法律
隐私政策
生效于 2026 年 3 月 16 日 · 最后更新于 2026 年 3 月 16 日
本中文版为译文，仅供参考；如与英文原文不一致，以英文原文为准。This Chinese version is a translation for reference only; in case of any discrepancy, the English original prevails.
1. 引言
皓雅AI-智核·视创引擎（“我们”）是一个 AI 驱动的视频生成平台，可将影视剧本转化为完整的视频作品。我们致力于保护使用我们平台、访问我们网站或以其他方式与我们互动的个人的隐私。
本隐私政策说明我们如何依据下列规定收集、使用、披露、存储和保护个人信息：
- 《1988 年隐私法（联邦）》（Privacy Act 1988 (Cth)）、《澳大利亚隐私原则》（“APPs”） 及 《2024 年隐私及其他立法修正法》（澳大利亚）
- 《通用数据保护条例》（欧盟）2016/679（“GDPR”）——在我们向欧洲经济区（“EEA”）或英国境内的个人提供服务时适用
- 适用的美国各州隐私法，包括经 CPRA 修订的《加州消费者隐私法》（“CCPA”）——在达到其适用门槛的范围内
如某些条款仅适用于特定司法辖区的用户，我们会以标签予以标示。
实体： 皓雅AI-智核·视创引擎 是在澳大利亚新南威尔士州以个体经营者（sole trader）身份运营的注册商号。
联系方式： privacy@www.haoyaai.com
2. 适用范围
本隐私政策适用于通过下列途径收集的个人信息：
- 我们的 皓雅AI-智核·视创引擎 平台及网页应用（https://www.haoyaai.com/video）
- 我们的应用程序编程接口（API）
- 与我们的沟通，包括电子邮件及支持渠道
- 我们提供的任何相关服务、工具或功能
3. 何为个人信息
根据澳大利亚《隐私法》，个人信息指关于已识别个人或可合理识别个人的信息或意见，无论该信息或意见是否属实，也无论是否以物质形式记录。经 2024 年修正后，该定义涵盖可用于合理识别个人的技术标识符（如 IP 地址）。
GDPR根据 GDPR，个人数据指与已识别或可识别的自然人有关的任何信息。可识别的自然人指可通过姓名、身份识别号码、位置数据或在线标识符等标识符直接或间接识别的人。
4. 我们收集的信息
4.1 您直接提供的信息
- 账户信息： 姓名、电子邮箱地址、密码（以哈希形式存储）及账户偏好设置。
- 支付信息： 账单地址及支付详情。支付卡信息由我们的第三方支付处理商处理，不存储在我们的服务器上。
- 内容与剧本： 影视剧本、场景描述、角色描述、创作简报以及您为生成视频而上传或输入的其他内容。
- 沟通信息： 您通过电子邮件、支持请求或反馈表单向我们发送的消息。
4.2 自动收集的信息
- 使用数据： 使用的功能、执行的操作、生成历史、时间戳及会话时长。
- 设备与技术数据： IP 地址、浏览器类型与版本、操作系统、设备标识符及屏幕分辨率。
- 日志数据： 记录访问时间、浏览页面、来源网址及错误报告的服务器日志。
- Cookie 及类似技术： 我们使用 Cookie、本地存储及类似追踪技术来运营和改进平台（见第 17 节）。
4.3 来自第三方的信息
- 身份验证提供商： 如您使用第三方服务（例如 Google）登录，我们将按您的授权接收您的姓名、电子邮箱及头像。
- 分析提供商： 经聚合和假名化处理的使用分析数据。
5. 我们如何使用您的信息
我们仅出于对我们的职能和活动而言合理必要或直接相关的目的收集和使用个人信息（APP 6）。这些目的包括：
- 提供和运营平台： 处理您的剧本、生成视频内容、管理您的账户并交付我们的服务。
- AI 处理： 分析剧本以识别场景、角色和视觉元素，并使用 AI 模型生成图像、视频和动效内容（见第 7 节）。
- 改进我们的服务： 分析使用模式、诊断技术问题、开发新功能并提升平台性能。
- 沟通： 发送服务相关通知、回复询问并提供客户支持。
- 安全与反欺诈： 检测、防范和处理安全事件、欺诈及滥用行为。
- 法律合规： 遵守适用法律、法规、法律程序或具有约束力的政府要求。
