1.1 介绍
欢迎使用 LuluLab。
LuluLab 是一个面向内容创作者、跨境电商、品牌和营销团队的 AI 视频创作平台，提供 AI 爆款视频复刻、视频生成、视频编辑、内容分析及其他 AI 内容创作相关服务。
我们非常重视您的隐私和个人信息安全。
本隐私政策说明当您访问或使用 LuluLab 网站、产品及相关服务（以下统称“服务”）时，我们可能收集哪些信息、如何使用这些信息、在什么情况下与第三方共享信息，以及您对自己数据拥有的权利。
使用 LuluLab 服务即表示您已阅读并理解本隐私政策。
2. 我们收集的信息
为了向您提供 LuluLab 服务，我们可能收集以下类型的信息。
2.1 账户信息
我们可能收集：
- 姓名或昵称
- 电子邮件地址
- 账户 ID
- 登录和身份验证信息
- 您主动提供的其他账户资料
用途：
- 创建和管理您的 LuluLab 账户
- 用户身份验证
- 维护账户安全
- 提供客户支持
- 向您发送与账户或服务有关的重要通知
2.2 服务使用信息
当您使用 LuluLab 时，我们可能自动记录与服务使用有关的信息，包括：
- 使用的功能
- AI 生成任务记录
- 视频、图片或内容处理任务记录
- 服务访问时间
- 使用频率
- 操作日志
- 错误日志
- API 调用情况
- 积分、订阅及消费记录
用途：
- 向您提供和维护服务
- 分析产品使用情况
- 优化产品功能和用户体验
- 排查系统故障
- 防止欺诈、滥用和异常使用
- 统计服务运行情况
2.3 设备和技术信息
我们可能自动收集您访问 LuluLab 时使用的设备和网络相关信息，例如：
- 设备类型
- 操作系统
- 浏览器类型及版本
- IP 地址
- 语言设置
- 时区
- 页面访问记录
- 基本网络和设备标识信息
用途：
- 保证网站正常运行
- 提高不同设备和浏览器之间的兼容性
- 分析服务性能
- 防止恶意访问和账户安全风险
2.4 Cookies 及类似技术
LuluLab 可能使用 Cookies、本地存储或类似技术保存必要的信息。
这些技术可能用于：
- 保持您的登录状态
- 保存语言及界面设置
- 记住用户偏好
- 分析网站使用情况
- 使用 Meta Pixel 衡量广告效果，包括页面浏览、完成注册和完成购买（金额及币种）
- 提升网站性能
- 防止欺诈和异常访问
启用 Meta Pixel 后，Meta 可能接收上述网站事件及相关浏览器标识，用于广告效果归因。我们不会在这些事件调用中包含您的提示词或上传素材。
您可以通过浏览器设置限制或删除 Cookies。
但禁用部分 Cookies 后，LuluLab 的某些功能可能无法正常使用。
3. 支付和账单信息
LuluLab 可能通过第三方支付服务商处理订阅、积分购买及其他付款。
根据您所在地区，我们可能支持：
- 信用卡或借记卡
- Stripe
- PayPal
- Apple Pay / Google Pay
- 支付宝
- 微信支付
- 其他第三方支付方式
在支付过程中，支付信息通常由相应的第三方支付服务商直接处理。
LuluLab 通常不会直接存储您的完整信用卡号、银行卡安全码（CVV）等完整银行卡敏感信息。
我们可能保存：
- 支付状态
- 订单号
- 交易编号
- 购买产品或套餐
- 支付金额和币种
- 订阅状态
- 发票及账单相关信息
- 支付服务商返回的必要交易信息
这些信息用于：
- 完成订单和充值
- 管理订阅
- 退款及售后处理
- 财务记录
- 处理支付争议
- 防止支付欺诈
您的支付数据同时受到相应支付服务商自身隐私政策的约束。
4. 您上传和生成的内容
为了提供 AI 内容生成和处理服务，您可能会向 LuluLab 上传或提交：
- 视频
- 图片
- 商品图片
- 人物照片
- 参考视频
- 音频
- 声音样本
- 文案
- Prompt / 提示词
- 视频脚本
- 商品资料
- 创意素材
- 其他由您主动提交的文件或内容
以下简称“用户内容”。
我们可能对这些内容进行必要的处理，包括：
- 视频分析
- 视频拆解
- 视频生成
- 图片生成
- 图片编辑
- 视频编辑
- 音频处理
- 内容识别
- 内容转换
- AI 模型推理
- 文件格式转换
- 内容存储与交付
这些处理仅用于向您提供您主动请求的功能，以及维持、保护和改善 LuluLab 服务。
5. AI 服务与第三方模型
LuluLab 的部分功能可能依赖第三方 AI 模型、云计算服务、视频生成服务、图片生成服务或其他技术服务商。
为了完成您主动发起的 AI 任务，我们可能将完成任务所必需的数据发送给相关服务商，例如：
- Prompt / 提示词
- 图片
- 视频
- 音频
- 文案
- 与当前生成任务有关的必要参数
