隐私政策

最后更新：2026 年 10 月 2 日

本政策说明 Storias 收集哪些信息、我们如何使用这些信息、我们会把这些信息发送给谁，以及我们会保存多长时间。本政策涵盖 iPhone、iPad 和 Mac 版 Storias 应用、位于 edit.storiasai.com 的网页应用，以及本网站（合称“本服务”）。本政策与我们的服务条款一并适用。

本政策有意用平实的语言写成。如果这里有哪一句不够清楚，或者与产品的实际做法不符，请告诉我们，我们会修正。

1. 我们是谁

Storias 开发了一款 AI 视频导演。你录制一次，Storias 就会制作出完整的视频：字幕、图片、动效和节奏。我们是本政策所述个人数据的控制者，也就是说，由我们决定收集什么，以及为什么收集。

关于本政策的任何事宜，请通过 privacy@bearishfh.com 联系我们。

2. 我们收集什么

你的账户

• 你的登录方式。邮箱地址和密码，或一次性邮件链接，或使用 Apple 或 Google 登录。通过 Apple 或 Google 登录时，我们会收到它们提供给我们的标识符，以及（在你允许的情况下）你的姓名和邮箱地址。Apple 可能会提供一个转发地址，而不是你的真实邮箱地址，我们完全接受这种做法。
• 你的个人资料。一个显示名称，以及你选择的角色（如果你选了的话）。没有其他内容。
• 已连接的助手。你连接了哪些助手、你连接每个助手的时间，以及它最近一次使用该连接的时间（第 4A 节）。
• 你从哪里来。你创建账户时，首次带你来到这里的营销活动会保存在账户上：落地页的受众（例如房地产）、活动标签（utm 来源、媒介、活动、内容和关键词）以及广告平台的点击 ID（第 12 节）。
• 合作伙伴计划。如果你申请成为合作伙伴：你的姓名、链接、受众描述、你打算如何推广 Storias、所在国家或地区和收款邮箱。如果你通过合作伙伴加入：是哪位合作伙伴推荐了你，以及推荐的方式和时间（第 5A 节）。
• 临时账户。如果你先试用 Storias 再付费：一个没有姓名也没有密码的账户、你输入的邮箱地址、你从哪里来，以及你对广告衡量问题的回答（第 5B 节）。

你制作的内容

• 你录制的视频。你在应用中上传或录制的视频和音频。制作一个视频时，这是你提供给我们的唯一文件。下面列出的所有内容，除 Look Lab 参考素材和风格外，都由它衍生而来。
• 你的文字稿。你录制的视频中的话语，附带时间点。
• 素材分析。用文字描述画面中有什么，以及何时出现。
• 视频的方案。为你的视频编写的逐镜头方案。其中逐字包含你的字幕，因此其中的文字与你的文字稿相同。
• 图片。为你的视频生成的图像，以及为它挑选的图库或档案图片和片段。
• 成品视频。制作完成的视频。
• 项目详情。标题、风格、画幅、时长、状态，以及开始和完成的日期。
• 搜索词。当视频需要一张真实的照片或一段影像素材时，我们会记录搜索了哪个素材库、用了哪些词，以及使用了哪一项素材。
• Look Lab 参考素材和风格。企业为在 Look Lab 中构建风格而上传的视频和图片（即该企业的参考素材）、对这些内容所做的测量和解读，以及据此构建的风格。

付款和积分

• 你的套餐、你的积分余额，以及每一笔积分消耗或发放的明细。
• 来自 Apple、Stripe 和 RevenueCat 的订阅和权益状态，以及这些服务用来识别你的标识符。
• 我们绝不会看到你的银行卡。卡号会交给 Apple 或 Stripe，永远不会传到我们这里。

技术记录

• 制作记录。视频进行到了哪一步、花了多长时间，以及（如果失败了）失败的原因。
• 防止滥用。我们按账户和网络地址统计请求数量，以免有人用海量请求冲击本服务。网络地址绝不会以可读的形式存储：它会先被分组并做哈希处理，只保留哈希值。出于同样的原因，我们会保存你邮箱地址的单向哈希值，以防止试用被反复领取，确保你付费前可以制作的第一个视频每人只提供一次（第 5B 节），并且在你通过合作伙伴加入时，确保欢迎奖励只发放一次（第 5A 节）。
• 服务器日志。来自我们托管服务提供商的常规运行日志，只保留较短的一段时间。
• 网站和网页应用的使用情况。你打开的页面、你点击的指向网页应用的链接、引导你来访的网站、网址中的活动标签、广告点击 ID 和合作伙伴代码、你的设备类型和语言，以及你在网页应用中进行到的步骤，包括你还没有账户时的步骤（第 12 节）。

