隐私政策 — 我们如何处理你的数据
您使用我们的网站、桌面应用、账号功能、账单工具、支持渠道、云处理功能及相关服务时，KwaFlux Limited 如何收集、使用、共享并保护信息。
更新于 2026 年 9 月
引言
本隐私政策说明 KwaFlux Limited（“KwaFlux”、“我们”或“我方”）在您使用网站、桌面应用、账号功能、账单工具、支持渠道、云处理功能及相关服务（合称“本服务”）时如何收集、使用、共享和保护信息。
KwaFlux 设计为本地优先的桌面 AI 媒体增强产品。在本地处理模式下，您的视频、图像、音频和项目文件在您的设备上处理，不会为 AI 处理而上传到我们的服务器。若您选择使用可选的云处理、远程渲染、AI 云功能、团队协作、云备份或其他基于上传的功能，您所选文件可能按本隐私政策所述被上传和处理。
若您不同意本隐私政策，请勿使用本服务。
1. 我们是谁
本服务由以下主体运营：
法律运营主体：KwaFlux Limited。公司／商业登记号：80432817。注册办事处：UNIT 225-22, 2/F MEGA CUBE, 8 WANG KWONG RD, KLN BAY, HONG KONG。支持：support@kwaflux.com。隐私：privacy@kwaflux.com。法务：legal@kwaflux.com。
2. 我们收集的信息
我们仅收集为提供、保护、许可、计费、支持和改进本服务所合理必要的信息。
2.1 您向我们提供的信息
我们可能收集：
- 账号信息，例如电子邮箱、账号 ID、登录方式及账号偏好。
- 账单信息，例如账单邮箱、账单地址、已购套餐、订阅状态、Stripe 客户 ID、发票 ID、支付状态、税务信息及付款确认详情。我们不存储完整卡号。
- 支持信息，例如您发送的消息、截图、日志、设备详情、崩溃描述，以及您在请求支持时选择提供的其他信息。
- 候补名单或通讯信息，例如电子邮箱及产品兴趣（若您选择加入预览候补或订阅产品更新）。
- 云处理信息，例如您通过可选云功能选择上传或生成的媒体文件、项目文件、处理参数、模型选择、提示、导出设置、任务元数据及输出结果。
如果您选择使用 Google 账号登录，在您同意授权后，Google 会向我们提供您的账号邮箱、姓名和头像。我们用邮箱创建或匹配您的 KwaFlux 账号，用姓名作为初始显示名。我们不会获得您的 Google 密码，也不会访问您的 Google Drive、Gmail、通讯录或其他任何 Google 数据。您可随时在 Google 账号的权限页面撤销 KwaFlux 的访问权限；删除 KwaFlux 账号本身请前往仪表盘的「隐私与数据」页面。
2.2 自动收集的信息
当您使用网站、账号功能、桌面应用或云功能时，我们可能自动收集：
- 设备与环境信息，例如操作系统版本、应用版本、GPU 型号、硬件能力、安装渠道、错误状态及兼容性状态。
- 网络与安全信息，例如 IP 地址、由 IP 推断的大致位置、浏览器类型、会话标识、认证日志、防欺诈信号及访问时间戳。
- 使用与授权数据，例如已启用功能、预览／导出事件、云任务状态、订阅权益、许可校验状态、账号登录状态、崩溃报告、错误日志及诊断事件。
- 云任务元数据，例如上传时间、处理时长、文件类型、文件大小、任务 ID、队列状态、错误状态、积分用量、下载状态及账号 ID。
- 网站交互数据，例如访问的页面、来源、按钮点击，以及运营网站与账号系统所必需的 Cookie／会话信息。
2.3 媒体文件与项目文件
KwaFlux 设计为本地优先产品，也可能提供由用户选择启用的可选云处理功能。
本地处理模式
在本地处理模式下：
- 您的源视频、图像、音频和项目文件在您自己的设备上处理。
- 我们不会为 AI 处理而将您的媒体文件上传到 KwaFlux 服务器。
