最后更新：2026年10月27日。
您的照片和视频
编辑器在您的浏览器中处理选定的媒体并渲染导出内容。我们不会将这些文件上传到我们的服务器，也不会保留您项目的服务器副本。关闭或刷新编辑器可能会丢弃未保存的工作。下载您想要保留的导出内容。
自动字幕
当您选择生成字幕时，字幕编辑器会本地提取音频并将短音频片段发送到 Cloudflare Workers AI 进行语音转录。原始视频会保留在您的浏览器中。转录端点不会将提交的音频或字幕存储在数据库中。您也可以在不发送音频的情况下导入或输入字幕。在导出前请检查生成的文字。
浏览器存储和外部请求
已保存的收藏夹在此浏览器中使用本地存储。可选的背景移除会从Hugging Face下载模型，并从jsDelivr下载版本匹配的推理运行时文件；您的浏览器可能会缓存这些文件。不会向任何提供者发送媒体。字体可能从Google Fonts加载。这些提供者会收到正常的请求信息，例如您的IP地址和浏览器详细信息。您可以通过浏览器设置清除网站数据和缓存文件。
Cloudflare托管网站并处理连接信息以交付和保护它。请参见 Cloudflare隐私信息, Hugging Face 隐私信息 和 谷歌隐私信息.
支持与广告
如果您给我们发邮件，我们会收到您的地址、信息和任何附件以便回复。联系邮件通过Cloudflare转发到由Gmail托管的支持邮箱。请避免发送敏感材料。我们目前此网站不运行广告。
免费账户和导出权限
您可以无需账户预览和自定义动画。渲染可能在注册前完成；下载需要免费账户。为了交付就绪文件并避免重复的导出次数，我们会在90天内保留一个小型账户导出记录（随机导出ID、工具页面、完成时间、文件类别和下载请求时间），与可选的使用分析无关。此记录不包含上传的媒体、文件名、项目内容或IP地址。下载请求并不证明您的浏览器已保存文件。注册会立即登录；电子邮件确认是可选的，不会阻止导出。我们会在Cloudflare D1中存储您的可选姓名、电子邮件地址、带盐密码哈希、验证状态、账户时间戳，以及注册时和最后一次成功登录的近似国家。国家是根据Cloudflare提供的连接元数据推断的；它不是您的国籍或精确位置，且VPN可能会更改它。密码永远不会以可读形式存储。关键的HttpOnly会话Cookie可保持您登录。如果您选择“记住我”，该Cookie最多保留30天；否则，它是一个浏览器会话Cookie，最大服务器生命周期为24小时。浏览器会话恢复可能在关闭后仍保留会话Cookie。在共享设备上注销。注销会撤销该会话，密码重置会撤销所有现有会话。此更新前创建的会话保持原始过期时间。您的密码不会存储在浏览器存储中。验证和密码恢复邮件通过Cloudflare电子邮件服务发送。重置链接在30分钟后过期；验证链接在24小时后过期。如果您的电子邮件未确认，我们可能会发送一封可选的确认邮件。它包含一个停止提醒的链接。之前选择退出、禁用和被抑制的收件人将被排除。在账户存在期间，我们会保留尝试时间和交付服务状态，以防止重复通知；接受并不证明邮件已送达收件箱。您的账户在未确认的情况下仍保持活跃。
如果您允许使用分析，当最近的账户有编辑活动但没有记录导出时，在至少24小时无活动后，我们可能会发送一封导出帮助邮件。缺失记录并不能证明您未进行导出。此邮件提供支持，包含退订链接，并非销售信息。选择退出或撤回分析权限将阻止未来的帮助邮件。我们保留尝试和服务器状态以防止重复消息。
支付与导出权限
当您打开结账页面时，我们会将您的账户邮箱和内部账户标识符发送给 Stripe 以创建或识别您的账单客户。Stripe 直接收集支付信息；我们不会存储您的完整卡号或安全码。我们会在 Cloudflare D1 中存储 Stripe 客户、结账、订阅和发票标识符、计划或积分包、金额、货币、支付时间、收据链接以及退款或争议状态。账户设置中会显示您的配额和收据。网站管理员可以在私有管理面板中查看支付和账单总额。
为执行免费、每月和购买的配额，我们保留单独的账单记录，包括赠款和已完成的导出ID、完成时间和分辨率。这些关键记录与可选分析及其90天保留期无关。我们保留账单记录，以提供购买访问权限、对账付款、处理争议并满足适用的记录保存义务。如需访问或删除请求，请联系支持部门；为这些目的必须保留的记录可能不会立即删除。详见 Stripe隐私信息.
