隐私政策

1.我们是谁

Vgent.ai 是一个 AI 视频生成站点，由 Vgent Labs Pte. Ltd. 运营。本政策描述的是产品今天真实的样子——匿名、未收费、通过外部模型供应商渲染——而不是未来的规划。

这一页上的任何说法都可以被追问，下面的邮箱就是追问的地方。

• 运营方：Vgent Labs Pte. Ltd.
• 注册地址：68 Circular Road, #02-01, Singapore 049422。此处的登记信息为暂定内容，实体注册完成后会在这里更新。
• 隐私联系邮箱：privacy@vgent.com

2.本政策适用范围

适用于 vgent.ai 网站、首页的提示词面板、工作台，以及本站为提交和查询生成任务而调用的同源接口。公共 API 尚未开放，因此这里没有开发者密钥或 webhook 需要说明。

不适用于结果离开我们之后发生的事：模型供应商自己的隐私声明、你发布作品的平台，以及你从本站链接跳转到的外部站点。

• 适用：本网站、提示词面板、工作台，以及它们调用的生成接口。
• 不适用：模型供应商自己的产品、你上传成品的社交平台、我们链接到的外部站点。
• 暂不涉及：账号、账单和公共 API 密钥，因为它们都还不存在。

3.我们收集什么

一次生成需要的信息比想象中少，我们也不会多要。本站没有注册表单，因此我们从不会拿到你的姓名、邮箱或支付信息。

• 一个匿名会话标识。存在 vv_anon Cookie 里的随机字符串，在你第一次提交生成时创建。它是 http-only 的，脚本读不到，作用仅仅是告诉我们两次请求来自同一个浏览器。
• 语言偏好。vgent-locale Cookie，只有你自己切换语言时才会写入，里面是一个两位的语言代码。
• 你的提示词、参数和续作来源。它们会发给 aivideoapi.ai 用于渲染。在我们这一侧保留的是请求的哈希，不是文本本身。
• 请求日志。每个请求都带一个关联 ID；日志行记录这个 ID、Cookie 里的匿名会话标识、事件名、模型、任务状态、错误码、预估积分和提示词长度——不记录内容，也不记录媒体或密钥。
• 防滥用计数。你的 IP 地址会先经 SHA-256 哈希再作为计数键，让免费限额在多台服务器之间一致生效。我们自己的代码不会写下地址本身，但托管平台的访问日志仍可能记录它——任何网站都是如此。

4.我们不收集什么

下面这份清单，一部分是刻意的选择，一部分只是因为还不存在。无论哪种，它都是本站今天的实际状态；在其中任何一条改变之前，这一页会先改。

• 没有账号资料：没有姓名、邮箱、密码或支付信息，因为既没有注册也没有收银台。
• 没有广告或统计 SDK：页面上没有第三方脚本、没有像素、没有跨站标识，也因此不需要 Cookie 同意弹窗。
• 不留提示词档案：提示词只用于本次渲染的传递，不会进入我们的任何数据库；日志里记录的是它的长度。
• 服务器上没有创作历史：你的资料库、草稿和队列都在这台浏览器的本地存储里，而不是在某个账号里。
• 没有设备指纹，不与数据经纪商往来，也不会为了广告出售或共享个人信息。

5.Cookie 与浏览器存储

只有两个 Cookie，都是功能必需的。它们不用于统计或广告，本站也没有任何需要你选择退出的追踪。

工作台记住的其他东西都在你自己的浏览器本地存储里，前缀是 vv.：资料库里的片段、正在跑的队列，以及几个界面偏好。它们不会上传，清除本站数据即消失。

• vv_anon——匿名会话标识，http-only，12 个月。没有它，已提交的生成就无法再关联回你。
• vgent-locale——你选择的语言，12 个月，只有主动切换语言时才写入。
• vv. 前缀的本地存储——资料库、队列与界面布局，仅存在这台浏览器上。
• 清除或屏蔽它们是安全的：代价只是丢失本地资料库和与进行中任务的关联，仅此而已。

6.我们如何使用

下面每一项用途，要么就是你要求的那件事，要么是让免费匿名额度能继续对所有人开放的那件事。

在 GDPR 或类似法律适用的情形下，渲染本身的法律依据是履行你请求的服务；限额、日志和安全措施的依据是我们在维持一个可用且不被滥用的服务上的合法利益。

• 渲染：把提示词和参数发给供应商，并把结果送回你的浏览器。
• 免费限额：执行单条 300 供应商积分上限、同一网络地址每 10 分钟 5 次提交，以及全部匿名流量共享的每日供应商预算。200 积分免费额度是展示口径，服务端并不按访客记账。
• 防重复：把一次重试对应回它重复的那个请求，保证一次提交不会被计费两次。
• 排障：生成失败时，用同一个请求 ID 把整条链路串起来查。
• 安全：识别自动化滥用，保护服务本身和供应商预算。

