MOE 萌太奇隐私政策
最后更新日期：2026-09-11 生效日期：2026-09-18
引言
贺州市东诚广告传媒有限公司（以下简称"我们"）非常重视您的个人信息和隐私保护。本《隐私政策》说明我们在您使用 MOE 萌太奇（以下简称"本产品"）时，收集哪些信息、如何使用、与谁共享、保存多久、您有哪些权利。
请您在注册或使用本产品前仔细阅读并充分理解本政策，特别是以加粗标识的条款。如您不同意任何内容，请停止注册或使用。
本政策与《MOE 萌太奇用户协议》《AI 助手特别授权书》共同构成您与我们之间的完整协议。本版自 2026-09-18 起生效并取代此前版本。
一、我们是谁
运营主体：贺州市东诚广告传媒有限公司 客服电话：13978445003 客服邮箱：OK47584@126.com 办公地址：贺州市八步区光明社区光明大道117号二楼 个人信息保护负责人（DPO）邮箱：OK47584@126.com ICP 备案号：桂ICP备2026006348号-1 公安备案号：桂公网安备 45110002000397 号
二、我们收集的个人信息
为向您提供服务，我们会最小必要范围地收集以下信息：
2.1 账号信息（注册必需）
- 手机号 — 用于验证码登录、身份验证、安全提醒
- 密码哈希（如您设置密码）— 加密存储，我们无法还原您的明文密码
- 昵称、头像 — 您主动设置的资料
- 出生日期 — 用于核实您是否满足 14 周岁以上注册年龄要求（参见第九节）
- 邀请码、推广码 — 内测注册与推广归因
2.2 您的运营档案与创作内容（您主动提供或确认）
- 档案信息：您在与萌总对话中提供并确认的产品、店铺、行业、人设、卖点、目标客群等描述
- 对话记录：您与萌总的对话内容与过程记录，保存在我们的数据库中，供您回看与继续工作
- 上传的素材：文档、图片、视频、录音、照片等（存储于对象存储，见第四节）
- AI 生成产物：文案、图片、视频、音频、剪辑工程等
2.3 敏感个人信息（仅在您使用对应功能并单独同意后收集）
- 本人录音（声音） — 用于音色克隆，生成您的专属配音音色
- 本人照片（人脸、肖像） — 用于 AI 出镜，生成您的数字形象与出镜视频
上述信息属于敏感个人信息。我们仅在您主动上传并确认后处理，仅用于生成您的音色与形象，不用于身份识别、不与第三方共享用于其他目的。您可随时删除。
2.4 第三方平台账号相关信息
- 您自己账号的公开数据：在您提供账号信息或授权后，我们通过第三方数据接口获取您在抖音、快手、哔哩哔哩、小红书等平台已发布作品的公开数据（播放、点赞、评论等），用于复盘
- 平台登录状态：自动发布功能所需的平台登录状态只保存在您自己的电脑上（桌面客户端的独立浏览器配置），我们不收集、不上传您的平台密码与登录凭据
2.5 设备与技术信息
- User-Agent、IP 地址：识别浏览器类型，用于风险控制、异常登录提醒、省级粗粒度地理位置识别
- 桌面客户端信息：设备标识、操作系统版本、客户端版本号 — 用于单设备在线管理与自动更新
- 本地任务信息：桌面客户端执行任务的状态与结果（不含您未选择的文件内容）
2.6 行为与交易信息
- 登录日志、功能使用记录、功能调用与计费记录
- 订单号、金额、支付时间、支付方式；微信支付 / 支付宝订单凭证（不含您的支付密码、银行卡号）
- 以太余额、以太流水、会员记录、卡密兑换记录
2.7 我们不主动收集的信息
- 我们不读取您的通讯录、通话记录、短信
- 我们不访问您的地理位置（除非您主动上传含位置信息的文件）
- 我们不扫描您的硬盘，桌面客户端只处理您在产品内选择的文件夹与文件
- 除第 2.3 条所述您主动上传的录音与照片外，我们不收集其他生物识别信息
三、我们如何使用这些信息
| 使用目的 | 涉及信息类型 | 法律依据 |
|---|---|---|
| 提供核心服务（注册、登录、对话、内容生成、发布辅助、数据复盘） | 账号信息、运营档案、对话记录、素材、第三方平台数据 | 履行合同 |
| 音色克隆与 AI 出镜 | 本人录音、本人照片 | 您的单独同意 |
| 身份验证与账号安全 | 手机号、密码哈希、IP、设备信息 | 合法利益 / 法律义务 |
| 付费与交易、开具发票 | 支付与交易信息 | 履行合同 / 法律义务 |
| 计费与额度管理 | 功能调用记录、以太流水 | 履行合同 |
| 风险控制与安全 | IP、设备信息、行为信息 | 合法利益 |
| 内容合规审核 | 您生成、上传、发布的内容 | 法律义务 |
