隐私政策

最后更新：2026年10月30日

1. 数据控制者

filmaris 上数据处理的数据控制者为 Johannes Jägers，Lohengrinstr. 21，42477 Radevormwald，德国（见法律声明）。filmaris GmbH 正在设立中。在其完成登记之前，运营方为 Johannes Jägers。 数据保护联系人：Johannes Jägers，地址同上，或通过联系页面联系。

2. 我们处理哪些数据

账户数据

电子邮件地址、密码（由我们的身份验证提供商仅以加密哈希值的形式存储）、显示名称、语言/区域设置，以及您在本服务内的积分余额和交易记录。

抢先体验名单

如果您在正式上线前申请抢先体验，我们会存储您的电子邮件地址、您使用了页面上两个表单中的哪一个，以及您是如何访问我们网站的：来源网站、您所点击链接中的任何推广活动参数（例如 utm_source、utm_medium、utm_campaign、gclid、fbclid）、您进入的落地页面、您浏览器的语言设置、该首次页面浏览的时间，以及我们的 CDN 所报告的您的请求来源国家。我们不会在此记录中存储您的 IP 地址。这些访问来源信息在每个浏览器会话中从您浏览器的会话存储中读取一次，仅用于了解人们通过哪些渠道找到我们。

我们还会记录两项技术信号，以帮助我们区分自动提交与真实提交：页面自身的脚本是否运行，以及表单在提交前打开了多长时间。

该名单采用双重确认：我们会发送一封电子邮件请您确认，并存储该邮件的发送时间及您的确认时间。未经您确认，我们不会再次给您写信。在我们引入此确认步骤之前添加的地址会作相应标记。您可以随时通过第 1 节中的联系方式要求我们删除您的地址。

您的内容

您创建的项目：剧本、提示词、设置、上传的媒体、生成的图像、视频和音频，以及导出的影片。媒体文件存储在我们的对象存储中并通过 CDN 分发；数据库记录存储在我们的数据库提供商处。当您首次上传文件时，我们会存储您关于您对该文件享有权利的确认（日期和文本版本）作为证据。

您导入的书籍和电影剧本。我们会将文件存储在您的账户中，以便您再次转换，并将据此生成的电影剧本存储在您的项目中。对于每个导入的文件，我们会存储您关于您享有将其改编为影片之权利的确认（日期、文本版本以及文件的指纹）。导入的文本仅用于撰写您的电影剧本和构建您的项目——绝不用于任何其他用途，也不用于“生成数据”项下所述的匿名化用途。您可以随时在您的账户中或导入页面上删除导入的文件；文件会移入回收站，并在 14 天后永久删除，如果您选择“Delete now”（立即删除），则立即删除。

您导入的歌曲。我们会将文件存储在您的账户中，以便您再次转换；出于同样的原因，我们也存储其分析结果（节拍、段落、带时间信息的歌词）。对于每首导入的歌曲，我们会存储您关于您有权在影片中使用它的确认（日期、文本版本以及文件的指纹）。为进行分析，歌曲会通过 fal.ai 发送至 ElevenLabs 的语音识别模型以及 Google 的一个 Gemini 模型。导入的歌曲仅用于撰写您的电影剧本、构建您的项目以及作为您影片的音乐，绝不用于其他任何用途，也不用于“生成数据”项下所述的匿名化用途。您以其制作的影片会保留一份自己的歌曲副本作为其音乐。您可以像删除导入的书籍一样删除导入的文件。

展示

以公开媒体套餐（目前为 Free 和 Starter）导出的影片，以及您在其他套餐中发布用于展示的影片，可由 filmaris 依据服务条款第 5 条中的展示许可在其网站、社交媒体和广告中展示。项目中包含您自己上传内容的影片绝不会被展示。filmaris 自行挑选影片；所展示的影片不署任何姓名，除非事先征询您的意见。

