隐私政策 | Flow AI Fx

生效日期： 2026 年 3 月 30 日

Flow AI Fx（以下统称“我们”或“本平台”）运营位于 flowaifx.app 的多模态 AI 创意平台（以下称“本网站”或“本服务”）。我们深知个人隐私与创作资产对您的重要性，并致力于以透明、负责任的方式收集、使用和保护您的个人数据及创作素材。

“个人数据”是指与已识别或可识别的自然人相关的任何信息。

1. 我们收集的信息范围

为了向您提供视听创作服务，支持 AI 视频、超逼真图像、动态音乐及自然语音的生成，我们会在您注册、使用或与平台交互时收集以下类型的信息：

A. 核心创作数据（输入素材与生成成果）

提示词与创作指令： 我们收集您输入的文本提示词（Prompts）、剧本脚本、镜头运镜参数、风格标签以及负向提示词（Negative Prompts）。
参考素材： 我们收集您主动上传用于辅助模型推理的源文件，包括第一帧/尾帧图片、动作参考视频片段、音频配乐样本及声音克隆样本文件。
生成成果与预览缓存： 我们存储系统为您渲染生成的最终 AI 视频、高清图像、音乐音效文件及合成语音文件，以及相关的预览帧缩略图与任务日志。

我们对 AI 数据隐私的核心承诺：
Flow AI Fx 绝不使用您上传的私有参考素材或私有生成成果去训练公开的 AI 基础大模型，未经您明确授权，我们亦绝不出售或向任何第三方商业转让您的私有素材。

B. 账户与身份验证信息

注册信息： 当您通过 Google OAuth 授权或邮箱注册账户时，我们会收集您的验证邮箱地址、账户昵称、用户头像链接及系统生成的唯一用户标识符。
会话凭据： 为确保您的登录状态安全且持久，系统会生成加密的安全会话凭据（Session Token）。

C. 支付与交易信息

当您购买订阅套餐或算力积分包时，资金结算直接由具备 PCI-DSS 安全认证的第三方合规支付平台（如 Stripe、Creem 或 Waffo）处理。
Flow AI Fx 不会直接收集、接触或在服务器上保存您完整的银行卡号或敏感支付凭证。我们仅保留订单号、交易金额、支付时间、结算币种及会员有效期等账单凭证元数据，用于开具发票与财务核对。

D. 用户沟通与支持记录

当您通过邮件（support@flowaifx.app）联系客服或提交故障反馈时，我们会记录沟通往来内容、截图及诊断日志，以便协助您解决技术问题、补回失败任务积分并优化服务质量。

E. 自动采集的技术与设备数据

当您浏览或使用本服务时，部署在全球各地的云端边缘节点会自动记录部分设备与网络日志：

网络与设备环境： IP 地址、浏览器类型与版本、操作系统、首选语言及粗略地理位置；
平台使用指标： 创作工具使用频率（视频、图像、音乐、语音）、算力积分消耗量、生成耗时、点击交互及异常报错日志；
Cookie 与本地存储： 用于记录登录状态和界面主题配置，详细说明请参阅我们的《Cookie 政策》。

2. 数据处理的具体目的

我们出于以下正当且必要的目的处理您的信息：

核心视听创作交付： 调度云端 GPU/TPU 算力集群执行多模态 AI 模型推理，完成音视频渲染并将成品归档至您的个人工作台。
账户管理与身份认证： 维护用户登录状态、分配与扣减算力积分额度、提供账户安全保障及密码重置。
订单交易与财税审计： 处理会员续订结算、生成电子消费凭单并依法履行财税合规记账义务。
服务性能与网络优化： 仅利用去标识化与匿名聚合的数据，分析全球边缘节点（基于 Cloudflare Workers、KV 与 R2）的响应延迟，持续提升系统渲染效率。
客服支持与异常处理： 排查任务生成失败原因，响应您的咨询，并对因底层故障导致的扣点进行自动补回。
合规审核与安全风控： 利用自动化安全检测模型对提示词及素材进行违规过滤，严厉打击涉未成年人违法（CSAM）、恶意深度伪造欺诈、盗播侵权及恶意并发攻击行为。
平台动态与营销通知： 发送关于新模型上线或核心功能更新的通知邮件（每封营销邮件底部均附有一键退订链接，您可随时选择取消订阅）。
履行法定义务： 在法律明确要求时，履行法定义务或配合监管机构的正当执法要求。

