Stepeee
AI全自动平台
隐私政策
最后更新日期：2026年8月2日
SLG Inc.（以下简称“本公司”）在提供AI视频制作服务“Stepeee”（以下简称“本服务”）的过程中，致力于保护用户的个人信息。本隐私政策旨在说明本公司收集哪些个人信息，以及如何使用和管理这些信息。由于本服务面向全球用户提供，本公司遵守GDPR（欧盟通用数据保护条例）、CCPA/CPRA（加利福尼亚州消费者隐私法）、LGPD（巴西通用数据保护法）、APPI（日本个人信息保护法）等各国家/地区的数据保护法律。
1. 我们收集的信息
1.1 账户信息
- 邮箱地址
- 用户名（昵称）
- 头像（可选）
- 套餐信息（Free/Vault/Plus/Pro/Team）
- 账户创建时间
- 公开资料信息（可选）：网站链接、社交媒体链接（X、Instagram、YouTube、TikTok）
- 团队归属信息：所属团队名称、团队内角色（所有者/管理员/成员）、邀请时间、加入时间
1.2 认证信息
- Google登录信息：进行Google账户认证时获取邮箱地址及显示名称（本服务采用无密码认证方式，可通过魔法链接或Google账户登录）
- 社交媒体联动信息（TikTok、Instagram、X）：进行社交媒体发布联动时获取的OAuth令牌（与登录认证是不同的功能）
- 双重验证（2FA）数据：双重验证密钥信息、恢复代码（加密保存）
- 登录尝试记录：最近登录时间、认证失败次数、账户锁定状态
- 魔法链接令牌（临时性，30分钟后失效）
1.3 位置信息
- 通过GeoIP获取的国家信息：账户注册时根据IP地址自动检测的国家代码（用于税费计算及地区专属功能）
- 账单地址（可选）：姓名、住址、邮编、国家、省/州
1.4 支付信息
- 部分信用卡信息：卡片品牌、卡号后4位、有效期限（完整卡号不会保存在本公司服务器上，全部支付数据均在Stripe公司符合PCI DSS标准的环境中管理）
- 账单信息：姓名、邮箱地址、电话号码、住址
- 支付记录：交易金额、货币、税额、支付状态、收据链接
- 订阅信息：套餐类型、计费周期、续费日期、解约日期
- 自动充值设置：阈值、充值金额、月度上限、执行记录
- 预付卡／礼品卡信息（用于推荐奖励汇款）：收款邮箱地址
1.5 使用数据
- 项目信息：项目名称、创建时间、说明
- 上传文件信息：文件名、大小、类别（图片/视频/音频/BGM）、上传时间、文件格式、分辨率、时长
- 视频生成记录：生成时间、使用的模型、消耗的Token数量、执行时长
- AI处理数据：文本生成、图片生成、视频生成、语音合成、BGM生成时输入的提示词（指令文本）
- 存储使用量
- Token余额及消耗记录
- 功能使用情况
- 知识库信息：用户预先登记的业务内容、产品/服务信息、专业知识、发布规则、常见问题等
1.6 社交媒体联动信息
- 联动平台：YouTube、TikTok、Instagram、X、WordPress
- 各平台上的账户名、账户ID、头像
- 访问令牌及刷新令牌（加密保存）
- 已授权的权限范围
- 联动时间、最后使用时间、联动状态
- WordPress发布场景：网站链接、应用程序密码（加密保存）、发布分类/标签设置等
1.7 技术信息
- IP地址
- 浏览器类型及版本
- 设备信息（操作系统、屏幕分辨率）
- 访问日志（访问时间、来源链接）
- Cookie信息
- 变更邮箱时的IP地址及用户代理信息（审计留痕）
1.8 内容数据
- 已上传的图片、视频、音频、BGM文件
- AI生成的内容（图片、视频、音频、BGM、文本）
- 编辑项目数据（编辑器状态、版本历史）
- 成品视频及其元数据
1.9 反馈及问卷数据
- 问卷回答：视频制作经验、使用的软件、功能需求、界面改进建议、满意度
- 错误报告及功能建议
- 解约原因问卷：解约原因、反馈意见、使用时长