我们不会收集你的通讯录、位置信息、设备的广告标识符或健康数据。iPhone、iPad 和 Mac 应用中完全不包含任何分析工具和追踪 SDK，既不是我们的，也不是任何其他方的。

3. 我们用这些信息做什么

• 制作你的视频。“你制作的内容”下列出的所有内容都只为这一个目的而存在，Look Lab 参考素材和风格除外，它们的用途是构建企业的风格，并用这些风格制作该企业的视频。
• 运营你的账户。处理你的登录，并管理你的项目库、积分和套餐。
• 收取付款并向你提供你所付费购买的内容。
• 保障本服务正常、安全地运行。发现故障、制止滥用、防范欺诈。
• 改进 Storias。我们会分析企业构建的风格、它们为构建这些风格而上传的参考素材，以及这些风格的表现（不会分析你制作的其他任何内容），以改进我们的风格引擎和 Look Lab，例如风格需要哪些基础组件，以及如何更好地解读参考素材。我们只会以汇总或去标识化的形式这样做（见服务条款第 6A 节），企业管理员可以随时在“设置”中将其关闭（“帮助改进 Storias”）。我们绝不会用风格、参考素材、品牌素材或视频来训练 AI 模型，无论是我们自己的模型，还是任何其他方的模型。
• 衡量我们的广告效果。了解我们的哪些广告会带来真正使用 Storias 的人；并且仅在你接受我们的 Cookie 横幅时，在你注册、完成第一个视频或购买时告知 Meta、TikTok 和 Google，以便我们衡量并改进我们的广告（第 12 节）。
• 运营合作伙伴计划。审核申请、向合作伙伴邀请的人展示该合作伙伴的名字、发放欢迎奖励、统计推荐数量并支付佣金（第 5A 节）。
• 让你先试用 Storias 再付费。制作你的视频、向你发送与之相关的邮件，并确保每人只提供一次试用（第 5B 节）。
• 遵守法律（在我们必须遵守的情况下）。

我们不会用你录制的视频、文字稿或成品视频来训练我们自己的任何模型。我们不出售你的个人数据。除第 12 节所述的内容外，我们不会为广告目的分享任何信息，并且仅在你接受我们的 Cookie 横幅时才会这样做。我们不会为你建立用户画像，也不会作出对你产生法律效力或类似重大影响的自动化决策。

4. 视频是如何制作的，以及谁会看到你录制的视频

这是大多数政策都会略去的部分。下面说明你录制的视频实际会经历什么，以及什么会离开我们的系统。我们不说明的是，哪一家供应商负责制作视频的哪一个具体步骤。这是产品的构建方式，我们有权自行保留。这些供应商中任何一家可能收到的所有内容，都列在下文和第 5 节中。

你上传

你录制的视频会从你的设备直接进入私有存储空间。它仅限你的账户访问：其他任何客户都无法读取它，数据库会在每一次请求中强制执行这条规则。

你录制的视频会离开我们的系统，以便被理解

把一段录制的视频制作为成品视频，需要完成几种不同的工作：语音需要转写成文字，素材需要逐镜头地观看并描述，视频还需要经过规划，包括它的结构、标题、字幕、哪些图片放在哪里，以及何时切换到你自己的素材。

为此，你的整个视频文件、它的音频和其中的话语，都会发送给我们的 AI 服务提供商。视你要制作的视频而定，这项工作中的任何一项都可能由其中一家、几家或全部来完成，具体由哪一家负责哪一项，会随着我们改进产品而变化。它们的名称见第 5 节。我们宁愿把这件事说得明明白白，也不愿把它藏起来：要制作出这种品质的视频，就不可能不让你的素材离开我们的系统。

图片是生成的，或是找到的

如果方案需要一张生成的图片，我们会把对这张图片的简短文字描述（只有几个词，绝不是你录制的视频）发送给负责绘制它的服务提供商。如果方案需要真实素材或真实照片，我们会把由几个词组成的搜索词发送给图库和档案素材库：Pexels、Pixabay、Openverse、Coverr、Storyblocks、Wikimedia Commons、Internet Archive、Metropolitan Museum of Art、NASA 和 Library of Congress。这些素材库只会收到搜索词，不会收到任何其他内容。它们绝不会收到你录制的视频、你的文字稿或你的成品视频。

视频最终用到的图片会被复制到我们自己的存储空间，以便可靠地制作视频。这个图片存储无需登录即可访问，访问地址又长又随机，无法被猜到，也无法被列出。你录制的视频和你的成品视频绝不会保存在那里。

