隐私政策
最后更新：2026-02-26
本隐私政策解释了 Storytool（“Storytool”、“我们”、“我们的”）在您使用我们的网站、网络应用程序和相关服务（包括我们的文本转语音 (TTS) 和文本转视频工具（“服务”）时）如何收集、使用和保护个人数据。
通过访问或使用服务，您同意本隐私政策中描述的做法。如果您不同意，则不应使用该服务。
如果本隐私政策被翻译成其他语言，如有任何冲突，以英文版本为准。
一、简介及范围
1.1.本政策的范围
本隐私政策适用于：
- Storytool 网站的访问者。
- 创建帐户并使用服务（免费或付费）的用户。
- 参与我们的附属或推荐计划的附属机构和合作伙伴。
1.2.与其他文件的关系
本隐私政策与：
- 我们的服务条款，约束您对服务的使用。
- 如果您加入联属计划，请遵守我们的联属计划条款。
2. 数据控制者和联系方式
2.1.数据控制者
- Storytool 由我们位于越南的公司运营。出于数据保护目的，我们充当通过服务收集和处理的个人数据的“数据控制者”。
- 我们可能依赖不同的当地法人实体或合作伙伴来支持不同地区的计费、支付和运营。
2.2.联系方式
- 如果您对本隐私政策或您的个人数据有任何疑问，请通过以下方式联系我们： 电子邮件：[email protected]
- 我们可能会不时更新我们的联系方式，并反映本隐私政策的变化。
3. 我们收集的数据
我们根据您与服务互动的方式收集不同类型的信息。
3.1.帐户和个人资料数据
当您创建或管理帐户时，我们可能会收集：
- 电子邮件地址和登录凭据（密码以散列形式存储）。
- 显示姓名、用户名或个人资料图片（如果您选择提供）。
- 您的语言偏好和基本帐户设置。
3.2.账单和付款数据
对于付费计划和购买，我们可能会收集：
- 有关您的订阅和购买的信息（计划类型、金额、货币、续订日期）。
- 帐单所在国家/地区、税务信息（例如，适用的增值税详细信息）。
- 我们不存储完整的支付卡号。付款处理和银行卡详细信息由我们的付款提供商 Polar 处理，该供应商根据其自己的隐私政策和数据处理协议代表我们处理付款。
3.3.用途和技术数据
当您访问或使用服务时，我们可能会自动收集：
- IP 地址和基于 IP 的大致位置。
- 设备类型、操作系统和浏览器类型。
- 访问的日期和时间、查看的页面以及在服务中采取的操作。
- 登录事件、安全事件和错误日志。
3.4.内容数据（用户输入和生成的输出）
因为 Storytool 是一个内容创建平台，所以我们处理各种类型的内容：
用户输入内容
- 您提交的文本（故事、脚本、提示、字幕、场景描述等）。
- 作为项目一部分上传的任何其他文件（音频、图像等）。
生成的内容（AI 输出）
- 由 TTS 生成的音频。
- 由服务生成的视频、图像或缩略图。
- 作为处理的一部分创建的字幕、文字记录或中间工件。
3.5.附属机构和营销数据
如果您参与我们的联属或推荐计划，或通过联属链接或代码访问服务，我们可能会收集：
- 有关与您的帐户或购买相关的附属公司或合作伙伴的信息。
- 使用的推荐链接或代码、活动标识符以及基本活动绩效指标。
- 与附属机构相关的点击、注册和购买的汇总统计数据。
3.6. Cookie 和类似技术
我们可能会使用 cookie 和类似技术（或我们的支付提供商提供的隐私友好型跟踪方法）来：
- 让您保持登录状态并维持会话。
- 记住语言和 UI 设置等首选项。
- 将购买归因于联营公司和推荐合作伙伴（联营公司归因的典型窗口期长达 60 天）。
- 衡量服务的总体使用情况和性能。
4. 我们如何使用您的数据
我们将个人数据用于以下目的：
4.1.提供和维护服务
- 创建和管理您的帐户。
