本政策说明 Melo.Video（melo.video）会收集哪些个人数据、原因是什么、会与谁共享、保留多长时间，以及你享有哪些权利。本政策旨在供你仔细阅读，而非略读：每一段都描述了本服务实际执行的操作。
数据控制者： Andrei Gudima，居住在 Moldova 的个人（通讯地址可应要求提供）。如对本政策内容有任何疑问，请联系：[email protected]。
英文版本为具有法律约束力的文本，本翻译仅供参考。
1. 我们收集哪些数据
| 数据 | 内容说明 | 来源 |
|---|---|---|
| 账户数据 | 电子邮箱地址、经哈希处理的密码（绝不会是密码原文）、界面语言、你接受条款的日期、你的邮箱是否已验证及验证时间、你的角色、你上次登录使用本服务的时间，以及——如果你是通过我们自己投放的广告进入的——你点击的链接中包含的广告系列、广告组、关键字和 Google 或 Microsoft 点击 ID。显示名称由你的电子邮箱地址生成。 | 你，在注册时 |
| 登录身份 | 如果你使用 Google 或 Facebook 登录：该服务商提供的你的标识符及其提供的电子邮箱地址。我们不会获取你的密码、联系人或帖子内容。 | Google 或 Facebook，当你选择该登录方式时 |
| 你的内容 | 你上传或创建的音频音轨、图片、视频片段、文字和编辑器设置，包括你为生成自动混剪而输入的任何描述；根据你的音频生成的字幕文本及你对其所做的编辑；你在我们服务器上导出的视频。 | 你 |
| 素材搜索 | 你在素材图片和视频选择器中输入的搜索词。 | 你 |
| 购买数据 | 当你为导出付款时：订单编号、金额、货币、税费、状态以及结算时使用的电子邮箱地址。银行卡和银行信息由我们的付款服务商处理，绝不会传送给我们。 | Paddle，我们的付款服务商 |
| 客服工单 | 你联系我们时提交的工单类型、文字内容，以及可选附加的截图或短视频，还有我们的回复。 | 你 |
| 使用事件 | 你在网站和编辑器中的操作：你到达的页面、将你带到该页面的网站（仅记录其网址，绝不记录完整链接）及该链接上的来源标签（如有），以及该访问是来自浏览器还是自动化程序；如果你是通过我们的广告进入的，还包括广告系列、广告组和关键字；注册与登录；上传操作；你更改了哪个模板、设置、文字块、画面比例和素材（记录更改了哪个设置，而非其数值）；正在播放的预览；导出菜单、结算与购买；以及应用打开和关闭的时间。绝不记录文件名、你输入的文字，或你上传内容的具体内容。 | 你的浏览器和我们的服务器，自动记录 |
| 技术数据 | IP 地址、浏览器和设备类型、你请求的页面和 API 端点、时间戳以及错误详情。 | 你的浏览器，自动记录 |
| Cookie 与本地存储 | 会话 Cookie、保持登录的 Cookie、安全（CSRF）Cookie，以及少量浏览器存储的偏好设置。仅在你同意后才会设置分析类 Cookie。详见Cookie 政策。 | 你的浏览器 |
我们不会要求提供，也不会在知情的情况下收集特殊类别数据（健康、宗教、政治立场等）。你上传的音频中的歌词和语音内容取决于你自己放入其中的内容；我们处理它们仅是为了生成你的字幕。
2. 我们使用数据的原因及其法律依据
| 用途 | 使用的数据 | 法律依据（GDPR） |
|---|---|---|
| 创建并管理你的账户、为你登录、发送验证邮件和密码重置邮件 | 账户数据、登录身份 | 履行合同（第 6(1)(b) 条） |
| 存储你的上传内容、展示实时预览、渲染并交付你的视频 | 你的内容 | 合同 |
| 根据你的音频生成字幕 | 你的内容（音频） | 合同 |
| 为你搜索素材图片和视频 | 素材搜索 | 合同 |
| 销售并交付导出内容，保存税法要求的记录 | 购买数据 | 合同；法定义务（第 6(1)(c) 条） |
| 衡量我们自己的哪些广告系列带来了注册 | 账户数据（广告点击信息） | 合法利益（第 6(1)(f) 条）——相关数值从你所进入的链接中读取，并保存于你的账户中；为此不会在你的浏览器中存储任何内容，也不会向 Google 或 Microsoft 发送任何数据 |
