隐私政策

简介

Hookai("我们")运营 hookai.io,一款 AI 说唱视频生成器。你上传一张照片并选择主题(或写一段简短的主旨描述),我们据此生成一段自带原生说唱人声与伴奏的对口型短视频。

本政策说明我们收集哪些信息、如何使用、与谁共享,以及保存多久。本政策适用于 hookai.io 及其提供的所有页面、接口和生成任务。

本政策描述的是当前版本的数据处理方式。如果某项新功能会改变这些做法,我们会在该功能上线前更新本页。

我们收集的信息

1. 账户信息 —— 你注册时提供的邮箱和密码。登录由 better-auth 处理,密码仅以单向哈希形式存储。若站点启用了第三方登录,我们还会收到该服务商返回的基础资料(账户标识、邮箱、昵称、头像)。
2. 你上传的照片 —— 主角(说唱者)的照片,以及双人视频中合作艺人的第二张照片。仅用于渲染你的视频。
3. 主题与主旨文案 —— 你选择的主题,以及你输入的描述说唱氛围或内容的简短自定义文字。粘贴完整歌词、上传音频曲目属于规划中的功能,目前尚未开放;开放后,你需要确认对所导入的内容拥有使用权。
4. 生成内容 —— 我们为你生成的视频(以及随视频一并生成的说唱音频),以及用于提供与重新生成所需的任务元数据。
5. 使用与积分数据 —— 使用的功能、发起或失败的生成、消耗与获得的积分,以及用于限流和防滥用所需的基础请求信息(时间戳、IP 地址、浏览器标识)。
6. 支付元数据 —— 购买积分时,支付服务商会告知订单号、金额、币种、状态与商户侧客户标识。我们不会收到也不会存储完整卡号、CVC 或银行凭证,这些信息始终留在支付服务商处。

我们不要求你提供真实姓名、住址或出生日期,也不会基于你的数据做广告画像。

信息的使用方式

• 生成你的说唱视频并交付给你。
• 管理你的账户、积分、订单与退款。
• 发送服务类消息:订单确认、生成失败通知、安全提示以及客服回复。未经你同意,我们不会发送营销邮件。
• 检测、限流并防范滥用、欺诈以及绕过积分或内容规则的行为。
• 使用不含身份信息的汇总统计来运营、排查和改进服务。

你的照片与肖像

这部分最受关注:

• 上传的照片与你输入的主题文案仅用于生成你请求的视频。
• 我们绝不用你的照片训练任何 AI 模型(包括我们或他人的模型)。
• 我们绝不出售或授权他人使用你的照片,除渲染视频所必需的 AI 处理服务商外,不会向第三方共享。
• 只上传已明确同意出镜的人的照片。禁止公众人物、明星与未成年人的照片;违反者我们有权移除内容并关闭账户。
• 照片与生成的媒体保存 7 天后删除,因为生成的视频仅提供 7 天访问。请在到期前下载。
• 不要上传你无权使用的照片。如果你就是照片中的人,上传即表示你同意我们为该单一目的处理这张照片。

Cookie 与本地存储

我们尽量少用 Cookie:

• 必要 Cookie —— 用于保持登录状态的会话 Cookie,以及记住你语言选择的语言 Cookie。没有它们站点无法正常工作。
• 功能 Cookie —— 主题、同意状态等小型偏好。
• 分析 Cookie(可选) —— 仅在站点启用分析且你在 Cookie 横幅中接受后才会加载。在接受之前,分析脚本不会被加载。

你可以随时在浏览器中清除或屏蔽 Cookie;屏蔽会话与语言 Cookie 会导致登出并重置语言。

服务商与第三方

我们不出售你的个人信息。仅在运行服务所必需的范围内,与下列服务商共享,且各自受其保密与数据保护条款约束:

• AI 视频与动态生成 —— 生成流程中集成了 Higgsfield。当站点运营方配置了该服务商时,上传的照片与主题/主旨文案会发送给它以渲染你的视频。
• 身份验证 —— 使用 better-auth 处理邮箱密码登录;站点运营方启用时可使用 Google 或 GitHub 第三方登录。
• 支付 —— 由站点运营方配置的 Stripe、Creem、PayPal、支付宝 或 微信支付 处理。服务商负责银行卡或钱包交易,我们只收到订单元数据。
• 邮件 —— 在配置了 Resend 时,用于发送验证、订单收据等事务性邮件。
• 存储 —— 在配置了时,使用 Cloudflare R2 或其他兼容 S3 的对象存储来保存上传媒体与生成的视频。
• 数据库与托管 —— 默认使用 Cloudflare Workers 与 D1。自托管部署也可使用 PostgreSQL、MySQL、SQLite 或 Turso。
• 分析 —— 在管理后台启用后(若开启了 Cookie 横幅,则在你同意后)使用 Plausible 和/或 Google Analytics。这些只统计汇总访问量,我们不会把照片、文案或生成的视频传给它们。

我们目前并未接入 Suno。 你的说唱音频由 Hookai 自行生成,因此目前不会有音频文件发送给我们。导入外部曲目或 Suno 导出文件属于规划中的功能;上线后,你上传的文件必须是你在别处创作或取得、并有权使用的。Hookai 不调用 Suno 的任何接口,不接收来自 Suno 的数据,也不会把你的数据发送给 Suno。

在法律要求、收到有效法律请求,或为保护 Hookai、用户及公众的权利、财产与安全时,我们也可能披露相关信息。

数据安全

我们全程使用 HTTPS 传输加密,对设置中保存的密钥使用静态加密,密码以哈希形式存储,并采用最小权限的访问控制与短时效的媒体签名链接。任何系统都无法做到绝对安全,但我们尽量少收集、严格限制访问范围,并按下面的周期删除数据。

数据保留

• 上传的照片、主题/主旨文案与生成的视频 —— 在 7 天后删除(即生成视频的托管期限)。
• 账户、积分与订单记录 —— 在账户存续期间保留,之后按会计、税务与反欺诈义务所需期限保留。
• 客服沟通记录 —— 保留至问题解决后的合理期间。
• 服务器与限流日志 —— 保存时间很短,通常为数天。

你可以随时发邮件至 support@hookai.io 请求删除账户及其数据。除法律要求必须保留的内容外,我们会删除或匿名化处理。

未成年人

本服务不面向未成年人,也不向未满 18 周岁者提供。你必须年满 18 周岁才能注册,并且在任何情况下都不得上传未成年人的照片。如发现未成年人注册,我们会关闭账户并删除相关数据。

你的权利

根据你所在地区的法律,你可能有权访问、更正、导出、限制或删除你的个人数据,并有权反对某些处理行为。请发送邮件至 support@hookai.io,我们会在适用法律要求的期限内回应。你也可以向当地数据保护机构投诉。

跨境传输

我们的服务商可能在你所在国家/地区以外处理数据。在需要时,此类传输将依据标准合同条款等适当保障措施进行。

政策变更

随着服务演进,我们可能更新本政策。重大变更会在本页公布并更新"最后更新"日期;若变更影响较大,我们还会通过邮件或站内消息通知你。

联系我们

隐私问题、数据请求或侵权投诉:support@hookai.io。我们通常在数个工作日内回复。