绿幕数字人隐私政策
本政策是杭州翠柳科技有限公司（以下称「我们」）就绿幕数字人（以下称「本服务」）如何处理你的个人信息所作的说明。请在使用本服务前完整阅读，尤其是以粗体提示的内容；你勾选同意、登录或实际使用本服务，即表示你已阅读、理解并接受本政策。
1. 本政策的适用范围
本政策适用于你通过绿幕数字人网站（avatar.gtolive.com）使用本服务的过程。本服务是网页端服务，我们不提供独立的移动应用客户端；我们不会申请或读取你设备上的通讯录、短信、通话记录、日历、相册或位置信息。你主动选择的照片，仅在浏览器中由你确认后上传。
本政策不适用于你自行使用的第三方平台与服务（例如你发布成片的直播、电商或短视频平台），也不适用于你通过本服务接触到的其他第三方。这些第三方对你的个人信息的处理，适用它们各自的规则与隐私政策。
我们可能针对某项具体功能另行提供单独的规则或说明。这些文件有专门规定的，就该项功能优先适用；未尽之处以本政策为准。本政策与《用户协议》配套适用；两者不一致时，就个人信息的处理以本政策为准。
2. 我们如何收集和使用你的个人信息
个人信息指以电子或者其他方式记录的、能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。在本服务中，我们处理的个人信息主要包括：
2.1 账号与登录信息
- 手机号：用于注册、登录、发送验证码与必要的服务通知；
- 用户名：账号标识，用于密码登录（如你的账号已设置密码）；
- 密码：我们只保存不可逆的密码哈希（PBKDF2），不保存明文密码；
- 短信验证码：只保存哈希，一次性使用，5 分钟内有效，最多尝试 5 次；
- 登录状态：保存在你浏览器中的会话 Cookie（HttpOnly、SameSite=Lax），用于维持登录，不包含密码或验证码。
2.2 你上传的照片与生成内容
- 照片：你主动选择并上传的、含人物的照片，用于生成绿幕定妆照与数字人视频。照片中可能包含人脸等敏感个人信息，见第 3 节；
- 生成内容：绿幕底图、口播文案、合成音频、视频片段、拼接后的成片，以及与任务关联的时长、主播类型、生成状态等记录；
- 文案参数：目标时长、商品名称与卖点等文本参数（如有），用于生成口播文案。
为完成生成，我们会把你的照片、绿幕底图、音频与必要的文本参数，通过接口提供给第 6 节列明的第三方模型服务商。它们只应按约定为生成目的处理这些数据。
2.3 任务与设备日志
- 任务记录：任务编号、目标时长、主播类型、生成阶段、进度、失败原因、创建与完成时间，用于向你展示任务中心、排查故障与计费对账；
- 设备与日志信息：IP 地址、浏览器类型与语言、访问时间、请求路径与错误日志，用于安全防护、限流、故障排查与统计分析。
2.4 订单与支付信息
- 订单信息：订单号、充值积分、金额、支付状态、支付时间，用于开通积分、对账与售后；
- 支付信息：在线支付由支付宝处理。我们不会收集或存储你的银行卡号、支付密码、短信验证码等支付敏感信息；支付宝会依据其隐私政策处理你的支付信息。
2.5 客服与沟通信息
你与我们沟通（咨询、报障、投诉、注销申请）时提供的信息，例如联系方式、账号标识、问题描述与截图，仅用于处理你提出的问题、留存处理记录与改进产品。
上传的照片始终由你主动选择与提供。请在上传前确认你已取得照片中人物的明确授权（见《用户协议》第 7 节）。未经授权把他人照片上传到本服务，我们会按《用户协议》的约定处理。
3. 关于人脸等敏感个人信息
你上传的照片可能包含人脸信息，属于敏感个人信息。我们仅在实现「根据你的照片生成绿幕数字人视频」这一具体目的所必需的范围内处理，具体包括：读取照片、生成绿幕定妆照、判断主播性别以选择音色、提交视频生成服务、拼接与提供下载。
