Odrazio 隐私政策
本政策说明 Odrazio 如何处理个人信息；它不表示在未具备下文所述授权和保护措施时，任何使用都是合法的。
1. 个人信息处理者、范围与联系
就本政策所述服务而言，Odrazio 负责本政策中所述的个人信息处理活动（以下简称“我们”或“处理者”）。
如需提出隐私请求、撤回同意或举报疑似未授权克隆，请发送邮件至 [email protected]，主题为“Privacy”或“Clone Abuse”。本政策适用于我们的网站、控制台、API、客服互动和相关服务。对于由组织客户决定他人个人信息处理目的和方式的情形，本政策不替代该组织自身的法定义务。
2. 我们可能处理的个人信息
账户和联系信息：电子邮箱、您提供的姓名、账户 ID、登录方式、使用密码时的密码哈希和账户偏好。
第三方登录信息：仅在您选择受支持的第三方登录方式时，用于验证身份所需的身份令牌声明，例如经验证的电子邮箱和基本资料。
源素材和克隆数据：照片、自拍、参考图、视频、音频、声音样本、参考文本、为请求的服务所处理出的面部或声音特征、克隆配置，以及账户与克隆的关联关系。
生成数据：提示词、文稿、选择的语言与设置、生成的音频、图像与视频、任务 ID、错误消息，以及运行、恢复、保护或计费所需的元数据。
支付和订阅数据：客户和订单 ID、产品或套餐、购买和订阅状态，以及从支付服务商处获得的支付相关记录。我们不会有意存储完整银行卡号。
技术和安全数据：被记录时的 IP 地址、近似设备和浏览器信息、用户提供时的注册防滥用指纹、API 请求的方法/路径/状态/延迟、时间戳、会话记录、登录事件以及安全或滥用报告。
沟通和权利主张数据：向客服发送的内容、举报、同意或授权证据、为处理争议所需的身份或代理人信息，以及我们的处理记录。
3. 声音、肖像和生物识别信息
声音录音、面部图像、声音特征、面部特征或由其处理生成的模型，可能构成个人信息；若为唯一识别自然人而进行技术处理，也可能构成生物识别数据或特殊类别个人信息。我们将此类信息视为高风险数据。
我们仅为提供您请求的数字形象、声音克隆、文本转语音、口播视频、安全和防滥用功能，或为已明确告知的其他目的处理这些信息。您不得在未取得《服务条款》所述有效授权的情况下上传他人的声音或肖像。对于特殊类别个人信息，我们仅依赖明示同意或适用法律允许的其他例外进行处理；如需明示同意，应在上传前取得，我们也可能要求证明。若您拒绝提供创建克隆所必需的源素材，我们无法提供该克隆相关功能。
4. 处理目的与法律依据
提供服务、身份验证、管理账户、存储您请求保存的媒体、运行生成、交付输出、核算积分和提供客服：履行合同或应您请求在订立合同前采取措施。
为请求的克隆功能处理生物识别数据或特殊类别个人信息：在适用法律要求时，依据您或相关数据主体的明示同意、其他合法依据或二者结合。
防止欺诈、冒充、未授权克隆、账户滥用、安全事件和侵权；执行条款和保存审计记录：在平衡您的权利后，依据保护人员、服务和我们法律地位的合法利益，及适用时的法律义务。
处理税务、支付、会计、消费者和执法记录：依据法律义务或确立、行使或抗辩法律主张的合法利益。
发送非必要营销内容或进行超出所请求服务的处理：仅在具备适当法律依据时进行，包括法律要求时的同意。未经另行、清楚的许可，我们不会有意将可识别的源素材、克隆或私密输出用于训练自有通用 AI 模型或营销。
5. 我们如何共享信息和使用处理方
我们仅向执行请求功能所合理必要的服务商共享数据。根据您使用的功能，接收方可能包括以下类别的服务提供商：
云存储和内容分发服务商：存储上传和生成的媒体，并通过本服务提供访问。
AI 图像推理和模型服务商：处理您请求的 AI 图像生成所需提示词和参考材料。
声音处理服务商：处理您请求的声音克隆任务所需参考音频和相关输入。
音频/视频生成服务商：处理您请求的文本转语音、口播视频、视频增强和相关生成任务所需输入。
