隐私政策

1.我们是谁

Vgent.ai 是由 Vgent Labs Pte. Ltd. 运营的 AI 视频生成站点。本政策说明目前网站的实际运作，包括账户、上传、账单、创作工具和无 Cookie 产品统计。

这一页上的任何说法都可以被追问，下面的邮箱就是追问的地方。

• 运营方：Vgent Labs Pte. Ltd.
• 注册地址：68 Circular Road, #02-01, Singapore 049422。此处的登记信息为暂定内容，实体注册完成后会在这里更新。
• 隐私联系邮箱：privacy@vgent.com

2.本政策适用范围

适用于 vgent.ai 网站、首页的提示词面板、工作台，以及本站为提交和查询生成任务而调用的同源接口。公共 API 尚未开放，因此这里没有开发者密钥或 webhook 需要说明。

不适用于结果离开我们之后发生的事：模型供应商自己的隐私声明、你发布作品的平台，以及你从本站链接跳转到的外部站点。

• 适用：本网站、提示词面板、工作台，以及它们调用的生成接口。
• 不适用：模型供应商自己的产品、你上传成品的社交平台、我们链接到的外部站点。
• 网站目前尚未发放公共 API 密钥。

3.我们收集什么

我们为提供你使用的功能而处理账户信息和你提交的素材。无 Cookie 使用统计默认运行；你可以在下方关闭，浏览器发送“请勿追踪”（DNT）或“全球隐私控制”（GPC）信号时也会阻止统计。

• 一个匿名会话标识。存在 vv_anon Cookie 里的随机字符串，在你第一次提交生成时创建。它是 http-only 的，脚本读不到，作用仅仅是告诉我们两次请求来自同一个浏览器。
• 语言偏好。vgent-locale Cookie，只有你自己切换语言时才会写入，里面是一个两位的语言代码。
• 注册来源。促成你注册的那次访问所带的推广标签（utm_source、utm_medium、utm_campaign）或来源网站域名，注册前保存在 Cookie vv_src 中，注册时随账户保存。
• 你的提示词、参数和来源引用会发送给相关模型供应商。已登录项目可能保留对话与创作历史；匿名请求指纹在 24 小时后过期。
• 请求日志。每个请求都带一个关联 ID；日志行记录这个 ID、Cookie 里的匿名会话标识、事件名、模型、任务状态、错误码、预估积分和提示词长度——不记录内容，也不记录媒体或密钥。
• 防滥用计数。你的 IP 地址会先经 SHA-256 哈希再作为计数键，让免费限额在多台服务器之间一致生效。我们自己的代码不会写下地址本身，但托管平台的访问日志仍可能记录它——任何网站都是如此。
• 试用防滥用信号。领取新账号试用积分时，浏览器会发送它保存的随机设备标识和由稳定浏览器特征计算的指纹哈希；它们与你的网络地址（绑卡奖励时还有 Stripe 的银行卡指纹）只以加密哈希保存，唯一用途是防止重复领取。
• 默认情况下，PostHog 会接收页面路径、选定交互事件名称和固定选项值。网络连接会向其暴露 IP 地址和浏览器 User-Agent。PostHog 将两者与每天变化的随机盐值一起哈希，用于估算当日去重访客，并在处理事件前移除 IP；不会在你的浏览器中保存持久的统计访客标识。
• 登录后，我们处理账户资料，并保存账户项目、素材、积分和方案状态，以提供对应功能。
• 第一方 Cookie vv_timezone 报告浏览器时区，用于内容安全规则。服务器在本地判断 IP 范围，不向地理定位服务发送地址。登录账户提交生成请求时，只保留 IP、时区是否属于中国大陆这两个粗粒度标记，以及管理员设置的豁免。这些信号不发送给统计分析服务。严格模式下，Wan 3 的提示词及参考素材会在生成前发送至 Google Gemini，供本站进行内容审核。Google Files 中的审核副本在检查后删除（删除失败时由其自动到期），审核费用由本站承担。