生成数据

对于每一次 AI 生成，我们都会记录所发送的确切提示词和设置、所使用的模型、结果、自动质量审核结果、错误信息、成本核算，以及您的接受/拒绝/重新生成选择。我们使用这些数据来运营本服务（例如显示您的生成历史记录、为失败的生成退还积分），并以匿名化和汇总的形式（去除个人标识符和账户关联信息）用于提高生成质量、评估和训练质量评估系统，以及编制统计性的模型基准。匿名化数据绝不会被用于复制或传播您的作品。提示词中可能包含虚构角色的名字；服务条款不允许在提示词或其他文本字段中输入真实人物的个人数据。属于采用团队版（Team）或企业版（Enterprise）方案的组织的项目除外：我们仅将其数据用于提供本服务。

支付数据

购买由记录商户（merchant of record）——Paddle 或 Stripe（Stripe Managed Payments）——处理。记录商户是结账环节的独立数据控制者，依据其自身的隐私政策处理您的支付信息；我们仅接收交易元数据（产品、金额、状态）——绝不接收您完整的卡片信息。

技术数据

服务器日志和错误日志（包括 IP 地址、浏览器信息、所请求的 URL、时间戳），以及用于速率限制和防止滥用的您的 IP 地址。我们还会记录第一方使用事件（访问的页面、使用的功能），以了解和改进产品。我们不使用任何广告追踪器。对于欧盟以外的访问者，我们的 CDN 提供商 Cloudflare 会通过 Cloudflare Web Analytics 统计页面访问量和加载时间；它不设置 Cookie，也不会识别单个访问者。在您登录、注册或启动免费剧本写作工具之前，Cloudflare Turnstile 会检查您是否为机器人；为此，它会处理您的 IP 地址和浏览器信号。当您在浏览器中将某个场景或影片制作成视频时（浏览器导出、在审阅页面下载），所使用的视频软件 Remotion 会为其许可计数将此事报告给瑞士苏黎世的 Remotion AG：我们网站的地址、视频是否成功制作以及您的 IP 地址——不包括任何视频内容和项目数据。Remotion 作为独立的数据控制者处理这些数据；瑞士已获得欧盟的充分性认定。当您使用免费剧本写作工具时，我们会记录您在其中的操作步骤：您在起始页面输入的句子、您选择的故事梗概（logline）（以及它是您自己写的还是建议的）、您的影片设置（语言、时长、风格、格式）、引导您来到我们这里的页面和推广活动、您所在的国家以及您的设备类型。当你在我们的页面上（例如新手指南中）点击播放 YouTube 视频时，播放器会以隐私增强模式（youtube-nocookie.com）从 YouTube（Google Ireland Limited，Gordon House, Barrow Street, Dublin 4, 爱尔兰）加载；在你点击播放之前，不会从 YouTube 加载任何内容。从那时起，YouTube 会收到你的 IP 地址和浏览器信息，并可能在你的设备上存储信息。Google 作为独立的数据控制者，依据其自身的隐私政策处理这些数据，并可能将其传输到美国（欧盟-美国数据隐私框架）。

语言模型日志。对于向语言模型发出的每个请求（剧本写作、书籍转换、电影剧本导入），我们会保留所发送的确切文本和收到的回答，以便发现和修复错误。这些日志会在 24 小时后删除，且不包含在备份中。

