1. 谁控制数据
结账记录或收据中所载的 RexVid 香港运营方，按本政策说明控制账户与服务数据。隐私、访问和更正请求可以发送至 support@airexvid.com，邮件主题注明“隐私请求”。在披露或修改账户数据前，平台可能要求验证身份。
2. 我们处理的数据
RexVid 可能处理 Google 账户标识、姓名与邮箱、个人偏好、提示词、私有上传、生成媒体与元数据、积分账本与订单、API Key 元数据与哈希、支持沟通、安全事件、请求日志及设备与网络信息。完整 API 密钥只显示一次，不以可读形式保存。账户、支付、提示词与上传数据均由你自愿提供，但创建账户、购买积分或执行生成所需的必填信息必须提供；不提供时，相应功能无法完成。
3. 使用目的与处理依据
数据用于履行所请求服务与合同、账户认证、保存偏好与草稿、报价与核对积分、处理付款、保护私有文件、回复支持请求、调查错误与滥用、履行法律义务及维护审计能力。RexVid 不出售个人数据，当前也不将其用于直接营销；如未来引入直接营销，会先提供所需通知及知情同意或退出机制。在香港以外规则适用时，处理依据还可能包括履行合同、合法利益、法律义务或同意；撤回同意不影响此前已经进行的合法处理。
4. 第三方模型处理
RexVid 会把提示词、必要参数和获准使用的参考素材传输给已启用的第三方模型服务商，由其完成推理并返回结果。服务商的数据处理受实际服务配置、合同与隐私条款约束。RexVid 不出售创作输入，也不声称所有服务商具有相同的保留或训练政策；在启用相应功能前，必须披露重要的服务商差异。
5. 服务提供商
Google 支持登录，Stripe 处理 Checkout 并可在配置后计算税费，Neon 提供 Postgres 与认证，Vercel 托管应用与工作流，Cloudflare R2 保存私有媒体，Resend 发送事务邮件，BytePlus 或其他已披露模型服务商处理受支持的生成请求。这些服务商只应接收履行各自职责所合理需要的数据。
6. 保存与删除
生成资产通常保留 180 天，之后从活动对象存储删除。浏览器会话草稿会在被消费、会话结束或站点数据被清除时消失。账户数据在账户有效期间保存，之后仅在处理删除、安全、争议或法律义务所合理需要的期限内保存。香港记录保存法律要求时，付款、收据、退款、账本及其他业务交易记录可能至少保存 7 年。安全与审计记录仅在其已记录的完整性、防欺诈或法律目的所需期限内保存；备份和服务商日志可能需要有限的额外轮换时间。
7. 跨境处理与安全
基础设施与模型服务商可能在香港以外处理数据，包括其自身或子处理者运营的地区。RexVid 将传输限制在服务目的范围内，并使用服务商条款、访问控制、私有对象存储、最小权限凭据与传输加密，同时复核重要服务商变化。任何安全措施都无法消除全部风险。发生影响个人数据的重大事件时，RexVid 会调查、控制、记录，并在法律要求时通知受影响人员或监管机构。
8. 你的选择与权利
你可以向 support@airexvid.com 发送主题为“隐私请求”的邮件，要求确认、访问或更正个人数据。有效的香港数据访问请求会在 40 天内处理，但可能受到合法的身份验证、费用或豁免限制。根据所在地区，你还可能要求删除、限制、反对、撤回同意或数据可携带，或者向监管机构投诉。部分账本、付款、安全和审计记录必须因法律义务或完整性要求继续保留，因此删除并非总是立即或完整完成。
9. 未成年人、变更与联系
RexVid 面向成年人，不面向儿童。未经授权，请勿提交他人的个人数据。重大变更会标注日期并在法律要求时通知。隐私问题与投诉可发送至 support@airexvid.com；你也可以联系香港个人资料私隐专员公署或所在地可用的监管机构。