隐私政策

1. 关于本政策

本隐私政策说明了 Silent Partner Technology Co., Ltd.（“Opennan”或“我们”）在你使用 opennan.com、Opennan 工作室和视频编辑器、AI 聊天助手、我们的公开 API、MCP 服务器和试用区、声音克隆、实时转写和翻译、视频转字幕和 3D 等工具，以及歌曲转 MIDI 和 Roblox 服装生成器等免费工具（统称“本服务”）时，如何收集、使用、共享和保护个人信息。

本政策与我们的服务条款、可接受使用政策和Cookie 政策共同适用。如有疑问，欢迎发送邮件至 [email protected]。

2. 我们收集的信息

2.1 你的账户

注册时，我们会收集你的邮箱地址和显示名称；如果你使用 Google 登录，还会收集你的头像。登录由 Google Firebase Authentication 处理，它保存你的密码，以及（如果你开启了）身份验证器应用的双重验证设置。我们永远看不到你的密码。

2.2 你提供给我们的内容

提示词、脚本、文字和聊天消息；你上传的图像、视频、音频和文档；你粘贴的链接（例如网页或 YouTube 视频）以及我们从中获取的内容；以及你创建的项目、角色、数字人、声音、记忆和其他素材。文件存储在 Cloudflare R2 中，并通过我们的内容分发网络提供。

2.3 本服务为你生成的内容

本服务生成的图像、视频、音频、音乐、3D 模型、MIDI 文件、字幕、转写文本、译文和文字，以及生成它们时使用的提示词、模型或工具和设置，还有你对结果给出的评分或反馈。

2.4 API 和 MCP 使用

当你使用公开 API，或通过我们的 MCP 服务器连接 AI 助手时，我们还会保存：

API 密钥：密钥只显示一次。我们保存它的单向哈希值，以及它的名称、开头和结尾的几个字符、最后使用时间和过期时间。
任务记录：每次请求所调用的模型或工具、你的提示词和设置、你发送的输入链接（我们会下载它们以便处理该请求）或你上传文件的单向指纹或简短摘要、结果链接以及转写文本和字幕行等文字结果、价格、状态和时间戳。任务记录中的文字会在 90 天后移除（请参阅第 7 节）。
结果：完成的输出会复制到我们的内容分发网络，并将链接返回给你。任何拥有结果链接的人都可以打开该文件，因此请谨慎分享链接。
Webhooks 和回调：你注册的 URL、我们为其创建的签名密钥，以及每次推送尝试的日志，包括我们发送的内容和你的服务器的响应。

2.5 AI 聊天助手

当你在项目中使用 AI 助手时，我们会保存对话、你附加的媒体，以及助手为该项目保存的笔记。助手会在我们服务器上为该项目设立的隔离工作空间中运行，并将你的消息、项目详情和相关媒体发送给 AI 模型提供商，以便规划和执行你的请求。自动安全检查会筛查试图滥用助手的消息，我们还会从助手的回复中去除密钥和密码等机密信息。

2.6 人脸和声音功能

某些功能会处理一个人的面部或声音，部分法律将其视为生物识别信息：

换脸和人脸动画：为了替换或驱动人脸，我们的处理程序会从你提供的图像或视频中读取面部特征。我们仅使用这些特征生成你要求的结果，任务完成后不会保留单独的人脸模板。你上传的文件和生成的结果按第 7 节所述保留。
在工作室中克隆声音：你上传的声音样本会存储在你的账户中，并发送给语音处理合作方，由其创建声音模型，以便用该声音朗读文字。在被删除之前，该合作方会为我们保存这个声音模型。通过 API 或我们网站上的语音工具克隆的声音处理方式不同：请参阅第 2.7 节。

