隐私政策

本隐私政策说明您使用 bicep-heart.pro 上的 Bicep Heart AI（下称“本服务”）时，相关信息如何被处理。请与《服务条款》一并阅读。

**运营者：**Alex Reed，作为独立开发者运营 Bicep Heart AI。如有隐私、账户、付款或客服请求，请发送邮件至 support@bicep-heart.pro，或使用客服工单系统。

1. 我们处理的信息

• **账户信息：**例如邮箱、姓名、密码哈希、个人资料和身份验证记录。
• **上传照片：**您为生成 bicep-heart 视频选择的图片。
• **生成任务和结果信息：**任务编号和状态、生成设置、时间、错误，以及为您生成的视频。
• **订单和积分信息：**购买及付款状态、积分发放与使用、余额，以及适用时的订阅信息。支付凭据由支付服务商处理；本服务会收到履行订单及提供客服所需的交易信息。
• **客服信息：**您通过客服工单提交的消息和附件。
• **技术信息：**您访问服务时，托管及安全系统处理的信息，可能包括 IP 地址、浏览器或设备信息、请求或错误日志。
• **Cookie 及类似存储：**用于运行服务所需的身份验证、语言和其他设置。运营者启用可选分析功能时，也可能处理相关信息。

请仅上传您有权使用且已取得必要许可的图片。图片中如有可识别的人物，尤其应取得其同意。请勿上传可能被取得图片链接的人访问后会造成伤害的私密或敏感图片。

2. 信息的使用方式

我们使用信息来创建和保护账户、接收上传照片、提交视频生成请求、显示任务状态和结果、管理积分与付款、提供客服、防止滥用并履行法律义务。运营者启用可选分析功能时，也可能使用相关信息了解服务的使用情况。

处理信息的具体法律依据取决于您所在地区和处理目的，可能包括提供您所请求的服务、遵守法律、安全等合法利益，或在法律要求时取得您的同意。

3. 照片、AI 服务商和存储

为生成视频，本服务会将上传照片的 URL 和由本服务准备的固定生成指令发送给已配置的 AI 视频服务商。该服务商会处理这些内容并生成视频。配置的服务商可能变更。服务商自身的条款、隐私政策、保留措施及内容使用规则也适用；本项目未对所有服务商作出不使用内容训练或不保留内容的统一承诺。

Bicep Heart 上传流程会通过已配置的对象存储服务保存照片，并向 AI 服务商提供一个一小时后过期的签名 HTTPS URL。对象键随机生成，不由照片内容计算得出。签名 URL 是持有者即可访问的链接：任何取得 URL 的人都可能在其过期前读取照片。随机对象键和限时签名 URL 本身并不能保证对象是私有的。如果存储桶启用了公开读取，只要对象仍在存储中，就可能绕过签名 URL 直接访问。若要将照片作为私密内容处理，上线前必须禁用存储桶的公开读取。

本服务也可能保存生成的视频和任务记录，以便显示生成结果和历史记录。删除任务或关闭账户并不代表 AI 服务商或其他服务商已收到的副本也会被删除。

4. 信息共享

我们仅在运行本服务所需的范围内与服务商共享信息，包括：

• **已配置的 AI 视频服务商：**处理照片 URL 和由本服务准备的生成指令并返回视频。
• **已配置的托管、数据库和存储服务商：**运行本服务及保存账户、任务、照片和结果信息。
• **身份验证和邮件服务商：**在启用时用于登录或发送服务通知。
• **支付服务商：**处理购买、订阅、退款和欺诈检查。
• **分析服务商：**仅在运营者启用分析功能时使用。
• **主管机关或专业顾问：**在法律要求披露，或为合理保护法律权利和安全所必需时。

向公众开放本服务前，运营者应在本政策中列出实际使用的服务商及相关数据处理地区。服务商配置可能随时间变化。

5. 保存期限与删除请求

本服务会在数据库中保存账户和任务记录，也可能在已配置的对象存储中保存上传照片及生成视频。本项目没有为 Bicep Heart 照片、任务或生成视频设定固定的自动删除期限。相关内容可能持续保存，直到运营者或存储生命周期配置将其删除。照片签名 URL 会在一小时后过期，但 URL 过期不会删除存储的照片；如果存储桶允许公开读取，照片仍可能通过其他方式访问。

您可以通过客服工单提交删除或隐私请求。我们可能需要核实您的身份，并会依适用法律处理请求；如法律要求保留某些信息（例如交易记录），我们会说明原因。向本服务提出请求本身不能删除 AI 服务商、支付服务商或其他接收方已持有的副本；您可能还需要联系相应服务商。

无法登录并提交工单的人，可以发送邮件至 support@bicep-heart.pro 提出隐私请求。照片、任务和生成视频的保存期限取决于存储配置，具体说明见上文。

6. 信息安全

Bicep Heart 照片 URL 使用签名链接并在一小时后过期，但除非已禁用存储桶的公开读取，否则我们不会将照片存储描述为私密。本服务使用账户访问控制，并以哈希形式保存密码；任何在线服务都无法保证绝对安全。

7. Cookie 和本地存储

本服务使用必要的浏览器存储来提供身份验证、语言偏好和应用设置等功能。启用可选分析功能时，可能使用额外的存储或 Cookie。您可以在浏览器设置中管理浏览器存储；删除必要 Cookie 可能会使您退出登录或影响服务功能。

8. 您的隐私权利

根据您所在地适用的法律，您可能有权访问、更正或删除个人信息，限制或反对某些处理，获取个人信息副本，或撤回同意。您可以在账户设置中修改部分账户资料，并通过客服工单提交其他请求。我们可能会要求提供核实请求所需的信息，并依法答复。

无法使用客服工单的人，可以发送邮件至 support@bicep-heart.pro 行使相关权利。

9. 未成年人

本服务面向年满 18 周岁的成年人，不面向未成年人。如您认为未成年人向我们提供了个人信息，请发送邮件至 support@bicep-heart.pro。

10. 政策变更

随着服务或服务商变化，我们可能更新本政策。上方的“最后更新”日期表示本政策最近一次修订时间。重大变更将依法通知。

11. 联系方式

如需提出隐私请求，请发送邮件至 support@bicep-heart.pro，或使用客服工单系统。