4.我们不收集什么

以下是当前产品主动排除或限制的处理方式。

• 我们不会收到你的 Google 密码；登录由 Google 处理。
• 不使用广告追踪器或屏幕回放；PostHog 的自动点击、表单与录屏采集均已关闭。
• 不会向 PostHog 发送提示词或上传媒体内容；产品统计只使用有限的事件属性。
• 账户项目和素材保存在我们的服务器；除非你主动分享成片，否则不会公开。
• 不会保存跨日持久的统计访客标识，不与数据经纪商往来，也不会为了广告出售或共享个人信息。

5.Cookie 与浏览器存储

匿名会话和语言 Cookie 用于网站的基本功能。PostHog 以无 Cookie 模式运行，不在 Cookie 或本地存储中保存持久的统计访客标识。我们不显示统计同意弹窗。你可以随时在下方关闭统计；之前拒绝统计的选择仍然有效。

部分草稿、队列与界面偏好以 vv. 前缀保存在浏览器中。已登录项目和上传素材也保存在我们的服务器，方便跨会话使用。

• vv_anon——匿名会话标识，http-only，12 个月。没有它，已提交的生成就无法再关联回你。
• vgent-locale——你选择的语言，12 个月，只有主动切换语言时才写入。
• vv_device Cookie 与本地存储 vv.device——随机设备标识，只在你领取试用积分时写入，保留 12 个月；服务端只保存它的加密哈希。
• vv_src——来自其他网站或带推广标签链接的访问所带的标签与来源网站，http-only，30 天；只在创建账户时读取一次，浏览器发送 DNT 或 GPC 时不写入。
• vv. 前缀的本地存储——这台浏览器上的草稿、队列与界面偏好。
• 清除浏览器数据会移除本地草稿与标识，但不会删除账户项目、素材或账单记录。
• 保存在 vv.analytics-consent 下的统计偏好——关闭统计会记录你的选择，之前的拒绝选择仍然有效。PostHog 不会在此浏览器保存持久的统计访客标识。
• vv_timezone — 用于内容安全规则的第一方浏览器时区 Cookie，保留 1 天。

6.我们如何使用

我们使用信息来提供生成、账户和账单功能，维护服务安全；如果没有关闭统计且 DNT/GPC 未阻止，默认统计页面访问和选定操作。

适用法律可能赋予你更多权利或要求额外保障。你可以在下方关闭产品统计，浏览器的 DNT/GPC 信号也会阻止统计。其他处理用于提供服务，以及履行适用的安全或法律义务。

• 渲染：把提示词和参数发给供应商，并把结果送回你的浏览器。
• 匿名限额：执行单条 300 供应商积分上限、同一网络地址每 10 分钟 5 次提交，以及全部匿名流量共享的每日供应商预算。服务端不按访客记录积分余额，注册不会自动获得积分。
• 防重复：把一次重试对应回它重复的那个请求，保证一次提交不会被计费两次。
• 排障：生成失败时，用同一个请求 ID 把整条链路串起来查。
• 安全：识别自动化滥用，保护服务本身和供应商预算。
• 产品使用统计：默认统计页面访问和选定操作，了解功能使用情况；关闭统计或 DNT/GPC 阻止后不再发送新事件。

7.模型供应商与数据出境

你的提示词、参数和来源素材可能发送给所选模型或编辑流程需要的供应商。各供应商按自己的条款与隐私声明处理输入。

成品可能由模型供应商托管；账户素材和公开分享的成片也可能存放在我们的存储中。保留与删除方式取决于作品类型。

• aivideoapi.ai、APIMart 与 MuleRouter——为对应模型执行生成及处理输出。
• 你所选模型背后的厂商——通过供应商接收任务。
• 我们的托管、数据库和文件存储服务商；付费功能还使用 Stripe。
• 服务提供方可能位于你所在国家或地区之外，因此完成请求所需的数据可能在境外处理。
• PostHog——默认向我们的美国区域项目发送无 Cookie 产品统计；关闭统计或 DNT/GPC 阻止后不再发送。