- 处理您的提示、上传和项目，以便根据要求生成 TTS 和视频内容。
- 提供项目存储、导出和协作（如果可用）等核心功能。
4.2.处理付款和订阅
- 处理计费、续订和升级。
- 根据需要提供发票并管理税收。
- 与我们的支付提供商一起检测并解决支付问题、退款或争议。
4.3.与您沟通
- 发送与服务相关的消息，例如帐户确认、安全警报和计费通知。
- 回应您的支持查询和请求。
- 在您选择加入或法律允许的情况下（您可以随时选择退出）发送产品更新、提示或营销通讯。
4.4.改善服务
- 分析如何聚合服务以改进功能、用户体验和性能。
- 测试新功能并执行 A/B 测试。
- 识别并修复错误、崩溃和可用性问题。
4.5.检测、预防和应对滥用和安全问题
- 我们高度重视防止滥用免费套餐和自动利用我们的服务。
- 我们可能会使用个人数据（包括 IP 地址、设备信息、电子邮件域、使用模式和项目元数据）来检测异常或可疑的注册模式和行为。
- 检测并防止滥用免费计划、信用耕种或试图绕过合理使用限制。
- 执行我们的服务条款、可接受的使用规则和联属网络营销计划规则。
- 保护我们的基础设施和其他用户免受垃圾邮件、欺诈和攻击。
4.6.遵守法律义务
- 遵守与会计、税务和数据保留相关的适用法律和法规。
- 根据需要回应公共当局的合法要求。
- 建立、行使或捍卫法律主张。
5. 用户内容和人工智能提供商
5.1.用户内容和所有权
- 根据我们的服务条款，您仍然是您上传的内容和生成的输出的所有者。您负责：
- 获取您上传的语音、图像或其他内容的任何必要的权限或许可。
- 确保您不侵犯他人的权利（例如，未经权利持有者同意而使用声音或内容）。
5.2. AI 提供商（OpenAI、Google、Qwen 等）
- 为了提供 TTS 和文本转视频功能，我们可能会将您的提示、音频和其他内容发送给代表我们充当数据处理者的外部 AI 提供商（例如 OpenAI、Google 的 Gemini API、Qwen 或类似提供商）。
- 我们在旨在尊重其安全和可接受使用政策的设置下配置这些提供商。
- 只要 API 客户有此类选项，就限制使用您的数据进行模型训练。
6. 处理的法律依据
- 在欧盟/英国 GDPR 等隐私法或类似法律适用的情况下，我们依赖以下一项或多项法律依据来处理个人数据：
- 履行合同：当需要根据我们的服务条款提供服务时进行处理。
- 合法利益：用于改进服务、防止滥用、监控安全和衡量使用情况等目的。
- 同意：对于我们请求您同意的特定活动，例如某些类型的 cookie 或电子邮件营销。
- 法律义务：当我们需要遵守适用法律（例如会计和税务规则）时。
7. 数据共享和披露
我们不会出售您的个人数据。我们可能会与以下人员共享个人数据：
7.1.服务提供商和子处理者
我们使用精心挑选的第三方服务提供商来运营和支持服务，包括：
- 付款处理和计费：例如，Polar，它处理付款、发票和一些客户信息。 Polar 充当数据处理者，并根据 GDPR 和类似法规提供 DPA 和隐私文档。
- 电子邮件和营销工具：例如，用于交易和营销电子邮件的 Brevo，根据其 DPA 和安全措施充当数据处理器。
- AI 模型提供商：OpenAI、Google (Gemini API)、Qwen 以及生成模型的类似提供商，根据其 API 条款和隐私承诺。
- 分析、日志记录和监控工具：了解使用情况并维护稳定性和安全性（例如服务器日志、错误跟踪或高级分析）。
- 这些提供商只能代表我们并根据我们的指示处理个人数据，并且他们必须实施适当的技术和组织安全措施。
7.2.法律要求和权利保护
- 我们可能会披露个人数据：
- 如果法律、法规、法律程序或政府要求要求这样做。
- 执行我们的服务条款或捍卫我们或我们的用户或公众的权利、财产或安全。
