隐私政策
LipSync.org 如何收集、使用并保护您的数据
2025/07/08
引言
欢迎使用 LipSync.org（“我们”）。我们尊重并保护您的隐私。本隐私政策说明我们收集哪些数据、为何收集以及您如何行使自己的权利。
适用范围
本政策适用于访问或使用 LipSync.org 网站、API 及相关服务（统称“服务”）的所有访客、客户与终端用户。
我们收集的数据
| 分类 | 示例 | 法律依据（GDPR） |
|---|---|---|
| 账户数据 | 姓名、邮箱、密码哈希、头像 | 合同（第 6-1-b 条） |
| 付款数据 | 账单地址、卡号后四位（通过 Stripe） | 合同 / 法律义务 |
| 内容数据 | 您上传的视频、音频、字幕等媒体 | 合同 |
| 使用数据 | IP、设备类型、浏览器、访问页面、渲染日志 | 合理利益（服务改进与安全） |
| Cookie 等 | 详见 Cookie 政策 | 同意 / 合理利益 |
我们不会故意收集 13 岁以下儿童的个人数据（或当地法律规定的更高年龄）。
我们如何使用数据
- 提供服务 — 创建账户、处理口型同步任务、提供下载链接。
- 改进服务 — 分析使用模式、汇总数据以优化 AI 模型及体验。
- 沟通联系 — 发送交易类邮件（任务状态、发票、安全提醒）及经您同意的产品更新或资讯。
- 安全防护 — 监测可疑行为、防止未经授权访问、保护知识产权。
- 遵守法律 — 满足税务、会计等法律要求。
我们不会出售或出租您的个人数据。
AI 模型训练
用户上传的媒体将在安全 GPU 基础设施上临时存储与处理。除非您选择加入“改进模型”计划，否则您的原始媒体不会用于训练生产环境 AI 模型。我们仍可能对匿名汇总的元数据（如视频时长、语言）进行统计分析。
数据保留
- 账户数据 — 在您删除账户或提出删除请求前一直保留。
- 上传媒体 — 默认为处理后 30 天自动删除，您可手动延长存储。
- 渲染日志 — 调试目的保留 90 天。
- 付款记录 — 法律要求保留 7 年。
国际数据传输
我们在 欧盟 和 美国 的 AWS、Vercel 服务器上托管数据。如需向 EEA 以外传输，我们依据欧盟标准合同条款（SCCs）。
您的权利
根据适用法律，您有权访问、更正、删除或导出数据，并可反对或限制某些处理活动。请通过 privacy@lipsync.org 提交请求，我们将在 30 天内回复。
安全措施
我们采用行业标准安全措施，包括 HTTPS、静态加密、基于角色的访问控制和持续监控。但互联网传输并非百分百安全，我们将尽力保护您的数据。
主要第三方处理方
- Vercel — 托管与边缘网络
- AWS (S3, EC2, SageMaker) — 存储与 GPU 计算
- Stripe — 支付
- Resend — 交易邮件
- OpenAI / 其他 LLM 提供商 — 可选转录/翻译功能
我们与全部子处理方签订《数据处理协议》（DPA），并定期审查其安全状况。
政策更新
当运营、法律或法规发生变化时，我们可能更新本隐私政策。顶部“最后更新”日期标识最新修订时间。如属重大变更，我们将通过邮件或站内通知提前 30 天告知。
联系方式
如有疑问，请发送邮件至 privacy@lipsync.org，或邮寄至：LipSync.org, 123 AI Lane, London, UK。