8.保留多久

不同数据的保留期限不同。匿名任务记录较快过期；账户项目、素材与账单记录有各自的保留期。

• 匿名请求指纹与任务记录：24 小时。账户项目与素材在删除或按服务规则过期前持续可用。
• 频率限制窗口：10 分钟；每日预算计数：48 小时。
• 试用防滥用哈希：网络、设备与指纹哈希在领取 30 天后清除；银行卡哈希会保留，确保一张卡只领一次奖励。
• 功能 Cookie：最长 12 个月。PostHog 不保存持久的统计访客标识；关闭统计会在 vv.analytics-consent 下保存拒绝选择。
• 应用日志：由托管平台按其自身策略保留，我们不会另外导出归档。
• 成品：按对应模型或存储供应商的流程与保留控制处理。
• PostHog 统计事件：按项目保留设置处理；如需了解当前期限或申请删除，请联系 privacy@vgent.com。

9.你的权利

根据所在地法律，你可能享有访问、更正、删除、限制或反对处理、获取数据副本及向监管机构投诉的权利。清除浏览器数据会移除本地标识；账户数据需要另外申请或在产品内删除。

如需访问或删除，请写信至 privacy@vgent.com，附上账户邮箱或相关请求 ID、任务 ID，方便我们定位记录。你也可以随时在下方关闭产品统计。

• 访问或删除：写信至 privacy@vgent.com，附上账户邮箱或相关请求、任务 ID。
• 关闭产品统计：使用本页的控件停止发送新事件。之前的拒绝选择仍然有效；DNT/GPC 信号也会阻止统计。
• 供应商托管的成品：可以告诉我们，我们会代为转达；供应商自身的保留策略仍然适用。
• 投诉：无论是否先联系我们，你都可以向当地数据保护机构投诉。

10.未成年人

本服务面向 18 周岁及以上的用户（见《服务条款》），不面向儿童。若你所在地法律对使用生成式 AI 工具设定了更高的年龄门槛，则以该门槛为准。

我们不会在明知的情况下收集儿童的数据。如果你认为有儿童使用了本站并留下了数据，请写信到 privacy@vgent.com，我们会删除所有能够识别出来的部分。涉及未成年人的性化或剥削性内容，无论由谁提交，都被《内容政策》明确禁止。

11.我们如何保护

我们限制对已保留数据的访问，供应商密钥只放在服务端，续作来源使用签名引用；账户项目与上传素材受账户权限检查保护。

没有系统是绝对安全的，我们宁愿听到问题也不愿被蒙在鼓里。安全页面说明了当前已经落地的措施，以及如何报告漏洞。

• 供应商 API 密钥只存在于服务端环境，生成一律经服务端代理，绝不从浏览器直接调用。
• 匿名会话 Cookie 是 http-only 且 SameSite 的，脚本无法读取。
• IP 地址先做哈希，再用于频率计数。
• 续作来源以签名且会过期的令牌传递，而不是裸的供应商任务 ID。
• 日志由固定字段拼装，结构上就排除了提示词、媒体和密钥。

12.政策变更

产品或数据处理方式变化时，我们会更新这一页。账户、上传、付费功能和无 Cookie 产品统计都作为当前功能在这里说明。

每次修改我们都会更新页首的日期，重大变更会在页面上说明。变更之后继续使用本站，即表示你接受更新后的政策。

13.联系我们

隐私问题、访问请求和删除请求都走同一个邮箱；纸质信件请寄往下面的注册地址。

• 隐私与数据请求：privacy@vgent.com
• 法律事务：legal@vgent.com
• 邮寄地址：Vgent Labs Pte. Ltd.，68 Circular Road, #02-01, Singapore 049422