隐私政策

引言

VoxCPM（"我们"）致力于保护您的隐私。本隐私政策说明我们在您使用 AI 语音生成平台（以下简称"服务"）时如何收集、使用、披露和保护您的信息，包括文本转语音（TTS）、声音克隆和声音设计功能。

我们收集的信息

账户信息

当您通过 Google OAuth 创建账户或登录时，我们会收集您的姓名、电子邮件地址和个人资料图片。对于邮箱/密码认证，我们以哈希形式存储您的凭据。

语音数据

• 文本输入：您为 TTS 生成、声音克隆或声音设计输入的文本。
• 参考音频：您为声音克隆上传的音频文件（3-30 秒）。
• 生成的音频：AI 模型产生的合成语音输出。

使用数据

我们收集您与服务的交互信息，包括生成请求、功能使用、积分消耗和设备/浏览器类型。

Cookie 和类似技术

我们使用必要的 Cookie 用于：

• 会话管理（better-auth.session_token）
• 语言偏好（PARAGLIDE_LOCALE）
• 匿名用户标识（voice_anon_id，1 天后过期）
• 主题偏好

支付信息

支付处理由受信任的第三方提供商（Stripe、PayPal 等）处理。我们不在服务器上存储完整的信用卡号。

我们如何使用您的信息

• 提供服务：通过我们的 AI 管道（ComfyUI + VoxCPM 模型）处理 TTS、声音克隆和声音设计生成请求。
• 管理积分：追踪积分授予、FIFO 消耗和退款。
• 改进模型：聚合的匿名使用模式帮助我们优化推理性能。
• 与您沟通：服务更新、安全警报和支持回复。
• 防止滥用：检测和防止批量账户创建、积分套利和未授权访问。

数据存储与处理

• 音频文件存储在 Cloudflare R2 对象存储中，通过唯一、不可猜测的 URL 访问。
• 登录用户生成历史按账户等级保留：免费用户 7 天，Pro 用户 30 天。
• 保存到“我的语音”的语音模型保留至您主动删除。
• 匿名用户数据在 1 天后自动过期并删除。
• 文本输入传输至 ComfyUI 推理服务器处理，生成完成后不保留。
• 账户数据存储在数据库中，保留至账户删除。

数据共享和第三方服务

我们依赖以下第三方服务运营：

| 服务 | 用途 | 共享数据 | | --------------- | ------------ | ------------------ | | Google OAuth | 用户认证 | 邮箱、姓名、头像 | | ComfyUI 服务器 | AI 语音生成 | 文本输入、参考音频 | | Cloudflare R2 | 音频文件存储 | 生成的音频文件 | | Stripe / PayPal | 支付处理 | 支付详情 |

我们不出售您的个人信息或语音数据给第三方。

数据安全

我们实施行业标准的安全措施：

• 对敏感配置数据采用 AES-256-GCM 加密
• 所有数据传输采用 HTTPS 加密
• 通过 better-auth 进行安全会话管理
• 数据库访问控制和 IP 限制的 ComfyUI 节点

您的权利

您有权：

• 访问您的个人数据
• 下载您生成的音频文件
• 删除您的语音模型、生成历史和账户
• 撤回数据处理的同意

您可以通过账户设置或联系我们行使这些权利。

数据保留

• 免费登录用户：语音生成历史保留 7 天；保存到“我的语音”的语音模型保留至您删除。
• Pro 用户：语音生成历史保留 30 天；保存到“我的语音”的语音模型保留至您删除。
• 匿名用户：语音生成及相关数据在 1 天后自动删除。
• 已删除数据：音频文件从 R2 存储中移除，数据库记录被硬删除。

儿童隐私

我们的服务不面向 13 岁以下的儿童。我们不会故意收集儿童的个人信息。

本政策的变更

我们可能不时更新本隐私政策。重大变更将通过服务或电子邮件通知。变更后继续使用服务即表示接受。

联系我们

如果您对本隐私政策有任何疑问或希望行使您的数据权利，请通过以下方式联系我们：yanaimingvov@gmail.com