隐私政策

我们是谁

Unforgettable Car Trend（unforgettablecartrend.app，下称“我们”）根据你上传的照片制作 AI 视频和图片。本政策说明我们收集哪些信息、用途、由谁处理，以及如何通过 support@unforgettablecartrend.app 联系我们。

收集与使用

我们处理账户邮箱与登录会话、您上传的授权人物照片、生成片段、角色与任务参数、任务状态、积分记录、支付回执和支持工单，用于完成您请求的功能、核对费用与处理问题。付款由我们的支付服务商处理，本站不会看到或保存完整卡号。如果您登记了玩法候补名单，该邮箱仅用于在玩法开放时通知您一次，您可随时要求删除。

服务商处理

生成时，您的照片、玩法生成的中间图（如有）和本站固定的提示词会交给本站为每个玩法选定的第三方 AI 服务商的图片与视频模型：Fal（Google Nano Banana 图片编辑，字节跳动 Seedance 与快手 Kling 视频模型）和 APIMart（字节跳动 Seedance 视频模型）。不使用任何第三方视频素材。

内容审核时，上传的照片、中间图和从成片中抽取的画面会交给 AWS Rekognition 与 OpenAI 审核接口。AWS 会处理面部特征，用于检测人脸、估计年龄区间以及与其公众人物库比对。本站保存返回的结果（结论、原因码、分数、人脸数量、估计年龄区间以及命中的公众人物名称）作为审核记录，并关联到您的账户和任务；本站不保存人脸特征模板。上传时被拒绝的照片不会被存储，但其审核记录会保留。

应用运行目标为 Cloudflare Workers；照片和成片存储于私有 R2，账户和任务记录存储于 Supabase PostgreSQL。以上供应商可能按其自身的保留条款在其服务地区处理数据，本站不承诺其系统同步立即删除。

保存与删除

本站的照片、中间图和生成结果默认 30 天后过期，过期后不再通过本站访问。物理清理由定时维护任务执行，可能晚于过期时间，本站不承诺精确到某小时的永久删除。审核记录在安全和防滥用所需期间内保存。支付、税务和必要的问题记录按法律要求的期限保存。

移除编辑器中的照片不等于删除存储对象。您可通过支持工单提出访问、更正或删除请求，并提供相关任务编号。处理时会核验账户所有权；也可以用账户邮箱发邮件至 support@unforgettablecartrend.app。目前不提供自助导出或销户功能。

访问控制与公开样片

人物照与私人结果通过账户权限访问；供应商获得为任务准备的限时读取链接。没有单独公开授权与审核，私人照片和成片不会被用作首页演示素材。不要在工单中发送密码、支付卡号或私钥。

免费预览

如果某个玩法提供免费预览，我们只用同一服务商根据您的照片生成该玩法的首帧，经过同样的安全审核后，仅向您展示一张缩小、低清并带有“PREVIEW”水印的副本。未加水印的原图保存在私有存储中最多 72 小时，仅用于您将其制作为付费视频，不会展示或提供下载。为执行每日预览次数限制，我们保存按天加盐的网络地址哈希值，而不是地址本身。

价格、币种与税费

我们会根据托管服务商（Cloudflare）在每个请求中附带的国家代码，向欧元区访客以欧元展示和收费，向其他地区访客以美元展示和收费。该国家代码会与您的账户和订单一起保存。适用的税费会在结账时计算并显示；我们的回执记录实际收取的币种与金额。

Cookie 与统计

登录会话和语言偏好使用 Cookie。启用来源归因后，第一方 Cookie 会记录随机访客编号（fc_vid，1 年）、首次与最近一次访问的来源（fc_ft 90 天、fc_lt 30 天：推广参数、广告点击编号、来源网站域名和落地页，不包括您的地址或完整网址），以及您在测试中看到的页面版本（fc_exp，1 年）。短时标记（fc_su，10 分钟）用于统计注册完成。首次与最近一次访问的来源会复制到您的账户和订单中，用于了解哪些页面带来注册和购买。对于转化统计，只会发送固定范围内的事件（例如浏览了某个玩法，或一次购买及其金额），不包含您的姓名或邮箱。支付和交付是否完成，以服务端记录为准。可选统计仅在您通过“统计偏好”明确允许后加载。

经您允许，我们使用 Microsoft Clarity，通过点击、滚动、热图和会话回放了解公开页面及支付成功页的使用情况。在您选择“允许统计”之前，不加载 Clarity。登录、账户、后台、创作及其他结账页面不录制；表单、账户控件和支付结果中的个人信息会遮蔽，网址参数中的订单编号会脱敏。我们不向 Clarity 主动发送自定义姓名、邮箱或账户编号。Clarity 可能处理浏览器、设备和访问行为信息，并设置统计 Cookie（_clck、_clsk）；广告存储同意保持拒绝。您的选择保存在本地 fc_analytics_consent_v2 中。您可通过“统计偏好”撤回同意：停止录制、清理 Clarity Cookie 并刷新页面。撤回不会删除微软已收到的记录。详见微软隐私声明。

Google Analytics、Plausible 和 Microsoft Clarity 均由“统计偏好”控制。只有在允许选择保存并核对成功后，它们的脚本才会加载。拒绝统计不影响 Google 登录；只有你主动选择该登录方式时，才会启动身份验证。Plausible 用于统计公开页面和支付成功页的访问，我们只发送页面路径，不发送查询参数或来源页面。撤回后会停止新的统计事件，并刷新页面移除已加载的统计程序；撤回不会删除服务商已经收到的数据。浏览器存储与控制方式详见 Cookie 政策。

联系与更新

发邮件至 support@unforgettablecartrend.app，或登录后使用支持与举报工单联系我们。重大变更会更新本页及其日期。