1. 引言

欢迎使用 WormStudio Cloud（以下简称“本平台”或“我们”）。我们重视您的隐私，并致力于保护您的个人信息。本隐私政策说明我们如何收集、使用、存储和保护您的信息。

2. 信息收集

2.1 您提供的信息

在使用本平台时，您可能会向我们提供以下信息：

• 账户信息：姓名、邮箱地址、组织机构名称
• 身份验证信息：您提交的登录密码、密码重置信息与会话凭证。密码在传输过程中加密处理，并以哈希形式存储
• 用户内容：您上传的视频文件、文件名、校验和、存储路径，以及围绕视频建立的项目结构和文件夹关系
• 任务与结果信息：任务名称、任务配置、关联视频、搜索关键词、执行状态、进度、分析结果、导出文件信息
• 账户设置：邮件通知偏好、夜间免打扰时段、周末通知设置
• 开发者功能信息：您创建的 API Key 名称、前缀、哈希值、有效期与最后使用时间
• 额度与运营信息：积分余额、累计积分、积分变动记录、兑换码使用记录

2.2 自动收集的信息

• 登录与安全信息：IP 地址、浏览器或客户端标识、设备信息、会话信息
• 访问分析信息：访问页面路径、来源页面、访问时间、用户代理、IP 地址及基于 IP 解析的地区信息
• 运行日志：接口调用状态、错误日志、上传与任务处理过程中的必要系统日志

3. 信息使用

我们使用收集的信息用于以下目的：

• 提供、维护和改进我们的服务
• 处理您的账户注册和身份验证
• 管理积分、存储额度、兑换码、API Key 和相关访问权限
• 发送重要通知和服务更新
• 保护平台安全，防止欺诈和滥用
• 分析使用趋势，优化用户体验
• 遵守法律法规和执行我们的政策

4. 信息共享

我们不会出售您的个人信息。我们仅在以下情况下共享您的信息：

• 遵守法律要求或响应法律程序
• 保护我们或他人的权利、财产或安全
• 与提供对象存储、数据库、缓存、消息队列、邮件发送、日志监控等基础设施的服务提供商共享，用于实际交付服务

5. 数据安全

我们采取合理的技术和组织措施来保护您的个人信息：

• 对密码进行加密传输校验和哈希存储，不以明文保存密码
• 对 API Key 仅保存哈希值和前缀，不保存可再次展示的完整明文
• 使用安全 Cookie、权限校验、签名链接、请求校验、限流等机制降低滥用风险
• 按需限制内部访问权限，并记录必要的系统日志用于排障和安全分析

但请注意，没有任何安全措施是绝对完美的，我们无法保证信息的绝对安全。

6. 数据保留

我们会在实现本政策所述目的所必需的期限内保留数据。不同类型的数据保留期限可能不同。例如，会话数据通常保留至过期或注销，API Key 保留至删除或过期，任务与积分记录可能因审计、计费、争议处理或系统恢复需要保留更久。您删除账户后，我们会对账户及其关联内容执行删除、凭证撤销、文件清理或必要的去标识化处理；若法律法规、监管要求、纠纷处理或安全审计需要，我们仍可能保留部分必要记录。

7. 您的权利

根据适用的数据保护法律，您拥有以下权利：

• 访问和查看您的个人信息
• 更正不准确或不完整的信息
• 删除您的个人信息（“被遗忘权”）
• 限制或反对某些数据处理活动
• 数据可携带权
• 删除账户、撤销会话、删除 API Key，或调整通知设置等账户控制权利

要行使这些权利，请通过本政策末尾的联系方式与我们联系。

8. Cookie 和追踪技术

我们使用 Cookie 和类似技术来维持登录状态、保障安全并支持基础功能。禁用这些技术后，登录、会话保持或部分页面功能可能无法正常工作。

9. 第三方链接

本平台可能包含指向第三方网站的链接。我们不对这些网站的隐私做法负责。我们建议您查看您访问的任何第三方网站的隐私政策。

9.1 第三方服务

我们使用以下第三方服务来提供和改善我们的平台：

• 对象存储与相关云基础设施，用于保存视频与结果文件
• 数据库、缓存与消息队列组件，用于身份验证、任务处理和系统运行
• 邮件服务，用于发送验证邮件、密码重置邮件和服务通知

10. 未成年人隐私

本平台不面向 13 岁以下的儿童。我们不会故意收集 13 岁以下儿童的个人信息。如果您发现我们收集了此类信息，请立即联系我们，我们将采取措施删除相关信息。

11. 跨境处理说明

我们当前使用的服务器和主要基础设施部署在中国境内。您在使用本平台过程中提交的个人信息、视频数据、任务结果及相关业务数据，原则上将在中国境内进行存储、处理和备份。若未来因服务升级、合规要求或您主动使用涉及境外传输的功能而需要发生跨境数据处理，我们会依法另行告知并采取相应保护措施。

12. 政策更新

我们可能会不时更新本隐私政策。更新后的政策将在本页面发布，并标注“最后更新时间”。重大变更时，我们会通过邮件或平台通知的方式告知您。继续使用本平台即表示您接受更新后的政策。

13. 联系我们

如果您对本隐私政策有任何疑问、意见或请求，请通过以下方式联系我们：

• support@inflowlab.cn

我们会在收到您的请求后尽快回复，通常不超过 30 天。