7.模型供应商与数据出境

生成不是我们自己跑的。你的提示词、参数和续作来源会发送给 aivideoapi.ai，再由它转给你所选模型背后的厂商。他们按各自的条款与隐私声明处理这些内容——如果你的提示词涉及敏感信息，值得先读一读。

渲染出的文件由供应商托管，不在我们这里。在模型声明了有效期的情况下，下载链接大约在渲染完成 24 小时后失效，成品作为续作来源的有效期是 24 小时。想留下的内容请及时下载。

• aivideoapi.ai——执行生成并托管输出。
• 你所选模型背后的厂商——通过供应商接收任务。
• 我们的托管平台，以及在已配置的情况下，保存上述计数与任务记录的托管键值存储。
• 这些服务方可能位于你所在国家或地区之外，因此你的提示词可能在境外被处理。他们收到这些内容是为了渲染视频，而不是为了给你画像。

8.保留多久

这里没有任何东西是为长期保存设计的。绝大部分以小时计过期，留得久一点的只有那两个你随时可以自己删掉的 Cookie。

• 请求指纹与任务记录：24 小时。
• 频率限制窗口：10 分钟；每日预算计数：48 小时。
• Cookie：自写入起 12 个月，或直到你清除它们。
• 应用日志：由托管平台按其自身策略保留，我们不会另外导出归档。
• 生成结果：由模型供应商按其策略托管，不由我们保存。

9.你的权利

根据你所在地区的法律，你可能享有访问、更正、删除、限制处理、反对处理和获取数据副本的权利，也可以向当地监管机构投诉。其中两项你几秒钟就能自己完成：清除本站的 Cookie 和本地存储，这台浏览器与我们所持有的任何记录之间的唯一联系就断开了。

需要我们在服务器侧处理时，请写信到 privacy@vgent.com，并附上生成任务旁显示的请求 ID 或任务 ID。没有它我们通常无法判断哪条匿名记录属于你——我们没有可供检索的姓名。我们力争在 30 天内答复，并且不会为此收费。

• 访问或删除：写信到 privacy@vgent.com，附上请求 ID 或任务 ID。
• 自行断开关联：在浏览器里清除本站的 Cookie 与本地存储。
• 供应商托管的成品：可以告诉我们，我们会代为转达；供应商自身的保留策略仍然适用。
• 投诉：无论是否先联系我们，你都可以向当地数据保护机构投诉。

10.未成年人

本服务面向 18 周岁及以上的用户（见《服务条款》），不面向儿童。若你所在地法律对使用生成式 AI 工具设定了更高的年龄门槛，则以该门槛为准。

我们不会在明知的情况下收集儿童的数据。如果你认为有儿童使用了本站并留下了数据，请写信到 privacy@vgent.com，我们会删除所有能够识别出来的部分。涉及未成年人的性化或剥削性内容，无论由谁提交，都被《内容政策》明确禁止。

11.我们如何保护

设计目标是：即便我们的系统被攻破，能被拿走的东西也很少，因为本来就没存多少。供应商密钥永远不会到浏览器里，提示词不留档案，我们确实保留的那些标识也会自动过期。

没有系统是绝对安全的，我们宁愿听到问题也不愿被蒙在鼓里。安全页面说明了当前已经落地的措施，以及如何报告漏洞。

• 供应商 API 密钥只存在于服务端环境，生成一律经服务端代理，绝不从浏览器直接调用。
• 匿名会话 Cookie 是 http-only 且 SameSite 的，脚本无法读取。
• IP 地址先做哈希，再用于频率计数。
• 续作来源以签名且会过期的令牌传递，而不是裸的供应商任务 ID。
• 日志由固定字段拼装，结构上就排除了提示词、媒体和密钥。

12.政策变更

产品变了，这一页就会跟着变。上传、账号和支付都还在路上，每一项都会先写进这里再上线，而不是上线之后再补。

每次修改我们都会更新页首的日期，重大变更会在页面上说明。变更之后继续使用本站，即表示你接受更新后的政策。

13.联系我们

隐私问题、访问请求和删除请求都走同一个邮箱；纸质信件请寄往下面的注册地址。

• 隐私与数据请求：privacy@vgent.com
• 法律事务：legal@vgent.com
• 邮寄地址：Vgent Labs Pte. Ltd.，68 Circular Road, #02-01, Singapore 049422