适用范围
本政策适用于 omnilume.app 网站、OmniLume Reel 桌面应用、账号登录、分析额度校验、订阅与账单、软件更新、反馈、客服邮件以及我们围绕本产品提供的支持服务。
本政策不适用于你通过 OmniLume Reel 访问或处理的第三方视频平台、AI 模型服务、支付服务或其他第三方服务。第三方服务会按照其自己的条款和隐私政策处理数据。
素材内容与本地数据
你导入的视频、项目整理结果、缓存缩略图、分析任务状态、笔记、标签、场景索引、片段集合和导出结果默认保存在自己的设备上。我们不会因为你安装或打开应用而自动上传这些内容。
当你主动启动需要网络服务的功能时，例如账号登录、分析额度校验、订阅管理、软件更新检查、反馈提交、客服邮件、在线导入、第三方平台访问或 AI 分析，相关功能可能需要向我们的服务或第三方服务发送必要信息。
除非为完成你请求的网络功能所必需，我们不会在控制平面持久保存你的视频文件、帧画面、音频、转写文本、场景描述、搜索词、本地文件路径、浏览器 Cookie 或第三方平台会话凭据。
账号、设备和安装标识
如果你选择登录账号，我们会处理你的邮箱地址、登录验证码状态、会话状态、账号创建和最近登录时间、订阅权益状态以及与账号相关的设备安装记录。
为了支持匿名额度、防止滥用、关联同一设备上的账号会话并改进兼容性，桌面应用会生成稳定的安装标识。正式桌面版本会优先使用本地硬件特征派生的哈希结果；原始硬件序列号或设备原始标识不会作为明文发送给我们。
我们还可能处理应用版本、系统平台、系统架构、语言、时区和粗粒度操作系统信息，用于兼容性、更新、额度控制、安全和运营分析。
分析额度和 AI 分析
OmniLume Reel 使用分析额度和任务预占机制控制 AI/视频分析资源。相关请求可能包含账号或匿名安装范围、应用版本、估算的分析 token 单位、预占记录、任务状态和授权元数据。
当你启动 AI 分析、转写、场景理解、向量检索或类似功能时，应用可能会把完成该请求所需的最少媒体片段、帧画面、音频、转写文本或派生提示数据发送到配置的 AI 模型服务。我们会尽量限制发送范围，但 AI 分析本身需要处理你选择分析的内容。
我们的 AI 入口会持有服务端 API 密钥并执行额度、签名和重放保护。桌面客户端不会接收我们的上游模型服务 API 密钥；我们也会在转发请求前移除不应传给上游模型服务的客户端签名、资源授权和 Cookie 类头部。
可选诊断和使用统计
桌面应用中的使用统计和诊断功能是可选的。启用后，应用可能发送安装标识、页面路由、应用版本、平台、语言、时区、操作系统概况、启动或活动状态，以及经过清理的错误摘要、错误来源和堆栈片段。
诊断和使用统计的设计目标是避免发送媒体内容、账号内容、密码、浏览器 Cookie、本地文件路径、URL、搜索词、转写文本或场景描述。我们使用这些数据排查崩溃、分析兼容性、评估功能使用情况和改进产品稳定性。
原始页面访问和诊断记录通常最长保留 365 天；汇总后的安装、活动和趋势数据可能作为运营报表保留更长时间。
反馈、客服邮件和附件
如果你在桌面应用中提交反馈，或通过客服邮箱联系我们，我们会处理你提供的标题、正文、邮箱地址、附件、应用版本、平台、语言、来源页面、对话状态和客服回复记录。
反馈对话会使用本地保存的访问令牌继续跟进；我们只保存令牌哈希。附件可能存储在私有对象存储中，并仅用于处理你的反馈或支持请求。
客服邮件通过 Cloudflare Email Routing 和 Workers 接收、解析、过滤垃圾邮件并存储在客服收件箱中。客服回复会从对应的 support 邮箱发出，并可能引用你最近一封来信以保持邮件线程上下文。
订阅、支付和税务
付费订阅、结账和客户门户由第三方支付服务商处理，该服务商可能作为记录商户或授权经销方提供服务。该支付服务可能根据其政策处理付款方式、账单邮箱、账单地址、交易、发票、税务、VAT/GST/销售税、反欺诈和合规所需信息。