- 我们不使用您的媒体文件训练 AI 模型。
- 我们不会人工审阅您的媒体文件。
- 您的媒体文件留在您的设备上，除非您选择与我们分享，例如在支持请求中提交样例文件。
可选云处理模式
若您选择使用云处理、远程渲染、AI 云功能、团队协作、云备份或任何需要上传文件的功能，我们可能处理您选择上传的媒体文件、项目文件、任务参数、处理设置及输出结果。
在云处理模式下：
- 仅会上传您主动选择通过云功能上传或处理的文件。
- 上传前，相关媒体文件可能被拆分为文件块并加密。
- 加密文件块通过安全加密通道传输到我们的云基础设施或受信任的服务提供商。
- 在云中存储或排队期间，文件块保持加密形式。
- 为完成您请求的 AI 处理任务，相关文件块仅在受控的 AI 计算环境中临时解密。
- 处理完成后，系统生成输出结果并向您提供。
- 源文件块、临时文件和输出文件会按本隐私政策或相应功能页所述的保留期限自动删除。
- 除非您另行明确同意，我们不会使用您上传的媒体文件、项目文件或输出结果训练 AI 模型。
云端 AI 处理不同于端到端加密。为执行 AI 处理，文件内容必须在受控的 AI 计算环境中临时解密。我们采取合理的技术和组织措施，在传输、存储、处理和删除过程中保护文件，并防止未经授权的访问、使用或披露。
2.4 支付信息
付款由 Stripe 或结账页所示的其他支付处理方处理。我们不存储完整卡号或完整支付凭据。支付处理方可能按其自身条款与隐私政策收集和处理支付数据。
3. 我们如何使用您的信息
我们将信息用于以下目的：
- 创建和管理您的账号。
- 验证用户身份并保护账号。
- 处理付款、发票、税费、订阅、取消、退款和套餐变更。
- 激活许可、核验授权、防止未经授权的访问并执行套餐限额。
- 提供您请求的本地及可选云处理功能。
- 上传、排队、处理、返回和删除云处理任务及输出结果。
- 计算积分、用量、账单、订阅权益和处理限额。
- 提供客户支持并排查技术问题。
- 改进产品性能、兼容性、稳定性与用户体验。
- 发现、防止和调查欺诈、滥用、违禁内容、安全事件、拒付以及对条款的违反。
- 传达重要的产品、账号、账单、法律、安全或服务更新。
- 遵守适用法律、法律程序、税务、会计及监管义务。
我们不出售您的个人信息。
4. 云处理数据
本节仅在您选择使用云处理、远程渲染、AI 云功能、团队协作、云备份或其他基于上传的功能时适用。
4.1 云处理数据可能包含什么
云处理数据可能包括：
- 您选择的源视频、图像、音频、项目文件或其他文件。
- 为上传、传输、存储或处理而创建的文件块。
- 任务设置、模型选择、提示、参数、处理偏好和导出偏好。
- 处理任务生成的输出文件。
- 任务元数据，例如文件类型、文件大小、上传时间、处理时长、队列状态、错误状态、积分用量、账号 ID、任务 ID 及下载状态。
4.2 我们为何处理云处理数据
我们仅将云处理数据用于：
- 提供您请求的云处理任务。
- 将输出结果返回到您的账号、设备或下载链接。
- 计算积分、用量、账单、税费和授权记录。
- 排查处理错误并提供支持。
- 保护本服务免受欺诈、滥用、禁止用途、安全事件和未经授权的访问。
- 履行法律、会计、税务、争议解决及监管义务。
4.3 云文件的保留与删除
除非相应功能页另有说明：
- 源文件块、临时文件和输出文件会按相应功能页所述保留期限自动删除。
- 若产品提供删除选项，您可手动删除可用的云文件。
- 临时处理文件、缓存和中间文件在任务完成或失败后删除，具体取决于系统清理周期。
- 有限的元数据、账单记录、安全日志、交易记录和防滥用记录可能为法律、税务、会计、防欺诈、争议解决、合规与安全目的而保留。
若您为排查问题自愿向我们提供支持文件，或为解决争议、执行条款、保护本服务或遵守法律而有必要保留，我们可能更长期保留这些文件。
