隐私政策

1. 我们处理哪些数据

• 邮箱地址：你在结账时提供给 Dodo Payments，在登录时提供给我们。我们用它在 Dodo Payments 查找你的订单、向你发送登录验证码，以及就购买交付事宜给你发邮件。如果你使用 Google 登录，Google 会与我们共享你的姓名、邮箱地址和头像，不会共享你 Google 账号中的其他任何信息。登录仍仅限付费客户。购买、赞助或提交作品不会让你订阅我们的新闻邮件；只有提交新闻邮件订阅表单才会。
• 订单详情：Dodo Payments 保存你的订单和赞助付款信息：你买了什么、何时购买、金额以及账单信息。订单保存在 Dodo Payments；我们只在需要时读取。对于赞助，我们会保存订阅状态、档位、续订日期、Dodo 客户邮箱和 ID 的副本，以及你提交的展示信息（名称、链接、标语、Logo 和封面 URL）和我们的审核结果。
• 用户记录：你首次登录时，我们会保存你的邮箱地址和记录创建时间。
• 登录验证码与会话：每个通过邮件发送的验证码仅能使用一次，有效期 10 分钟，最多可尝试 5 次；我们只保存其哈希值。登录后，会话 Cookie 会让你保持登录 7 天。它设置了 HttpOnly 和 Secure，页面脚本无法读取，且只通过 HTTPS 传输。我们还会随会话保存其建立时的 IP 地址和用户代理。退出登录即结束会话。
• GitHub 用户名：在 Dodo Payments 客户门户中关联 GitHub 账号时，你的 GitHub 用户名会共享给 Dodo Payments 和 GitHub 以发送仓库邀请，GitHub 会将你列为我们私有仓库的协作者，我们可以看到这一信息。
• 联系表单消息：你填写的姓名、邮箱地址、主题和消息，会发送到我们的收件箱以便回复你。
• 频率限制：为防止联系、新闻邮件和提交表单被刷屏，我们按 IP 地址统计请求次数，共用一分钟的限制窗口。
• 数据分析：我们使用 PostHog 了解哪些页面和功能被使用。它记录页面浏览和操作（如打开视频、复制提示词、搜索或开始结账），以及你的浏览器、设备类型、根据 IP 地址推断的大致位置，和存储在浏览器中的随机 ID。输入内容从不被记录。这些数据不用于广告，我们也不出售。
• 语言偏好：我们只将你选择的语言保存在浏览器 localStorage 中，键名为 motionvideo-locale。此偏好不使用 Cookie。它会一直保留，直到你清除浏览器的网站数据或选择其他语言。
• 新闻邮件订阅：仅当你提交订阅表单时，我们才会将你规范化后的邮箱地址、订阅时间和记录创建时间保存在我们的 Cloudflare D1 数据库中，用于 MotionVideo 动态。订阅只保存你的同意记录，不会发送邮件。重复订阅不会产生重复记录。
• 社区提交：我们会将分类、姓名、邮箱、标题、公开 URL、描述、可选的视频提示词、署名同意时间、创建时间和待审核状态保存在 Cloudflare D1 中。我们用这些信息审核你的提交，并在需要时就此联系你。不会自动发布任何内容。若被采纳，经你同意后，你提交的内容和姓名可能会公开；你的邮箱始终保密。提交不会让你登录，也不会订阅新闻邮件。
• 网站反馈：当你发送反馈时，我们会将你的消息、你选择的可选评分、发送反馈时所在的页面、时间，以及你的账号邮箱（如已登录）或你选择填写的邮箱保存在 Cloudflare D1 中，并将副本发送到我们的收件箱。我们仅用其改进网站，并在你要求时回复。

我们使用这些数据来完成你要求的购买或赞助、回复你的来信、维护你选择加入的新闻邮件列表、审核社区提交并为采纳的作品署名、保障网站安全、了解哪些页面被阅读，以及通过 Dodo Payments 履行税务和会计义务。我们不将其用于广告追踪或营销画像。

2. 还有谁能看到

• Dodo Payments：记录商户（merchant of record）。付款、发票、税费、退款、赞助订阅和 GitHub 仓库邀请均在其平台上进行，适用 Dodo Payments 隐私政策.
• Cloudflare：托管本网站、我们的数据库（D1）、assets.motionvideo.xyz 背后的媒体存储（R2）、DNS、邮件转发，以及发送登录验证码前显示的 Turnstile 人机验证，并且像任何托管服务商一样，能看到每个请求的 IP 地址。PostHog 负责上述数据分析。两者均适用 Cloudflare 隐私政策.
• Resend：为我们发送邮件，例如登录验证码、购买交付邮件和联系表单消息。
• GitHub：托管存放技能包的私有仓库。

除上述服务商外，我们不会共享任何个人数据，除非法律要求，或你已同意对被采纳的提交内容进行公开署名。提交时填写的邮箱地址绝不会公开。 这些服务商在多个国家运营基础设施，因此你的数据可能在你居住国以外处理；我们依赖它们提供的跨境传输保障措施。

3. 保存多久

• 登录验证码：10 分钟。
• 会话：7 天，或直到你退出登录。
• 频率限制计数：一分钟。
• 用户记录：直到你要求我们删除。
• 联系消息：在有助于为你提供支持期间保存在我们的收件箱中，应要求删除。
• 订单、订阅和发票：遵循 Dodo Payments 的保留规则。数据分析：遵循 PostHog 的规则。
• 新闻邮件邮箱和订阅时间戳：直到你撤回同意，或通过下方地址联系我们要求删除记录。
• 社区提交和署名同意：在审核和为采纳作品署名所需期间保存，或直到你通过下方联系地址要求删除。
• 网站反馈：在有助于我们改进网站期间保存，或直到你通过下方联系地址要求删除。

4. 你的权利

根据你的居住地，你可以要求了解我们持有的关于你的数据、要求更正或要求删除。请用你购买、赞助、订阅新闻邮件或提交作品时使用的邮箱地址写信至 hello@motionvideo.xyz ，以便我们找到相关记录。你也可以用同样方式撤回新闻邮件同意或要求移除你的提交内容。对于与购买相关的请求，我们还会将删除请求转交给保存你订单的 Dodo Payments。你可以向当地数据保护机构投诉。如不希望你的访问被纳入数据分析，请在浏览器中或使用内容拦截器屏蔽 us.i.posthog.com 即可。

实时在线状态

页面打开期间，你的浏览器会保持一个匿名连接，用于统计在线人数。开启实时光标时（默认开启；可在账号菜单中或按 L 关闭），你在当前页面的指针位置会共享给同一页面的其他访客，显示为一个无标签的彩色光标。它关联一个仅在该标签页存续期间有效的随机 ID，不会存储任何内容。

5. 儿童

本网站不面向 13 岁以下儿童，我们也不会在知情的情况下处理其数据。如发现处理了此类数据，我们会将其删除。

6. 本政策的变更

我们可能会修改本政策。顶部的日期表示最近一次修改时间。

7. 联系方式

hello@motionvideo.xyz