隐私政策 — ReelForge

1. 数据收集

我们收集以下数据：账户信息（电子邮件、显示名称，通过 Google OAuth 提供）、使用数据（创建的视频、点数消费记录）、技术数据（IP 地址、浏览器类型、设备信息）。我们会根据 IP 地址推估您所在的国家/地区，用于使用统计与防止滥用；推估使用 DB-IP（db-ip.com）的 IP 位置数据（CC BY 4.0）。

2. 数据使用

收集的数据用于：提供和改善服务、处理付款、发送服务通知、防止滥用。我们不会将您的个人数据出售给第三方。为客服支持、内容审核与改善服务质量，经授权的管理人员可能查看您创建的作品（视频、图片、AI 漫剧项目）。

3. 第三方服务

我们使用以下第三方服务处理数据：Supabase（认证与数据库）、Lemon Squeezy（付款处理）、Cloudflare R2（文件存储）、Google Analytics（网站分析）、Anthropic/OpenAI/FAL.ai/Replicate（AI 处理）。这些服务有各自的隐私政策。

4. 数据安全

我们采用业界标准的安全措施保护您的数据，包括加密传输（HTTPS）和安全的数据存储。但无法保证绝对安全。

5. Cookie 政策

我们使用必要的 Cookie 维持登录状态和语言偏好。Google Analytics 使用分析 Cookie 来帮助我们了解网站使用情况。您可以在浏览器设置中管理 Cookie。

6. 您的权利

您有权访问、更正或删除您的个人数据。如需行使这些权利或有任何隐私相关问题，请通过 support@reelforgehq.com 联系我们。

7. Google 与 YouTube API 服务

当您选择连接 YouTube 频道时，ReelForge 会使用 YouTube API 服务。连接为可选功能，且只会在您于 Google 同意页面上同意后进行。我们只请求以下权限：

youtube.upload：仅在您点击发布时，以您设置的标题、说明、标签与公开范围，将视频上传到您的频道。
youtube.readonly：读取您的频道 ID 与频道名称，以显示当前连接的频道。我们不会读取、修改或删除您的其他视频、评论、播放列表或订阅内容。

我们会存储您的 OAuth 访问令牌与刷新令牌（以 AES-256-GCM 加密），以及频道 ID 与名称，仅用于执行您请求的上传。当您在设置中断开 YouTube 连接时，我们会向 Google 撤销授权，并从数据库删除这些令牌与频道数据。

我们不会出售 Google 用户数据、不会分享给第三方、不会用于广告，也不会用于训练 AI 模型；这些数据只会发送给 Google／YouTube 以完成您的上传。

ReelForge 对于从 Google API 获取之信息的使用及传输至任何其他应用，均将遵守《Google API 服务用户数据政策》，包括其中的“有限使用”要求。

您也可以随时在 Google 账号的安全设置中撤销 ReelForge 的访问权限。Google 如何使用您的信息，受《Google 隐私权政策》约束。