- 营销（经同意）： 在您选择接收的情况下发送推广信息。您可随时退订。
6. 处理的合法性基础（GDPR）
GDPR根据 GDPR，对于涉及 EEA 或英国个人数据的每一项处理活动，我们都必须具有合法性基础。
6.1 履行合同（第 6(1)(b) 条）
为履行我们与您的合同所必需的处理：创建和管理您的账户、处理剧本并生成视频内容、处理支付以及提供客户支持。
6.2 正当利益（第 6(1)(f) 条）
为我们的正当利益所必需且不被您的权利所推翻的处理：改进和优化平台、确保安全与防范欺诈、执行我们的服务条款以及行政目的。您有权反对此类处理（见第 13 节）。
6.3 同意（第 6(1)(a) 条）
在我们依赖您同意的情形：发送营销信息及放置非必要 Cookie。您可随时撤回同意，且不影响撤回前处理的合法性。
6.4 法律义务（第 6(1)(c) 条）
为遵守法律义务所必需的处理：税务申报、回应合法的政府请求以及数据泄露通知要求。
6.5 数据保护影响评估
针对我们使用 AI 模型处理用户提交内容的行为，我们已开展数据保护影响评估（DPIA）。GDPR 第 35 条要求，使用创新技术且可能对数据主体造成高风险的处理须进行此类评估。可应请求提供评估摘要。
7. AI 处理与透明度
皓雅AI-智核·视创引擎 使用人工智能和机器学习系统来分析剧本、生成视觉内容并产出视频成果。
7.1 我们如何使用 AI
- 大型语言模型（LLM）分析您的剧本内容、识别场景、生成角色描述并创建视觉提示词。
- 图像生成模型创建角色设定图、场景图像及视觉资产。
- 视频生成模型产出动效内容并合成最终视频成果。
- 您始终能够查看、修改并重新生成任何 AI 产出的内容。
- 我们不使用任何自动化流程拒绝您访问我们的服务，或作出对您产生法律效力的决定。
7.2 第三方 AI 提供商
您的内容由下列类别的第三方 AI 服务提供商处理。我们与每家提供商均签有数据处理协议（DPA）。
大型语言模型： Anthropic（Claude）——剧本分析、场景拆解及提示词生成。通过 API 在零数据保留条款下处理；不用于模型训练。
图像生成： 用于角色设定图和场景图像生成的提供商。通过 API 在 DPA 下处理；不用于模型训练。
视频生成： 用于动效内容生成的提供商。通过 API 在 DPA 下处理；不用于模型训练。
每份 DPA 均包含目的限制、数据保留限制、次级处理者通知、违约通知、审计权及终止时删除。我们将随提供商关系变化更新本节内容。
7.3 训练数据
我们不使用您的剧本、内容或个人信息来训练 AI 模型。 您的内容仅用于生成您所请求的产出。我们的第三方 AI 提供商按 API 条款运营，将客户数据排除在模型训练之外。
7.4 AI 生成内容标识
我们正在实施相关措施，以确保 AI 生成的视频内容以机器可读格式标记为 AI 生成（在技术可行时采用 C2PA 元数据标准）、可被识别为人工生成内容，并在适用法律要求时进行显著标识。这些措施正在欧盟《人工智能法案》第 50 条规定的透明度截止日期（2026 年 8 月 2 日）之前实施。
7.5 澳大利亚自动化决策透明度
为遵守《2024 年隐私及其他立法修正法》（2026 年 12 月 10 日生效）项下的自动化决策透明度要求，我们的 AI 系统会处理账户标识符、剧本内容及使用数据。这些自动化流程决定场景拆解、角色生成、视觉提示词及视频合成。它们对服务交付至关重要，且不会作出可合理预期会显著影响您权利或利益的决策——除基于您的输入生成创意内容外。
8. 个人信息的披露
我们可能将个人信息披露给：
- 服务提供商： 代表我们并根据合同义务处理数据的云托管、支付处理、电子邮件发送及分析服务提供商。
- AI 模型提供商： 第三方 AI 服务（见第 7.2 节）。
- 专业顾问： 在必要时包括律师、会计师和审计师。
- 执法机关与监管机构： 在法律、法院命令或监管义务要求时。
- 业务转让： 与业务出售或转让相关的情形。
我们不出售您的个人信息。 我们不会为跨情境行为广告而共享个人信息。
9. 国际数据传输
皓雅AI-智核·视创引擎 位于澳大利亚，并在多个国家运营云基础设施及第三方服务。您的个人信息可能被传输至以下地点并在该等地处理：
澳大利亚： 主要业务运营地。