4.4 未经明确同意不以 AI 训练
除非您另行明确同意，我们不会使用您上传的媒体文件、项目文件、提示或输出结果来训练或改进 AI 模型。
我们可能使用汇总、去标识或合成的运营数据来改进性能、可靠性、安全与安保，前提是此类数据无法合理识别您或您的媒体。
4.5 第三方云与 AI 服务商
我们可能使用受信任的基础设施、存储、安全与 AI 算力提供商来运营可选云功能。这些提供商仅按我们的指示、且仅为提供所请求功能、维护安全或履行法定义务而处理数据。
视功能而定，服务提供商可能协助：
- 加密文件传输与临时存储。
- GPU 计算与 AI 处理。
- 队列管理与任务编排。
- 错误日志与服务监控。
- 账单、计税与支付处理。
- 安全、防欺诈与滥用检测。
我们要求服务提供商以适当的技术和组织措施保护信息。我们不授权其将您的云处理数据用于其自身广告、转售或独立的 AI 模型训练。
4.6 人脸、生物识别与敏感媒体
您处理的部分媒体可能包含人脸、声音、身体、私人空间、车牌、儿童或其他个人或敏感特征。
KwaFlux 不会将此类媒体用于人脸识别、身份核验、生物识别、追踪、画像或营销。
除非特定功能明确需要且您另行同意，我们不会创建或存储人脸识别模板、面纹、声纹或生物识别数据库。
您有责任确保您拥有通过云功能上传和处理任何媒体的合法权利、同意与权限，尤其当媒体包含个人数据、人脸、声音、私人空间、儿童、第三方受版权保护内容或敏感信息时。
5. 处理的法律依据
在适用法律要求处理依据时，我们基于以下依据处理个人信息：
- 合同必要：为提供本服务、管理账号、处理账单、交付您请求的云处理任务或提供支持而需要处理时。
- 合法利益，例如保护本服务、防止欺诈与滥用、改进产品质量、执行条款、维持服务可靠性以及保存业务记录。
- 同意：我们征求您同意的情形，例如可选营销邮件、可选遥测选择、法律要求时的可选云功能、法律要求时的生物识别或敏感处理，或将来将您的媒体文件用于 AI 模型训练。
- 法定义务：为税务、会计、法律、合规、监管或执法原因而需要处理时。
6. 我们如何共享信息
我们可能与有限类别的服务提供商和合作伙伴共享信息，以协助运营本服务，包括：
- 支付处理方（如 Stripe），用于账单、税费、订阅、发票、退款及支付欺诈防范。
- 认证与数据库提供商（如 Supabase），用于账号、授权与许可管理。
- 托管、安全与基础设施提供商（如 Cloudflare），用于网站交付、安全、流量路由及账号交互。
- 云存储与算力提供商，用于您选择云功能时的加密上传、临时存储、AI 处理、远程渲染、队列管理与结果交付。
- 分析与诊断提供商（如有使用），帮助我们了解产品稳定性、错误与使用模式。在可能的情况下，我们使用汇总或假名化数据。
- 支持工具、邮件服务商或客户沟通系统，用于回应您的请求。
- 专业顾问（如律师、会计师、审计师、保险人、税务顾问），在必要时。
- 在法律要求时向主管机关或第三方披露，包括遵守法律、法律程序、维护我们的权利、保护用户或回应合法请求。
- 业务交易中的承继方，例如合并、收购、融资、重组或资产出售，并受适当保护措施约束。
我们不会为第三方独立广告或销售目的而与其共享您的个人信息。
我们不授权第三方服务提供商将您上传的媒体文件、项目文件、提示或输出结果用于其自身的 AI 模型训练。
7. Cookie 与跟踪
我们的网站可能使用 Cookie、本地存储及类似技术，用于：
- 网站必要运行。
- 账号登录与会话管理。
- 安全与欺诈防范。
- 账单门户与结账功能。
- 基础分析与性能衡量。
当前网站版本不使用第三方广告 Cookie 或跨站广告追踪器。若此情况变化，我们将更新本隐私政策并提供相应选择。
您可通过浏览器设置控制 Cookie。若禁用必要 Cookie，部分功能可能无法正常工作。