如果您是位于欧洲经济区（EEA）、英国或瑞士的用户，我们处理您个人数据的法律基础包括：

履行合同所必需（GDPR 第 6(1)(b) 条）： 为履行与您签署的服务协议，向您提供创作工具、交付生成产物及处理会员权益所必需。
合法商业利益（GDPR 第 6(1)(f) 条）： 为保障平台网络安全、防范欺诈、提升模型响应速度及持续优化用户体验。
履行法定义务（GDPR 第 6(1)(c) 条）： 为符合适用的财税记录、数据留存与法定合规要求。
取得明确同意（GDPR 第 6(1)(a) 条）： 当法律要求时（如在案例墙展示您的公开作品或植入可选分析脚本前），我们会征得您的明确知情同意。

4. 数据的第三方共享与披露

我们绝不向任何第三方出售或出租您的个人信息。我们仅在遵循最少必要原则的前提下，与严格遵守保密义务的专业第三方服务提供商共享必要数据：

云基础设施与分布式存储： Cloudflare（提供全球边缘网络、R2 文件存储、D1 分布式数据库及 KV 缓存），确保数据高效传输与高可靠性存储。
合规支付网关： Stripe、Creem 和 Waffo，负责为您提供安全加密的订单结算通道。
模型推理算力服务商： 仅作为无状态（Stateless）推理执行端，依据严格的数据协议调用模型执行生成，不保留您的数据用于模型训练。
系统通知邮件渠道： Cloudflare Email 与 Resend，用于向您可靠投递账户激活、凭证校验与系统账单邮件。
法律监管强制披露： 仅在收到具有法律约束力的法院传票、政府搜查令或法定监管要求时，在法定强制范围内依法进行披露。
去标识化行业统计： 我们可能会向外界公开不含任何个人可识别信息的宏观统计数据（如“平台单月累计生成视频总时长”）。

5. 您的权利与选择（GDPR 与 CCPA）

根据您所在的国家和地区，您对自己的个人数据享有以下法定权利：

查阅与知情权： 您有权确认我们是否在处理您的个人数据，并要求获取该数据的副本。
更正权： 若您的个人数据有误或不完整，您有权要求我们予以修正。
删除权（被遗忘权）： 在满足法定条件的前提下，您有权要求我们彻底注销账户并删除您的个人数据及历史文件。
限制处理权： 在特定争议情形下，您有权要求我们暂时中止对您数据的处理。
数据可携带权： 您有权以结构化、通用且机器可读的格式获取您提供给我们的数据。
反对权与退订权： 您有权基于自身合法理由反对我们对您数据的处理，并可随时退订营销宣传邮件。

若需行使上述任何权利，请直接发送邮件至 support@flowaifx.app。我们将在三十（30）个工作日内依法核验您的身份并予以答复处理。

6. 数据安全与保存期限

Flow AI Fx 采用行业标准的物理、电子和管理防护措施来保障您的数据安全：

数据加密： 传输过程全量采用现代 TLS/HTTPS 高强度加密传输；静态文件与数据库存储均实施底层加密。
权限隔离： 严格限定内部人员的访问权限，所有运维操作实施多因素认证（MFA）与审计留痕。
生成缓存保存策略： 平台对中间渲染片段、临时预览帧与任务过渡文件在 Cloudflare R2 存储中实行常规留存机制（通常为三十（30）天），到期后系统将自动回收存储资源。我们建议您及时将心仪的创作保存至个人永久素材库或下载至本地。
账户数据留存： 只要您的账户处于活跃状态，您的个人资料与素材库将持续保留；在收到已核实的账户注销申请后，我们将在三十（30）天内完成数据的彻底清除或不可逆匿名化，法律另有规定的除外。

为了保持您的安全登录状态并记住您选定的界面语言与深浅色模式，平台会在您的浏览器中使用 Cookie 及类似技术。详细分类与管控方式请查阅我们的《Cookie 政策》。

8. 隐私政策的更新

随着产品功能的丰富及法规环境的变化，我们可能会适时修订本隐私政策。任何修订均会在本页面公布，并同步更新文首的“生效日期”。对于可能对您权益产生实质性影响的重大变更，我们将通过站内弹窗或邮件形式予以特别提醒。

9. 联系我们

如果您对本隐私政策或个人信息安全保护有任何疑问、意见或申诉，欢迎通过以下渠道与我们沟通：

Flow AI Fx 隐私保护团队
官方网站：https://flowaifx.app
联络邮箱：support@flowaifx.app