视频被制作出来

视频的方案，以及一个会过期的、指向你录制的视频的链接，会交给我们负责制作视频的基础设施，由它制作出成品 MP4 文件，并将其连同这次制作自身的工作记录一起写入私有存储空间。

视频回到你手中

你通过一个会过期的签名链接下载成品视频。当你把它保存到“照片”、“文件”或你的电脑之后，这份副本就归你所有，本政策不再适用于它。

风格是如何构建的

当企业在 Look Lab 中构建风格时，它上传的视频和图片会进入私有存储空间，并在我们位于 Amazon Web Services 的自有服务器上被转换为标准格式并进行测量。Google 的 Gemini 会观看这些视频并查看这些图片，Anthropic 的 Claude 会读取其中的静帧画面并写出该风格的设计。它们两者都不得用这些文件训练自己的模型。由此产生的风格归该企业所有（见服务条款第 6 节）。

4A. 已连接的助手

你可以把 Storias 连接到 AI 助手，例如 OpenAI 的 ChatGPT 或 Meta 的 Muse，并请它为你制作视频。你只需在助手中连接一次：登录你的 Storias 账户并批准这次连接。本节说明 Storias 与助手之间会传递哪些内容。本政策的其他所有内容，对你以这种方式制作的视频同样适用，与你在应用或网站中制作的视频完全一样。

助手会发送给我们什么

• 视频，或指向视频的链接。你在助手中附上的视频，会以临时下载链接的形式传到我们这里；你也可以自己把链接交给助手。我们会获取这个视频一次，并像对待你自己上传的视频一样，在私有存储空间中保存一份副本。
• 你的请求。助手为完成你的要求而转交给我们的内容：你想要哪种风格、视频是竖屏还是宽屏、你询问的是你的哪一个视频，或者你想知道你的积分余额。

我们不会收到你与助手的对话或聊天记录，助手也不会把你的姓名或邮箱地址发送给我们。它只会发送完成你的要求所需的内容。

我们会发回什么

为完成你的要求，助手会从我们这里收到：你可以选择的风格；视频进行到了哪一步；成品视频的风格、时长和它使用的积分，以及观看和下载它的链接（这些链接约两小时后失效）；如果视频未能完成，则收到一个类似“Green 7F3A”的参考编号；你最近的视频列表；以及你的积分余额。它绝不会从我们这里收到制作视频所用的素材：你录制的视频、你的文字稿或素材分析。

助手如何处理这些内容

每个助手都由各自的公司运营，并适用该公司自己的条款和隐私政策：ChatGPT 由 OpenAI 运营，Muse 由 Meta 运营。助手会保留你们对话中的哪些内容，包括你在其中附上的视频，以及我们发回对话中的链接和详细信息，这些都由该公司的政策而非本政策管辖，Storias 无法更改。如果你不希望视频的链接出现在你与助手的对话中，就不要连接助手。

连接本身

对于你连接的每个助手，我们都会保存一条连接记录：助手给自己起的名称、你连接它的时间，以及它最近一次使用该连接的时间。我们还会保存让它代表你的账户行事的密钥，且仅以安全哈希值的形式存储，或经加密后存储，使得只有该连接才能解开它。

移除连接

在 edit.storiasai.com 的网页版 Storias 中，打开设置 → 已连接的应用。这里会列出你连接过的每个助手、你连接它的时间，以及它最近一次使用该连接的时间。选择断开连接，该连接会立即失效：助手将无法再制作视频、查看你的视频或读取你的积分。若要再次通过它使用 Storias，你需要重新连接。删除你的账户（第 7 节）会移除所有连接。

我们保存多长时间，以及你的权利

与本政策的其他部分相同。你通过助手制作的视频，与其他任何视频一样保存（第 6 节）：视频、由它制作出的所有内容以及成品视频，会在我们收到该视频 90 天后删除；助手为找到你刚制作的视频而读取的记录，会在该视频的制作工作结束后保留 48 小时。连接记录，包括你已移除的连接的记录，会一直保留到你删除账户为止。你享有的权利，与你对我们持有的其他所有内容享有的权利相同（第 9 节），包括删除你的账户（第 7 节）。

5. 我们与谁共享你的数据

我们只共享每家公司完成其工作所需的数据，并且只是为了让它能为你完成这项工作。每家公司都受其与我们签订的合同及其自身条款的约束，并且它们都不得使用你的内容来训练其模型。对于明确这样规定的套餐，我们会付费使用，其中包括 Google 的套餐。

这些公司中的每一家，都会使用其自己的基础设施提供商来运行其服务。在法律要求时，或为保护我们的权利或他人的安全，我们也可能披露数据。如果 Storias 日后被出售或合并，你的数据可能会随业务一并转移，本政策也会随之转移，直到被一份你已获知的新政策取代为止。

