隐私政策

运营者与联系方式

Bulin47 由 Nong Bao Yi 运营，为位于中国的个人开发者。隐私咨询、数据访问或删除申请请联系 hello@bulin47.xyz。

我们处理的信息

Google 登录会提供姓名、邮箱、头像、账户标识等账户信息。我们使用账户记录及会话 Cookie 完成身份验证、关联你的作品，并管理购买和生成次数。

提交生成时，我们会处理一张已获授权的成年人照片、图片安全审核结果、任务状态及制作和交付视频所需的媒体地址。提交前可能会在浏览器本地显示预览。请勿上传敏感个人资料或未经授权的照片。

购买次数时，我们记录交付购买内容、防止重复扣款和处理退款所需的订单、支付状态及次数记录。支付详情由 Waffo 处理，我们不保存完整银行卡号。客服邮件会包含你主动提供的信息。

数据存储与保护

账户、订单及任务记录存储于 Neon PostgreSQL。上传的原图及生成视频存储于 Cloudflare R2。Cloudflare Workers 处理服务请求。我们使用 HTTPS 传输、经过身份验证的数据库连接、访问控制及服务商提供的安全功能。任何安全措施都不能保证绝对安全。

媒体通过 HTTPS 链接提供给处理服务，以及用于播放和下载。获取媒体链接的人在文件仍有效时可能访问该文件；这些链接不是仅限账号本人读取的私有存储。请勿传播不希望他人访问的链接。

第三方处理方

• **Google：**提供登录及身份信息。
• **Neon：**托管账户、订单及任务记录的 PostgreSQL 数据库。
• **Cloudflare：**提供 Workers 处理、网站托管、分发、安全服务及 R2 媒体存储。
• **EvoLink / ByteDance Seedance 2.5 (video edit)：**EvoLink 接收提交的成年人照片和静音参考视频进行安全审核，并通过 ByteDance Seedance 2.5 (video edit) 模型生成视频。
• **Waffo：**处理支付与退款，包括交易及付款人信息。

上述服务按照各自适用的条款和隐私政策处理履行其功能所需的数据。运营者位于中国，基础设施包括美国及全球服务，因此数据可能在你所在国家或地区之外处理。

保存期限

我们的保留政策要求配置 Cloudflare R2 生命周期规则，将 uploads/bulin47/ 下的上传原图在 1 天后过期，uploads/bulin47-results/ 下的生成视频在 7 天后过期。生命周期过期是异步处理，不保证精确到某个小时。上述规则适用于用户媒体，不适用于可重复使用的模板素材。请及时下载需要保存的成片。

出于服务目的，我们会在账号有效期间保留账户和任务记录，直至你申请删除或关闭账户。为履行法律义务、处理争议、防范欺诈或保障安全，必要的订单、退款、财务、安全或争议记录可能继续保留。服务商备份及独立副本遵循其各自的保存流程。

你的数据请求

你可以发送邮件至 hello@bulin47.xyz，申请访问、更正、删除账号或提前删除媒体。我们会在 5 个工作日内回应删除请求。执行前可能核实账户归属。发送邮件不代表数据即时删除；我们会说明删除范围及必须保留的记录。服务商备份及独立处理记录遵循其各自流程。

Cookie

会话 Cookie 用于登录。如启用来源 Cookie，其会记录粗粒度的获客渠道，用于服务统计，并可能与订单关联。你可以通过浏览器清除 Cookie，但可能因此退出登录。

可选的网站统计

经你同意后，我们使用 Google Analytics 4 统计页面访问，以及登录、结账、生成和下载步骤。在你接受前不会加载统计服务。你可以拒绝，或通过「统计设置」按钮更改选择；选择保存在当前浏览器中。

我们仅发送模板、结果状态等有限事件信息，以及付款已确认后的订单标识、金额和币种。我们不会向统计服务发送上传照片、生成媒体链接、邮箱或提示词；网址的查询参数和片段会被移除。Google 可能处理浏览器和设备信息并使用统计 Cookie。拒绝统计或拦截跟踪时，统计可能不完整。详见 Google 隐私权政策。