隐私政策

我们收集什么

账户信息：邮箱、显示名称、经哈希处理的密码（或你使用的第三方登录方式）和套餐。使用信息：你在工作室或 HeyBop 手机 App 里创建的项目、任务、积分账单和设置。技术信息：IP 地址、浏览器或设备类型和大致地区，用于安全防护和防滥用。如果你在手机 App 里开启通知，我们会保存该设备的推送令牌。网页支付由 Stripe 处理。应用内购买开通后，由 Apple 或 Google 处理付款。我们记录订单标识、商品、数量和退款状态，用于发放积分和防止滥用；不会看到或保存你的完整卡号。删除账户后，我们保留不关联已删除资料的商店订单记录，防止订单凭证被重复使用。

你提供的媒体：上传或输入的音频、歌词、参考图、声音样本和提示词。我们为你生成的媒体：视频、歌曲、配音及其中间镜头。

生成如何进行，媒体会去哪里

为生成你的视频、歌曲和配音，HeyBop 会向服务商提供必要的提示词、图片、音频、歌词或文本。服务商依照其自身的条款和隐私政策处理这些输入。生成结果保存在你的素材库里。

你的媒体和项目信息随账户保存，供你查看、编辑和导出作品。

服务提供方

我们使用服务商提供托管、支付、登录、邮件、手机通知、生成功能及广告效果衡量。他们只接收提供相应服务所需的信息。

声音克隆与授权

声音克隆只能用于你有权使用的声音：你自己的声音，或已取得他人明确、可留存的授权的声音。上传声音样本即表示你确认符合上述条件。我们可能要求你录制一段授权声明；一旦收到可信的滥用举报，我们会删除克隆声音并暂停账户。

我们如何使用数据

用于提供服务、计费、展示账单、防范欺诈和滥用、处理内容举报、响应支持请求，以及发送事务性消息（收据、重设密码、安全通知，以及你发起的视频完成时的提醒）。我们不出售个人数据，也不会用你上传或生成的媒体训练模型。汇总后无法识别个人的使用统计可能用于改进产品。

保留与删除

关闭账户会停用登录、取消订阅并隐藏公开页面。选择关闭账户，即表示同意保留创作内容和操作记录，仅供我们的团队用于客服支持和产品复盘，直至你提出删除要求。若要永久删除账户和创作内容，请在网页设置或手机账户页选择「永久删除账户」，或联系 privacy@heybop.ai。依法需要的账务记录会保留；备份在 30 天内过期。

Cookie

HeyBop 使用一个会话 Cookie 保持登录状态；通过好友邀请链接进入时，会用一个 Cookie 记住邀请码 30 天；用一个第一方 Cookie 记住你最初是从哪里知道 HeyBop 的（带你来的链接、网站或搜索，以及浏览器的语言和时区），保留 90 天，注册时会连同你注册所用的设备类型一起保存到账户上；通过优惠码链接进入时，会用一个 Cookie 记住优惠码 30 天，以便用到你的账户上；另有一个设置记住你的语言。另有一个第一方浏览器会话 Cookie，将样片播放、音乐试听、照片就绪和方案确认等步骤与注册关联。HeyBop 保存这些步骤，但不记录照片、文件名、人名、提示词或歌曲链接，也不会将这些步骤发送给 Meta。另有一个 Cookie 记住你对广告效果衡量的选择。在 heybop.ai 和 app.heybop.ai 上，我们通过 Meta Pixel 使用 Meta 的广告 Cookie（_fbp、_fbc）来衡量广告效果，详见下文「广告效果衡量」。HeyBop 手机 App 不使用广告 Cookie 或追踪像素。

另有一个第一方浏览器标识，最长保留 90 天，每次访问时续期。注册或登录后，它会把该浏览器跨会话的已记录页面访问关联到账户，帮助我们的团队了解使用过程并提供支持。页面记录不含查询参数或片段标识。这个标识及这些内部访问历程记录不会发送给 Meta。

广告效果衡量

为了了解哪些广告把大家带到了 HeyBop，heybop.ai 和工作室 app.heybop.ai 使用 Meta Pixel，我们的服务器也会通过 Meta 的转化 API（Conversions API）发送同样的事件。Meta 会收到你浏览的页面，以及你在 heybop.ai/create 创建草稿、注册、开始结账或完成付款的时刻（包括价格，以及购买的是套餐、积分包还是礼物）。为了把这些事件和广告点击对应起来，我们只发送经过 SHA-256 哈希处理的邮箱地址和账户 ID，以及你的 IP 地址、浏览器的 User-Agent 和 Meta 自己的 Cookie。我们从不发送你的歌曲、照片、提示词、视频或银行卡信息。Meta Platforms 依照其自身的隐私政策处理这些数据。

如果你的浏览器时区在欧洲（欧盟、欧洲经济区、英国和瑞士），只有在你点击横幅中的「同意」之后才会加载 Pixel。其他地区默认开启，你可以随时通过下方、网站页脚或工作室「设置」里的「不出售或共享我的数据」开关关闭它；这个选择对该浏览器中的 heybop.ai 和 app.heybop.ai 同时生效，我们的服务器也会停止发送你的事件。如果你的浏览器发送了「全局隐私控制」（Global Privacy Control）或「请勿追踪」（Do Not Track）信号，广告效果衡量会保持关闭。

我们也在网站和工作室使用 AppLovin Pixel，衡量页面和礼物方案浏览、注册、结账以及已确认的购买。AppLovin 会收到 IP 地址、浏览器信息及其广告标识（包括 _axwrt）等技术信息，以及商品标识、付款金额和交易标识。邮箱和账户标识仅以 SHA-256 哈希形式发送。我们不会发送照片、歌曲、视频、提示词、收礼人姓名、礼物留言或银行卡信息。上述广告效果衡量选择和浏览器隐私信号也适用于 AppLovin。退出后将停止发送未来事件，并重新加载页面以卸载其脚本。关于 AppLovin 如何收集和使用你的信息，请参阅：https://legal.applovin.com/privacy/。

你的权利

根据你所在的地区，你可能有权访问、更正、导出或删除个人数据，并反对某些处理。发送邮件至 privacy@heybop.ai，我们会在 30 天内回复。如果你在欧洲经济区或英国，也可以向当地监管机构投诉。

未成年人

HeyBop 不面向 16 岁以下儿童，也不会有意收集他们的数据。如果你认为有儿童创建了账户，请联系我们，我们会将其移除。

变更

变更会发布在本页面；重大变更会在生效前至少 14 天通过邮件通知账户持有人。

联系我们

privacy@heybop.ai

会话回放

在获得你的单独同意后，我们使用 PostHog 回放创作页面上的交互，供团队排查错误和改进体验。上传前会遮蔽所有输入值和未经允许的页面文字，并屏蔽照片、音频、视频和嵌入页面。我们不录制登录、后台和支付页面，也不采集控制台日志、网络请求正文或请求头。页面网址不含查询参数、片段或项目标识。回放使用随机会话标识，我们不发送你的邮箱、姓名或账户 ID；登录后，我们的内部用户时间线可以将回放关联至你的账户。仅获授权的团队成员能打开这些私有链接。回放最多保留 30 天；可在此处或工作室设置中撤回同意，不影响创作或购买。撤回后停止未来采集；若需删除先前回放，请联系 privacy@heybop.ai。全局隐私控制、「请勿追踪」和数据共享退出选择也会使回放保持关闭。同意 Cookie 最多保存 180 天，在网站和工作室之间共享。此可选同意与广告效果衡量分开。