- 介绍内容申请：介绍视频/文章的URL、邮箱地址（可选）、制作者名称、频道名称、博客名称等公开信息、补充说明事项
2. 信息的收集方式
2.1 用户直接提供
本公司通过账户注册、个人资料设置、支付信息填写、内容上传、咨询表单、问卷回答等方式，直接从用户处收集信息。
2.2 自动收集
随着用户使用本服务，本公司会自动收集技术信息（IP地址、浏览器信息、访问日志等）、GeoIP位置信息、Cookie信息及使用情况数据。
2.3 从第三方获取
使用Google账户登录时，本公司会从Google获取邮箱地址及显示名称。TikTok、Instagram、X的OAuth联动仅用于社交媒体发布功能，不用于登录认证。此外，本公司会从Stripe公司获取与支付处理相关的信息。
3. 处理的法律依据
依据欧盟/欧洲经济区/英国通用数据保护条例（GDPR），本公司基于以下法律依据处理个人信息。
| 处理目的 | 法律依据 |
|---|---|
| 账户管理及服务提供 | 履行合同（GDPR第6条第1款(b)） |
| 支付处理及订阅管理 | 履行合同（GDPR第6条第1款(b)） |
| 安全保障及防止不正当使用 | 正当利益（GDPR第6条第1款(f)） |
| 使用情况分析及服务改进 | 正当利益（GDPR第6条第1款(f)） |
| 为提升AI生成质量而使用内容 | 同意（GDPR第6条第1款(a)） |
| 保存税务记录 | 法定义务（GDPR第6条第1款(c)） |
| 推荐计划的奖励处理及汇款信息管理（预付卡／礼品卡） | 履行合同（GDPR第6条第1款(b)） |
| 发送与服务相关的重要通知 | 履行合同（GDPR第6条第1款(b)） |
| 团队管理、成员邀请及团队内数据共享 | 履行合同（GDPR第6条第1款(b)） |
对于基于同意进行的处理，用户可随时撤回同意。撤回不影响撤回前所进行处理的合法性。
4. 信息的使用目的
4.1 提供服务
- 账户管理与用户认证（包括社交登录、2FA双重验证）
- 提供视频制作功能（AI图片生成、视频生成、语音合成、BGM生成、文本生成）
- 提供项目管理功能
- 提供文件存储服务
- 提供向社交媒体平台发布视频的功能
4.2 计费与支付
- 订阅管理及续费处理
- Token购买及自动充值处理
- 税费计算（适用与用户居住国相符的合理税率）
- 开具账单及收据
- 退款处理
- 推荐奖励的计算、确定及汇款处理（Token兑换、预付卡／礼品卡）
4.3 服务改进
- 使用情况统计分析
- 新功能的开发
- 系统性能的提升
- AI生成质量的提升（仅限用户已同意的情况）
4.4 沟通联系
- 与服务相关的重要通知（套餐变更、安全提示等）
- 与支付相关的通知（付款确认、续费提醒等）
- 回复用户咨询
- 介绍内容申请的审核与确认、是否展示的判断
4.5 保障安全
- 防止及检测不正当使用
- 由支付处理服务商（Stripe）进行的欺诈检测（风险评分）
- 防止重复领取首次限定优惠（按账户限制购买次数）
- 安全防护措施
- 检测违反使用条款的行为
5. AI与机器学习中的使用
5.1 AI处理过程中的数据发送
使用本服务的AI功能时，以下数据将为处理目的发送至外部AI服务提供商：
- 文本生成：用户输入的提示词（指令文本）将被发送至AI文本生成服务
- 图片、视频、音频、BGM生成：提示词及相关输入数据将被发送至AI处理服务器
- 知识库信息：用户登记的知识库信息（业务信息、产品信息、专业知识等），在生成内容时将作为提示词的一部分发送至AI处理服务商
上述数据在处理完成后将由各服务商及时删除。本公司无意将用户内容提供给第三方AI服务用于模型训练。但各AI服务提供商对数据的处理，将依照该服务商自身的政策执行。
5.2 用于提升服务质量的使用
仅在用户明确同意的情况下，本公司可能会将匿名化处理后的内容数据用于以下目的：
- 提升视频生成质量
- 提升图像识别精度
- 开发新功能
5.3 用户的权利
