隐私政策

摘要

Dimly 是由 dimly.ai（"Dimly"、"我们"）运营的 AI 音乐视频生成器。为了制作视频，我们需要您的账户信息、您提供的歌曲、照片和提示词，以及我们为您生成的结果。我们用这些信息来运行服务、向您收费并保障安全。我们不出售个人信息，也不会用您上传的内容训练我们自己的 AI 模型。您可以随时发送邮件至 support@dimly.ai，索取您的数据副本或要求删除。

本政策适用于 dimly.ai 及其子域名，不适用于您通过 Dimly 上的链接访问的第三方网站。

您提供给我们的信息

• 账户信息。 您的邮箱、姓名和密码（仅以加盐哈希形式存储）。如果您使用 Google 登录，我们会从 Google 获得您的姓名、邮箱和头像；我们永远看不到您的 Google 密码。
• 歌曲和音频。 您上传的音频文件和导入的链接（例如 Suno 链接），以及您确认自己拥有该录音或有权使用它的声明。
• 照片和图片。 您作为参考上传的图片，例如用于 AI 特效的自拍，或用来生成人物设定的照片。这些图片可能包含您或他人的面部。
• 提示词和对话。 您对 Dimly 导演输入的内容、它生成的创意方案、分镜表和积分报价，以及您对各个镜头的反馈。
• 客服消息。 您发送给客服的内容，包括附件。
• 支付信息。 银行卡和账单信息在支付处理商（Stripe）的页面上填写并由其保存。我们只收到客户 ID、卡号后四位和卡组织、账单国家，以及每笔付款的金额和状态。

我们自动收集的信息

• 使用数据。 访问的页面、使用的功能、发起的生成任务及其状态、消耗的积分和时间戳。
• 设备和日志数据。 IP 地址、浏览器和操作系统、来源页面，以及将您带到 Dimly 的推广来源（UTM 标签）。我们的服务器和托管服务商会为安全和排错保留请求日志。
• Cookie 及类似存储。 我们使用 Cookie 保持您的登录状态、记住语言和主题，并保护表单。我们使用注重隐私的统计工具（Umami），它不使用广告 Cookie，也不建立跨站画像。我们不运行广告追踪器。

我们为您生成的内容

您生成的图片、视频片段、歌词字幕、剪辑和成片（"输出内容"）会保存在您的账户中，方便您查看、下载和复用。媒体文件通过存储服务商以很长且无法猜测的链接提供；任何拿到链接的人都能打开该文件，因此请谨慎分享链接。

我们如何使用信息

• 提供服务：转写和分析您的歌曲、规划镜头、生成图片和视频、合成并交付导出文件。
• 运营账户和计费：登录、积分、订阅、收据，以及失败任务的积分退还。
• 保障 Dimly 安全：发现滥用、欺诈、支付争议以及违反服务条款的内容。
• 为您提供支持：回复请求、排查您报告的问题。
• 改进产品：在可行时使用汇总或去标识化的数据，衡量哪些功能被使用、生成在哪里失败。
• 与您沟通：发送事务性邮件（登录链接、重置密码、收据、重要账户通知）。只有在您同意后我们才会发送营销邮件，且每封都附有退订链接。

我们不会用您的歌曲、照片、提示词或输出内容训练我们自己的 AI 模型。我们不会仅凭自动化处理对您作出具有法律效力或类似重大影响的决定。

法律依据（欧洲经济区、英国和瑞士）

在适用 GDPR 或类似法律时，我们依据：履行与您的合同（运行服务和计费）；我们的正当利益（安全、防欺诈、产品统计、客服），并与您的权利相权衡；您的同意（营销邮件及任何可选 Cookie），您可以随时撤回；以及法定义务（税务和会计记录）。

由谁处理您的数据

我们只会与帮助我们运行 Dimly 的服务商共享个人信息，并通过合同限定他们只能为向我们提供服务而使用：

• 托管、存储和邮件： Cloudflare（应用托管、文件存储、用于歌词对时的语音转文字）、我们的数据库服务器托管商，以及事务性邮件服务商。
• AI 生成： 运行您选择的或导演调用的图片、视频、语音和语言模型的服务商，例如 Kie、APIPod、Fal、Replicate、Anthropic 和 DeepSeek。它们接收该次生成所需的提示词、参考图、音频片段等输入，并返回结果。
• 支付： Stripe，按照 PCI DSS 标准处理付款和银行卡数据。
• 登录： Google（如果您选择使用 Google 登录）。
• 统计： Umami，部署在我们自己的服务器上。

在法律要求时、为回应合法的法律程序时、为保护 Dimly、用户或他人的权利、财产或安全时，或在合并、收购或资产出售过程中，我们也可能披露信息；后一种情况下，本政策继续适用于被转移的信息。

我们不出售个人信息，也不会为跨情境行为广告而共享个人信息。

跨境传输

我们的服务商在美国及其他国家运营。当来自欧洲经济区、英国或瑞士的个人数据被传输到没有充分性认定的国家时，我们依赖服务商的标准合同条款或同等保障措施。

数据保存期限

• 账户、项目、上传内容和输出内容： 在您的账户存续期间保存。您要求删除账户后，我们会在 30 天内删除这些内容，下列原因需保留的除外。
• 付款和发票记录： 按税务和会计法律要求的期限保存（通常最长 7 年）。
• 服务器日志： 通常最长 90 天。
• 客服对话： 请求关闭后最长 2 年。
• 备份： 已删除的数据可能在加密备份中再保留最多 30 天，之后被覆盖。

安全

与 Dimly 的连接均通过 TLS 加密。密码经过哈希处理，服务商密钥加密存储，生产系统的访问权限仅限于运营服务的人员。没有任何系统是绝对安全的；如果我们发现影响您个人数据的泄露，会按法律要求通知您和相关监管机构。

您的权利和选择

根据您所在地区，您可能有权查阅我们持有的您的个人数据、更正、删除、以可携带格式获取副本、反对或限制某些处理，以及撤回同意。加州居民有权知悉、删除和更正个人信息，且不会因行使这些权利而受到歧视；按照 CCPA 的定义，我们不出售也不共享个人信息。

如需行使上述任何权利，请使用账户邮箱发送邮件至 support@dimly.ai。我们会在 30 天内回复，可能需要先核实您的身份。您也可以向当地的数据保护监管机构投诉。

您可以随时从账户中下载输出内容，通过每封营销邮件中的链接退订，并在浏览器中清除或阻止 Cookie（之后部分功能，例如保持登录，将无法使用）。

他人的照片

请只上传您本人的照片，或已同意以这种方式使用其照片的人的照片。我们只将上传的照片用于生成您请求的内容。我们不会创建用于识别身份的人脸模板，也不会用照片识别任何人。

儿童

Dimly 不面向 13 岁以下的儿童，18 岁以下的用户需获得父母或监护人许可。我们不会在知情的情况下收集 13 岁以下儿童的个人数据。如果您认为有儿童向我们提供了个人数据，请联系我们，我们会将其删除。

本政策的变更

我们可能随服务变化更新本政策，页面顶部的日期为最新版本日期。如有重大变更，我们会在生效前通过邮件或产品内通知您。

联系我们

有关隐私的问题或请求：support@dimly.ai。

本政策的中文版本为翻译件；如与英文版本不一致，以英文版本为准。