我们会保存完成产品授权所需的支付客户 ID、订阅 ID、交易或结账意图、订阅状态、价格或产品 ID、权益状态、当前周期结束时间、取消或计划变更状态以及最近事件处理状态。我们不会在桌面应用中保存支付服务 API 密钥或完整支付卡信息。
你在结账时还可能需要接受支付服务商适用的结账或买家条款。退款相关处理请参见退款。
第三方平台和浏览器会话
如果你使用 OmniLume Reel 访问第三方视频平台、导入在线内容或调用系统浏览器能力，相关请求可能会由你的本地设备直接与第三方平台通信，并可能使用你已经拥有的浏览器会话、Cookie、登录状态或平台访问上下文。
你应确保自己有权访问、导入、分析和使用相关内容，并遵守第三方平台条款、版权规则和隐私义务。我们不会为了诊断或运营分析收集你的第三方平台密码、完整 Cookie、会话令牌或未经请求的账号内容。
基础设施和服务提供商
我们使用 Cloudflare 提供网站、Workers、D1 数据库、R2 对象存储、Email Routing、邮件发送和相关安全能力。该服务商可能按照其政策处理请求元数据、网络日志、安全事件、邮件路由数据和服务运行所需信息。
我们可能使用其他基础设施、模型、分析、错误排查或运营服务提供商来提供产品功能。我们会尽量限制第三方访问范围，并要求其仅为提供服务、安全、合规或支持目的处理相关数据。
由于服务提供商、用户所在地和网络路径不同，相关信息可能在你所在地区以外处理。我们会在适用法律要求的范围内采取合理措施保护跨境处理的数据。
我们如何使用信息
我们使用上述信息来提供、维护和改进 OmniLume Reel，包括账号认证、授权校验、分析额度控制、AI 分析请求、软件更新、订阅管理、付款状态同步、客服支持、错误排查、安全防护、反垃圾邮件、反滥用和合规记录。
我们不会出售你的个人信息，也不会为了第三方广告目的共享你的素材内容。我们不会将你的本地视频库或项目内容用于训练我们自己的模型。你明确使用 AI 分析等功能时，所选内容可能会发送给相应 AI 模型服务进行处理；该处理受相应服务条款和隐私政策约束。
数据保留
你导入的视频和项目数据会一直保留在自己的设备上，直到你在应用、系统或文件管理工具中删除。卸载应用、清理本地数据或删除项目可能会移除这些数据；具体取决于你的系统和安装方式。
账号、订阅、会话、权益、额度、反馈、客服邮件和审计记录会在提供服务、履行合同、处理争议、安全防护、税务或法律合规所需期间保留。可选诊断原始事件通常最长保留 365 天，除非适用更短期限或我们需要为安全、合规或争议处理保留相关记录。
当数据不再需要时，我们会删除、匿名化或汇总处理，除非法律、账务、安全、欺诈防控或争议处理要求继续保留。
安全
我们采用合理的技术和组织措施保护服务端数据，包括访问控制、私有对象存储、令牌哈希、服务器端密钥管理、签名校验、重放保护、垃圾邮件过滤和基础设施服务商提供的网络安全能力。
没有任何互联网传输或本地设备存储可以保证绝对安全。你应妥善保护自己的设备、系统账号、浏览器会话、第三方平台账号和登录邮箱，并及时安装安全更新。
你的选择和权利
你可以在应用设置中管理可选使用统计和诊断功能。你可以删除本地素材、项目、缓存和导出文件，也可以退出账号或取消订阅以停止未来续费。
根据你所在地适用法律，你可能有权请求访问、更正、删除、导出、限制或反对处理你的个人信息，或撤回可选诊断/统计相关同意。我们会在适用法律要求的范围内响应经验证的请求。
隐私请求、账号数据请求或与本政策有关的问题请联系 support@omnilume.app。为保护账号和数据安全，我们可能需要验证你的身份后再处理请求。
未成年人
OmniLume Reel 面向能够合法使用专业桌面软件和订阅服务的用户，不面向儿童。未成年人使用本产品应取得父母或监护人的同意，并遵守所在地法律和平台规则。
政策更新
我们可能会因产品功能、服务提供商、法律要求或运营方式变化而更新本隐私政策。更新后的政策会发布在本页面，并以页面显示的最后更新时间为准。重大变更可能会通过网站、应用或其他合理方式提示。