| 故障诊断与产品改进 | 错误日志、性能数据、匿名化的使用统计 | 合法利益 |
| 与您沟通（通知、公告、客服） | 手机号 | 履行合同 |
我们不会将您的对话、档案或素材用于训练 AI 模型（除非您另行明确授权）。
四、我们如何共享您的个人信息
我们不会出售您的个人信息。在下列情形下，我们会委托处理或共享您的部分信息：
4.1 委托处理（受托方仅按我们指示处理）
| 受托方 | 处理的信息 | 用途 | 存储地 |
|---|---|---|---|
| 阿里云（中国境内） | 服务器运行数据、数据库、日志；您上传的素材与生成产物（对象存储，杭州） | 计算、存储、内容分发 | 中国境内 |
| 阿里云短信服务 | 手机号 | 发送验证码 | 中国境内 |
| Cloudflare R2（美国 Cloudflare, Inc.） | 数据库定期备份（含账号、档案、对话、订单等信息的加密压缩备份） | 灾备 | 境外（触发跨境告知，见第五节） |
4.2 第三方 AI 服务（数据会外发给 AI 模型提供方）
| AI 服务 | 外发的信息 | 用途 |
|---|---|---|
| 火山引擎（豆包大模型、Seedance 视频模型） | 提示词、文案、需处理的图片与视频片段 | 文案生成、视频生成 |
| MiniMax | 文案、本人录音、图片 | 配音、音色克隆、视频与音乐生成 |
| GeekAI（AI 模型中转服务，经其调用 OpenAI、Google、Anthropic 等模型） | 提示词、文案、需处理的图片（含用于生成形象的本人照片） | 文案、图片生成、视频剧本与检索 |
| WaveSpeed | 本人照片、形象素材、提示词 | AI 出镜视频生成 |
重要告知：
- 您的请求内容会实时发送给上述 AI 服务商用于生成结果
- 我们记录用量用于计费，但不向 AI 服务商提供您的手机号、姓名等身份信息
- AI 服务商的数据处理遵循其自身的隐私政策
4.3 第三方数据接口
| 合作方 | 外发的信息 | 用途 |
|---|---|---|
| TikHub 等第三方数据接口服务商 | 您指定的账号或作品的公开标识 | 获取公开数据用于对标分析与复盘 |
4.4 支付合作方
| 合作方 | 外发的信息 | 用途 |
|---|---|---|
| 微信支付（财付通） | 订单号、金额、商品描述 | 收款、退款 |
| 支付宝 | 订单号、金额、商品描述 | 收款、退款 |
4.5 内容合规审核
为履行《网络信息内容生态治理规定》等义务，我们可能对您生成、上传或发布的内容进行机器或人工审核；如接入第三方审核服务，外发的信息仅限于待审核的内容本身，我们将在本政策更新时列明。
4.6 法律要求与保护权益
在下列情形下，我们可能向司法机关、行政机关、第三方披露您的信息：
- 法律法规、法院判决、行政命令要求
- 配合国家安全、公共安全、刑事侦查
- 保护我们或他人的合法权益（如被诉侵权时举证）
- 您同意的其他情形
4.7 合并、收购、重组
如我们发生合并、收购、资产转让、破产清算，您的个人信息可能作为交易标的之一转移。我们将要求新的持有者继续遵守本政策。
五、个人信息跨境传输告知
您的以下信息可能会传输至中华人民共和国境外：
| 接收方 | 接收国家/地区 | 数据类型 | 传输目的 | 安全保障 |
|---|---|---|---|---|
| Cloudflare R2 | 美国 | 数据库定期备份（含账号、档案、对话、订单等） | 灾备 | 传输与存储加密；Cloudflare 符合 SOC 2、ISO 27001；备份仅保留有限期限 |
| 经 GeekAI 中转调用的 OpenAI、Google、Anthropic 等模型 | 美国等 | 提示词、文案、需处理的图片（含用于生成形象的本人照片） | 生成内容 | TLS 加密传输；不附带您的身份信息 |
| WaveSpeed | 境外 | 本人照片、形象素材、提示词 | AI 出镜视频生成 | TLS 加密传输；不附带您的身份信息 |
请注意：
- 境外接收方所在国的个人信息保护水平可能与中国不同
- 您勾选注册协议即视为同意上述跨境传输；涉及本人照片的传输在您首次使用 AI 出镜时另行征求同意
- 如您不希望照片出境，可选择不使用 AI 出镜功能（不影响其他功能）
六、Cookie、本地存储与桌面客户端本地数据
6.1 我们使用 Cookie、localStorage、IndexedDB 等浏览器存储技术，用于：
- 保持您的登录状态
