隐私政策

1. 适用范围

本政策适用于你使用 HeyMarmot AI 网页产品时产生的数据，包括对话、视频/图片生成、资产库、积分与订阅等功能。

当你使用本服务时，即表示你同意我们按照本政策处理必要的个人信息，以提供和优化核心产品能力。

2. 我们收集的数据

为了运行平台，我们可能收集以下类型的数据：

• 账号数据：邮箱地址、认证标识以及你在 Better Auth 中提供的基础资料。
• 创作数据：提示词、会话消息、生成任务元数据，以及你上传或生成的素材文件。
• 订阅数据：套餐、账单状态、订阅 ID 及第三方支付渠道回调相关信息（我们不存储完整银行卡信息）。
• 技术数据：请求元信息、语言偏好、主题偏好等基础日志，用于安全与服务运行。

3. 数据使用目的

我们仅在提供和改进服务所必需的范围内使用数据：

• 完成登录认证、账号安全校验，并通过行级权限控制隔离用户数据。
• 执行视频/图片生成流程，记录任务状态，并在你的工作台展示结果。
• 处理积分、订阅权益、支付校验以及客服支持相关事务。
• 监控系统稳定性、防止滥用并持续改进产品质量。

4. 第三方基础设施与处理方

HeyMarmot AI 依赖以下服务商提供核心能力：

• Supabase：用于 PostgreSQL 数据库与访问控制策略。Better Auth：用于账号认证与会话管理。
• Cloudflare R2：用于存储用户上传和生成的素材文件。
• 字节跳动生成服务：用于处理视频/图片生成请求。
• Creem：用于订阅支付处理和支付回调通知。

5. 数据共享

我们不会出售你的个人信息。仅会在提供服务所必需的范围内，向必要的处理方共享数据。

在符合法律法规、司法程序或平台安全保护要求时，我们可能依法披露必要信息。

6. 数据保留

在你的账号处于活跃状态期间，或在提供功能所必需的期限内，我们会保留相关账号和创作数据。

当你发起删除或产品侧触发清理后，我们会按规则删除或匿名化相关数据，但法律要求或争议处理另有要求的除外。

7. 你的权利与选择

你可以在账号设置中查看和更新个人资料，并在产品内管理语言与主题偏好。

如需访问、导出、更正或删除个人数据，请通过 support@heymarmot.com 联系我们。

8. 安全措施

我们采用访问控制、鉴权接口和安全存储等措施降低风险。任何系统都无法保证绝对安全，但我们会持续优化防护能力。

9. 跨境处理

由于基础设施服务商可能在全球范围部署，你的数据可能在你所在国家/地区之外处理。我们会将处理范围限制在提供服务所必需的范围内。

10. 未成年人保护

本服务不面向未达到当地法律可独立同意年龄的未成年人。如你不满足适用年龄要求，请勿使用本平台。

11. 政策更新与联系

当产品功能、法律要求或数据处理实践发生变化时，我们可能更新本政策。

如发生重要变更，我们会在产品内进行通知。你在更新后继续使用服务，即视为接受更新后的政策。如有任何隐私相关疑问，请联系 support@heymarmot.com。