本隐私政策说明 SANAI（以下简称“我们”）在您访问 maxvideoai.com、创建账户、购买充值或生成 AI 内容时，如何收集、使用、披露和保护个人数据。
1. 适用范围
本政策适用于 SANAI 工作区内的个人数据处理活动，包括账户管理、账单、分析、内容生成和客户支持互动。
2. 我们处理的数据类别
- 账户与身份信息：姓名、电子邮箱、密码哈希、国家或地区、语言。
- 交易信息：钱包操作、充值、收据（金额、币种、税费、时间戳）和任务 ID。
- 支付信息：付款由 Stripe 处理；我们仅保存 Stripe 标识符和必要的付款元数据，不保存完整银行卡号。
- 使用情况与遥测：设备信息、IP 地址、用户代理、大致位置、功能开关、错误诊断和日志。
- 内容数据：提供服务所需的提示词、输入内容、生成结果和上传文件。
- 同意与偏好：已接受的法律文件版本、Cookie 选择、营销订阅状态和首选币种。
3. 处理目的与法律依据（GDPR）
- 提供服务：账户管理、钱包、视频任务和客户支持；法律依据为履行合同。
- 支付与反欺诈：处理付款和监测欺诈；法律依据为履行合同、合法利益及法定义务。
- 分析与产品改进：衡量使用情况以改进功能；非必要 Cookie 以您的同意为依据，其他情形则在采取保护措施后基于合法利益。
- 营销邮件：在您选择订阅后发送产品动态；法律依据为您的同意，且您可以随时撤回。
- 法律合规与安全：保存记录、审计追踪和事件响应；法律依据为法定义务和合法利益。
4. 保存期限
- 账户数据：在账户存续期间保存，并在之后保留有限期限的备份。
- 收据和财务记录：按照法定会计期限保存。
- 日志和遥测数据：通常按较短滚动周期保存；安全或滥用调查需要时可能延长。
- 当数据不再为上述目的所必需时，我们会将其匿名化或删除。
5. 数据共享与子处理方
我们使用可信服务商运营服务，常见子处理方包括：
- Stripe（支付）
- 托管与 CDN 服务商（例如 Vercel）
- 对象存储服务商（例如 AWS S3）
- 数据库与身份验证服务商（Neon、Supabase）
- AI 推理服务商（例如 Fal.ai）
- 邮件和客户支持工具（交易邮件、帮助台）
我们与各服务商签订数据处理协议。最新名单请参阅 子处理方列表。
6. 跨境传输
个人数据离开欧洲经济区或英国时，我们会采用标准合同条款等适当保障措施，并在必要时实施补充保护措施。
7. 安全措施
我们采取传输加密、访问控制、最小权限、监控和事件响应等技术与组织措施。任何方法都无法保证绝对安全，因此建议您使用强密码，并在可用时启用双重身份验证。
8. Cookie 与类似技术
我们使用必要 Cookie 维持网站运行，并在取得您的同意后使用分析或广告 Cookie。您可以随时通过 Cookie 横幅或偏好设置撤回同意。详情请参阅 Cookie 政策。
9. 您的权利（欧盟、欧洲经济区和英国）
在符合适用条件和法律的情况下，您可以请求访问、更正、删除、限制处理、反对处理和数据可携带，也可以随时撤回同意。如需行使权利，请发送邮件至 privacy [at] maxvideoai.com。您也可以向所在地的数据保护机构投诉；在法国，请联系 CNIL。
10. 未成年人
本服务不面向 15 或 16 周岁以下的未成年人。如果您认为未成年人未经适当同意向我们提供了数据，请联系我们，以便删除相关数据。
11. 政策变更
我们可能更新本政策。重大变更会通过应用内通知或电子邮件告知，并可能要求您重新同意。当前版本和生效日期见页面顶部。
12. 联系我们
如有隐私相关问题，请联系 privacy [at] maxvideoai.com。
最后更新：2026年5月28日