本隐私政策说明 Kitvela Studio 如何在网页端工作室、移动应用、品牌套件引擎及已连接的发布工作流中收集、使用、加密并保护你的信息。
1. 我们收集的信息
当你使用 Kitvela Studio 时，我们仅收集运行工作区、生成符合品牌的创意资产以及发布你排期或审批的内容所需的信息：
- 账户与工作区资料：你的姓名、电子邮箱、身份验证凭据、团队角色权限（所有者、管理员、编辑、查看者）以及移动设备推送通知令牌。
- 品牌套件、个人品牌与创意资产：上传的标志、配色方案、字体、参考图片、视频片段、个人品牌定位输入，以及生成的横幅、插画和竖版短视频。
- 已连接的社交与邮件凭据：当你连接 LinkedIn、X、Facebook 公共主页、Instagram（动态与 Reels）、YouTube Shorts、WhatsApp Cloud API 或 SMTP 与 Gmail 时保存的 OAuth 2.0 访问令牌、刷新令牌、账户标识符及主页或频道名称。
- 账单与运行遥测：订阅方案等级、积分余额与使用明细、审计日志，以及由 Stripe 处理的付款元数据（我们从不存储原始银行卡号）。
2. 我们如何使用你的信息
我们使用收集的数据来运行 Kitvela Studio、渲染并合成你的品牌套件、横幅、插画与短视频、流转团队审批工作流、执行已排期的社交与邮件发布、防范滥用，并发送账户或交易通知。
3. 已连接的社交渠道与凭据加密
当你在 Kitvela Studio 中连接发布渠道时，OAuth 访问令牌、刷新令牌和 SMTP 密钥会在存储前使用 AES-256-GCM 进行静态加密。凭据仅在用户主动测试连接或通过隔离的发布服务执行已审批或排期的发布任务时才会解密。未经你的明确操作，Kitvela Studio 绝不会读取私信，也绝不会向任何社交账户发布内容。
4. Google 与 YouTube API 服务披露（有限使用要求）
Kitvela Studio 对从 Google API（包括 YouTube Data API v3 的 youtube.upload 与 youtube.readonly 权限范围，以及 Google OAuth userinfo 与 Gmail 权限范围）接收的信息的使用及向任何其他应用的传输，均严格遵守《Google API 服务用户数据政策》（包括其中的“有限使用”要求）。Google 用户数据仅用于上传你明确发布至自己 YouTube 频道的竖版短视频或发送你触发的邮件，绝不出售给第三方或广告网络，也绝不用于训练通用人工智能或机器学习模型。
5. 人工智能处理与自有密钥（BYOK）
为生成文案、图片提示词、插画与视频脚本，Kitvela Studio 仅将相关的简报与品牌套件上下文发送给已配置的人工智能推理服务商（或在配置后使用你工作区加密存储的 BYOK API 密钥）。你上传的品牌套件、专有素材与生成内容严格隔离在你的工作区内，绝不会用于训练公共基础模型。
6. 数据共享与子处理方
我们不会出售或出租个人数据。我们仅在严格保密和数据保护义务下，与必要的基础设施子处理方（云托管、用于支付处理的 Stripe、交易邮件服务、人工智能推理服务，以及你在发布时明确指定的社交平台）共享必要数据。
7. 数据保留与删除
你可以随时在工作区中删除单个品牌套件、任务、素材或已连接的渠道令牌。删除工作区或删除账户将在合理期限内从活动存储中永久移除你的个人数据、品牌套件及加密的 OAuth 凭据，除非账单或税法要求保留。