| 了解编辑器的使用情况，改进编辑器，并通过广告带来的账户后续行为来评估我们自己的广告系列效果 | 使用事件、账户数据（广告点击信息） | 合法利益（第 6(1)(f) 条）——存储在我们自己的服务器上，与你的会话和账户关联，为此不会在你的浏览器中存储任何内容，也不会向任何人发送；你可以提出异议（见第 9 节） |
| 回应你的客服请求 | 客服工单、账户数据 | 合同；出于记录所报告及商定内容的合法利益（第 6(1)(f) 条） |
| 保障本服务的安全：速率限制、机器人过滤、检测和调查滥用行为 | 技术数据 | 合法利益（第 6(1)(f) 条） |
| 发现并修复错误 | 技术数据、错误详情 | 合法利益（第 6(1)(f) 条） |
| 了解网站的使用情况（数据分析） | Cookie、技术数据 | 同意（第 6(1)(a) 条）——仅在你接受分析类 Cookie 后进行；你可以随时在 Cookie 政策页面撤回同意 |
| 告知你条款或本服务的重大变更 | 账户数据 | 合法利益；法定义务 |
我们不会发送营销邮件。我们发送的邮件仅限于你的账户或客服工单所必需的邮件。
我们不会对你做出具有法律效力或类似重大影响的自动化决策，也不会对你进行画像分析。
3. 你的内容如何被处理
了解你的文件流向，是本政策中最值得阅读的部分。
- 存储。 上传内容和渲染视频存储在 Cloudflare R2 的私有对象存储桶中。任何内容都无法通过公开链接访问：每次下载都需先核对该文件是否属于已登录账户，然后通过一个两小时内失效的链接进行。
- 渲染与字幕。 当你在我们的服务器上生成视频或字幕时，一个运行在从 RunPod 租用的 GPU 服务器上的渲染工作节点，会通过一个会失效的链接下载你的音轨及所需素材，生成视频或转录文本，将结果上传到我们的存储中，并在任务结束后丢弃其工作副本。字幕由在该工作节点上运行语音识别软件（Whisper）生成；你的音频不会发送给任何第三方 AI 或转录服务。
- 歌词校对。 为某首曲目自动生成歌词时，转写出的歌词行、曲目标题和检测到的语言会发送给 Anthropic，其 Claude 模型会校对文本中的转写错误。不会向 Anthropic 发送任何音频。如果你在曲目被转写之前就已经自己提供了歌词，则不会发生这一步。
- 在浏览器中渲染。 若本服务提供该选项，视频可以完全在你自己的浏览器中渲染并保存到你的硬盘。此过程不会上传任何内容，我们这边也不会存在任何副本。
- 素材。 搜索素材图片和视频时，你的搜索词会发送给 Pexels。你选择的图片或片段由我们的服务器获取，并像其他上传内容一样存储在你的账户中；Pexels 并不会得知你的身份。
- 自动混剪。 创建自动混剪会让我们的服务器使用主题的搜索词在 Pexels 和 Pixabay 上搜索素材视频，并将用到的片段获取到我们自己的存储中；这两家都不会得知你的身份。如果你用自己的话描述一个混剪，该描述会发送给 Anthropic，其 Claude 模型会将其转换为搜索词，并对照我们的内容规则进行检查。只会发送该描述——不会发送你的姓名、电子邮箱或文件——并且它会与你的混剪一起存储。如果它生成了混剪，还会保存在你的最近描述列表中（最近十条），直到你将其删除。
- 魔法骰子。 当你使用魔法骰子（为音乐视频设计三种视觉风格）时，曲目标题、描述音频的数值（速度、调性和响度曲线）、歌词（如有）以及你可选填的描述会发送给 Anthropic，由其 Claude 模型设计这些风格。背景图片的文字描述由该模型而非你撰写，会发送给 fal.ai（Features & Labels, Inc.，美国），由其生成图片；生成的图片随后会发送给 Anthropic 的 Claude 模型，以检查其是否适合版面。你自己上传的照片不会发送给这两家服务商中的任何一家。
- 预览。 实时预览在你的浏览器中，根据你账户中的文件运行。
- 没有人会查看你的文件。 内容仅由软件处理。只有在你要求我们这样做时（例如在客服工单中）、为调查滥用举报或侵权通知，或法律要求时，才会有人访问你的文件。