你自己连接的助手，情况有所不同。如果你把 Storias 连接到 ChatGPT（OpenAI）或 Muse（Meta）这类助手，它会收到完成你的要求所需的信息：可选的风格、你的视频的制作进展及其链接、你最近的视频列表，以及你的积分余额。它收到这些信息，是因为你要求它这样做，而不是为了替我们完成某项工作，所以它如何使用这些信息，由它自己的条款和隐私政策规范，而不是由本政策规范（第 4A 节）。

广告平台的情况同样有所不同。Meta、TikTok 和 Google 只有在你接受我们的 Cookie 横幅时，才会收到第 12 节所述的事件；它们收到这些事件，是为了帮助我们衡量我们自己的广告，而不是为你完成某项工作。每个平台都按照自己的条款和隐私政策处理这些事件（第 12 节）。

5A. 合作伙伴计划

Storias 设有合作伙伴计划：把其他人带到 Storias 的人，可以赚取这些人所付款项的一部分。该计划的条款在服务条款第 5A 节中。本节说明它对你的数据意味着什么；本政策的其他所有内容照常适用。

如果你申请成为合作伙伴

• 我们收集什么。你邀请的人会看到的名称（“邀请人”加上你的姓名）、你的个人主页或页面的链接、你的受众描述、你将如何推广 Storias、你所在的国家，以及我们向你付款所用的电子邮件地址。我们还会保存我们对你的申请所作的决定。
• 我们用它来做什么。审核你的申请，向你邀请的人显示你的姓名，以及支付你的佣金。Storias 之外的任何人都看不到你的申请；你邀请的人只会看到你的姓名。
• 我们保存多久。直到你删除账户。之后，你的姓名、链接、受众描述、推广说明和收款邮箱会被清除。关于你赚取和已获支付金额的记录会继续保留，其中带有你所在的国家，但不含上述这些信息，保留时间以法律要求我们保存财务记录的期限为准（第 7 节）。

如果你是通过合作伙伴来的

• 在你的浏览器中。合作伙伴的链接（storiasai.com/?ref= 后面跟着其代码）带有该代码。storiasai.com 会把最近一次的代码保存在你浏览器的存储中，最长 60 天，并把它放进从本网站通往网页应用的链接中传递下去；网页应用也会把最近一次的代码保存在它自己的浏览器存储中，同样最长 60 天。代码属于合作伙伴，而不属于你：它不包含任何关于你的信息。选择“仅限必要项”会清除 storiasai.com 保存的副本，并使它不再保存新的代码，因此此后该代码只会随着在地址带有该代码的页面上的一次点击而传递。网页应用是另一个网站：它保存的副本会保留到过期，或直到你清除网站数据。
• 在你的账户上。当你创建账户时，我们会在账户上记录是哪位合作伙伴推荐了你（无论是通过链接，还是通过你输入的代码），以及推荐发生的时间。如果你删除账户，这条记录会随之删除。
• 合作伙伴能看到什么。只有数量和金额：点击数（指我们自己的统计，见第 12 节，在过去 90 天内看到的、带着其代码到达的访问）、注册数、付费客户数和收益。绝不包括你的姓名或电子邮件地址。

欢迎奖励

通过合作伙伴加入的人，在其电子邮件地址得到确认后，会获得 120 积分的奖励。为了让每个人只获得一次，我们会保存标准化后电子邮件地址的单向哈希值（转为小写，去掉所有 +tag，对 Gmail 地址还会去掉点号），这与我们为试用保存的单向哈希值类似。这个哈希值即使在你删除账户之后也会保留，否则删除账户再重新加入，就会再次发放奖励。它不含任何可读的地址。

佣金

我们根据合作伙伴所推荐的人支付的款项，以及这些款项的退款，计算合作伙伴的佣金。我们人工付款，通过银行转账、PayPal 或类似服务，使用合作伙伴提供给我们的收款邮箱。合作伙伴看不到是谁付的款。如果付款的人删除了账户，他们的付款记录会继续留在合作伙伴的记录中，但不会显示任何人的身份。你在第 9 节中的权利适用于以上所有内容。

5B. 先试后付：付费前试用 Storias

在创建账户之前，你可以通过制作一个视频来试用 Storias：赠送的 60 积分可以制作一个最长 60 秒的视频。本节说明这次试用对你的数据意味着什么；本政策的其他所有内容照常适用。本政策和我们的服务条款自你上传的那一刻起适用，上传页面也会这样告诉你。

