隐私说明

上传的音乐文件只在你的浏览器里分析（BPM、第一拍、每拍能量、高潮点），音频本身不会上传到服务器，也不会被保存。服务器只保存分析出来的数字：文件名、时长、BPM、拍点能量。

例外只有一处：你点「AI 听写歌词」时，浏览器会先把歌压成一段较小的音频（为了省流量和费用）发给服务器，再由服务器转给模型厂商做语音识别。不用这个功能，音频就一步都不会离开你的电脑。

注册只需要邮箱和昵称。密码用 bcrypt 哈希后保存，我们看不到你的原始密码，系统里也没有任何地方能还原它。

另外会记录你的注册时间、最近一次使用时间、账号状态（是否被停用），用于账号管理和防止滥用。

以下内容会保存在服务器，目的是让你下次能继续编辑、以及在出问题时排查：

• 你在工坊里保存的提示词：完整项目数据 + 导出的提示词全文；
• 每次调用模型的记录：任务类型（如「写分镜」）、模型名、消耗的 token 数、耗时、成功或失败，以及这次请求的要点和模型返回的完整结果；
• 你在社区发的帖子、评论、点赞。

也就是说，你的歌词、需求描述和生成出来的分镜，服务器上是留底的。这些内容不会对外公开，但站长（唯一管理员）在排查问题时可以看到。如果你不希望某段内容留在服务器上，可以删掉对应的提示词记录，或直接联系我们删除。

生成过程需要调用大模型，因此你的歌词、需求描述、分镜上下文会发送给对应的模型服务商处理。目前全站统一使用站长配置的 DeepSeek 接口，这是目前唯一接收你内容的第三方。

如果你自带 API key，key 只在你的浏览器与服务器之间转发，服务器只保存打码后的形式（例如 sk-a…1b2c，前 4 位加后 4 位），用于设置页回看，完整 key 不落库、不写日志。

• 只有你：草稿状态的提示词、你的调用记录。
• 所有访客：你发布到社区的帖子、评论、以及发帖时附带的提示词快照。发帖是主动行为，发之前请确认里面没有你不想公开的内容。
• 站长（管理员）：所有用户的邮箱、昵称、用量统计和调用记录（含请求与返回内容），用于运维、排查故障和处理违规。
• 不会：向任何第三方出售、出租或交换你的数据；页面里没有第三方广告或行为追踪脚本。

站点只用了两个必要的 Cookie，都不含个人信息明文：

• 登录会话：一个随机 token 的哈希，用来识别你已登录，退出登录即失效；
• 注册验证码：签名后的图形验证码答案，5 分钟过期、只能用一次。

没有用于广告或跨站追踪的 Cookie。

为了挡住批量注册和刷接口，注册接口会按来源 IP 做频率限制（同 IP 每小时最多 5 次）。这个 IP 只存在于服务器内存里，不写数据库、不做地理位置分析、不与账号绑定，进程重启就消失。

另外每个普通账号每天有固定的免费生成次数，用超了会提示明天再来，这个计数只统计次数，不记录你问了什么。

• 提示词、帖子、评论、调用记录：一直保留，直到你主动删除对应内容。
• 数据库每天 03:30 自动备份一次，备份保留 14 天。因此删除的内容可能在旧备份里还留最多 14 天，之后随备份一起清除。
• 删除提示词：在「我的提示词」里删除即刻生效。
• 删除账号：目前还没有自助注销入口，请联系站长处理，会一并删除你的提示词、帖子、评论、点赞和调用记录。

• 不会隐藏任何数据收集行为——这份说明就是全部；
• 不会把你上传的音乐转存、二次分发或用于训练；
• 不会读取你电脑上除了你主动上传/粘贴的内容以外的任何文件。

对数据处理有疑问，或想删除数据、注销账号，可联系站长。也可以在社区发帖反馈。这份说明如果调整，会更新上面的日期并在站内说明改动点。