我们遵循最小必要原则，仅向第三方服务商提供完成相应任务所必需的数据。
第三方服务商对数据的具体处理方式还可能受到其自身隐私政策、数据处理条款和服务协议的约束。
我们不会因为您使用 LuluLab，而主动向广告商或数据经纪商出售您的用户内容。
6. TikTok 账号数据
本章节仅适用于您主动将 TikTok 账号连接至 LuluLab 的情况。
连接 TikTok 账号是可选功能。
如果您没有连接 TikTok 账号，本章节涉及的数据不会被收集。
6.1 我们可能获得的数据
如果您通过 TikTok Login 或 TikTok 官方 API 授权 LuluLab 访问您的 TikTok 账号，我们可能根据您实际授予的权限获得：
- TikTok access token
- TikTok refresh token
- TikTok open_id
- TikTok union_id
- 昵称
- 用户名
- 头像
- 账号统计数据
- 粉丝数
- 作品数
- 总获赞数
在您授权相应权限的情况下，我们还可能访问您本人 TikTok 账号下的视频公开元数据，包括：
- 视频 ID
- 标题
- 描述
- 封面
- 分享链接
- 视频时长
- 发布时间
- 播放量
- 点赞数
- 评论数
- 分享数
具体能够访问的数据取决于您授权 LuluLab 的 TikTok 权限范围以及 TikTok API 当前提供的能力。
6.2 TikTok 数据的用途
这些数据可能用于：
- 显示当前连接的 TikTok 账号
- 将您在 LuluLab 中创建的视频发布至您自己的 TikTok 账号
- 将视频保存到您的 TikTok 草稿
- 根据您的指令进行定时发布
- 展示您自己账号的视频数据
- 提供内容效果分析
- 展示历史数据趋势
除非您主动授权相关功能，否则 LuluLab 不会代表您操作 TikTok 账号。
6.3 我们不会如何使用 TikTok 数据
对于通过 TikTok API 获取的数据，我们不会：
- 将 TikTok 数据出售给广告商
- 将 TikTok 数据出售给数据经纪商
- 使用 TikTok 数据建立与 LuluLab 服务无关的广告用户画像
- 未经授权访问其他 TikTok 用户的私人数据
- 将 TikTok API 数据用于未经您授权的用途
如果 TikTok 平台政策对特定数据提出更加严格的使用要求，我们将按照 TikTok 相应政策执行。
7. TikTok 数据的存储、留存与删除
7.1 授权范围
LuluLab 只会根据产品实际功能申请必要的 TikTok 权限。
可能包括：
- user.info.basic
- user.info.profile
- video.publish
- video.upload
- user.info.stats
- video.list
实际请求的权限以 TikTok 授权页面向您展示的内容为准。
您可以自行选择是否授权。
7.2 TikTok Token 的存储
为了保持您的 TikTok 账号与 LuluLab 的连接，我们可能需要安全保存：
- Access Token
- Refresh Token
- TikTok 账号标识信息
这些数据会存储在我们的服务器或受保护的云基础设施中，并受到访问权限控制。
Token 仅用于您授权 LuluLab 调用 TikTok 官方 API。
7.3 数据留存
在您的 TikTok 账号保持连接期间，我们可能持续保存必要的 Token 和账号资料。
为向您提供历史趋势、数据分析等功能，我们可能在合理期限内保存已经同步的统计数据。
如果法律法规、TikTok 平台规则或安全要求规定更短的保存期限，我们将按照相关要求处理。
7.4 撤销 TikTok 授权
您可以随时取消 LuluLab 与 TikTok 的连接。
您也可以直接通过 TikTok 的账号设置撤销 LuluLab 的应用权限。
撤销授权后，我们将无法继续通过 TikTok API 访问您的账号。
对于不再需要继续保存的 TikTok Token 和账号授权信息，我们将根据适用的平台规则及数据处理要求予以删除或失效处理。
7.5 删除 TikTok 数据
如果您希望：
- 删除 TikTok 授权信息
- 删除从 TikTok 同步的数据
- 删除 TikTok 历史分析数据
- 删除整个 LuluLab 账户及相关个人数据
请使用您注册 LuluLab 账户时绑定的电子邮箱发送邮件至：
我们会在收到有效请求后，在法律法规和平台政策要求的期限内处理。
8. 数据存储与安全
我们重视用户信息安全，并采取合理的技术和管理措施保护您的数据，例如：
- HTTPS 加密传输
- 身份验证
- 权限控制