你的视频会被如何处理

它的处理方式与其他任何视频完全相同（第 4 节和第 5 节）：你上传的视频、其中的音频和说出的内容，会交给相同的 AI 服务提供商和同一个视频制作服务。在你付费之前，你只能观看带有 Storias 标记的低画质副本，它由我们在 Amazon Web Services 上的自有服务器根据成品视频生成，并通过一个约 2 小时后失效的链接播放。不带标记的视频保存在私有存储中，不会为它生成任何链接，因此无法下载。邮件中的链接在任何设备上都能使用，所以任何拿到它的人都可以观看预览，并把视频转移到自己的账户：请妥善保管，不要分享给他人。

我们保存什么

• 临时账户。你以访客身份试用 Storias，所以我们会为你创建一个没有姓名、没有密码的账户。账户中保存你的视频、你从哪里来（推广活动，如果有合作伙伴的话，还有合作伙伴），以及你对广告效果衡量的选择（第 12 节）。如果你随后创建账户，用的就是这同一个账户，上述这些内容都会随之保留。如果你输入的地址已经有账户，你会登录那个账户，视频则转移到那个账户里。临时账户的任何信息都不会发送给 Meta、TikTok 或 Google。
• 你的电子邮件地址。你必须提供一个。我们把它保存在临时账户上，用来给你发送一封关于视频的邮件，告诉你视频已经制作好，或者在未能完成时告诉你没有完成，邮件附带一个有效期为 7 天的签名链接，也用来在你创建账户时自动填入这个地址。我们还会保存它的单向哈希值（转为小写，去掉所有 +tag，对 Gmail 地址还会去掉点号），以确保每个人只能试用一次。该哈希值不含任何可读的地址。
• 你的网络地址，经过分组和哈希处理，始终不可读，这样我们就能限制同一个网络一天内可以开始多少次试用。
• 你的操作步骤。你选择的风格、页面的语言、你上传的时间、视频制作完成的时间、你是否观看了视频并选择了套餐，以及你创建账户或付款的时间。我们用它们来了解人们在哪里卡住了。

我们保存多久

• 如果你一直没有付费，你上传的视频、成品视频及其预览会在你开始 7 天后删除。删除每小时运行一次。由你的视频生成的其他任何内容，遵循第 6 节。如果你付费，视频会转移到你的账户，并像其他任何视频一样保存（第 6 节）。
• 你输入的地址会保留在临时账户上，直到你完成账户创建，届时它会被移除。如果你一直没有创建账户，临时账户及其上的地址会在你开始 7 天后连同文件一起删除。
• 两个哈希值和操作步骤的记录在文件被删除后仍会保留，在你删除账户后也会保留，它们不含任何可读的地址，也不再与账户关联，因此删除账户后重新开始，也无法再获得第二次试用（第 7 节）。

请写信至 privacy@bearishfh.com 以查看、更正或删除我们从试用中保存的信息。你在第 9 节中的权利适用于所有这些信息。

6. 我们保存数据的期限

标准期限是 90 天。制作视频所用的一切内容，以及视频本身，会在你上传 90 天后自动删除。你无需提出请求，也无需开启任何选项。

清理任务会自动运行，每小时多次。清理之后，项目会作为你所制作内容的记录继续留在你的项目库中，但它的录制视频、制作方案和视频都已不在：它无法重新制作，也无法复制到新项目中。

如果你自己删除某个项目，它的文件会在那时就被删除，而不是等到 90 天后。

7. 删除你的账户

在应用或网页中，打开设置 → 删除账户即可。所有内容会立即全部删除：你的个人资料、项目、录制的视频、文字稿、素材分析、制作方案、图片、成品视频、积分余额、积分记录，以及你的登录凭据本身。没有等待期，也不会只做删除标记而保留数据。

请先取消订阅。删除账户并不一定会停止扣费。在网页上，我们会在清除任何数据之前，取消我们能够操作的订阅；如果订阅是在我们无法操作的地方购买的，我们会告诉你。在 iPhone、iPad 或 Mac 应用中删除账户不会取消任何订阅，所以如果你是通过 App Store 或我们的网页结账付款的，请先在那里取消订阅再删除，否则你会继续为一个已经不存在的账户被扣费。

保留哪些数据，以及原因。我们会保留付款已发生的记录，包括是哪次购买、购买时间和金额。税务和会计法律要求企业保存其财务记录，通常为 7 年。你删除账户时，你的账户标识符会从这些记录中移除，所以留下的是一笔交易，而不是一个人。

合作伙伴和欢迎奖励。如果你曾是合作伙伴，关于你赚取和已获支付金额的记录会保留，但不含你的姓名或联系方式。如果你获得过欢迎奖励，你电子邮件地址的单向哈希值会保留，以防止奖励被重复发放（第 5A 节）。