美国： 云基础设施、AI 模型提供商、支付处理及分析。
其他国家： 我们的服务提供商设有数据中心的地区。
9.1 对澳大利亚用户的保障（APP 8）
在向海外接收方披露个人信息之前，我们会采取合理措施，通过合同安排和数据处理协议，确保接收方按照 APPs 处理该信息。
9.2 对 EEA/英国用户的保障
GDPR澳大利亚未获得欧盟充分性认定。对于从 EEA 或英国传输个人数据，我们依赖：
- 标准合同条款（SCCs）： 与服务提供商和 AI 模型提供商签订欧盟委员会 SCCs（模块 2：控制者到处理者），并在必要时辅以额外的技术和组织措施。
- 欧盟—美国数据隐私框架： 在我们的美国提供商已通过该框架认证的情况下。
- 传输影响评估： 我们开展 TIA 以评估各目的地国家的法律框架，并在识别出风险时实施补充措施。
您可通过联系 privacy@www.haoyaai.com 索取相关传输保障措施的副本。
10. 数据保留
- 账户信息： 在您的账户存续期间及删除后保留 12 个月，法律要求更长期间的除外。
- 生成内容： 在您的账户处于活跃状态期间保留。账户删除后 90 天内删除。
- 使用与日志数据： 保留最长 24 个月，之后进行聚合或删除。
- 支付记录： 按澳大利亚税法要求保留 7 年。
- 支持沟通记录： 在问题解决后保留 24 个月。
- AI 提供商处理： 提供商不在 API 请求之外保留输入或输出数据（零数据保留）。
当个人信息不再需要时，我们会采取合理措施将其销毁或去标识化（APP 11.2）。
11. 数据安全
我们采取合理的技术和组织措施来保护个人信息（APP 11.1；GDPR 第 32 条），包括：
- 传输中数据加密（TLS 1.2+）及静态数据加密
- 访问控制与身份验证机制
- 定期安全评估与监控
- 承包商及员工的保密义务
- 事件响应与数据泄露通知程序
任何电子存储或传输方法都无法做到绝对安全。尽管我们努力保护您的个人信息，但无法保证其绝对安全。
12. 您的权利——澳大利亚
12.1 访问（APP 12）
您可请求访问我们持有的关于您的个人信息。我们将在 30 天内回复。
12.2 更正（APP 13）
您可请求更正不准确、不完整、过时、不相关或具误导性的个人信息。我们将在 30 天内回复。
12.3 匿名与使用化名（APP 2）
在可行的情况下，您可以使用化名或选择不表明身份。但这可能限制您对部分平台功能的访问。
12.4 直接营销（APP 7）
您可随时通过退订链接或联系 privacy@www.haoyaai.com 退出营销信息。
12.5 直接诉讼权
根据《2024 年隐私及其他立法修正法》，个人可就严重或反复侵犯隐私的行为，直接向联邦法院向 APP 实体索赔损害赔偿，无需先向 OAIC 提出投诉。
13. 您的权利——欧盟/EEA（GDPR）
GDPR如您位于 EEA 或英国，您享有下列权利。请通过 privacy@www.haoyaai.com 联系我们以行使这些权利。我们将在 30 天内回复。
- 访问权（第 15 条）： 获得处理确认及您的个人数据副本。
- 更正权（第 16 条）： 更正不准确或不完整的数据。
- 删除权（第 17 条）： 在数据不再必要、您撤回同意、您反对处理或数据被非法处理时请求删除。
- 限制处理权（第 18 条）： 在核验准确性期间、处理非法时或反对意见评估期间，请求限制处理。
- 数据可携带权（第 20 条）： 以结构化、机器可读的格式接收您的数据，并将其传输给另一控制者。
- 反对权（第 21 条）： 反对基于正当利益的处理。您对直接营销有绝对的反对权。
- 自动化决策（第 22 条）： 不受仅基于自动化决策且产生法律或类似重大影响的决定约束。我们的 AI 处理生成创意内容，不产生此类影响。
您可向当地监督机构提出投诉。完整名单见 edpb.europa.eu。
欧盟代表
根据 GDPR 第 27 条，非欧盟控制者必须在欧盟指定一名代表。随着我们向 EEA 用户扩展服务，我们将指定欧盟代表并在本节更新其联系方式。在此期间，所有隐私询问均可发送至 privacy@www.haoyaai.com。
14. 您的权利——美国
