隐私政策
01我们收集哪些信息
① 你主动提供的
| 信息 | 说明 | 是否必需 |
|---|---|---|
| 用户名 | 登录用。可以是中文名、拼音或邮箱前缀，由管理员创建或你注册时填写 | 必需 |
| 显示名 | 在界面上展示给同事看的名字，可以随时改 | 可选 |
| 邮箱 | 仅用于找回密码和必要的服务通知 | 可选，但忘了密码就只能找管理员 |
| 密码 | 以 scrypt 哈希保存，无法还原为原文，我们也看不到 | 必需 |
| 你创作的内容 | 项目名、故事、镜头描述、批注、上传的参考图、AI 生成的图片 | 使用过程中产生 |
② 使用过程中自动记录的
| 信息 | 具体内容 | 为什么要记 |
|---|---|---|
| 登录会话 | 会话标识的哈希、浏览器类型、IP、登录时间、过期时间 | 保持登录状态；发现异常登录时能查 |
| 操作日志 | 谁在什么时候建了/改了/删了哪个项目或团队，改了哪几个字段 | 多人协作里「这东西谁改的」必须答得出来 |
| 分享访问记录 | 打开/批注/勾选已拍三类动作，时间，设备类型（从浏览器标识推断），IP 的前三段 | 回答「甲方看没看」；这也是把项目发出去后唯一的痕迹 |
113.88.12.* 存为 113.88.12），
判断「是不是同一个人/同一家公司」够用，不保留完整地址。
02用来做什么
- 让你能登录、能接着上次的活干 —— 会话与账号信息。
- 让协作分得清责任 —— 操作日志记录谁改了什么，出问题能回溯。
- 让分享可追溯 —— 你发出去的链接被打开过几次、谁留了批注。
- 按你的请求调用 AI —— 把提示词和参考图发给模型服务商，换回结果。
- 保护账号 —— 短时间内多次输错密码时会临时限制，防止被暴力破解。
- 故障排查 —— 服务出问题时看日志定位。
我们不会把你的内容卖给第三方、用于投放广告、或用于训练我们自己的模型。 也没有把数据用于任何形式的自动决策（比如给你打分或定级）。
03存在哪里、存多久
存储位置
服务器位于中华人民共和国上海市（腾讯云轻量应用服务器）。 你的账号、项目、素材都存在这台服务器上，不涉及数据出境。
保留期限
| 数据 | 保留多久 |
|---|---|
| 账号与项目 | 直到你删除或要求注销 |
| 回收站里的项目 | 30 天后自动彻底删除，期间可以还原 |
| 登录会话 | 30 天，或你主动退出即失效 |
| 操作日志 | 最多保留最近 5000 条 |
| 分享访问记录 | 随项目存在；关闭分享不删记录 |
| 找回密码令牌 | 30 分钟，用过即作废 |
| 每日备份 | 服务器保留 14 份，本地另存 8 份（滚动覆盖） |
04与谁共享
除了下面这几类，我们不把信息提供给任何第三方。
① AI 模型服务商（这条最重要）
你在使用生图、生文功能时，为了得到结果，以下内容会被发送给对应服务商：
- 你写的提示词、镜头描述、风格指令
- 你选作参考的图片（如果这次生成用了参考图）
- 项目的上下文片段（比如故事设定，用于让生成结果贴合你的作品）
目前接入的服务商：
| 服务商 | 用途 |
|---|---|
| 火山引擎（字节跳动） | 豆包 Seedream 系列图像生成、语音合成 |
| 阿里云 | 通义万相图像生成、通义千问文本模型 |
| 深度求索 DeepSeek | 文本生成（如已配置） |
这些服务商对你数据的处理受其各自的隐私政策约束。 不要把你不希望离开本系统的素材（例如未获授权的他人肖像、保密剧本）用作参考图。
② 云与基础设施服务商
- 腾讯云：服务器托管。数据物理存放在其上海机房。
- QQ 邮箱（腾讯）：发送找回密码邮件。此时你的邮箱地址和邮件内容会经过该服务。
③ 法律要求
当接到法院、检察院、公安机关等有权机关依法提出的要求时，我们会按法定范围提供必要信息。 除此之外不会主动向任何机构披露。
④ 你主动分享出去的
你开启分享链接后，任何拿到链接的人都能看到该项目的分镜与素材（若设了访问密码，则需要密码）。 这是你主动做的选择，请只发给应该看的人。 把项目放进团队后，团队成员都能看到它。
05Cookie
我们只用必要的 Cookie，没有广告或追踪 Cookie。
| 名称 | 作用 | 有效期 |
|---|---|---|
pj_session | 统一登录状态。登录一次，帧场和一条过都认它 | 30 天 |
wb_session | 一条过自身的登录状态（兼容旧版本） | 30 天 |
fy_token | 帧场自身的登录状态（兼容旧版本） | 30 天 |
| 分享通行标记 | 你输对了分享密码后，2 小时内不用重复输入 | 2 小时 |
这些 Cookie 都是 HttpOnly，页面脚本读不到，能降低被 XSS 偷走的风险。
清空浏览器 Cookie 会退出登录，不影响你的数据。
06你的权利
- 查看与更正：账号信息、显示名、邮箱在设置里可以自己改；项目内容随时可编辑。
- 删除：项目可以自己删（进回收站，30 天内可还原）；要彻底删除或清空回收站，界面上有对应操作。
- 导出：项目支持导出为文档与图片；要整包导出原始数据，发邮件说明，我们会提供。
- 注销账号：发邮件申请。注销后账号下的项目无法恢复，请先导出。
- 撤回同意：不再使用并申请注销即可。已发生的 AI 调用无法撤回（内容已发送给模型服务商）。
我们会在收到请求后 7 个工作日内响应。为保护账号安全，可能需要在注册邮箱上回一封确认信。
07未成年人
本服务面向专业创作与协作场景，不面向未满 14 周岁的儿童。 若你是 14 至 18 周岁的未成年人，请在监护人同意并指导下使用。 若我们发现账号属于未满 14 周岁的儿童，会停用该账号并删除相关信息。
08安全措施
- 密码用
scrypt加盐哈希，不保存明文，也无法反推。 - 会话令牌只存哈希，数据库泄露也换不出可用的登录凭证。
- AI 服务商的 API Key 在数据库里加密存储（AES-256-GCM），备份包里不含加密密钥。
- 服务器只开放必要端口，SSH 仅允许密钥登录，已关闭密码登录。
- 项目访问按归属判定，非成员访问一律返回「不存在」，不泄露项目是否存在。
- 每日自动备份，并定期做恢复演练（备份只有能恢复才算备份）。
本站已启用 HTTPS 加密传输（2026 年 11 月 5 日起），浏览器地址栏可查看域名与证书信息。
09政策更新
本政策可能随功能变化而修订。修订版会在本页发布并更新顶部的版本号与生效日期； 涉及收集范围或共享对象的重大变化，会在登录页或站内公告提示。
10联系我们
对隐私问题有疑问、要行使上述权利、或要投诉，请发邮件至
wny125@qq.com，我们会在 7 个工作日内回复。