您自己的 API 密钥（可选）

如果您接入您自己的 AI 提供商 API 密钥，这些密钥将以加密方式存储，并仅用于执行您所请求的生成。其他用户绝无法读取这些密钥，系统也绝不会将其完整显示出来。

3. 目的与法律依据（GDPR）

• 提供本服务（账户、项目、上传内容、导入的书籍、电影剧本和歌曲、生成、支付）——《通用数据保护条例》（GDPR）第 6(1)(b) 条，履行合同。处理您的上传内容和导入内容是您所订购服务的一部分；首次上传时以及针对每个导入文件所作的权利确认属于合同保证，而非同意。
• 发现和修复错误（语言模型日志、错误日志）——GDPR 第 6(1)(f) 条，维持服务正常运行的正当利益。
• 展示（展示获得许可的影片，在账户删除后保留这些影片）——GDPR 第 6(1)(f) 条，我们依据服务条款中的许可展示我们产品的正当利益；影片展示时不署您的姓名，且绝不包含您自己上传的内容。
• 安全与防止滥用（日志、速率限制）——GDPR 第 6(1)(f) 条，保障服务安全的正当利益。
• 产品改进（第一方使用事件；匿名化的生成数据）——GDPR 第 6(1)(f) 条；匿名化数据不再属于个人数据。
• 事务性电子邮件（账户和服务通知，从我们自有的邮件服务器发送）——GDPR 第 6(1)(b) 条。未经您同意，我们不会发送营销电子邮件（第 6(1)(a) 条）。对于每封电子邮件，我们会记录收件人、主题、时间以及是否已发送——不记录其内容——以便查找投递错误（GDPR 第 6(1)(f) 条）。
• 抢先体验名单（您的地址和上线邀请）——GDPR 第 6(1)(a) 条，即您的同意，该同意通过提交表单并通过电子邮件确认而作出；您可以随时撤回同意，撤回对将来生效。
• 抢先体验注册的来源归因（来源页面、推广活动参数、落地页面、语言、国家）——GDPR 第 6(1)(f) 条，我们了解受众通过哪些渠道找到我们的正当利益。不会建立任何用户画像。对于免费剧本写作工具，这些访问来源数据与第 2 节所述的操作步骤一并存储。
• 衡量免费剧本写作工具的使用情况（第 2 节所列数据）——GDPR 第 6(1)(f) 条，我们了解访客想制作哪些影片以及他们在何处中止的正当利益。
• 违法内容举报（举报表单、法律声明中的联络点）——GDPR 第 6(1)(c) 条，结合欧盟《数字服务法》。
• 附有已接受条款的确认电子邮件——GDPR 第 6(1)(b) 及 (c) 条。
• 法定义务（例如会计记录）——GDPR 第 6(1)(c) 条。

订立合同须提供您的电子邮件地址和密码；没有这些信息，我们无法创建账户。所有其他数据均为可选，或产生于您对本服务的使用。我们不会作出仅基于自动化处理、对您产生法律效力或类似重大影响的决定（GDPR 第 22 条）。

4. 接收方与数据处理者

我们使用以下服务提供商（除另有说明外，均为数据处理者）。完整列表——包括每个提供商的用途、数据、所在地及其条款中关于数据使用的规定——载于服务提供商页面。

• IP-Projects——应用和数据库托管——运行 filmaris 的服务器（德国（法兰克福））。
• Cloudflare——内容分发、DNS、机器人检测（Turnstile）、媒体存储（R2）及备份（存储位于西欧；分发网络遍及全球）。
• Amazon Web Services——视频渲染（Remotion Lambda）（欧盟（德国法兰克福））。
• Sentry——错误跟踪——程序错误报告（欧盟（德国法兰克福））。
• webtropia——托管我们自有的邮件服务器和状态服务器（德国）。
• AI 提供商——fal.ai, OpenRouter, Anthropic, OpenAI, Google, xAI, DeepSeek models, Black Forest Labs, Ideogram, Recraft, ByteDance, MiniMax, Kling, Lightricks, Pika, Topaz Labs, Vidu, Alibaba Cloud, ElevenLabs：当您开始生成时，提示词以及生成所需的任何文本或参考媒体会通过 fal.ai（语言模型还会经由 OpenRouter）发送给您所选择的模型。适用 fal.ai 的条款，其概述见本列表下方。
• Paddle——结账、支付、发票、税费（记录商户）（独立数据控制者）。
• Stripe——结账、支付、发票、税费（记录商户，Stripe Managed Payments）（独立数据控制者）。
• 您自己的 fal.ai API 密钥——使用该密钥发出的请求依据您本人与 fal.ai 之间的协议运行。