4. 我们会与谁共享数据
我们不会出售个人数据，也不会与广告商共享个人数据。以下服务商依据与我们签订的合同，按照我们的指示代表我们处理数据：
| 服务商 | 为我们提供的服务 | 涉及的数据 | 所在地 |
|---|---|---|---|
| Cloudflare, Inc. | 分发网站内容，防范攻击和机器人（包括注册与客服表单上的 Turnstile 验证码），存储上传内容和渲染视频（R2） | 所有流量；你的内容；IP 地址 | 全球网络；存储位于欧盟和美国 |
| RunPod, Inc. | 在 GPU 服务器上运行渲染和转录工作节点 | 你的内容，仅在任务持续期间临时保存 | 数据中心位于欧盟和美国 |
| OVH SAS | 托管应用服务器和数据库 | 第 1 节列出的所有数据 | 欧盟 |
| Paddle.com Market Ltd（英国）／Paddle.com Inc.（美国） | 作为交易记录商家（Merchant of Record）销售导出服务：结算、付款、发票、税务 | 购买数据、电子邮箱地址、IP 地址 | 英国、美国 |
| Google LLC | 提供 Google 登录；通过 Gmail 发送我们的事务性邮件 | 登录身份；我们发送给你的邮件的电子邮箱地址及内容 | 美国、欧盟 |
| Meta Platforms Ireland Ltd | 提供 Facebook 登录（如有提供） | 登录身份 | 欧盟、美国 |
| Pexels GmbH | 素材图片和视频搜索 | 搜索词 | 德国、美国 |
| Pixabay GmbH | 素材视频搜索 | 搜索词 | 德国 |
| Anthropic, PBC | 将你输入的混剪描述转换为搜索词，并对照我们的内容规则进行检查；校对自动生成的歌词；为魔法骰子设计视觉风格，并检查生成的背景图片 | 你输入的描述；自动生成歌词的各行文字，以及曲目标题和检测到的语言；使用魔法骰子时，还包括曲目标题、描述音频的数值、歌词（如有）、你可选填的描述以及生成的背景图片 | 美国 |
| Features & Labels, Inc. (fal.ai) | 为魔法骰子的某一种视觉风格生成背景图片 | 图片的文字描述，由我们的 AI 撰写，而非你自己的文字；绝不包括你的照片 | 美国 |
| Functional Software, Inc.（Sentry） | 对网站、应用及渲染工作节点进行错误监控 | 错误详情；我们已将 Sentry 配置为默认不附带 IP 地址或个人标识信息 | 欧盟和美国 |
| Google（Analytics 与 Ads 效果衡量） | 使用统计及我们自身广告系列的效果衡量，仅在你接受分析和广告类 Cookie 后进行 | Cookie、技术数据 | 美国、欧盟 |
| Microsoft Corporation（Microsoft Advertising 效果衡量） | 对我们在 Microsoft Advertising（Bing）上自有广告系列的效果衡量，仅在你接受分析和广告类 Cookie 后进行 | Cookie、技术数据 | 美国、欧盟 |
在法律要求时、为提出或抗辩法律主张时，或本服务易主给继承者时（届时我们会通知你），我们也可能披露数据。
5. 国际数据传输
我们注册于欧洲经济区（EEA）以外的 Moldova，因此欧洲经济区的访问者使用本服务，本身就涉及将其数据传输给我们；该传输依据欧盟委员会的标准合同条款进行。上述部分服务商也位于欧洲经济区以外，主要在美国。在这种情况下，对于已通过欧盟—美国数据隐私框架（EU–US Data Privacy Framework）认证的服务商，我们依据欧盟委员会针对该框架作出的充分性认定；对于其他服务商，我们则依据欧盟委员会的标准合同条款，并结合该服务商自身的保障措施。你可以通过 [email protected] 向我们询问适用于某个特定服务商的具体保障措施。
6. 我们保留数据的期限
| 数据 | 保留期限 |
|---|---|
| 账户数据、登录身份 | 直至你删除账户为止（见第 8 节） |
