隐私政策

安全检查的数据处理

上传照片由 OpenAI omni-moderation-latest 检查。照片发送至 Kie.ai 使用 Wan 3.0 生成视频；成片及音轨发送至 Kie.ai 使用 Gemini 3.8 Flash 审核。获授权的管理员可查看待复核成片。安全审核决定和模型结果保留180天，数据库备份可能再保留30天。尚未交付的视频保持私有。

我们收集哪些信息

访客购买通过私有浏览器会话关联照片、订单和视频。结账邮箱随订单保存，并提供给支付服务商用于收据，不会因此创建或绑定 Google 账号。主动选择 Google 登录时，我们获取姓名、邮箱和头像。支付信息由支付合作方处理，Window Peeper 不会接触你的卡号。

我们如何使用

照片仅用于生成你请求的视频。访客在原订单页查看生成状态，支付收据由支付服务商发送；已注册账户的邮箱用于服务通知和客服，举报邮箱用于沟通处理结果。我们不发送营销邮件、不出售个人数据，也不会用你的照片训练模型。

存储与保留

文件加密存储在我们的基础设施服务商处。上传的照片在上传 7 天后自动删除，生成的视频在完成 30 天后自动删除；你也可以提前删除它们或注销账号。订单与支付记录按税务和财务要求保留。注销账号后，我们只保留邮箱地址的单向哈希，用于防止同一邮箱重复领取注册赠送。

安全检查

照片在使用前可能经过自动内容安全分类器检查，结果只用于执行内容规则，不作他用。公开表单使用防机器人服务保护，该服务可能处理你的 IP 地址和浏览器信号。

Cookie 与统计

网站使用必要的 Cookie 和浏览器存储来保存访客或登录会话、订单信息和显示偏好。访客订单链接需在原浏览器会话中打开；清理本站数据或换浏览器可能导致无法访问，此时请提供订单号联系客服。

我们还会写入一个第一方 Cookie（vt_attr，保留 90 天），记录你第一次和最近一次是从哪里来到本站的，例如来源网站或推广链接。它只用于了解哪些渠道带来了注册和购买，不会提供给广告网络。它只在你于横幅中接受统计 Cookie 后写入，撤回同意时一并删除。

经你同意，Microsoft Clarity 使用 _clck、_clsk Cookie 统计公开页面的点击、滚动与经遮罩的会话回放。显示照片前会停止回放，结账、账号和后台页不录制；带查询参数或已有照片草稿的访问也不录制。我们不向 Clarity 发送邮箱、照片或视频文件。可在“Cookie 设置”撤回同意、停止回放并删除这些 Cookie。Microsoft 会处理使用与设备数据，其隐私声明：https://privacy.microsoft.com/privacystatement。

我们用 Cloudflare Web Analytics 统计页面浏览量，它不使用 Cookie，也不会跨网站追踪你。

如果你在横幅中接受统计 Cookie，我们还会使用 Google Analytics。它会写入 Cookie（例如 _ga），并由 Google 处理你的 IP 地址和设备信息，为我们生成使用情况报告。在你点击“接受”之前不会加载 Google Analytics。你可以随时在页脚“Cookie 设置”中撤回同意，撤回时这些 Cookie 也会被删除。

分享的视频

分享视频后，拿到链接的人都能观看。分享页不显示你的名字和邮箱，并要求搜索引擎不要收录。为了生成链接预览图，你的浏览器会从视频中截取一帧，我们把它和视频一起保存。停止分享或删除视频后链接失效、预览图随之删除；视频到期或因举报下架后，链接同样失效。

服务提供方

我们只使用少量数据处理方：云托管、存储与邮件发送、仅为你的请求处理照片的 AI 渲染服务、内容安全分类服务，以及支付合作方；另有上文所述的统计服务。

你的权利

你可以随时下载或删除视频，也可以在“设置”中导出个人数据（JSON）或注销账号。其他隐私请求请发送邮件至 support@windowpeeper.video。