隐私政策

引言

"小火把 AI 视频"（以下简称"本平台"，网址：xiaohuoba.com）非常重视用户的隐私保护。本隐私政策依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》及相关法规制定，旨在向您说明我们如何收集、使用、存储、共享和保护您的个人信息。

请您在使用本平台前仔细阅读本隐私政策。注册或使用本平台服务即表示您已充分理解并同意本政策全部内容。

一、个人信息收集

我们根据合法、正当、必要和最小化原则，收集和使用您的个人信息。具体收集信息如下：

我们不收集您的身份证号、面部生物特征、地理位置、通讯录等敏感个人信息。

二、个人信息使用

我们将在以下用途范围内使用您的个人信息：

1. 提供核心服务：账号注册与登录、素材浏览与购买、作品投稿与审核、收益结算与提现。
2. 服务计费：记录API调用量，按使用量计费，计算配额消耗。
3. 安全保障：IP限流防刷、违禁内容过滤、异常登录检测、防止账号盗用。
4. 服务改进：匿名化的使用统计分析，用于优化产品体验（不涉及个人身份关联）。
5. 客户服务：处理用户咨询、投诉和反馈。

我们不会将您的个人信息用于自动化决策、用户画像或定向广告。

三、信息存储与安全

3.1 存储位置与期限

• 您的数据存储于中华人民共和国境内的服务器，我们不会将数据传输至境外。
• 账号信息：自账号注销之日起保留30天后删除。
• 作品数据：自账号注销之日起保留30天后删除，期间您可申请导出。
• 日志信息：自产生之日起保留180天后自动清理。
• 交易记录：依据《电子商务法》保留不少于3年。

3.2 安全措施

我们采用行业标准的安全技术和管理措施保护您的信息：

• 传输加密：全站 HTTPS/TLS 加密传输。
• 密码安全：用户密码使用 bcrypt 不可逆哈希算法存储，平台无法还原明文密码。
• 密钥保护：AI API 密钥使用 AES-256-CBC 加密存储，加密主密钥隔离保管。
• 访问控制：HMAC 签名认证 + Token 过期机制 + 同源请求校验。
• 防攻击：IP/用户双维度限流、Cloudflare Turnstile 人机验证、内容安全过滤。
• 日志脱敏：日志记录不包含用户密码、完整手机号等敏感信息。

3.3 安全事件应对

如发生个人信息安全事件，我们将按照法律规定及时向相关监管部门报告，并通过站内通知等方式告知受影响用户，同时采取合理补救措施。

四、信息共享与披露

我们不会将您的个人信息出售给任何第三方。仅在以下情形下共享或披露：

1. 获得您的明确同意。
2. 法律要求：为遵守适用的法律法规、法院判决或裁定、政府部门的强制性行政或司法要求。
3. 公共安全：为保护国家安全、公共安全或其他用户的人身、财产安全所必需。
4. 服务委托：为提供服务所必要的第三方AI模型调用（仅传输必要的生成指令，不传输用户身份信息）。

若因公司合并、收购、资产转让等涉及个人信息转让的，我们将要求继受方继续受本隐私政策约束。

五、Cookie 与本地存储

本平台使用以下技术存储必要的运行数据：

• 认证 Token（localStorage）：用于维持登录状态，关闭浏览器后保留至过期。
• 用户偏好（localStorage）：如编辑器设置、界面状态等，不包含个人身份信息。
• 认证 Cookie（httpOnly 安全 Cookie）：仅在同源请求时发送，用于备用登录态维持。

我们不使用第三方追踪 Cookie，不进行跨站追踪。

六、您的权利

根据《个人信息保护法》，您享有以下权利：

1. 知情权：了解我们如何收集和使用您的个人信息（即本政策）。
2. 查询权：查询您的账号信息和使用记录。
3. 更正权：修改您的账号信息（如密码）。
4. 删除权：
   • 删除单个作品及其评论互动数据；
   • 申请注销账号，我们将在30天内完成数据清除。
5. 撤回同意权：停止使用服务并注销账号即可撤回信息处理授权。
6. 投诉权：如认为我们侵犯您的个人信息权益，您有权向网信、工信等监管部门投诉。

行使上述权利，请通过平台「意见反馈」功能或本政策末尾联系方式联系我们，我们将在15个工作日内处理您的请求。

七、未成年人保护

1. 本平台不向未满18周岁的未成年人提供服务。
2. 我们不会主动收集未成年人的个人信息。如发现误收集了未成年人信息，我们将立即删除相关数据并注销对应账号。
3. 如您是未成年人的监护人，发现被监护人注册了本平台账号，请及时联系我们处理。

八、第三方服务

本平台在提供审核与内容安全服务时，可能调用第三方内容检测接口，具体说明如下：

• 仅传输待检测的文本内容（作品标题、简介、评论），不传输手机号、密码等个人身份信息。
• 第三方服务商的数据处理行为受其自身隐私政策约束，我们已对主要供应商的数据安全能力进行审查。
• 用户可在管理面板查看每次调用使用的具体模型和供应商信息。

九、政策更新

我们可能适时修订本隐私政策。修订后的版本将在本页面发布并更新"更新日期"。对于重大变更（如收集信息范围扩大、使用目的变更），我们将通过平台弹窗、站内消息等显著方式通知您。

变更生效后，您继续使用本平台服务即视为同意修订后的隐私政策。

十、联系我们

如对本隐私政策有任何疑问、意见或投诉，请通过以下方式联系我们：

• 平台网址：xiaohuoba.com
• 平台内反馈渠道：登录后通过「意见反馈」功能提交
• 处理时限：收到请求后15个工作日内答复

备案号：陕ICP备2020015073号-4