US若干美国州已颁布全面的隐私法，包括加利福尼亚（CCPA/CPRA）、得克萨斯（TDPSA）、科罗拉多、康涅狄格、弗吉尼亚等。这些法律的适用取决于是否达到特定门槛（例如收入、消费者数量或数据销售）。随着 皓雅AI-智核·视创引擎 的发展，我们承诺遵守所有适用的美国州隐私要求。本节说明我们将为美国用户保障的权利。
14.1 您的权利
- 知情/访问权： 了解我们收集、使用和披露哪些个人信息，并请求获取副本。
- 删除权： 请求删除个人信息（受法律例外情形限制）。
- 更正权： 请求更正不准确的个人信息。
- 拒绝出售或共享权： 我们不出售个人信息，也不为跨情境行为广告而共享个人信息。
- 不受歧视权： 我们不会因您行使权利而对您歧视。
14.2 如何行使您的权利
请将请求发送至 privacy@www.haoyaai.com。我们将核验您的身份并在 45 天内回复。
14.3 全球隐私控制
我们遵守全球隐私控制（GPC）信号。当我们从您的浏览器检测到 GPC 信号时，我们会将其视为对个人信息出售或共享的有效拒绝请求。
14.4 加利福尼亚州披露
在达到 CCPA 门槛时，我们将维护完整的加利福尼亚州专项披露，包括所收集和披露的个人信息类别、“不得出售或共享”机制及 CCPA 专项指标。我们目前尚未达到 CCPA 的适用门槛。
15. 严重侵犯隐私的法定侵权
自 2025 年 6 月 10 日起，澳大利亚关于严重侵犯隐私的法定侵权（《2024 年隐私及其他立法修正法》附表 2）赋予个人一项私人诉讼权：当其隐私因侵入私人空间（intrusion upon seclusion）或滥用个人信息而被严重侵犯时。该规定不论实体营业额如何均适用。我们已实施措施以防止任何可能构成严重侵犯隐私的行为。
16. 儿童隐私
皓雅AI-智核·视创引擎 并非面向儿童。我们不会在缺乏适当同意的情况下明知而收集儿童的个人信息。
- 澳大利亚： 用户须年满 18 岁，或获得父母同意，方可创建账户。我们正在关注澳大利亚《儿童在线隐私准则》（须于 2026 年 12 月 10 日前登记）。
- 欧盟： 用户须达到其所在成员国规定的最低同意年龄（依国家不同为 13—16 岁）。低于该年龄的，同意须由父母或监护人作出。
- 美国： 我们遵守 COPPA，不会明知而收集 13 岁以下儿童的个人信息。FTC 修订后的 COPPA 规则（合规截止日期 2026 年 4 月 22 日）扩大了个人信息的定义并强化了保护。
如果我们发现我们在缺乏适当同意的情况下收集了儿童的个人信息，我们将立即删除该信息。
17. Cookie 与追踪技术
- 严格必要： 身份验证和安全所必需。
- 功能性： 记住您的偏好和设置。
- 分析性： 了解用户如何与平台互动。
对于 EEA/英国用户，非必要 Cookie 仅在获得您事先同意后方可放置。您可以通过 Cookie 横幅或账户设置管理偏好。
您可以通过浏览器设置管理 Cookie。在法律要求的情况下，我们会将全球隐私控制信号视为 Cookie 拒绝。
18. 可通报的数据泄露
澳大利亚（《隐私法》第 IIIC 部分）
我们将在 30 天内评估疑似违规事件，如该违规可能造成严重损害，将尽快通知 OAIC 及受影响个人。
欧盟/EEA（GDPR 第 33—34 条）
GDPR我们将在 72 小时内通知相关监督机构。如违规对个人构成高风险，我们还将不无故拖延地通知受影响的数据主体。
美国
US我们将遵守适用的各州数据泄露通知法。
19. 投诉
如您认为我们违反了适用的隐私法，请联系 privacy@www.haoyaai.com。我们将在 5 个工作日内确认收悉，并在 30 天内完成调查与回复。
如您不满意，可向以下机构升级投诉：
澳大利亚： 澳大利亚信息专员办公室（OAIC）——www.oaic.gov.au · 1300 363 992 · GPO Box 5218, Sydney NSW 2001
欧盟/EEA： 您当地的监督机构——edpb.europa.eu
美国： 您所在州的总检察长办公室，或 FTC——www.ftc.gov
20. 本政策的变更
我们可能更新本政策，以反映我们的实践、技术或法律要求的变化。重大变更将在我们的网站上发布，并附更新后的“最后更新”日期。在法律要求的情况下，我们将在实质性改变处理您个人信息的方式之前征得您的同意。