- 数据库访问控制
- API 权限管理
- 日志监控
- 必要的数据隔离措施
- 安全备份
- 防止未经授权访问的安全措施
但是，任何互联网传输方式或电子存储方式都无法保证绝对安全。
因此，我们无法保证任何数据在所有情况下都不会受到安全风险影响。
如发生可能对用户权益造成重大影响的数据安全事件，我们将根据适用法律法规采取必要措施，并在法律要求的情况下通知受影响用户。
9. 信息共享和披露
我们不会以出售个人信息作为 LuluLab 的商业模式。
我们仅可能在以下情况下共享必要的信息。
9.1 服务提供商
我们可能使用可信赖的第三方服务帮助运营 LuluLab，例如：
- 云计算服务
- 数据存储服务
- AI 模型服务
- 图片生成服务
- 视频生成服务
- 音频服务
- 支付服务
- 邮件服务
- 数据分析服务
- CDN 和网络基础设施
这些服务商只能在提供相应服务所必要的范围内处理相关数据。
9.2 法律要求
如果法律法规、法院命令、监管机构或者具有合法权限的政府机关要求，我们可能依法披露必要的信息。
9.3 保护合法权益
在合理必要的情况下，我们可能处理或披露信息，以：
- 防止欺诈
- 调查安全事件
- 阻止违法行为
- 执行我们的服务条款
- 保护 LuluLab、用户或其他人的人身、财产或合法权益
9.4 企业交易
如果 LuluLab 发生：
- 合并
- 收购
- 公司重组
- 融资
- 资产出售
- 业务转让
您的相关数据可能作为交易的一部分被转移。
在法律要求的情况下，我们会采取合理措施通知用户，并要求数据接收方继续依法保护相关信息。
10. 数据保留
我们只会在提供服务、履行合同、解决争议、安全防护以及满足法律和财务要求所必要的期限内保存数据。
不同类型的数据可能拥有不同的保存期限。
例如：
- 账户存续期间保存必要的账户数据
- 在订单及支付法律要求期限内保存交易记录
- 在完成 AI 生成任务所必要的期限内保存用户内容
- 在账号授权有效期间保存第三方平台 Token
- 在合理期限内保存安全及操作日志
当数据不再需要时，我们将根据实际情况进行删除、匿名化或采取其他合理措施处理。
11. 您的数据权利
根据您所在国家或地区适用的法律，您可能拥有以下部分或全部权利：
- 查询我们是否持有您的个人数据
- 请求访问您的个人数据
- 更正不准确的数据
- 删除您的个人数据
- 限制某些数据处理
- 反对某些数据处理
- 撤回已经提供的同意
- 请求数据副本
- 请求关闭 LuluLab 账户
部分数据可能因为法律、财务、安全、防欺诈、争议处理或履行合同等合法原因无法立即删除。
如需行使上述权利，请发送邮件至：
12. 未成年人隐私
LuluLab 并非专门面向未成年人提供服务。
如果您所在地区的法律规定您尚未达到可以独立同意数据处理或签订相关服务协议的年龄，请在父母或法定监护人的同意和指导下使用我们的服务。
如果我们发现错误收集了依法需要父母或监护人同意的未成年人个人数据，我们将采取合理措施进行处理或删除。
13. 国际数据传输
LuluLab 面向全球用户提供服务。
为了提供 AI 模型、云计算、存储、支付或其他服务，您的数据可能在您所在国家或地区之外进行处理或存储。
不同国家或地区的数据保护法律可能有所不同。
在适用法律要求的情况下，我们将采取合理措施保护跨境传输的数据。
14. 第三方网站与服务
LuluLab 可能包含第三方网站、API、平台或服务的链接，包括但不限于：
- TikTok
- Stripe
- PayPal
- AI 模型服务商
- 云服务商
第三方服务拥有其独立的隐私政策。
LuluLab 无法控制第三方独立进行的数据处理活动，因此建议您在使用相关第三方服务前阅读其隐私政策和服务条款。
15. 本隐私政策的变更
我们可能根据以下原因不时更新本隐私政策：
- LuluLab 产品功能发生变化
- 新增第三方服务
- 法律法规发生变化
- 数据处理方式发生变化
- 安全及合规要求发生变化
更新后的隐私政策将在 LuluLab 网站公布，并更新页面顶部的“最后更新日期”。
如果变更对您的权利产生重大影响，我们可能通过网站通知、电子邮件或其他合理方式向您进行提示。
建议您定期查看本隐私政策。
16. 联系我们
如果您对本隐私政策、个人数据处理方式或者您的数据权利有任何问题，可以通过以下方式联系我们：
电子邮箱：contact@lululab.ai
官方网站：https://lululab.ai
如果您要求删除、更正或导出个人数据，请尽可能使用注册 LuluLab 账户时所使用的电子邮箱联系我们，以便我们验证您的身份并处理您的请求。
感谢您使用 LuluLab。
我们将持续努力保护您的数据安全，并以透明、合理和必要的方式处理您的个人信息。