按照我们的服务条款和可接受使用政策的要求，请只对你自己的面部或声音使用这些功能，或在获得当事人明确许可的情况下使用。我们不出售生物识别信息，也不用它来识别身份。

2.7 语音、字幕和 3D 工具

这些工具可通过 API、MCP 服务器和我们网站上的试用区使用：

克隆你的声音：你需要发送一段声音样本（15 到 60 秒），以及说话人朗读一句同意声明的录音，该声明包含两个随机代码词。我们会转写这两段录音，以核实录音读的是该句子，并核实样本与同意录音中是同一个人在说话，然后将样本发送给我们的语音处理合作方，由其创建声音模型。我们自己不存储任何一段录音。我们会随声音保存一份同意记录，并另外单独保存一份同意证明：你的账户和所用的 API 密钥、该句子、同意录音的转写文本、匹配程度、同一说话人检查的结果、每段录音的时长、每个文件的单向指纹（SHA-256）以及你表示同意的时间（同意记录还包含声音名称）。两者均不包含任何音频、声音模型或声纹。克隆的声音只能由创建它的账户使用。
用你的声音朗读或翻译：你发送的文字，或你为翻译而链接的音频文件，会发送给我们的语音和 AI 处理合作方，用于转写、翻译和朗读。翻译后的音频存储在我们的内容分发网络中，转写文本和译文在任务记录中保存 90 天。
实时转写和实时翻译：你流式传输的音频会在到达时传给我们的语音和 AI 处理合作方。我们不会录制或存储音频、转写文本、译文或语音回复；它们会在会话期间发回给你。我们会将会话时长、计费时长和费用与你的用量记录一起保存。
Voice Translator：你流式传输的音频会在到达时经由我们的服务器传给我们的语音识别合作方；文字，以及你选择使用自己的声音时的声音样本，会发送到你租用的私有 GPU。我们不会保存或查看你说的内容：我们不会录制、存储音频、转写文本、纠正后或翻译后的文字、语音回复或声音样本，也不会将它们写入日志。声音样本仅在会话期间保存在内存中，并在会话结束时删除；租用结束时，GPU 会被清除。在使用你自己的声音之前，我们会对录音进行一次转写，以核实其朗读的是同意声明，并保存与克隆声音相同的同意证明（不含音频）。我们会保存租用的时间、选项和费用。
视频转字幕：你上传或链接的视频仅在处理期间保存在我们的服务器上，运行结束后即被删除；中断的运行遗留的文件会在存放约三小时后，由每 30 分钟运行一次的检查删除。视频的声音会发送给我们的语音处理合作方；如果你要求翻译，字幕文本会发送给我们的 AI 处理合作方。字幕文件和烧录了字幕的视频会作为结果保存在我们的内容分发网络中；转写文本和字幕行在任务记录中保存 90 天，同时保存你发送的链接或你上传文件的单向指纹。
3D、T 姿势和 Roblox 3D 工具：你发送的图像和提示词会传给我们的 3D 和图像处理合作方。T 姿势图片（如果你的图片本来就是 T 姿势，则为原样复制的你自己的图片）、3D 模型、动画片段和缩略图会作为结果存储在我们的内容分发网络中。任务记录会保存你发送的图片链接；以内联方式发送给 Roblox 3D 工具的图片在任务记录中只保留摘要，不会被存储。

2.8 付款、余额和推荐

付款：你在 Stripe 托管的结账页面上充值。Stripe 收集你的银行卡信息；我们会收到你的邮箱、金额、付款状态和 Stripe 的参考编号，但永远不会收到你的完整卡号。
余额和用量：我们会保存你的预付余额、每一笔充值、扣费和退款，以及每次付费请求的用量日志（请求内容、模型、价格、时长以及是否成功）。
如果你是通过推荐链接加入的：Cookie 会将推荐码保留 30 天。你注册时，我们会记录你来自哪位推荐人，在每次付费请求上应用你的推荐折扣，并根据你的消费计算推荐人的奖励。推荐人只能看到总额和匿名化的活动，永远看不到你的姓名或邮箱。
如果你是推荐人或出售项目副本：我们会保存你的推荐码、国家/地区、收益和提现记录。付款通过 Stripe Connect 进行，Stripe 会收集向你付款所需的身份和银行信息。