你上传照片，即表示你单独同意我们为上述目的处理照片中的人脸信息。你可以拒绝或撤回该同意，但拒绝后我们将无法为你生成数字人视频；撤回同意不影响撤回前基于你的同意已进行的处理。
我们不会从照片中提取人脸特征用于身份识别，不会建立人脸特征库，不会进行人脸比对，也不会主动把你的照片用于训练我们自己的模型。本服务当前不提供声音复刻，也不进行声纹识别或声纹比对；口播使用预设音色合成。
在把照片提供给第三方模型服务前，我们会通过合同与接口约束其处理目的与范围，并要求其采取必要的安全措施。第三方模型服务对其处理的数据可能适用其自身的隐私政策与数据留存规则，我们会在选择服务商时进行必要的评估。
4. 征得授权同意的例外
根据法律法规的规定，以下情形中我们收集、使用你的个人信息无需征得你的授权同意：
- 与我们履行法律法规规定的义务相关的；
- 与国家安全、国防安全有关的；
- 与公共安全、公共卫生、重大公共利益有关的；
- 与犯罪侦查、起诉、审判和判决执行等有关的；
- 出于维护你或其他个人的生命、财产等重大合法权益但又很难得到你本人同意的；
- 你所收集的个人信息是你自行向社会公众公开的；
- 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
- 用于维护所提供的产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；
- 法律法规或国家标准规定的其他情形。
5. 我们如何存储你的个人信息
我们在中华人民共和国境内收集和产生的个人信息，存储在中华人民共和国境内。你上传的照片、生成的底图/音频/成片存放于阿里云对象存储（OSS，华北 2 · 北京）；账号、任务、订单与流水数据存放于我们在境内使用的数据库。
我们仅在实现本政策所述目的所必需的期间和法律法规要求的时限内存储你的个人信息。目前的处理口径是：
- 账号信息：在你使用本服务期间保留；
- 短信验证码：5 分钟内有效，过期记录会被定期清理；
- 照片与生成内容：为让你重复下载与复用画面而保留。你可以在工作台删除已上传的形象素材；删除后，对应素材不再用于新的生成；
- 任务与订单记录：在账号存续期间保留，用于任务查询、计费对账与售后；
- 日志信息：按安全与排查故障所需的最短期限保留。
待补充：各类个人信息的最终留存期限（账号信息、日志、照片与成片）以及到期后的处理方式
注销账号：你可以通过第 11 节的方式申请注销账号；目前暂未提供自助注销入口。待补充：账号注销的自助入口或人工流程与处理时限 注销后，我们会删除或匿名化处理你的个人信息；出于法律法规要求必须保留的信息（例如交易与财务记录、安全日志），我们会在法定期限内单独存储，并停止用于其他目的。
如我们停止运营本服务，我们将及时停止继续收集你的个人信息的活动，以公告的形式通知你，并对我们存储的个人信息进行删除或匿名化处理。
7. 我们如何保护你的个人信息
我们非常重视个人信息安全，已采取符合业界标准的安全防护措施，防止个人信息遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。
- 账号与凭据：密码使用 PBKDF2 加盐哈希存储（不可逆）；短信验证码混入手机号与会话密钥后哈希存储，一次性使用、有尝试次数上限与发送频率限制；
- 传输与存储：站点与接口通过 HTTPS 传输；照片与生成内容存放于云对象存储；会话 Cookie 设置为 HttpOnly 与 SameSite=Lax；
- 访问控制：我们按最小够用原则授予内部人员访问权限，对可能接触到个人信息的工作人员限制权限范围，并保留必要的操作与任务日志；