付费前试用 Storias。如果你制作过试用视频，你电子邮件地址的单向哈希值、你的网络地址的分组哈希值以及你的操作步骤记录会保留，其中不含可读的地址，也不再与你的账户关联，因此删除账户后重新开始，也无法再获得第二次试用（第 5B 节）。从未变成正式账户的临时账户，会在你开始 7 天后连同你输入的地址一起自动删除（第 5B 节）。

有两种短期副本不在删除操作的范围内，而是会自行过期：我们视频制作服务内部的工作副本，在 7 天内过期；以及 AI 服务提供商在处理你的视频期间持有的任何副本，它们在对方一侧过期。

Apple、Stripe 和 RevenueCat 会根据各自的政策和各自的法律义务，保存它们自己的购买记录。删除你的 Storias 账户不会删除这些记录，我们也无法替你删除。

8. 你的数据在哪里处理

Storias 在美国运行。视频制作在 Amazon 的美国西部（俄勒冈）区域进行。我们的数据库、上传文件和登录服务由 Supabase 托管；成品视频，以及制作视频期间使用的录制视频工作副本，存储在位于美国的 Cloudflare；本网站和网页应用由 Cloudflare 托管。上文提到的 AI 服务提供商在美国处理数据，并且视提供商不同，也会在其他国家处理数据。

如果你位于欧洲经济区、英国或瑞士，你的数据会被传输到你所在地区之外进行处理。在这种情况下，我们依据欧盟委员会的标准合同条款并配合英国附录，或依据提供商提供的其他合法传输机制。你可以向我们询问，我们会告诉你哪一种机制适用于哪一家提供商。

9. 你的权利，以及如何行使这些权利

其中两项，你现在就可以自己完成，无需求助任何人：

• 获取你的数据副本。在 edit.storiasai.com 的网页应用中，设置 → 下载我的数据会给你一个 JSON 文件，其中包含你的个人资料、项目、文字稿、素材分析、视频制作方案、积分记录和计费事件。它不包含视频文件本身，这些文件请在“项目”中下载。目前这个按钮只在网页上提供；你也可以给我们发邮件，我们会把同样的文件发给你。
• 删除全部内容。在应用或网页中，设置 → 删除账户即可，具体做法见第 7 节。

你还有权：

• 了解我们保存了你的哪些数据以及原因。本页面就是答案，我们也会应你的要求，确认你自己账户的具体情况。
• 更正任何错误的信息。你的姓名可在“设置”中修改；其他任何信息，请给我们发邮件。
• 反对或限制我们基于合法利益进行的处理。
• 撤回我们曾征求过的同意。我们只在一个地方征求同意，即 storiasai.com 上的 Cookie 横幅（第 12 节）。
• 把你的数据转移到别处。上面的 JSON 导出文件正是为此而设计的。
• 向你的数据保护监管机构投诉。在 EEA，这是你所在国家的监管机构；在英国，这是信息专员办公室（Information Commissioner's Office）。我们更希望你先联系我们，让我们有机会解决问题。

对于应用里还没有对应按钮的任何事项，请给 privacy@bearishfh.com 发邮件。我们会在 30 天内答复；如果需要更长时间，我们会告诉你，并说明原因。提出请求不收取任何费用，我们也不会因为你提出请求而区别对待你。

10. 我们的法律依据（EU、EEA 和 UK GDPR）

• 履行我们与你之间的合同。制作你的视频、搭建并提供你所在企业的专属风格、运营你的账户、收取付款。没有这些数据，就没有本服务。
• 我们的合法利益。保障本服务的安全、防止滥用和欺诈、修复出现的故障，以及通过汇总或去标识化的形式分析企业制作的专属风格，从而改进 Storias（第 3 节）。我们已将这一点与你的权利进行了权衡，并把数据限制在完成这项工作所需的最低限度。你有权反对这种分析：企业管理员可以随时在“设置”中将其关闭（“帮助改进 Storias”），你也可以通过 privacy@bearishfh.com 写信给我们。
• 你的同意。可选的网站数据分析，以及把你的注册、首个视频和购买情况告知 Meta、TikTok 和 Google（第 12 节），除此之外没有其他。你可以拒绝，也可以日后改变主意。
• 法律义务。保存财务记录，以及回应依法提出的请求。

如果你选择谈论敏感的事情，你的录制视频以及由它生成的一切内容就会包含敏感信息。我们不会索取这类信息，不会专门查找它，也不会对它进行分类。但录什么由你决定，所以值得留心。

