隐私说明草稿
上线前草稿 · 核查日期：2026年10月2日 · 尚未生效
本页说明 Hotel Lobby AI 当前实现及仍待确认的条款，不是已定稿的政策或协议。运营主体、有效联系方式和生效日期尚未确定。
服务内容
Hotel Lobby AI 正在准备双照片视频服务，每张照片对应参考引导双人视频中的一名人物。真实生成和支付尚未完成端到端验收。
浏览器中的照片
选择照片后，照片保存在当前浏览器的 IndexedDB 中，用于恢复选择。仅选择照片不会将其提交给视频服务。移除照片会更新本地选择；清除此网站的浏览器数据可移除本地保存的照片。任务和提交信息也可能保存在 sessionStorage 中，用于恢复任务。
确认生成后的处理
生成开放后，您登录并确认积分费用，应用会将两张照片上传至配置的对象存储。服务器将通过检查的照片转为 JPEG、调整方向并移除图像元数据，然后将照片链接、参考视频链接、所选音频链接和模板指令发送给 Evolink 进行参考引导的视频生成。生成记录将任务、输入链接、设置、状态、结果链接和积分使用情况关联到您的账户。
可选音频
选择自己的音频后，当前实现会将其保存在浏览器 IndexedDB 中。确认生成时，音频文件上传至对象存储，其链接随照片和参考视频链接发送给 Evolink。移除本地音频选择不会擦除服务器上传文件。音频检查验证格式与时长，不验证所有权，也不移除音频元数据。
账户、交易与服务商
当前实现支持 Google 登录和邮件登录链接，并在数据库中保存账户和会话记录。邮件发送和支付处理使用配置的外部服务；现有集成包括邮件服务 Resend，以及支付服务 Creem 或 Stripe，生产环境的实际服务商清单仍待核实。应用包含 Vercel 访问统计和性能测量，以及可选的 Plausible 统计；正式说明发布前还需确认生产环境实际采集内容和 Cookie 行为。
存储与访问
应用会将完成的视频从视频服务商复制到配置的对象存储，供播放和下载。目前上传的照片、音频和结果采用公开媒体链接，而非限时签名链接；取得有效链接的人可能访问文件。移除浏览器中的照片不会删除服务器上传文件。当前删除视频操作仅隐藏数据库记录，不会擦除已存储的媒体文件。
待确认事项
数据保留期限、彻底删除流程、存储地区、服务商的保留与复用或模型训练行为，以及有效的隐私请求联系方式，均未确认。本草稿不承诺删除时限、自动过期或不用于训练。这些信息需在向客户开放账户注册或付费生成前写入正式说明。