隐私政策
目录
1. 我们收集的信息
在 bonega.ai，我们收集信息以便为您提供最佳的 AI 视频生成体验。以下第 1.1–1.3 节说明 bonega.ai 网页平台的数据处理方式。我们的 galaxy 移动应用（PawClip 及类似的设备匿名应用）无需创建账户，也不会收集电子邮件地址或密码 - 您在这些应用中的身份是存储在设备安全钥匙串中的匿名设备 UUID。对于 galaxy 应用，仅第 1.2 节（视频生成数据）和第 1.4 节（移动应用数据）适用。我们收集的信息包括：
1.1 账户信息（仅网页平台）
- 用于创建账户的电子邮件地址和密码（仅 bonega.ai 网页版 - galaxy 移动应用不会收集）
- 个人资料信息（姓名、偏好）- 仅网页端
- 订阅和账单信息
1.2 视频生成数据
- 您为生成视频提供的文本提示和描述
- 生成的视频及其元数据
- 使用统计数据和偏好设置
- 对生成内容的反馈和评分
1.3 技术信息
- IP 地址和设备信息
- 浏览器类型和操作系统
- 使用模式和性能指标
- Cookie 及类似追踪技术
1.4 移动应用数据
使用我们的 iOS 或 Android 移动应用时，我们可能会请求访问某些设备功能：
- 相机：拍摄可作为 AI 视频生成参考图像的照片
- 照片图库（读取）：从您的设备中选择现有图像以生成视频
- 照片图库（写入）：将生成的视频直接保存到您的设备
- 推送通知：在您的视频生成完成或有重要更新时通知您
您通过移动应用提供的照片和图像，会按照第 1.2 节所述的方式由我们的 AI 系统处理，与通过网页平台上传的内容相同。除您明确选择用于视频生成的照片或文件外，我们不会访问其他照片或文件。
1.5 反欺诈与滥用防范
为保护服务完整性并防止支付滥用，我们会收集：
- 支付方式标识符（卡片指纹），用于防止跨多个账户的滥用
- 这些数据用于检测可疑的多账户支付行为
- 卡片指纹是匿名标识符，不能用于扣款或识别具体卡片详情
- 此反欺诈措施是使用付费结账和订阅服务的前提条件
法律依据：合同必要性（GDPR 第 6(1)(b) 条）——此处理对于提供付费订阅服务是必要的
保留期限：卡片指纹将保留 12 个月用于防欺诈
2. 我们如何使用您的信息
我们将收集的信息用于以下目的：
- 提供和改进我们的 AI 视频生成服务
- 处理您的视频生成请求
- 管理您的账户和订阅
- 就服务更新与您沟通
- 使用汇总且匿名的使用统计数据改进本服务（我们不会使用您的提示词、上传内容或视频来训练 AI 模型）
- 确保平台安全并防止欺诈
- 遵守瑞士数据保护法律规定的法律义务
- 分析汇总的使用模式，以提高可靠性并优化生成管线的选择
- 提供客户支持和技术协助
3. 信息共享与披露
我们不会向第三方出售、交易或出租您的个人信息。我们可能在以下情况下共享您的信息：
- 服务提供商：
- 与协助我们运营服务的可信第三方服务提供商共享。为准备和渲染视频，您的提示词以及您上传的任何图片将发送至处理该内容的第三方 AI 提供商（目前包括 fal.ai、xAI、MiniMax、Anthropic、OpenAI、Google 和 OpenRouter），此操作仅用于生成您的输出内容，并受各提供商的 API 条款约束
- 法律要求：
- 法律要求时，或为保护我们的权利和安全时
- 业务转让：
- 与合并、收购或资产出售相关时
- 同意：
- 经您针对特定目的明确同意后
4. 数据存储与安全
我们采取行业标准的安全措施来保护您的信息：
- 传输中和静态数据加密
- 定期安全审计与评估
- 访问控制与身份验证措施
- 具备冗余机制的安全云基础设施
未用于生成的已上传参考图片将在约 10 小时内自动删除；生成的视频和缩略图将予以存储，直至您删除视频、清除历史记录或注销账户，届时相关文件将从存储空间中彻底移除
5. 您的权利与选择
您对个人信息享有以下权利：
- 访问：
- 请求获取您的个人数据副本
- 更正：
- 更新或更正不准确的信息
- 删除：
- 请求删除您的个人数据
- 可携带性：
- 以机器可读格式导出您的数据
- 异议：
- 反对对您的数据进行某些处理
- 反欺诈数据：
- 请求删除卡片指纹（受我们在防欺诈方面的合法利益限制；我们将逐项评估每项请求）
- 限制：
- 在有关数据准确性或我们处理数据的法律依据的争议得到解决期间，要求我们限制处理您的数据
- 撤回同意：
- 如果我们依赖您的同意，例如分析和营销 Cookie，您可随时撤回同意；这不会影响您撤回前已进行的处理
向监管机构投诉
如果您位于欧盟或欧洲经济区，您可以向您居住地、工作地或您认为问题发生地所在国家的数据保护机构提出投诉。无论您是否先联系我们，都可以这样做。Clashware Sarl 注册于瑞士，瑞士的数据保护由联邦数据保护和信息专员（FDPIC）监管；FDPIC 是瑞士主管机构，不受理根据 GDPR 提出的投诉。
6. Cookie 与追踪
我们使用 Cookie 及类似技术来改善您的体验。您可以在“Cookie 偏好设置”中管理可选 Cookie；在浏览器中阻止所有 Cookie 也会阻止必要 Cookie。
7. 国际数据传输
作为一家总部位于瑞士的公司，我们主要在瑞士和欧洲经济区内处理数据。但是，为进行 AI 模型处理和提供云基础设施服务，您的信息可能会在您居住地以外的国家处理。我们确保为国际传输采取适当保障措施，包括瑞士充分性认定和适用情况下的标准合同条款。
8. 儿童隐私
我们的服务不面向 13 岁以下儿童。我们不会故意收集 13 岁以下儿童的个人信息。
9. 本政策的变更
我们可能会不时更新本隐私政策。我们将通过电子邮件或平台通知您重大变更。
10. 联系我们
如您对本隐私政策或我们的数据处理方式有疑问，请通过以下方式联系我们：
地址：Avenue de Jurigoz 15, 1006 lausanne, vaud, switzerland