- 同意将内容用于AI质量提升属于自愿性质，用户可随时撤回同意
- 即使撤回同意，用户仍可继续使用服务的基本功能
- 可识别个人身份的信息不会用于AI质量提升目的
6. 信息的共享与向第三方提供
本公司可能会在以下目的及范围内，与第三方共享必要最小限度的信息。本公司不会向第三方出售用户的个人信息。
6.1 服务提供商
本公司会在提供服务所必需的范围内，与以下类别的服务商共享信息：
- Stripe（支付处理服务商）：卡片信息、账单地址、邮箱地址、IP地址
- 预付卡／礼品卡发行机构：邮箱地址、推荐奖励的汇款金额
- 云基础设施服务商：用户文件、数据库
- 内容分发服务商：已上传文件、生成内容
- AI处理服务商：提示词、输入数据（处理完成后及时删除）
- 访问分析服务商：匿名化处理后的使用数据
- 邮件发送服务商：邮箱地址
6.2 社交登录服务商
用户使用Google账户登录时，本公司会从Google接收认证所需的信息（邮箱地址、显示名称）。本公司不会向Google提供用户的其他附加信息。此外，TikTok、Instagram、X的OAuth联动仅用于社交媒体发布功能，不用于登录认证。
6.3 社交媒体联动平台
用户使用社交媒体或博客发布功能时，发布内容（文本、图片、视频、音频、标题、说明文字、标签等）将被发送至用户所选择的平台（YouTube、TikTok、Instagram、X、WordPress）。各平台对信息的处理方式依照该平台自身的隐私政策执行（WordPress发布场景下，依照所联动网站的隐私政策执行）。
6.4 团队内的数据共享
使用Team套餐时，以下信息将在团队内共享：
- 团队成员的用户名（昵称）及头像
- 团队内的角色（所有者/管理员/成员）
- 团队项目的内容（脚本、图片、视频、音频等制作数据）
团队成员的邮箱地址、支付信息及个人（非团队）项目数据不会与其他团队成员共享。退出团队后，将失去对团队项目的访问权限。
6.5 法律要求
在依据法律法规、执法机关或监管机构提出合法要求，或为保护用户或第三方的权利与安全所必需的情况下，本公司可能会在法律允许的范围内提供信息。
6.6 业务转让
本公司全部或部分业务发生转让、合并、公司分立等情形时，个人信息也可能随之转移。届时，本公司将要求受让方提供不低于本政策所述的保护水平。
7. 国际数据传输
本公司位于日本，在运营本服务的过程中，用户的个人信息可能会被传输至以下国家/地区。
7.1 传输目的地
- 美国：Stripe（支付）、预付卡／礼品卡发行机构（汇款）、云基础设施服务商、内容分发服务商、访问分析服务商
- 其他地区：AI处理服务器所在地
7.2 保护措施
在将个人信息传输至日本境外时，本公司采取以下适当的保护措施：
- 签订标准合同条款（SCC）或同等效力的合同保护措施
- 核实传输接收方的数据保护认证（如SOC 2、ISO 27001等）
- 对传输中及存储中的数据进行加密
- 实施访问控制及最小权限原则
- 定期开展安全审计
对于欧盟/欧洲经济区居民的数据，本公司将依据GDPR第46条采取适当的保护措施后再进行传输。日本已获得欧盟委员会的充分性认定。
8. 数据保存期限
本公司将在实现使用目的所需的期限内，或法律法规规定的期限内，保存个人信息。
| 数据类别 | 保存期限 |
|---|---|
| 账户信息 | 自提交账户删除申请起3天后彻底删除 |
| 项目数据 | 与账户一同删除 |
| 上传文件（Free套餐） | 自完成设置决定起满30天后，删除第1〜3步信息及相关素材（设置页面的锁定将随之解除） |
| 上传文件（付费套餐解约后） | 自转为Free套餐起满30天后删除（距离预定删除日期的剩余天数将始终显示在页面上，升级套餐可恢复） |
| 认证信息（2FA） | 停用2FA双重验证时删除 |
| OAuth令牌 | 解除联动时删除 |
| 社交媒体联动信息 | 解除联动时删除 |
| 日志数据 | 保存1年后删除 |