- 记住您的偏好设置、未发送的输入
- 防止伪造请求的安全校验凭据
6.2 桌面客户端会在您的电脑上保存：登录凭据、您选择的素材文件夹索引、渲染中间文件与成片、剪映草稿（仅在您使用导出功能时）、第三方平台登录状态。这些数据存放在您本机，卸载客户端或在产品内清理即可删除。
6.3 我们不使用第三方广告追踪 Cookie。我们不将您的行为数据出售给广告网络。
6.4 您可以通过浏览器设置禁用或清除 Cookie，但这可能影响您使用本产品。
七、个人信息的保存期限
| 信息类型 | 保存期限 |
|---|---|
| 账号基本信息 | 账号存续期间；注销执行后匿名化 |
| 运营档案、对话记录、素材、生成产物 | 账号存续期间；您删除后从对象存储与数据库清理；注销执行后删除 |
| 本人录音、本人照片及生成的音色与形象资产 | 您删除或注销后立即删除 |
| 订单、以太流水、会员与卡密记录 | 自交易完成起不少于 3 年（《电子商务法》要求），注销后仍保留但与您的身份信息脱钩 |
| 登录与鉴权日志 | 6 个月（《网络安全法》要求） |
| 行为日志、错误日志 | 180 天 |
| 数据库备份 | 滚动覆盖，最长 90 天 |
账号注销：您在"设置 → 账号注销"提交申请后进入 7 天冷静期，冷静期内再次登录即自动撤销。冷静期届满后，除法律法规要求保存的记录外，我们在 30 天内删除您的个人信息或对其进行匿名化处理。
八、您的权利
根据《个人信息保护法》，您对自己的个人信息享有以下权利：
| 权利 | 如何行使 |
|---|---|
| 查询权 | 在"设置"查看您的资料；如需完整副本，请联系 DPO |
| 更正权 | 在"设置"或档案中自行修改；无法自行修改的字段可联系客服 |
| 删除权 | 删除对话、素材、生成产物、音色与形象资产 / 注销账号 |
| 导出权 | 通过 DPO 邮箱申请，我们将在 15 个工作日内提供结构化数据副本 |
| 撤回同意权 | 删除音色或形象、关闭自动托管、退出桌面客户端 / 停止使用相关功能 |
| 投诉权 | 向 DPO 邮箱投诉；对处理结果不满的，可向网信办、公安等有权机关投诉 |
| 注销账号 | "设置 → 账号注销"，7 天冷静期后执行 |
我们将在收到您的请求后 15 个工作日内答复。
九、儿童（不满 14 周岁的未成年人）个人信息保护
9.1 本产品面向年满 18 周岁的成年用户。
9.2 我们不向不满 14 周岁的儿童提供服务，不得注册本产品。
9.3 技术性实施：
- 注册时您必须填写真实的出生日期
- 系统将自动计算年龄，不满 14 周岁将拒绝注册
- 如我们发现注册用户虚报年龄、实际不满 14 周岁，我们有权立即删除账号与相关信息
9.4 14 周岁至 18 周岁之间的用户：您使用本产品应事先取得监护人的明确同意。监护人可通过 DPO 邮箱主张查询、更正、删除孩子个人信息的权利。
9.5 如您是监护人，发现未成年人未经您同意使用本产品，请立即联系我们 DPO 邮箱，我们将配合处理。
十、信息安全措施
10.1 技术措施：
- 全站 HTTPS / TLS 1.2+ 加密传输
- 密码单向哈希加盐存储
- 数据库与对象存储访问权限最小化分配
- 敏感操作（支付、账号注销）二次验证
- 桌面客户端代码签名与完整性校验
- 服务运行监控与异常告警
10.2 管理措施：
- 员工最小权限原则，生产数据访问需审批
- 关键操作日志记录与审计
- 定期安全检查
10.3 个人信息安全事件应对：如发生数据泄露，我们将在 72 小时内向您和监管机构通报事件性质、可能影响、我们采取的措施和您的应对建议。
十一、本政策的变更
11.1 我们可能根据法律法规、业务发展修改本政策。
11.2 实质性变更（涉及信息收集范围扩大、共享对象变化、用户权利减损）将提前 7 天通过站内公告、邮件、推送等方式通知您，并再次获取您的同意。
11.3 非实质性变更（文字润色、条款顺序调整）我们将在本页更新版本号。
11.4 您继续使用本产品即视为同意变更后的政策。
十二、联系我们
如您对本政策有任何疑问、意见、投诉，请通过以下方式联系：
个人信息保护邮箱（DPO）：OK47584@126.com 客服电话：13978445003 客服邮箱：OK47584@126.com 通讯地址：贺州市八步区光明社区光明大道117号二楼 在线反馈：产品内"设置 → 反馈"
本政策版本：v2.0 · 2026-09-11（按"AI 内容运营副驾"重写；v1.1 · 2026-05-27 为旧 3D 产品版本）
