隐私政策

Manual to Video 会把组装说明书转成动画组装影片。本政策说明我们处理哪些个人数据，出于什么目的，谁帮助我们，我们保留多久，以及您可以要求我们做什么。它依据欧盟《通用数据保护条例》（GDPR），并通过挪威《个人数据法》（personopplysningsloven）适用。

谁负责

数据控制者是 NorwAI AS（公司编号 920 631 908 MVA），挪威奥斯陆。Manual to Video 是 NorwAI AS 的一项服务。如需就本政策中的任何内容联系，请在主题中写上“privacy”，发送到 sondre@norwai.as。

我们收集什么

• 账户数据：您的电子邮件地址。如果您通过 Google 登录，还包括您的姓名和头像。我们不会看到或存储 Google 密码。
• 您发送给我们的内容：说明书（PDF、图片或链接）、产品名称、如果您提供了网站地址，我们会读取其中公开的颜色、字体和 logo，以匹配您的品牌，以及品牌文件、备注或修改请求。
• 影片和订单：我们制作的预览和影片、订单历史，以及与这些内容相关的消息。
• 付款数据：当付费订单开始处理时，付款由 Stripe 处理。我们会收到付款状态、金额，以及您提供的账单姓名、地址和 VAT 号码。如果您提供的话。我们绝不会收到完整的银行卡号。
• 安全数据：您的 IP 地址，一个随机设备 ID（mtv_device cookie），以及每个免费预览订单的邮箱域名，用于执行免费预览上限并阻止滥用。
• 使用数据：我们自己不使用 cookie 的页面浏览统计（页面、引荐网站、设备类型、语言、国家，以及每天变化、无法追溯到个人的访客键），还有 Microsoft Clarity 提供的会话分析，详见下方。

请不要在说明书或备注里填写其他人的个人数据。组装说明书通常不需要这些数据。

用途和法律依据

• 制作并交付影片，管理您的账户，收款并回复您：履行我们与您的合同（GDPR 第 6(1)(b) 条）。
• 防止滥用免费预览，保障服务安全，并检查上传文件是否存在有害内容：我们在安全、未被滥用的服务方面具有合法利益（第 6(1)(f) 条）。
• 了解网站的使用情况，以便改进网站（页面统计和 Clarity）：我们在网站正常运行方面具有合法利益（第 6(1)(f) 条）。如法律要求 cookie 需征得同意，请查看会话分析和cookies。
• 保存会计记录：根据挪威《簿记法》的法律义务（第 6(1)(c) 条）。
• 关于您的影片和账户的邮件：这是合同的一部分。除非您主动要求，我们不会发送新闻简报或营销邮件。

影片由 AI 制作。我们不会通过自动化方式对您作出具有法律或类似重大影响的决定。系统会自动拦截有风险的上传，并立即要求提供干净版本；是否封禁账户，由人工决定。

会话分析（Microsoft Clarity）

我们使用 Microsoft Clarity 来了解人们如何使用网站，以及在测试阶段了解已登录应用的使用情况：他们点了哪里、滚动到多远、卡在哪一步。Clarity 会把这些互动记录为会话回放和热图。在已登录应用中，录制内容会关联到您账户的内部编号，从不关联您的邮箱，这样我们就能看出客户卡在哪一步并进行修复。系统会遮盖您在字段中输入的文字，而且绝不会读取您上传的说明书或影片。Clarity 会设置 cookie（列在下方），并将数据发送给 Microsoft。Microsoft 作为我们在 Clarity 方面的数据处理方，可能会在美国处理这些数据。Microsoft 自己的条款和隐私声明适用于其在自有域名上设置的 cookie。

我们目前还没有添加 cookie 横幅。您可以随时在这里为这个浏览器关闭 Clarity。您也可以在浏览器设置中阻止来自 clarity.ms 的 cookie，使用跟踪拦截器，或者要求我们删除与您关联的录制会话。

谁在为我们处理数据

这些提供商只会根据我们的指示，在数据处理协议下处理个人数据：

• Railway：应用服务器和数据库（EU 区域）。
• Cloudflare R2：说明书、品牌文件和影片的存储。
• Vercel：网站页面的分发。
• Resend：发送登录验证码和关于您影片的邮件。
• Google：登录，仅在您选择“使用 Google 登录”时。
• Stripe：付款，适用于付费订单开始处理时。Stripe 根据其自身关于欺诈和金融监管的规则，对部分数据独立负责。
• Microsoft Clarity：会话分析，如上所述。
• AI 模型提供商：供我们的影片引擎使用，用于读取说明书并规划影片。它们只会处理说明书内容，以便向我们返回结果。

影片引擎本身由 NorwAI AS 运行，依赖上述提供商。只有在法律要求时，我们才会向主管机关共享数据。

EEA 以外的数据传输

有些提供商位于美国，或在美国有支持人员。当个人数据离开 EEA 时，如提供商已认证，传输依据 EU-U.S. Data Privacy Framework；否则依据欧盟委员会的标准合同条款。您可以向我们询问某个提供商所使用的具体保障措施。

我们保存多久

• 登录验证码：几分钟，直到被使用或过期。会话：最长 30 天，或直到您退出登录。
• 账户、说明书、品牌文件和影片：在您的账户处于活跃状态期间保留，这样您可以再次找到并下载。只要您提出要求，我们就会删除这些内容；备份会在 30 天内轮换。
• 安全记录（IP 地址、设备 ID、预览限制）：在防止滥用免费预览所需的时间内保留，最长不超过 24 个月。较短的限流计数器会在 7 天内删除。
• 我们自己的页面浏览统计：不使用 cookie；每天的键在当天结束后就无法追溯。
• Clarity 录制内容：由 Microsoft 按 Clarity 为录制和热图设定的期限保存（录制保存时间较短，汇总热图保存更久）。
• 会计记录：按挪威会计法要求的期限保存，目前最长为五年。

您的权利

您可以要求访问您的数据并获取副本，也可以要求我们更正、删除、限制使用，或将其转移到其他服务（数据可携带性）。当我们依据合法利益处理数据时，您可以提出反对，除非我们有令人信服的理由，否则我们会停止处理。当我们依据同意处理数据时，您可以随时撤回同意。请写信至 sondre@norwai.as。我们会在一个月内回复。

您也有权向挪威数据保护局 Datatilsynet（datatilsynet.no）投诉，或向您在 EEA 居住地的主管机构投诉。我们也很愿意先和您一起尝试解决问题。

Cookie

cookie 是网站存放在您浏览器中的小文件。我们使用登录和保护免费预览所必需的 cookie，以及 Microsoft Clarity 的会话分析 cookie。我们不使用广告 cookie。

本网站还会使用您浏览器的本地存储，提供一些小便利，例如记住正在进行的上传，以及您上面选择的分析设置。这些数据保留在您的设备上。

本政策的变更

如果我们改变个人数据的使用方式，我们会更新本页面和顶部日期。如果变更会影响您，我们会在生效前通过电子邮件通知您。