8. 数据保留
我们仅在本隐私政策所述目的合理必要的期限内保留个人信息。
典型保留期限包括：
- 账号数据：在账号有效期间保留。
- 账单、发票、税务与付款记录：按税务、会计、审计、拒付及法律合规要求保留。
- 支持沟通：按解决请求、改进支持与保存记录所需保留。
- 安全、授权与防欺诈日志：在保护本服务和解决争议所需的有限期限内保留。
- 云端源文件、文件块、临时文件和输出文件：按相应功能页所述保留期限自动删除。
- 已删除账号的记录：账号删除后，部分记录可能最多保留 12 个月，或在法律、税务、防欺诈、争议解决或合规所需时更长。
在本地处理模式下，我们不保留您的媒体文件，因为它们不会为 AI 处理而上传到我们的服务器。
在云处理模式下，上传文件和输出文件仅按本隐私政策及相应功能页所述保留。
9. 数据安全
我们采取合理的管理、技术与组织防护措施，保护个人信息和云处理数据，包括传输加密、适用时的静态加密、访问控制、凭据隔离、内部访问限制、日志、安全监控及基础设施保护。
对于可选云处理，相关媒体文件可能在上传前被拆分为加密块，经加密通道传输，以加密形式存储或排队，并仅在受控的 AI 计算环境中临时解密，以完成您请求的处理任务。
任何电子传输、存储或处理方法都无法做到绝对安全。我们不能保证绝对安全。
10. 国际传输
我们在国际范围内运营，您的信息可能在您居住地以外的国家处理。在需要时，我们使用适当保护措施（如合同保护和服务提供商承诺）来保护跨境传输的信息。
若您选择云处理，您所选文件和任务数据可能由位于您所在国家或地区以外的云基础设施或算力提供商处理。我们采取合理措施，依照适用法律保护此类传输。
11. 儿童
本服务不面向 16 岁以下儿童。我们不会故意收集 16 岁以下儿童的个人信息。
除非您拥有适用法律要求的全部权利、许可、同意与合法权限，否则不得上传或处理涉及儿童的媒体。
若您认为有儿童向我们提供了个人信息，请联系 privacy@kwaflux.com，我们将采取适当措施予以删除。
12. 您的隐私权利
视您所在地而定，您可能有权：
- 查阅我们持有的关于您的个人信息。
- 更正不准确或不完整的信息。
- 删除您的个人信息。
- 反对或限制某些处理。
- 在处理基于同意时撤回同意。
- 获取您信息的可移植副本。
- 退出某些营销通讯。
- 在产品提供删除选项时删除可用的云文件。
行使权利请联系 privacy@kwaflux.com。回应前我们可能要求信息以核实身份。我们力求在 30 天内或适用法律规定的期限内回复。
请注意，删除账号数据、账单记录、安全日志或云任务元数据可能受法律、税务、防欺诈、争议解决、安全与技术限制约束。
13. 加州及其他美国州隐私披露
我们不出售您的个人信息。当前网站版本不会为跨情境行为广告而共享您的个人信息。
我们收集本隐私政策所述类别的信息，包括标识符、账号信息、与支付相关的信息、设备与网络数据、使用数据、支持沟通、由 IP 推断的大致位置，以及您通过可选云功能选择上传或生成的云处理数据。
我们将这些类别用于并披露于上文所述业务目的，包括账号管理、账单、安全、防欺诈、客户支持、服务运营、云处理、分析、合规与法律保护。
14. 本隐私政策的变更
我们可能不时更新本隐私政策。若作出实质性变更，我们将更新“最近更新”日期，并可能通过网站、应用、电子邮件或账号控制台另行通知。
若我们引入实质性不同的云处理、远程渲染、AI 云、团队协作、备份、生物识别或 AI 模型训练功能，将在适用法律要求时提供额外披露或征求同意。
更新后的政策生效后继续使用本服务，即表示您知悉更新后的政策。
15. 联系我们
隐私问题或请求请联系：
邮箱：privacy@kwaflux.com
一般支持：
邮箱：support@kwaflux.com
法务问询：
邮箱：legal@kwaflux.com