| 支付记录 | 依法定要求保存7年 |
| 反馈及问卷 | 保存3年后删除 |
| 推荐奖励及汇款信息（预付卡／礼品卡） | 自最后一笔交易起保存7年 |
| 团队归属信息 | 退出团队或团队解散时删除 |
保存期限届满后，个人信息将通过安全方式删除或匿名化处理。依法律法规须保存的数据，将在按该法律法规规定的期限保存后再予以删除。
9. 数据安全
为保护用户的个人信息免受未经授权的访问、丢失、篡改及泄露，本公司采取以下技术及组织措施。
9.1 技术措施
- 对认证信息（双重验证密钥信息、OAuth令牌、已登记的外部API密钥等）采用符合行业标准的加密方式进行加密保存
- 传输过程中的TLS/SSL加密
- 认证令牌及OAuth令牌的加密保存
- 魔法链接认证（无密码方式，临时令牌以哈希形式保存，30分钟后失效）
- CSRF防护、XSS防范及SQL注入防范
- 通过双重验证（2FA）保护账户
- 认证失败时的分级锁定功能
9.2 组织措施
- 访问控制及最小权限原则
- 访问日志监控
- 定期安全审计
- 员工安全培训
9.3 存储地点
- 用户文件：云存储服务（已加密）
- 数据库：云数据库服务（已加密）
- 备份：分散保存于多个区域
10. Cookie及类似技术
本服务出于以下目的使用Cookie及类似的浏览器存储技术。
10.1 必要Cookie
- 维持登录状态（会话管理）
- CSRF防护令牌
- 安全功能
这些Cookie是服务基本运行所必需的，无法禁用。
10.2 分析Cookie
- 访问分析服务：分析使用情况、测量性能
- 为改进服务而收集统计信息
分析Cookie可通过浏览器设置或各服务提供的退出选项进行禁用。
10.3 功能性Cookie与浏览器存储
以下设置信息将保存于sessionStorage及localStorage中：
- 语言设置（lang、lang_select）
- 主题设置（color_theme：浅色/深色）
- 导航显示状态
上述信息保存在浏览器中，不会发送至本公司服务器，可通过浏览器设置进行删除。
11. 用户的权利
用户依据其所在地区适用的法律法规，享有以下权利。
11.1 访问权
用户可要求本公司披露其所持有的用户个人信息内容及处理情况。
11.2 更正权
若个人信息存在错误，用户可要求更正，也可直接在账户设置页面进行修改。
11.3 删除权（被遗忘权）
在满足一定条件的情况下，用户可要求删除其个人信息，也可直接在账户设置页面删除账户。但依法定义务须保存的数据（如支付记录等），在规定的保存期限届满前可能无法删除。
11.4 限制处理权
在满足一定条件的情况下，用户可要求限制对其个人信息的处理。
11.5 数据可携带权
用户上传或创建的文件，可在服务内进行下载。
11.6 反对权
用户可对基于正当利益进行的处理提出反对。
11.7 撤回同意权
对于基于同意进行的处理，用户可随时撤回同意。撤回不影响撤回前所进行处理的合法性。
11.8 权利行使方式
如需行使上述权利，请通过本政策末尾提供的联系方式与我们联系。本公司将在核实身份后，于适用法律法规规定的期限内（原则上30日内）予以处理。
12. 欧盟/欧洲经济区/英国居民的附加权利
依据欧盟/欧洲经济区/英国通用数据保护条例（GDPR/UK GDPR），欧盟/欧洲经济区/英国居民享有以下附加权利。
12.1 向监管机构投诉
如对本公司处理个人信息的方式不满，用户可向其居住国的数据保护监管机构提出投诉。
12.2 数据控制者
本服务的数据控制者为SLG Inc.（日本东京都新宿区大久保1-3-3 303）。
12.3 国际数据传输
日本已获得欧盟委员会的充分性认定。对于向日本以外第三国的传输，本公司采取标准合同条款（SCC）等适当的保护措施。
12.4 隐私相关咨询
有关GDPR的咨询，请通过本政策末尾提供的联系方式与我们联系。
13. 加利福尼亚州居民的附加权利（CCPA/CPRA）