2.9 分享与探索作品库

如果你发布项目、分享项目或记忆的链接，或将项目提交到探索作品库，根据你的选择，你分享的内容和显示名称可能会被任何拥有链接的人或所有访客看到。对于提交到作品库的内容，AI 模型会建议一个类别和简短摘要，并由我们的团队审核。

2.10 支持

你提交的支持工单，包括你的消息、附加的截图以及我们的回复。

2.11 技术和日志数据

当你使用本服务时，我们会收到你的 IP 地址、浏览器和设备类型、你请求的页面和 API 端点、时间戳和错误详情。我们会保存登录历史（时间、IP 地址、浏览器，以及你是使用账户还是 API 密钥登录），你可以在“设置”中查看。我们使用 IP 地址实施频率限制，包括对我们的免费工具。

2.12 无需账户即可使用的免费工具

歌曲转 MIDI：你可以上传音频或视频文件、粘贴 YouTube 链接或输入歌名。我们会在自己的服务器或我们租用的 GPU 服务器上下载并处理音频，并在大约两小时内删除该任务及其文件。
Roblox 服装生成器：我们处理你的提示词或图稿，返回服装图像，不会保存它们。为了根据提示词绘制设计，提示词可能会发送给图像处理合作方。
Roblox 虚拟形象查询：如果你输入 Roblox 用户名，我们会从 Roblox 获取该玩家的公开虚拟形象，并在内存中保留约十分钟。

我们只使用本服务所需的少量 Cookie 和浏览器存储：你的语言、来自推荐链接的推荐码、应用侧边栏布局、登录状态（由 Firebase 存储）、你的主题、草稿和偏好设置。我们不使用广告或分析 Cookie；我们使用不依赖 Cookie 的 Cloudflare Web Analytics 统计页面访问量。详情请参阅我们的Cookie 政策。

4. 我们如何使用信息

我们使用上述信息来：

运行本服务：生成你要求的内容、运行 AI 助手、存储和展示你的项目，以及交付 API 结果和 Webhooks。
处理账单：从你的余额扣费和退款、应用推荐折扣、计算推荐和项目复制收益、处理提现，以及保存会计和税务记录。
保障本服务安全：实施频率限制、防止欺诈和滥用、在克隆声音之前核实同意、执行我们的服务条款和可接受使用政策，并调查举报。
回复支持工单和其他请求。
根据你的通知设置发送服务邮件，例如视频完成时的通知。
改进本服务：我们会查看生成记录、错误以及你给出的反馈（例如评分和你保留了哪些结果），以改进我们的提示词、质量检查和可靠性。当某次失败让我们找到了适用于所有人的修复方法时，我们只保存该规则，并移除其中的链接、邮箱地址和凭据。
履行法律义务并回应合法请求。

我们不出售你的个人信息，不将其用于定向广告，也不使用你的内容训练我们自己的 AI 模型。

5. 我们如何共享信息

我们仅在必要时与以下各方共享个人信息：

AI、语音和 3D 处理合作方：负责运行你所请求的生成、转写、翻译、语音、字幕、3D、聊天和分析。它们会收到该请求所需的提示词、输入和媒体，包括你克隆声音时的声音样本。
云 GPU 提供商：其服务器运行我们的部分处理任务，例如换脸、口型同步、音频分离和歌曲转 MIDI。
基础设施提供商：服务器托管、Cloudflare（文件存储、内容分发、网络防护以及不使用 Cookie 的页面访问统计）、Google Firebase（登录）以及用于发送服务邮件的邮件投递服务。
网页抓取服务：根据你提供的链接获取页面和媒体。
Stripe：用于付款和推荐收益的发放。
Roblox：仅会收到你查询的用户名。
你选择分享的对象：你发布、通过链接分享或提交到作品库的内容。
你自己的系统：我们会将任务结果发送到你注册的 Webhook 和回调 URL。
法律和安全原因：在法律要求时，或为了保护他人、我们的权利和本服务，包括向有关部门举报违法内容。
收购方或继承方：如果 Opennan 涉及合并、收购或资产出售，在遵守本政策的前提下共享。

