隐私政策
更新日期：2026 年 10 月 9 日
Google 登录：读取什么、为什么读取
Google 登录仅请求 openid、email 和 profile 基本资料权限。我们验证 Google 返回的身份信息，保存 Google 账户的唯一标识（sub）、已验证邮箱、头像地址及对应的 Veylo.ai 账户编号，用于登录、关联你的账户与积分，以及防止账户冒用。头像仅用于账户界面显示，每次 Google 登录时更新；加载头像时浏览器会访问 Google 的图片服务器。我们不请求 Gmail 邮件、联系人、日历、云端硬盘或 Google 相册权限，也不把 Google 登录资料用于图片或视频生成。
登录凭据与账户安全
Google 授权码、访问令牌和身份令牌仅在服务端完成本次登录验证时处理，不作为长期令牌保存；不请求离线访问。邮箱验证码登录通过 Resend 发送邮件。验证码以不可直接还原的校验值保存，有效期 10 分钟。必要会话 Cookie 用于保持登录，有效期 7 天；退出登录会撤销当前会话。短期授权状态和安全限流记录用于防止伪造请求与滥用。
创作输入和结果
选择本地图片后，浏览器可先保存素材与预览；提交生成或处理任务时，提示词、参考图片或视频以及模型参数会发送给所选模型的服务。当前生成接口通过 fal.ai 连接模型供应商。工作台显示的模型品牌不等于 Google 登录授权权限。结果由供应商返回，可在工作台预览、下载；账户任务记录保存模型、状态、积分、时间及结果地址。请不要上传任务不需要的敏感信息。
保存位置和期限
账户标识、登录关联、积分账本及任务记录保存在 Cloudflare 托管的服务端数据库中，在账户使用期间保留以提供服务和核对账务。浏览器中的草稿、收藏、角色、素材及任务预览保留至你清理对应记录或浏览器站点数据。模型服务中的输入和输出保留期限按所选供应商政策执行，结果地址可能失效，请及时下载。Veylo.ai 不承诺第三方已删除其副本。账号删除后可能仍需保留适用法律要求的交易记录及处理争议所必需的记录；其余受我们控制的账户数据按经核实的删除请求处理。
服务提供商与共享
Cloudflare 提供网站、网络安全与数据库服务；Google 提供你主动选择的登录验证；Resend 提供验证码邮件；fal.ai 及对应模型供应商处理你主动提交的创作输入；启用购买时 Creem 处理结账和订阅，Veylo.ai 保存核对所需的订单、订阅与积分记录，不保存完整银行卡信息。除提供这些功能、安全、支持和依法履行义务外，我们不出售 Google 用户数据，不将其共享用于广告，不用其训练 AI 模型。第三方对生成素材的处理受其政策约束。
本地存储、同步与跨境处理
必要 Cookie、localStorage 和 IndexedDB 用于登录、偏好及本地作品保存。云同步只有在你配置自己的服务并主动点击同步后才传送草稿和素材；该服务由你选择并控制。服务提供商可能在你所在国家或地区以外处理数据。外部灵感来源链接由第三方网站自行处理访问数据。
你的选择与删除请求
你可选择邮箱登录而不授权 Google，退出登录、移除参考素材、清理浏览器站点数据，并在 Google 账户连接设置撤销授权。撤销 Google 授权不等于删除 Veylo.ai 账户或本地作品。访问、更正、解绑 Google、导出或删除账户数据，请通过上述邮箱联系并提供账户邮箱；我们核实身份后处理，不要求你提供密码或 Google 令牌。删除账户会影响积分、任务访问和再次登录；本地及第三方副本须分别处理。
使用限制、保护与政策更新
不得使用本服务制作或传播未经同意的私密影像（AI NCII）、色情换脸、脱衣或未成年人性化内容。我们限制明确违规的创作请求，并保留模型供应商的安全检查。请求过滤无法识别所有图片内容，不代表安全保证。我们使用 HTTPS、服务端密钥和 HttpOnly 会话 Cookie 保护数据。服务面向 18 岁及以上用户。隐私疑问、违规举报和政策变更相关请求，请联系上述邮箱；重大数据用途变化将更新本政策并在需要时重新取得授权。