隐私政策

生效日期：2026年5月26日
最后更新：2026年9月29日

本隐私政策说明 Nureta（以下称“我们”）在您使用 nureta.ai（以下称“本服务”）时如何收集、使用和保护您的信息。Nureta 是一个面向成人的 AI 视频生成平台。我们承诺仅收集运营本服务所必需的最少数据，并保护您的隐私。

1. 我们不收集的信息

Nureta 只收集必要的最少信息。您可以通过 Google 或加密货币钱包登录，我们刻意不收集以下信息：

• 电子邮箱地址（选择 Google 登录时除外，见第 2 条）
• 身份证件或现实身份证明文件
• 密码
• 信用卡或银行账户信息
• 社交媒体账号、通讯录或好友列表
• 广告标识符

2. 我们收集的数据

账户数据

• 使用钱包登录时：您的公开钱包地址（账户标识符）。使用 Google 登录时：您的电子邮箱、姓名和头像，仅用于运行您的账户。
• 账户创建日期

面部照片（临时）

• 您为视频生成上传的照片（每次生成 0-2 张）。这些照片为处理目的临时存储，并在生成完成后24小时内删除。
• 我们不会将上传的照片用于模型训练，或除生成您所请求视频之外的任何用途。

生成的视频

• AI 生成的视频存储30天，之后将自动并永久删除。
• 用于生成每个视频的场景选择和生成参数。

使用数据

• 访问的页面、使用的功能、时间戳
• 设备类型、浏览器、操作系统
• IP 地址（仅用于安全、速率限制和滥用防范）

支付数据

• 付款通过 x402 协议使用 Base 网络上的 USDC 以链上方式处理。所有交易均记录在公开的 Base 区块链上。我们仅存储与您账户关联的交易哈希、钱包地址、付款金额和积分余额。我们不存储私钥、助记词或钱包凭据。

3. 我们如何使用您的数据

• 服务交付：通过我们的 AI 流程处理面部照片、生成视频并交付内容。
• 支付处理：验证链上付款并维护您的积分余额。
• 安全与审核：检测并防范滥用、欺诈、未成年使用及政策违规。
• 服务改进：通过聚合、匿名化的分析提升平台性能与可靠性。

4. AI 处理

当您生成视频时，您上传的面部照片会被发送至我们的 Seahorse 后端进行 AI 视频生成。在此过程中：

• 照片在安全、隔离的环境中处理。
• 照片仅用于生成您所请求的视频。
• 照片不会用于训练、微调或改进 AI 模型。
• 照片在生成完成后从处理流程中删除，并在24小时内从所有存储中删除。
• 所有生成的输出均为 AI 生成内容，不描绘任何真实人物。

5. 第三方处理方

我们仅在运营本服务所必需的范围内，与以下服务提供商共享数据：

• Seahorse——AI 视频生成后端。接收面部照片和场景参数以生成视频。
• Base 网络（x402 协议）——使用 USDC 的链上付款结算。交易在 Base 区块链上公开可见。
• Cloudflare——CDN、DDoS 防护和内容分发。

我们不会向第三方出售、出租或交易您的个人数据。我们不会将您的数据用于广告。我们不会与数据经纪商共享您的数据。我们没有任何广告合作伙伴。

6. Cookie

我们使用极少量的必要 Cookie。我们不使用任何第三方广告 Cookie、跟踪像素或跨站跟踪器。

• nureta_session——会话管理 Cookie。维持您已验证会话所必需。在您关闭浏览器或闲置24小时后失效。
• nureta_age_verified——存储您的年龄验证确认，使您无需在每次访问时都被提示。30天后失效。

7. 数据保留

• 上传的面部照片：在视频生成完成后24小时内删除。
• 生成的视频：存储30天，之后自动并永久删除。如需永久保留请下载。
• 账户数据（电子邮箱或钱包地址、积分余额）：删除账户时一并删除。
• 支付记录（交易哈希、金额）：依金融法规要求保留7年。链上记录独立于我们的系统，永久存在于公开区块链上。
• 使用日志：出于安全和滥用防范目的保留90天，之后永久删除。

8. 您的权利

所有用户

• 通过访问您的账户页面或联系我们来查阅您的数据。
• 您可以随时在账户页面删除账户；您的视频、照片和个人资料将被永久删除。
• 在30天保留期满之前下载您生成的视频。
• 请求获取我们所持有的关于您账户的数据副本。

GDPR 权利（欧盟/欧洲经济区居民）

如果您身处欧盟或欧洲经济区，您依据 GDPR 享有以下额外权利：

• 访问权：请求获取我们所持有的关于您的全部个人数据副本。
• 更正权：请求更正不准确的数据。
• 删除权：请求删除您的数据。我们将在30天内处理。
• 数据可携带权：以结构化、机器可读的格式（JSON）获取您的数据。
• 反对权：反对为特定目的处理您的数据。
• 限制处理权：请求我们限制处理您数据的方式。

如需行使任何 GDPR 权利，请发送邮件至 [email protected]。我们将依法规要求在30天内回复。

9. 安全

我们采取行业标准的安全措施，包括传输加密（TLS 1.3）、静态加密（对存储文件采用 AES-256）、严格的访问控制，以及处理环境的网络隔离。面部照片在隔离环境中处理，Nureta 员工无法访问。然而，没有任何系统是100%安全的。我们建议您妥善保管钱包和私钥。

10. 儿童

Nureta 是面向成人的平台。本服务不面向任何未满18岁者。我们不会在知情情况下收集未成年人的数据。如发现某用户未满18岁，我们将立即删除其账户及所有相关数据，包括任何生成内容。如您认为有未成年人正在使用本服务，请立即向 [email protected] 举报。

11. 国际数据传输

您的数据可能会在您居住国以外的司法管辖区处理。在我们进行国际数据传输时，会确保采取适当的保障措施，包括在 GDPR 要求时采用标准合同条款。链上交易数据存在于去中心化的 Base 区块链上，不受地理限制。

12. 本政策的变更

我们可能会不时更新本隐私政策。重大变更将通过应用内通知或本服务上的醒目提示进行告知。顶部的“最后更新”日期反映了最近一次修订。变更生效后继续使用本服务即表示接受修订后的政策。

13. 联系方式

有隐私问题或数据请求？请发送邮件至 [email protected]。