身份和认证服务商：仅在您选择时提供第三方登录选项。
事务性电子邮件服务商：发送验证、账户找回和其他服务通知。
支付和订阅服务商：为付费服务创建客户、结账、订单、订阅和支付状态记录。
专业顾问、主管机关或受影响方：仅在处理法律主张、安全事件、欺诈、授权争议或法律义务时合理必要地共享。
服务商按照其适用条款和隐私承诺处理数据。我们不允许服务商代表我们将数据用于无关目的，但其自身法定义务和独立实践可能仍适用。若服务商、数据类别、目的或保护措施发生对您有实质影响的变更，我们将更新本政策。
6. 保存期限与删除
除非法律要求或允许更长保存，我们不会将个人信息保存超过实现本政策目的所合理必要的期限。具体标准如下：
账户信息通常在账户存续期间保存，账户关闭后仅在关闭、安全、争议、税务、会计或法律要求所需范围内保留。
源素材、克隆和生成媒体通常保留至您通过产品功能删除、向我们请求删除、关闭账户，或我们因安全或法律原因移除之时，但仍受下列限制。
访问、会话、防滥用和安全记录在保护服务、调查事件、执行条款和履行法律义务所合理必要的期限内保存；刷新会话按照适用会话期设计为自动到期。
支付、订单和税务记录将按照法定保存期限及处理支付争议的需要保留。
备份和处理方系统可能在有限的技术周期内保留已删除项目。我们会限制其进一步的主动使用，并在相关备份周期、法定保留或争议要求结束后删除或匿名化。
从本服务中删除不保证删除您自己的设备、接收者设备、第三方发布平台，或已经下载、复制或依法为证据保留的材料。我们将在自己可控制的系统内采取合理措施。
7. 安全措施
我们采取与服务性质相称的合理技术和组织措施，包括访问控制、身份验证、在支持时的加密传输、按角色分配的管理权限、日志、限流和处理方管理。任何互联网服务、AI 模型、云系统或数据传输都无法保证绝对安全。请妥善保管账户凭据，不要提交您无权分享的敏感材料。
8. 您的权利及行使方式
在适用法律允许并完成身份或授权核验的前提下，您可请求访问、复制、更正、补充、删除、限制处理、数据可携带、反对基于合法利益的处理、撤回同意，或了解对您具有重大影响的自动化决定。即使没有 Odrazio 账户，您也可请求我们停止或删除代表您的克隆。请向 [email protected] 发送主题为“Privacy”的邮件。为防止欺诈性请求，我们可要求与风险相称的信息，并将依适用法律规定的期限作出答复。
如您认为处理行为违反塞尔维亚数据保护法，可向塞尔维亚共和国公共信息和个人数据保护专员（Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti）投诉，而不影响您享有的其他法律救济。若您居住在其他地区，您可能也有权向当地监管机构投诉。
9. 自动化安全措施、未成年人和更新
我们可能使用自动化工具检测疑似诈骗、冒充、未授权克隆、有害提示词、违规和安全风险，因此请求可能被延迟、拒绝、限制或审查。该措施不旨在就您作出具有法律或类似重大影响的纯自动化决定；如安全决定对您造成重大影响，除非为防止损害或遵守法律必须立即行动，您可通过 [email protected] 请求人工复核。自助服务不面向未成年人，也不允许克隆未成年人。若您认为未成年人数据、声音或肖像被上传，请以“Clone Abuse”为主题联系我们。我们使用有限的技术存储来保存语言、身份验证和 Cookie 同意选择；详见《Cookie 政策》。如配置 Google Analytics 4，只有在您通过 Cookie Settings 同意分析后才会加载，用于了解公开网站的使用情况，而非投放广告或进行营销追踪。本政策在服务、处理者、处理方、法律要求或安全实践变化时可能更新；重大变更时我们将合理通知，并在法律要求时重新取得同意。
10. 语言
本政策可能提供英文、塞尔维亚文和中文版本以便理解。如有差异，英文版本在强制性法律允许的范围内优先；塞尔维亚法律要求时，以塞尔维亚文版本为准。