- 与我们全部或部分业务的合并、收购、融资或出售有关。
8. 国际数据传输
- 您的个人数据可能会在您居住国以外的国家/地区进行处理和存储，包括美国、新加坡以及我们或我们的服务提供商运营的其他司法管辖区。
- 根据法律要求，我们对跨境传输实施适当的保障措施，例如欧盟委员会批准的标准合同条款。
- 我们的处理者有合同义务保护数据，使其达到与适用的数据保护法相当的标准。
9. 数据保留
- 我们仅在实现本隐私政策中所述目的所需的期限或法律要求的期限内保留个人数据。一般来说：
- 帐户和个人资料数据：只要您的帐户处于活动状态，就会保留。
- 账单和付款数据：按照会计法和税法要求的期限保存。
- 使用和技术日志：通常最多保存九十 (90) 天。
- 用户内容和项目：在您的帐户处于活动状态期间保留，直到您删除单个项目或文件为止。
- 我们可能会存储去识别化或汇总的数据，这些数据不再无限期地识别您的身份。
10. Cookie 和类似技术
- 我们可能会使用以下类别的 cookie 或等效机制：
- 基本 cookie：操作服务、维护安全和保持登录状态所必需的。
- 联属公司/推荐跟踪：将购买归因于联属公司和合作伙伴。
- 分析 cookie 或类似内容（如果启用）：了解服务的使用方式并提高性能。
- 根据法律要求，您可能会看到 Cookie 横幅或设置来管理您对非必要 Cookie 的偏好。
11. 营销传播
- 我们可能会向您发送：
- 服务电子邮件：例如帐户验证、密码重置、账单通知和重要更新。您不能选择退出这些通信，因为它们是服务所必需的。
- 营销电子邮件：例如您选择加入或法律允许的新闻通讯、产品更新和促销优惠。
- 您可以随时点击电子邮件中的“取消订阅”链接，或通过 [email protected] 联系我们，选择退出营销电子邮件
12. 您的权利和选择
- 根据您所在的位置和适用的法律，您可能对您的个人数据拥有以下权利：
- 访问：请求获取有关我们持有的您的个人数据的信息。
- 纠正：纠正不准确或不完整的个人数据。
- 删除：删除您的帐户，并在某些情况下请求删除个人数据。
- 限制：要求我们在特定情况下限制某些处理。
- 反对：反对基于合法利益的处理或直接营销。
- 数据可移植性：以结构化、常用的格式请求某些个人数据的副本。
13. 安全
- 我们采取合理的技术和组织措施来保护个人数据免遭未经授权的访问、丢失、滥用或更改，包括：
- 对您的浏览器和我们的服务器之间传输的数据使用 HTTPS 加密。
- 以散列形式存储密码。
- 将个人数据的访问权限限制为需要个人数据来履行其职责的授权人员和服务提供商。
- 然而，没有任何在线服务可以保证绝对的安全。您有责任对您的帐户凭据保密。
14. 儿童隐私
- 本服务不适用于其管辖范围内未达到数字同意最低年龄（在许多国家/地区通常为 16 岁，或根据当地法律定义）的儿童。
- 我们不会故意收集该年龄以下儿童的个人数据。如果我们意识到我们无意中收集了此类数据，我们将采取措施将其删除。
- 如果您是父母或监护人并认为您的孩子已向我们提供了个人数据，请通过 [email protected] 与我们联系
15. 本隐私政策的变更
- 我们可能会不时更新本隐私政策。当我们这样做时：
- 我们将更新本页顶部的“上次更新”日期。
- 在适当的情况下，我们可能会提供额外的通知（例如，通过电子邮件或应用程序中的通知）。
- 在本隐私政策的更新版本发布后，您继续使用本服务即表示您接受这些更改。
16. 联系方式
- 如果您对本隐私政策或您的个人数据有疑问、疑虑或请求，您可以通过以下方式联系我们：电子邮件：[email protected]
- 我们将考虑您请求的性质和适用的法律要求，尽力在合理的时间内做出回应。