6. 我们在哪里处理数据

我们的主要服务器和数据库位于新加坡。文件存储在 Cloudflare 并通过其全球网络分发，AI 模型、GPU 及其他提供商可能会在美国和其他国家/地区处理数据。当个人信息跨境传输时，我们依靠法律要求的保障措施，例如在适用情况下采用标准合同条款。

7. 我们保留信息的时间

账户：在你的账户保持开通期间。当你删除账户时，我们会将其停用，用占位内容替换你的邮箱、姓名和头像，移除你的登录方式，关闭你的 API 密钥和 Webhooks，并删除你通过 API 或我们的语音工具克隆的声音（见下方“声音”）。30 天后，我们会删除该账户的云端数据：其所有项目（包括回收站中的项目）及与之一起存储的文件；上传到其项目、媒体库或作为临时输入上传的文件；以及其 API 和工具任务的结果文件。在此之前，如你提出要求，我们可以恢复该账户。
项目和文件：直到你删除它们，但有以下限制。你在网页应用中删除的项目会立即删除。通过 API 删除的项目会先移入回收站，可在 7 天内恢复，之后被删除（也可以提前永久删除）。删除项目会删除与之一起存储的文件。账户媒体库中的文件可供多个项目共用，当你的任何项目都已连续 7 天不再使用它时，该文件会被删除。临时上传的文件（付费工具的输入，不能用于项目）会在所有使用它的任务结束后删除，最迟在上传后 24 小时删除。未关联项目的 API 或工具任务的结果文件（包括字幕、翻译后的音频和 3D 模型）会在任务结束 7 天后删除，除非你的某个项目正在使用它们；API 会在任务的 expires_at 字段中给出这一时间，删除任务可更早移除它们（见下文）。在这项 7 天规则生效之前创建的任务的结果、关联项目的任务的结果以及较早的上传，在你删除它们（对于任务的结果，通过删除该任务来删除）或要求我们删除之前，仍可通过其链接访问。
API 任务记录和 Webhook 日志：随你的账户保存，但受以下限制。任务创建 90 天后，我们会自动移除其中包含的文字，例如转写文本、译文、字幕行、提示词以及你发送的其他文字；我们会保留计费所需的信息（模型或工具、价格、状态和时间戳）以及结果文件的链接。超过 90 天的 Webhook 投递日志仅保留事件、任务 ID、其状态以及你的服务器的响应代码。你可以随时向 /v1/tasks/ 加任务 ID 发送 DELETE 请求（或使用我们 MCP 服务器的 delete_task 工具）删除已完成的任务：我们会立即从我们的存储和内容分发网络中删除其结果文件并移除其文字，而其计费明细会保留。我们的内容分发网络已缓存的副本在删除后的一段时间内仍可能通过同一链接访问。
聊天：直到你清空聊天或删除项目。项目的助手工作空间会随项目一起删除。
声音：通过 API 或我们的语音工具克隆的声音会一直保留，直到你将其删除（在语音工具页面删除，或向 /v1/voices/ 加声音 ID 发送 DELETE 请求）或删除你的账户。删除后该声音立即停止可用；随后，我们的语音合作方保存的副本会被删除，系统会自动重试直至删除完成，声音及其同意记录也会被移除。我们会将第 2.7 节所述的同意证明（其中不含任何音频）在声音删除后保留三年，以便应对有关声音在未经同意的情况下被克隆的主张，之后将其清除。创建该声音的费用仍会保留在你的账单记录中。在工作室中克隆的声音会保留到你从账户中删除它为止，删除账户不会删除该声音；如需同时移除其样本文件以及语音合作方保存的声音模型，请发邮件给我们。
实时会话：音频、转写文本和译文不会被存储。每次会话的时长和费用会随账单记录一起保存。
视频转字幕：输入视频会在运行结束时删除；若运行中断，则在存放约三小时后删除（我们每 30 分钟检查一次）。字幕文件和带字幕的视频的保留方式与其他 API 结果相同；转写文本和字幕行会在 90 天后从任务记录中移除。
账单、用量和推荐记录：在会计、税务、退款、争议处理和防欺诈所需的期限内保留，包括账户删除之后。
登录历史和服务器日志：登录历史随你的账户保存；服务器日志出于安全和故障排查目的保留有限的时间。
免费工具：歌曲转 MIDI 的导入会在大约两小时内删除；Roblox 服装设计不会被保存；Roblox 虚拟形象查询结果会在内存中保留约十分钟。