所有 AI 模型均通过 fal.ai（Features & Labels, Inc.）提供。当 filmaris 使用其自有的 fal.ai 账户运行生成任务时，fal.ai 作为我们的数据处理者，依据其《数据处理附录》处理数据；当您接入您自己的 fal.ai API 密钥时，适用您本人与 fal.ai 之间的协议。在这两种情况下，截至 2026年10月2日，fal.ai 的条款概括规定如下：fal.ai 不会使用输入或输出来训练或开发其产品或服务（其可能使用经匿名化、汇总的使用数据），且我们提供的每个模型均被 fal.ai 标注为“Commercial use”（商业用途），因此其输出可用于商业用途。本概述仅供参考；关于 fal.ai 自身的承诺，以 fal.ai 的现行文件为准。

fal.ai 服务条款 · fal.ai 数据处理附录 · fal.ai API 服务条款

7. 保留与删除

• 账户和项目数据在您的账户存续期间予以保留。
• 已删除的项目会进入回收站，您可以在 14 天内从中恢复；此后，或在您清空回收站或删除账户时，它们将从运行中的系统中永久移除。
• 备份按滚动计划过期：每日副本 7 天后过期，每周副本 4 周后过期，每月副本 6 个月后过期。
• 账户删除：您可以在账户设置中删除您的账户。删除在 14 天后执行（在此之前登录即可恢复账户），如果您选择立即删除，则立即执行。随后，我们会删除您的个人资料、项目、剧本、上传内容、生成的媒体、导出内容、API 密钥、确认记录、我们错误日志中您的姓名和电子邮件地址、发送给您的电子邮件的记录，以及使用您的地址提交的抢先体验申请或联系请求。我们会在不保留任何与您账户关联的情况下保留：展示许可所涵盖的影片、匿名化的生成数据（提示词、设置、质量审核、错误信息）、您在免费剧本写作工具中的操作步骤以及您输入的句子、故事梗概和设置（见第 2 节），以及账单和成本记录——后者还用于处理支付争议和满足法定会计期间的要求。
• 访客会话（您在提供电子邮件地址之前使用免费剧本写作工具的会话）在 30 天无活动后删除。
• 语言模型日志在 24 小时后删除；错误日志在 5 天后删除；我们托管服务提供商处的服务器日志在 7 天后删除；页面浏览和使用事件以及已发送电子邮件的记录在 90 天后删除。
• 导入的书籍和电影剧本会保留在您的账户中，直至您删除它们或删除您的账户（回收站：14 天）。
• 据 fal.ai 称，通过 fal.ai 访问的 AI 提供商会在 24 小时内删除请求数据；fal.ai 本身不存储我们的请求数据，并会在 24 小时后从其分发网络中删除生成的文件。
• 依据 § 147 AO 和 § 257 HGB，会计记录保留 10 年（账簿和年度财务报表）或 8 年（凭证）。
• 匿名化、汇总的数据（不具有个人关联性）可无限期保留。

8. 您的权利

根据 GDPR，您享有访问权（第 15 条）、更正权（第 16 条）、删除权（第 17 条）、限制处理权（第 18 条）以及数据可携带权（第 20 条）。如果处理基于同意，您可以随时撤回同意，撤回对将来生效。如需行使您的权利，请使用联系页面。

反对权（GDPR 第 21 条）。如果我们基于我们的正当利益（第 6(1)(f) 条）处理您的数据，您可以随时基于与您特定情况相关的理由提出反对；届时我们将停止处理，除非我们有令人信服的正当理由，或需要这些数据来确立、行使或抗辩法律主张。

您有权向数据保护监管机构提出投诉。对我们负有管辖职责的机构是 Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen，Kavalleriestraße 2–4, 40213 Düsseldorf，德国；您也可以向您居住国的监管机构投诉。

11. 针对其他国家的提示

• 加利福尼亚州：我们的服务不响应“请勿追踪”（Do Not Track）浏览器信号；我们不会在第三方网站之间追踪您。
• 巴西（LGPD）：您可以通过联系页面行使您作为数据主体的权利；向境外传输数据是履行合同所必需的（Art. 33 IX LGPD）。
• 加拿大：您的数据可能在加拿大境外处理，并可能被这些国家的法院和主管机关访问。