隐私政策

1. 我们收集什么

注册时，我们存储你的邮箱、可选的展示名，以及（如果你用 Google OAuth 登录）OAuth 提供方的标识。支付时，Stripe 处理你的支付信息——我们从不接触你的卡号，只收到一次性扣费的结果和一个 Stripe 客户标识。

• 账号：邮箱、展示名、OAuth 提供方 ID
• 支付：Stripe 客户标识与一次性扣费元数据（我们看不到卡号）
• 内容：你上传的视频与图片、你发送的聊天消息、你创建的画布状态
• 遥测：匿名化的请求日志、错误日志、任务生命周期事件

2. 我们如何存储

账号与项目数据存储在托管 PostgreSQL 数据库中。上传的媒体存储在 Cloudflare R2，落在你项目自己的命名空间下。我们保留加密备份用于灾难恢复，保留期最长 30 天。

3. 我们把你的数据发给哪些第三方

• Google Gemini：接收你上传的视频做分析。根据 Google 的条款，通过 Gemini API 发送的内容不会被用来训练 Google 的模型。
• OpenAI-compatible 提供方（若部署侧启用）：接收你上传的媒体用于分析或生成。
• Stripe：处理所有支付。我们从不存储卡号。
• Cloudflare R2：用于上传媒体的对象存储。
• Google OAuth：仅当你选择用 Google 登录时使用。

4. 我们不会用你的内容训练 AI

上传的视频、生成的产物、聊天消息都不会被用来训练 TrendRemix 自己的模型，也不会被我们发给的任何第三方模型用作训练数据。从你视频里提取出的结构化分析结果保留在你的工作区。

5. 你的权利

你可以随时在工作台内删除任何上传的原素材、任何项目，或整个账户。删除一个项目会移除画布、聊天记录、分析结果、生成资产。删除账户还会移除你的邮箱和积分历史（出于税务合规，我们会按法律要求保留匿名化的交易记录）。

6. Cookie

我们使用 session cookie 保持你的登录状态，不使用第三方追踪 cookie。如果你开启了可选的统计组件（Google Analytics 4、Plausible 或 PostHog），相应脚本可能会设置额外 cookie，详情请见各自服务商网站。

7. 联系我们

隐私问题或数据删除请求请联系 privacy@trendremix.com（待正式邮箱开通后替换）。