8. 你的选择和权利

你可以：

查看你的数据：你的项目、文件、用量、API 日志、账单历史和登录历史都在应用和控制台中。如需其他任何内容的副本，请联系我们。
更正数据：在“设置”中编辑你的显示名称，或请我们修正其他内容。
删除数据：你可以随时删除项目、声音和其他内容（克隆的声音可在语音工具页面或通过 API 删除；API 或工具结果可通过向 /v1/tasks/ 加任务 ID 发送 DELETE 请求删除），或在“设置”中输入 DELETE 删除你的账户。这会立即删除你通过 API 或我们的语音工具克隆的声音，并在 30 天后删除该账户的项目、上传的文件和任务结果（见第 7 节）。如需清除其他内容，例如较早的上传或在 Studio 中克隆的声音，请发邮件给我们。
管理邮件：在“设置”中开启或关闭邮件通知。
撤回同意：删除相关文件和声音并告知我们，即可撤回对人脸或声音处理的同意。

根据你所在的地区（例如欧盟或英国、加利福尼亚或泰国），你可能还有权反对或限制处理、以可移植的格式获取你的数据，以及向数据保护机构投诉。我们不会出售个人信息，也不会为跨情境行为广告共享个人信息，并且不会因为你行使权利而区别对待你。

在适用 GDPR 或类似法律的情况下，我们依据以下法律基础：履行与你的合同（运行本服务和计费）、我们的正当利益（安全、防止滥用和改进本服务）、你的同意（在法律要求时适用于人脸和声音功能），以及我们的法律义务（例如税务和会计）。

如果你居住在伊利诺伊州或其他有生物识别隐私法律的地区：我们不会出售、出租、交易生物识别信息或以其他方式从中获利，你可以随时要求我们删除这些信息。

如需提出请求，请使用你账户的邮箱地址发送邮件至 [email protected]。我们可能需要确认你的身份，并会在法律规定的期限内回复。

9. 安全

我们对所有流量使用 HTTPS，API 密钥仅以单向哈希形式存储，Webhook 推送均经过签名，AI 助手在隔离且受严格限制的工作空间中运行，克隆的声音只能由创建它的账户使用，员工访问权限仅限于支持、安全和运营所需。文件存放在对静态数据进行加密的存储服务中。

没有任何系统是绝对安全的。请妥善保管你的密码、API 密钥和结果链接，如果你认为出现了问题，请通过 [email protected] 告诉我们。

10. 儿童

本服务面向 18 岁及以上人士。我们不会在知情的情况下收集儿童的个人信息。如果你认为有儿童向我们提供了个人信息，请联系我们，我们会将其删除。

11. 本政策的变更

任何变更都会发布在这里，并更新顶部的日期。如果变更较为重大，我们会在生效前通过邮件或应用内通知你。

12. 联系我们

Silent Partner Technology Co., Ltd.。如有隐私问题或希望行使你的权利，请发送邮件至 [email protected]。如需举报滥用你的肖像或侵犯版权的行为，请参阅我们的DMCA 与下架政策。