11. 加利福尼亚州（CCPA/CPRA）

如果你居住在加利福尼亚州，你有权了解我们收集了哪些个人信息及其原因，有权获得一份副本，有权更正、删除这些信息，也有权限制敏感个人信息的使用方式。

我们不出售个人信息。按加利福尼亚州对这些术语的定义，我们也不会为跨情境行为广告而共享个人信息，但有一个例外：如果你接受我们的 Cookie 横幅，那么当你注册、完成首个视频或购买时，我们会告知 Meta、TikTok 和 Google（第 12 节），加利福尼亚州可能会把这算作“共享”。如果你拒绝或始终没有做出选择，就不会发送任何信息，你也可以随时通过第 12 节中的“更改你的隐私选择”来停止这一行为。

我们收集的类别包括：标识符（你的账户 ID 和电子邮件）；商业信息（你的购买记录和积分）；互联网活动（你如何使用我们的网站和网页应用、带你来到这里的推广活动和广告点击 ID，以及仅在你同意时才有的可选数据分析）；音频和视觉信息（你的录制视频和你的成品视频）；以及你创建的内容。我们为第 3 节所述的目的，从你本人和我们的支付服务提供商处收集这些信息，并按第 6 节规定的期限保存。如果你申请成为合作伙伴，我们还会收集你的申请详情（第 5A 节）。如果你在付费前试用 Storias，我们还会收集你的网络地址的哈希值和你的操作步骤记录（第 5B 节）。我们不会在明知的情况下收集或出售任何 16 岁以下人士的个人信息。

请使用“设置”中的按钮，或者给 privacy@bearishfh.com 发邮件。我们会通过账户上的电子邮件地址来核实请求。我们不会因为你提出请求而歧视你。

12. Cookie 与数据分析

iPhone、iPad 和 Mac 应用没有任何数据分析。没有追踪 SDK，没有广告标识符，没有会话回放。它们在你的设备上使用的唯一存储，只用于保持你的登录状态并记住你的设置。

我们会统计自己的网站和网页应用。我们自己的统计会在每次访问时运行，不会事先询问，覆盖 storiasai.com 和 edit.storiasai.com 上的网页应用，包括 /start 这类注册页面，即使你还没有账户也是如此。它无需征得同意，也不使用广告 Cookie。它会记录：

• 你打开的页面及其顺序、你往下阅读到哪里，以及你停留多久；
• 你点击的通往网页应用的链接；
• 把你带来的网站（只记录名称，从不记录完整地址）；广告附加在你到达时所用地址上的活动标签（utm）和广告点击 ID，例如 fbclid、ttclid 或 gclid；以及，如果你是通过合作伙伴的链接来的，该合作伙伴的代码（第 5A 节）；
• 页面的语言、设备类型（手机、平板或电脑）、浏览器类别（从不记录版本）和所在国家；
• 在网页应用中，你到达的各个步骤：开始上传、选定风格、视频制作完成、被观看或被下载、打开价格页面。登录之后，这些步骤会与你的账户关联，这样我们就能看出产品在哪些环节没能帮到用户。

每次访问都会记录在一个随机标识符之下，而不是你的姓名或电子邮件地址，并且该标识符保存在你浏览器的存储中。我们不保存你的 IP 地址，也没有会话回放。我们同样不保存你浏览器的 user-agent 字符串，只有一个例外：只有当你选择了“全部接受”时，我们才会把它保存最长 7 天，连同你注册、完成首个视频或购买时所在页面的地址一起保存，并且仅用于发送给 Meta（见下文）。一旦你的选择变为拒绝，我们就会立即将它们删除。所有这些数据都只留在我们自己的服务器上，没有任何第三方会收到，下文描述的那一项除外，而且仅在你接受时才会发生。访问记录和网页应用中的操作步骤会在 90 天后删除；把一次访问与网页应用关联起来的随机标识符会保留 1 年。

你从哪里来。当你创建账户时，我们会在账户上保存带你来到这里的第一个推广活动：落地页面向的受众（例如房地产）、活动标签（utm source、medium、campaign、content 和 term），以及广告平台的点击 ID（fbclid、ttclid 或 gclid）。从 storiasai.com 通往网页应用的链接会带上你这次访问的一个随机标识符（在我们的广告落地页上，还会带上活动标签），访问与账户正是通过它关联起来的；网页应用会把第一个推广活动保存在你浏览器的存储中，最长 30 天，直到它被写入你的账户。我们用它来了解，我们的哪些广告带来了真正使用 Storias 的人。它会一直保留在你的账户上，直到你删除账户（第 7 节）。

