隐私政策

1.我们是谁

Koko Studio（下称「本平台」「我们」）是一个面向澳大利亚华人、特别是中老年学员的 AI 视频创作与学习平台，网址 koko.hjstudio.au，同名 iOS App 使用同一套账号与数据。

本平台的运营主体是 Hero's Journey Advisory Pty Ltd（ABN 96 683 301 180），注册于澳大利亚新南威尔士州（NSW 2065, Australia）。

本政策说明我们怎么处理你的个人信息。我们遵守澳大利亚《1988 年隐私法》（Privacy Act 1988）及澳洲隐私原则（APPs）。

2.我们收集哪些信息

只收和「让你能用这个平台」直接相关的东西，具体是这些：

• 账号信息：邮箱、你填的名字、密码（我们只存加密后的结果，看不到你的明文密码）、头像、个人简介。用 Google 登录时，我们从 Google 拿到你的邮箱和 Google 账号标识，不拿通讯录。
• 你上传的素材：照片、视频、参考图等你自己传上来用于创作的文件。
• 你创作的作品：AI 生成的图片和视频，以及你写的提示词、标题、说明文字。
• 你在社区里的动作：发布、点赞、评论、关注、举报、拉黑的记录。
• 使用数据：作品浏览次数、生成任务的记录与结果、积分收支流水、登录时间和大致的设备/浏览器信息（用于排查故障和防滥用）。
• 推送标识：你同意接收通知后，设备会给我们一个推送标识（device token），用来告诉你「作品做好了」「有人评论了你」。你在系统设置里关掉通知即可停止。
• 交易记录：团购券订单、订阅与积分购买的记录。完整银行卡号由支付服务商 Stripe 处理和保管，我们拿不到，也不存。

我们不收集你的身份证件、生物特征、精确定位，也不要求你填这些。请不要在作品或素材里上传证件照、银行卡照片等敏感材料。

3.这些信息用来做什么

• 提供服务本身：帮你生成作品、保存素材、发布到社区、跟别人互动。
• 算账：扣减和赠送积分、记录流水、开具与核对订单和收据。
• 安全与合规：识别滥用、处理举报、执行社区规范、封禁违规账号。
• 通知你：任务完成、有人评论/点赞/关注你、重要的系统消息。
• 改进产品：看看哪些功能有人用、哪一步卡住人多，用的是汇总统计。

我们不卖你的个人信息，不做跨 App 的广告追踪，也不会拿你的作品去训练我们自己的模型再卖给别人。

4.我们会把信息交给谁

为了把平台跑起来，下面这些服务商会接触到必要的数据。他们只能按我们的委托处理，不能挪作他用：

• Stripe（支付与订阅）：处理付款、退款和订阅状态。你的银行卡信息直接交给 Stripe，我们只拿到订单结果和后四位这类非敏感信息。
• Vercel（网站托管与文件存储 Vercel Blob）：运行网站，存放你上传的素材和生成的作品文件。
• Neon（数据库托管）：存放账号、作品记录、积分流水等结构化数据。
• AI 生成服务商（上游模型服务）：为了做出你要的图片或视频，我们会把你的提示词和你指定的参考素材发给上游模型处理。我们发过去的是生成任务本身，不带你的账号信息、邮箱等身份数据。
• Apple 推送服务（APNs）：把通知送到你的 iPhone。通知内容只有必要的一句提示。
• Google（仅当你选择用 Google 登录时）：用于核验你的身份。

另外，在法律要求、法院命令、或为了防止对人身安全的紧迫危险时，我们会依法向执法机关提供必要信息。

部分服务商的服务器位于澳大利亚境外（包括美国和欧洲），使用本平台即表示你了解这一跨境处理安排。

5.存多久、放在哪

• 账号还在用：你的资料、素材和作品会一直保留，直到你自己删除或注销账号。
• 删除账号后：你的作品、素材、评论、社交关系会被删除，不可恢复。
• 财务与交易记录例外：积分流水、订单、收据这些属于会计与税务记录，按澳大利亚税务局（ATO）的要求需保留一定年限（一般为 5 年），即使你注销账号也会保留这部分记录，我们会尽量减少其中的身份信息。
• 备份：数据库备份滚动覆盖，通常在 30 天内被清除。
• 日志：故障与安全日志一般保留 90 天以内。

6.你有哪些权利，怎么行使

• 查看和修改：在「我的 → 编辑资料」里随时改名字、头像、简介、密码。
• 索取你的数据副本：写信到 info@hjstudio.au，我们会在 30 天内给你一份。
• 删除账号：在 App 或网页打开「我的」页，拉到最底部点「注销账号」，按提示确认后立即删除，不可恢复；依法必须保留的财务交易记录除外。也可以写信到 info@hjstudio.au，由我们代为处理。删之前记得把想留的作品先保存到手机。
• 停止接收通知：在手机系统设置里关掉本 App 的通知即可。
• 更正错误信息：发现我们存的信息不对，写信告诉我们，我们会更正。

如果你觉得我们处理个人信息的方式不妥，请先写信给我们，我们会在 30 天内答复。对答复仍不满意的，你可以向澳大利亚信息专员公署（OAIC，oaic.gov.au）投诉。

7.儿童隐私

本平台面向成年人，主要用户是中老年学员，不面向 13 岁以下儿童，也不会故意收集他们的信息。如果我们发现有 13 岁以下儿童注册，会删除该账号及其数据。

未满 18 岁的用户需在监护人同意与陪同下使用。发现儿童信息被误传到平台上，请写信给我们，我们会尽快删除。

8.安全

我们做了这些：密码加盐哈希后存储（不存明文）、全站 HTTPS 传输、按最小权限控制内部访问、支付信息不落我们自己的库。

但没有任何系统能保证 100% 安全。请给账号设一个别处没用过的密码，不要把密码告诉别人，也不要在作品或聊天里上传证件、银行卡等敏感材料。

9.本政策的更新

政策有变动时，我们会更新本页并改掉顶部的「最后更新」日期；涉及重大变化（比如新增一类数据收集）时也一样。请不时回来看一眼这个日期。

10.联系方式

关于隐私的任何问题、请求或投诉，写信到 info@hjstudio.au，我们会尽快回复（举报类邮件 24 小时内处理）。