隐私政策

运营者与联系方式

CatDance 由 Nong Bao Yi 运营，为位于中国的个人开发者。隐私咨询、数据访问或删除申请请联系 hello@catdance.app。

我们处理的信息

Google 登录会提供姓名、邮箱、头像、账户标识等账户信息。我们使用账户记录及会话 Cookie 完成身份验证、关联你的作品，并管理制作次数及免费试用额度。

选择照片时，浏览器在本地显示预览；提交后，图片会发送给服务端及图片审核服务。通过审核的图片会存储并交给视频生成服务处理。生成任务记录包含账户标识、任务状态、输入和输出地址及积分变动，不在任务数据库中保存整张图片的 base64 内容。请仅上传有权使用的宠物或布偶照片，不上传真人照片或敏感个人资料。

开放购买后，我们记录订单、支付状态及积分账本，用于交付购买内容、处理退款和防止重复扣费，不保存完整银行卡号码。客服邮件会包含你主动提供的信息。

数据存储与保护

账户、订单及任务记录存储于 Neon PostgreSQL，实际区域为美国 AWS US East（Ohio，俄亥俄州）us-east-2。上传图片及生成视频存储于 Cloudflare R2。CatDance 使用 HTTPS 传输媒体，并使用经过身份验证的数据库连接；R2 对存储对象进行静态加密。后台管理及写入操作通过凭据和访问控制限制权限。

媒体通过媒体域名下的 HTTPS 链接提供给处理服务，以及用于播放和下载。获取媒体链接的人在文件仍有效时可能访问该文件；这些链接不是仅限账号本人读取的私有存储。请勿传播不希望他人访问的链接。任何安全措施都不能保证绝对安全。

第三方处理方

• **Google：**提供登录及身份信息。
• **Neon：**托管账户、订单及任务记录的 PostgreSQL 数据库。
• **EvoLink / Alibaba Wan 3.0：**EvoLink 接收提交的媒体，用于审核及视频生成；视频模型为通过 EvoLink 调用的 Alibaba Wan 3.0。
• **Waffo：**结账开放时作为名义商户（Merchant of Record，MoR）处理支付，包括交易及退款。
• **Cloudflare：**提供网站托管、分发、安全服务及 R2 媒体存储。

上述服务按照各自适用的条款和隐私政策处理履行其功能所需的数据。运营者位于中国，基础设施包括美国及全球服务，因此数据可能在你所在国家或地区之外处理。CatDance 的 R2 删除计划不控制第三方处理方独立保留的副本。

保存期限

• 上传原图：R2 生命周期规则对 uploads/petbeat/ 下的对象设定为上传后 1 天过期删除。
• 生成视频：R2 生命周期规则对 uploads/petbeat-results/ 下的对象设定为上传后 7 天过期删除。请及时下载需要保存的成片。
• 生命周期删除是异步处理，不保证精确到某个小时；上述规则适用于用户媒体，不适用于网站重复使用的模板素材。
• 账户数据在账号有效期间保存，直至你申请删除账号。删除媒体对象不会自动删除相关任务或账户记录。为履行法律义务、处理争议或防范欺诈，必要的订单、退款或安全记录可能继续保留；处理申请时我们会说明适用的例外。

你的数据请求

你可以发送邮件至 hello@catdance.app，申请访问、更正、删除账号或提前删除媒体。执行前我们可能核实账户归属。删除由运营者处理，发送邮件不代表数据即时删除；我们会说明删除范围及必须保留的记录。服务商备份及独立处理记录遵循其各自的保留流程。

Cookie 与来源记录

会话 Cookie 用于登录。最长 30 天的来源 Cookie 记录 ChatGPT、Perplexity、Gemini、其他或未知等粗粒度渠道，并可随订单保存，用于统计渠道收入。该来源追踪不记录你在 AI 服务中的提问内容或完整引荐页面网址。你可以通过浏览器清除 Cookie，但可能因此退出登录。