- 人员与流程：我们为工作人员提供个人信息保护相关的培训，并制定安全事件的处置流程。
如果我们的物理、技术或管理防护措施不幸遭到破坏，我们会及时启动处置流程、防止安全事件扩大，按照法律法规的要求上报主管机关，并以推送、公告等合理有效的方式向你告知安全事件的基本情况、可能的影响以及我们已经或将要采取的措施。
8. 你的权利
在使用本服务期间，你可以通过以下方式访问并管理你的个人信息：
- 查阅与更正：你可以在工作台与积分账户中查看账号标识、任务记录、订单与积分流水；如需更正手机号等账号信息，可通过第 11 节联系我们；
- 删除：我们没有征得你同意而违法收集、处理你的个人信息，违反法律法规或与你的约定使用、处理你的个人信息，或者你不再使用本服务、我们停止向你提供服务时，你可以要求我们删除相应的个人信息；你也可以在工作台删除已上传的形象素材；
- 注销账号：见第 5 节。注销是不可逆操作，注销前我们会验证你的身份与账号状态；
- 撤回同意：你可以通过停止使用相应功能、删除照片与素材、申请注销账号等方式撤回此前的授权。撤回同意不影响撤回前基于你的同意已进行的处理；撤回人脸信息处理的同意后，你将无法继续使用需要该信息的生成功能；
- 获取副本：你可以下载自己生成的成片；如需其他个人信息副本，可通过第 11 节提出。待补充：个人信息副本导出（可携带权）的入口或人工流程
- 解释说明：你可以要求我们对本政策及个人信息处理规则进行解释说明。
你可以通过第 11 节的方式提出上述请求或投诉。为保护你的信息安全，我们可能需要先核实你的身份。我们一般会在 15 个工作日内答复；由于材料审核、业务核对等原因，处理完成的时间可能长于上述时限。
9. 我们如何处理未成年人的个人信息
本服务主要面向年满 18 周岁的用户（见《用户协议》第 3 节）。如果没有父母或其他监护人的同意，不满 14 周岁的儿童不得使用本服务，也不得上传包含儿童的照片。
对于经父母或其他监护人同意而收集儿童个人信息的情况，我们只会在法律允许、父母或监护人明确同意或者保护儿童所必要的范围内使用或公开披露该信息。如果我们发现自己在未事先获得可证实的父母或监护人同意的情况下收集了儿童的个人信息，会设法尽快删除相关数据。
10. 本政策的变更
本政策可能变更。未经你明确同意，我们不会限制你按照本政策所应享有的权利。
变更后的政策将在页面公布并标注版本与生效日期；对于重大变更，我们会以显著方式通知你（站内公告、短信或其他合理方式）。你在变更后继续使用本服务，即视为你接受修订后的政策；如果你不同意，可以停止使用并申请注销账号。
本政策所称重大变更包括但不限于：我们的服务模式发生重大变化（处理个人信息的目的、类型、使用方式等）；我们在控制权等方面发生重大变化（如并购重组引起的所有者变更）；个人信息共享、转让或公开披露的主要对象发生变化；你参与个人信息处理方面的权利及其行使方式发生重大变化；负责个人信息保护的责任部门、联络方式或投诉渠道发生变化；个人信息安全影响评估报告表明存在高风险。
11. 如何联系我们
杭州翠柳科技有限公司是本服务的运营主体，也是你个人信息的处理者。待补充：注册地址 如果你对本政策或对个人信息的处理有任何疑问、意见、建议或投诉，可通过以下方式联系我们：
- 运营主体：杭州翠柳科技有限公司
- 联系邮箱：待补充：客服 / 法务邮箱
- 联系电话：待补充：客服电话
- 通讯地址：待补充：公司通讯地址
我们会在收到你的请求后尽快处理，一般不超过 15 个工作日。若你对我们的答复不满意，或认为我们的个人信息处理行为损害了你的合法权益，你还可以向网信、电信、公安等监管部门投诉或举报，或向有管辖权的人民法院提起诉讼。
本政策的版本更新日期为 2026-10-30，生效日期为 待补充：法务定稿日期。