网站运营和可选使用分析
每日报告使用巴基斯坦时间（亚洲/卡拉奇），从午夜到午夜。我们通过连接IP地址的每日变化哈希值来计算页面请求和估算每日访客。我们不会在应用程序数据库中存储原始IP地址。一个网络可能包含多个人，一个人可能使用多个网络，因此这些计数是估算值。可见的公共页面也会大约每分钟发送一次存在信号。一个短期的带键网络哈希、最新页面、国家、登录状态和最后出现时间，可以计算最后5分钟和30分钟的总活跃访客数。最新的存在记录不包含电子邮件或账户ID，也不存储浏览历史。对于分钟图表，我们还会保留每分钟的去重网络哈希，不包含页面、国家或账户信息。仅报告最新的30分钟数据桶。每小时清理会删除过期的分钟数据桶和30分钟未活动的存在记录。关键的注册和登录记录有助于运营和保护账户。请求速率限制可减少滥用。
如果您允许分析，我们的第一方分析还会记录页面路径、国家、广泛的编辑器交互、导出阶段和分组技术错误代码。我们还测量推荐效果的展示和点击，包括来源页面、目标效果、卡片位置和桌面/移动布局，以改善发现。推荐事件使用随机页面访问ID和同意的浏览器标识符，进行去重，并保留90天。30天的总体表现有助于选择推荐内容，为较少看到的效果保留曝光率。随机的浏览器标识符最多存储90天；已登录活动可能与您的账户相关联，以便我们了解重复使用、活跃天数和完成的动画。这些同意记录有助于将回归创作者和高度活跃账户分组；它们不是对未来购买的预测。这不是会话记录：我们不会记录键盘输入、密码、上传的媒体、文件名或项目文本。只有网站所有者可以查看账户和活动数据。拒绝分析不会阻止使用工具或导出。
进入流量也会根据引用的主机名和着陆页进行统计，该报告中不包含 cookies、账户 ID 或跨页面的访客标识符。对于推广链接，我们仅识别固定的公共来源和媒介标签列表（例如 Pinterest/social 或 SaaSearch/referral），不保留任意的活动名称、点击 ID 或用户提供的查询值。引用路径、查询字符串和搜索词不会被存储。内部导航被排除在外。缺失的引用来源会被归类为 Direct / Unknown。流量汇总、每日网络哈希和使用事件保留 90 天。账户详情在账户活跃期间保留。电子邮件链接和过期的会话会定期删除。请使用 Analytics 设置撤回权限并停止可选的数据收集。如需访问或删除您的账户及关联的保留记录，请联系我们。
注册滥用防护
我们使用已签名的HttpOnly安全Cookie来限制同一浏览器中的重复账户创建。该Cookie最多持续一年。我们存储该浏览器标识符的密钥哈希，并将其与该浏览器中使用的第一个账户相关联，直到Cookie过期，并存储密钥网络哈希以进行最多24小时的滚动注册限制，每小时进行清理。这些安全记录不存储原始IP地址或使用设备指纹，且独立于可选分析功能运行。现有账户的登录仍然可用。如果共享设备阻止了合法的注册，请联系支持团队。
结账记录和计划点击
对于已登录的客户，我们保留结账请求、所选套餐、Stripe会话参考、重定向时间及关联的支付参考90天，以支持账单并报告结账完成情况。这些账户记录不依赖于可选的分析功能。获得分析权限后，我们还会记录计划按钮点击和随机的浏览器标识符；在登录后，待处理的点击可以与您的账户关联。这些点击记录保留90天。记录的重定向不能证明外部支付页面已加载。我们不会在这些记录中收集卡信息。
可选的 Google Analytics
在您授权的情况下，Google Analytics 会测量页面访问量和基本使用情况，包括浏览器、设备和大致地区。Analytics cookies 区分访问。我们不会将您上传的媒体、输入的项目内容或文件名发送给 Analytics。只有在您选择允许 Analytics 后，Analytics 才会加载。选择 Decline 即可在不使用它的前提下使用工具。您可以通过页脚中的 Analytics 设置更改或撤回您的选择；撤回将停止未来的数据收集，并从该浏览器中删除我们的 Analytics cookies。Google 会根据上面链接的隐私政策处理使用信息。
如有关于隐私的问题或账户及数据请求，请联系 contact@paperanimators.com.