依据《加利福尼亚州消费者隐私法》（CCPA）及《加利福尼亚州隐私权法》（CPRA），加利福尼亚州居民享有以下权利。
13.1 关于个人信息出售与共享的权利
本公司不会向第三方出售（sell）或共享（share）用户的个人信息。因此，用户无需提交“请勿出售或共享我的个人信息”的请求；如用户仍与本公司联系，本公司将及时予以确认。
13.2 所收集个人信息的类别
过去12个月内收集的个人信息类别如下：
- 标识符：邮箱地址、用户名、IP地址、唯一标识符
- 商业信息：支付记录、订阅信息、Token购买记录
- 互联网或网络活动信息：浏览器信息、访问日志、使用情况
- 位置信息：通过GeoIP获取的国家代码、账单地址
- 用户生成内容：已上传文件、AI生成内容、项目数据
13.3 加利福尼亚州居民的附加权利
- 知情权：可要求披露所收集个人信息的类别及具体内容
- 删除权：可要求删除个人信息
- 更正权：可要求更正不准确的个人信息
- 禁止歧视：不会因行使隐私权而受到歧视性对待
13.4 请求方式
如需行使上述权利，请通过本政策末尾提供的联系方式与我们联系。本公司将在收到请求后45日内予以处理。
14. 巴西居民的附加权利（LGPD）
依据巴西《通用数据保护法》（LGPD），巴西居民除享有第12节所述权利外，还享有以下权利。
- 撤回对个人信息处理的同意
- 要求对个人信息进行匿名化、屏蔽或删除
- 获知个人信息在公共机构与私营机构之间共享的相关信息
- 获知拒绝同意所带来影响的相关信息
用户也可向巴西国家数据保护局（ANPD）提出投诉。
15. 儿童的个人信息
本服务不面向未满16周岁（在美国为未满13周岁）的儿童。本公司不会有意收集未满16周岁儿童的个人信息。
若发现未满16周岁（在美国为未满13周岁）的儿童提供了个人信息，本公司将及时删除该信息。
未成年人使用本服务须获得监护人的同意及监督。监护人可要求删除其子女的个人信息。
17. 内容的所有权与许可
17.1 用户的内容
用户上传内容的著作权归用户所有。本公司仅在提供服务所必需的范围内（保存、展示、发布、备份）获得使用用户内容的有限许可。用户删除内容时，该许可即告终止。
17.2 AI生成内容
使用本服务AI功能生成的内容（图片、视频、音频、文本等）的使用权授予用户。
17.3 公开内容
用户通过本服务的社区功能公开内容后，其他用户可查看该内容。是否公开由用户自行选择，且可随时改为非公开。
17.4 介绍内容
用户通过“征集信息”页面申请的介绍视频、介绍文章（介绍内容）的著作权，仍归用户所有。本公司获得的使用许可范围、是否展示及展示期间、修改或删除的处理方式，均规定于介绍内容展示条款。
18. 数据泄露通知
发生个人信息泄露、丢失、篡改等安全事件时，本公司将采取以下应对措施。
18.1 通知监管机构
对于适用GDPR的事件，本公司将在获悉后72小时内通知有管辖权的监管机构。依据日本《个人信息保护法》适用的情形，本公司将及时向个人信息保护委员会报告。
18.2 通知用户
若可能对用户的权利及自由造成较高风险，本公司将及时通知受影响的用户。通知内容将包括事件概况、受影响数据的类型、本公司的应对措施，以及用户应采取的措施。
19. 隐私政策的变更
本公司可能会因法律法规的变化、服务的改进或经营环境的变化而变更本隐私政策。
19.1 变更通知
- 轻微变更将通过服务内通知告知
- 最新版本可随时在本页面查看
19.2 变更的生效
变更后的隐私政策自本页面公布之日起生效。对于重大变更，本公司可能会在公布后设置30天的宽限期。宽限期结束后仍继续使用本服务的，视为已同意该变更。
20. 联系方式
有关个人信息处理的咨询、各项权利的行使及投诉等事宜，请通过以下方式与我们联系。
本公司在收到咨询后，将在核实身份后于适用法律法规规定的期限内予以处理。通常将在30日内答复，但根据请求的复杂程度，处理期限可能会延长至最长90天。如需延长，本公司将提前告知。