仅在你接受时，才会把你的注册和购买情况告知 Meta、TikTok 和 Google。如果你在我们的 Cookie 横幅上选择“全部接受”，那么当你创建账户、完成首个视频以及进行购买时，我们的服务器会告知 Meta（Facebook 和 Instagram）、TikTok 和 Google。发送的内容包括：经单向哈希（SHA-256）处理的你的电子邮件地址、经哈希处理的账户 ID、你这次访问带来的广告点击 ID、事件发生的时间，以及（如果是购买）其金额和币种。我们还会向 Meta（且只向 Meta）发送事件发生时我们页面的地址（不含问号之后的任何内容）和你浏览器的 user-agent 字符串（即它所报告的浏览器和设备类型），因为 Meta 要求来自网站的事件同时提供这两项。我们这样做是为了衡量和改进我们的广告。哈希并不等于匿名：平台可以对它已有的电子邮件地址进行哈希，然后进行比对。每个平台都会按照自己的条款和隐私政策处理它收到的信息：Meta 的政策、TikTok 的政策和 Google 的政策。如果你拒绝了，或者还没有做出选择，就不会发送任何信息。如需日后停止，请用本节末尾的按钮更改你的选择，或者给 privacy@bearishfh.com 写信。平台已经收到的信息会留在平台那里。

PostHog 和 Microsoft Clarity 会先征求你的同意。你第一次访问时，会出现一个横幅，询问是否可以运行可选的数据分析。在你同意之前，这两项都不会加载，也都不会发送任何内容：

• PostHog：页面浏览、点击、滚动，以及是哪条推广活动链接把你带到这里，这样我们就能看出哪些页面真正有效。
• Microsoft Clarity：同样的内容，外加会话回放，即记录页面是如何被使用的。表单输入内容会被遮蔽，因此你输入的内容不会被捕获，广告存储也已关闭。

选择“仅限必要项”，这两项就都不会运行。我们不使用广告 Cookie，也不在我们的任何网站上加载广告网络的脚本或像素代码。我们发送给广告平台的唯一内容，就是上文所述的服务器端消息。

你可以在本网站上停止这一切，包括我们自己的统计。 更改你的隐私选择。选择“仅限必要项”会让你正在阅读的这个页面停止我们对本网站的统计，以及 PostHog 和 Clarity；它会清除本网站存放在你浏览器中的标识符和它保存的任何合作伙伴代码（第 5A 节），并让这一切在之后的每次访问中也保持关闭，因为没有该标识符，之前统计到的内容就无法再与你关联。它还会停止向 Meta、TikTok 和 Google 发送消息，自你的选择传到你的账户那一刻起生效（见下文）。你的选择保存在你自己的浏览器中，清除网站数据就会清除它。edit.storiasai.com 上的网页应用会在你从 storiasai.com 上的链接进入时收到你的选择，并把最新的选择保存在你的账户上。它也有自己的开关，在设置 → 隐私 → 广告效果衡量中。如需日后停止这种共享，可以在 storiasai.com 上选择“仅限必要项”（下次你从本网站打开网页应用时，它会传到你的账户），也可以在网页应用的“设置”中关闭“广告效果衡量”，或者给 privacy@bearishfh.com 写信。对于网页应用记录的内容，你在第 9 节中的权利适用。

13. 安全

• 所有数据都通过 HTTPS 传输。
• 你的文件保存在私有存储中，数据库强制执行行级安全，因此一条记录只能被拥有它的账户读取。
• 指向你的媒体文件的链接带有签名，并且会过期。
• 登录令牌保存在你设备的安全存储中（在 Apple 设备上是 Keychain），绝不会保存在普通文件里。
• 用于防止滥用的网络地址在存储之前就已经过哈希处理，因此我们没有保存任何可读的网络地址列表。
• 只有确有需要的人员才能访问生产系统。

没有任何系统是绝对安全的，我们也不会假装如此。如果数据泄露影响到你的个人数据，我们会依照法律要求，告知你和相关主管机构。

14. 儿童

Storias 不适合儿童使用。你必须年满 13 岁才能使用它；在欧洲经济区、英国以及其他任何规定了更高年龄的地方，则必须年满 16 岁。我们不会在明知的情况下收集更年幼者的数据。如果你认为有儿童向我们提供了数据，请给 privacy@bearishfh.com 发邮件，我们会将其删除。

15. 本政策的变更

当我们的做法发生变化时，我们会更新本页面。页面顶部的日期会告诉你我们上一次更新的时间。如果某项变更对你有重要影响，例如新增一家会收到你的内容的公司、改变保存期限或增加新的用途，我们会在它生效之前通过应用或电子邮件告知你，而不是在生效之后。

16. 联系我们

隐私问题、请求，或本页面上任何看起来有误的内容：privacy@bearishfh.com。

关于服务条款的问题：legal@storiasai.com。