| 上传内容（音轨、图片、片段）、编辑器设置、字幕 | 直至你删除它们，或删除账户为止 |
| 在我们服务器上渲染的视频 | 完成后 14 天，之后自动删除 |
| 素材搜索词 | 最多缓存 6 小时，以避免重复相同的请求；不会与你的身份关联 |
| 客服工单及附件 | 工单关闭后 12 个月，之后自动删除。账户删除后仍会保留，但会移除你的姓名和电子邮箱地址 |
| 账户的使用事件 | 12 个月后自动删除；随账户删除一并删除 |
| 未注册访问的使用事件 | 30 天后自动删除 |
| 购买记录 | 按税务及会计法律要求的期限保留（通常为 5–10 年），由 Paddle 和我们共同保存 |
| 服务器日志 | 14 天 |
| 错误报告（Sentry） | 90 天 |
| 我们自己服务器上的错误日志 | 每次发生记录保留 30 天；重复出现错误的摘要，在被标记为已解决后最多保留 90 天。记录请求路径、浏览器类型，以及如果你已登录，还会记录你的账户 ID——绝不记录你的上传内容、Cookie 或表单内容 |
| 我们自己服务器上的预览性能报告 | 90 天。仅在你设备上的实时预览出现卡顿时，由编辑器发送：当时舞台上使用的模板、背景和特效、帧时间数据、你的浏览器和显卡型号，以及由于你已登录而记录的账户 ID——绝不记录你的上传内容或项目内容 |
| 数据库备份 | 30 天后自动删除。备份中不包含你上传的文件或渲染的视频。 |
| Cookie 与本地存储 | 详见Cookie 政策 |
7. 安全
访问本服务的所有流量均经过加密（HTTPS）。密码仅以加盐哈希值形式存储。上传内容和渲染视频存放在私有存储桶中，仅通过会失效且经过账户验证的链接提供访问。生产系统的访问权限仅限于运营本服务的人员。登录会按账户和 IP 地址进行速率限制，注册与客服表单使用验证码以防止机器人。没有任何系统是绝对安全的；如果我们获悉发生影响你数据的数据泄露事件，我们将按照法律要求告知你及主管机关。
8. 删除你的账户
你可以随时在账户页面删除你的账户，操作前需确认你的密码（若账户没有设置密码，则需确认你的电子邮箱地址）。
删除是立即且永久性的。你的项目、音轨、上传内容、编辑器设置、字幕、渲染视频、登录身份、使用事件及存储文件都会立即销毁且无法恢复。以下内容会予以保留：
- 一条匿名化记录——账户记录会被保留，但你的姓名和电子邮箱地址会替换为占位符，以便下方的客服对话仍有归属的作者，并使该电子邮箱地址可以再次用于注册；
- 你提交的客服工单，包括其附件，将按第 6 节所述保留作为我们的记录；
- 购买记录，按税法要求的期限保留；
- 我们数据库备份中的副本，会在 30 天内删除。
9. 你的权利
依据 GDPR 及类似法律，你可以要求我们：
- 访问我们持有的关于你的个人数据，并获取其副本；
- 更正不准确的数据；
- 删除你的数据——账户页面可以删除除第 8 节所列内容之外的一切数据；
- 对基于我们合法利益进行的处理提出限制或反对；
- 以可携带的格式接收你提供给我们的数据——你的上传内容可以随时从本服务中下载；
- 随时在 Cookie 政策页面撤回对分析类 Cookie 的同意，撤回不影响撤回前处理行为的合法性。
请使用你账户绑定的电子邮箱地址发送邮件至 [email protected]，或在应用内提交客服工单。我们会在一个月内答复。你还有权向数据保护监管机构投诉，尤其是你所居住或工作的欧盟成员国的监管机构；我们所在国家的监管机构是摩尔多瓦共和国国家个人数据保护中心（datepersonale.md）。
10. 儿童
本服务并非面向 18 岁以下儿童。我们不会在知情的情况下收集儿童的数据；如果你认为某个账户是由儿童创建的，请联系我们，我们会将其删除。
11. 本政策的变更
当本服务的变更会影响你的数据时——例如新增一个服务商——我们会更新本政策。重大变更会在其生效前通过电子邮件或本服务内的通知予以公告。本页顶部的日期显示本政策的最后更新时间。
12. 联系方式
Andrei Gudima，Moldova——通讯地址可应要求提供。
电子邮箱：[email protected]