也不会将点击标识符发送至 Ahrefs 或 PostHog。

您可通过本节开头或账户设置中的“广告隐私”按钮查看设置、关闭衡量或重新开启。关闭后不再收集新的归因信息，待发送的归因记录也不再符合广告发送条件；这不会撤销已发送的转化。无论开启与否，VlogMe 的使用方式都相同。同一设置也决定是否跨标签页保存第 5 节所述的归因记录。

归因 Cookie 及归因记录中的原始点击标识符在 30 天后过期。如果在该窗口内发生符合条件的付款，传输队列中的点击标识符可在付款后额外保留最多 30 天用于重试（自点击起最多 60 天）。偏好 Cookie 有效期为 180 天。本地关闭偏好保留至您更改或清除，即使离线也有效，且不包含点击标识符。付款及转化传输证据会保留用于核对，但不包含已过期的原始点击标识符。归因记录的其余内容（落地页、活动标签和您的设置，不含任何点击标识符）保存至您删除账户；对于从未登录过的浏览器，则不设固定期限。

6. 保存期限

我们数据库中产品分析的原始会话和事件最多保留90天；如果关联账户被删除，则会更早删除。发送到 PostHog 的部分事件副本按 PostHog 的保留规则保存，不会随账户一起删除。基础付款、积分和安全记录适用下文所述的更长保存期限。浏览器中的归因记录最多保存 90 天。结账用途信息如未完成付款，将在 90 天后删除；如已付款，则保存至您删除账户。复制到您账户中的首次和最近一次访问和注册所在国家/地区、您关于从哪里得知 VlogMe 的回答，以及与 API 密钥、任务和导入文件一起保存的智能体信息，将与您的账户和首次购买记录一起保存，直至您删除账户。可选邮件的记录在发送或取消 90 天后删除；一次性邮件（价格提醒和评价邀请）已排队（已发送或已取消）的记录会随账户保存，直至您删除账户；您的邮件设置和向您展示的测试版本会随账户保存，直至您删除账户。为防止滥用首个成果积分而保存的编码值在发放 400 天后删除；随推荐保存的编码值与下文的推荐和佣金记录保存期限相同。为确保新客户优惠每位客户只能获得一次而保存的编码值，在您删除账户后仍会保留，以防新账户重复获得优惠，并在试用期后 400 天删除。与您打开的试用期结账一起保存的编码值，会在结账打开 30 天后删除，无论是否已付款，即使您更早删除了账户。您同意试用期续费条款的记录至少保存三年，或在订阅结束后保存一年（以较晚者为准），删除账户后亦然。

您的内容和成果会保存在 Lab 中，直到您删除它们或删除账户。您删除的文件会连同已完成任务由其生成的工作副本（例如 Aisma 原始视频的片段或预处理后的参考照片）一起从我们的存储中移除，并通常在 30 天内从文件备份中删除。该文件曾经存在的记录（不含文件名）以及生成它的任务（包括设置和提示词）会保留在您的账户中，直到您删除账户。删除方式和时间见删除账户与数据页面。

针对已分享文件的举报由为此指定的 VlogMe 工作人员或其备岗人员在 48 小时内审核。举报人的电子邮件地址、详细说明和网络代码会在作出决定 90 天后删除；举报的其余内容（文件、原因和决定）会随其所有者的账户一起删除。文件被停止分享后，其分享链接将失效，在向 abuse@vlogme.ai 提出的申诉获准之前不能再次分享；文件本身仍保留在所有者的 Lab 中。

执行任务的服务商会按照其自身的保留规则保存为该任务收到的数据，在 VlogMe 中删除不会删除服务商的副本。但以下三种情况例外，我们也会删除服务商处的副本：

• 配音项目： ElevenLabs 会为每次配音创建一个配音项目，其中包括语音以及为此克隆的说话人声音。当您删除该次配音的 DUB 项目，或在 Lab 中删除配音视频或其原始视频时，我们会删除该项目；当您删除 DUB 数据或账户时，我们会删除所有配音项目，包括仍保留在 Lab 中的配音视频所对应的项目。
• 克隆的声音： 当您删除在 Audio Studio 中克隆的声音或删除账户时，我们也会在 ElevenLabs 删除该声音。
• 发布档案： 当您删除账户时，我们会先从 Ayrshare 为您创建的发布档案中断开已连接的频道，然后删除该档案。

此后这些服务商可能仍保留的数据（例如备份和日志中的数据），以及它们为您的任务收到或生成的其他数据（例如 ElevenLabs 为您的语音轨生成的语音），均受其自身规则约束。

积分、订阅和付款台账以及推荐、佣金和安全记录会按照会计、防范欺诈和法律要求的期限保存，账户删除后亦然。

7. 您的选择与请求

您可以要求查阅、更正、导出或删除您的个人数据。您可以在账户 → 删除数据（Account → Delete data）中自行删除 DUB 或 新闻视频 的数据或整个账户，并在 Lab 中删除单个文件；其他服务的数据请见删除账户与数据。您也可以使用账户邮箱发送邮件至 privacy@vlogme.ai。我们可能会请您确认账户归属。我们不会因您提出请求而区别对待您。

8. 安全

文件默认是私有的：它们保存在按账户隔离的私有存储中，连接均经过加密。任何持有您创建的分享链接的人都可以打开该文件，直到您在 Lab 中撤销该链接。您发布的文件会发送到您选择的平台。执行任务的服务商会收到该任务的文件（直接上传给服务商，或通过 24 小时内失效的链接），并按其自身规则保存（第 6 节）；代您发布内容的 Ayrshare 会收到有效期为七天的链接。没有绝对安全的系统，但我们会尽力保护您的数据。

9. 数据处理地点

VlogMe 从新加坡运营，我们的服务商可能在美国及其开展业务的其他国家存储和处理数据。

10. 未成年人

VlogMe 面向年满 18 周岁的成年人。请勿上传出现未满 18 周岁者或包含其声音的素材。如果您认为有未成年人向我们提供了个人数据，请联系我们，我们会将其删除。

11. Aisma

Aisma 处理您选择的原始视频、添加的参考照片和书面修改要求，以生成编辑后的版本并保存到 Lab。视频和照片只会发送给负责场景分析和执行编辑的服务商。

12. DUB

DUB 处理您上传的视频、其中的语音和目标语言，以生成配音贴近原说话人声音的译制版本。视频和音频会发送给 ElevenLabs，由其在配音项目中完成配音，并为此克隆每位说话人的声音。结果保存到 Lab。DUB 项目（您在 DUB 中保存的草稿）和配音后的视频可以单独删除；您上传的视频，以及您在其他项目中用过的配音视频，会保留在 Lab 中，直到您在那里删除它们。删除 DUB 项目、配音视频或其原始视频时，我们也会在 ElevenLabs 删除该次配音的配音项目及克隆的声音；删除 DUB 数据或账户时，则删除所有配音项目（第 6 节）。

13. 新闻视频

新闻视频 处理您的监控、监控找到的新闻文章、您编辑的脚本、您选择的主播肖像和声音，以及您发布时连接的频道。新闻视频 的项目和文件可以单独删除；您在其他项目中用过的 新闻视频 成果会保留在 Lab 中，直到您在那里删除它。

14. 变更

我们可能会根据服务或法律的变化更新本政策。重大变更会通过电子邮件或产品内通知告知您。

本政策以英文撰写。译文与英文版本不一致时，以英文版本为准。

15. 联系方式

有关个人信息的问题和请求：privacy@vlogme.ai。其他问题：support@vlogme.ai。